POLITICA DE CONFIDENȚIALITATE

Vendy Studio

Versiunea 01 - Ultima actualizare: 19/12/2025

Prezenta Politică de confidențialitate are ca scop informarea utilizatorilor platformei Vendy Studio ("Platforma") cu privire la condițiile în care datele lor cu caracter personal sunt colectate, utilizate și protejate, în conformitate cu Regulamentul (UE) 2016/679 ("RGPD").

1. IDENTITATEA OPERATORULUI DE DATE

Operatorul de date este: Vendy Studio

Furnizorul platformei:

VLA STUDIO - Domnul François Vella
Sediu social: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Franța
Contact e-mail: contact@vendystudio.fr

Site-ul este găzduit de: Vercel Inc. Adresă: 340 S Lemon Ave #4133, Walnut, CA 91789, SUA

2. DATE CU CARACTER PERSONAL COLECTATE

În cadrul utilizării Serviciului, Vendy Studio poate colecta următoarele categorii de date:

Date de identificare: adresă de e-mail, identificator de cont;
Date de conexiune: jurnale tehnice, adresă IP, tip de browser, date și ore de conectare;
Date de navigare (măsurarea audienței): informații referitoare la utilizarea Platformei (pagini vizitate, evenimente, identificatori de cookie-uri de măsurare a audienței), în funcție de alegerile dumneavoastră;
Date de plată: informații referitoare la tranzacții (prin Stripe, fără acces la datele bancare complete);
Conținut încărcat: fotografii ale unor articole vestimentare (care pot conține date cu caracter personal dacă utilizatorul nu respectă regulile);
Date de utilizare: numărul de generări, consumul de credite, preferințe funcționale;
Date legate de asistență: corespondența prin e-mail;
Date privind retragerea (anularea): nume, prenume, adresă de e-mail, referința comenzii (sau data și suma achiziției) și mesaj liber, transmise prin intermediul formularului online de retragere — care este accesibil FĂRĂ cont, astfel încât aceste date pot privi o persoană care nu s-a înregistrat niciodată.
Date pentru prevenirea abuzurilor (conturi multiple): la înregistrare, forma normalizată a adresei de e-mail, o amprentă ireversibilă (hash) a adresei IP și un identificator tehnic aleatoriu al dispozitivului (cookie-ul „vs_did"), utilizate exclusiv pentru a verifica respectarea limitei de un cont gratuit per persoană și per gospodărie (Termenii, art. 5.1 bis). Adresa IP nu este niciodată păstrată în clar.

Serviciul nu este destinat să prelucreze date sensibile în sensul RGPD. Cu toate acestea, în cazul unei încărcări neconforme de către utilizator (de exemplu, o fotografie care conține o persoană identificabilă, o locuință, o etichetă cu un nume), date cu caracter personal — și, eventual, date sensibile — pot fi prelucrate incidental. Într-un astfel de caz, Vendy Studio își rezervă dreptul de a șterge conținutul vizat și/sau de a restricționa accesul la Serviciu în conformitate cu Termenii.

3. SCOPURI ȘI TEMEIURI JURIDICE

Datele sunt prelucrate în următoarele scopuri:

Furnizarea Serviciului (crearea contului, generarea imaginilor, gestionarea creditelor) – Executarea contractului;
Gestionarea plăților și prevenirea fraudei – Executarea contractului / interes legitim;
Securitatea și stabilitatea Platformei – Interes legitim;
Măsurarea audienței (Google Analytics) – Consimțământ;
Îmbunătățirea Serviciului (statistici agregate) – Interes legitim;
Comunicări referitoare la Serviciu – Executarea contractului;
Prospectare comercială (dacă este cazul) – Consimțământ;
Primirea, confirmarea, tratarea și păstrarea probatorie a declarațiilor de retragere – Obligație legală (funcția online de retragere, art. 11a din Directiva 2011/83/UE; art. 6 alin. (1) lit. (c) RGPD);
Prevenirea abuzului de avantaje gratuite (limita de un cont gratuit per persoană și per gospodărie, detectarea conturilor multiple) – Interes legitim. În cazul detectării unui astfel de abuz, numai avantajele gratuite sunt afectate; cazurile contestate sunt examinate manual (contact@vendystudio.fr).

4. DESTINATARII DATELOR

Utilizăm furnizori care acționează ca persoane împuternicite în sensul RGPD, pentru a furniza Serviciul:

Găzduire / infrastructură: Vercel (găzduirea aplicației, jurnale tehnice).
Bază de date și stocare: Supabase (stocarea fotografiilor articolelor vestimentare și a imaginilor generate, bază de date).
Generarea imaginilor: Google (GenAI) (generarea imaginilor pornind de la fotografii ale articolelor vestimentare).
Generarea și îmbunătățirea imaginilor (modele suplimentare): Replicate (generarea și îmbunătățirea/mărirea imaginilor pornind de la fotografii ale articolelor vestimentare).
Măsurarea audienței: Google (Google Analytics) (statistici de trafic ale Platformei).
Plăți: Stripe (procesarea plăților și prevenirea fraudei).
E-mail: Resend (trimiterea e-mailurilor tranzacționale și de asistență).

Putem, de asemenea, să partajăm anumite date cu furnizori strict necesari pentru securitate (prevenirea fraudei, limitarea abuzurilor) și pentru buna funcționare a Serviciului.

Niciun fel de date nu este vândut sau închiriat unor terți.

5. TRANSFERURI ÎN AFARA UNIUNII EUROPENE

Unii dintre furnizorii noștri pot prelucra date în afara Spațiului Economic European (în special în funcție de operațiunile de găzduire, infrastructură sau asistență).

Atunci când au loc astfel de transferuri, ne bazăm pe garanții adecvate în sensul RGPD, în special clauzele contractuale standard ale Comisiei Europene (SCC) și, dacă este necesar, măsuri suplimentare.

Puteți solicita informații despre aceste garanții scriind la contact@vendystudio.fr.

6. PERIOADE DE PĂSTRARE

Datele contului: durata relației contractuale + 3 ani;
Datele de plată: obligații legale contabile (10 ani);
Jurnale tehnice: 6 până la 12 luni;
Imagini încărcate și generate: perioada strict necesară furnizării Serviciului, apoi ștergere sau anonimizare, ștergere 10 zile de la data generării.
Date de marketing: până la retragerea consimțământului;
Date pentru prevenirea abuzurilor: amprenta adresei IP și identificatorul dispozitivului sunt șterse în cel mult douăsprezece (12) luni de la înregistrare; forma normalizată a adresei de e-mail este păstrată atât timp cât contul există;
Declarații de retragere: cinci (5) ani de la declarație. Acestea sunt păstrate ca dovadă CHIAR și după ștergerea contului (art. 17 alin. (3) lit. (b) și (e) RGPD): adresa de e-mail este mascată în acel moment, în timp ce numele și eventualul mesaj sunt păstrate, fiind necesare pentru identificarea contractului vizat.

7. DREPTURILE PERSOANELOR VIZATE

În conformitate cu RGPD, aveți următoarele drepturi:

Drept de acces, de rectificare, de ștergere;
Drept la restricționare și la opoziție;
Drept la portabilitatea datelor;
Dreptul de a vă retrage consimțământul în orice moment;
Dreptul de a depune o plângere la autoritatea de supraveghere competentă în materie de protecție a datelor din țara dumneavoastră de reședință.

Vă puteți exercita drepturile scriind la: contact@vendystudio.fr

8. SECURITATEA DATELOR

Vendy Studio implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele (controlul accesului, criptare, gestionarea cheilor, jurnalizare, copii de rezervă).

Cu toate acestea, niciun sistem nu este complet lipsit de riscuri.

9. ÎNCĂLCAREA SECURITĂȚII DATELOR

În cazul unei încălcări a securității datelor cu caracter personal susceptibile să genereze un risc pentru drepturile și libertățile persoanelor, Vendy Studio va notifica autoritatea de supraveghere competentă și, dacă este cazul, persoanele vizate, în conformitate cu RGPD.

10. MODIFICAREA POLITICII

Prezenta Politică poate fi modificată în orice moment.

Versiunea aplicabilă este cea publicată pe Platformă la data utilizării Serviciului.