Declarație de confidențialitate

(profilfoto-ki.de – Versiunea: 08.06.2026)

1. Persoana responsabilă

Profilfoto KI
Proprietar: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Deutschland
E-Mail: info@profilfoto-ki.de

2. Informații generale

Luăm foarte în serios protecția datelor dumneavoastră cu caracter personal. Datele cu caracter personal sunt prelucrate pe acest site web exclusiv în limitele reglementărilor aplicabile privind protecția datelor, în special Regulamentul General privind Protecția Datelor (DSGVO).

3. Găzduirea site-ului web

Acest site web este furnizat static prin Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). La accesarea site-ului web, datele necesare din punct de vedere tehnic (de ex. adresa IP, data și ora accesării, fișierele solicitate) sunt prelucrate.

Netlify utilizează o rețea de distribuție a conținutului (CDN) distribuită la nivel global. Acest lucru poate implica prelucrarea datelor în țări terțe, în special în SUA. Transferul are loc pe baza clauzelor contractuale standard ale UE (Art. 46 Abs. 2 lit. c DSGVO). Există un acord de prelucrare a comenzilor (AVV) cu Netlify conform Art. 28 DSGVO.

Baza legală: Art. 6 Abs. 1 lit. f DSGVO (interes legitim în operarea sigură și stabilă)

4. Conturi de utilizator & Autentificare

Pentru a utiliza serviciul, este necesară crearea unui cont de utilizator. Date prelucrate:

• Adresa de e-mail
• opțional: Numele (pentru autentificarea prin Google)
• metadate tehnice (momentul înregistrării, token de sesiune)
• specificarea genului pentru selecția fotografiilor de exemplu

La înregistrare, vă întrebăm genul. Această specificație controlează exclusiv care dintre cele trei versiuni ale fotografiilor noastre de exemplu vi se vor afișa atunci când alegeți un aspect. Aceasta nu influențează generarea imaginilor dumneavoastră, deoarece aspectul dumneavoastră derivă doar din selfie-urile pe care le încărcați și nu are niciun efect asupra prețului, creditelor sau rezultatului. O puteți schimba oricând în setări și va fi ștearsă odată cu contul dumneavoastră.

Autentificarea se realizează prin Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapur). Datele sunt stocate pe servere aflate în Uniunea Europeană (Frankfurt pe Main, AWS eu-central-1). Există un AVV cu Supabase conform Art. 28 DSGVO.

Alternativ, este posibilă autentificarea prin Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). În acest caz, Google transmite doar numele și adresa de e-mail serviciului nostru. Alte date nu sunt preluate de noi. Pentru transferurile către SUA se aplică EU-US Data Privacy Framework.

Baza legală: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului)

4a. E-mailuri de servicii și de informare

a) E-mailuri contractuale și de integrare (fără consimțământ separat)

În cadrul relației de utilizare stabilite prin înregistrare (vezi AGB § 3 Abs. 3), trimitem următoarele e-mailuri de servicii, care sunt necesare pentru furnizarea serviciului convenit:

• Confirmarea înregistrării și a autentificării de către furnizorul nostru de autentificare
• Confirmarea comenzii, factura și chitanțele de plată pentru achizițiile cu plată
• Mesaje legate de securitate și mesaje critice pentru sistem
• Reamintirea pașilor de integrare rămași deschiși, în special încărcarea unui selfie, precum și declanșarea primei generări de imagini cu creditul gratuit (maxim două notificări per cont)

Fiecare dintre aceste e-mailuri conține un link de dezabonare cu ajutorul căruia puteți opri definitiv trimiterea altor notificări de integrare.

Baza legală: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului și măsuri precontractuale), respectiv Art. 6 Abs. 1 lit. c DSGVO (obligație legală)

b) E-mailuri promoționale și de campanie (doar cu consimțământ expres)

În cazul în care utilizatorul a activat caseta de selectare corespunzătoare la înregistrare sau la o dată ulterioară, trimitem ocazional informații despre oferte cu plată, funcții noi sau promoții — de exemplu, o reamintire a actualizărilor disponibile de pachete după finalizarea testului gratuit. Fiecare dintre aceste e-mailuri conține un link de dezabonare. Cu un singur clic vă revocați definitiv consimțământul. Data și ora consimțământului sunt documentate.

Baza legală: Art. 6 Abs. 1 lit. a DSGVO (consimțământ). Revocarea este posibilă în orice moment conform Art. 7 Abs. 3 DSGVO.

5. Încărcarea imaginilor selfie

Pentru crearea fotografiilor de profil AI, utilizatorii încarcă fotografii portret (PNG, JPG, WebP). Utilizarea acestei funcții necesită un cont de utilizator activ. Odată cu finalizarea înregistrării și acceptarea condițiilor de utilizare, utilizatorul își declară acordul cu privire la prelucrarea imaginilor descrisă.

Stocare

Fișierele imagine sunt stocate într-o zonă de stocare privată, protejată prin acces la Supabase (servere din UE, Frankfurt pe Main). Un acces public la fișiere nu este posibil; preluarea are loc exclusiv prin intermediul unor adrese URL semnate, cu durată limitată (valabilitate: 1 oră).

Baza legală: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului) în coroborare cu Art. 9 Abs. 2 lit. a DSGVO (consimțământ expres)

6. Prelucrarea imaginilor susținută de IA

Pentru generarea fotografiilor de profil, imaginile încărcate sunt transmise următoarelor servicii printr-o conductă automată de prelucrare:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlin, Deutschland) — Automatizarea fluxului de lucru, coordonează procesul de prelucrare. Prelucrarea datelor are loc în UE. Există un AVV cu n8n conform Art. 28 DSGVO.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Model de generare a imaginilor prin IA (Gemini Image Generation). Imaginile încărcate sunt transmise către Google AI API pentru crearea fotografiilor de profil. Transferul în SUA se face pe baza clauzelor contractuale standard ale UE (Art. 46 Abs. 2 lit. c DSGVO), precum și pe baza EU-US Data Privacy Framework. Cu Google există un acord de prelucrare a comenzilor conform Art. 28 DSGVO (Google Cloud Data Processing Addendum). Google folosește datele transmise exclusiv pentru furnizarea serviciului API și nu pentru a-și îmbunătăți propriile produse, în măsura în care nu există o configurație diferită.

Transmiterea se face exclusiv în scopul prestării serviciului solicitat de utilizator. Nu se stochează profiluri biometrice, vectori de recunoaștere facială sau caracteristici personale permanente la sub-procesatori.

Baza legală: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (prelucrarea pe bază de comandă)

7. Stocare și ștergere

Selfie-urile încărcate sunt șterse automat cel târziu după 90 de zile — indiferent dacă utilizatorul este activ. Ștergerea se face automat zilnic și cuprinde atât fișierul din sistemul de stocare, cât și înregistrarea aferentă din baza de date. Utilizatorii sunt informați transparent în aplicație despre durata de stocare rămasă, printr-o dată de expirare per selfie. La ștergerea contului, toate selfie-urile stocate și fotografiile generate sunt eliminate imediat și iremediabil din sistemele noastre.

Utilizatorii pot solicita ștergerea datelor lor în orice moment prin e-mail la info@profilfoto-ki.de sau direct prin setările contului. Selfie-urile și fotografiile generate sunt apoi eliminate imediat și iremediabil. Datele de facturare și de contabilitate sunt supuse perioadelor legale de păstrare. Până la expirarea acestora, le păstrăm exclusiv în acest scop și le blocăm pentru orice altă prelucrare (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Facturile și documentele justificative sunt păstrate opt ani (§ 147 Abs. 1 Nr. 4 und Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Termenul începe de la sfârșitul anului calendaristic în care a fost emisă factura. Acesta se prelungește atâta timp cât termenul de stabilire a impozitului pentru anul respectiv încă curge (§ 147 Abs. 3 Satz 5 AO). În ceea ce privește înregistrările și situațiile financiare, se aplică un termen de zece ani (§ 147 Abs. 1 Nr. 1 AO).

Baza legală: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (dreptul la ștergere)

8. Procesarea plăților

Procesarea plăților se face prin Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Noi nu primim date despre cardul de credit sau bancare. În baza noastră de date sunt stocate doar ID-urile de referință ale tranzacțiilor și starea plății. Stripe deține un AVV conform Art. 28 DSGVO.

Baza legală: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului)

9. Urmărire și cookie-uri

Acest site web nu utilizează Google Analytics și niciun alt instrument de analiză aparținând unui terț. Măsurarea audienței rulează printr-un contor propriu pe serverul nostru. Sunt înregistrate pagina accesată, adresa de referință, țara de origine, durata vizitei, adâncimea derulării și valorile tehnice de încărcare. Nu se setează niciun cookie și nu are loc nicio recunoaștere dincolo de sesiunea individuală. În memoria de sesiune a browserului stocăm două informații: de unde a venit vizita și dacă a fost închis un mesaj informativ. Ambele sunt șterse de browser imediat ce fila este închisă. Cookie-urile de sesiune pentru autentificare sunt necesare din punct de vedere tehnic și nu necesită un consimțământ separat.

Baza legală: Art. 6 Abs. 1 lit. a DSGVO (consimțământ pentru cookie-uri de analiză); Art. 6 Abs. 1 lit. f DSGVO (interes legitim pentru cookie-urile de sesiune necesare din punct de vedere tehnic)

9a. Măsurarea audienței și a canalelor (First Party, fără cookie-uri)

Dorim să putem înțelege prin ce canal devin noi utilizatori atenți la oferta noastră, așadar de exemplu prin intermediul unui motor de căutare, prin rețele sociale sau printr-o accesare directă. Pentru aceasta evaluăm exclusiv informații pe care oricum ni le transmiteți chiar dumneavoastră la accesarea paginii noastre și pentru aceasta nu utilizăm nici cookie-uri, nici servicii ale unor terți.

În acest proces sunt înregistrate următoarele informații:

• sursa, mediul și campania din parametrii de referință (utm_source, utm_medium, utm_campaign) ai link-ului pe care ați făcut clic,
• originea paginii de referință, și anume doar domeniul fără cale, în măsura în care browserul dumneavoastră o transmite,
• în cazul identificatorilor de clicuri din rețelele sociale sau al reclamelor (de exemplu fbclid, igshid, gclid), exclusiv numele canalului derivat din acestea, cum ar fi instagram, niciodată identificatorul însuși,
• prima pagină a site-ului nostru pe care ați accesat-o.

Aceste informații sunt păstrate în timpul vizitei dumneavoastră doar în memoria de sesiune (sessionStorage) a browserului dumneavoastră și sunt șterse automat la închiderea filei browserului, astfel încât nu are loc nicio recunoaștere la vizite ulterioare și nicio urmărire pe alte site-uri web. Imediat ce creați un cont de utilizator, originea astfel determinată este atribuită o singură dată contului dumneavoastră și stocată, pentru a putea evalua succesul canalelor noastre. Odată cu ștergerea contului dumneavoastră, vor fi șterse și aceste informații.

Baza legală: Art. 6 Abs. 1 lit. f DSGVO. Interesul nostru legitim constă în măsurarea eficacității propriilor noastre canale de marketing, fără a recurge la servicii ale unor terți sau la o urmărire pe mai multe dispozitive. Vă puteți opune oricând acestei prelucrări conform Art. 21 DSGVO; un scurt mesaj la adresa menționată în datele de identificare (Impressum) este suficient.

10. Persoane împuternicite și transferuri către țări terțe

Datele cu caracter personal sunt transmise către următoarele persoane împuternicite de către operator:

SCC = Clauze contractuale standard ale UE (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Drepturile persoanelor vizate

Aveți oricând următoarele drepturi:

• Dreptul de acces (Art. 15 DSGVO) — ce date prelucrăm despre dumneavoastră
• Dreptul la rectificare (Art. 16 DSGVO) — de a solicita corectarea datelor inexacte
• Dreptul la ștergere (Art. 17 DSGVO) — ștergere oricând prin intermediul aplicației sau prin e-mail
• Dreptul la restricționarea prelucrării (Art. 18 DSGVO)
• Dreptul la portabilitatea datelor (Art. 20 DSGVO)
• Dreptul la opoziție (Art. 21 DSGVO) împotriva prelucrărilor bazate pe interese legitime
• Revocarea unui consimțământ (Art. 7 Abs. 3 DSGVO) în orice moment pentru viitor

Vă rugăm să adresați solicitările la: info@profilfoto-ki.de

De asemenea, aveți un drept de a depune o plângere la autoritatea de supraveghere competentă în domeniul protecției datelor. Pentru NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Actualitate

Această Declarație de confidențialitate este actualizată în cazul unor modificări tehnice sau juridice. Versiunea actuală este specificată mai sus.