Politica de confidențialitate

1. Operator de date

Operatorul indicat mai sus prelucrează date asociate site-ului, contului AKZ, comenzilor, licențelor, dispozitivelor, Gifts, recenziilor și suportului.

2. Date pe care le putem prelucra

• email, identificator de utilizator și nume de profil/display name;
• date despre licență: cod public, plan, status, limită de dispozitive, date de activare;
• un identificator/hash de instalare și denumirea aleasă pentru device, pentru administrarea activărilor;
• date despre comandă: număr comandă, pachet, sumă, monedă, status, identificatori Stripe și data plății;
• pentru Gifts: emailul destinatarului, numele și mesajul opțional introduse de cumpărător, statusul revendicării și contul care a revendicat licența;
• recenzii: pseudonim/nume afișat, rating, titlu, text și status de verificare;
• support: categoria, subiectul, mesajele și istoricul ticketului;
• date tehnice și loguri necesare autentificării, securității, prevenirii fraudei și diagnosticării erorilor.

3. Scopuri

Prelucrăm date pentru crearea și securizarea contului, executarea contractului, procesarea și evidența comenzilor, furnizarea licenței și actualizărilor, administrarea dispozitivelor, livrarea/revendicarea Gifts, suport, publicarea recenziilor verificate, prevenirea fraudei/abuzului și îndeplinirea obligațiilor legale.

4. Datele destinatarului unui Gift

Când un cumpărător introduce datele unui destinatar, acestea sunt folosite pentru identificarea și revendicarea Gift-ului și pentru comunicările tranzacționale aferente. Destinatarul trebuie să se autentifice cu același email pentru a revendica licența. Cumpărătorul nu trebuie să introducă date ale unei persoane fără un motiv legitim.

5. Furnizori tehnici

Folosim Supabase pentru autentificare, bază de date și funcții server-side; Cloudflare pentru DNS, securitate, hosting/CDN și distribuirea fișierelor; Stripe pentru procesarea plăților și prevenirea fraudei. Datele complete ale cardului sunt introduse direct în infrastructura Stripe și nu sunt stocate de Akvazyr Systems. Emailurile tranzacționale pot fi expediate prin furnizorul SMTP configurat de operator.

6. Păstrarea datelor

Datele sunt păstrate pe durata necesară furnizării serviciului și ulterior în măsura necesară pentru obligații fiscale/legale, securitate, prevenirea fraudei, apărarea drepturilor și soluționarea disputelor. Perioadele pot varia în funcție de categoria de date și obligația aplicabilă.

7. Drepturile tale

În condițiile GDPR poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, după caz. Pentru solicitări folosește . Poți depune o plângere și la ANSPDCP.

8. Securitate

Folosim HTTPS, autentificare, control server-side al accesului, RLS/permisiuni în baza de date, separarea cheilor publice de secrete și loguri de audit pentru operații sensibile. Niciun sistem nu poate garanta securitate absolută.

9. Decizii automate și fraudă

Procesatorul de plăți poate utiliza sisteme automate de evaluare a riscului/fraudei. Akvazyr poate aplica limitări tehnice pentru activări sau acțiuni abuzive. Pentru situații legitime contestate poate fi contactat suportul.

10. Modificări

Politica poate fi actualizată când se schimbă funcțiile, furnizorii sau cerințele aplicabile. Data versiunii curente este afișată sus.