Politica de confidentialitate

1. Operator de date

OSPHERIX este operatorul de date pentru serviciile disponibile pe ospherix.com. Pentru solicitari de confidentialitate: sales@ospherix.com.

2. Ce date colectam

• Date comanda: email (daca este furnizat), oferta, ID licenta, produs si plan.
• Date de licentiere/activare: machine/device ID, fingerprint hash optional, versiune aplicatie, verificari activare, IP, timestamp, evenimente de securitate.
• Date de plata: status plata si referinte tranzactie prin Stripe. Nu stocam date complete de card.
• Date analytics/marketing: doar dupa consimtamant, in format anonim sau agregat.
• Date transmise prin formulare de contact sau suport.

3. Temeiuri si scopuri

• Executarea contractului: creare licente, validare drepturi, livrare download.
• Interes legitim: securitate, anti-frauda, prevenire abuz, audit tehnic.
• Obligatii legale: contabilitate, fiscalitate, conformitate.
• Consimtamant: cookies si trackere non-esentiale.

4. Plati (Stripe)

Platile sunt procesate de Stripe, in calitate de procesator independent. OSPHERIX primeste doar metadatele minime necesare pentru confirmarea platii si emiterea licentei.

5. Retentie date licentiere

• Licente full active + loguri asociate: perioada licentei + 24 luni.
• Date demo/trial: pana la 12 luni.
• Date allow-list si anti-frauda: cat timp sunt necesare pentru securitate.
• Documente financiar-legale: pana la 10 ani daca legislatia cere.
• Preferinte cookie/consimtamant: pana la 12 luni sau pana la reinnoire.

6. Cookies, analytics si pixeli

Folosim un manager de consimtamant cu 3 categorii: Necesare, Analytics si Marketing.

• Necesare: active implicit pentru functionarea site-ului.
• Analytics (Google Analytics): doar dupa acord, cu IP anonimizat.
• Marketing (Meta Pixel, TikTok Pixel): doar dupa acord, fara payload sensibil.

Preferintele se pot modifica oricand din butonul Setari cookie-uri.

7. Partajare si procesatori

Datele sunt partajate strict cu procesatorii necesari operarii serviciului:

• Stripe (plati),
• Firebase/Google Cloud (API licentiere, baza de date, componente hosting),
• Cloudflare R2 (livrare fisiere),
• Servicii de email (livrare licente, daca este activata trimiterea email).

8. Securitate si protectie anti-abuz

Aplicam controale tehnice si organizationale (control acces, management secrete, semnare licente, log audit, criptare in tranzit). Niciun sistem online nu este complet imun la risc, dar minimizam expunerea operationala.

In caz de abuz, distribuire neautorizata de licente, frauda sau risc de chargeback, putem suspenda accesul, revoca download-uri si pastra logurile relevante pentru solutionarea disputelor si aparare legala.

9. Drepturile tale

In functie de legea aplicabila, poti solicita acces, rectificare, stergere, restrictionare, portabilitate sau opozitie privind datele tale.

10. Minori

Serviciile noastre sunt destinate operatorilor de evenimente si nu sunt proiectate pentru minori sub 16 ani.

11. Actualizari politica

Putem actualiza aceasta politica in functie de schimbari legale, tehnice sau comerciale. Versiunea curenta si data actualizarii sunt publicate pe aceasta pagina.