Versiunea 1.0. Se aplică aplicației Herbatium.
Operatorul datelor tale este NICOALE SILVIA PERSOANA FIZICA AUTORIZATA, CUI 49969146, F40/3091/2024, cu sediul în B-dul Bucurestii Noi, nr. 136, parter, ap. 5, sector 1, Bucuresti („noi"). Pentru orice întrebare sau cerere privind datele personale ne scrii la herbatium@gmail.com. Răspundem în cel mult o lună de la primirea cererii.
| Categorie | Exemple | De unde provin |
|---|---|---|
| Date de cont | e-mail, parola (stocată doar ca amprentă criptografică bcrypt), data creării contului | de la tine, la înregistrare |
| CUI firmă/PFA | codul unic de înregistrare al firmei/PFA cu care te abonezi | de la tine, la înregistrare |
| Date de aplicație | rețete, ingrediente personalizate, loturi de producție, stoc, prețuri, produse finite, vânzări | de la tine, introduse în aplicație |
| Poze de produs | fotografiile pe care le încarci pentru produsele tale finite | de la tine, la încărcare |
| Pagina publică de catalog (opțională) | numele afacerii, o scurtă descriere (bio), linkuri către Instagram/Breslo/Etsy/website/Facebook — dacă o activezi | de la tine, dacă activezi pagina publică |
| Date de echipă (opțional) | adresa de e-mail a colegului pe care îl inviți în cont | de la tine, dacă inviți un coleg |
| Date de facturare și plată | e-mail, identificatorul de client Stripe, starea abonamentului. Datele cardului nu ajung la noi, ci doar la Stripe | de la tine, prin Stripe Checkout |
| Feedback (opțional) | mesajul pe care alegi să ni-l trimiți din butonul „Feedback” (idee, bug sau altceva), plus tabul din aplicație din care l-ai trimis | de la tine, dacă alegi să trimiți feedback |
| Date tehnice | adresa IP și date de conexiune în jurnalele serverului, cookie-ul de sesiune | automat |
| Preferință „Noutăți” | ultima actualizare a aplicației pe care ai văzut-o deja, ca să nu-ți arătăm de mai multe ori același anunț | automat, când deschizi panoul „Noutăți” |
Aplicația e gândită pentru date despre rețetele și afacerea ta. Îți recomandăm să nu introduci în câmpurile de rețete/stoc date personale ale unor terți (de exemplu CNP-uri) — dacă notezi un nume de furnizor sau de client, tratează-l ca dată cu caracter personal dacă e o persoană fizică, nu o firmă.
| Scop | Temei legal (GDPR) | Cât păstrăm |
|---|---|---|
| Crearea și administrarea contului, autentificarea | executarea contractului, art. 6 alin. (1) lit. b) | cât timp ai cont activ |
| Salvarea rețetelor, stocului, loturilor, produselor și funcționarea aplicației | executarea contractului, art. 6 alin. (1) lit. b) | cât timp abonamentul e activ, plus 30 de zile după anularea lui — apoi ștergere definitivă și automată, dacă nu te reabonezi până atunci (te anunțăm pe e-mail chiar din ziua anulării, cu data exactă). Poți oricând să ștergi contul și mai devreme, manual, din „Cont & confidențialitate” |
| Pagina publică de catalog | consimțământ / interesul tău direct de a promova produsele, art. 6 alin. (1) lit. a)/f) | până o dezactivezi din cont |
| Încasarea abonamentului | executarea contractului, art. 6 alin. (1) lit. b) | cât timp ai abonament activ + evidențele impuse de Stripe ca procesator |
| Notificări e-mail (rezumat zilnic stoc/expirări, dacă e activat) | executarea contractului, art. 6 alin. (1) lit. b) | cât timp ai cont |
| Securitate, prevenirea abuzurilor, jurnale tehnice | interes legitim, art. 6 alin. (1) lit. f) | jurnale server: maximum 30 de zile |
| CUI firmă/PFA — facturare și o singură înregistrare per firmă | executarea contractului (facturare), art. 6 alin. (1) lit. b), și interes legitim (prevenirea creării repetate de conturi pentru aceeași firmă, inclusiv pentru reutilizarea unei oferte introductive), art. 6 alin. (1) lit. f) | cât timp ai cont activ |
| Feedback trimis din aplicație | interes legitim — îmbunătățirea aplicației pe baza a ceea ce contează pentru utilizatori, art. 6 alin. (1) lit. f) | mesajul se păstrează și pentru dezvoltarea produsului, chiar și după ce contul e șters (manual sau automat) — dar, exact în momentul ștergerii contului, îl decuplăm de identitatea ta: adresa de e-mail asociată e înlocuită cu o mențiune generică („cont șters”), rămâne doar conținutul mesajului |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
Perioada de 30 de zile de retenție după anulare respectă principiul limitării stocării (art. 5 alin. (1) lit. e) GDPR): nu păstrăm datele „pe caz de", ci doar atât cât e necesar ca să te poți reabona sau exporta datele, fără să întârziem nejustificat ștergerea lor. Ștergerea e automată, aplicată de un proces tehnic care rulează zilnic — nu depinde de o cerere din partea ta.
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să livrăm serviciul, pe bază de contract de prelucrare (art. 28 GDPR):
| Furnizor | Ce face | Unde |
|---|---|---|
| Railway Corporation | serverul aplicației și baza de date (PostgreSQL) | SUA — us-west1 (California) |
| Stripe Payments Europe Ltd. | procesarea plăților cu cardul / abonamentul | UE (Irlanda), cu posibile transferuri către Stripe Inc. (SUA) pe bază de garanții adecvate |
| Resend (dacă activezi notificările e-mail) | trimite e-mailul de rezumat zilnic | [completează — verifică regiunea de procesare a furnizorului] |
| Google Fonts | livrează fonturile folosite în interfață (adresa IP e trimisă către Google la încărcarea paginii) | SUA/global — vezi politica Google |
| Autorități publice (ANAF, instanțe) | doar când legea ne obligă | România |
Stripe acționează și ca operator independent pentru datele de plată, conform propriei politici de confidențialitate.
Pentru exercitarea drepturilor ne scrii la herbatium@gmail.com. Putem cere informații suplimentare ca să confirmăm identitatea.
În cazul unei încălcări a securității datelor care prezintă un risc pentru tine, notificăm ANSPDCP în 72 de ore și te informăm fără întârzieri nejustificate, conform art. 33–34 GDPR.
Serviciul se adresează persoanelor peste 18 ani care produc sau vor să producă cosmetice. Nu colectăm cu bună știință date ale minorilor.
Folosim un singur cookie strict necesar, pentru sesiunea de autentificare. Detalii: Politica de cookie-uri.
Când modificăm această politică, publicăm noua versiune aici, cu data ei. Pentru schimbări importante te anunțăm pe e-mail sau în aplicație înainte să intre în vigoare.