Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este [DENUMIRE SOCIETATE], cu sediul în [ADRESĂ], CUI [CUI], înregistrată la Registrul Comerțului sub nr. [NR. ORC].

Contact privind datele personale: contact@amdreptulmeu.ro

2. Date colectate și scopul prelucrării

Colectăm următoarele date cu caracter personal:

• Adresa de email — pentru crearea și gestionarea contului, autentificare și comunicări legate de serviciu. Temeiul juridic: executarea contractului (Art. 6(1)(b) GDPR).
• Conținutul conversațiilor — mesajele trimise asistentului AI sunt procesate pentru a genera răspunsuri și sunt stocate timp de 90 de zile pentru a-ți permite accesul la istoricul conversațiilor. Temeiul juridic: executarea contractului (Art. 6(1)(b) GDPR).
• Date de utilizare anonimizate — statistici agregate despre utilizarea site-ului web (pagini vizitate, durată sesiune, evenimente de descărcare), colectate prin Umami Analytics fără folosirea de cookie-uri de tracking. Temeiul juridic: interes legitim (Art. 6(1)(f) GDPR).

3. Durata stocării

• Date de cont (email): până la ștergerea contului sau la solicitarea ta.
• Istoricul conversațiilor: 90 de zile de la data fiecărei conversații, după care sunt șterse automat.
• Date de facturare: conform obligațiilor legale contabile (10 ani conform Legii contabilității).

4. Destinatari și transferuri

Datele tale pot fi accesate de următorii sub-procesatori, cu care avem acorduri de prelucrare a datelor (DPA):

• Supabase Inc. (SUA, gazdă bază de date) — stocare date cont și conversații, cu clauze contractuale standard UE.
• [FURNIZOR AI] — procesarea mesajelor pentru generarea răspunsurilor. Mesajele sunt transmise exclusiv pentru inferență și nu sunt folosite la antrenarea modelelor.
• Stripe Inc. (SUA) — procesarea plăților pentru abonamente web, cu clauze contractuale standard UE.
• RevenueCat Inc. (SUA) — gestionarea abonamentelor mobile (App Store / Google Play).
• Vercel Inc. (SUA) — hosting site web.
• Railway Corp. (SUA) — infrastructură pentru instanța proprie de Umami Analytics (auto-găzduită), fără cookie-uri și fără date personale identificabile.

Nu vindem, nu închiriem și nu cedăm datele tale terților în scop comercial.

5. Drepturile tale (GDPR)

Conform Regulamentului (UE) 2016/679, ai următoarele drepturi:

• Dreptul la acces — să primești o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare — să corectezi date inexacte.
• Dreptul la ștergere— să soliciti ștergerea datelor (“dreptul de a fi uitat”), în limitele obligațiilor legale.
• Dreptul la portabilitate — să primești datele într-un format structurat, uzual și lizibil automat.
• Dreptul la opoziție — să te opui prelucrărilor bazate pe interes legitim.
• Dreptul la restricționarea prelucrării — în anumite situații prevăzute de GDPR.

Pentru exercitarea oricărui drept, scrie-ne la contact@amdreptulmeu.ro. Vom răspunde în termen de 30 de zile. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

6. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni criptate (TLS), acces restricționat la baza de date, autentificare cu token securizat. În cazul unui incident de securitate care îți afectează datele, te vom notifica conform obligațiilor legale.

7. Modificări

Orice modificare semnificativă a prezentei politici va fi comunicată prin notificare în aplicație sau pe email cu cel puțin 14 zile înainte de intrarea în vigoare.

Contact

Pentru orice întrebări legate de prelucrarea datelor tale: contact@amdreptulmeu.ro