Politică de Confidențialitate

Ultima actualizare: 2 aprilie 2026

Această Politică de Confidențialitate explică modul în care Formalbyte SRL („noi”, „nouă” sau „al nostru”) colectează, utilizează și protejează informațiile dumneavoastră atunci când utilizați OCRskill („Serviciul”). Ne angajăm să respectăm principiile de confidențialitate prin design (privacy-by-design) și procesarea tranzitorie a datelor.

Cine suntem

Formalbyte SRL
România
Email: legal@formalbyte.eu
Website: https://ocrskill.com

Acționăm în calitate de operator de date pentru datele cu caracter personal prelucrate prin intermediul Serviciului.

Ce prelucrăm

Prelucrăm diferite categorii de date în funcție de interacțiunea dumneavoastră cu Serviciul:

1. Conținut OCR (Imagini și Text Extras)

Atunci când încărcați o imagine pentru procesare OCR, gestionăm temporar:

Fișierul imagine pe care îl încărcați
Textul extras din acea imagine

2. Date despre Cont și API

Dacă generați o cheie API sau ne contactați, putem prelucra:

Identificatori ai cheii API și metadate de utilizare
Adrese de e-mail (dacă ne contactați)
Timestamp-uri ale solicitărilor și adrese IP (pentru limitarea ratei și securitate)

3. Date Tehnice și Log-uri

Serverele noastre colectează automat:

Adrese IP
Timestamp-uri ale solicitărilor
Headere HTTP
Log-uri de eroare
Log-uri de evenimente de securitate

4. Date Analitice

Utilizăm Vercel Analytics și Vercel Speed Insights pentru a înțelege performanța site-ului. Aceste instrumente pot colecta:

Statistici privind vizualizările paginilor
Metrici de performanță
Informații despre dispozitiv/browser (anonimizate)

Cum este gestionat conținutul OCR

Procesare Tranzitorie

Nu păstrăm imaginile dumneavoastră sau textul extras.

Imaginile sunt procesate în memorie și eliminate imediat după finalizarea OCR
Textul extras vă este returnat și nu este stocat pe serverele noastre
Utilizăm doar buffere tehnice de scurtă durată necesare pentru procesare (de obicei milisecunde până la secunde)
Nu există stocare persistentă a conținutului clientului

Ce înseamnă acest lucru

Nu putem recupera imaginile încărcate anterior
Nu putem accesa textul extras după finalizarea procesării
Nu putem furniza rezultate OCR istorice
În eventualitatea puțin probabilă a unui incident de securitate, datele conținutului dumneavoastră nu ar fi expuse riscului deoarece acestea nu persistă

Fără Antrenare / Fără Construirea de Seturi de Date

Datele dumneavoastră nu sunt niciodată utilizate pentru antrenarea modelelor de IA.

Ne angajăm în mod explicit că:

Imaginile clienților și textul extras nu sunt niciodată utilizate pentru a antrena, regla fin sau îmbunătăți modelele noastre OCR
Nu construim seturi de date din încărcările clienților
Nu utilizăm conținutul dumneavoastră pentru a îmbunătăți algoritmii serviciului nostru
Nu partajăm conținutul clienților cu furnizorii de IA/ML în scopuri de antrenare

Modelele noastre OCR sunt antrenate pe seturi de date disponibile public și licențiate, complet separate de datele clienților.

Metadate Operaționale și Log-uri

Deși nu stocăm conținutul dumneavoastră, păstrăm anumite date operaționale:

Date Păstrate

Log-uri de utilizare API: Numărul de solicitări, timestamp-uri și date privind limitarea ratei (păstrate pentru facturare și prevenirea abuzurilor)
Log-uri de securitate: Adrese IP, modele de solicitare și evenimente de securitate (păstrate timp de 30 de zile)
Log-uri de eroare: Erori tehnice și informații de depanare (păstrate timp de 7 zile)
Comunicări de suport: E-mailuri și mesaje pe care ni le trimiteți (păstrate atât timp cât este necesar pentru a rezolva solicitarea dumneavoastră)

Scop

Aceste date sunt păstrate pentru:

Securitatea serviciului și prevenirea abuzurilor
Depanare tehnică și îmbunătățirea serviciului
Conformitatea cu obligațiile legale
Răspunsul la solicitările de suport

Analitice și Tehnologii Similare

Utilizăm următoarele instrumente de analiză și performanță:

Vercel Analytics

Scop: Înțelegerea utilizării și performanței site-ului
Date colectate: Vizualizări de pagină anonimizate, metrici de performanță
Retenție: Conform politicilor Vercel
Dezactivare: Puteți utiliza funcțiile de confidențialitate ale browserului pentru a limita urmărirea

Vercel Speed Insights

Scop: Măsurarea performanței site-ului
Date colectate: Date privind timpul de performanță, Core Web Vitals
Retenție: Conform politicilor Vercel

Nu utilizăm cookie-uri publicitare sau trackere de marketing de la terți.

De ce prelucrăm datele

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri juridice:

Scop	Temei Juridic
Furnizarea serviciului OCR	Executarea contractului (procesarea solicitării dumneavoastră)
Securitate și prevenirea abuzurilor	Interese legitime (protejarea serviciului nostru)
Conformitate legală	Obligație legală
Suport și comunicare	Executarea contractului sau interese legitime
Analitice și îmbunătățire	Interese legitime (îmbunătățirea serviciului)

Partajarea și Furnizorii de Servicii

Partajăm datele doar în măsura necesară pentru operarea Serviciului:

Furnizori de Infrastructură

Utilizăm furnizori de infrastructură cloud pentru a găzdui serviciul nostru. Acești furnizori prelucrează datele în numele nostru în baza unor acorduri de prelucrare a datelor.

Furnizori de Analitice

Vercel furnizează servicii de analiză și monitorizare a performanței.

Cerințe Legale

Putem dezvălui date dacă legea ne impune acest lucru, printr-o hotărâre judecătorească sau pentru a ne proteja drepturile, proprietatea sau siguranța.

Fără Vânzarea Datelor

Nu vindem datele dumneavoastră cu caracter personal către terți.

Transferuri Internaționale

Furnizorii noștri de infrastructură pot prelucra datele în diverse jurisdicții. Ne asigurăm că sunt instituite măsuri de protecție adecvate, inclusiv:

Acorduri de prelucrare a datelor cu clauze contractuale standard, acolo unde este cazul
Angajamente ale furnizorilor față de niveluri de protecție echivalente cu GDPR

Retenție

Diferite categorii de date sunt păstrate pentru perioade diferite:

Tip de Date	Perioadă de Retenție
Imagini OCR și text extras	Nu sunt păstrate (doar procesare tranzitorie)
Metadate de utilizare API	Până la 12 luni
Log-uri de securitate	30 de zile
Log-uri de eroare	7 zile
Comunicări de suport	3 ani de la închiderea cazului

Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele:

Criptare în tranzit (TLS 1.2+)
Arhitectură de procesare tranzitorie (fără stocare persistentă a conținutului)
Controale de acces și autentificare pentru endpoint-urile API
Revizuiri periodice de securitate
Securitatea infrastructurii prin furnizorii noștri de cloud

Deși luăm aceste măsuri, niciun serviciu de internet nu este complet sigur. Vă încurajăm să vă protejați cheile API și să utilizați serviciul în mod responsabil.

Drepturile Dumneavoastră

În funcție de jurisdicția dumneavoastră, puteți avea următoarele drepturi:

Acces: Solicitați informații despre datele pe care le deținem despre dumneavoastră
Rectificare: Solicitați corectarea datelor inexacte
Ștergere: Solicitați ștergerea datelor dumneavoastră cu caracter personal
Restricționare: Solicitați restricționarea prelucrării
Portabilitate: Solicitați transferul datelor dumneavoastră
Opoziție: Vă puteți opune anumitor activități de prelucrare
Retragerea consimțământului: Acolo unde prelucrarea se bazează pe consimțământ

Pentru a exercita aceste drepturi, contactați-ne la legal@formalbyte.eu.

Timp de Răspuns

Ne propunem să răspundem solicitărilor în termen de 30 de zile. Solicitările complexe pot dura mai mult, caz în care vă vom notifica.

Contact

Pentru întrebări legate de confidențialitate, solicitări de date sau nelămuriri:

Email: legal@formalbyte.eu
Companie: Formalbyte SRL, România

Întrebări Frecvente

Păstrați imaginile încărcate?

Nu. Imaginile sunt procesate în memorie și eliminate imediat. Nu stocăm, arhivăm și nu păstrăm imaginile dumneavoastră după finalizarea OCR.

Păstrați textul extras din imaginile mele?

Nu. Textul extras vă este returnat în răspunsul API și nu este stocat pe serverele noastre.

Antrenați modele de IA pe datele mele?

Nu. Imaginile și textul extras nu sunt niciodată utilizate pentru a antrena, regla fin sau îmbunătăți modelele noastre OCR. Nu construim seturi de date din încărcările clienților.

Puteți recupera rezultatele mele OCR anterioare?

Nu. Deoarece nu stocăm conținutul dumneavoastră, nu putem recupera, restaura sau furniza rezultate OCR istorice.

Ce date păstrați de fapt?

Păstrăm metadate operaționale, cum ar fi numărul de solicitări, timestamp-uri, adrese IP (pentru securitate) și comunicări de suport. Acestea nu includ imaginile dumneavoastră sau textul extras.

Sunt datele mele criptate?

Da. Toate transmisiile de date utilizează criptarea TLS. Procesarea are loc în infrastructura noastră securizată.

Partajați datele mele cu terți?

Partajăm datele doar cu furnizorii de infrastructură necesari pentru operarea serviciului (în baza acordurilor de prelucrare a datelor) și furnizorii de analitice. Nu vindem datele dumneavoastră.

Ne proiectăm serviciul având în vedere principiile GDPR, inclusiv minimizarea datelor, limitarea scopului și procesarea tranzitorie. Contactați-ne pentru Acordul nostru de Prelucrare a Datelor (DPA) dacă este necesar.

Cum solicit ștergerea datelor mele?

Trimiteți un e-mail la legal@formalbyte.eu cu solicitarea dumneavoastră. Rețineți că, deoarece nu stocăm conținut OCR, nu există conținut de șters - doar metadate operaționale.

Ce se întâmplă dacă există o breșă de date?

Având în vedere arhitectura noastră de procesare tranzitorie, conținutul dumneavoastră OCR nu ar fi expus riscului într-o breșă. Am notifica utilizatorii afectați și autoritățile, conform legii, pentru orice date operaționale implicate.

Această Politică de Confidențialitate poate fi actualizată periodic. Vom posta orice modificări pe această pagină cu o dată actualizată.