Această Politică explică ce date personale prelucrează ScripTrade AI, în ce scopuri, cât timp sunt păstrate și ce opțiuni ai. Prelucrarea se face în conformitate cu Regulamentul general privind protecția datelor al UE (GDPR) și cu celelalte legi aplicabile.
1. Operatorul și datele de contact
Operatorul de date este AlgoWizard di Emmanuele Carcereri, cu sediul social în Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Italia, cod de TVA 05222030230, care poate fi contactat la legal@scriptrade.ai.
2. Datele pe care le prelucrăm
- Date de cont și de autentificare: adresa de email, numele, identificatorii contului și informațiile necesare pentru protejarea sesiunii tale. Autentificarea este gestionată prin Clerk; ScripTrade AI nu primește parola ta în text clar.
- Conținutul Serviciului: descrieri de strategii, parametri, conversații, Expert Advisori generați, revizii și preferințe.
- Date de facturare și de plată: numele sau denumirea firmei, adresa de facturare, codul de TVA sau codul fiscal, dacă sunt furnizate, și rezultatul tranzacțiilor. Datele complete ale cardurilor de plată sunt gestionate direct de Stripe și nu sunt păstrate de ScripTrade AI.
- Date tehnice și de securitate: adresa IP, browserul, dispozitivul, marcajele de timp, jurnalele aplicației, evenimentele de eroare și semnalele necesare pentru prevenirea abuzurilor.
- Date privind lista de așteptare și recomandările: adresa de email, codul de invitație și informațiile necesare pentru atribuirea unei recomandări.
- Dovezi ale opțiunilor privind confidențialitatea și contractul: identificatorul aleatoriu al opțiunii, categoriile acceptate sau refuzate, versiunile documentelor, data și, pentru cumpărări sau schimbări de plan, identificatorul contului și referința Stripe. În dovada consimțământului nu înregistrăm adrese IP, user agent, adrese de email, prompturi sau conținut.
3. Scopuri și temeiuri juridice
- Crearea și administrarea conturilor, generarea codului solicitat și furnizarea Serviciului: executarea unui contract.
- Procesarea plăților, a facturilor și a obligațiilor fiscale: executarea unui contract și îndeplinirea obligațiilor legale.
- Protejarea conturilor și a infrastructurii, prevenirea fraudei și rezolvarea incidentelor: interesul legitim de a opera un Serviciu sigur.
- Trimiterea de mesaje operaționale privind contul și Serviciul: executarea unui contract.
- Trimiterea de mesaje promoționale sau activarea analizelor neesențiale: consimțământ, pe care îl poți retrage oricând.
- Înregistrarea și demonstrarea opțiunilor privind confidențialitatea și contractul: îndeplinirea obligațiilor legale și interesul legitim de a gestiona cereri, contestații și conformitatea.
4. Furnizori și destinatari
Partajăm date doar în măsura necesară cu furnizori care asigură autentificarea și gestionarea utilizatorilor (Clerk), găzduirea frontendului (Vercel), infrastructura aplicației și a bazei de date (Railway), plățile (Stripe) și generarea de cod asistată de AI (OpenAI). Dacă accepți cookie-urile de marketing, folosim instrumentele Google Ads, Meta și OpenAI Ads pentru a măsura conversiile publicitare. Ceilalți furnizori acționează, în funcție de serviciu, ca persoane împuternicite sau ca operatori independenți.
Instrucțiunile și conținutul trimise furnizorilor de AI se limitează la ceea ce este necesar pentru a genera sau corecta codul solicitat. Nu vindem date personale.
Nu folosim brief-urile tale și nici codul generat pentru a antrena modele de inteligență artificială, nici pe ale noastre, nici pe ale furnizorilor noștri de AI; le păstrăm doar cât este necesar pentru a livra și, dacă e cazul, a corecta generarea solicitată, așa cum se arată în secțiunea 6. Evită să incluzi în brief-uri date personale ale terților, date de autentificare, chei API sau alte informații sensibile inutile.
Personalul nostru nu accesează în mod implicit conținutul Serviciului. Accesul este rezervat personalului autorizat, pe baza principiului necesității de a cunoaște, și este limitat la ceea ce este necesar pentru asistență tehnică, diagnosticarea defecțiunilor, investigarea abuzurilor asupra Serviciului și respectarea legii. Fiecare deschidere a unei înregistrări de generare și fiecare descărcare a codului generat sunt consemnate într-un registru intern de acces, care arată cine a accesat și când. Nu folosim conținutul Serviciului în alte scopuri decât cele indicate în secțiunea 3.
Pentru mai multe informații, consultă Politica de confidențialitate Meta, Termenii instrumentelor de business Meta și Anexa pentru operatori. Îți poți gestiona preferințele de publicitate și prin YourOnlineChoices.
5. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. Atunci când este necesar, ScripTrade AI se bazează pe decizii privind caracterul adecvat, pe clauze contractuale standard sau pe un alt mecanism de transfer recunoscut. Poți solicita, prin datele de contact din secțiunea 1, informații despre garanțiile aplicabile și o copie a acestora, cu eventualele omisiuni necesare.
6. Păstrarea datelor
Păstrăm datele contului cât timp contul este deschis. Poți șterge oricând Expert Advisorii sau întregul cont din Setări > Zonă periculoasă; ștergerea are efect imediat. Când îți ștergi contul, ștergem profilul, Expert Advisorii, codul generat, conversațiile, descrierile strategiilor, creditele și preferințele și ștergem contul de autentificare de la Clerk. Păstrăm doar: facturile, evidențele plăților și datele de facturare din acestea, timp de zece ani, conform legislației fiscale și contabile (Stripe păstrează propria copie ca operator independent); dovada alegerilor contractuale și de confidențialitate, în formă pseudonimizată, timp de zece ani (achiziții) sau doi ani (cookie-uri); evidențele comisioanelor și plăților din programul de afiliere, fără legătura cu contul tău, timp de zece ani; jurnalul accesărilor administrative, fără adresa ta de e-mail, cel mult zece ani, pentru securitate; și, dacă ai folosit perioada de probă gratuită, un hash unidirecțional cu cheie al adresei tale de e-mail și al adresei IP, împreună cu o evidență a ștergerii, timp de douăsprezece luni, pentru ca perioada de probă să nu poată fi obținută de mai multe ori. Datele șterse pot rămâne în copiile de rezervă criptate până la rotirea acestora și în jurnalele tehnice, în ambele cazuri cel mult 30 de zile. Furnizorul de AI poate păstra conținutul trimis pentru generare până la 30 de zile pentru monitorizarea abuzurilor. Dovada anonimă a alegerilor privind cookie-urile este ștearsă în cel mult doi ani; preferința de pe dispozitiv expiră după șase luni. Datele bazate pe consimțământ sunt prelucrate până la retragerea acestuia, cu excepția cazului în care se aplică un alt temei juridic. Google Ads, Meta și OpenAI pot păstra Event Data conform propriilor termeni.
7. Cookie-uri și tehnologii similare
Clerk folosește cookie-uri strict necesare pentru autentificare, securitate și continuitatea sesiunii. Dezactivarea lor ar împiedica funcționarea Serviciului. Instrumentele de analiză sau de marketing neesențiale sunt activate numai conform opțiunilor exprimate în bannerul de cookie-uri. Îți poți modifica opțiunile oricând prin ‘Revizuiește opțiunile pentru cookie-uri’ din subsol.
- Cookie-urile de autentificare Clerk (__session, __client_uat și cookie-urile de securitate asociate): strict necesare; folosite pentru autentificarea utilizatorilor, protejarea sesiunilor și prevenirea abuzurilor; păstrate pe durata sesiunii sau pe perioada configurată pentru autentificarea Clerk.
- aw_cookie_consent (stocare locală): strict necesar pentru a reține opțiunile tale privind cookie-urile; păstrat până la șase luni sau până când îți modifici opțiunile ori ștergi stocarea browserului.
- aw_privacy_subject_id (stocare locală): identificator aleatoriu strict necesar pentru a lega pe dispozitiv dovezile opțiunilor privind cookie-urile; nu conține nume sau email și rămâne până când ștergi datele browserului.
- aw_pending_cookie_consent_events (stocare locală): coadă tehnică temporară care conține doar opțiunile încă netransmise registrului de conformitate; este eliminată după transmitere și conține cel mult zece evenimente.
- aw_analytics_sid (stocare de sesiune): identificator de analiză opțional, creat numai după consimțământul pentru analize și eliminat la încheierea stocării de sesiune a browserului sau la retragerea consimțământului.
- aw_waitlist_affiliate_code (stocare locală): identificator funcțional folosit pentru a afișa codul personal de recomandare emis după înscrierea pe lista de așteptare; păstrat până la 30 de zile. Recomandarea provenită dintr-un link distribuit este transmisă direct odată cu cererea de înscriere și nu este stocată pe dispozitiv.
- Instrumentele de marketing Google Ads, Meta și OpenAI Ads: Se activează numai cu consimțământul tău, pentru a măsura conversiile publicitare. Îți poți modifica sau retrage opțiunea oricând din subsol.
8. Drepturile tale
În cazurile prevăzute de lege, poți solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea și te poți opune prelucrării. Poți exercita singur drepturile principale, oricând, din Setări: descărcarea unei copii a datelor într-un format reutilizabil (Confidențialitate și date), ștergerea Expert Advisorilor sau ștergerea contului (Zonă periculoasă). Aceste funcții necesită autentificarea în cont și, pentru ștergeri, o nouă confirmare a identității. Poți trimite cereri și la contactul din secțiunea 1; putem solicita informațiile necesare pentru verificarea identității și răspundem de regulă în termen de o lună. Îți poți retrage consimțământul fără a afecta legalitatea prelucrării anterioare.
Poți depune și o plângere la autoritatea competentă, inclusiv la autoritatea italiană pentru protecția datelor (Garante per la protezione dei dati personali).
9. Date obligatorii și opționale
Datele de cont, de autentificare, de solicitare a serviciului și de facturare marcate ca obligatorii sunt necesare pentru a crea un cont, a furniza generarea de cod solicitată sau a finaliza o cumpărare. Fără ele nu putem oferi funcția respectivă sau executa contractul. Datele pentru newsletter, analizele neesențiale și marketing sunt opționale, iar refuzul nu afectează accesul la Serviciul de bază.
10. Prelucrare automatizată
ScripTrade AI folosește sisteme automatizate pentru a genera și a verifica tehnic software pe baza instrucțiunilor tale. Nu ia decizii care produc efecte juridice asupra ta sau care te afectează în mod similar într-o măsură semnificativă și nu ia decizii automatizate privind creditul, angajarea, asigurările sau adecvarea investițiilor.
11. Securitate, minori și actualizări
Aplicăm măsuri tehnice și organizatorice proporționale cu riscul. Serviciul este destinat adulților și nu se adresează în mod intenționat persoanelor sub 18 ani. Putem actualiza această Politică pentru a reflecta modificări legislative sau ale Serviciului și vom oferi o notificare adecvată pentru modificările importante.
Utilizarea Serviciului este reglementată și de Termenii și condițiile.