Politică de Confidențialitate

Ultima actualizare: august 2026 · Conform GDPR (Regulamentul UE 2016/679)

1. Operatorul de date

Operatorul de date cu caracter personal este persoana fizică autorizată Grosu I. Silviu (CUI 55458812, Nr. ordine Reg. Com. F2026040907000), care administrează platforma IstoriaBACbeat.

Contact: istoriabacbeat@gmail.com

2. Ce date colectăm și unde le stocăm

Date de cont (prin autentificare Google OAuth)

La autentificarea cu Google primim și stocăm în baza noastră de date:

Adresă de email
Nume și prenume (din profilul Google)
URL-ul fotografiei de profil (link extern, găzduit de Google)
Data înregistrării și tipul de cont

Aceste date sunt stocate în baza de date PostgreSQL (Neon, servere în Frankfurt, UE).

Progresul de învățare (SRS)

Progresul sistemului de repetiție spațiată — ce piese ai ascultat, câte repetări, în ce etapă de studiu ești — este stocat în baza de date (Neon), ceea ce permite sincronizarea cross-device (telefon, tabletă, laptop). Aceste date sunt asociate contului tău și sunt accesibile nouă ca operator.

Date de plată (gestionate de Stripe)

Nu stocăm nicio dată de card. Plata este procesată integral de Stripe Inc., conform propriei lor politici de confidențialitate. Noi primim de la Stripe doar confirmarea plății și adresa de email asociată tranzacției.

Date de trafic (Vercel Analytics)

Folosim Vercel Analytics pentru a înțelege traficul general pe platformă. Acest sistem este cookieless, nu colectează date personale, nu urmărește utilizatori individuali și produce exclusiv statistici agregate (număr vizitatori, pagini accesate). Nu îți identifică identitatea.

3. De ce colectăm aceste date

Scop	Date folosite	Temei legal
Autentificare și acces la cont	Email, nume, poză profil	Executarea contractului
Verificarea accesului (beta / plătit)	Email, tip cont	Executarea contractului
Sincronizare progres SRS cross-device	Progres de învățare, email	Executarea contractului
Procesarea plății	Email (transmis Stripe)	Executarea contractului
Statistici agregate de trafic	Date anonime (Vercel Analytics)	Interes legitim
Comunicare suport	Email	Interes legitim

4. Cât timp păstrăm datele

Datele de cont și progresul de învățare sunt păstrate pe durata relației contractuale
La ștergerea contului, toate datele sunt eliminate din baza de date în termen de 30 de zile
Înregistrările de plată pot fi păstrate până la 5 ani din obligații contabile (Legea contabilității nr. 82/1991)
Datele anonime din Vercel Analytics nu sunt asociate unui utilizator și nu fac obiectul ștergerii individuale

Pentru a solicita ștergerea datelor tale, trimite un email la istoriabacbeat@gmail.com cu subiectul „Ștergere date GDPR".

5. Subîmputerniciți și terți cu care lucrăm

Nu vindem și nu cedăm datele tale către terți în scop de marketing.

Pentru funcționarea platformei, folosim următorii subîmputerniciți (procesatori de date):

Neon Inc. — bază de date PostgreSQL. Datele sunt stocate pe servere în Frankfurt, UE. Procesează: email, nume, poză profil URL, progres SRS. Politica de confidențialitate Neon
Vercel Inc. — găzduirea platformei (hosting). Sediu în SUA, servere în mai multe regiuni. Procesează traficul web și furnizează Vercel Analytics (cookieless). Politica de confidențialitate Vercel
Cloudflare Inc. — stocarea fișierelor audio (Cloudflare R2). Sediu în SUA. Procesează cereri de redare audio, fără date personale stocate direct. Politica de confidențialitate Cloudflare
Google LLC — furnizor de autentificare OAuth. Politica de confidențialitate Google
Stripe Inc. — procesator de plăți (utilizat când plățile sunt active). Sediu în SUA, certificat EU-US Data Privacy Framework. Politica de confidențialitate Stripe

6. Transferuri internaționale

Datele tale cu caracter personal (cont, progres) sunt stocate în UE (Frankfurt, prin Neon).

Vercel, Cloudflare, Google și Stripe au sediul în SUA. Transferul datelor se efectuează în baza mecanismelor legale aprobate de UE — clauze contractuale standard (SCC) sau certificare EU-US Data Privacy Framework. Nu transferăm date către alte state terțe.

7. Drepturile tale (GDPR)

Acces — poți solicita o copie a datelor pe care le deținem despre tine
Rectificare — poți corecta datele inexacte
Ștergere — poți solicita ștergerea contului și a tuturor datelor asociate
Portabilitate — poți solicita datele tale într-un format structurat
Opoziție — poți refuza prelucrarea bazată pe interes legitim
Restricționare — poți solicita suspendarea temporară a prelucrării

Pentru exercitarea oricărui drept, scrie la istoriabacbeat@gmail.com. Răspundem în maxim 30 de zile.

Ai dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere).

8. Securitate

Toate comunicațiile sunt criptate prin HTTPS/TLS. Datele de autentificare sunt gestionate de Google OAuth — nu stocăm parole. Baza de date (Neon) este accesibilă exclusiv prin conexiuni criptate și nu este expusă public. Nu stocăm date de card bancar — plățile sunt procesate integral de Stripe.