Politica de Confidențialitate

Ultima actualizare: 8 august 2026 · Conform Regulamentului (UE) 2016/679 (GDPR)

Operator de date: Total-Mat Consulting SRL, CUI 34423480, sediu în Onești, str. Calea Mărășești nr. 19/1, jud. Bacău, email office@totalmat.ro.

1. Ce date colectăm

Date de cont: adresa de email și parola (stocată criptat, ca hash — nu vedem parola în clar).
Date de utilizare: numărul de căutări pe zi (pentru limitele planului), subiectele salvate ca alerte.
Date de abonament: statusul planului (Gratuit/Pro) și identificatori de abonament de la procesatorul de plăți.
Date tehnice: cookie de sesiune (pentru autentificare) și, temporar, adresa IP la nivel de infrastructură/loguri.

Nu colectăm date de card. Plățile sunt gestionate integral de Lemon Squeezy.

2. Scopurile și temeiul legal

Furnizarea serviciului (cont, căutări, alerte) — executarea contractului (art. 6(1)(b) GDPR).
Trimiterea alertelor pe email pe care le-ai configurat — executarea contractului.
Emailuri de sistem (confirmare cont, resetare parolă) — executarea contractului / interes legitim.
Securitate și prevenirea abuzurilor — interes legitim (art. 6(1)(f)).
Obligații legale (contabile/fiscale, prin procesatorul de plăți) — art. 6(1)(c).

3. Cui divulgăm datele (împuterniciți)

Supabase — găzduirea bazei de date (UE).
Render — găzduirea aplicației.
Resend — trimiterea emailurilor (confirmare, resetare, alerte).
Lemon Squeezy — procesarea plăților (Merchant of Record).
GNews — furnizarea rezultatelor de căutare (nu îți transmitem datele de cont).

Nu vindem datele tale. Nu le folosim pentru publicitate.

4. Transferuri internaționale

Unii furnizori pot procesa date în afara UE/SEE. În aceste cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții adecvate.

5. Cât păstrăm datele

Păstrăm datele contului cât timp ai cont activ. La ștergerea contului, ștergem datele asociate (cont, alerte, utilizare) într-un termen rezonabil, cu excepția celor pe care trebuie să le păstrăm din obligații legale (ex. evidențe de plată, păstrate de procesatorul de plăți conform legii).

6. Drepturile tale (GDPR)

Dreptul de acces la date și de a primi o copie.
Dreptul de rectificare a datelor inexacte.
Dreptul la ștergere („dreptul de a fi uitat") — poți șterge contul direct din aplicație.
Dreptul la restricționare și la opoziție la prelucrare.
Dreptul la portabilitatea datelor.
Dreptul de a-ți retrage consimțământul, unde prelucrarea se bazează pe el.

Îți poți exercita drepturile scriind la office@totalmat.ro.

7. Dreptul de a depune plângere

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

8. Securitate

Folosim HTTPS, parole stocate ca hash (bcrypt), acces restricționat la baza de date (Row-Level Security) și furnizori de încredere. Niciun sistem nu e 100% sigur, dar luăm măsuri rezonabile de protecție.

9. Minori

Serviciul nu se adresează persoanelor sub 16 ani.

10. Modificări

Vom actualiza această politică la nevoie și vom publica data ultimei modificări aici.

Termeni · Cookie-uri · Politica de Retur