Politica de Confidențialitate

1. Introducere și Datele Operatorului

Acest document (Politica de Confidențialitate) descrie modul în care AutoBest All Quatro colectează, utilizează și protejează datele dumneavoastră personale. Ne angajăm să protejăm confidențialitatea utilizatorilor noștri.

Datele Operatorului:

Numele complet al companiei/persoanei care operează AutoBest All Quatro: **[DE COMPLETAT: Nume Operator]**

Adresa sediului social: **[DE COMPLETAT: Adresă Operator]**

Număr de înregistrare (CUI/CIF, dacă e cazul): **[DE COMPLETAT: Număr Înregistrare]**

Date de contact pentru responsabilul cu protecția datelor (DPO) sau persoana de contact: **[DE COMPLETAT: Email Contact]**, **[DE COMPLETAT: Adresă Poștală Contact]**

2. Ce Date Colectăm

Colectăm diverse tipuri de date personale pentru a vă putea oferi serviciile noastre:

• Date de identificare: Adresă de email (la înregistrare).
• Date de autentificare: Parolă (stocată în format hash), informații OAuth (dacă se folosește Google login).
• Date de plată: Informații despre licența Gumroad (cheie licență, ID produs, status abonament, data expirării). NU se colectează direct datele cardului bancar (procesate de Gumroad).
• Date tehnice: Adresă IP, tip browser, sistem de operare, User-Agent, identificatori dispozitiv (pentru anti-sharing și analiză).
• Date de localizare: Geolocație aproximativă bazată pe IP (pentru anti-sharing).
• Date de utilizare: Pagini vizitate, funcționalități utilizate, timp petrecut în aplicație, rezultate examene, progres învățare.
• Date din comunicări: Conținutul mesajelor trimise către suport.
• Cookie-uri și Tehnologii Similare: Detalii în secțiunea dedicată sau pagina separată.

3. Cum Colectăm Datele

• Direct de la utilizator: La înregistrare, completare profil, contactare suport.
• Automat: Prin utilizarea aplicației (log-uri server, cookie-uri, analiză utilizare).
• De la terți: Gumroad (informații licență), Google (dacă se folosește OAuth), servicii de geolocație IP.

4. Scopul Colectării Datelor

• Furnizarea și îmbunătățirea serviciilor: Creare cont, autentificare, procesare plăți (via Gumroad), personalizare experiență, oferire suport.
• Securitate: Prevenirea fraudei, detectarea și blocarea partajării neautorizate a conturilor (anti-sharing), monitorizare securitate.
• Comunicare: Trimitere notificări administrative, răspuns la solicitări suport, informări despre actualizări.
• Analiză și Statistică: Înțelegerea modului de utilizare a aplicației pentru a o îmbunătăți, raportare internă (data agregate și anonimizate).
• Conformitate Legală: Respectarea obligațiilor legale.

5. Temeiul Legal al Prelucrării (GDPR Art. 6)

• Executarea unui contract: Prelucrarea necesară pentru furnizarea serviciilor conform Termenilor și Condițiilor.
• Interes legitim: Securitatea platformei, prevenirea fraudei, analiza utilizării pentru îmbunătățire (cu asigurarea că interesele utilizatorilor nu sunt prevalente).
• Consimțământ: Pentru cookie-uri non-esențiale, marketing direct (dacă e cazul).
• Obligație legală: Pentru respectarea cerințelor legale (ex: fiscale).

6. Partajarea Datelor cu Terți

Putem partaja datele dumneavoastră cu următoarele categorii de terți, doar în scopurile menționate:

• Procesatori de plăți: Gumroad (pentru gestionarea licențelor și plăților).
• Furnizori de infrastructură: Supabase (hosting bază de date, stocare fișiere, autentificare).
• Servicii de analiză: Google Analytics (sau similar - date anonimizate/pseudonimizate).
• Servicii de geolocație: ipinfo.io, ipgeolocation.io (pentru anti-sharing).
• Furnizori de email/notificări: (dacă se folosesc servicii externe).
• Autorități: Doar dacă este cerut de lege.

Se vor partaja doar datele strict necesare pentru scopul respectiv și se vor asigura garanții contractuale (acorduri de prelucrare date) cu terții. Dacă datele sunt transferate în afara SEE, se vor menționa garanțiile (ex: Decizii de Adecvare, Clauze Contractuale Standard).

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii sau distrugerii. Aceste măsuri includ, dar nu se limitează la: criptare (HTTPS, parole hash), control acces, monitorizare securitate, backup-uri regulate.

8. Drepturile Utilizatorilor (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul la informare.
• Dreptul de acces la date.
• Dreptul la rectificare.
• Dreptul la ștergere ("dreptul de a fi uitat").
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul la opoziție.
• Dreptul de a nu fi supus unei decizii automate individuale.
• Dreptul de a retrage consimțământul.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere (ANSPDCP).

Vă puteți exercita aceste drepturi contactându-ne la adresa de email sau poștală menționată în secțiunea 1.

9. Perioada de Stocare a Datelor

Datele dumneavoastră vor fi stocate doar atât timp cât este necesar pentru îndeplinirea scopurilor menționate sau conform cerințelor legale. Criteriile generale includ durata existenței contului, necesitatea pentru operațiuni legale (ex: fiscale) și perioade specifice pentru log-uri de securitate.

10. Politica privind Cookie-urile

Utilizăm cookie-uri pentru a asigura funcționarea corectă a aplicației, pentru a analiza traficul și pentru a personaliza experiența utilizatorului. Detalii complete despre tipurile de cookie-uri folosite, scopul și modul în care le puteți gestiona sunt disponibile în **[DE COMPLETAT: Link către Politica Cookies - dacă există o pagină separată]**.

11. Modificări ale Politicii

Această Politică de Confidențialitate poate fi actualizată periodic. Vă vom notifica despre modificările semnificative prin intermediul aplicației sau prin email. Vă încurajăm să revizuiți periodic această pagină.

12. Date de Contact

Pentru întrebări legate de această Politică de Confidențialitate, vă rugăm să ne contactați la:

**[DE COMPLETAT: Email Contact]**

**[DE COMPLETAT: Adresă Poștală Contact]**