Confidențialitate Overturn

1. Operator

Operatorul datelor asociate Overturn este:

Bluda UG (haftungsbeschränkt), Loreleyring 26, 56346 Sankt Goarshausen, Germania E-mail: support@bluda.tech

Politica acoperă aplicația Overturn, Overturn Cloud, contul, facturarea și backendul. Pentru restul bluda.tech se aplică separat politica generală a site-ului.

2. Date prelucrate

Cont: ID utilizator, e-mail, stare autentificare și informații de conectare. Supabase Auth și opțional Google gestionează parolele și autentificarea Google.

Facturare: ID-uri client și abonament Stripe, e-mail, plan, preț, stare plată/factură, date și metadate. Datele complete de card sau bancă sunt introduse la Stripe și nu sunt stocate de Bluda.

Conținut IA: prompturi, mesaje, instrucțiuni de sistem, alte texte/conținuturi alese și răspunsul generat.

Utilizare și audit IA: model, stare, timp, metadate funcționale din aplicație, tokenuri, cost, perioadă și erori. Baza Bluda nu stochează în aceste înregistrări textul prompturilor sau răspunsurilor reușite.

Tehnic și securitate: IP, oră, informații dispozitiv/aplicație, anteturi și jurnale server/eroare prelucrate de infrastructură.

Asistență: date de contact și conținutul mesajelor.

Nu include date personale inutile în prompturi, mai ales date speciale, informații confidențiale, secrete comerciale sau date ale terților fără necesitate și temei legal.

3. Prelucrarea IA

Aplicația trimite cererea backendului Overturn, care autentifică, verifică abonamentul și limita și transmite promptul prin Vercel AI Gateway furnizorului modelului, în prezent MiniMax. Răspunsul revine pe aceeași cale.

Bluda nu păstrează textul promptului sau răspunsului în baza Overturn după finalizare. Vercel și MiniMax trebuie să prelucreze conținutul pentru răspuns și pot prelucra date tehnice, de securitate sau serviciu potrivit regulilor proprii. Overturn nu transmite în prezent setările Vercel per cerere pentru retenție zero sau interdicția antrenării pe prompturi. Presupune deci că furnizorii pot păstra ori utiliza conținutul potrivit politicilor și nu trimite informații sensibile sau confidențiale.

Informații: Vercel, termeni IA Vercel, MiniMax API.

4. Scopuri și temeiuri

Furnizarea Overturn, contului și generării IA se bazează pe contract (art. 6(1)(b) RGPD); pentru datele terților răspunzi de temei. Abonamentele, plățile și facturile se bazează pe contract și obligații fiscale (lit. b/c). Limitele, securitatea, depanarea, prevenirea fraudei/abuzului și pretențiile se bazează pe interesul legitim pentru un serviciu sigur (lit. f). Asistența se bazează pe contract sau interesul de a răspunde (lit. b/f). Pentru activități opționale cu consimțământ se aplică lit. a, cu retragere pentru viitor.

5. Destinatari

Folosim Supabase pentru autentificare, conturi, bază și jurnale (politică); Stripe pentru plăți și facturi (politică); Google Cloud pentru găzduire și jurnale (notificare); Vercel AI Gateway pentru rutare și măsurare (politică); MiniMax pentru prompturi și răspunsuri (politică); și Google la autentificarea Google (politică). Datele pot ajunge la consilieri, autorități sau instanțe când legea cere sau pentru protejarea drepturilor. Nu vindem date personale.

6. Transferuri internaționale

Unii furnizori prelucrează în SUA, Singapore sau în afara SEE. MiniMax spune că datele personale API pot fi stocate în SUA. Unde este necesar, transferul se bazează pe decizie de adecvare, clauzele standard UE sau altă garanție legală. Ne poți cere detalii.

7. Păstrare

Datele contului rămân cât există contul și ulterior doar pentru obligații sau pretenții. Documentele de abonament, factură și plată se păstrează pentru termene fiscale, comerciale și contabile, de regulă 6–10 ani sub legea germană. Perioadele de utilizare și auditurile servesc administrării, bugetului, securității, asistenței și pretențiilor și se șterg cu contul dacă nu există obligație contrară.

Textul prompturilor și răspunsurilor nu se păstrează în baza Bluda după prelucrare; furnizorii anteriori îl pot păstra potrivit politicilor și setărilor contractuale. Jurnalele tehnice urmează nevoia operațională și configurația găzduirii. Mesajele de asistență rămân până la soluționare și ulterior pentru obligații sau pretenții. Obligațiile legale ori probatorii pot cere păstrare mai lungă, limitată scopului.

8. Stocare locală și automatizare

Pagina abonamentelor salvează tokenul de sesiune Supabase în stocarea locală a browserului. Deconectarea sau ștergerea datelor site-ului îl elimină. Supabase și Google pot folosi cookie-uri tehnic necesare; Stripe folosește tehnologii proprii pe paginile sale.

Generarea IA este automată, dar Bluda nu o folosește pentru decizii cu efect juridic sau similar asupra ta. Verificările automate aplică autentificarea, abonamentul, securitatea și limitele. Contactează-ne dacă sunt greșite.

9. Drepturile tale

În condițiile legii poți cere acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune interesului legitim. Poți retrage consimțământul pentru viitor și depune plângere la autoritate. Pentru Bluda este în general competent Comisarul pentru protecția datelor și libertatea informației din Renania-Palatinat; poți contacta și autoritatea reședinței sau locului de muncă.

Scrie la support@bluda.tech. Putem verifica identitatea; se aplică excepțiile legale.

10. Securitate, copii și modificări

Aplicăm măsuri adecvate, inclusiv criptarea transmisiei, controlul accesului și politici de bază de date. Niciun serviciu Internet nu este complet sigur. Protejează acreditările și trimite date sensibile numai dacă este necesar și adecvat.

Overturn nu se adresează copiilor sub 16 ani. Persoanele sub 18 ani trebuie să aibă acordul părintelui unde este necesar. Raportează datele unui copil trimise fără autorizare.

Putem actualiza politica dacă se schimbă serviciul, furnizorii sau legea. Data este sus; modificările importante sunt anunțate când trebuie. Contact: support@bluda.tech.