Legal
Politica de confidențialitate
Pe scurt: colectăm ce are nevoie produsul ca să funcționeze, nu vindem datele tale, iar analiza de utilizare pornește doar dacă spui da. Mai jos găsești informarea completă cerută de GDPR — ce date deținem, de ce, în ce temei și ce ne poți cere.
Ultima actualizare: 28 august 2026
Operator
Cine răspunde pentru datele tale
Operatorul datelor personale descrise aici este cel care operează Finito (finito.guide). Pentru orice întrebare sau cerere legată de protecția datelor, scrie la hello@finito.guide — este adresa monitorizată pentru astfel de cereri și cea pe care o folosești pentru drepturile enumerate mai jos.
- hello@finito.guide
Nu am desemnat un responsabil cu protecția datelor, întrucât prelucrările noastre nu îndeplinesc condițiile art. 37 din GDPR. Cererile sunt tratate de echipă, la adresa de mai sus.
Date
Ce date colectăm
Colectăm doar ce îi trebuie platformei ca să funcționeze:
- date de cont — adresa de e-mail, numele afișat, identificatorul public, avatarul, parola stocată doar ca amprentă criptografică sau, dacă te autentifici cu Google, Facebook ori Apple, identificatorul și datele de profil de bază returnate de acel furnizor;
- preferințe — limba interfeței și a conținutului, fusul orar, moneda, setările de notificări și de clasament, interesele alese;
- conținutul pe care îl creezi — ghiduri, pași, comentarii, recenzii, raportări, cereri și fișierele pe care le încarci;
- activitate — ghidurile pe care le deschizi, le începi, le parcurgi și le termini, achizițiile, cadourile, favoritele și insignele obținute;
- date de tranzacție — sumă, monedă, dată, ghid și identificatorii de plată returnați de Stripe. Datele cardului ajung la Stripe și nu trec prin sistemele noastre;
- date tehnice generate automat — adresa IP, regiunea aproximativă dedusă din ea, tipul de browser și de dispozitiv, paginile cerute și diagnosticele de eroare.
Nu cerem și nu vrem categorii speciale de date (sănătate, convingeri, opinii politice și celelalte). Te rugăm să nu le introduci în ghiduri, comentarii sau mesaje către suport.
Scopuri
De ce le folosim și în ce temei
Fiecare scop are un temei legal potrivit art. 6 din GDPR. Acolo unde temeiul este consimțământul, ți-l poți retrage oricând; acolo unde este interesul nostru legitim, te poți opune.
| Scop | Temei legal | Păstrare |
|---|---|---|
| Funcționarea contului și accesul la ce deții | Executarea contractului — art. 6 alin. (1) lit. b) | Cât timp există contul |
| Procesarea achizițiilor, cadourilor și plăților către creatori | Contract — art. 6 alin. (1) lit. b); obligație legală contabilă — lit. c) | 10 ani pentru documentele contabile (Legea nr. 82/1991) |
| E-mailuri de serviciu — confirmări, resetare parolă, alerte de securitate | Contract — art. 6 alin. (1) lit. b) | Cât timp există contul |
| Memento-uri, rezumate și noutăți despre produs, la care te-ai abonat | Consimțământ — art. 6 alin. (1) lit. a) | Până la dezabonare sau retragerea consimțământului |
| Securitate, prevenirea abuzului și a fraudei, limitarea traficului, monitorizarea erorilor | Interes legitim pentru un serviciu sigur — art. 6 alin. (1) lit. f) | Maximum 12 luni pentru jurnale și diagnostice |
| Analiză de produs și reluarea sesiunilor, ca să știm ce să îmbunătățim | Consimțământ — art. 6 alin. (1) lit. a) | Maximum 12 luni sau până retragi consimțământul |
| Recomandări și rânduri personalizate, construite din interese și activitate | Interes legitim pentru un catalog relevant — art. 6 alin. (1) lit. f) | Cât timp există contul |
Nu construim profiluri publicitare, nu vindem și nu închiriem date personale și nu le împărtășim cu rețele de publicitate. Ca să retragi consimțământul pentru analiză sau ca să te opui unei prelucrări bazate pe interes legitim, folosește setările din politica de cookie-uri sau scrie la hello@finito.guide.
Împuterniciți
Cine mai are acces la date
Folosim un număr mic de furnizori, fiecare în baza unui contract de prelucrare care le permite să folosească datele exclusiv pentru a ne livra serviciul lor:
| Furnizor | Ce face | Regiune |
|---|---|---|
| Vercel | Găzduirea și livrarea aplicației web | EU / US |
| Supabase | Baza de date și stocarea fișierelor | EU (eu-central-1) |
| Stripe | Procesarea plăților și plățile către creatori | EU / US |
| Resend | Trimiterea e-mailurilor tranzacționale și a celor la care te-ai abonat | EU / US |
| PostHog | Analiză de produs și reluarea sesiunilor, doar cu consimțământul tău | EU |
| Sentry | Monitorizarea erorilor și a blocărilor aplicației | US |
| Upstash | Limitarea traficului și memorarea temporară | EU |
| Google (Gemini) | Generarea vectorilor pentru căutare și a imaginilor de copertă | EU / US |
Autentificarea cu Google, Facebook sau Apple îi implică pe acei furnizori ca operatori distincți pentru pasul de autentificare; ce fac ei mai departe cu datele ține de propriile lor politici.
În rest, divulgăm date doar când legea o cere — unei instanțe sau unei autorități competente care acționează în limitele atribuțiilor ei — ori când este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție.
Transferuri
Transferuri în afara SEE
Baza noastră de date este în Uniunea Europeană (Frankfurt), iar analiza de utilizare rulează pe instanța europeană PostHog. Unii furnizori — în special monitorizarea erorilor — prelucrează date în Statele Unite. Acele transferuri se bazează pe clauzele contractuale standard ale Comisiei Europene, pe o decizie de adecvare acolo unde există și pe măsurile tehnice documentate de furnizor. Scrie la hello@finito.guide dacă vrei detalii pentru un anumit furnizor.
Păstrare
Cât timp păstrăm datele
Tabelul de mai sus dă termenul pentru fiecare scop. Ca regulă: datele de cont trăiesc cât contul, documentele de facturare se păstrează 10 ani pentru că o cere legea contabilității, iar jurnalele tehnice se păstrează cel mult 12 luni.
După ce îți ștergi contul, eliminăm datele personale în 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm. Contribuțiile publice, precum recenziile și comentariile, pot rămâne vizibile anonimizat, desprinse de identitatea ta, ca notele și discuțiile comunității să rămână coerente.
Drepturile tale
Ce ne poți cere
Potrivit GDPR (Regulamentul (UE) 2016/679) și Legii nr. 190/2018, ai dreptul la:
- acces — o copie a datelor personale pe care le deținem despre tine;
- rectificare — corectarea datelor greșite sau incomplete;
- ștergere — eliminarea datelor tale, în cazurile prevăzute de art. 17;
- restricționare — oprirea temporară a prelucrării cât timp se lămurește o contestație;
- portabilitate — datele tale într-un format structurat, citit de mașină, sau transmise direct altui operator, când este fezabil tehnic;
- opoziție — la prelucrările bazate pe interes legitim, inclusiv la crearea de profiluri pentru recomandări;
- retragerea consimțământului — oricând, fără să afecteze legalitatea prelucrării de dinaintea retragerii.
Ca să exerciți oricare dintre ele, scrie la hello@finito.guide. Răspundem într-o lună, termen pe care îl putem prelungi cu două luni pentru cereri complexe, spunându-ți motivul. Exercitarea acestor drepturi este gratuită; putem percepe un tarif rezonabil doar pentru cereri repetate vădit nefondate sau excesive.
Dacă apreciezi că ți-am prelucrat greșit datele, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro — sau la autoritatea de supraveghere din statul UE în care locuiești. Te poți adresa și instanței.
Ștergerea contului
Cum îți ștergi contul și datele
Îți poți șterge contul oricând: autentifică-te, deschide setările contului, alege „Șterge contul” și confirmă linkul pe care ți-l trimitem pe e-mail. Ștergerea este definitivă și elimină profilul, preferințele, fișierele încărcate, activitatea și progresul.
Dacă te-ai autentificat cu Google, Facebook sau Apple și nu mai ai acces la acel cont, scrie la hello@finito.guide de pe adresa asociată contului tău Finito și îți ștergem datele în 30 de zile.
Prelucrare automată
Recomandări și decizii automate
Clasăm catalogul și construim rândurile personalizate automat, pe baza intereselor și a activității tale. Aceasta este personalizare, nu o decizie care produce efecte juridice sau care te afectează în mod similar semnificativ, așa că art. 22 din GDPR nu se aplică — iar oricum te poți opune. Deciziile de moderare pot fi sprijinite de detecție automată, dar decizia finală asupra oricărei restricții o ia un om și o poți contesta.
Cookie-uri
Cookie-uri și tehnologii similare
Folosim cookie-uri necesare ca să te ținem autentificat și ca site-ul să fie sigur, iar cookie-uri de analiză doar dacă ești de acord. Îți poți schimba sau retrage alegerea oricând din setările de cookie-uri. Lista completă și detaliile sunt în politica de cookie-uri.
Minori
Vârsta minimă
Platforma nu este destinată persoanelor sub 16 ani, vârsta stabilită de Legea nr. 190/2018 pentru a consimți singur la un serviciu al societății informaționale. Nu colectăm cu bună știință date de la copii sub această vârstă; dacă bănuiești că deținem astfel de date, scrie la hello@finito.guide și le ștergem.
Securitate
Cum protejăm datele
Datele circulă pe conexiuni criptate, parolele sunt stocate doar ca amprente criptografice, accesul la sistemele de producție este restrâns și înregistrat, iar datele cardurilor nu ajung pe serverele noastre. Niciun sistem nu este perfect sigur; dacă o breșă riscă să genereze un risc ridicat pentru drepturile tale, te vom anunța pe tine și autoritatea de supraveghere în termenele prevăzute de art. 33 și 34 din GDPR.
Modificări
Modificarea acestei politici
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este întotdeauna cea din această pagină, cu data în partea de sus. Pentru modificări importante te anunțăm prin e-mail sau în produs înainte să producă efecte.
Scrie-ne
Contact
Pentru orice întrebare despre datele tale sau ca să îți exerciți drepturile, scrie la hello@finito.guide. Vezi și termenii și condițiile și politica de cookie-uri.