Politica de Confidențialitate

1. Introducere

Platforma prompturiai.ro (denumită în continuare „Platforma", „noi" sau „al nostru") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația românească aplicabilă, inclusiv Legea nr. 190/2018.

Această politică explică ce date colectăm, cum le folosim, cu cine le partajăm, cât timp le stocăm și care sunt drepturile dumneavoastră în calitate de persoană vizată.

Politica se aplică tuturor utilizatorilor Platformei, vizitatorilor site-ului și persoanelor care interacționează cu serviciile noastre.

2. Operatorul de Date

Operatorul de date cu caracter personal este:

Platformă: prompturiai.ro
Email contact: contact@prompturiai.ro
Sediu: România, Uniunea Europeană

3. Datele pe Care le Colectăm

3.1. Date furnizate direct de dumneavoastră

Informații de cont: adresă de email, nume (opțional), fotografie de profil (opțional).
Date de tranzacție: istoricul achizițiilor, pachetele și abonamentele active.
Comunicări: mesaje trimise echipei noastre prin formularul de contact sau email.

3.2. Date colectate automat

Adresa IP (stocată în format hash, nu în text clar).
Tipul browserului, sistemul de operare, rezoluția ecranului.
Pagini vizitate, durata sesiunii, sursa de referință.
Date cookie și tehnologii similare (detalii în Politica Cookie).

3.3. Date de utilizare

Prompturile accesate și copiate (pentru statistici anonimizate de utilizare).
Colecțiile create și favoritele marcate.
Datele introduse în instrumentele noastre (ex: calculatorul de taxe PFA, generatorul de idei de afaceri) — procesate doar în sesiune, nu stocate pe termen lung.

4. Scopurile și Temeiurile Legale ale Prelucrării

Executarea contractului (Art. 6(1)(b) GDPR) — furnizarea serviciilor Platformei, gestionarea contului, procesarea plăților, livrarea conținutului digital achiziționat.
Obligație legală (Art. 6(1)(c) GDPR) — conformitate fiscală și contabilă, păstrarea înregistrărilor de tranzacții conform legislației românești.
Interes legitim (Art. 6(1)(f) GDPR) — îmbunătățirea Platformei pe baza analizei de utilizare (date anonimizate), prevenirea fraudei și asigurarea securității.
Consimțământ (Art. 6(1)(a) GDPR) — trimiterea de comunicări de marketing (doar dacă optați explicit), utilizarea cookie-urilor non-esențiale.

5. Partajarea Datelor

Nu vindem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing. Datele pot fi partajate cu:

Stripe — procesor de plăți certificat PCI DSS, pentru procesarea tranzacțiilor (Clauze Contractuale Standard în vigoare).
Furnizori de infrastructură — pentru găzduirea și funcționarea Platformei (servere în UE).
Furnizori de modele AI — pentru funcționalitățile de generare (cu acorduri de procesare a datelor — DPA).
Servicii de analiză — Vercel Analytics, Cookiebot (date anonimizate, conform GDPR).
Autorități publice — când legea o impune (ANAF, instanțe etc.).

Toți furnizorii terți au semnat Acorduri de Procesare a Datelor (DPA) și oferă garanții adecvate de protecție conform GDPR.

6. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană. În situația în care un transfer de date în afara Spațiului Economic European este necesar (de exemplu, prin intermediul Stripe sau al furnizorilor de modele AI), ne asigurăm că există garanții adecvate, inclusiv:

Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.
Decizii de adecvare ale Comisiei Europene.
Evaluări de impact ale transferurilor (TIA) efectuate pentru fiecare transfer către țări terțe.

7. Durata Stocării Datelor

Date de cont: pe toată durata existenței contului activ + 30 de zile după ștergere.
Date de tranzacție: 10 ani conform legislației fiscale din România (Legea contabilității nr. 82/1991).
Date de utilizare: 24 de luni de la colectare, apoi anonimizate.
Cookie-uri: conform perioadelor specificate în Politica Cookie.
Comunicări de suport: 12 luni de la rezolvarea solicitării.

8. Drepturile Dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

Dreptul de acces (Art. 15) — puteți solicita o copie a datelor personale pe care le deținem.
Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor personale („dreptul de a fi uitat").
Dreptul la restricționarea prelucrării (Art. 18) — puteți solicita limitarea modului în care vă prelucrăm datele.
Dreptul la portabilitatea datelor (Art. 20) — puteți primi datele într-un format structurat, utilizat în mod curent și interoperabil.
Dreptul la opoziție (Art. 21) — vă puteți opune prelucrării datelor în baza interesului legitim.
Dreptul de retragere a consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, contactați-ne la contact@prompturiai.ro cu subiectul „Solicitare GDPR". Vom răspunde în termen de 30 de zile de la primirea solicitării.

9. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, inclusiv:

Criptare în tranzit (TLS/SSL) pentru toate conexiunile.
Parole stocate criptat (hash + salt), niciodată în text clar.
Acces restricționat pe bază de rol la datele sensibile.
Adrese IP stocate în format hash, nu în text clar.
Monitorizare continuă și backup-uri regulate.
Politici Row Level Security (RLS) pentru izolarea datelor între utilizatori.

10. Cookie-uri

Platforma utilizează cookie-uri esențiale pentru funcționarea corectă (autentificare, sesiune) și cookie-uri de analiză (cu consimțământul dumneavoastră). Gestionăm consimțământul pentru cookie-uri prin intermediul Cookiebot, conform Directivei ePrivacy.

Pentru detalii complete, consultați Politica Cookie.

11. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

12. Modificări ale Politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email sau printr-o notificare pe Platformă. Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebări privind protecția datelor personale: contact@prompturiai.ro

Consultați și: Termeni și Condiții · Conformitate GDPR · Politica Cookie