Politica de confidențialitate
Ultima actualizare: 25 iulie 2026
Petru este un asistent AI personal. Ca să-l poți folosi, prelucrăm o parte din datele tale. Documentul ăsta spune exact ce colectăm, de ce, cui ajung datele și ce poți face în privința lor. E scris ca să fie citit, nu ca să fie bifat.
Pe scurt: nu vindem datele tale nimănui și nu le folosim pentru reclame. Conversațiile tale sunt trimise unui furnizor de inteligență artificială (Google) ca să primești un răspuns. Nu folosim conversațiile tale pentru antrenarea modelelor decât dacă activezi tu explicit opțiunea din Cont — implicit e oprită. Îți poți descărca sau șterge datele oricând, din aplicație.
1. Cine este operatorul
Serviciul Petru (aplicațiile web, desktop și mobil, plus site-ul heypetru.com) este operat de WAGG SOFTWARE.
Pentru orice întrebare legată de datele tale, scrie-ne la [email protected].
2. Ce date colectăm
Date de cont
- adresa de email și numele pe care îl alegi;
- parola — stocată exclusiv sub formă de hash (bcrypt), niciodată în clar. Dacă intri cu Google sau Apple, nu avem deloc o parolă, ci doar identificatorul de cont primit de la ei;
- planul curent, dacă emailul e confirmat, preferințele tale de confidențialitate și datele de creare/modificare a contului.
Conținutul pe care îl creezi
- conversațiile cu Petru (mesajele tale și răspunsurile lui);
- notițele tale (titlu și conținut);
- evenimentele din calendar (titlu, oră, categorie, locație, reminder);
- produsele urmărite la preț (linkul produsului și pragul ales de tine);
- ce reține Petru despre tine — fapte durabile extrase automat din conversații (de exemplu că ai o pisică sau că lucrezi în domeniul X), ca să-ți răspundă mai bine. Le poți vedea și șterge oricând din Cont.
Date tehnice și de utilizare
- numărul de mesaje și de „tokeni" consumați per cerere — pentru contorizarea consumului și a costurilor (nu conține textul mesajelor);
- jetoane de sesiune, stocate ca hash, ca să rămâi autentificat între vizite;
- identificatorul de notificări al dispozitivului, dacă activezi notificările push;
- rapoarte de eroare atunci când ceva se strică în aplicație (vezi secțiunea 4 — conținutul cererilor este eliminat înainte de trimitere).
Ce NU colectăm
- nu îți cerem și nu stocăm date de card sau alte date de plată;
- nu folosim cookie-uri de publicitate sau de urmărire între site-uri;
- nu cumpărăm date despre tine de la terți.
3. De ce prelucrăm datele și în ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Să îți oferim serviciul: cont, chat, notițe, calendar, urmărire prețuri | Executarea contractului (art. 6(1)(b)) |
| Emailuri de serviciu: confirmarea contului, resetarea parolei, alerte de preț | Executarea contractului (art. 6(1)(b)) |
| Securitate, prevenirea abuzurilor, limitarea consumului | Interes legitim (art. 6(1)(f)) |
| Diagnosticarea erorilor și îmbunătățirea stabilității | Interes legitim (art. 6(1)(f)) |
| Folosirea conversațiilor pentru îmbunătățirea modelelor | Consimțământ (art. 6(1)(a)) — oprit implicit |
| Notificări push pe dispozitivul tău | Consimțământ (art. 6(1)(a)) — le pornești tu |
4. Cui transmitem datele
Nu vindem date. Le transmitem doar furnizorilor de care avem nevoie ca serviciul să funcționeze, și doar strictul necesar. Îi numim pe cei la care ajunge conținut care te privește direct; pe ceilalți îi grupăm pe categorii, fiindcă se pot schimba în timp fără să se schimbe ce primesc:
| Destinatar | Ce primește | De ce |
|---|---|---|
| Google (Gemini API) | Mesajele din conversație și contextul necesar răspunsului | Generarea răspunsurilor lui Petru |
| Mailjet | Adresa ta de email și conținutul emailului | Trimiterea emailurilor de serviciu |
| Sentry (regiunea UE) | Detalii tehnice despre erori. Configurat să NU trimită conținutul cererilor, cookie-uri sau anteturi de autentificare | Depanare |
| Furnizori de căutare și de date despre produse | Interogarea de căutare sau linkul produsului urmărit — nu identitatea ta și nu conținutul conversației | Căutare pe web, videoclipuri, prețuri din magazinele din România |
| Servicii de livrare a notificărilor | Identificatorul dispozitivului și textul notificării | Livrarea notificărilor push, prin serviciile sistemului de operare |
| Furnizori de infrastructură | Datele stocate de serviciu și traficul către el; copiile de siguranță sunt criptate | Găzduire, protecție împotriva abuzurilor, recuperare în caz de incident |
Toți acești furnizori prelucrează datele doar la instrucțiunile noastre, pe baza unor contracte de prelucrare. Dacă vrei să știi exact ce furnizori folosim la un moment dat, scrie-ne și îți spunem.
Unii dintre ei sunt în afara Uniunii Europene. Transferurile se fac pe baza clauzelor contractuale standard ale Comisiei Europene sau a altor garanții prevăzute de GDPR.
Despre conversațiile trimise către AI: ca să primești un răspuns, mesajul tău ajunge la furnizorul de inteligență artificială. Îți recomandăm să nu scrii în chat date pe care nu ai vrea să le trimiți unui serviciu extern — de exemplu parole, date de card sau informații medicale sensibile.
5. Cât timp păstrăm datele
- Contul și conținutul tău — cât timp ai contul activ. Când îl ștergi, se șterg definitiv și conversațiile, notițele, evenimentele, urmăririle de preț și ce reținuse Petru despre tine.
- Dacă oprești „Păstrează istoricul conversațiilor" din Cont, conversațiile mai vechi de 30 de zile se șterg automat.
- Copiile de siguranță — păstrăm un număr limitat de copii recente, criptate; ștergerile se propagă în ele pe măsură ce copiile vechi sunt înlocuite.
- Jetoanele de sesiune expirate se șterg automat.
- Contorul de consum (număr de mesaje, fără conținut) se păstrează pentru evidența costurilor.
6. Drepturile tale
Conform GDPR, ai dreptul la:
- acces și portabilitate — din Cont → „Descarcă datele mele" obții un fișier JSON cu notițele, evenimentele, conversațiile și memoria ta;
- ștergere — din Cont → „Șterge contul". Este definitivă;
- rectificare — îți poți edita numele, notițele, evenimentele, și poți șterge individual ce a reținut Petru despre tine;
- retragerea consimțământului — poți opri oricând contribuția la îmbunătățirea modelelor sau notificările, din Cont;
- opoziție și restricționare a prelucrărilor bazate pe interes legitim.
Îți poți exercita majoritatea drepturilor direct din aplicație. Pentru rest, scrie la [email protected]. Dacă nu ești mulțumit de răspuns, te poți adresa ANSPDCP, autoritatea de supraveghere din România.
7. Securitate
- tot traficul este criptat (HTTPS);
- parolele sunt stocate ca hash bcrypt, iar jetoanele de sesiune tot ca hash;
- copiile de siguranță sunt criptate;
- accesul la infrastructura de producție este limitat.
Niciun sistem nu e infailibil. Dacă apare o breșă care îți afectează datele, te anunțăm și notificăm autoritatea, conform legii.
8. Vârsta minimă
Petru se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă; dacă aflăm că am făcut-o, ștergem contul.
9. Cookie-uri și stocare locală
Nu folosim cookie-uri de publicitate. Aplicațiile păstrează local, pe dispozitivul tău, doar ce e necesar ca să funcționeze: jetoanele de autentificare și câteva preferințe de interfață. Site-ul heypetru.com nu setează cookie-uri de urmărire.
10. Conversații partajate
Dacă alegi să partajezi o conversație, creăm un link public către o copie înghețată a acesteia — oricine are linkul o poate citi, fără cont. Mesajele adăugate ulterior nu apar în ea. Poți revoca linkul oricând din Cont, iar după revocare nu mai este accesibil.
11. Modificări ale acestei politici
Dacă schimbăm ceva important, actualizăm data de sus și te anunțăm în aplicație sau pe email. Continuarea folosirii serviciului după modificare înseamnă acceptarea noii versiuni.