Politica de confidențialitate (GDPR)

Glow Mark SRL este responsabilă pentru prelucrarea datelor cu caracter personal colectate prin Serpixa. Contact: info@serpixa.eu

În conformitate cu GDPR (Articolele 4 și 6), Serpixa colectează: • numele, • adresa de e-mail, • adresa IP, • datele de plată (procesate exclusiv de Stripe), • datele SEO analizate sau importate de utilizator.

Datele sunt utilizate pentru: • crearea și gestionarea contului, • facturare, • suport pentru clienți, • comunicări de marketing (sub rezerva consimțământului).

Prelucrarea se bazează pe: • necesitatea contractuală (Art. 6.1.b GDPR), • consimțământul utilizatorului (Art. 6.1.a GDPR), • obligații legale (Art. 6.1.c GDPR).

Serpixa utilizează: • Stripe (plăți), • Google Analytics 4 (analiză), • Google Search Console, • alte API-uri tehnice necesare pentru funcționarea serviciului.

Perioade de păstrare propuse (conforme GDPR): • Date de cont: 5 ani de la încheierea relației • Date de facturare: 7 ani (obligație contabilă) • Date de marketing: 3 ani de la ultimul contact

Datele Serpixa sunt stocate într-o bază de date MongoDB Atlas situată în Uniunea Europeană (Frankfurt, Germania). Aplicația propriu-zisă rulează pe servere Render situate în Statele Unite: datele sunt prelucrate acolo pentru funcționarea serviciului. Unii furnizori necesari serviciului sunt stabiliți în afara Uniunii Europene, în principal în Statele Unite: • Render (găzduirea aplicației), • Stripe (plăți), • Twilio SendGrid (trimiterea e-mailurilor), • Anthropic (inteligență artificială: analiza auditurilor, redactarea conținuturilor și a rezumatelor), • OpenAI (generarea de imagini pentru blog), • Google (Search Console, Google Analytics). Aceste transferuri sunt acoperite de garanțiile prevăzute de RGPD: decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul EU-US Data Privacy Framework sau clauzele contractuale standard ale Comisiei Europene. Pentru orice întrebare privind aceste transferuri: info@serpixa.eu

În conformitate cu Articolele 15-22 din GDPR, utilizatorii au dreptul la: • acces, • rectificare, • ștergere, • restricționare, • opoziție, • portabilitatea datelor. Cererile pot fi trimise la: info@serpixa.eu

Nu a fost desemnat niciun responsabil cu protecția datelor (nu este obligatoriu în acest caz, Art. 37 GDPR).

Dacă îți conectezi contul Google Search Console la Serpixa, accesăm datele tale doar în citire, cu permisiunea Google „webmasters.readonly”. Serpixa nu poate modifica nimic în Search Console. Date consultate: • lista proprietăților Search Console la care are acces contul tău Google, ca să o poți alege pe cea urmărită; • pentru proprietatea aleasă: clicuri, afișări, rata de clic și poziția medie, pe zi, pe interogare și pe pagină, pentru ultimele 90 de zile. Utilizare: • aceste date servesc exclusiv pentru a-ți afișa, în panoul Serpixa, evoluția site-ului, a paginilor și a interogărilor tale, împreună cu sugestii de audituri și conținut; • zilnic, cele mai importante variații (maximum 5: interogarea sau pagina respectivă și cifrele de dinainte și de după) sunt transmise furnizorului nostru de inteligență artificială Anthropic (Claude) doar pentru a redacta un scurt rezumat afișat în panoul tău. Anthropic nu folosește aceste date pentru a-și antrena modelele; • Serpixa nu vinde aceste date, nu le folosește în scopuri publicitare, nu le partajează cu niciun alt terț și nu le folosește pentru a antrena modele de inteligență artificială. Stocare și securitate: • tokenurile de acces Google sunt criptate (AES-256-GCM); • datele sunt actualizate automat o dată pe zi cât timp conexiunea este activă. Păstrare și ștergere: • datele sunt păstrate cât timp Search Console este conectată la Serpixa; • când apeși pe „Deconectează Google Search Console”, Serpixa își revocă accesul la Google și șterge imediat tokenurile tale și toate datele Search Console stocate. Ștergerea contului Serpixa le șterge de asemenea; • poți retrage oricând accesul Serpixa din https://myaccount.google.com/permissions. Utilizarea și transferul de către Serpixa al informațiilor primite de la API-urile Google respectă Politica privind datele utilizatorilor pentru serviciile API Google (https://developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele de utilizare limitată.