Politica de confidențialitate

1. Operatorul de date

AuraVibe este un serviciu operat de o firmă individuală poloneză (Jednoosobowa Działalność Gospodarcza). În scopul Regulamentului general al UE privind protecția datelor (GDPR) și al altor legi aplicabile privind protecția datelor, operatorul de date este:

Łukasz Dąbkowski - ML solutions (firmă individuală, proprietar: Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Warszawa, Polonia<br/>NIP: 7931575367<br/>REGON: 369542726<br/>Email: privacy@auravibe.dev

Dacă ai întrebări sau nelămuriri cu privire la modul în care sunt gestionate datele tale personale, te rugăm să ne contactezi la adresa de e-mail de mai sus.

2. Date pe care le colectăm

Datele contului

Când îți creezi un cont, colectăm următoarele informații:

• Adresa de e-mail — necesară pentru crearea contului și comunicare
• Nume afișat — furnizat de tine sau importat din contul tău Google dacă te conectezi cu Google
• Informații despre contul Google — dacă folosești Google Sign-In, primim numele, adresa de e-mail și adresa URL a fotografiei de profil de la Google OAuth
• Identitatea de gen — furnizată opțional în timpul procesului de înregistrare (poți selecta „Prefer să nu spun”)
• Preferința lingvistică — selectată în timpul procesului de înregistrare pentru a afișa rezultatele în limba ta preferată

Fotografii

AuraVibe folosește fotografii pentru a efectua analize bazate pe inteligență artificială. Pot fi colectate următoarele tipuri de fotografii:

• Fotografii faciale — utilizate pentru analiza culorilor (determinarea subtonului pielii, a culorii ochilor, a culorii părului)
• Fotografii ale întregului corp — utilizate pentru analiza formei corpului (împreună cu măsurarea înălțimii tale)
• Fotografii cu haine/accesorii — utilizate pentru funcția Style Matcher pentru a evalua compatibilitatea cu profilul tău de culoare

Fotografiile sunt trimise furnizorilor externi de servicii AI, inclusiv în prezent Google LLC, pentru analiză și nu sunt reținute după finalizarea procesării.

Backup-ul foto (opțional, dezactivat în mod implicit): Backup-ul foto este dezactivat, cu excepția cazului în care alegeți să îl activați. Dacă optați pentru activare, fotografiile pe care le încărcați pentru analiză vor fi salvate în spațiul dvs. de stocare privat, specific utilizatorului, din Firebase Storage, astfel încât să puteți revizui analizele anterioare alături de fotografia originală și să vă accesați istoricul de pe toate dispozitivele. Atunci când backup-ul este activat, fotografiile salvate sunt:

• Stocate într-o cale specifică utilizatorului protejată de regulile de securitate Firebase — numai tu le poți accesa
• Păstrate până când le ștergi explicit sau îți ștergi contul
• Nu sunt utilizate pentru antrenarea modelului AI, publicitate sau partajate cu terți

Fotografiile care nu sunt salvate în backup sunt șterse imediat după finalizarea procesării AI.

Textul pe care îl furnizezi

Când folosești funcția Style Q&A, colectăm întrebarea în format text liber pe care o introduci. Te rugăm să incluzi doar informații legate de stil și să eviți introducerea de date personale sensibile — de exemplu, detalii medicale, financiare sau de localizare precisă — deoarece întrebarea ta este trimisă furnizorului nostru extern de servicii AI (în prezent Google LLC) pentru a genera un răspuns și este stocată în contul tău privat până când o ștergi sau îți ștergi contul.

Rezultatele analizei (stocate implicit în cloud)

După procesarea fotografiilor tale, stocăm rezultatele analizei generate de AI în infrastructura noastră cloud (Google Cloud Firestore) în mod implicit. Stocarea în cloud este necesară pentru a oferi funcții de bază ale Serviciului, inclusiv istoricul analizei, sincronizarea între dispozitive și gestionarea abonamentului. Rezultatele stocate pot include:

• Clasificarea sezonului de culoare, subtonul pielii, culoarea ochilor, culoarea părului, palete de culori recomandate și sfaturi de stil
• Clasificarea formei corpului, proporțiile corpului, dimensiunea cadrului și recomandări de potrivire
• Scoruri de compatibilitate a hainelor, evaluări de culoare și potrivire și recomandări de stil

Date de abonament (numai aplicația web)

Dacă te abonezi la un plan plătit prin intermediul site-ului web AuraVibe, procesarea plăților este gestionată în întregime de Stripe. AuraVibe stochează doar:

• ID-ul dvs. de Client Stripe (un identificator opac)
• Nivelul planului dvs. de abonament (de exemplu, Essentials, Selection, Designer, Runway)

AuraVibe nu primește, nu procesează și nu stochează niciodată detaliile cardului dvs. de plată, adresa de facturare sau alte informații financiare. Aplicația mobilă nu colectează date de plată.

Date de utilizare

Colectăm automat date de utilizare limitate pentru a aplica cotele de abonament și a menține calitatea serviciului:

• Numărul lunar de utilizări ale funcțiilor (de exemplu, numărul de potriviri de stil utilizate)
• Crearea contului și marcajele de timp ale ultimei sincronizări
• ID-ul de utilizator Firebase pentru identificarea contului

Date pe care nu le colectăm

AuraVibe nu colectează locația dispozitivului, contactele, istoricul de navigare, identificatorii dispozitivului (IMEI, adresa MAC), date audio, identificatori de publicitate sau date din alte aplicații.

3. Cum folosim datele dvs.

Folosim datele dvs. personale pentru următoarele scopuri:

• Furnizarea serviciului — pentru a efectua analiza culorilor, analiza formei corpului și potrivirea stilului pe baza fotografiilor pe care le trimiteți; pentru a stoca rezultatele și preferințele analizei dvs. în cloud; pentru a face backup fotografiilor dvs.; și pentru a sincroniza datele pe dispozitivele dvs.
• Gestionarea abonamentelor — pentru a determina nivelul abonamentului dvs., a aplica cotele de utilizare și a comunica modificările legate de abonament
• Îmbunătățirea serviciului — pentru a înțelege modelele de utilizare agregate (anonimizate) și a îmbunătăți caracteristicile, fiabilitatea și performanța. Nu folosim fotografiile sau rezultatele analizelor dvs. pentru a antrena modele AI.
• Securitate și prevenirea abuzurilor — pentru a aplica limitele de viteză, a autentifica solicitările API și a proteja împotriva accesului neautorizat

Baze legale (GDPR)

4. Date din categorii speciale

AuraVibe procesează fotografii care pot conține date adiacente biometrice, inclusiv informații despre tonul pielii, culoarea ochilor, culoarea părului și proporțiile corpului. În temeiul GDPR, aceste date se pot califica drept date din categorii speciale (articolul 9).

Dorim să fim transparenți cu privire la modul în care sunt gestionate aceste date:

• Baza procesării: Toată analiza bazată pe fotografii este efectuată numai cu consimțământul dumneavoastră explicit (articolul 9(2)(a) GDPR). Prin acceptarea acestor Termeni în timpul înregistrării și apoi prin alegerea afirmativă de a trimite o fotografie pentru analiză, vă oferiți consimțământul pentru fiecare sesiune de analiză. Nu vi se solicită niciodată să trimiteți o fotografie și vă puteți retrage consimțământul întrerupând utilizarea funcțiilor bazate pe fotografii.
• Nicio identificare: Fotografiile dvs. nu sunt folosite pentru a vă identifica pe dvs. sau pe orice altă persoană. Inteligența artificială analizează caracteristicile fizice doar în scopul de a oferi recomandări de stil personalizate.
• Stocare: Fotografiile sunt procesate în timp real de furnizorii noștri externi de servicii AI și nu sunt reținute de AI. În aplicația mobilă, fotografiile sunt salvate în cloud-ul tău privat în mod implicit pentru comoditate. În aplicația web, fotografiile nu sunt stocate și există doar în timpul solicitării de analiză. Poți șterge oricând fotografiile salvate sau îți poți șterge contul pentru a elimina toate datele stocate.
• Niciun antrenament AI: Fotografiile și rezultatele analizei dvs. nu sunt folosite pentru a antrena sau îmbunătăți modelele AI.
• Retragerea consimțământului: Vă puteți retrage consimțământul oricând, întrerupând utilizarea funcțiilor bazate pe fotografii. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Identitatea de gen, dacă este furnizată, este, de asemenea, considerată date din categorii speciale. Furnizarea acestor informații este opțională și puteți selecta "Prefer să nu spun" oricând.

Având în vedere că AuraVibe procesează date adiacente datelor biometrice (trăsături faciale, proporții corporale), am efectuat o evaluare a impactului asupra protecției datelor (DPIA) în conformitate cu articolul 35 din GDPR pentru a evalua riscurile asociate cu această procesare. Măsurile noastre de protecție tehnice și organizaționale — inclusiv procesarea fotografiilor doar tranzitoriu, controalele de acces specifice utilizatorului, consimțământul explicit per analiză și interdicția privind antrenarea modelului AI cu datele utilizatorilor — atenuează în mod adecvat riscurile identificate. Un rezumat al acestui DPIA este disponibil la cerere, contactând privacy@auravibe.dev.

5. Partajarea datelor

Partajăm datele dvs. personale numai cu următoarele terțe părți și numai în măsura în care este necesar pentru a furniza serviciul:

Google LLC

• Autentificare Firebase: Procesează e-mailul, parola (criptată) și jetoanele Google OAuth pentru autentificarea utilizatorului.
• Cloud Firestore: Stochează profilul dvs. de utilizator, rezultatele analizei și preferințele în mod implicit, ca parte a funcționalității de bază a Serviciului.
• Firebase Storage: Stochează fotografiile dvs. salvate în mod implicit într-o cale specifică utilizatorului, cu acces controlat.
• Servicii de analiză AI (în prezent Google LLC): Primește fotografii (codificate base64), împreună cu datele privind genul și înălțimea, pentru a efectua o analiză automatizată a imaginilor. Pentru funcția Style Q&A, primește, de asemenea, întrebarea de styling în format text liber pe care o introduceți — împreună cu profilul dvs. de culori și cel corporal și, atunci când este relevant, numele articolelor și detaliile de potrivire din istoricul dvs. Style Matcher — pentru a genera un răspuns scris; acest text este procesat în mod tranzitoriu și nu este utilizat pentru a antrena modele AI. Datele sunt procesate în mod tranzitoriu și nu sunt păstrate după returnarea răspunsului API. Furnizorii noștri de servicii AI au interdicție contractuală de a vă utiliza datele pentru a-și antrena modelele. Pentru o listă actuală a subîmputerniciților, consultați Lista noastră de subîmputerniciți.
• Google ML Kit (pe dispozitiv): Detectarea feței și detectarea poziției rulează în întregime pe dispozitivul dvs. Nicio dată nu este trimisă către Google pentru procesarea ML Kit.

Stripe, Inc. (Doar aplicația web)

• Stripe procesează detaliile cardului dvs. de plată și adresa de facturare atunci când achiziționați un abonament pe auravibe.dev. Stripe acționează ca un operator de date independent pentru datele de plată.
• AuraVibe nu primește sau stochează niciodată detaliile cardului dvs. de plată.
• Aplicația mobilă nu interacționează cu Stripe și nu colectează date de plată.

Google Cloud Platform

• Infrastructura noastră backend (Cloud Functions) rulează pe Google Cloud Platform. Toată procesarea datelor are loc în infrastructura securizată a Google.

Nu vindem, nu închiriem și nu facem comerț cu datele dvs. personale către nicio terță parte. Nu partajăm datele dvs. cu agenții de publicitate, brokeri de date sau orice entitate care nu este listată mai sus.

6. Transferuri internaționale

Infrastructura backend a AuraVibe este implementată în Uniunea Europeană (regiunea europe-west1). Cu toate acestea, o parte din procesarea datelor implică transferuri internaționale:

• Firebase Authentication: Datele de autentificare ale utilizatorilor sunt procesate în Statele Unite de către Google.
• Stripe: Procesarea plăților poate implica transferuri de date în Statele Unite.
• Serviciul AI: Cererile de analiză a fotografiilor pot fi procesate în infrastructura globală.

Atunci când datele sunt transferate în afara Spațiului Economic European (SEE), ne bazăm pe următoarele garanții:

• Cadrul UE-SUA pentru confidențialitatea datelor (pentru destinatarii certificați)
• Clauze contractuale standard (SCC) ca alternativă
• Anexa privind prelucrarea datelor Google Cloud și Acordul privind prelucrarea datelor Stripe

7. Păstrarea datelor

Păstrăm datele dumneavoastră conform următorului program:

Politica de reținere și distrugere a datelor biometrice

Această secțiune reprezintă politica scrisă a AuraVibe în conformitate cu Legea privind confidențialitatea informațiilor biometrice din Illinois (740 ILCS 14/15(a)). Aceasta explică, pentru orice date biometrice sau adiacente biometrice care pot fi implicate în analiza fotografiilor feței și ale corpului dumneavoastră, cât timp sunt reținute aceste date și calendarul și metoda pentru distrugerea lor permanentă. Această politică este furnizată în plus față de secțiunile de mai sus privind Datele de categorii speciale și Reținerea datelor.

Domeniu de aplicare

AuraVibe analizează fotografiile pe care le furnizați pentru a genera recomandări de culori, formă a corpului și stil. Detecția facială pe dispozitiv (Google ML Kit) localizează geometria facială pentru a încadra fotografia; fotografia este apoi trimisă furnizorului nostru de AI pentru analiză vizuală. Nu folosim această procesare pentru a identifica, recunoaște sau verifica identitatea vreunei persoane.

Calendarul de reținere

Datele biometrice și cele adiacente biometrice sunt reținute doar atât timp cât este necesar pentru a vă oferi analiza solicitată și nu mai mult decât calendarul de mai jos.

Calendarul de distrugere

Aceste date vor fi distruse permanent în momentul în care survine cea mai timpurie dintre următoarele situații:

• Ștergeți analiza specifică sau fotografia din istoricul dumneavoastră.
• Vă ștergeți contul (Setări → Ștergere cont).
• Trei (3) ani de la ultima dumneavoastră interacțiune cu Serviciul.

Metoda de distrugere

Datele din cloud (documentele Firestore și orice fotografii salvate în Firebase Storage) sunt șterse permanent prin intermediul Firebase Admin API. Fotografiile care nu sunt salvate sunt șterse imediat după finalizarea procesării AI. Datele locale de pe dispozitivul dumneavoastră sunt șterse la deconectare. Ștergerile sunt permanente și ireversibile.

Fără vânzare sau divulgare

Nu vindem, nu închiriem, nu comercializăm și nu profităm în alt mod de pe urma datelor biometrice sau adiacente biometrice și nu le dezvăluim decât dacă este necesar pentru a furniza Serviciul (de exemplu, furnizorului nostru de procesare AI) sau conform cerințelor legii.

Întrebările legate de această politică pot fi trimise la adresa privacy@auravibe.dev.

8. Drepturile dumneavoastră

Utilizatori UE/SEE (GDPR)

Dacă vă aflați în Uniunea Europeană sau în Spațiul Economic European, aveți următoarele drepturi conform GDPR:

• Dreptul de acces (Art. 15) - solicitați o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16) - solicitați corectarea datelor cu caracter personal inexacte
• Dreptul la ștergere (Art. 17) - solicitați ștergerea tuturor datelor dumneavoastră cu caracter personal („dreptul de a fi uitat”)
• Dreptul de a restricționa prelucrarea (Art. 18) - solicitați să limităm modul în care sunt utilizate datele dumneavoastră
• Dreptul la portabilitatea datelor (Art. 20) — primiți datele dumneavoastră într-un format JSON structurat, lizibil de mașină, inclusiv profilul dumneavoastră, rezultatele analizei și preferințele
• Dreptul de a obiecta (Art. 21) - obiectați la prelucrarea bazată pe interes legitim
• Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune o plângere - la o autoritate de supraveghere din statul membru UE/SEE

Utilizatori din California (CCPA/CPRA)

Dacă sunteți rezident în California, aveți următoarele drepturi conform California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA):

• Dreptul de a ști - ce informații personale sunt colectate, utilizate, partajate sau vândute
• Dreptul de a șterge - solicitați ștergerea informațiilor dumneavoastră personale
• Dreptul de a renunța la vânzare/partajare - AuraVibe nu vinde sau partajează informațiile dumneavoastră personale pentru publicitate comportamentală cross-context
• Dreptul la nediscriminare - nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră la confidențialitate
• Dreptul de a corecta - solicitați corectarea informațiilor personale inexacte
• Dreptul de a limita utilizarea datelor sensibile - limitați modul în care utilizăm informațiile dumneavoastră personale sensibile

Toți utilizatorii

Indiferent de locația dumneavoastră, puteți exercita următoarele controale direct în cadrul aplicației:

• Ștergeți analize individuale din ecranele de istoric
• Ștergeți fotografii individuale copiate de rezervă din ecranele de istoric
• Ștergeți complet contul dumneavoastră (ceea ce șterge permanent toate datele stocate în cloud, inclusiv rezultatele analizei, preferințele și fotografiile copiate de rezervă, în termen de 30 de zile)

Sincronizarea în cloud și backup-ul foto sunt opționale și rămân dezactivate până când optați pentru activarea lor. Puteți activa sau dezactiva sincronizarea în cloud și backup-ul foto în orice moment din Setări și puteți șterge analize individuale, fotografii sau întregul cont. Refuzul funcțiilor cloud nu vă împiedică să utilizați Serviciul.

9. Cum să vă exercitați drepturile

Vă puteți exercita drepturile în următoarele moduri:

• În aplicație: Accesați Setări > Ștergeți contul pentru a șterge toate datele dumneavoastră sau utilizați ecranele de istoric pentru a șterge analize și fotografii individuale
• Prin e-mail: Trimiteți o solicitare la privacy@auravibe.dev pentru accesarea datelor, portabilitate, rectificare sau solicitări de ștergere

Vom răspunde solicitării dumneavoastră în termen de 30 de zile (pentru solicitările GDPR) sau 45 de zile (pentru solicitările CCPA). Este posibil să fie nevoie să vă verificăm identitatea înainte de a procesa solicitarea dumneavoastră, ceea ce poate necesita re-autentificarea cu acreditările contului dumneavoastră.

Este posibil să fie nevoie să vă verificăm identitatea înainte de a procesa cererea dumneavoastră. Dacă aveți un cont AuraVibe, vă vom verifica identitatea solicitându-vă să vă re-autentificați cu credențialele contului dumneavoastră. Dacă nu mai aveți un cont, vă putem cere să furnizați informații care se potrivesc cu înregistrările noastre (cum ar fi adresa de e-mail asociată anterior cu contul dumneavoastră) pentru a vă verifica identitatea.

Puteți desemna un agent autorizat pentru a depune o cerere în numele dumneavoastră. Putem solicita agentului autorizat să furnizeze o autorizație scrisă semnată de dumneavoastră și vă putem cere să vă verificați identitatea direct cu noi sau să confirmați că ați autorizat agentul să acționeze în numele dumneavoastră.

10. Securitatea datelor

Luăm în serios securitatea datelor dumneavoastră personale și implementăm următoarele măsuri:

• Toate datele sunt transmise prin criptare HTTPS/TLS
• Parolele sunt hash-uite de Firebase Authentication folosind algoritmi standard din industrie
• Toate apelurile API sunt autentificate cu jetoane Firebase JWT (expirare de 1 oră)
• Fotografiile trimise pentru analiza AI există doar tranzitoriu în timpul procesării și nu sunt reținute de Google
• Fotografiile de rezervă sunt stocate în căi specifice utilizatorului, protejate de regulile de securitate Firebase — doar tu poți accesa fotografiile tale
• Cheile API backend sunt stocate în Google Cloud Secret Manager și nu sunt niciodată încorporate în aplicație
• Datele din cloud sunt criptate în repaus folosind criptarea implicită Google Cloud
• Datele locale de pe dispozitivul tău sunt stocate în directorul privat al aplicației, protejate de securitatea sistemului de operare al dispozitivului tău

11. Confidențialitatea copiilor

AuraVibe nu este destinat utilizării de către copiii cu vârsta sub 16 ani în Uniunea Europeană sau cu vârsta sub 13 ani în Statele Unite. Nu colectăm cu bună știință date personale de la copii sub aceste praguri de vârstă.

Dacă aflăm că am colectat din greșeală date personale de la un copil sub limita de vârstă aplicabilă, vom lua măsuri pentru a șterge aceste informații cât mai repede posibil.

Dacă ești părinte sau tutore și crezi că copilul tău a furnizat date personale către AuraVibe, te rugăm să ne contactezi la privacy@auravibe.dev pentru a putea lua măsurile adecvate.

12. Modificări ale acestei Politici

Este posibil să actualizăm această Politică de confidențialitate din când în când pentru a reflecta modificări ale practicilor noastre, tehnologiei, cerințelor legale sau alți factori. Atunci când facem modificări semnificative, te vom notifica prin:

• Trimiterea unei notificări la adresa de e-mail din contul tău
• Afișarea unei notificări în cadrul aplicației
• Actualizarea datei "Ultima actualizare" din partea de sus a acestei pagini

Te încurajăm să revizuiești periodic această politică. Pentru utilizatorii din UE/SEE, modificările semnificative ale modului în care procesăm datele din categorii speciale pot necesita să obținem din nou consimțământul tău.

13. Contact

Dacă ai întrebări, nelămuriri sau solicitări cu privire la această Politică de confidențialitate sau la practicile noastre de date, te rugăm să ne contactezi:

• E-mail: privacy@auravibe.dev
• Adresă poștală: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Polonia
• NIP: 7931575367 · REGON: 369542726

Ne propunem să răspundem la toate solicitările în termen de 30 de zile. Dacă nu ești mulțumit de răspunsul nostru, ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor din jurisdicția ta.

Ca proiect personal care nu se angajează în monitorizare sistematică la scară largă sau în prelucrarea la scară largă a datelor din categorii speciale, AuraVibe nu a numit un ofițer de protecție a datelor în temeiul articolului 37 din GDPR. Pentru toate întrebările legate de confidențialitate, persoana de contact desemnată este privacy@auravibe.dev.

14. Rezidenții din California (CCPA)

Dacă ești rezident în California, Legea privind confidențialitatea consumatorilor din California (CCPA) și Legea privind drepturile de confidențialitate din California (CPRA) îți acordă drepturi specifice cu privire la informațiile tale personale, pe lângă drepturile descrise în Secțiunea 8.

Ai dreptul să știi ce date personale sunt colectate despre tine, dreptul de a solicita ștergerea datelor tale personale și dreptul de a renunța la vânzarea informațiilor tale personale. AuraVibe nu vinde informațiile tale personale către terți și nu le partajează pentru publicitate comportamentală inter-contextuală.

Aceste drepturi sunt acoperite în mod substanțial de dispozițiile GDPR existente în întreaga Politică de confidențialitate, în special în Secțiunea 2 (Datele pe care le colectăm), Secțiunea 7 (Păstrarea datelor) și Secțiunea 8 (Drepturile tale). Rezidenții din California pot exercita oricare dintre aceste drepturi contactându-ne la privacy@auravibe.dev.

Nu te vom discrimina pentru exercitarea drepturilor tale CCPA. Nu vei primi prețuri diferite, o calitate diferită a serviciilor și nu ți se va refuza accesul la Serviciu pentru exercitarea drepturilor tale de confidențialitate.

Locuitorii din California pot solicita, de asemenea, informații în conformitate cu legea "Shine the Light" din California (Secțiunea 1798.83 din Codul Civil) cu privire la divulgarea informațiilor personale către terți în scopuri de marketing direct. AuraVibe nu a divulgat informații personale către terți în scopuri de marketing direct.

În conformitate cu CPRA, fotografiile care conțin trăsături faciale și datele de analiză derivate (tonul pielii, culoarea ochilor, culoarea părului, proporțiile corpului) pot constitui "informații personale sensibile" conform secțiunii 1798.140(ae). AuraVibe utilizează aceste date exclusiv pentru a furniza analiza de stil și nu le utilizează sau nu le divulgă în scopuri dincolo de ceea ce este necesar pentru a furniza Serviciul.

AuraVibe nu oferă stimulente financiare (cum ar fi reduceri, plăți sau niveluri de preț diferite) în schimbul colectării, reținerii sau vânzării de informații personale. Prețurile abonamentelor reflectă accesul la funcții, nu valoarea datelor dumneavoastră personale.

Locuitorii din Virginia, Colorado, Connecticut, Texas, Oregon, Montana și alte state americane cu legi complete privind confidențialitatea au drepturi similare cu cele descrise mai sus. Extindem drepturile din această secțiune tuturor locuitorilor din SUA, indiferent de stat. Pentru a vă exercita drepturile, contactați privacy@auravibe.dev.

Categorii de informații personale colectate (conform CCPA §1798.140(o))

Fotografiile sunt analizate pentru caracteristicile vizuale (tonul pielii, culoarea ochilor, proporțiile corpului) pentru a genera recomandări de stil și nu sunt utilizate pentru verificarea identității sau pentru a potrivi ori recunoaște persoane. În cazul în care sunt implicate date biometrice sau adiacente celor biometrice, practicile noastre de gestionare, păstrare și distrugere sunt descrise în Politica privind datele biometrice de mai jos.

15. Cookie-uri și Tehnologii de Urmărire

Site-ul web AuraVibe (auravibe.dev) utilizează următoarele categorii de cookie-uri și tehnologii similare:

• Cookie-uri Strict Necesare: Necesare pentru ca site-ul web să funcționeze, inclusiv jetoanele de autentificare a sesiunii și cookie-urile de securitate. Acestea nu pot fi dezactivate.
• Cookie-uri de Analiză: Utilizăm analize axate pe confidențialitate pentru a înțelege modelele de trafic agregate. Aceste instrumente nu utilizează cookie-uri terțe, nu urmăresc utilizatorii pe diferite site-uri web și nu accesează fotografiile sau rezultatele analizelor.
• Fără Cookie-uri de Marketing sau Publicitate: AuraVibe nu utilizează cookie-uri de marketing, pixeli de retargeting sau tehnologii de urmărire între site-uri.

Puteți gestiona preferințele cookie prin setările browserului dvs. Blocarea cookie-urilor strict necesare vă poate împiedica să utilizați Serviciul.

16. Notificarea privind încălcarea securității datelor

În cazul unei încălcări a datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, AuraVibe va notifica autoritatea de supraveghere relevantă fără întârzieri nejustificate și, dacă este fezabil, în termen de 72 de ore de la luarea la cunoștință a încălcării, în conformitate cu articolul 33 din GDPR.

Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vom notifica, de asemenea, utilizatorii afectați fără întârzieri nejustificate prin e-mail și/sau notificare în aplicație, în conformitate cu articolul 34 din GDPR. Notificarea va include natura încălcării, consecințele probabile și măsurile luate sau propuse pentru a o remedia.

17. Luarea deciziilor și crearea de profiluri automatizate

AuraVibe utilizează inteligența artificială pentru a vă analiza fotografiile și pentru a furniza analiza culorilor, analiza formei corpului și rezultatele potrivirii stilului. Aceasta constituie prelucrarea automatizată a datelor dumneavoastră cu caracter personal.

Aceste rezultate generate de AI sunt recomandări pentru divertisment personal și numai cu titlu de ghid general. Nicio decizie obligatorie din punct de vedere juridic sau similar de semnificativă nu este luată exclusiv prin mijloace automatizate pe baza acestei prelucrări. Mai exact:

• Rezultatele nu vă afectează accesul la servicii, prețurile sau orice drepturi contractuale.
• AI analizează caracteristicile vizuale (tonul pielii, culoarea ochilor, culoarea părului, proporțiile corpului) pentru a clasifica tipul de culoare sezonieră și categoria formei corpului.
• Sunteți liber să ignorați orice recomandare. Rezultatele pot varia în funcție de calitatea fotografiei și de condițiile de iluminare.

În temeiul articolului 22 din GDPR, aveți dreptul să solicitați o revizuire umană a oricărui rezultat generat de AI. Pentru a solicita o revizuire, contactați privacy@auravibe.dev.

16. Istoricul Versiunilor Politicii

Menținem o arhivă a versiunilor anterioare ale acestui document pentru transparență.

• Versiunea 1.0 — Aprilie 2026 — Versiunea inițială

Versiunile anterioare sunt disponibile la cerere prin e-mail la privacy@auravibe.dev.