Politica de Confidențialitate
Rezumat simplu: Colectăm minimul necesar pentru a funcționa — emailul tău pentru autentificare și lista participanților pe care tu o încarci. Nu vindem date, nu facem profiling, nu trimitem spam. Lista participanților se șterge automat la expirarea extragerii.
1. Cine suntem
QuickPick.ro este operat de administratorul domeniului quickpick.ro. Pentru solicitări legate de date personale, ne poți contacta la contact@quickpick.ro. Datele complete ale entității juridice vor fi publicate înainte de lansarea serviciilor comerciale plătite.
În relația cu utilizatorii platformei, acționăm ca operator de date conform Regulamentului (UE) 2016/679 (GDPR).
În relația cu participanții la extrageri organizate prin platformă, acționăm ca procesator de date — operatorul de date este organizatorul extragerii.
2. Ce date colectăm și de ce
| Categorie | Date colectate | Scopul | Temeiul legal | Retenție |
|---|---|---|---|---|
| Autentificare | Email, nume (din Google) | Crearea și gestionarea contului | Contract (Art. 6(1)(b) GDPR) | Până la ștergerea contului |
| Extrageri | Titlul extragerii, număr câștigători, seeds criptografice | Efectuarea și verificarea extragerilor | Contract (Art. 6(1)(b) GDPR) | Conform planului (7-365 zile) |
| Participanți | Identificatorii introduși de organizator (nume, email, ID) | Efectuarea extragerii | Interes legitim al organizatorului (Art. 6(1)(f) GDPR) | Conform planului, apoi șterse automat |
| Sesiune | Token de sesiune (localStorage) | Menținerea autentificării | Necesar tehnic | Până la deconectare |
| Logs tehnice | IP, timestamp, acțiuni (Supabase) | Securitate, debugging | Interes legitim (Art. 6(1)(f) GDPR) | 30 zile |
3. Datele participanților la extrageri
Important pentru organizatori: Prin utilizarea platformei QuickPick.ro pentru a organiza extrageri, vă asumați calitatea de operator de date față de participanții listați. Aveți obligația de a informa participanții că datele lor sunt procesate și de a obține consimțământul necesar conform GDPR.
QuickPick.ro stochează lista participanților exclusiv pentru a efectua extragerea și a permite verificarea publică a corectitudinii acesteia. Nu accesăm, analizăm sau folosim aceste date în alt scop.
Lista participanților este ștearsă automat la expirarea perioadei asociate planului:
- Plan Free (cu cont): 7 zile după finalizarea extragerii
- Plan Creator / Pro: 180 zile după finalizarea extragerii
- Plan Business / Enterprise: 365 zile după finalizarea extragerii
După expirare, rămâne doar hash-ul SHA-256 al listei — care nu permite reconstituirea datelor originale.
4. Cu cine împărtășim datele
Nu vindem și nu cedăm datele tale unor terți în scop comercial. Folosim următorii procesatori tehnici:
| Procesator | Scop | Locație |
|---|---|---|
| Supabase Inc. | Bază de date și autentificare | UE (West Ireland) |
| Resend Inc. | Trimitere emailuri tranzacționale | SUA (cu clauze contractuale standard) |
| Hostinger International | Hosting web | UE |
| Google LLC | Autentificare OAuth, AdSense | SUA (cu clauze contractuale standard) |
5. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces — să știi ce date deținem despre tine
- Rectificare — să corectezi datele incorecte
- Ștergere — să soliciți ștergerea contului și a datelor asociate
- Portabilitate — să primești datele tale într-un format structurat
- Restricționare — să limitezi procesarea în anumite circumstanțe
- Opoziție — să te opui procesării bazate pe interes legitim
Pentru orice solicitare: contact@quickpick.ro. Răspundem în maximum 30 de zile.
Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): dataprotection.ro
6. Cookies
Folosim exclusiv cookies strict necesare funcționării platformei:
| Cookie | Scop | Durată |
|---|---|---|
| qp_session | Menținerea sesiunii de autentificare (localStorage) | Până la deconectare |
| sb-* (Supabase) | Token OAuth și refresh token | 1 an sau până la deconectare |
| Cookie-uri Google AdSense | Afișarea reclamelor (dacă consimți) | Conform politicii Google |
Nu folosim cookies de analytics sau tracking fără consimțământul tău explicit.
7. Securitatea datelor
- Toate datele sunt transmise prin HTTPS/TLS
- Parolele nu sunt stocate — folosim exclusiv OAuth și Magic Link
- Lista participanților este protejată prin Row Level Security în Supabase
- Hash-urile SHA-256 sunt ireversibile — chiar dacă sunt publice, nu permit reconstituirea listei
- Tokenii de sesiune sunt stocați în localStorage, nu în cookies accesibile prin JavaScript terț
8. Transferuri internaționale
Supabase și Hostinger procesează datele în UE (Irlanda). Resend și Google operează în SUA, cu garanții adecvate prin Clauze Contractuale Standard (SCC) conform Art. 46 GDPR.
9. Modificări ale politicii
Orice modificare semnificativă va fi comunicată prin email utilizatorilor cu cont activ cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei modificări este afișată în antetul acestei pagini.
10. Contact
Pentru orice întrebare legată de confidențialitate:
📧 contact@quickpick.ro
🌐 quickpick.ro