Politica de confidențialitate

Această politică explică cum Beiusanu Horia-Paul PFA (CUI 51276117, B-dul Bucureștii Noi 136, et. parter, ap. 5, Sector 1, București, România), denumit mai jos „AreaSonar” sau „noi”, prelucrează datele cu caracter personal ale persoanelor care folosesc site-ul și aplicația AreaSonar. Suntem operator de date în sensul Regulamentului (UE) 2016/679 (GDPR). Pentru orice întrebare sau cerere legată de datele tale, scrie la areasonar@outlook.com.

1. Ce date colectăm

• Adresa de email, dacă îți faci cont. La cont se adaugă o parolă stocată exclusiv sub formă de hash (nu o putem citi) și, opțional, numele și orașul în care lucrezi.
• Ce introduci în aplicație: adresele pe care le analizezi, proprietățile salvate, locurile pe care le adaugi în matricea navetei și conversațiile cu asistentul AI. O adresă poate fi un dat personal atunci când este locuința cuiva, așa că o tratăm ca atare.
• Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate, jurnalele serverului. Sunt necesare pentru a livra site-ul, a preveni abuzul și a limita numărul de cereri.
• Date de plată, dacă alegi un plan plătit: numele, adresa de facturare, ultimele patru cifre ale cardului, tipul lui și istoricul facturilor. Datele complete ale cardului nu ajung niciodată la noi — le procesează direct Stripe. Din partea lor primim doar starea abonamentului și datele necesare facturii.
• Date de măsurare: statistici de trafic și de performanță a reclamelor, colectate doar dacă accepți cookie-urile. Concret, transmitem către Google trei evenimente din parcurs (cont creat, plată deschisă, plată finalizată), planul ales și valoarea lui, plus identificatorul reclamei pe care ai dat clic (gclid). Nu trimitem numele, adresa de email sau adresele pe care le cauți. Detalii în politica de cookie-uri.

Nu colectăm categorii speciale de date (sănătate, convingeri, date biometrice) și nu cerem CNP-ul.

2. De ce le folosim și în ce temei

• Ca să îți oferim serviciul (cont, analize de zonă, rapoarte, asistentul AI). Temei: executarea contractului, art. 6(1)(b) GDPR.
• Ca să menținem serviciul sigur și funcțional (jurnale, limitare de cereri, prevenirea abuzului). Temei: interes legitim, art. 6(1)(f).
• Ca să măsurăm traficul și reclamele, inclusiv ca să știm ce campanie aduce clienți și ca Google să îți poată arăta reclame relevante. Temei: consimțământ, art. 6(1)(a), prin bannerul de cookie-uri. Îl poți retrage oricând din „Setări cookie-uri”, în subsolul paginii.
• Ca să procesăm plățile și să emitem facturi. Temei: executarea contractului, art. 6(1)(b), iar pentru păstrarea documentelor contabile, obligație legală, art. 6(1)(c).
• Ca să respectăm obligații legale (contabile, fiscale, răspuns la solicitări ale autorităților). Temei: art. 6(1)(c).

3. Cui le transmitem

Nu vindem datele nimănui și nu le folosim pentru a construi profiluri vândute mai departe. Le împărțim doar cu furnizorii care le prelucrează în numele nostru, pe bază de contract:

• Vercel Inc.: găzduirea aplicației și a site-ului, jurnale tehnice (SUA / UE (clauze contractuale standard)).
• Neon Inc.: baza de date (conturi, proprietăți salvate, conversații) (UE).
• Stripe Payments Europe, Ltd.: procesarea plăților și facturarea; datele cardului nu ajung la noi (Irlanda / UE).
• Google Ireland Ltd.: Google Analytics 4 și Google Ads, doar cu consimțământ (UE / SUA (EU-US Data Privacy Framework)).
• Google LLC: procesarea prompturilor trimise asistentului AI (Gemini) (SUA (EU-US Data Privacy Framework)).
• Upstash Inc.: limitarea numărului de cereri (protecție anti-abuz) (UE).
• Resend Inc.: trimiterea emailurilor tranzacționale și a alertelor (SUA (clauze contractuale standard)).

În plus, adresele pe care le cauți sunt trimise către serviciile de geocodare și de rutare pe care le folosim pentru a calcula timpii (OpenStreetMap / Nominatim, Overpass, Valhalla). Când aceste servicii rulează pe infrastructura noastră, adresa nu părăsește furnizorii de mai sus; când folosim endpoint-urile publice OpenStreetMap, adresa căutată ajunge la acestea.

Acolo unde un furnizor prelucrează date în afara Spațiului Economic European, transferul se face în baza clauzelor contractuale standard ale Comisiei Europene sau a cadrului EU-US Data Privacy Framework.

4. Cât le păstrăm

• Date de măsurare: în Google Analytics, cel mult 14 luni de la vizită; în Google Ads, atât cât ține fereastra de atribuire a conversiei (până la 90 de zile).
• Datele de cont și conținutul tău: cât timp ai contul activ. La ștergerea contului le eliminăm în cel mult 30 de zile, cu excepția a ce trebuie păstrat prin lege.
• Jurnale tehnice: de regulă până la 90 de zile.
• Facturi și documente contabile: 10 ani, termenul impus de legislația fiscală română. Acestea nu pot fi șterse la cerere nici după ștergerea contului.

5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor și opoziție la prelucrarea bazată pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze legalitatea prelucrării de dinainte.

Trimite cererea la areasonar@outlook.com; răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

6. Decizii automate și AI

Scorul de zonă și răspunsurile asistentului sunt generate automat, dar nu produc efecte juridice asupra ta și nu te afectează în mod similar semnificativ, pentru că sunt informații despre un loc, nu evaluări ale unei persoane. Prompturile trimise asistentului sunt procesate de furnizorul de AI listat mai sus. Nu introduce în conversații date pe care nu vrei să le transmiți unui terț.

7. Securitate

Traficul este criptat în tranzit (HTTPS), parolele sunt stocate ca hash, accesul la baza de date este restricționat, iar sesiunile folosesc cookie-uri semnate. Niciun sistem nu e perfect sigur; dacă apare o breșă care îți pune datele în pericol, te anunțăm conform art. 33–34 GDPR.

8. Copii

Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la ele.

9. Modificări

Dacă schimbăm această politică, actualizăm data de sus. La modificări importante (un scop nou, un furnizor nou) anunțăm prin email utilizatorii care au cont.