Politica de Confidențialitate

Manelist este operatorul datelor cu caracter personal colectate prin această platformă. Ne poți contacta la office@manelist.ro pentru orice întrebare legată de datele tale.

Colectăm următoarele categorii de date:

• Date de cont: Identificatorul Firebase Auth, adresa de email și/sau numărul de telefon (în funcție de metoda de autentificare), precum și numele afișat dacă este furnizat.
• Conținut generat: Textele introduse în chat (nume, ocazie, mesaj) și melodiile generate, necesare pentru furnizarea serviciului.
• Date de plată: Plățile sunt procesate exclusiv prin Stripe. Nu stocăm numărul cardului sau alte date financiare sensibile. Stripe poate colecta date conform propriei politici: stripe.com/privacy.
• Date tehnice: Adresa IP, tipul browserului, paginile accesate — colectate automat pentru securitate și statistici anonime.

Datele colectate sunt folosite pentru:

• Furnizarea serviciului (generarea și livrarea melodiilor)
• Gestionarea creditelor și a tranzacțiilor
• Comunicări pe email legate de cont și serviciu
• Comunicări de marketing pe email (oferte, promoții), pe baza interesului legitim sau a consimțământului, după caz
• Îmbunătățirea platformei prin statistici anonime
• Prevenirea fraudei și a utilizării abuzive
• Respectarea obligațiilor legale

Nu vindem datele tale către terți. Putem folosi furnizori de email / marketing (de exemplu platforme de tip ESP) ca împuterniciți, exclusiv pentru trimiterea mesajelor în numele nostru.

Te poți dezabona de la emailurile de marketing oricând, scriind la office@manelist.ro cu subiectul „Dezabonare” sau folosind linkul de dezabonare din mesaj, când este disponibil.

Prelucrăm datele tale în baza:

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciului după ce folosești platforma.
• Interese legitime (Art. 6(1)(f) GDPR) — pentru securitate, prevenirea fraudei și îmbunătățirea serviciului.
• Obligații legale (Art. 6(1)(c) GDPR) — pentru înregistrări fiscale legate de plăți.
• Interes legitim / consimțământ (Art. 6(1)(f) și, după caz, Art. 6(1)(a) GDPR) — pentru comunicări de marketing pe email; te poți opune oricând (dezabonare).

Platforma utilizează următoarele servicii terțe care pot procesa date:

• Google Firebase — autentificare (Google, email sau telefon), bază de date, stocare fișiere audio. Politica Firebase
• Google Gemini AI — generarea versurilor pe baza textului introdus de utilizator. Termeni Gemini
• Suno API — generarea melodiilor audio.
• Stripe — procesarea plăților online. Politica Stripe

Toți acești furnizori sunt conformi GDPR și operează sub contracte de prelucrare a datelor (DPA).

Folosim trei categorii de cookie-uri și tehnologii similare:

• Necesare — sesiune, autentificare (Firebase), plăți (Stripe) și securitate. Sunt active mereu, fără ele platforma nu funcționează.
• Analiză — Google Analytics, prin Google Tag Manager, pentru statistici de utilizare. Se activează doar cu acordul tău.
• Marketing — Meta Pixel (Facebook/Instagram) și Google Ads, pentru măsurarea campaniilor publicitare. Se activează doar cu acordul tău.

La prima vizită îți cerem acordul printr-un banner. Poți să-ți schimbi oricând alegerea din linkul „Setări cookie” din subsolul fiecărei pagini. Poți șterge cookie-urile și din setările browserului.

• Melodiile generate sunt stocate pe serverele Suno timp de 15 zile, după care sunt șterse automat de furnizor.
• Datele de cont anonim (credite, istoric) sunt păstrate atâta timp cât contul este activ.
• Datele de tranzacție sunt păstrate 5 ani conform legislației fiscale române.

Conform GDPR, ai dreptul la:

• Acces — să primești o copie a datelor tale
• Rectificare — să corectezi datele inexacte
• Ștergere — să soliciti ștergerea datelor tale
• Restricționare — să limitezi prelucrarea datelor
• Portabilitate — să primești datele într-un format structurat
• Opoziție — să te opui prelucrării bazate pe interese legitime
• Dezabonare marketing — să refuzi sau să te retragi din comunicările de marketing pe email

Pentru a exercita aceste drepturi, contactează-ne la office@manelist.ro. Vom răspunde în termen de 30 de zile.

Ai de asemenea dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor).

Unii furnizori terți (Google, Stripe) pot procesa datele în afara UE. Aceste transferuri sunt efectuate cu garanții adecvate: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau certificare Privacy Shield echivalentă.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare HTTPS, autentificare securizată Firebase, chei API gestionate ca secrete de server. Nu stocăm date de card sau parole.

Putem actualiza această politică periodic. Orice modificare semnificativă va fi comunicată prin platformă. Continuarea utilizării serviciului după modificări constituie acceptarea noii politici.

Operator de date: Manelist
Email: office@manelist.ro