Politica de Confidențialitate

Actualizat: Aprilie 2026 · Conform GDPR

1. Operatorul de date

PDF 33 LLC este operatorul datelor personale colectate prin CotaVerde.

2. Ce date colectăm

• Email și nume: pentru autentificare și comunicări
• Parolă: stocată criptat (bcrypt), nu poate fi citită
• Date plăți: procesate DIRECT de Stripe, noi nu stocăm carduri
• Istoric analize: meciurile pentru care ai cerut pronostic
• Echipe favorite: pentru funcții personalizate (opțional)

3. Cum folosim datele

• Autentificare și acces la contul tău
• Procesarea abonamentelor Premium (prin Stripe)
• Personalizare (favorite, istoric, notificări)
• Comunicări despre cont (NU marketing fără consimțământ)
• Îmbunătățire serviciu (analize agregate, anonime)

4. Cui transmitem datele

• Stripe (procesare plăți): SUA, conformă GDPR
• Furnizori de procesare a analizelor: SUA, nu primesc datele tale personale, doar numele echipelor
• Vercel (hosting): SUA, conformă GDPR
• API-Football (date meciuri): nu primește date utilizator

NU vindem date către terți în scop de marketing.

5. Cookie-uri

Folosim un singur cookie esențial (pontul_meu_auth) pentru autentificare. Nu folosim cookie-uri de tracking sau publicitate.

6. Drepturile tale (GDPR)

• 📥 Acces: să vezi ce date avem despre tine
• ✏️ Rectificare: să corectezi date greșite
• 🗑️ Ștergere: să ceri ștergerea contului și datelor
• 📤 Portabilitate: să primești datele tale în format JSON
• 🚫 Opoziție: să refuzi prelucrări specifice

Trimite cerere la: contact@pontul-meu.vercel.app

7. Retenția datelor

• Cont activ: pe durata utilizării
• Cont inactiv 24 luni: ștergere automată
• Facturi Stripe: 10 ani (obligație legală contabilă)

8. Securitate

Folosim HTTPS pentru toate comunicările, bcrypt pentru parole, JWT cu expirare pentru sesiuni. Baza de date e găzduită pe infrastructura securizată Vercel Postgres.

9. Minori

Serviciul nu este destinat persoanelor sub 18 ani. Dacă descoperim că avem date despre un minor, le ștergem imediat.