Politica de confidențialitate platformă

Pentru utilizatori înregistrați (Client / Publisher), versiune actualizată: 27 iulie 2026

1. Operatorul și DPO

2. Aplicabilitate

Această politică acoperă prelucrarea datelor personale ale utilizatorilor cu cont activ pe Platformă, indiferent de rolul atribuit (Client sau Publisher), de la momentul înregistrării și pe toată durata utilizării serviciilor noastre.

3. Date prelucrate

3.1 Date de identificare cont

• Email, parolă (stocată hash bcrypt, niciodată în clar).
• Nume, prenume sau denumire comercială (pseudonim acceptat pentru jurnaliști/bloggeri).
• Număr de telefon (opțional, pentru notificări critice).
• Token 2FA criptat (dacă activați autentificarea în doi factori).

3.2 Date de facturare

• Denumire firmă, CUI/CIF, Nr. Registrul Comerțului.
• Adresă sediu social (stradă, oraș, județ/sector, cod poștal, țară).
• Cod TVA (RO sau UE non-RO validat VIES).
• IBAN pentru emiterea facturilor și restituirea sumelor.
• Date suplimentare cerute de e-Factura ANAF (sector pentru București etc.).

3.3 Date tranzacționale

• Istoric comenzi: publicație țintă, dată, sumă, status, plată asociată.
• Tranzacții wallet: încărcări, deduceri, refunduri.
• Plăți card: doar token de plată emis de procesator (Netopia Payments sau LibraPay), NU stocăm numere card sau CVV.
• Card salvat pentru abonamente (card on-file): tokenul de încasare recurentă emis de procesator, plus marca cardului, ultimele 4 cifre și data expirării, exclusiv pentru reînnoirea automată a abonamentelor active. Datele complete ale cardului rămân la procesator.
• Facturi emise: număr, dată, sumă, articole facturate (păstrate 10 ani conform art. 25 Cod Fiscal).

3.4 Date de conținut

• Articole încărcate manual sau prin AI Article Generator.
• Imagini, documente Word, PDF asociate comenzilor.
• Briefuri pentru AI (prompt-uri, cuvinte-cheie).
• Mesaje schimbate prin chat-ul de pe platformă (între Client-Admin sau Client-Publisher).

3.5 Date de utilizare

• Log-uri de login (IP, User-Agent, timestamp, status).
• Acțiuni în panou (vizitare publicații, filtrare catalog, plasare comandă).
• Preferințe interfață (limbă, mod afișare).

3.6 Date Publisher (în plus)

Pentru utilizatorii cu rol Publisher, prelucrăm suplimentar:

• Lista publicațiilor înregistrate (URL, categorii, prețuri, oferte).
• Metrici publicație (Domain Authority, trafic Ahrefs, indexare).
• Solicitări de plată (Payment Request) cu sumă, dată, factură proprie emisă.

4. Scopuri prelucrare

5. Temei legal (GDPR)

6. Destinatari și procesatori

Datele dumneavoastră sunt accesate de următoarele categorii de destinatari:

6.1 Procesatori (sub contract de prelucrare DPA)

• Hostriver SRL (România), hosting cPanel/LiteSpeed.
• CloudFlare Inc. (SUA, sub SCC + Data Privacy Framework), CDN, DDoS protection.
• SmartBill / FacturaServer (România), emitere facturi conforme cu legislația fiscală.
• ANAF (România), transmitere e-Factura conform OUG 120/2021.
• Netopia Payments (România), procesare plăți card bancar; pentru abonamente stochează cardul (card on-file) și emite tokenul de încasare recurentă.
• LibraPay / Libra Internet Bank (România), procesare plăți card bancar.
• Anthropic PBC (SUA, sub SCC), AI Article Generator (model Claude).
• OpenAI LLC (SUA, sub SCC), AI Title Generator (model GPT).
• Google LLC (SUA, sub SCC + Data Privacy Framework), statistici Analytics anonime, dacă acceptați cookies.
• Sendgrid / Resend (SUA / UE), transmitere email-uri tranzacționale.
• Ahrefs Inc. (Singapore), metrici Domain Authority publicații.

6.2 Destinatari (în baza unei obligații legale)

• ANAF, pentru facturi și raportări fiscale (D394, D300, e-Factura).
• Autorități judiciare (poliție, parchet, instanțe), la cerere legală.
• ANSPDCP, în cazul investigațiilor privind protecția datelor.
• Auditorii externi, sub clauză de confidențialitate.

6.3 Alți utilizatori ai platformei

Anumite date pot fi vizibile altor utilizatori în context relevant:

• Publisher-ii văd numele firmei și conținutul articolului plasat de Client (necesar pentru publicare).
• Clienții văd numele publicațiilor și ofertele Publisher-ilor (necesar pentru catalog).
• Email-ul, telefonul și datele de facturare NU sunt vizibile altor utilizatori.

7. Transferuri internaționale

Anumite date sunt transferate în afara Spațiului Economic European (SEE):

• SUA, CloudFlare, Google, Anthropic, OpenAI. Toate cu Standard Contractual Clauses (SCC) aprobate de Comisia Europeană. Google și CloudFlare beneficiază suplimentar de EU-US Data Privacy Framework (decizia 2023/1795).
• Singapore, Ahrefs. Adequacy decision UE pentru Singapore nu există, transferul se face sub SCC.

Putem furniza la cerere copia clauzelor contractuale standard aplicabile fiecărui transfer.

8. Perioada de retenție

9. Drepturile dumneavoastră

Conform GDPR (art. 15-22) și Legii 190/2018 aveți următoarele drepturi:

• Acces (art. 15), să primiți confirmarea că prelucrăm date despre dumneavoastră, o copie a acestora, scopurile și destinatarii.
• Rectificare (art. 16), modificare date inexacte direct din meniul „Cont" sau prin solicitare DPO.
• Ștergere („dreptul de a fi uitat", art. 17), cu excepția datelor obligatorii păstrate prin lege (facturi, log-uri securitate, AML).
• Restricționarea prelucrării (art. 18), temporară, până la clarificarea unor solicitări.
• Portabilitate (art. 20), primire date într-un format structurat (JSON/CSV), pentru transfer la alt operator.
• Opoziție (art. 21), la prelucrarea bazată pe interes legitim sau marketing direct.
• De a nu fi supus unei decizii automatizate (art. 22), vezi secțiunea 10.
• Retragere consimțământ (art. 7(3)), oricând, pentru newsletter, marketing, cookies.
• Plângere la ANSPDCP, vezi secțiunea 12.

Solicitările se transmit la contact@psk.ro. Răspundem în 30 zile (extensibil cu 60 zile pentru cereri complexe, cu notificare). Pentru cereri repetate sau evident nefondate putem percepe o taxă rezonabilă sau refuza, conform art. 12(5) GDPR.

10. Decizii automatizate

Platforma include unele procese automatizate, dar fără efecte juridice semnificative asupra utilizatorului:

• Validare CUI prin API ANAF / VIES.
• Calcul TVA pe baza jurisdicției și status-ului VIES.
• Filtre anti-fraudă (throttling, detectare comportament suspect).
• Sugestii oferte similare în catalog (recomandare).

Nu folosim profilare comportamentală pentru decizii care produc efecte juridice (refuz contract, refuz acces). Orice decizie de suspendare cont este precedată de revizuire umană.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice:

• HTTPS forțat (TLS 1.2+, HSTS preload).
• Hash bcrypt pentru parole (niciodată stocate în clar).
• Autentificare în doi factori (2FA), recomandată pentru toate conturile.
• Sesiuni cu rotație CSRF token și expirare automată.
• Throttling anti-brute-force pe rutele sensibile.
• Plăți card prin gateway PCI-DSS certificat (Netopia Payments / LibraPay), nu stocăm numere card.
• Backup criptat zilnic, retenție 30 zile.
• Update-uri regulate ale dependențelor (composer audit).
• Acces restricționat la baza de date doar din IP-uri whitelistate.
• Plan de răspuns la incidente cu notificare în 72 ore conform art. 33 GDPR.

12. Plângere la ANSPDCP

Aveți dreptul de a depune plângere la autoritatea română de supraveghere:

13. Modificări

Modificările acestei politici sunt anunțate prin email și notificare în panou cu minim 30 zile înainte de aplicare, cu excepția modificărilor cerute de lege care intră în vigoare la momentul publicării. Versiunea curentă este indicată în antet.