Politica de Confidențialitate

Ultima actualizare: 31 martie 2026

Această Politică de Confidențialitate descrie modul în care citire.atragebinele.ro (denumit în continuare „Site-ul", „Serviciul" sau „Noi") colectează, utilizează, stochează și protejează datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

1. Operatorul de Date

Operatorul de date cu caracter personal este persoana fizică autorizată / întreprinderea individuală care operează site-ul citire.atragebinele.ro, cu sediul în România.

Contact: contact@atragebinele.ro

2. Ce Date Colectăm

Colectăm următoarele categorii de date:

2.1 Date furnizate direct de tine

Categoria	Detalii	Scopul
Prenume	Prenumele tău și al partenerului/partnerei	Generarea mesajului personalizat
Gen	Genul tău și al partenerului/partnerei (el/ea)	Personalizarea corectă a mesajului
Semn zodiacal	Zodia ta și a partenerului/partnerei	Generarea mesajului personalizat

2.2 Date colectate automat

Categoria	Detalii	Scopul
Adresa IP	Adresa IP a dispozitivului tău	Securitate, prevenirea abuzurilor, rate limiting
Date tehnice	Tip browser, sistem de operare, rezoluție ecran	Optimizarea experienței utilizatorului
Date de navigare	Paginile accesate, durata vizitei	Analiza și îmbunătățirea serviciului

2.3 Date de plată

Plățile sunt procesate exclusiv prin Stripe, Inc. Noi NU colectăm, NU stochăm și NU avem acces la datele cardului tău bancar (număr card, CVV, dată expirare). Aceste date sunt procesate direct de Stripe, în conformitate cu standardele PCI DSS Level 1.

De la Stripe primim doar confirmarea plății și un identificator al tranzacției.

Nu colectăm: adresa de email, adresa fizică, numărul de telefon, CNP sau alte date cu caracter personal sensibil.

3. Temeiul Legal al Prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale, conform Art. 6 GDPR:

Temei Legal	Descriere	Date Vizate
Art. 6(1)(b) — Executarea contractului	Prelucrarea este necesară pentru furnizarea serviciului solicitat	Prenume, gen, semn zodiacal
Art. 6(1)(f) — Interes legitim	Securitatea site-ului, prevenirea fraudei și a abuzurilor	Adresa IP, date tehnice
Art. 6(1)(a) — Consimțământ	Când utilizezi voluntar serviciul și introduci datele	Toate datele furnizate

4. Procesatori de Date (Terțe Părți)

Partajăm anumite date cu următorii procesatori de date, exclusiv în scopul furnizării serviciului:

4.1 Anthropic, PBC (API Claude)

Date transmise: Prenumele, genul și semnele zodiacale introduse
Scop: Generarea mesajului personalizat prin inteligență artificială
Locație: SUA, cu transfer de date protejat conform Deciziei de adecvare UE-SUA (EU-US Data Privacy Framework)
Politica de confidențialitate: anthropic.com/privacy

4.2 Stripe, Inc.

Date transmise: Identificatorul mesajului (fără date personale)
Scop: Procesarea plății
Locație: SUA/UE, certificat EU-US Data Privacy Framework
Politica de confidențialitate: stripe.com/privacy

4.3 Furnizorul de hosting

Date transmise: Date tehnice de acces (IP, user agent)
Scop: Găzduirea site-ului
Locație: UE/SEE

5. Transferul Datelor în Afara UE/SEE

Unele date pot fi transferate către procesatori situați în SUA (Anthropic, Stripe). Aceste transferuri sunt protejate prin:

EU-US Data Privacy Framework — cadru de adecvare adoptat de Comisia Europeană
Clauze contractuale standard (SCC) aprobate de Comisia Europeană
Măsuri tehnice și organizatorice suplimentare de protecție

6. Durata Stocării Datelor

Categoria de Date	Durata Stocării
Mesaje generate (prenume + zodii + text)	Maximum 90 de zile, apoi șterse automat
Loguri de acces (IP, date tehnice)	Maximum 30 de zile
Date rate limiting (IP hash)	24 de ore (resetare zilnică)
Confirmări de plată	Conform obligațiilor fiscale — maximum 10 ani

7. Drepturile Tale (Conform GDPR)

Ai următoarele drepturi în legătură cu datele tale personale:

Dreptul de acces (Art. 15) — poți solicita informații despre datele tale pe care le prelucrăm
Dreptul la rectificare (Art. 16) — poți solicita corectarea datelor inexacte
Dreptul la ștergere (Art. 17) — poți solicita ștergerea datelor tale („dreptul de a fi uitat")
Dreptul la restricționarea prelucrării (Art. 18) — poți solicita limitarea prelucrării
Dreptul la portabilitatea datelor (Art. 20) — poți solicita datele în format structurat
Dreptul la opoziție (Art. 21) — poți te opune prelucrării bazate pe interes legitim
Dreptul de a retrage consimțământul (Art. 7) — în orice moment, fără a afecta legalitatea prelucrării anterioare
Dreptul de a depune o plângere la autoritatea de supraveghere

Pentru exercitarea oricărui drept, contactează-ne la: contact@atragebinele.ro

Vom răspunde în termen de maximum 30 de zile de la primirea solicitării, conform Art. 12(3) GDPR.

8. Autoritatea de Supraveghere

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

9. Cookie-uri și Tehnologii Similare

Site-ul utilizează sessionStorage (stocare locală în browser) pentru a menține temporar datele sesiunii tale (mesajul generat, numele și zodiile) pe durata vizitei. Aceste date:

Sunt stocate exclusiv local pe dispozitivul tău
Nu sunt transmise către servere terțe
Se șterg automat la închiderea tab-ului sau browser-ului

Folosim Google Analytics 4 (Google Ireland Limited) pentru statistici despre utilizarea site-ului (ex.: pagini vizitate, durată sesiune, tip dispozitiv, regiune aproximativă). Google poate folosi cookie-uri și identificatori (ex.: _ga). Politica Google: policies.google.com/privacy. Temei legal: interes legitim (Art. 6(1)(f) GDPR) pentru îmbunătățirea serviciului; puteți restricționa cookie-urile din setările browserului.

10. Securitatea Datelor

Implementăm următoarele măsuri tehnice și organizatorice pentru protecția datelor:

Conexiune criptată HTTPS/TLS pentru toate comunicările
Chei API stocate exclusiv pe server, inaccesibile public
Rate limiting pentru prevenirea abuzurilor
Acces restricționat la folderele cu date sensibile prin configurare server
Plăți procesate exclusiv prin Stripe (certificat PCI DSS Level 1)
Hash-uri pentru stocarea adreselor IP (în scopul rate limiting)

11. Minori

Serviciul nu este destinat persoanelor sub 18 ani. Nu colectăm cu intenție date de la minori. Dacă ești părinte sau tutore legal și consideri că un minor ne-a furnizat date personale, contactează-ne la adresa de email menționată și vom șterge datele respective.

12. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Data ultimei actualizări este afișată în partea de sus a documentului. Te încurajăm să verifici periodic această pagină.

13. Contact

Pentru orice întrebări sau solicitări legate de protecția datelor personale:

Email: contact@atragebinele.ro
Site: citire.atragebinele.ro