Confidențialitate

Ce date colectăm

• Date de cont: adresa de email, parola (stocată hashed cu bcrypt — niciodată în clar), numele afișat (opțional).
• Date de utilizare: generările pe care le faci (categorie, tip sursă, timestamp, scor calitate). Conținutul produselor tale nu este stocat după generare. Pe harta «Viitorul»: voturile tale, propunerile de idei și notițele opționale trimise echipei (vizibile doar echipei Falanx).
• Date de listare: setările salvate (stoc implicit, TVA, multiplicator preț, date producător) — necesare pentru a genera fișiere Excel corecte.
• Date tehnice: adresa IP, user-agent, sesiunea (cookie httpOnly) — pentru autentificare și securitate. La fiecare generare stocăm adresa IP împreună cu confirmarea ta că ai dreptul să folosești sursele introduse (dovadă a consimțământului).
• Date facturare: doar dacă achiziționezi credite — procesate prin Stripe (vezi politica lor); noi nu stocăm date de card.

De ce le folosim

• Pentru a opera contul tău și a livra serviciul Falanx (temei: executarea contractului, Art. 6(1)(b) GDPR).
• Pentru a trimite emailuri tranzacționale: confirmare email, resetare parolă, alertă credite scăzute, rezultat bulk, avertizare înainte de ștergerea fișierelor (temei: executarea contractului).
• Pentru securitate: detectarea încercărilor de login abuzive, limitarea abuzului, protecția contului tău (temei: interes legitim, Art. 6(1)(f)).
• Când generezi o fișă pornind de la un link, păstrăm un jurnal de conformitate care reține doar numele domeniului sursă (niciodată adresa completă sau conținutul paginii), momentul și ID-ul contului tău, pentru a preveni abuzul și a respecta regulile privind sursele de date (temei: interes legitim, Art. 6(1)(f)). Acest jurnal se păstrează maximum 90 de zile și este șters la ștergerea contului.
• Pentru obligații legale (facturare, raportare fiscală) (temei: obligație legală, Art. 6(1)(c)).

Nu vindem date către terți. Noutăți despre produs trimitem doar cu acordul tău explicit (opt-in) — te poți dezabona oricând.

Cât timp le păstrăm

• Date de cont: cât timp contul există. La ștergerea contului sunt eliminate imediat (Art. 17 GDPR); copiile de siguranță se suprascriu în cel mult 7 zile.
• Fișiere Excel generate: cât timp contul tău este activ. Dacă nu te conectezi timp de 11 luni, primești un email de avertizare; după 12 luni de inactivitate fișierele sunt șterse automat (contul, creditele și istoricul rămân). Metadata generărilor (timestamp, categorie) se păstrează cât timp contul există.
• Date facturare: 10 ani conform legislației fiscale române.
• Loguri tehnice: până la 90 de zile.

Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar către procesatori strict necesari pentru funcționarea serviciului:

• Google (Gemini API) — pentru generarea descrierilor produselor: textul pe care îl introduci este trimis către Google pentru procesare, conform termenilor API Google.
• Railway (SUA) — furnizorul nostru de găzduire; datele sunt stocate pe serverele Railway, transferul fiind acoperit de clauze contractuale standard (SCC).
• Brevo — pentru livrarea emailurilor tranzacționale (adresa ta de email).
• Sentry — monitorizarea erorilor tehnice; configurat să nu primească date personale.
• Cloudflare — analiză de trafic agregată și anonimă (Web Analytics), fără cookies și fără date personale; nu permite identificarea sau urmărirea vizitatorilor individuali.
• Stripe — procesator de plăți (când plățile online vor fi active).
• Autorități publice — doar la solicitare legală (instanță, organe fiscale).

Imagini găzduite temporar

Dacă folosești instrumentul de imagini pentru a adăuga fotografii pe produse, imaginile tale sunt optimizate și găzduite la o adresă publică (un link cu token aleatoriu, neghicibil), pentru ca eMAG să le poată prelua la import.

• De ce public: eMAG descarcă imaginea de la link la momentul importului și o re-găzduiește pe propriul CDN. Linkul trebuie să fie accesibil doar temporar.
• Cât timp: ștergem automat imaginile găzduite după aproximativ 90 de zile (acoperă importul și validarea pe eMAG).
• Temei legal: executarea serviciului solicitat de tine (Art. 6(1)(b) GDPR).
• Important: încarci doar fotografiile tale, asupra cărora deții drepturile, și care nu conțin persoane identificabile fără acordul lor (vezi Termeni și condiții).

Dacă o imagine găzduită încalcă drepturile cuiva sau este ilegală, poate fi raportată pentru eliminare la keltanavig@gmail.com — o eliminăm de îndată ce luăm cunoștință (vezi secțiunea de raportare din Termeni și condiții).

Drepturile tale GDPR

Ai următoarele drepturi, pe care le poți exercita oricând:

• Acces (Art. 15): să primești o copie a datelor tale.
• Rectificare (Art. 16): să corectezi date inexacte — direct din Setări sau prin email.
• Ștergere (Art. 17): să-ți ștergi contul cu toate datele — direct din Setări → Zonă periculoasă.
• Portabilitate (Art. 20): să primești datele într-un format portabil (JSON).
• Opoziție (Art. 21): să te opui prelucrării pentru anumite scopuri.
• Plângere (Art. 77): la ANSPDCP (autoritatea română de protecție a datelor).

Testul anonim („Încearcă gratuit”)

Poți testa Falanx fără cont la /incearca. Textul introdus este trimis către Google (Gemini) pentru procesare și nu este stocat de noi. Adresa IP este folosită exclusiv pentru limitarea numărului de încercări pe zi.

Cookies

Folosim cookies strict tehnice, fără tracking sau publicitate:

• session — păstrează autentificarea ta (httpOnly, secure, SameSite=Lax).

Pentru a înțelege cât trafic primește site-ul folosim Cloudflare Web Analytics, o soluție de analiză fără cookies, care nu folosește identificatori și nu colectează date personale. Din acest motiv nu îți cerem consimțământ pentru cookies de analiză — pur și simplu nu folosim așa ceva.

Contact pentru date personale