Politica de confidențialitate

A. Identitatea operatorului

Operatorul de date cu caracter personal este ENEFRIG SPECIAL PRODUCT SRL, care operează platforma social.czrsoftware.ro („CZR Social”, „platforma”, „noi”).

Pentru orice întrebare legată de prelucrarea datelor tale ne poți contacta la: contact@czrsoftware.ro.

B. Datele colectate și scopul prelucrării

Prelucrăm următoarele categorii de date, fiecare cu temeiul legal corespunzător conform Regulamentului (UE) 2016/679 (GDPR), Art. 6:

• Email, nume, parolă (stocată hash-uită) — pentru crearea și administrarea contului. Temei: executarea contractului (Art. 6(1)(b)).
• Credite și istoricul tranzacțiilor — pentru facturare și gestionarea plăților. Temei: executarea contractului și obligație legală (Art. 6(1)(b) și (c)).
• Conținutul generat și postările — pentru furnizarea serviciului. Temei: executarea contractului (Art. 6(1)(b)).
• Date ale conturilor sociale conectate (access token Meta/TikTok, ID-uri de pagini/conturi) — pentru publicarea în numele tău. Temei: consimțământ (Art. 6(1)(a)).
• Adresa IP și cookie-ul httpOnly de sesiune — pentru securitate și funcționarea platformei. Temei: interes legitim (Art. 6(1)(f)).
• Loguri de activitate — pentru securitate, prevenirea abuzurilor și depanare. Temei: interes legitim (Art. 6(1)(f)).

C. Furnizori terți și transferuri internaționale

Pentru furnizarea serviciului folosim următorii împuterniciți/furnizori. Unde datele sunt transferate în afara SEE, transferul se bazează pe Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană:

• Cloudflare R2 (stocare media) — SUA, mecanism: Standard Contractual Clauses.
• OpenAI / fal.ai (generare conținut AI) — SUA, mecanism: Standard Contractual Clauses.
• Meta Platforms / TikTok (publicare socială) — datele sunt trimise conform fluxului OAuth autorizat de tine.
• Stripe (procesare plăți) — SUA, mecanism: Standard Contractual Clauses.

D. Perioade de retenție

• Datele contului activ: pe durata existenței contului.
• Istoricul tranzacțiilor: 5 ani (obligație fiscală conform legislației române).
• Loguri de sistem: 90 de zile.
• După ștergerea contului: anonimizarea datelor în maximum 30 de zile (cu excepția datelor pe care legea ne obligă să le păstrăm).

E. Drepturile tale (GDPR)

În calitate de persoană vizată, ai următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”, Art. 17);
• dreptul la portabilitatea datelor (Art. 20);
• dreptul la opoziție și la restricționarea prelucrării.

Îți poți exercita drepturile trimițând un email la contact@czrsoftware.ro sau folosind butonul „Șterge contul” din pagina de Setări. Îți răspundem în maximum 30 de zile.

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

F. Transparență privind conținutul generat de AI (EU AI Act)

În conformitate cu Regulamentul (UE) privind inteligența artificială (AI Act), Art. 50 (aplicabil de la 2 august 2026):

• platforma folosește sisteme AI generative (OpenAI, fal.ai) pentru crearea de text, imagini și video;
• conținutul generat de AI este etichetat vizibil înainte de publicare (eticheta „AI Generated” / „🤖 Conținut generat cu AI”);
• metadatele postărilor conțin un marcaj machine-readable al originii AI;
• utilizatorul poate accepta, modifica sau respinge orice conținut generat de AI înainte de publicare.

G. Cookie-uri

• Folosim un cookie httpOnly de sesiune, strict necesar pentru autentificare și funcționarea platformei; acesta nu necesită consimțământ.
• Nu folosim cookie-uri de tracking sau de marketing third-party.

H. Securitate

• datele sunt criptate în tranzit (HTTPS/TLS);
• parolele sunt stocate cu bcrypt (hash + salt), niciodată în text clar;
• în cazul unei breșe de securitate a datelor, notificăm utilizatorii afectați și, unde este cazul, autoritatea competentă, conform GDPR.

I. Actualizări ale politicii

Putem actualiza această politică. La modificări semnificative, utilizatorii sunt notificați prin email. Continuarea utilizării platformei după notificare constituie acceptarea versiunii actualizate.

Vezi și Termenii și condițiile.