Politica de confidențialitate
Versiunea 2026-09-26, în vigoare de la 26.09.2026
Această politică explică, conform art. 13 din Regulamentul (UE) 2016/679 („GDPR”), ce date personale prelucrăm când folosești constelatii.com („Constelații Familiale”), de ce, pe ce temei, cui le transmitem, cât le păstrăm și ce drepturi ai.
1. Operatorul de date
CULOAREA DIN VIAȚA SA S.R.L., CUI 44820819, Nr. Reg. Com. J2021001108100, cu sediul în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România. Contact pentru orice întrebare sau cerere privind datele personale: contact@constelatii.com. Nu am desemnat un responsabil cu protecția datelor (DPO); cererile se trimit la adresa de e-mail de mai sus.
2. Ce date prelucrăm, de ce și pe ce temei
- Datele contului — nume, e-mail, parolă (stocată doar criptat, ca hash), cod de recomandare, contul care te-a recomandat, data acceptării Termenilor. Scop: crearea și administrarea contului. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR).
- Datele constelației — relația aleasă, temele bifate, textele libere pe care le scrii, persoanele (rolurile) așezate pe tablă, pozițiile, simbolurile și culorile alese, interpretările generate. Scop: generarea interpretării și, dacă ai cont, salvarea constelației și a raportului. Temei: executarea contractului (art. 6 alin. (1) lit. b) și, întrucât aceste informații pot dezvălui aspecte despre sănătatea ta emoțională sau psihică ori viața de familie, consimțământul tău explicit (art. 9 alin. (2) lit. a GDPR), pe care ți-l cerem printr-o bifă separată înainte de generarea interpretării.
- Datele nașterii (opțional) — data, ora și locul nașterii, folosite pentru calculul hărții natale; căutarea locului este trimisă serviciului de geocodare OpenStreetMap Nominatim (doar textul căutat). Temei: consimțământ și executarea contractului; pasul poate fi sărit.
- Datele de plată și facturare — nume, e-mail, adresă de facturare, cod fiscal (dacă îl introduci), pachetul cumpărat, suma, identificatorii plății Stripe, data acordului pentru începerea imediată a serviciului și versiunea Termenilor, datele facturii. Datele cardului sunt prelucrate direct de Stripe; noi nu le vedem și nu le stocăm. Temei: executarea contractului (lit. b) și obligația legală de evidență contabilă și fiscală (art. 6 alin. (1) lit. c; Legea contabilității nr. 82/1991, Codul fiscal).
- E-mailuri tranzacționale — confirmarea plății și link-ul facturii. Temei: executarea contractului. Nu trimitem newslettere sau mesaje de marketing.
- Date tehnice și de securitate — adresa IP, tipul browserului, jurnale ale serverului, cookies strict necesare de autentificare. Scop: funcționarea, securitatea și prevenirea fraudei sau a abuzului. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f).
- Statistici de utilizare — pagini vizitate, sursa vizitei, identificatori de vizitator (Google Analytics 4, mydashboard.ro). Temei: consimțământul tău (art. 6 alin. (1) lit. a), exprimat în bannerul de cookies; fără acord aceste instrumente nu se încarcă.
Furnizarea datelor contului și a datelor de facturare este necesară pentru a încheia contractul și a primi factura; fără ele nu putem furniza serviciul plătit. Celelalte date (texte libere, datele nașterii, statistici) sunt opționale.
Te rugăm să nu introduci în textele libere date care identifică direct alte persoane (nume complete, adrese, telefoane) sau detalii medicale care nu sunt necesare.
3. Inteligența artificială și decizii automate
Interpretările sunt generate de modelul Claude, furnizat de Anthropic, PBC (SUA), prin API. Transmitem doar datele constelației (nu numele sau e-mailul tău) și doar după ce îți dai consimțământul explicit. Conform condițiilor comerciale ale Anthropic, datele trimise prin API nu sunt folosite pentru antrenarea modelelor și sunt păstrate de furnizor pentru o perioadă limitată (în principiu cel mult 30 de zile), pentru siguranță și prevenirea abuzurilor. Interpretarea nu produce efecte juridice și nu te afectează în mod similar semnificativ; nu luăm decizii bazate exclusiv pe prelucrare automată în sensul art. 22 GDPR.
4. Cui transmitem datele
Folosim următorii furnizori (persoane împuternicite), fiecare doar pentru scopul indicat:
- Hetzner Online GmbH (Germania/Finlanda, UE) — găzduirea aplicației și a bazei de date;
- Anthropic, PBC (SUA) — generarea interpretărilor AI;
- Stripe Payments Europe, Ltd. (Irlanda) și afiliații Stripe (SUA) — procesarea plăților;
- Oblio Software SRL (România) — emiterea facturilor și transmiterea în RO e-Factura (ANAF);
- Resend (Plus Five Five, Inc., SUA) — trimiterea e-mailurilor tranzacționale;
- OpenStreetMap Foundation (Nominatim) — căutarea locului nașterii, doar textul căutat, fără date de identificare;
- Google Ireland Limited / Google LLC — Google Analytics 4, doar cu acordul tău;
- mydashboard.ro — instrument intern de statistici și monitorizare, operat de aceeași societate (CULOAREA DIN VIAȚA SA S.R.L.), doar cu acordul tău pentru statistici; primește și alerte tehnice fără date ale clienților, în afara identificatorului plății.
Putem divulga date autorităților doar când legea ne obligă (de exemplu ANAF, instanțe, organe de cercetare). Nu vindem datele tale.
5. Transferuri în afara SEE
Unii furnizori (Anthropic, Stripe, Resend, Google) sunt în SUA sau au acces din SUA. Transferurile se fac în baza deciziei de adecvare pentru Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, și/sau a clauzelor contractuale standard adoptate de Comisia Europeană, împreună cu măsuri suplimentare (criptare în tranzit). Poți cere detalii la contact@constelatii.com.
6. Cât păstrăm datele
- Contul, constelațiile salvate și rapoartele — cât timp ai cont; le ștergem la cererea ta de închidere a contului (în cel mult 30 de zile), cu excepția datelor pe care legea ne obligă să le păstrăm.
- Interpretările cerute fără cont — nu le stocăm pe serverele noastre; datele stau doar în browserul tău (sessionStorage) până închizi fila.
- Facturile și documentele justificative ale plăților — 10 ani, conform Legii nr. 82/1991.
- Jurnale tehnice — cel mult 90 de zile, dacă nu sunt necesare pentru investigarea unui incident.
- Cookies de statistici — conform Politicii de cookies; alegerea privind cookies — 6 luni.
7. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție față de prelucrarea bazată pe interes legitim;
- de a-ți retrage oricând consimțământul (pentru prelucrarea datelor constelației sau pentru cookies), fără a afecta legalitatea prelucrării anterioare retragerii — pentru cookies, folosește linkul „Setări cookies” din subsolul paginii;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
Pentru exercitarea drepturilor, scrie-ne la contact@constelatii.com, de pe adresa asociată contului. Răspundem în cel mult o lună de la primirea cererii (termen care poate fi prelungit în condițiile GDPR).
8. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate ca hash, acces restricționat la baza de date și furnizori care oferă garanții adecvate. Nicio metodă de transmitere sau stocare nu este însă complet sigură.
9. Minori
Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.
10. Modificări
Putem actualiza această politică; versiunea și data intrării în vigoare sunt afișate la începutul paginii.