Politica de confidențialitate

Operatorul datelor cu caracter personal este MLM Psychology [SRL], cu sediul în [Adresa completă, județ, cod poștal, România], CUI [CUI], înregistrată la Registrul Comerțului sub [J../..../....]. Pentru orice cerere GDPR poți scrie la dpo@mlmpsychology.com.

• Date de cont: nume, adresă de email, parolă (stocată sub formă de hash) — atunci când îți creezi un cont.
• Conținut generat: input-urile pe care le introduci în generatorul de scripturi și scripturile rezultate.
• Date de plată: gestionate direct de procesatorul nostru (Stripe / Paddle). Noi păstrăm doar id-ul tranzacției, valoarea, planul și data.
• Date de utilizare: pagini vizitate, timp petrecut, dispozitiv, browser, adresă IP anonimizată — folosite pentru analiză.
• Comunicări: mesajele pe care ni le trimiți prin formularele de contact sau pe email.

• Executarea contractului (art. 6(1)(b) GDPR): crearea contului, generarea scripturilor, plata abonamentului, suportul.
• Obligație legală (art. 6(1)(c) GDPR): facturare, contabilitate, obligații fiscale.
• Interes legitim (art. 6(1)(f) GDPR): securitate, prevenirea fraudei, îmbunătățirea produsului, analiză agregată.
• Consimțământ (art. 6(1)(a) GDPR): newsletter, cookie-uri de analiză și marketing, comunicări comerciale.

Nu vindem datele tale. Le comunicăm doar prestatorilor care ne ajută să livrăm serviciul, sub contract de prelucrare (art. 28 GDPR):

• Hosting și infrastructură cloud — [furnizor, UE].
• Procesare plăți — Stripe / Paddle.
• Email tranzacțional și newsletter — [furnizor].
• Analytics — [furnizor, cu IP anonimizat].
• Autorități publice — doar la cerere legală motivată.

Când un împuternicit se află în afara Spațiului Economic European, transferul se face doar pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

• Date de cont — pe toată durata contului + 30 de zile după ștergere.
• Scripturi generate — pe durata contului, apoi ștergere automată.
• Facturi și date fiscale — 10 ani (obligație legală).
• Cookie-uri de analiză și marketing — maximum 13 luni.
• Log-uri de securitate — 12 luni.

Conform GDPR (art. 15–22), ai dreptul la:

• acces la datele tale;
• rectificarea datelor inexacte;
• ștergere ("dreptul de a fi uitat");
• restricționarea prelucrării;
• portabilitate — să primești datele într-un format structurat;
• opoziție la prelucrarea bazată pe interes legitim sau marketing direct;
• retragerea consimțământului, oricând, fără să afecteze prelucrarea anterioară;
• plângere la Autoritatea Națională de Supraveghere (ANSPDCP), www.dataprotection.ro.

Folosim criptare în tranzit (TLS), parole hash-uite, control al accesului pe roluri, backup-uri periodice și monitorizare a incidentelor. Niciun sistem nu este 100% invulnerabil; în caz de incident care îți afectează datele, te vom notifica conform art. 34 GDPR.

Platforma este destinată persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre minori.

Putem actualiza această politică. Publicăm versiunea curentă aici, iar dacă schimbările sunt semnificative te anunțăm prin email sau printr-o notificare în aplicație.