Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor personale este AiAuzit. Pentru orice întrebare legată de date ne poți scrie la confidentialitate@aiauzit.ro.

2. Ce date colectăm

• Date de cont: nume, email, parolă (stocată exclusiv criptat, cu bcrypt), fotografie de profil și descriere, dacă le adaugi.
• Zona: orașul/localitatea și cartierul alese de tine. Nu colectăm și nu afișăm adresa ta exactă.
• Conținut: postări, comentarii, anunțuri, recenzii, evenimente, alerte, mesaje și fotografiile încărcate.
• Interacțiuni: voturi, salvări, interes pentru evenimente, raportări, notificări.
• Date tehnice: adresa IP și informații despre browser, folosite temporar pentru securitate (limitarea abuzurilor) și jurnale de erori.

3. De ce le folosim (temeiul legal)

• pentru a-ți oferi serviciul și a-ți afișa conținutul local — executarea contractului (art. 6 alin. 1 lit. b);
• pentru securitate, prevenirea fraudei și moderare — interes legitim (art. 6 alin. 1 lit. f);
• pentru emailuri tranzacționale (resetarea parolei, confirmări) — executarea contractului;
• pentru respectarea obligațiilor legale, atunci când este cazul (art. 6 alin. 1 lit. c).

Nu vindem datele tale și nu le folosim pentru publicitate personalizată.

4. Locația și intimitatea

Coordonatele postărilor, anunțurilor și afacerilor sunt aproximate în interiorul zonei alese, iar distanțele sunt afișate rotunjit. Pe profilul public apar doar localitatea și cartierul.

5. Cu cine împărtășim datele

Folosim furnizori care prelucrează date în numele nostru, pe baza unor contracte conforme GDPR:

• Vercel Inc. — găzduirea aplicației și stocarea fotografiilor (Vercel Blob);
• Neon Inc. — baza de date;
• Resend — trimiterea emailurilor tranzacționale;
• Stripe Payments Europe Ltd. — procesarea plăților pentru abonamentele și promovările afacerilor (datele cardului ajung doar la Stripe, nu la noi; păstrăm istoricul plăților pentru obligațiile fiscale);
• OpenStreetMap / CARTO — afișarea hărților (browserul tău încarcă imaginile hărții direct de la acești furnizori).

Unii furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului UE–SUA privind protecția datelor.

6. Cât timp păstrăm datele

Datele contului se păstrează cât timp contul este activ. La ștergerea contului, profilul și conținutul tău se șterg imediat din baza de date; copiile de siguranță se suprascriu în cel mult 30 de zile. Jurnalele tehnice se păstrează cel mult 30 de zile.

7. Drepturile tale

• dreptul de acces și de portabilitate — Setări → „Descarcă datele mele” (fișier JSON);
• dreptul la rectificare — Setări → profil;
• dreptul la ștergere — Setări → „Șterge contul”;
• dreptul la restricționare și de opoziție — ne poți scrie la adresa de mai sus;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Cookie-uri

Folosim doar cookie-uri strict necesare: cookie-ul de sesiune (autentificare) și cookie-ul care ține minte zona aleasă. Nu folosim cookie-uri de analiză, publicitate sau urmărire. Mesajul de informare despre cookie-uri este memorat local în browserul tău.

9. Minori

AiAuzit nu este destinată persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea.