Politica de confidențialitate

Giftesia (https://giftesia.ro) este operată de OPRESCU ANDREI PERSOANĂ FIZICĂ AUTORIZATĂ (CUI 52271355, nr. de înregistrare în Registrul Comerțului F2025028178005), cu sediul profesional în Bl. 1 Est, Etaj 5, Ap. 39, Strada Văleni, Nr. 144, Municipiul Ploiești, Jud. Prahova, România ("Giftesia", "noi", operatorul/persoana responsabilă de prelucrarea datelor în sensul GDPR). Pentru orice întrebare legată de confidențialitate, ne poți scrie la [email protected].

Procesăm date doar acolo unde o funcție concretă a aplicației le folosește:

• Cont (email, parolă, nume opțional): creat când te înregistrezi, pentru a te putea autentifica și a-ți lega wishlist-ul/remindere-urile de contul tău. Parola nu este niciodată stocată în clar — păstrăm doar o variantă criptografic unidirecțională (hash bcrypt) din care parola originală nu poate fi reconstituită. Bază legală: executarea contractului dintre tine și Giftesia (art. 6(1)(b) GDPR).
• Wishlist (lista de dorințe): dacă nu ești autentificat, lista rămâne exclusiv în browserul tău (stocare locală — vezi Politica de cookie-uri și stocare) și nu ajunge pe serverele noastre. Dacă te autentifici, lista este salvată pe cont, astfel încât s-o regăsești la orice vizită sau pe alt dispozitiv. Bază legală: executarea contractului / funcționalitatea explicit solicitată de tine.
• Remindere (nume persoană, ocazie, dată, notițe opționale): doar pentru utilizatorii autentificați care aleg să le creeze — pot conține numele unei terțe persoane (de ex. "mama", "Ana"). Bază legală: funcționalitatea explicit solicitată de tine.
• Utilizarea Gift Finder (ghidat): selecțiile tale structurate — destinatar, ocazie, interval de vârstă, buget, interese, stil — sunt folosite pentru a genera recomandări și, într-o formă anonimizată/normalizată, pentru a măsura funcționarea funcției (de ex. câte sesiuni ajung la recomandări). Dacă ești autentificat, sesiunea este asociată contului tău; dacă nu, este un identificator opac, fără legătură cu identitatea ta. Bază legală: interes legitim pentru măsurarea și îmbunătățirea funcției (art. 6(1)(f) GDPR), proporțional și limitat la aceste date structurate.
• Asistentul AI (mesaje text libere): dacă folosești Asistentul, mesajul tău este procesat pentru a extrage intenția (destinatar, ocazie, buget etc.). Primele 500 de caractere din fiecare mesaj sunt reținute în conversație (maximum 10 mesaje recente per conversație), pentru a putea reafișa istoricul discuției — nu pentru altceva. Aceste conversații nu sunt în prezent asociate automat cu contul tău în baza de date dedicată lor, chiar dacă ești autentificat. Vezi secțiunea 5 pentru procesarea prin Google Gemini.
• Clicuri/vizualizări de produse ("buy click", "view"): ce produs ai deschis/accesat, categoria, și contextul Gift Finder (dacă a provenit de acolo) — pentru a măsura ce funcționează și pentru a calcula comisioanele de afiliere datorate Giftesia de către comercianții parteneri. Dacă ești autentificat, clicul este asociat contului tău. Bază legală: interes legitim (măsurarea afacerii de afiliere, art. 6(1)(f) GDPR).
• Adresa IP: folosită exclusiv tehnic, pentru limitarea ratei de cereri (protecție împotriva abuzurilor la autentificare/înregistrare/clicuri) — nu este niciodată asociată cu contul tău sau păstrată permanent; înregistrările tehnice legate de IP expiră automat în câteva minute până la câteva ore. Bază legală: interes legitim (securitate, art. 6(1)(f) GDPR).

Nu colectăm și nu procesăm: date de plată/card (achizițiile se fac integral pe site-ul comerciantului partener, niciodată pe Giftesia), date biometrice, date de localizare precisă, sau orice categorie specială de date (art. 9 GDPR) — aplicația nu are nicio funcție care le-ar solicita.

Unele produse afișate conduc către linkuri de afiliere, prin care Giftesia poate primi un comision de la comerciantul partener. Această pagină acoperă doar prelucrarea datelor; detaliile despre cum funcționează afilierea sunt în Divulgarea parteneriatelor afiliate.

• Profitshare (rețeaua de afiliere) — furnizează Giftesia cu catalogul de produse. Fluxul este dinspre Profitshare către noi; Giftesia nu trimite date despre tine către Profitshare.
• Google Gemini (condiționat) — doar dacă și atunci când funcția Asistent AI este activă pe mediul de producție, mesajul tău text este trimis API-ului Gemini al Google pentru extragerea intenției. Momentan, pe https://giftesia.ro, această funcție nu este configurată/activă — Asistentul funcționează doar în modul de rezervă (ghidat), fără niciun apel către Gemini. Dacă activăm această integrare în viitor, vom actualiza această secțiune. Prelucrarea de către Google este guvernată de politicile proprii ale Google.
• Cloudflare — furnizorul nostru de rețea/securitate (CDN și certificat TLS) procesează, ca parte standard a livrării oricărui site prin infrastructura sa, date tehnice de conexiune (adresă IP, parametri TLS) pentru fiecare cerere către giftesia.ro.
• Baza de date (MongoDB) este operată de noi, nu de un furnizor terț separat.

Nu vindem datele tale unor terți și nu le folosim în scopuri publicitare.

• Date de cont, wishlist, remindere: cât timp există contul, plus ștergerea la cerere (secțiunea 7).
• Conversații Asistent AI, sesiuni/evenimente Gift Finder, clicuri/vizualizări: păstrate în prezent fără o ștergere automată programată — nu avem încă o politică formală de retenție pentru aceste categorii. Este un element pe care intenționăm să-l îmbunătățim; nu afirmăm aici o perioadă fixă pe care nu o putem susține.
• Înregistrări tehnice de limitare a ratei (legate de adresa IP): expiră automat, de regulă în câteva minute, niciodată mai mult de câteva ore.

Parolele sunt stocate exclusiv ca hash bcrypt, niciodată în clar. Conexiunea către giftesia.ro este criptată (HTTPS/TLS). Accesul administrativ este separat de contul tău de utilizator și restricționat. Limităm numărul de încercări de autentificare pentru a descuraja atacurile automate.

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor tale, conform GDPR. În prezent, aplicația nu are încă un mecanism de auto-servire pentru ștergerea sau exportul contului — pentru oricare dintre aceste drepturi, scrie-ne direct la [email protected] și vom răspunde cererii tale manual.

Nu avem în prezent un responsabil cu protecția datelor (DPO) desemnat — pentru orice cerere sau întrebare legată de datele tale, contactul direct de mai sus este punctul de contact.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea română competentă în materie de protecția datelor.

Dacă funcția Asistent AI este activă (secțiunea 4), mesajul tău poate fi procesat de Google Gemini pe infrastructură care poate fi situată în afara Spațiului Economic European, sub garanțiile contractuale proprii ale Google. Momentan, pe producție, această integrare nu este activă.

Giftesia nu se adresează în mod specific minorilor și nu solicită în mod deliberat date de la persoane sub 16 ani. Aplicația nu are, în prezent, un mecanism de verificare a vârstei.

Putem actualiza această politică pe măsură ce aplicația evoluează (de exemplu, dacă activăm Asistentul AI pe producție sau adăugăm funcții noi de stocare a datelor). Data ultimei actualizări este afișată în partea de sus a paginii.

Pentru orice întrebare legată de confidențialitate sau pentru a-ți exercita drepturile: [email protected].