Politica de confidentialitate 個人情報保護

1. 1. Operatorul de date

Operatorul datelor este [Denumire firma S.R.L.], sediul [adresa completa], CUI [RO........], email [contact@protaku.ro]. Pentru solicitari privind datele personale ne poti scrie prin pagina de Contact sau la [privacy@protaku.ro].

2. 2. Ce date prelucram

Date de cont: nume afisat, handle, adresa de email, parola (stocata doar sub forma de hash criptografic, niciodata in clar), starea verificarii emailului, avatar, banner, biografie, culorile profilului, rolul in platforma.

Date de activitate: lista de titluri (status, progres, nota, vizibilitate), favorite, recenzii si aprecieri, cluburi, subiecte, postari si reactii, urmariri (utilizatori, personaje, persoane, studiouri), cereri de prietenie, notificari.

Mesaje private: continutul mesajelor dintre prieteni si data citirii lor.

Preferinte: tema, densitatea, accentul de culoare, tema Premium, limba si regiunea, setarile de notificari si de confidentialitate.

Date tehnice si de securitate: sesiunile de autentificare (inclusiv adresa IP si tipul de browser al fiecarei sesiuni), tokenurile pentru verificarea emailului si resetarea parolei, jurnalul actiunilor de moderare si administrare.

Date de abonament: planul ales, starea abonamentului si data reinnoirii, identificatorul de client Stripe. Datele cardului NU ajung la noi — sunt introduse direct la Stripe; vedem doar tipul cardului si ultimele 4 cifre.

Mesaje de suport: numele, emailul, subiectul si continutul mesajelor trimise prin formularul de contact, plus o amprenta (hash) a adresei IP folosita pentru limitarea abuzurilor.

Recomandari si linkuri afiliate: pentru click-urile pe link-urile de recomandare pastram handle-ul celui care a recomandat, o amprenta (hash) a adresei IP si tipul de browser, iar pentru ofertele librariilor doar numarul total de click-uri, fara a te identifica.

3. 3. De ce folosim datele si temeiul legal

Furnizarea serviciului (cont, profil, liste, cluburi, mesaje, notificari) — executarea contractului (art. 6 alin. 1 lit. b GDPR).

Plata si gestionarea abonamentului Premium, facturarea — executarea contractului si obligatii legale fiscale (art. 6 alin. 1 lit. b si c).

Securitate, prevenirea fraudei si a abuzurilor, limitarea numarului de incercari, moderarea continutului raportat — interes legitim (art. 6 alin. 1 lit. f).

Emailuri tranzactionale (verificarea adresei, resetarea parolei, raspunsuri la tichete) — executarea contractului. Nu trimitem newslettere fara acordul tau.

Statistici agregate despre utilizarea platformei si a ofertelor afiliate — interes legitim; nu folosim aceste date pentru a-ti crea un profil publicitar.

4. 4. Ce vad ceilalti

Profilul, lista si activitatea ta sunt vizibile conform setarilor din Setari → Confidentialitate: public, doar prietenii sau privat. Fiecare titlu din lista poate avea propria vizibilitate. Poti alege sa nu apari in directorul de utilizatori si sa nu primesti cereri de prietenie.

Recenziile, postarile din cluburile publice si numele tau afisat sunt publice. Continutul cluburilor private este vizibil doar membrilor.

5. 5. Cui transmitem datele

Folosim urmatorii furnizori (persoane imputernicite), care prelucreaza datele doar in numele nostru si conform instructiunilor noastre:

• Furnizorul de gazduire si baza de date: [nume furnizor, tara] — stocarea tuturor datelor serviciului.

• Bunny.net (BunnyWay d.o.o., Slovenia, UE) — stocarea si livrarea imaginilor incarcate (avatar, banner, imagini din stiri si cluburi).

• Stripe Payments Europe Ltd. (Irlanda, UE) — procesarea platilor si a abonamentelor; Stripe este si operator independent pentru datele de plata.

• Furnizorul de email: [nume furnizor / gazduire email] — trimiterea emailurilor tranzactionale.

• OpenRouter si furnizorii de modele de limbaj — folositi doar pentru traducerea si redactarea automata a stirilor si sinopsisurilor din surse publice; nu le transmitem datele tale personale.

• Google si Discord — doar daca alegi sa te autentifici cu aceste conturi; primim numele, emailul si imaginea de profil.

Unii furnizori pot transfera date in afara Spatiului Economic European (de exemplu in SUA); in aceste cazuri transferul se bazeaza pe decizii de adecvare (EU-US Data Privacy Framework) sau pe clauze contractuale standard.

Nu vindem datele tale personale. Le putem divulga autoritatilor doar cand legea ne obliga.

6. 6. Cat timp pastram datele

Cat timp contul este activ. La stergerea contului, profilul, lista, recenziile, postarile, mesajele, urmaririle si preferintele sunt sterse imediat; subiectele pe care le-ai deschis in cluburi sunt sterse impreuna cu raspunsurile lor, iar cluburile pe care le detii sunt sterse cu tot continutul lor. Tichetele de suport raman, fara legatura cu contul.

Sesiunile expira automat (de regula dupa 7 zile de inactivitate); tokenurile de verificare si resetare expira in cel mult o ora.

Documentele de facturare se pastreaza pe durata impusa de legislatia fiscala (in prezent 10 ani), inclusiv dupa stergerea contului.

Mesajele de suport se pastreaza cel mult [24 de luni] de la ultima corespondenta. Jurnalul actiunilor de moderare se pastreaza [12 luni].

7. 7. Drepturile tale

Ai dreptul de acces, rectificare, stergere („dreptul de a fi uitat”), restrictionare, portabilitate, opozitie si dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata.

Poti exercita multe dintre ele direct din aplicatie: editezi profilul in Setari → Cont, descarci o copie a datelor tale (format JSON) din Setari → Confidentialitate si iti stergi contul din Setari → Securitate. Pentru celelalte drepturi scrie-ne; raspundem in cel mult o luna.

Ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. 8. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate ca hash, cookie-uri de sesiune protejate (HttpOnly, SameSite), limitarea incercarilor de autentificare, verificarea tipului fisierelor incarcate si separarea drepturilor pe roluri (utilizator, moderator, administrator). Niciun sistem nu este insa complet sigur; daca observi o problema de securitate, te rugam sa ne anunti.

9. 9. Minori

Serviciul nu se adreseaza persoanelor sub 16 ani. Daca afli ca un minor sub aceasta varsta si-a creat un cont, te rugam sa ne anunti pentru a-l sterge.

10. 10. Cookie-uri

Detalii despre cookie-urile folosite gasesti in Politica de cookie-uri.

11. 11. Modificari

Putem actualiza aceasta politica. Pentru schimbarile importante te anuntam prin notificare in aplicatie sau prin email.