Politica de confidențialitate

Înregistrarea folosește numele, emailul și parola, stocată ca hash. La intrarea Google inițiată de tine primim identificatorul Google, numele, emailul și fotografia de profil. Fotografia încărcată voluntar este recodată pentru a elimina metadatele imaginii și găzduită la o adresă publică Vercel Blob: nu încărca imagini confidențiale sau documente.

Cererile includ numele, un mijloc de contact (telefon, email sau Telegram), mesajul, produsul ales, limba și pagina de origine. Contul păstrează accesul la cursuri, progresul, comenzile și statutul lor, recomandările și punctele/recompensele. Infrastructura prelucrează date de conexiune, precum IP și browser. Înregistrările CRM noi nu salvează IP, user-agent, referrer sau UTM și folosesc calea fără parametri; aceasta nu confirmă ștergerea datelor istorice. Mesajele sunt furnizate de tine.

Răspunsul la cereri și pregătirea comenzii servesc demersurilor precontractuale solicitate de tine; administrarea contului și accesul convenit servesc executării serviciului. Analiza, marketingul și preferințele opționale se bazează pe acord separat. Securitatea, prevenirea abuzurilor și apărarea drepturilor pot implica interese legitime, după evaluarea necesității și a impactului. Obligațiile legale concrete de evidență trebuie identificate de operator.

TODO_LEGAL_BASES: operatorul trebuie să confirme registrul prelucrărilor, temeiul fiecărei operațiuni și evaluarea interesului legitim. Trimiterea unei cereri nu reprezintă abonare la publicitate.

Vercel asigură găzduirea și infrastructura; Neon (PostgreSQL) / Supabase păstrează datele conturilor, accesului și CRM; Vercel Blob găzduiește fișiere și fotografii. Personalul autorizat pentru administrare și răspuns la cereri poate accesa datele relevante.

Formularul de contact salvează cererea în CRM. Codul poate transmite numele, contactele și mesajul prin Telegram Bot API către echipă numai dacă integrarea este configurată; salvarea cererii nu dovedește livrarea în Telegram. Google OAuth intervine când alegi intrarea Google. Resend este integrat pentru emailuri despre accesul la cursuri numai dacă este configurat; nu reprezintă înscriere la newsletter. Activarea livrării automate Telegram și Resend în producție nu este confirmată în această versiune. Intrarea Google sau contactul manual sunt opțiunile afișate pentru ajutor cu accesul; pagina de recuperare nu trimite un email de resetare.

Google Analytics 4 și Vercel Analytics pornesc după acordul pentru Analiză; Google Ads și Meta Pixel după acordul pentru Marketing. Pot primi informații despre dispozitiv, paginile eligibile și identificatori publicitari. Câmpurile formularelor nu sunt adăugate în evenimentele configurate de site. YouTube se încarcă după acțiunea explicită de redare și informare; previzualizările sunt livrate prin site. Linkurile Telegram, WhatsApp și sociale deschid servicii externe cu propriile reguli.

Furnizorii pot prelucra date în afara Moldovei și, după caz, a SEE. TODO_TRANSFER_SAFEGUARDS: trebuie confirmate regiunile, destinatarii juridici, acordurile de prelucrare și garanțiile transferurilor. Enumerarea unui furnizor nu dovedește existența unui contract sau a unei decizii de adecvare.

TODO_RETENTION_SCHEDULE: nu există un calendar confirmat pentru conturi, cereri, mesaje Telegram, comenzi, loguri, fotografii și copii de siguranță. Operatorul trebuie să decidă duratele, criteriile și ștergerea, inclusiv după închiderea contului. Duratele cookie nu sunt perioade de retenție a bazei de date.

Sunt folosite HTTPS, parole hash-uite, cookie-uri de sesiune HttpOnly și controale de acces. Limitarea solicitărilor păstrează în kn_rate_limits un hash derivat din IP, acțiune și intervalul de 15 minute, numărul de încercări și expirarea la 30 de minute. Înregistrările expirate sunt șterse la cereri ulterioare, nu printr-un termen garantat de ștergere fizică; hash-ul este pseudonim, nu anonim. Nu există securitate absolută. Nu trimite parole, date de card bancar, acte de identitate sau informații medicale în câmpurile libere.

În condițiile legii, poți cere acces, rectificare, ștergere, restricționare și portabilitate sau formula opoziție. Poți retrage acordul fără să afectezi legalitatea prelucrării anterioare. «Setări cookie» din subsol permite schimbarea preferințelor.

Emailul desemnat este TODO_OPERATOR_DATA. Până la completare, folosește Contact sau canalul public KARMANUMBERS pentru direcționarea cererii; nu publica acte de identitate. Verificarea identității trebuie să fie proporțională. Poți depune plângere la CNPDCP (datepersonale.md, centru@datepersonale.md, +373 22 820 801), iar când GDPR se aplică, la autoritatea competentă din SEE, fără aprobarea siteului.

Mesajele despre sănătate, convingeri, relații sau sexualitate și datele copiilor pot necesita protecție suplimentară. Nu furniza asemenea date sau datele altor persoane fără necesitate și drept de divulgare. TODO_MINOR_POLICY: vârsta publicului și implicarea reprezentanților legali trebuie stabilite. NECESITĂ VERIFICARE JURIDICĂ / DPIA POSIBIL NECESAR pentru prelucrări sistematice de date sensibile sau ale copiilor.

Interpretările numerologice sunt instrumente de reflecție, nu decizii medicale, juridice sau financiare. Nu a fost identificată o decizie exclusiv automatizată cu efect juridic sau similar semnificativ; situația trebuie reevaluată la funcții noi.

Documentația are în vedere Legea Republicii Moldova nr. 195/2024 privind protecția datelor și Legea nr. 72/2025 privind comunicațiile electronice. Aplicabilitatea GDPR/ePrivacy se verifică suplimentar când serviciile sunt oferite persoanelor din UE/SEE sau comportamentul lor este monitorizat. Aplicabilitatea exactă necesită verificare juridică. Schimbările substanțiale de scopuri sau tehnologii presupun informare și, unde este necesar, o nouă alegere.