Politica de confidențialitate

Constantinescu Florin-Cristian Persoană Fizică Autorizată respectă confidențialitatea datelor tale și prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Cine suntem

Acest site — https://nido-rho-ruby.vercel.app/ — este administrat de Constantinescu Florin-Cristian Persoană Fizică Autorizată, contactabil la cristianconstantinescu97@gmail.com.

2. Ce date colectăm și în ce scop

• Date de cont: adresa de e-mail (prin autentificarea cu Google) și identificatorul contului — pentru crearea și gestionarea contului.
• Date din formularul de intake: informațiile despre afacerea ta pe care le completezi voluntar — denumire, domeniu, cifre financiare, ipoteze — pentru generarea analizei.
• Conținutul analizelor: dosarele generate pe baza datelor tale — păstrate în contul tău pentru a le putea consulta oricând.
• Date de plată: istoricul comenzilor și creditelor — plățile sunt procesate de Stripe, nu stocăm datele complete ale cardului.
• Date tehnice minime: adresă IP, cookie-uri, preferințe salvate în browser — pentru funcționarea corectă și securitatea site-ului.

Nu colectăm date pe care nu le-ai furnizat tu și nu vindem datele tale personale.

3. Temeiul legal al prelucrării

• Art. 6 alin. 1 lit. b GDPR — executarea contractului: crearea contului, procesarea comenzilor, generarea analizelor și comunicările aferente.
• Art. 6 alin. 1 lit. c GDPR — îndeplinirea obligațiilor legale de facturare și raportare fiscală.
• Art. 6 alin. 1 lit. f GDPR — interes legitim: securitatea site-ului, prevenirea fraudei, îmbunătățirea serviciului.
• Art. 6 alin. 1 lit. a GDPR — consimțământul tău, pentru cookie-uri non-esențiale (vezi bannerul de cookie-uri și Politica de cookie-uri).

4. Cui transmitem datele

Către procesatori strict necesari funcționării serviciului, exclusiv în numele nostru și conform contractelor de procesare a datelor:

• Google — autentificare (OAuth).
• Supabase — bază de date și autentificare.
• Stripe — procesarea plăților online.
• Anthropic — generarea analizelor cu ajutorul inteligenței artificiale, pe baza datelor din intake pe care le trimiți.
• Vercel — găzduirea site-ului.

5. Perioada de stocare

• Datele contului și analizele se păstrează cât timp contul tău este activ. Poți cere ștergerea contului oricând (vezi Drepturile tale).
• Datele de facturare se păstrează conform legislației fiscale române — minimum 10 ani.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi privind datele tale personale:

• Dreptul de acces la datele personale.
• Dreptul la rectificarea sau ștergerea datelor.
• Dreptul de opoziție la prelucrare și dreptul la restricționare.
• Dreptul la portabilitatea datelor.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Solicările privind datele personale se pot trimite la cristianconstantinescu97@gmail.com.

7. Securitatea datelor

Datele sunt stocate în condiții de securitate, cu acces limitat la persoanele care au nevoie de ele pentru prestarea serviciului. Comunicarea cu site-ul este criptată (HTTPS), iar rândurile din baza de date sunt izolate per utilizator prin reguli de securitate la nivel de rând (Row Level Security).