Politica de Confidențialitate

Actualizat: Aprilie 2026 · Conform GDPR

1. Operatorul de date

PDF 33 LLC este operatorul datelor personale colectate prin Pontul Meu.

2. Ce date colectăm

• Email și nume — pentru autentificare și comunicări
• Parolă — stocată criptat (bcrypt), nu poate fi citită
• Date plăți — procesate DIRECT de Stripe, noi nu stocăm carduri
• Istoric analize — meciurile pentru care ai cerut pronostic
• Echipe favorite — pentru funcții personalizate (opțional)

3. Cum folosim datele

• Autentificare și acces la contul tău
• Procesarea abonamentelor Premium (prin Stripe)
• Personalizare (favorite, istoric, notificări)
• Comunicări despre cont (NU marketing fără consimțământ)
• Îmbunătățire serviciu (analize agregate, anonime)

4. Cui transmitem datele

• Stripe (procesare plăți) — SUA, conformă GDPR
• Anthropic (AI analize) — SUA, nu primește datele tale personale, doar numele echipelor
• Vercel (hosting) — SUA, conformă GDPR
• API-Football (date meciuri) — nu primește date utilizator

NU vindem date către terți în scop de marketing.

5. Cookie-uri

Folosim un singur cookie esențial (pontul_meu_auth) pentru autentificare. Nu folosim cookie-uri de tracking sau publicitate.

6. Drepturile tale (GDPR)

• 📥 Acces — să vezi ce date avem despre tine
• ✏️ Rectificare — să corectezi date greșite
• 🗑️ Ștergere — să ceri ștergerea contului și datelor
• 📤 Portabilitate — să primești datele tale în format JSON
• 🚫 Opoziție — să refuzi prelucrări specifice

Trimite cerere la: contact@pontul-meu.vercel.app

7. Retenția datelor

• Cont activ: pe durata utilizării
• Cont inactiv 24 luni: ștergere automată
• Facturi Stripe: 10 ani (obligație legală contabilă)

8. Securitate

Folosim HTTPS pentru toate comunicările, bcrypt pentru parole, JWT cu expirare pentru sesiuni. Baza de date e găzduită pe infrastructura securizată Vercel Postgres.

9. Minori

Serviciul nu este destinat persoanelor sub 18 ani. Dacă descoperim că avem date despre un minor, le ștergem imediat.