Politică de Confidențialitate – Căsuța din Pădure

1. Identitatea Operatorului

Operatorul datelor cu caracter personal este TIBERIU SI CORNEL S.R.L., cu sediul social în localitatea Români, Nr. 210, județul Neamț, România, înregistrată la Registrul Comerțului sub nr. J27/700/2018, CUI RO 39651691.

Contact privind protecția datelor: [email protected]

2. Datele Colectate

Colectăm și prelucrăm următoarele categorii de date:

Date de identificare: nume, prenume, adresă de e-mail (furnizate la autentificare prin Manus OAuth).
Date de plată: informațiile de facturare sunt procesate exclusiv de Stripe Inc. și nu sunt stocate pe serverele noastre. Stocăm doar identificatorul de client Stripe și statusul abonamentului.
Date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate și durata sesiunii (colectate automat prin cookie-uri tehnice).
Conținut generat de utilizator: comentariile postate pe platformă, inclusiv data și ora postării.
Poza de profil: imaginea încărcată voluntar de utilizator, stocată pe serverele noastre securizate (Amazon S3).

3. Scopurile și Temeiul Legal al Prelucrării

Scop	Temei legal (GDPR)
Furnizarea serviciului de streaming	Art. 6(1)(b) – executarea contractului
Procesarea plăților și gestionarea abonamentelor	Art. 6(1)(b) – executarea contractului
Trimiterea de notificări despre serviciu	Art. 6(1)(b) – executarea contractului
Respectarea obligațiilor fiscale și contabile	Art. 6(1)(c) – obligație legală
Îmbunătățirea platformei și analiza utilizării	Art. 6(1)(f) – interes legitim
Marketing direct (cu acordul dvs.)	Art. 6(1)(a) – consimțământ

4. Destinatarii Datelor

Datele dvs. pot fi transmise către:

Stripe Inc. (SUA) – procesator de plăți, cu garanții adecvate conform Deciziei de adecvare UE-SUA (Data Privacy Framework).
Amazon Web Services (AWS) – stocare fișiere (S3), cu garanții adecvate.
Autorități publice – în cazul unor obligații legale (ANAF, instanțe judecătorești).

Nu vindem, închiriem sau cedăm datele dvs. unor terțe părți în scopuri comerciale.

5. Durata Păstrării Datelor

Date de cont: pe durata existenței contului + 30 de zile după ștergere.
Date de facturare: 10 ani (obligație legală fiscală conform Codului Fiscal).
Comentarii: pe durata existenței contului sau până la ștergerea manuală.
Date tehnice (log-uri): maxim 12 luni.

6. Drepturile Dvs.

Conform Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:

Dreptul de acces – să obțineți o copie a datelor prelucrate.
Dreptul la rectificare – să corectați datele inexacte.
Dreptul la ștergere – „dreptul de a fi uitat", în condițiile legii.
Dreptul la restricționarea prelucrării – în anumite circumstanțe.
Dreptul la portabilitatea datelor – să primiți datele într-un format structurat.
Dreptul la opoziție – față de prelucrarea bazată pe interes legitim.
Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, contactați-ne la [email protected]. Veți primi un răspuns în termen de 30 de zile.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

7. Securitatea Datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs.: conexiuni HTTPS/TLS, stocarea parolelor prin hashing, controlul accesului bazat pe roluri și monitorizarea continuă a securității. Datele cardului de credit nu sunt stocate niciodată pe serverele noastre.

8. Cookie-uri

Utilizăm cookie-uri tehnice necesare pentru funcționarea platformei (sesiune, autentificare) și cookie-uri analitice pentru înțelegerea modului de utilizare a serviciului. Consultați Politica de Cookies pentru detalii complete.

9. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin e-mail sau printr-un anunț vizibil pe platformă cu cel puțin 15 zile înainte de intrarea în vigoare.