Kiult

Politica de confidențialitate

Versiunea 2.8 · Ultima actualizare: 6 octombrie 2026

Prezenta Politică de confidențialitate (denumită în continuare „Politica”) explică ce date cu caracter personal prelucrează societatea care operează Sistemul SaaS Kiult (denumită în continuare „Operatorul” sau „Kiult”), în ce scopuri, în ce temei juridic, cât timp le păstrează și ce drepturi aveți în calitate de persoană vizată. Politica este în conformitate cu Regulamentul (UE) 2016/679 (RGPD), Regulamentul privind inteligența artificială (AI Act), Regulamentul privind serviciile digitale (DSA) și Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal.

1. Operatorul și contactul

Operatorul datelor cu caracter personal în sensul art. 4 pct. 7 din RGPD este:

Quin.Online, s.r.o.
Sediul social: Cabanova 34, 841 02 Bratislava, Republica Slovacă
ID societate (IČO): 50 042 106
ID fiscal (DIČ): 2120155444
ID de TVA (IČ DPH): SK2120155444
Înregistrare: Registrul Comerțului al Tribunalului Municipal Bratislava III, Secțiunea: Sro, Înscrierea nr. 107399/B
(denumit în continuare „Operatorul”, „Societatea” sau „Kiult”).

În chestiuni privind protecția datelor cu caracter personal, contactați-ne la adresa privacy@kiult.com. Dacă este desemnat un responsabil cu protecția datelor (Data Protection Officer, DPO), acesta este disponibil la aceeași adresă, cu subiectul „DPO”.

Autoritatea de supraveghere: Aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor cu caracter personal. În Slovacia, aceasta este Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Puteți depune plângere și la autoritatea de supraveghere din țara reședinței dumneavoastră obișnuite, a locului de muncă sau a locului presupusei încălcări.

2. Ce date prelucrăm

Prelucrăm următoarele categorii de date cu caracter personal:

3. Scopurile și temeiul juridic al prelucrării (art. 6 RGPD)

Fiecare prelucrare are un temei juridic determinat:

Vocea proprie a avatarului (art. 9 RGPD): Considerăm înregistrarea vocii proprii prevăzute la pct. 6 date biometrice și o prelucrăm numai pe baza consimțământului prevăzut la art. 6 alin. (1) lit. (a) și a consimțământului explicit prevăzut la art. 9 alin. (2) lit. (a) RGPD, pe care îl exprimați prin confirmarea consimțământului și pe care îl rostiți totodată cu voce tare în propoziția citită. Nu comparăm voci și nu le folosim pentru identificarea unei persoane sau verificarea identității acesteia. Alte categorii speciale de date cu caracter personal în sensul art. 9 RGPD nu prelucrăm. Verificarea automată a vârstei prevăzută la pct. 4 nu extrage și nu stochează șabloane biometrice și nu servește la identificarea unei persoane.

Detectorul pentru organizațiile autorizate: Prelucrăm datele persoanelor de contact ale organizațiilor autorizate și evidența verificărilor în temeiul interesului legitim (art. 6 alin. (1) lit. (f) RGPD), care constă în a face accesibilă detectarea marcajului lizibil automat al conținutului generat de IA celor care examinează proveniența conținutului și în a putea dovedi cine a efectuat o verificare. Persoanele vizate sunt persoanele de contact ale acestor organizații.

Sarcina probei acordării consimțământului: În conformitate cu art. 7 alin. (1) din RGPD, Operatorul înregistrează și păstrează dovezi tehnice privind acordarea consimțământului (marcaj temporal, adresa IP la momentul acordării consimțământului și versiunea condițiilor/consimțământului) pe întreaga durată a consimțământului și timp de 3 ani după retragerea acestuia, în scopul demonstrării legalității prelucrării efectuate în temeiul consimțământului.

4. Bariera de vârstă și protecția minorilor

Sistemul SaaS este destinat exclusiv persoanelor care au împlinit 16 ani. Verificăm vârsta pe baza datei de naștere (luna + anul) indicate la înregistrare. Fotografiile și materialele video încărcate reprezentând persoane reale sunt păstrate, până la verificare, cel mult într-un spațiu de stocare temporar izolat (carantină) și trec printr-un control automatizat al vârstei (GATE 0) în memoria operativă, înainte de a ajunge în bibliotecă sau la orice prelucrare ulterioară; orice intrare evaluată ca reprezentând o persoană minoră este respinsă și ștearsă din carantină imediat și ireversibil. Nu prelucrăm în mod conștient date cu caracter personal ale persoanelor sub 16 ani fără consimțământul verificabil al reprezentantului legal conform art. 8 din RGPD.

Controlul automatizat (GATE 0) se desfășoară exclusiv în memoria cu acces aleatoriu (RAM), în timp real. Pe parcursul acestui proces nu are loc extragerea, stocarea sau prelucrarea permanentă a datelor biometrice (de exemplu vectori faciali sau șabloane biometrice) în scopul identificării unice în sensul art. 9 din RGPD. Dacă o intrare (fotografie sau video) este evaluată ca reprezentând o persoană minoră sau ca un conținut NSFW inadmisibil, aceasta este ștearsă imediat și ireversibil din carantină și din RAM și nu ajunge nici în bibliotecă, nici la vreo prelucrare ulterioară.

5. Conținutul încărcat și zero-retention al intrărilor

Prelucrăm materialul încărcat (fotografii, audio, video) exclusiv în scopul furnizării serviciului pe care îl solicitați. Intrările care servesc doar ca bază pentru generare (de exemplu videoclipul sursă la editarea feței, fotografiile de referință) sunt șterse automat după finalizarea generării și nu sunt stocate în biblioteca dumneavoastră („Media mele”). În bibliotecă se stochează exclusiv conținutul generat sau partajat de dumneavoastră. Intrările respinse de poarta de securitate sunt șterse imediat din carantină și nu ajung în bibliotecă. Răspundeți pentru legalitatea și îndreptățirea materialului încărcat (a se vedea Condițiile de utilizare); Kiult nu verifică drepturile sau consimțămintele privind materialul încărcat. Dintr-o intrare citită de modelul vizual înainte de generare rămâne la proiect doar descrierea automată a cadrului (compoziție, lumină, culori, mediu); nu stabilește identitatea persoanelor și se șterge odată cu proiectul. Fotografiile și cadrele video din care se realizează descrierea sunt transmise modelului Gemini (Google, pct. 11) numai după o verificare de securitate pe serverul nostru.

6. Vocea avatarului — pe baza unei descrieri sau propria dumneavoastră voce

Vocea avatarului ia naștere în unul dintre următoarele două moduri:

7. Module cookie și urmărire

Module cookie proprii și stocare locală. Kiult nu stochează autentificarea dumneavoastră în module cookie proprii — tokenul de autentificare (JWT) este păstrat în stocarea locală a browserului (localStorage) de pe dispozitivul dumneavoastră și servește exclusiv menținerii sesiunii autentificate și securității (temei juridic: executarea unui contract / interes legitim). Este vorba de o prelucrare necesară din punct de vedere tehnic, care nu necesită consimțământ.

Module cookie ale terților (strict necesare). La plăți și la autentificare pot fi plasate module cookie necesare din punct de vedere tehnic ale partenerilor noștri, direct de pe domeniile acestora: procesatorii de plăți Stripe și GoPay (de exemplu pentru prevenirea fraudei și procesarea plății) și furnizorul de autentificare Google (dacă utilizați această opțiune). Aceste module cookie sunt administrate de furnizorii respectivi conform propriilor politici de confidențialitate; sunt necesare pentru funcționarea plății, respectiv a autentificării.

Protecția Detectorului (Google reCAPTCHA). Dacă deschideți Detectorul fără autentificare, abia atunci se încarcă serviciul Google reCAPTCHA (Google Ireland Limited), care deosebește oamenii de programele automatizate. În acest scop, prelucrează date tehnice despre dispozitivul și browserul dumneavoastră (de exemplu adresa IP, date despre browser și interacțiunea cu pagina) și poate plasa propriile module cookie. Temeiul juridic este interesul nostru legitim de a proteja Detectorul gratuit împotriva abuzurilor automatizate (art. 6 alin. (1) lit. (f) RGPD). Pentru utilizatorii autentificați și în alte părți ale Kiult, reCAPTCHA nu se încarcă. Google poate prelucra datele și în afara SEE (în SUA, pe baza deciziei privind nivelul adecvat de protecție pentru Cadrul UE-SUA privind protecția datelor); detaliile se regăsesc în politica de confidențialitate și în condițiile de utilizare ale Google.

Fără analitice și fără marketing. Kiult nu utilizează module cookie analitice sau de marketing proprii și nu implementează instrumente de urmărire ale terților (de exemplu Google Analytics, Meta Pixel și similare). Dacă în viitor am dori să introducem module cookie analitice sau de marketing opționale, o vom face exclusiv în temeiul consimțământului dumneavoastră, pe care îl veți putea retrage oricând; până la introducerea unei astfel de funcționalități nu utilizăm asemenea module cookie. Setările modulelor cookie (inclusiv cele ale terților) le puteți administra în browserul dumneavoastră.

8. Transparența IA și moderarea (AI Act, DSA)

În conformitate cu AI Act, toate rezultatele de tip imagine, video și audio sunt marcate automat cu un marcaj de apă invizibil, care poate fi citit automat și care identifică conținutul ca operă a IA; în cazul rezultatelor audio este vorba despre un marcaj de apă sonor (AudioSeal, a se vedea pct. 6). Rezultatele de tip imagine și video sunt completate suplimentar cu un identificator criptografic de origine (metaseal), care permite stabilirea ulterioară a generării concrete; în cazul rezultatelor audio acest rol este îndeplinit de manifestul C2PA semnat, întrucât capacitatea marcajului de apă sonor este suficientă doar pentru semnalarea originii IA. Moderăm conținutul printr-o combinație de instrumente automatizate și supraveghere umană; deciziile grave și căile de atac sunt evaluate de o persoană. Procesul decizional automatizat nu produce efecte juridice asupra dumneavoastră fără posibilitatea unei revizuiri umane — împotriva unei decizii de eliminare a conținutului sau de suspendare a creației puteți formula cale de atac (a se vedea Condițiile de utilizare, Section 8A).

Pe lângă marcarea lizibilă automat, vă oferim și posibilitatea de a alege o marcare perceptibilă de către om. La salvarea unui rezultat alegeți dacă Sistemul SaaS imprimă în el o marcare vizibilă „generat de IA” în limba setărilor dumneavoastră; fără această alegere, rezultatul nu poartă marcare vizibilă. În fișierul redat în Sistemul SaaS marcarea nu este imprimată niciodată — redarea nu este publicare. Materialele încărcate de dumneavoastră nu se marchează; a marca propria filmare ca generată de IA ar fi o afirmație neadevărată. Obligația de a divulga vizibil conținutul care constituie un deepfake în temeiul articolului 50 alineatul (4) din Regulamentul (UE) 2024/1689 (Regulamentul privind IA) revine utilizatorului care implementează sistemul, adică celui care publică conținutul — dacă rezultatul îl publicați dumneavoastră, obligația este a dumneavoastră, iar această alegere vă ajută să o îndepliniți. Atunci când marcarea se află în fișier, eliminarea, decuparea sau acoperirea ei este interzisă (a se vedea Condițiile de utilizare, Section 8).

În cazul videoclipurilor cu sunet marcăm și pista audio, în fragmentele în care a intervenit IA (de exemplu vorbire sau muzică generată); sunetul dumneavoastră nemodificat nu este marcat. Eticheta vizibilă se află doar în imagine — dacă folosiți separat sunetul din videoclip, eticheta nu îl însoțește.

9. Drepturile dumneavoastră ca persoană vizată (art. 15–22 RGPD)

Aveți dreptul la: acces la datele dumneavoastră; rectificarea datelor incorecte; ștergerea („dreptul de a fi uitat”); restricționarea prelucrării; portabilitatea datelor într-un format structurat, care poate fi citit automat; opoziție față de prelucrarea întemeiată pe interes legitim; și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, cu efecte juridice. În cazul în care prelucrarea se întemeiază pe consimțământ, aveți dreptul de a retrage consimțământul oricând. Vă exercitați drepturile prin secțiunea Asistență sau la privacy@kiult.com; vom soluționa cererea, de regulă, în termen de o lună. Aveți de asemenea dreptul de a depune o plângere la o autoritate de supraveghere (pct. 1).

10. Durata de păstrare (retenția)

Păstrăm datele doar pe durata necesară scopului respectiv:

11. Destinatari și persoane împuternicite (terți)

Pentru operare utilizăm furnizori (persoane împuternicite) cărora le punem la dispoziție doar datele necesare furnizării serviciului: procesatori de plăți (Stripe, GoPay), furnizorul de găzduire și de infrastructură IA/de calcul și furnizorul de servicii de e-mail. Cu persoanele împuternicite avem încheiate contracte de prelucrare a datelor conform art. 28 din RGPD. Nu vindem date cu caracter personal.

Google — modelul Gemini (Vertex AI). Scenariul și scenele unui videoclip, mesajele asistentului de creație, descrierile personajelor, ale vocii lor, ale mediilor și ale obiectelor, versurile cântecelor, evenimentele din lumea live a avatarurilor (Live) și descrierile automate ale materialelor-suport sunt scrise de modelul Gemini, pe care Google Cloud EMEA Limited (Irlanda) îl operează pentru noi în calitate de persoană împuternicită, pe baza acordului de prelucrare a datelor Google Cloud. Îi transmitem doar ceea ce îi este necesar pentru a scrie textul: solicitarea și mesajele dumneavoastră din asistent, descrierile personajelor și ale mediilor, limba și formatul videoclipului, precum și fotografiile și cadrele video pe care le-ați adăugat ca material-suport sau ca atașament în chatul de creație — acestea din urmă numai după o verificare de securitate pe serverul nostru. Nu îi transmitem înregistrări vocale și nici date de plată. Prelucrarea are loc în centre de date din Uniunea Europeană, iar Google nu folosește aceste date pentru antrenarea modelelor sale.

În scopul stabilirii cotei de TVA, al verificării țării de reședință și al selectării procesatorului de plăți competent la nivel local, utilizăm baza de date IP Geolocation by DB-IP (furnizată sub licența CC-BY-4.0). Prelucrarea adresei IP în acest scop se realizează automatizat, în vederea stabilirii țării de conectare, adresa IP fiind comparată cu această bază de date de geolocalizare din partea noastră; adresa IP în sine nu este vândută și nici transmisă furnizorului bazei de date (DB-IP) și nu este utilizată în alte scopuri decât încadrarea geografică a tranzacției.

12. Transferuri către țări terțe

Prelucrăm datele cu prioritate în cadrul Spațiului Economic European (SEE). Dacă într-un caz concret ar avea loc un transfer către o țară terță din afara SEE, îl vom asigura pe baza unor garanții adecvate conform art. 46 din RGPD (de exemplu clauzele contractuale standard ale Comisiei Europene) sau a unei decizii privind caracterul adecvat. Google prelucrează datele destinate modelului Gemini (pct. 11) în centre de date din Uniunea Europeană. Dacă Google le-ar pune la dispoziția subcontractanților săi din afara SEE, transferul ar fi asigurat de acordul de prelucrare a datelor Google Cloud pe baza unei decizii privind caracterul adecvat sau a clauzelor contractuale standard.

13. Crearea de profiluri și procesul decizional automatizat

Utilizăm sisteme automatizate pentru controale de securitate (GATE 0–3), moderare și prevenirea abuzurilor. Nu efectuăm creare de profiluri în scopuri de marketing care să producă efecte juridice asupra dumneavoastră fără posibilitatea unei revizuiri umane. Deciziile cu impact semnificativ (eliminarea conținutului, suspendarea creației) pot fi revizuite de o persoană.

14. Partajarea și „Sharables”

Conținutul pe care decideți să îl partajați îl vom pune la dispoziție conform modalității de partajare alese — fie direct unui anumit utilizator înregistrat prin intermediul unui token de acces unic, fie în Secțiunea internă Shared Creations. Materialele media partajate prin funcția „Sharables” se deschid doar în cadrul contului Kiult al destinatarului (ecosistem intern închis) și nu sunt disponibile pentru descărcare directă pe dispozitiv. Condițiile de licențiere ale unei astfel de partajări sunt reglementate de Condițiile de utilizare (Section 4).

15. Securitate

Adoptăm măsuri tehnice și organizatorice adecvate pentru protecția datelor (hash-uirea parolelor, gestionarea accesului, separarea spațiilor de stocare). Cu toate acestea, nicio transmisie prin internet nu este pe deplin sigură și nu putem garanta o securitate absolută.

16. Modificări ale prezentei Politici

Putem actualiza prezenta Politică. Vă vom informa despre modificările substanțiale într-un mod adecvat (de exemplu prin e-mail sau printr-o notificare în aplicație). Versiunea în vigoare este întotdeauna disponibilă în Sistemul SaaS, cu indicarea datei ultimei actualizări.