POLITICA DE CONFIDENȚIALITATE

Vendy Studio

Versiunea 05 - Ultima actualizare: 22/10/2026

Prezenta Politică de confidențialitate are ca scop informarea utilizatorilor platformei Vendy Studio ("Platforma") cu privire la condițiile în care datele lor cu caracter personal sunt colectate, utilizate și protejate, în conformitate cu Regulamentul (UE) 2016/679 ("RGPD").

1. IDENTITATEA OPERATORULUI DE DATE

Operatorul de date este: Vendy Studio

Furnizorul platformei:

VLA STUDIO - Domnul François Vella
Sediu social: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Franța
Contact e-mail: contact@vendystudio.fr

Site-ul este găzduit de: Vercel Inc. Adresă: 340 S Lemon Ave #4133, Walnut, CA 91789, SUA

2. DATE CU CARACTER PERSONAL COLECTATE

În cadrul utilizării Serviciului, Vendy Studio poate colecta următoarele categorii de date:

Date de identificare: adresă de e-mail, identificator de cont;
Date de conexiune: jurnale tehnice, adresă IP, tip de browser, date și ore de conectare;
Date de navigare (măsurarea audienței): informații referitoare la utilizarea Platformei (pagini vizitate, evenimente, identificatori de cookie-uri de măsurare a audienței), în funcție de alegerile dumneavoastră;
Date de plată: informații referitoare la tranzacții (prin Stripe, fără acces la datele bancare complete);
Conținut încărcat: fotografii ale unor articole vestimentare (care pot conține date cu caracter personal dacă utilizatorul nu respectă regulile);
Date de utilizare: numărul de generări, consumul de credite, preferințe funcționale;
Schimburi cu asistența: atunci când scrieți la contact@vendystudio.fr: adresa de e-mail și numele expeditorului, subiectul și conținutul mesajului, data primirii, fișierele atașate (imaginile JPG, PNG și WebP sunt păstrate împreună cu solicitarea; celelalte fișiere atașate figurează numai în copia tehnică a mesajului primit), anteturile tehnice ale mesajului (identificator, rutare, rezultatele verificărilor de autentificare a expeditorului, precum SPF, DKIM și DMARC), precum și răspunsurile noastre; dacă este cazul, datele contului dumneavoastră utile pentru tratarea solicitării, atunci când adresa de expediere corespunde unui cont;
Date privind retragerea (anularea): nume, prenume, adresă de e-mail, referința comenzii (sau data și suma achiziției) și mesaj liber, transmise prin intermediul formularului online de retragere — care este accesibil FĂRĂ cont, astfel încât aceste date pot privi o persoană care nu s-a înregistrat niciodată.
Date pentru prevenirea abuzurilor (conturi multiple): la înregistrare, forma normalizată a adresei de e-mail, o amprentă ireversibilă (hash) a adresei IP și un identificator tehnic aleatoriu al dispozitivului (cookie-ul „vs_did"), utilizate exclusiv pentru a verifica respectarea limitei de un cont gratuit per persoană și per gospodărie (Termenii, art. 5.1 bis). Adresa IP nu este niciodată păstrată în clar. După ștergerea unui cont, poate fi păstrată doar o amprentă pseudonimizată a acestor date (hash criptografic cu cheie secretă, ireversibil), în condițiile articolului 6.

Serviciul nu este destinat să prelucreze date sensibile în sensul RGPD. Cu toate acestea, în cazul unei încărcări neconforme de către utilizator (de exemplu, o fotografie care conține o persoană identificabilă, o locuință, o etichetă cu un nume), date cu caracter personal — și, eventual, date sensibile — pot fi prelucrate incidental. Într-un astfel de caz, Vendy Studio își rezervă dreptul de a șterge conținutul vizat și/sau de a restricționa accesul la Serviciu în conformitate cu Termenii.

3. SCOPURI ȘI TEMEIURI JURIDICE

Datele sunt prelucrate în următoarele scopuri:

Furnizarea Serviciului (crearea contului, generarea imaginilor, gestionarea creditelor) – Executarea contractului;
Gestionarea plăților și prevenirea fraudei – Executarea contractului / interes legitim;
Securitatea și stabilitatea Platformei – Interes legitim;
Măsurarea audienței (Google Analytics) – Consimțământ;
Îmbunătățirea Serviciului (statistici agregate) – Interes legitim;
Comunicări referitoare la Serviciu – Executarea contractului;
Prospectare comercială (dacă este cazul) – Consimțământ;
Primirea, confirmarea, tratarea și păstrarea probatorie a declarațiilor de retragere – Obligație legală (funcția online de retragere, art. 11a din Directiva 2011/83/UE; art. 6 alin. (1) lit. (c) RGPD);
Tratarea solicitărilor adresate asistenței (primire, confirmare automată de primire, răspuns și urmărire) – Executarea contractului sau a măsurilor precontractuale; Interes legitim (a răspunde persoanelor care ne contactează) pentru celelalte solicitări. Vi se poate trimite o confirmare automată de primire: aceasta atestă doar primirea mesajului dumneavoastră, fără a echivala cu acceptarea sau refuzul solicitării și este trimisă numai către adresele de expediere autentificate;
Asistență prin inteligență artificială pentru solicitările adresate asistenței: mesajele primite sunt analizate de un sistem de IA pentru a le identifica obiectul, pentru a consulta, exclusiv în modul doar-citire, informațiile din contul dumneavoastră utile cererii (credite, achiziții, generări și imaginile acestora, schimburile anterioare cu asistența, declarații de retragere, abonament) și pentru a pregăti un proiect de răspuns și, după caz, propuneri de operațiuni. Niciun răspuns nu este trimis și nicio operațiune nu este efectuată fără a fi fost citită și validată de o persoană; nicio decizie care produce efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă nu este luată exclusiv pe baza unei prelucrări automate (art. 22 RGPD). Doar confirmarea de primire, cu conținut fix, este trimisă automat. Temei juridic: Executarea contractului sau măsuri precontractuale (clienți); Interes legitim (alte persoane: soluționarea rapidă a solicitărilor care ne sunt adresate);
Verificarea autenticității mesajelor primite și filtrarea mesajelor nesolicitate (protecție împotriva phishing-ului și a uzurpării de identitate) – Interes legitim;
Păstrarea, ca dovadă, a cererilor de exercitare a drepturilor și a declarațiilor de retragere primite prin e-mail – Obligație legală (art. 6 alin. (1) lit. (c) RGPD) și Interes legitim (constatarea, exercitarea sau apărarea unor drepturi în instanță);
Prevenirea abuzului de avantaje gratuite (limita de un cont gratuit per persoană și per gospodărie, detectarea conturilor multiple) – Interes legitim. În cazul detectării unui astfel de abuz, numai avantajele gratuite sunt afectate; cazurile contestate sunt examinate manual (contact@vendystudio.fr).
Păstrarea, după ștergerea unui cont, a unei amprente pseudonimizate pentru a împiedica obținerea repetată de credite gratuite prin ștergerea și apoi recrearea unui cont – Interes legitim.

4. DESTINATARII DATELOR

Utilizăm furnizori care acționează ca persoane împuternicite în sensul RGPD, pentru a furniza Serviciul:

Găzduire / infrastructură: Vercel (găzduirea aplicației, jurnale tehnice).
Bază de date și stocare: Supabase (stocarea fotografiilor articolelor vestimentare și a imaginilor generate, bază de date, inclusiv schimburile cu asistența și imaginile atașate acestora).
Generarea imaginilor: Google (GenAI) (generarea imaginilor pornind de la fotografii ale articolelor vestimentare).
Generarea și îmbunătățirea imaginilor (modele suplimentare): Replicate (generarea și îmbunătățirea/mărirea imaginilor pornind de la fotografii ale articolelor vestimentare).
Măsurarea audienței: Google (Google Analytics) (statistici de trafic ale Platformei).
Plăți: Stripe (procesarea plăților și prevenirea fraudei).
E-mail: Resend (trimiterea e-mailurilor tranzacționale).
Mesagerie: OVH SAS (găzduirea căsuței contact@vendystudio.fr, primirea e-mailurilor adresate asistenței și trimiterea răspunsurilor și a confirmărilor noastre de primire; Franța).
Asistență IA pentru solicitările adresate asistenței: Google (API Gemini, ofertă cu plată: conținutul transmis nu este utilizat pentru a antrena modelele Google) (analiza mesajelor primite de asistență, consultarea în modul doar-citire a informațiilor din cont utile cererii și pregătirea de proiecte de răspuns, citite și validate de o persoană înainte de orice trimitere).

Putem, de asemenea, să partajăm anumite date cu furnizori strict necesari pentru securitate (prevenirea fraudei, limitarea abuzurilor) și pentru buna funcționare a Serviciului.

Niciun fel de date nu este vândut sau închiriat unor terți.

5. TRANSFERURI ÎN AFARA UNIUNII EUROPENE

Unii dintre furnizorii noștri pot prelucra date în afara Spațiului Economic European (în special în funcție de operațiunile de găzduire, infrastructură sau asistență).

Atunci când au loc astfel de transferuri, ne bazăm pe garanții adecvate în sensul RGPD, în special clauzele contractuale standard ale Comisiei Europene (SCC) și, dacă este necesar, măsuri suplimentare.

Prelucrarea aferentă asistenței IA pentru solicitările adresate asistenței, încredințată Google, poate avea loc în afara Spațiului Economic European, în special în Statele Unite. În acest caz, ne bazăm pe decizia de adecvare privind cadrul de confidențialitate a datelor UE–SUA (Data Privacy Framework), atunci când destinatarul este certificat în cadrul acestuia, și/sau pe clauzele contractuale standard ale Comisiei Europene.

Puteți solicita informații despre aceste garanții scriind la contact@vendystudio.fr.

6. PERIOADE DE PĂSTRARE

Datele contului: pe toată durata relației contractuale; ele sunt șterse imediat ce contul este șters, ceea ce puteți face în orice moment din zona dumneavoastră „Contul meu";
Date de plată și documente contabile: zece (10) ani (obligații legale contabile). După ștergerea contului, înregistrările de achiziție (data, suma, numărul de credite, referința tranzacției Stripe) sunt păstrate fără legătură directă cu contul (art. 17 alin. (3) lit. (b) RGPD); referința tranzacției permite regăsirea plății corespunzătoare la Stripe. Furnizorul nostru de plăți Stripe își păstrează propriile date de tranzacție în conformitate cu obligațiile sale legale;
Jurnale tehnice: 6 până la 12 luni;
Imagini încărcate și generate: perioada strict necesară furnizării Serviciului, apoi ștergere sau anonimizare, ștergere 10 zile de la data generării. Acest termen este prelungit la treizeci (30) de zile în galeria membrilor Premium (abonament activ sau Pass de 30 de zile activ), în conformitate cu articolul 4.5 din Termeni.
Date de marketing: până la retragerea consimțământului;
Date pentru prevenirea abuzurilor: amprenta adresei IP și identificatorul dispozitivului sunt șterse în cel mult douăsprezece (12) luni de la înregistrare; forma normalizată a adresei de e-mail este păstrată atât timp cât contul există. După ștergerea unui cont care a beneficiat de credite gratuite (sau căruia i-au fost refuzate aceste credite în temeiul limitei pe gospodărie), o amprentă pseudonimizată (hash criptografic cu cheie secretă, ireversibil) a adresei de e-mail normalizate, a identificatorului dispozitivului și, dacă înregistrarea datează de mai puțin de zece (10) zile, a amprentei adresei IP (numai în cursul acestor zece zile) este păstrată douăsprezece (12) luni, exclusiv pentru a împiedica obținerea repetată de credite gratuite;
Ștergerea contului: codul de confirmare (în formă de hash) este păstrat șapte (7) zile; un jurnal tehnic al procedurii (identificator tehnic al contului, fără adresă de e-mail) este păstrat nouăzeci (90) de zile; o înregistrare a ștergerii, fără adresă de e-mail (identificator tehnic, solduri de credite la data ștergerii), este păstrată cinci (5) ani ca probă; jurnalele tehnice reziduale legate de cont sunt șterse automat în zilele următoare. Copiile de siguranță ale bazei de date, păstrate cel mult treizeci (30) de zile, sunt suprascrise la expirarea acestui termen; în cazul unei restaurări, ștergerile intervenite între timp sunt aplicate din nou;
Schimburi cu asistența: douăzeci și patru (24) de luni de la închiderea solicitării și cel mai târziu douăzeci și patru (24) de luni de la ultimul schimb; imaginile atașate: nouăzeci (90) de zile de la primire; copia tehnică integrală a mesajului primit (inclusiv toate fișierele sale atașate): treizeci (30) de zile; mesajele identificate ca nesolicitate (spam, prospectare, notificări automate): cel mai târziu șaizeci (60) de zile de la ultimul lor mesaj. La ștergerea contului dumneavoastră, schimburile cu asistența legate de contul sau de adresa dumneavoastră de e-mail sunt șterse, cu singura rezervă a declarațiilor de retragere primite prin e-mail, menționate mai jos;
Analizele și proiectele de răspuns produse de IA pentru asistență: sunt păstrate împreună cu schimbul de mesaje respectiv, pe aceleași durate. Furnizorul de IA (Google) își păstrează propriile jurnale tehnice conform condițiilor sale (Google: cincizeci și cinci (55) de zile pentru detectarea abuzurilor);
Declarații de retragere primite prin e-mail: schimbul în cadrul căruia o retragere este declarată prin e-mail este păstrat cinci (5) ani de la declarație, ca dovadă (art. 17 alin. (3) lit. (b) și (e) RGPD). În cazul ștergerii contului dumneavoastră înainte de acest termen, numai mesajul care conține declarația (cu conținutul, data și adresa de e-mail de expediere, necesare ca dovadă) este păstrat până la expirarea termenului; restul schimbului este șters;
Declarații de retragere: cinci (5) ani de la declarație. Acestea sunt păstrate ca dovadă CHIAR și după ștergerea contului (art. 17 alin. (3) lit. (b) și (e) RGPD): adresa de e-mail este mascată în acel moment, în timp ce numele și eventualul mesaj sunt păstrate, fiind necesare pentru identificarea contractului vizat.

7. DREPTURILE PERSOANELOR VIZATE

În conformitate cu RGPD, aveți următoarele drepturi:

Drept de acces, de rectificare, de ștergere;
Drept la restricționare și la opoziție;
Drept la portabilitatea datelor;
Dreptul de a vă retrage consimțământul în orice moment;
Dreptul de a depune o plângere la autoritatea de supraveghere competentă în materie de protecție a datelor din țara dumneavoastră de reședință.

Vă puteți șterge singur contul, în orice moment, din zona „Contul meu" (butonul „Șterge-mi contul"), după confirmarea printr-un cod trimis la adresa dumneavoastră de e-mail; ștergerea este imediată, cu excepția cazului în care o cerere de retragere sau un litigiu de plată este în curs (Termenii, art. 14.2). Datele deja transmise, cu consimțământul dumneavoastră, partenerilor noștri de măsurare a audienței și de publicitate rămân supuse propriilor lor perioade de păstrare.

Vă puteți exercita, de asemenea, toate drepturile, inclusiv dreptul la ștergere, scriind la: contact@vendystudio.fr

E-mailurile schimbate cu asistența sunt păstrate și în căsuța noastră de mesagerie (OVH): o cerere de ștergere, ca și ștergerea contului dumneavoastră, se aplică și acolo, cu aceeași rezervă privind declarațiile de retragere păstrate ca dovadă.

8. SECURITATEA DATELOR

Vendy Studio implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele (controlul accesului, criptare, gestionarea cheilor, jurnalizare, copii de rezervă).

Cu toate acestea, niciun sistem nu este complet lipsit de riscuri.

9. ÎNCĂLCAREA SECURITĂȚII DATELOR

În cazul unei încălcări a securității datelor cu caracter personal susceptibile să genereze un risc pentru drepturile și libertățile persoanelor, Vendy Studio va notifica autoritatea de supraveghere competentă și, dacă este cazul, persoanele vizate, în conformitate cu RGPD.

10. MODIFICAREA POLITICII

Prezenta Politică poate fi modificată în orice moment.

Versiunea aplicabilă este cea publicată pe Platformă la data utilizării Serviciului.