Politica de confidențialitate

În vigoare: 22 septembrie 2026 · Ultima actualizare: 22 septembrie 2026 · Versiune 2026-09-22
Acest text descrie prelucrarea efectivă din producție. Este o informare conform articolelor 13–14 GDPR. Lectura nu constituie consimțământ. Nu am desemnat un responsabil cu protecția datelor (DPO). Versiunea în limba engleză: /privacy.html. PROFESSIONAL LEGAL LANGUAGE REVIEW RECOMMENDED.

1. Operatorul

2. Ce prelucrăm și de ce

Doar categoriile de mai jos sunt active în producție. Nu colectăm data nașterii, CNP, adresa de domiciliu sau locația precisă ca și câmpuri de cont.

• Identificatori de cont (identificatorul Google, email, numele afișat dacă Google îl transmite) — pentru a crea și proteja contul. Temei: contract (art. 6(1)(b)). Necesari pentru autentificare. Fără aceste date nu puteți folosi funcțiile personalizate.
• Metadate de autentificare (jetoane de sesiune stocate de aplicație ca stocare esențială) — pentru a vă menține autentificat. Temei: contract / securitate esențială.
• Starea abonamentului și identificatori de facturare (indicator PRO, furnizor precum Google Play sau Whop, identificatori externi de client/abonament, data expirării) — pentru a livra accesul plătit și a evita facturarea dublă. Temei: contract. PAN/CVV ale cardului sunt prelucrate de Google sau Whop, nu sunt stocate de STATLYZER.
• Preferințe de notificare și jetoane dispozitiv/push (jeton FCM Android când se folosesc alertele de tablou) — pentru a trimite alertele pe care le activați. Temei: contract pentru mesaje de serviciu; puteți dezactiva alertele în Cont. Jetoanele sunt șterse odată cu contul; jetoanele pentru care ați optat împotriva alertelor nu sunt folosite pentru alerte noi.
• Opțiunea pentru digestul pe email — email zilnic despre tablou, prin Resend, doar dacă bifați caseta opțională din Cont. Temei: consimțământ (art. 6(1)(a)). Nu este implicit prin acceptarea Termenilor. Puteți debifa oricând.
• Mesaje de suport pe care le trimiteți pe email sau telefon — pentru a vă răspunde. Temei: contract / interes legitim în soluționarea cererilor. LEGAL REVIEW REQUIRED dacă interesul legitim este invocat pentru corespondența nestructurată.
• Semnale de securitate / anti-abuz (IP și user-agent prelucrate la marginea Cloudflare) — pentru a livra și proteja serviciul. FingerprintJS nu este folosit. LEGAL REVIEW REQUIRED — LIA dacă jurnalele reziduale de la margine sunt tratate ulterior ca prelucrare pe interes legitim.
• Cookie-uri / localStorage — vezi Politica de cookie-uri. Stocare esențială: temei art. 6(1)(b)/(f) și stocare necesară ePrivacy. Funcțional opțional (Google Translate), analiză de produs și marketing / măsurare publicitară: consimțământ.
• Măsurare publicitară bazată pe consimțământ (eticheta Google, destinația Google Ads AW-18327818485) — pagina și evenimentele de funnel permise, precum Start Free, începutul plății și un abonament PRO confirmat. Stratul de evenimente STATLYZER elimină emailul, numărul de telefon, jetoanele de autentificare, jetoanele de plată și datele de card înainte ca un eveniment să fie trimis. Temei: consimțământ (art. 6(1)(a)); oprit implicit și controlabil din Setări cookie.
• Jurnale de eroare / crash — Cloudflare/Workers/consola browserului, generate de platformă. Nu constituie un produs separat de profilare a consumatorilor.

Nu sunt prezente / nu sunt active: Meta Pixel, o etichetă de proprietate Google Analytics, API-uri de geolocalizare precisă și măsurare de marketing / publicitate fără consimțământul separat al vizitatorului. Măsurarea Google Ads este activă numai cum este descris mai sus, după acel consimțământ.

Decizii automate (art. 22): Rezultatele modelului de fotbal sunt analize statistice afișate dumneavoastră. Nu produc prin ele însele efecte juridice sau similare semnificative asupra dumneavoastră. Nu folosim profilarea pentru a decide credit, angajare sau echivalente.

3. Destinatari / persoane împuternicite folosite efectiv

• Supabase — autentificare și baza de date a aplicației.
• Cloudflare — găzduire (Workers / Pages), CDN, securitate la margine.
• Google — autentificare Google (OAuth); Google Play Billing și FCM pe Android; Google Translate opțional dacă activați cookie-urile funcționale; și măsurare Google Ads numai dacă activați Marketing / măsurare publicitară. Fonturile sunt găzduite de noi; nu încărcăm Google Fonts.
• Whop — Merchant of Record pentru abonamentele web.
• Resend — email tranzacțional / digest când optați în acest sens.

Nu vindem date cu caracter personal.

4. Transferuri internaționale

Mai mulți împuterniciți au sediul în SUA sau operează global (Google, Cloudflare, Whop, Resend; Supabase în funcție de regiunea proiectului). FingerprintJS nu este folosit. LEGAL REVIEW REQUIRED — INTERNATIONAL TRANSFER BASIS. Nu inventăm clauze contractuale standard, certificare DPF sau o decizie de adecvare în această informare. Transferurile au loc deoarece acești furnizori găzduiesc stiva de producție.

5. Păstrare

• Profilul de cont: până ștergeți contul sau îl închidem dintr-un motiv legal.
• Ștergere din aplicație: câmpurile de profil pe care le controlăm sunt eliminate imediat din baza de date a aplicației când acțiunea de ștergere din aplicație reușește.
• Cereri de ștergere pe email: prelucrate după ce verificăm că adresa aparține contului.
• Înregistrări de facturare / contabilitate: înregistrările de plată sunt ținute de Google Play sau Whop ca vânzător de evidență și pot fi păstrate și conform regulilor românești de contabilitate și fiscalitate (frecvent până la 10 ani). STATLYZER nu emite toate facturile către consumatori. ACCOUNTANT REVIEW REQUIRED.
• Jetoane push: cât timp alertele sunt activate; eliminate la ștergerea contului (rânduri device_tokens) și nefolosite când dezactivați alertele de tablou.
• Preferințe cookie: în localStorage până goliți datele site-ului sau le schimbați.
• Jurnale de securitate: conform implicitelor Cloudflare/Supabase. Nu operăm în prezent un program documentat propriu de ștergere pentru jurnalele de la margine. Technical remediation dacă este necesară o păstrare internă mai scurtă.
• Măsurare publicitară bazată pe consimțământ: datele etichetei Google sunt gestionate conform termenilor Google privind păstrarea și prelucrarea odată ce activați categoria Marketing. STATLYZER nu creează un profil intern separat de marketing din aceste evenimente client.

6. Drepturile dumneavoastră

Puteți solicita acces, rectificare, ștergere, restricționare, opoziție și portabilitate și puteți retrage consimțământul pentru prelucrarea bazată pe consimțământ, fără a afecta prelucrarea anterioară legală. Scrieți la contact@statlyzer-studio.com. Nu oferim în prezent un portal complet de export self-service, dincolo de ștergerea contului și comutatoarele de preferințe care există efectiv în aplicație.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — https://www.dataprotection.ro — sau la o altă autoritate de supraveghere din statul membru UE de reședință sau de muncă.

7. Copii

Serviciul este oferit sub o regulă contractuală de acces 18+. Nu creăm cu bună știință conturi pentru copii. Dacă considerați că un copil a creat un cont, contactați-ne și îl vom șterge.

8. Securitate

Folosim HTTPS, protecție la marginea Cloudflare, Google OAuth (nu stocăm parola Google) și găzduire cu acces controlat. Nu pretindem că serviciul este de nepiratat, de nivel bancar sau militar.

Dacă are loc o încălcare a datelor cu caracter personal, vom notifica autoritatea de supraveghere și persoanele vizate când legea o cere. Nu promitem că fiecare incident va fi trimis pe email fiecărui utilizator.

9. Modificări

Modificările importante vor fi datate pe această pagină. Unde este necesar, vom notifica și utilizatorii autentificați prin produs sau email.