Cine este operatorul

Stelar este un serviciu operat de Rebelvue Productions SRL, CUI 40206361, Nr. Reg. Com. J05/2883/2018, cu sediul social în Sat Sântandrei, Str. Libertății nr. 2, jud. Bihor, România. Această firmă este operatorul datelor tale personale („Stelar”, „noi”). Pentru orice întrebare despre datele tale ne scrii la get@stelar.reviews.

Această politică explică ce date prelucrăm când vizitezi site-ul, ne scrii sau folosești serviciul Stelar, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Ce date prelucrăm

• Date de contact: adresa de e-mail, numele și, dacă ni le dai, alte detalii din mesajele trimise.
• Date despre afacere: denumirea afacerii, link-ul către profilul Google, tonul dorit și alte informații pe care ni le transmiți pentru serviciu.
• Date din Profilul de Companie Google: informațiile profilului și conținutul public al recenziilor (nume afișat al autorului, fotografia de profil, textul, nota, data), la care avem acces ca administrator.
• Date de facturare: denumirea firmei, CUI, adresa, persoana de contact, plățile și facturile emise.
• Date tehnice: la vizitarea site-ului, furnizorul de găzduire poate înregistra automat, în jurnale de server, adresa IP, tipul de browser și ora accesării, pentru funcționare și securitate. Nu folosim analytics, pixeli de reclamă sau alte instrumente de urmărire. Folosim doar un cookie de sesiune după ce intri în cont și câteva valori în browser (de exemplu limba aleasă și alegerea ta despre cookie-uri). Păstrarea limbii între vizite se face doar cu acordul tău. Lista completă este în Politica cookies.

Scopuri și temeiuri legale

Nu folosim datele tale pentru decizii automate sau profilare cu efecte juridice și nu îți trimitem newslettere fără acordul tău.

Datele autorilor de recenzii

Când răspundem la recenzii în numele unei afaceri, prelucrăm datele publice ale autorilor recenziilor ca persoană împuternicită a afacerii respective (art. 28 GDPR), care rămâne operator pentru propriul profil Google. Folosim aceste date doar ca să scriem și să publicăm răspunsul. Nu le copiem în alte scopuri, nu le contactăm pe aceste persoane și nu includem date personale în răspunsuri.

Dacă ai lăsat o recenzie unei afaceri care lucrează cu noi și ai o întrebare despre datele tale, ne poți scrie la get@stelar.reviews, iar noi îți transmitem cererea afacerii respective.

Conectarea cu Google

Poți crea contul sau intra în cont cu Google. În acest caz primim de la Google numele, adresa de e-mail și un identificator al contului Google, ca să te recunoaștem la următoarea conectare. Nu primim parola ta Google.

Dacă alegi să ne dai acces la Profilul de Companie Google (permisiunea „business.manage”, cerută doar dacă bifezi acordul), folosim acest acces numai ca să citim recenziile profilului tău și să publicăm răspunsurile, așa cum le-ai setat în panou (răspunsurile la recenziile negative așteaptă implicit aprobarea ta). Nu schimbăm alte informații ale profilului, nu ștergem recenzii și nu folosim datele în alte scopuri.

Tokenul de acces primit de la Google este păstrat criptat și nu este afișat nimănui. Poți retrage accesul oricând din panou („Deconectează”) sau din setările contului Google; la ștergerea contului Stelar retragem automat accesul.

Folosirea și transferul către orice altă aplicație al informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor din serviciile API Google, inclusiv cerințele de utilizare limitată („Limited Use”). Nu vindem aceste date, nu le folosim pentru publicitate și nu le folosim pentru a antrena modele AI generale.

Noutăți pe email

Dacă te abonezi din site (subsolul paginii principale sau generatorul gratuit), păstrăm: adresa de email, limba aleasă, locul din site de unde te-ai abonat, data și textul exact al acordului bifat și o amprentă criptografică a adresei IP (nu adresa IP în sine), ca dovadă a acordului.

Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR). Îți trimitem doar noutăți despre Stelar și sfaturi despre recenzii. Fiecare email are un link de dezabonare cu un clic. Îți poți retrage acordul oricând, fără să afecteze ce s-a trimis înainte.

Lista stă în sistemul nostru. Nu o vindem și nu o dăm altor firme pentru marketing. Pentru livrarea emailurilor putem folosi un furnizor de trimitere, ca împuternicit. După dezabonare păstrăm adresa marcată ca dezabonată și istoricul acordului, ca dovadă și ca să nu-ți mai scriem. La cerere, le ștergem de tot.

Cât timp păstrăm datele

• Mesajele de la persoane care nu devin clienți: cel mult 12 luni de la ultimul mesaj.
• Datele clienților și corespondența: pe durata contractului și încă 3 ani după încetare (termenul general de prescripție).
• Documentele de facturare și contabile: cât cere legislația contabilă și fiscală (în prezent, de regulă 5 ani).
• Copiile de lucru ale recenziilor și ale răspunsurilor: le ștergem din evidențele noastre în cel mult 90 de zile de la încetarea serviciului. Răspunsurile publicate rămân pe Google, în controlul afacerii.

Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționăm, în calitate de persoane împuternicite:

• Google (Google Ireland Ltd. / Google LLC): platforma Profilul de Companie Google și serviciul de e-mail (Gmail) prin care comunicăm;
• furnizorul de găzduire a site-ului, pentru funcționarea tehnică a site-ului;
• furnizorul serviciului de AI care redactează ciornele de răspuns: primește textul recenziilor, preferințele de ton și, dacă ni le dai, răspunsurile tale vechi sau conținutul site-ului tău, doar ca să redacteze răspunsuri; la fel pentru textul introdus în generatorul gratuit de pe site, pe care nu îl publicăm;
• Stripe (Stripe Payments Europe Ltd.), dacă plătești cu cardul: procesează plata și datele cardului; noi nu vedem și nu stocăm datele complete ale cardului;
• contabilul sau firma de contabilitate și banca, pentru facturare și plăți;
• autorităților publice, doar când legea ne obligă.

Transferuri în afara SEE

Unii furnizori, în special Google, pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se fac pe baza garanțiilor prevăzute de GDPR: Clauzele Contractuale Standard aprobate de Comisia Europeană și, unde se aplică, Cadrul UE-SUA privind protecția datelor (Data Privacy Framework).

Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie;
• la rectificare, dacă datele sunt greșite sau incomplete;
• la ștergere („dreptul de a fi uitat”), când datele nu mai sunt necesare sau prelucrarea nu are temei;
• la restricționarea prelucrării;
• la portabilitate, adică să primești datele într-un format structurat sau să le transmitem altui operator;
• la opoziție față de prelucrarea bazată pe interes legitim;
• să îți retragi oricând consimțământul, dacă prelucrarea se bazează pe el.

Pentru oricare dintre ele, scrie-ne la get@stelar.reviews. Îți răspundem în cel mult o lună. Putem cere informații ca să îți confirmăm identitatea.

Plângere la ANSPDCP

Dacă crezi că datele tale nu sunt prelucrate corect, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro. Te rugăm să ne scrii întâi nouă, ca să încercăm să rezolvăm direct.

Securitate

Protejăm datele cu măsuri tehnice și organizatorice potrivite: conexiune criptată HTTPS pentru site, autentificare în doi pași pe conturile noastre, acces la date doar pentru cine are nevoie și acces de administrator (nu de proprietar) la profilurile Google. Nu cerem niciodată parola contului tău Google. Dacă apare un incident de securitate care îți pune datele în pericol, te anunțăm conform legii.

Minori

Serviciul se adresează afacerilor și persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.

Modificări

Putem actualiza această politică. Data ultimei actualizări este afișată sus. Pentru schimbările importante îi anunțăm pe clienți pe e-mail.

Contact

Pentru orice întrebare despre datele tale: get@stelar.reviews.

Operator: Rebelvue Productions SRL, CUI 40206361, Nr. Reg. Com. J05/2883/2018, cu sediul social în Sat Sântandrei, Str. Libertății nr. 2, jud. Bihor, România. E-mail: get@stelar.reviews.

Who the controller is

Stelar is a service operated by Rebelvue Productions SRL, tax ID (CUI) 40206361, Trade Register no. J05/2883/2018, registered office: Sat Sântandrei, Str. Libertății nr. 2, Bihor County, Romania. This company is the controller of your personal data (“Stelar”, “we”). For any question about your data, write to us at get@stelar.reviews.

This policy explains what data we process when you visit the website, write to us or use the Stelar service, in line with Regulation (EU) 2016/679 (GDPR) and applicable Romanian law.

What data we process

• Contact data: email address, name and any other details in the messages you send us.
• Business data: business name, link to the Google profile, preferred tone and other information you give us for the service.
• Google Business Profile data: the profile information and the public content of reviews (author's display name, profile photo, text, rating, date), which we can see as a manager.
• Billing data: company name, tax ID, address, contact person, payments and invoices issued.
• Technical data: when you visit the website, the hosting provider may automatically record, in server logs, your IP address, browser type and time of access, for operation and security. We use no analytics, ad pixels or other tracking tools. We only use a session cookie after you sign in and a few values in your browser (for example your language and your cookie choice). Your language is remembered between visits only with your consent. The full list is in the Cookie Policy.

Purposes and legal bases

We don't use your data for automated decisions or profiling with legal effects, and we don't send newsletters without your consent.

Data of review authors

When we reply to reviews on behalf of a business, we process the public data of review authors as a processor for that business (Art. 28 GDPR), which remains the controller of its own Google profile. We use this data only to write and publish the reply. We don't copy it for other purposes, don't contact these people and don't include personal data in replies.

If you left a review for a business that works with us and have a question about your data, write to get@stelar.reviews and we'll pass your request on to that business.

Signing in with Google

You can create your account or sign in with Google. When you do, Google sends us your name, email address and a Google account identifier, so we can recognise you next time. We never receive your Google password.

If you choose to give us access to your Google Business Profile (the “business.manage” permission, requested only if you tick the consent box), we use that access only to read your profile’s reviews and publish the replies as you set them in your dashboard (by default, replies to negative reviews wait for your approval). We don’t change other profile information, we don’t delete reviews and we don’t use the data for anything else.

The access token we receive from Google is stored encrypted and shown to no one. You can remove access at any time from your dashboard (“Disconnect”) or in your Google Account settings; when you delete your Stelar account we revoke it automatically.

Stelar’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We don’t sell this data, use it for advertising or use it to train general AI models.

News by email

If you subscribe on the website (the homepage footer or the free generator), we keep: your email address, the language you chose, where on the site you subscribed, the date and exact text of the consent you ticked, and a cryptographic fingerprint of your IP address (not the IP address itself), as proof of consent.

The legal basis is your consent (Art. 6(1)(a) GDPR). We only send Stelar news and tips about reviews. Every email has a one-click unsubscribe link. You can withdraw your consent at any time; this doesn’t affect what was sent before.

The list is kept in our own system. We don’t sell it or give it to other companies for marketing. To deliver the emails we may use an email delivery provider, as a processor. After you unsubscribe we keep your address marked as unsubscribed and the consent history, as proof and so we don’t write to you again. On request, we delete them completely.

How long we keep data

• Messages from people who don't become clients: up to 12 months after the last message.
• Client data and correspondence: for the duration of the contract and 3 years after it ends (the general limitation period).
• Invoices and accounting records: as long as accounting and tax law requires (currently, as a rule, 5 years).
• Working copies of reviews and replies: deleted from our records within 90 days after the service ends. Published replies stay on Google, under the business's control.

Who we share data with

We don't sell or rent your data. We share it only with the providers we need in order to operate, acting as processors:

• Google (Google Ireland Ltd. / Google LLC): the Google Business Profile platform and the email service (Gmail) we communicate through;
• the website hosting provider, for the technical operation of the website;
• the AI service provider that drafts reply suggestions: it receives the review text, your tone preferences and, if you give them to us, your past replies or your website content, only to draft replies; the same applies to text entered in the free generator on our website, which we don't publish;
• Stripe (Stripe Payments Europe Ltd.), if you pay by card: it processes the payment and the card details; we never see or store your full card details;
• our accountant and bank, for invoicing and payments;
• public authorities, only when the law requires it.

Transfers outside the EEA

Some providers, Google in particular, may process data outside the European Economic Area, including in the United States. These transfers rely on the safeguards provided by the GDPR: Standard Contractual Clauses approved by the European Commission and, where applicable, the EU-US Data Privacy Framework.

Your rights

Under the GDPR you have the right:

• of access to your data and to receive a copy;
• to rectification, if the data is wrong or incomplete;
• to erasure (“right to be forgotten”), when the data is no longer needed or there's no legal basis;
• to restriction of processing;
• to portability, meaning you receive the data in a structured format or we send it to another controller;
• to object to processing based on legitimate interest;
• to withdraw your consent at any time, where processing is based on it.

To use any of these, write to get@stelar.reviews. We'll reply within one month. We may ask for information to confirm your identity.

Complaints to ANSPDCP

If you believe your data isn't being processed correctly, you have the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucharest, dataprotection.ro. Please write to us first so we can try to fix it directly.

Security

We protect data with appropriate technical and organisational measures: encrypted HTTPS connection for the website, two-step verification on our accounts, access to data only for those who need it, and manager (not owner) access to Google profiles. We never ask for your Google account password. If a security incident puts your data at risk, we'll notify you as the law requires.

Minors

The service is for businesses and people over 18. We don't knowingly collect data from minors. If you learn that a minor has sent us data, write to us and we'll delete it.

Changes

We may update this policy. The date of the last update is shown at the top. For significant changes we notify clients by email.

Contact

For any question about your data: get@stelar.reviews.

Operator: Rebelvue Productions SRL, tax ID (CUI) 40206361, Trade Register no. J05/2883/2018, registered office: Sat Sântandrei, Str. Libertății nr. 2, Bihor County, Romania. Email: get@stelar.reviews.