Documente legale

Politica de Confidențialitate

Ultima actualizare: 09.10.2026

Această politică explică în mod transparent ce date personale sunt prelucrate prin www.andreasstavarache.com, în ce scopuri, pe ce temeiuri juridice, cât timp sunt păstrate și ce drepturi ai. Politica se aplică utilizatorilor site-ului, cumpărătorilor produselor digitale ASA, participanților la ședințe și, acolo unde este cazul, persoanelor ale căror date sunt introduse de un cumpărător într-o Analiză de Compatibilitate ASA.

1. Operatorul de date

Câmp	Valoare
Operator	ADAMOS INTERNATIONAL EMPIRE ESTATES S.R.L.
CUI / CIF	46252260
Nr. Registrul Comerțului	J23/3630/2022
Sediu social	Bulevardul Voluntari nr. 29B, Camera nr. 1, Oraș Voluntari, Județul Ilfov, România
Email pentru solicitări privind datele	andreas.stavarache@gmail.com
Telefon / WhatsApp	0799.999.891

Solicitările privind drepturile GDPR sunt soluționate fără întârzieri nejustificate și, în principiu, în termen de o lună de la primire. În cazurile permise de GDPR, termenul poate fi prelungit cu până la două luni, caz în care vei fi informat despre prelungire și motive.

2. Principiile pe care le aplic

Minimizare: solicit numai datele necesare funcției sau produsului folosit.
Limitarea scopului: datele nu sunt reutilizate pentru scopuri incompatibile cu cele descrise aici.
Transparență: natura numerologică și simbolică a produselor ASA este separată de scopurile tehnice și contractuale pentru care sunt prelucrate datele.
Securitate și acces limitat: accesul la datele stocate este limitat la persoanele și furnizorii care au nevoie de ele pentru scopurile declarate.
Fără decizii cu efect juridic: rezultatele ASA nu sunt utilizate de operator pentru a decide eligibilitatea unei persoane pentru muncă, credit, asigurări, educație, servicii medicale sau alte situații cu efect juridic ori similar semnificativ.

3. Ce date sunt prelucrate

a) Calculatoare și funcții gratuite

Unele funcții gratuite pot utiliza în browser date precum numele, data nașterii, sexul sau alte informații introduse de tine pentru efectuarea calculelor și afișarea rezultatului. Atunci când o funcție este configurată să ruleze local, aceste date rămân pe dispozitivul tău, cu excepția situației în care alegi în mod separat să le trimiți printr-un formular, să creezi un cont, să cumperi un produs ori să activezi o funcție care necesită serverul. Dacă arhitectura unei funcții se modifică astfel încât datele să fie transmise serverului, această politică și informarea din interfață vor fi actualizate înainte de activarea noii prelucrări.

b) Date stocate local în browser

Site-ul poate utiliza localStorage sau tehnologii similare pentru a păstra local anumite preferințe și stări ale aplicației, de exemplu harta calculată, limba aleasă, pozițiile deblocate, preferința privind măsurarea sau dovada locală că anumite acțiuni au fost deja realizate. Aceste informații pot fi șterse din setările browserului. Unele chei locale sunt strict tehnice și se pot modifica pe măsură ce aplicația este actualizată.

c) Cont, formulare și comunicări

Dacă îți creezi un cont, soliciți trimiterea unui material, te abonezi, cumperi un produs sau ne contactezi, pot fi prelucrate, după caz: nume sau pseudonim, email, data nașterii, datele necesare generării produsului, istoricul comenzilor, informațiile de facturare, mesajele transmise și evidența consimțămintelor ori acceptărilor contractuale.

d) Plăți și facturare

Plățile cu cardul sunt procesate prin Stripe. Operatorul nu primește și nu stochează numărul complet al cardului sau codul CVV. Stripe primește datele necesare procesării plății și poate acționa, în funcție de operațiune, în propriul rol prevăzut de legislația aplicabilă și de documentația sa contractuală. Pentru executarea și reconcilierea comenzii, operatorul primește confirmarea plății, identificatori de tranzacție/comandă și datele necesare facturării.

Facturarea prin Oblio. Înainte de plată îți cerem datele strict necesare facturii: pentru persoane fizice — numele și prenumele, emailul, țara, adresa, localitatea, județul/sectorul și, când este necesar, codul poștal; pentru firme — denumirea, CUI/CIF-ul, sediul, țara, emailul și, numai dacă este necesar pentru factură, numărul de înregistrare. Nu cerem și nu păstrăm CNP-ul. Aceste date, împreună cu denumirea comercială a produsului, suma plătită și identificatorul plății, sunt transmise către Oblio Software SRL (oblio.eu), platforma prin care emitem factura electronic. Oblio trimite factura la emailul furnizat și o poate transmite, în numele nostru, în sistemul național RO e-Factura administrat de ANAF, conform obligațiilor legale. Pe factură și către Oblio nu ajung niciodată date de naștere, nume analizate sau informații despre relații. Temeiul este executarea contractului și obligația legală de facturare (art. 6 alin. (1) lit. b) și c) GDPR); nu îți cerem consimțământul pentru aceste date. Datele din formularele de facturare ale comenzilor neplătite se șterg după 30 de zile.

e) Date tehnice și securitate

Pot fi prelucrate adresa IP, data și ora accesului, informații despre browser/dispozitiv, jurnale tehnice, erori și evenimente de securitate, în măsura necesară pentru funcționarea, diagnosticarea, prevenirea fraudei și protejarea site-ului.

f) Analytics și marketing

Instrumentele neesențiale de măsurare și marketing, precum Google Analytics 4 sau Meta Pixel, sunt activate numai în baza alegerii tale din mecanismul de consimțământ, în măsura în care sunt efectiv configurate pe site. Refuzul acestora nu împiedică accesarea funcțiilor esențiale. Consimțământul poate fi retras ulterior. Detaliile privind categoriile de cookie-uri și tehnologii similare sunt disponibile în Politica de Cookies.

g) ASA Forecast

ASA Forecast este generat pe server și poate implica prelucrarea: datei de naștere, tipului de raport (de exemplu 3 sau 12 luni), perioadei analizate, rezultatelor simbolice calculate, raportului generat, referinței de comandă, emailului asociat comenzii și evidenței acceptării condițiilor pentru furnizarea conținutului digital. Atunci când este necesar pentru securitate ori probarea unei operațiuni, pot fi păstrate și date tehnice precum adresa IP și momentul acceptării.

Datele de naștere utilizate pentru calculul Forecast-ului nu sunt transmise către Stripe ca parametri ai interpretării; procesatorului de plăți îi sunt transmise numai informațiile necesare plății și identificării comerciale a comenzii.

h) Analiza Compatibilității ASA — date despre două persoane

Compatibilitatea utilizează date privind două persoane, în principal datele de naștere și, dacă este necesar pentru afișarea raportului, un prenume, inițiale sau pseudonim. Numele complet al celei de-a doua persoane nu este necesar atunci când produsul poate funcționa fără el și recomandăm să nu fie introdus.

Datele sunt folosite exclusiv pentru generarea și furnizarea interpretării numerologice și simbolice solicitate, pentru securitatea comenzii și, dacă este necesar, pentru păstrarea raportului cumpărat. Ele nu sunt folosite pentru marketing către persoana a doua, pentru contactarea ei în scop comercial, pentru diagnostic, evaluare psihologică ori pentru luarea unor decizii cu efect juridic asupra acesteia.

Dacă introduci date despre o altă persoană

Folosește numai datele strict necesare și, când este posibil, un pseudonim sau inițiale. Nu introduce date sensibile ori informații suplimentare despre sănătate, viață sexuală, convingeri, situație juridică, financiară sau alte categorii care nu sunt necesare calculului. Înainte de a introduce date despre o persoană identificabilă, este recomandat să îi comunici existența acestei Politici de Confidențialitate.

i) Ziua Mea și Jurnalul

Dacă folosești Ziua Mea, păstrăm ce alegi și ce scrii: cum începi ziua, tema la care te gândești, cum s-a încheiat ziua, zona în care s-a întâmplat lucrul cel mai important și textele opționale, împreună cu ziua și ora completării. Aceste notițe pot dezvălui informații despre starea ta emoțională; de aceea le prelucrăm numai cu acordul tău explicit, cerut separat, înainte de prima folosire.

Alegerile și textele sunt păstrate criptat: în baza de date apar ca șiruri fără sens și se decriptează doar când le deschizi tu, în contul tău. Nu le folosim pentru reclame și nu le transmitem nimănui, cu excepția situației descrise la litera j), dacă îți dai separat acordul pentru Mentor ASA.

j) Mentor ASA

Mentor ASA este un asistent conversațional bazat pe inteligență artificială, disponibil numai conturilor pentru care este activat și numai după acordul tău explicit, cerut separat, înainte de prima folosire. Când îi pui o întrebare, serverul alege doar informațiile necesare acelei întrebări și le trimite furnizorului de inteligență artificială OpenAI, care generează răspunsul:

întrebarea ta și ultimele mesaje din conversație;
harta ta ASA calculată de site, interpretările pe care le deții și reperele pe care planul tău îi permite Mentorului să le folosească (la Mentor ASA: pozițiile 2, 11 și 16, fără ca analizele lor să îți fie deblocate; la ASA Complet: Harta completă, cât timp abonamentul este activ);
temele alese în Ziua Mea în ultimele 14 zile (de exemplu „bani”, „relații”), fără starea ta emoțională și fără textele pe care le scrii;
perioada ta curentă și extrase din produsele ASA pe care le deții;
numele și eticheta persoanelor pe care le-ai salvat sau le-ai inclus în analize de compatibilitate (de exemplu „Maria, partener”), fără datele lor de naștere.

Nu trimitem data ta de naștere, emailul, numele tău, textele din jurnal sau conținut la care nu ai acces, prin cumpărare sau prin planul activ. Întrebarea trece și printr-un serviciu automat de moderare al aceluiași furnizor, pentru siguranță. Conversațiile sunt păstrate la noi criptat.

Când Mentorul folosește reperele permise de plan (Mentor ASA), păstrăm amprente tehnice ale secvențelor scurte din textul acelor interpretări care au apărut în răspunsuri — nu cuvinte scrise de tine și nu textul conversației —, ca analiza completă a pozițiilor să nu poată fi reconstituită din conversații. Le păstrăm pentru luna curentă și cea trecută, apoi se șterg automat; se șterg și la ștergerea contului și apar în exportul din „Datele mele”.

Dacă folosești numele altor persoane, confirmi, prin acordul pentru Mentor ASA, că ai acordul lor sau un motiv legitim să le folosești și îți asumi răspunderea pentru aceasta. Poți folosi în schimb un prenume, o inițială sau un pseudonim, ori poți șterge persoana din cont. Datele persoanelor salvate nu sunt folosite pentru a le contacta și nici pentru marketing.

Mentor ASA oferă o perspectivă simbolică de autocunoaștere. Nu este un serviciu medical, psihologic, juridic sau financiar și nu ia decizii cu efect juridic asupra ta. Dacă ești în pericol, sună la 112.

k) Acordul dat înainte de plată, retragerea și anularea abonamentului

Când bifezi, înainte de plată, acceptarea Termenilor și solicitarea livrării imediate a conținutului digital (sau a accesului imediat, la abonament), păstrăm dovada: formularul și versiunea textelor bifate, versiunea Termenilor publicați atunci, produsul, referința comenzii transmisă către Stripe, contul (dacă ești autentificat), adresa IP și momentul. Nu păstrăm aici date despre card, hartă sau data nașterii.

Dacă folosești funcția de retragere din contract, păstrăm cererea: numele, adresa de email pentru confirmare, contractul, detaliile pe care le scrii, adresa IP și momentul trimiterii. Dacă ceri anularea abonamentului, păstrăm cererea și emailul tău până la oprirea abonamentului, apoi emailul se șterge din cerere.

l) Mesajul Zilei pe email

Mesajul Zilei îți este trimis pe email în fiecare dimineață cât timp ai cont și nu te-ai dezabonat. Te poți dezabona oricând, cu un click, din orice email sau din Contul meu; după dezabonare nu mai primești nimic. La crearea contului alegi singur, printr-o bifă separată, dacă îl primești. Pentru clienții noștri, trimiterea se bazează pe art. 12 alin. (2) din Legea nr. 506/2004 (comunicări către clienți existenți, cu dreptul de a te opune în fiecare mesaj); pentru celelalte conturi, pe interesul legitim de a-ți livra conținutul contului (art. 6 alin. 1 lit. f GDPR), fără conținut promoțional dacă nu ți-ai dat acordul.

m) Academia ASA

Dacă ești înscris într-un program al Academiei ASA, păstrăm: programul și data înscrierii, lecțiile pe care le-ai deschis și le-ai finalizat, cu datele lor, ultima activitate și răspunsurile tale la evaluări, împreună cu rezultatele și eventualele observații ale evaluatorului. Le folosim ca să îți afișăm progresul, să deschidem lecțiile în ordinea programului și să evaluăm răspunsurile. Nu sunt trimise furnizorului de inteligență artificială și nu sunt folosite pentru reclame. Le vezi în exportul din „Datele mele” și se șterg odată cu contul.

n) Calculator Nume Business

Calculatorul Nume Business analizează numele unei firme, al unui brand sau al unui produs după Metoda ASA. Analizele sunt legate de contul tău (sunt necesare un cont și emailul confirmat), indiferent dacă folosești site-ul sau aplicația instalată. Pentru fiecare analiză păstrăm: numele introdus și forma lui normalizată, domeniul ales și, dacă îl scrii, domeniul concret, tipul (firmă, brand sau produs), intenția aleasă sau scrisă de tine, Arcana dorită, rezultatul calculat (Arcanele, potrivirea cu businessul, verdictul și textul afișat), dacă analiza a fost gratuită sau din pachetul PRO, dacă ai marcat-o la favorite și momentul analizei.

În Nume Business PRO, dacă alegi să adaugi data ta de naștere ca fondator, o folosim doar pentru a calcula Poziția 23 (Apogeul profesional) și potrivirea dintre tine și nume (Founder Fit). Nu păstrăm data nașterii în tabelele acestui calculator: păstrăm doar Poziția 23 rezultată și o amprentă a datei, calculată cu o cheie secretă a serverului, care nu poate fi transformată înapoi în dată și ne permite doar să verificăm că pentru o cumpărare se folosește aceeași dată. Amprenta rămâne o dată personală pseudonimizată și este tratată ca atare. Dacă alegi să folosești data din contul tău, aceasta rămâne doar acolo unde era deja.

Dacă folosești generatorul de nume, păstrăm rundele (domeniul, intenția, Arcana dorită, direcțiile alese și textul scurt scris de tine la „Ce ai vrea să schimbăm?”) și sugestiile primite, cu rezultatul lor, favoritele și legătura cu analiza completă, dacă o ceri. Raportul PDF se generează în browserul tău, la cerere; nu păstrăm o copie a lui.

Ca să prevenim abuzul analizelor gratuite (de exemplu, multe conturi create de pe aceeași rețea), la analizele gratuite păstrăm o amprentă a adresei IP, calculată cu o cheie secretă, nu adresa IP în clar. Ea nu blochează automat pe nimeni, servește doar unui semnal intern și se șterge după 30 de zile. Limita analizelor gratuite se ține pe cont, pe server; nu folosim amprentarea browserului.

În browser se poate păstra temporar, pentru comoditate, formularul pe care l-ai completat (cel mult 7 zile), ca să nu-l scrii din nou după autentificare sau după plată. Calculatorul nu folosește inteligență artificială. Rezultatele sunt o interpretare simbolică pentru decizia ta; nu verificăm disponibilitatea juridică a numelui (Registrul Comerțului, OSIM, EUIPO) sau a domeniului web. În Google Analytics, dacă ai acceptat măsurarea, trimitem doar evenimente generale (de exemplu, că o analiză a fost făcută), niciodată numele analizat, data nașterii sau emailul.

4. Temeiurile juridice și scopurile

Scop	Categorii de date	Temei
Crearea și administrarea contului	Date de identificare/contact, date de autentificare	Executarea contractului sau demersuri precontractuale — art. 6(1)(b) GDPR
Generarea și livrarea produselor individuale, Forecast și Compatibilitate pentru cumpărător	Date necesare calculului, comandă, raport, email	Executarea contractului — art. 6(1)(b)
Prelucrarea limitată a datelor persoanei a doua din Compatibilitate	Data nașterii și identificator minim/pseudonim, dacă este necesar	Interes legitim — art. 6(1)(f), limitat la furnizarea produsului solicitat și supus unei evaluări de necesitate, proporționalitate și așteptări rezonabile
Facturare și evidențe obligatorii (emiterea facturii prin Oblio, transmiterea în RO e-Factura)	Date de facturare (fără CNP) și tranzacție	Executarea contractului și obligație legală — art. 6(1)(b) și (c)
Securitate, prevenirea fraudei, apărarea drepturilor	IP, jurnale, identificatori tehnici, evidențe de comandă	Interes legitim — art. 6(1)(f)
Mesajul Zilei pe email și eventuale comunicări promoționale	Email; momentul și locul acordului, dacă l-ai dat	Consimțământ — art. 6(1)(a) GDPR; pentru clienți, art. 12 alin. (2) din Legea nr. 506/2004; pentru celelalte conturi, interes legitim — art. 6(1)(f) GDPR, fără conținut promoțional
Analytics/marketing neesențial	Identificatori online, evenimente de utilizare, date tehnice	Consimțământ — art. 6(1)(a), împreună cu regulile aplicabile cookie-urilor
Academia ASA	Înscrierea în program, lecțiile parcurse, răspunsurile la evaluări și rezultatele lor	Executarea contractului — art. 6(1)(b), pentru furnizarea programului educațional la care ești înscris
Calculator Nume Business: analizele, Nume Business PRO, generatorul de nume, istoricul, comparația și raportul PDF	Numele analizate și alegerile de business, rezultatele, sugestiile, favoritele; în PRO, Poziția 23 și amprenta datei de naștere a fondatorului	Executarea contractului sau demersuri precontractuale — art. 6(1)(b) GDPR
Prevenirea abuzului analizelor gratuite din Calculatorul Nume Business	Amprenta adresei IP, calculată cu o cheie secretă, cel mult 30 de zile	Interes legitim — art. 6(1)(f)
Ziua Mea și Jurnalul	Alegeri zilnice, texte opționale, ziua și ora completării	Consimțământ explicit — art. 6(1)(a) și art. 9(2)(a), în măsura în care datele privesc sănătatea
Mentor ASA	Întrebări, conversații și datele din contul ASA descrise la 3.j, inclusiv numele persoanelor salvate de utilizator	Consimțământ explicit — art. 6(1)(a) și art. 9(2)(a); pentru numele persoanelor salvate, interesul legitim al utilizatorului și al operatorului — art. 6(1)(f), pe baza confirmării utilizatorului
Siguranța conversațiilor (detectarea situațiilor de criză, prevenirea abuzului)	Întrebarea, semnale automate	Interes legitim — art. 6(1)(f) și, când este cazul, protejarea intereselor vitale — art. 6(1)(d)
Dovada acordurilor și a informării	Tipul acordului, versiunea textului, data și ora	Obligația de a demonstra consimțământul — art. 7(1) și art. 6(1)(c)
Evidențe fiscale după ștergerea contului	Datele de facturare și facturile emise, produs, referința plății, sumă, dată, acordul pentru livrarea imediată	Obligație legală — art. 6(1)(c)
Dovada acordului dat înainte de plată (livrare imediată, pierderea dreptului de retragere)	Formularul și versiunea textelor, versiunea Termenilor, produsul, referința comenzii, contul, IP, momentul	Obligație legală — art. 6(1)(c), în legătură cu art. 16 lit. m) din OUG 34/2014, și interes legitim — art. 6(1)(f), pentru apărarea drepturilor
Cereri de retragere din contract și de anulare a abonamentului, cu confirmările lor	Nume, email, contractul, detaliile scrise de tine, IP, momentul	Obligație legală — art. 6(1)(c), potrivit OUG 34/2014 (inclusiv art. 11^1), și executarea contractului — art. 6(1)(b)

5. Informarea persoanei a doua din Compatibilitate

Atunci când datele unei persoane sunt furnizate de cumpărător și nu sunt obținute direct de la persoana respectivă, se aplică regulile GDPR privind colectarea indirectă, inclusiv art. 14, în măsura în care datele permit identificarea unei persoane fizice.

Această Politică descrie identitatea operatorului, categoriile de date, scopurile, temeiurile, destinatarii, perioadele de păstrare și drepturile aplicabile. În interfața Compatibilității poate fi afișată și o informare scurtă care poate fi transmisă persoanei a doua.

Dacă informarea individuală directă a persoanei a doua nu este posibilă fără colectarea unor date suplimentare exclusiv pentru a o contacta, operatorul va aplica măsuri adecvate de transparență și protecție, inclusiv minimizarea și pseudonimizarea, lipsa marketingului către persoana a doua, lipsa deciziilor cu efect juridic, acces public la această politică și retenție limitată. Orice excepție de la informarea individuală este evaluată restrictiv și documentată conform art. 14 GDPR; simplul fapt că datele au fost introduse de cumpărător nu elimină obligațiile operatorului.

6. Cât timp păstrez datele

Datele sunt păstrate numai cât este necesar scopului sau cât impune legea. Perioadele concrete pot varia în funcție de produs și de obligațiile legale, dar aplic următoarele reguli:

Mesajul Zilei și alte comunicări pe email: cât timp ai cont și nu te-ai dezabonat; la dezabonare se șterge și evidența acordului.
Dovada acordului dat înainte de plată: 3 ani de la bifare (termenul general de prescripție); la ștergerea contului rămâne fără legătura cu contul.
Cererile de retragere din contract: 3 ani de la cerere, apoi se șterg. Nu se șterg odată cu contul, pentru că sunt și dovada ta că te-ai retras în termen.
Cererile de anulare a abonamentului: emailul tău se șterge din cerere imediat ce abonamentul a fost oprit.
Facturi, date de facturare, tranzacții și evidențe fiscale: pe durata cerută de legislația contabilă și fiscală aplicabilă, inclusiv după ștergerea contului. Datele din formularul de facturare al unei comenzi care nu a mai fost plătită se șterg după 30 de zile.
Evidența acceptării termenilor și consimțămintelor comerciale: pe perioada necesară demonstrării executării contractului și apărării drepturilor, cu respectarea termenelor legale.
Jurnale de securitate: pentru o perioadă limitată, stabilită în funcție de necesitatea tehnică și de securitate; unele loguri pot fi păstrate și de furnizorul de găzduire conform propriilor politici.
Forecast și rapoarte individuale: cât este necesar pentru furnizarea accesului cumpărat, suport și apărarea drepturilor contractuale, după care datele care nu mai sunt necesare sunt șterse sau anonimizate, cu excepția evidențelor obligatorii.
Compatibilitate: datele brute despre persoana a doua sunt păstrate numai dacă sunt necesare pentru reafișarea raportului sau suportul produsului. Unde arhitectura permite, preferăm păstrarea unui identificator minim și/sau a rezultatului derivat în locul datelor suplimentare de identificare.
Conversații de suport: cât este necesar pentru soluționarea solicitării și, după caz, pentru apărarea drepturilor.
Ziua Mea: cât timp ai contul, până o ștergi tu din pagina „Datele mele” sau până îți retragi acordul, moment în care se șterge.
Academia ASA (înscrieri, progres, răspunsuri la evaluări): cât timp ai contul; se șterg odată cu el.
Calculator Nume Business (analize, Poziția 23 și amprenta datei fondatorului, rundele și sugestiile generatorului, favorite): cât timp ai contul; se șterg odată cu el și apar în exportul din „Datele mele”. Amprenta adresei IP de la analizele gratuite: 30 de zile, apoi se șterge automat. Comanda și factura pentru Nume Business PRO urmează regulile evidențelor fiscale de mai jos.
Conversațiile cu Mentor ASA: se șterg automat după 12 luni în care nu ai mai scris nimic în ele. Le poți șterge oricând mai devreme, din Mentor sau din „Datele mele”, iar la retragerea acordului se șterg toate.
Conturile inactive: un cont în care nu te-ai mai autentificat timp de 24 de luni se șterge, împreună cu datele lui, în aceleași condiții ca la ștergerea contului.
Amprentele tehnice de protecție a reperelor Mentor ASA (secțiunea 3, litera j): luna curentă și cea trecută, apoi se șterg automat; la ștergerea contului se șterg imediat.
Ștergerea contului: este imediată. Rămân doar evidențele fiscale ale plăților, pe care legea ne obligă să le păstrăm: facturile emise și datele de facturare ale acestora (fără date de naștere sau interpretări), fără legătura cu contul, dovada anonimă că un cont a fost șters și, pentru 45 de zile, identificatorul intern al contului șters, necesar pentru a reaplica ștergerea dacă o copie de siguranță ar fi restaurată.
Dovada acordurilor pentru Ziua Mea, Mentor ASA și a informării despre această politică: cât timp ai contul; la ștergerea contului se șterge împreună cu el.
Copii de siguranță: datele șterse pot rămâne în copiile de siguranță ale site-ului cel mult 6 săptămâni. Copiile noastre se șterg după 30 de zile, iar cele automate ale furnizorului de găzduire după 7 zile (zilnice) sau 6 săptămâni (săptămânale). Dacă o copie este restaurată, ștergerile făcute între timp sunt aplicate din nou.
La furnizorul de inteligență artificială: potrivit angajamentelor OpenAI pentru serviciile API, datele trimise nu sunt folosite pentru antrenarea modelelor și pot fi păstrate cel mult 30 de zile pentru monitorizarea abuzului, după care sunt șterse, cu excepția situațiilor în care legea impune altfel.

Politica internă de retenție este revizuită periodic. Datele nu sunt păstrate doar „pentru orice eventualitate”.

7. Destinatari și furnizori

Nu vând și nu închiriez datele personale. Datele pot fi comunicate numai în măsura necesară furnizării serviciului, respectării legii sau protejării drepturilor.

Furnizor / categorie	Scop
Hostinger / furnizor de găzduire	Găzduire, baze de date, backup, jurnale și securitate tehnică
Stripe	Procesarea plăților, prevenirea fraudei și funcții asociate plății
Oblio Software SRL (oblio.eu)	Emiterea facturilor electronice, trimiterea lor pe email și transmiterea în RO e-Factura
ANAF — sistemul RO e-Factura	Primirea facturilor electronice, conform obligațiilor legale
Furnizor de contabilitate	Obligații fiscale și contabile
Google Analytics / Google Ireland, dacă este activat	Analytics, numai după consimțământul necesar
Meta Platforms Ireland, dacă Meta Pixel este activat	Măsurarea și atribuirea reclamelor, numai după consimțământul necesar
Furnizori de comunicare folosiți voluntar de utilizator (de ex. email, WhatsApp)	Comunicare și suport
OpenAI, ca persoană împuternicită, pe baza acordului de prelucrare a datelor încheiat cu OpenAI	Generarea răspunsurilor Mentor ASA și moderarea automată a întrebărilor, numai după acordul tău
Hostinger — serviciul de email	Trimiterea emailurilor de confirmare (comenzi, abonament, retragere, anulare), a Mesajului Zilei, pentru cine l-a ales, și a notificărilor operaționale

Rolul juridic al fiecărui furnizor (persoană împuternicită, operator independent sau alt rol permis de GDPR) este stabilit în funcție de serviciul concret și documentația contractuală aplicabilă; această politică nu atribuie automat același rol tuturor operațiunilor unui furnizor.

Datele pot fi divulgate autorităților sau altor destinatari atunci când există o obligație legală ori este necesar pentru formularea, exercitarea sau apărarea unor pretenții legale.

8. Transferuri internaționale

Anumiți furnizori pot prelucra date și în afara Spațiului Economic European. Atunci când GDPR impune garanții pentru un transfer internațional, se utilizează mecanismul juridic aplicabil operațiunii respective, cum ar fi o decizie de adecvare, Clauzele Contractuale Standard ale Comisiei Europene și, după caz, măsuri suplimentare. Nu afirmăm că toate transferurile tuturor furnizorilor se bazează pe același mecanism; mecanismul depinde de furnizor, entitatea contractantă și destinația concretă.

Mentor ASA folosește OpenAI. Pentru clienții din Spațiul Economic European, acordul de prelucrare a datelor se încheie cu OpenAI Ireland Ltd., iar datele pot fi transferate către afiliați OpenAI sau subcontractanți din afara SEE, inclusiv în Statele Unite. Transferul are loc numai după acordul tău explicit pentru Mentor ASA și se bazează pe garanțiile prevăzute în acordul de prelucrare a datelor cu OpenAI: Clauzele Contractuale Standard ale Comisiei Europene sau o decizie de adecvare a Comisiei Europene, după caz.

9. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, poți solicita:

acces la datele tale și o copie;
rectificarea datelor inexacte sau completarea lor;
ștergerea, atunci când sunt îndeplinite condițiile legale;
restricționarea prelucrării;
portabilitatea datelor, atunci când sunt îndeplinite condițiile art. 20 GDPR;
opoziția la prelucrările bazate pe interes legitim, inclusiv, dacă ești persoana a doua dintr-o Compatibilitate, opoziția față de păstrarea sau utilizarea datelor tale în condițiile legii;
retragerea consimțământului pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru protejarea datelor, pot solicita informații rezonabile pentru verificarea identității solicitantului înainte de a comunica sau șterge date.

Unele drepturi le poți exercita direct din cont, în pagina „Datele mele”, fără să ne scrii: descarci toate datele pe care le păstrăm despre tine (acces și portabilitate), îți ștergi jurnalul sau conversațiile cu Mentor ASA, îți retragi acordurile pentru Ziua Mea și Mentor ASA și îți ștergi contul. Pentru siguranță, aceste operații cer parola contului. Retragerea unui acord oprește prelucrarea și șterge datele strânse pe baza lui, fără a afecta legalitatea prelucrării de dinainte.

Plângere la autoritatea de supraveghere

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), inclusiv prin informațiile publicate la www.dataprotection.ro. Dreptul de a te adresa instanțelor rămâne neafectat.

10. Profilare, interpretări ASA și categorii sensibile

Calculele numerologice și interpretările ASA generează conținut simbolic personalizat pe baza datelor introduse, dar operatorul nu le folosește pentru a adopta decizii exclusiv automatizate care produc efecte juridice asupra persoanei sau o afectează în mod similar semnificativ, în sensul art. 22 GDPR.

Calculele ASA nu au nevoie de date privind sănătatea, originea rasială sau etnică, opiniile politice, religia, apartenența sindicală sau viața sexuală. Totuși, Ziua Mea (starea ta de dimineață și de seară) și conversațiile cu Mentor ASA pot dezvălui informații despre starea ta emoțională sau despre sănătate. Le prelucrăm numai cu acordul tău explicit, le păstrăm criptat și le poți șterge oricând din cont. Nu le folosim pentru reclame, iar într-o conversație sensibilă Mentor ASA nu îți recomandă niciun produs. Te rugăm să nu introduci astfel de informații despre alte persoane.

11. Inteligență artificială

Datele personale ale utilizatorilor nu sunt puse la dispoziție pentru antrenarea modelelor de inteligență artificială. Singura funcție care folosește un furnizor AI este Mentor ASA, descrisă la secțiunea 3, litera j): scopul, datele trimise, furnizorul (OpenAI, persoană împuternicită), temeiul (acordul tău explicit), păstrarea (secțiunea 6) și transferul (secțiunea 8). Mentor ASA nu ia decizii cu efect juridic asupra ta. Poți folosi toate celelalte funcții ale site-ului fără Mentor ASA.

12. Securitate

Folosim măsuri tehnice și organizatorice rezonabile raportate la natura datelor și riscurile prelucrării, inclusiv conexiuni criptate HTTPS, controlul accesului, măsuri de securizare a conturilor și furnizori specializați. Datele complete ale cardului nu sunt stocate de operator.

Alegerile și textele din Ziua Mea și conversațiile cu Mentor ASA sunt criptate în baza de date cu o cheie păstrată separat de ea. Astfel, cine ar obține doar baza de date sau o copie de siguranță a ei nu le poate citi. Cheia se află pe serverul site-ului, deci criptarea nu înlocuiește accesul strict controlat la server, pe care îl limităm. În aplicație nu există nicio funcție prin care administratorul să citească jurnalul sau conversațiile altei persoane. Operațiile importante privind datele tale (acorduri, exporturi, ștergeri) sunt înregistrate, fără conținut.

Nicio măsură de securitate nu poate garanta un risc zero. În cazul unei încălcări a securității datelor, operatorul evaluează riscul și respectă obligațiile de notificare către autoritatea de supraveghere și, dacă este cazul, către persoanele afectate, în termenele și condițiile prevăzute de GDPR.

13. Minori

Conturile și produsele plătite ASA sunt destinate persoanelor de cel puțin 18 ani. Nu urmărim colectarea cu bună știință a datelor minorilor pentru furnizarea produselor plătite. Dacă există indicii că astfel de date au fost furnizate necorespunzător, acestea vor fi evaluate și vor fi luate măsurile necesare.

14. Modificarea acestei politici

Politica poate fi actualizată pentru a reflecta schimbări legislative, tehnice sau ale serviciilor. Data ultimei actualizări este afișată în partea de sus. Modificările semnificative care afectează material modul în care sunt utilizate datele vor fi comunicate printr-un mijloc adecvat înainte de aplicare, atunci când legea sau natura modificării o impune.