Politica de Confidențialitate

1. Operatorul de date

Matvei Dobrovolskii, comerciant individual din Regatul Unit (UK sole trader) care operează sub denumirea comercială «Susurra», cu sediul profesional în 221 Derby Road, Nottingham, NG7 1QJ, United Kingdom, este operatorul responsabil de prelucrarea datelor cu caracter personal colectate prin intermediul https://susurra.net. În calitate de comerciant individual, nu dispunem de un număr de înregistrare comercială și nici de identificare fiscală în alte țări.

Ne puteți contacta la support@susurra.net pentru întrebări generale și de suport, sau la privacy@susurra.net pentru chestiuni legate de protecția datelor. Nu am desemnat un Responsabil cu Protecția Datelor (DPO) și nu suntem obligați să facem acest lucru conform articolului 37 din RGPD al Regatului Unit (UK GDPR).

Autoritatea noastră principală de supraveghere este Information Commissioner's Office (ICO), Reino Unido — ico.org.uk. Dacă locuiți în Spania, vă puteți adresa și la Agencia Española de Protección de Datos (AEPD) — aepd.es (vezi secțiunea Drepturile dumneavoastră).

2. Ce date colectăm și de unde

Prelucrăm următoarele categorii de date cu caracter personal:

2.1 Date despre cont

• Evidență proprie: adresa de e-mail, numele afișat și parola. Parola este stocată criptată cu bcrypt; nu stocăm niciodată parola dumneavoastră în clar. Sesiunea este menținută printr-un JWT semnat, stocat într-un cookie HttpOnly.
• Conectare cu Google (opțional, Google OAuth): primim de la Google adresa dumneavoastră de e-mail, numele și fotografia de profil (avatar).
• Verificarea e-mailului (opțional): înregistrăm dacă adresa dumneavoastră de e-mail a fost verificată printr-un link.
• Comunicări: conținutul e-mailurilor pe care ni le trimiteți și corespondența noastră de asistență.

2.2 Date de lectură

• Progresul lecturii: poveștile și capitolele pe care le-ați deschis și poziția din care reluați lectura.
• Favorite și preferințe: poveștile pe care le marcați ca favorite și setările dumneavoastră de lectură.

2.3 Date de facturare și plată

Plățile sunt procesate de Stripe. Susurra stochează identificatorul de client Stripe, starea abonamentului, planul contractat și metadatele de plată (sume și date). Nu stocăm niciodată numărul complet al cardului dumneavoastră, nici codul CVV — aceste date sunt gestionate și păstrate de Stripe.

2.4 Date de analitică și atribuire

• Analitică proprie (stocată în propria noastră bază de date): un identificator de sesiune, paginile pe care le vizitați, site-ul de pe care veniți ( referrer), țara aproximativă (dedusă din adresa dumneavoastră IP) și browserul / agentul utilizator.
• Atribuire de marketing (etichete UTM și identificatori de clic publicitar precum fbclid sau gclid): se stochează în mod implicit, cu excepția cazului în care browserul dumneavoastră trimite un semnal de excludere (GPC / DNT).
• Analitică de la terți (activă în mod implicit, cu opțiune de excludere): atunci când sunt activate, Meta Pixel și API-ul de Conversii Meta, și Google Analytics 4. Consultați secțiunea Cookie-uri și excludere voluntară.

Țara aproximativă se deduce din adresa dumneavoastră IP de pe serverele noastre și este utilizată pentru a afișa prețurile regionale corespunzătoare.

3. Pentru ce folosim datele (temeiuri juridice)

• Pentru furnizarea serviciului (crearea și administrarea contului dumneavoastră, livrarea capitolelor, salvarea progresului dumneavoastră, gestionarea abonamentului). Temei juridic: executarea contractului pe care îl încheiați atunci când vă înregistrați și vă abonați.
• Pentru îndeplinirea obligațiilor legale (registre fiscale și de TVA, contabilitate, prevenirea fraudei și răspuns la solicitări legitime din partea autorităților). Temei juridic: obligație legală.
• Pentru menținerea securității și bunei funcționări a serviciului (limitarea abuzurilor, detectarea boților și a fraudei la plăți, depanarea erorilor și operarea infrastructurii de bază). Temei juridic: interes legitim.
• Pentru analiza și marketingul neesențiale (atribuirea campaniilor, Meta Pixel / API de Conversii și Google Analytics 4). Temei juridic: interes legitim (promovarea propriilor noastre servicii), cu drept de opoziție imediată: respectăm semnalele GPC / DNT ale browserului dumneavoastră, iar acestea încetează să mai funcționeze imediat ce le activați.

În Spațiul Economic European și în Regatul Unit, analitica și marketingul nu se activează în mod implicit: vă solicităm consimțământul în prealabil printr-un anunț privind cookie-urile (temei juridic: consimțământ, art. 6 alin. (1) lit. a) RGPD), iar dumneavoastră le puteți accepta sau refuza în mod liber. În restul regiunilor, acestea se aplică în mod implicit, cu drept de opoziție imediată.

Funcțiile esențiale ale serviciului nu depind de consimțământul pentru analitică sau marketing: dacă îl refuzați, veți putea în continuare să citiți, să vă gestionați contul și abonamentul în mod normal.

4. Cu cine partajăm datele (împuterniciți)

Nu vindem datele dumneavoastră personale. Ne bazăm pe persoane împuternicite pentru prelucrarea datelor, care prelucrează datele conform instrucțiunilor noastre:

• Stripe Payments Europe, Ltd. (Irlanda) — plăți, abonamente și procesarea cardurilor. Stripe poate transfera date către filialele sale în baza garanțiilor corespunzătoare. politica de confidențialitate.
• Resend (resend.com) — trimiterea e-mailurilor tranzacționale (resetarea parolei și verificarea adresei de e-mail).
• Google Ireland Ltd — „Conectare cu Google” (Google OAuth) și, atunci când este activat și nu v-ați exclus, Google Analytics 4. politica de confidențialitate.
• Meta Platforms Ireland Ltd — măsurarea publicitară prin Meta Pixel și API-ul de Conversii, cu excepția cazului în care browserul dumneavoastră trimite un semnal de excludere (GPC / DNT). Partajăm o adresă de e-mail criptată (hash), adresa IP și evenimentele de conversie pentru a atribui și optimiza campaniile noastre. politica de confidențialitate.
• Furnizorul nostru de găzduire (hosting/VPS) — Susurra rulează propriul software pe un server virtual cu o bază de date PostgreSQL gestionată de noi înșine; fișierele media încărcate (imagini de copertă și fișiere audio) sunt stocate pe același server.
• Consultanți profesioniști (contabilitate, consultanță juridică) supuși obligației de confidențialitate, și autorități atunci când legea ne obligă să răspundem unei solicitări valide.

5. Transferuri internaționale

Operatorul este stabilit în Regatul Unit. Unii dintre împuterniciții noștri se află în UE / Irlanda (Stripe, Meta, Google) și în Statele Unite. Atunci când datele cu caracter personal ies din Regatul Unit sau din SEE, transferul este protejat prin garanții adecvate: Addendumul Internațional de Transfer de Date al Regatului Unit (UK IDTA), Clauzele Contractuale Standard ale UE (SCC) sau decizii de adecvare, după caz.

6. Cât timp păstrăm datele

• Evenimente de analitică proprie: se șterg automat după 180 de zile.
• Datele contului: se păstrează atât timp cât contul dumneavoastră este activ și se șterg sau se anonimizează atunci când vă ștergeți contul.
• Evidențe de plată și fiscale: se păstrează pe durata impusă de reglementările fiscale și contabile aplicabile (sunt gestionate în principal de Stripe).

7. Drepturile dumneavoastră

Conform RGPD al Regatului Unit (articolele 15-22), aveți dreptul la:

• Accesați datele personale pe care le deținem despre dumneavoastră;
• A rectifica datele inexacte;
• Ștergeți datele dumneavoastră (dreptul la ștergere);
• A transfera datele dumneavoastră într-un format structurat;
• A limita sau a vă opune anumitor prelucrări de date;
• A vă retrage consimțământul oricând, atunci când prelucrarea se bazează pe acesta.

Două dintre aceste drepturi sunt de autoservire și imediate: din Profil → Confidențialitate și date puteți descărca toate datele dumneavoastră ca fișier JSON și șterge contul dumneavoastră (ceea ce anulează totodată orice abonament activ). Pentru orice altă solicitare, sau dacă nu vă puteți autentifica, scrieți-ne la privacy@susurra.net de la adresa de e-mail a contului dumneavoastră și vă vom răspunde în termen de 30 de zile.

Dacă considerați că nu v-am prelucrat datele corect, puteți depune o plângere la autoritatea noastră principală de supraveghere, Information Commissioner's Office (ICO), Reino Unido — ico.org.uk (ico.org.uk). Dacă locuiți în Spania, puteți depune plângere și la Agencia Española de Protección de Datos (AEPD) — aepd.es (aepd.es).

8. Cookie-uri și excludere voluntară

Cookie-urile sunt fișiere text mici pe care le stocăm pe dispozitivul dumneavoastră. Folosim următoarele categorii:

• Strict necesare (întotdeauna active): tokenul de sesiune (JWT într-un cookie HttpOnly) și cookie-ul de confirmare a vârstei (18+). Fără acestea, serviciul nu poate funcționa.
• Analitică și marketing (active în mod implicit, cu opțiune de excludere): un identificator de sesiune propriu pentru analitica de primă parte și, atunci când sunt activate, Meta Pixel / API-ul de Conversii Meta și Google Analytics 4, împreună cu atribuirea de marketing (UTM, fbclid, gclid).

Respectăm semnalele Global Privacy Control (GPC) și Do-Not-Track (DNT): dacă browserul dumneavoastră le trimite, tratăm prelucrările neesențiale ca fiind refuzate — niciun tracker Meta sau Google nu se execută (nici în browser, nici pe server) și atribuirea de marketing nu se stochează. Puteți activa GPC/DNT sau șterge cookie-urile în orice moment din setările browserului dumneavoastră; cele strict necesare se vor restabili, deoarece serviciul nu poate funcționa fără ele.

În Spațiul Economic European și în Regatul Unit, analitica și marketingul nu se activează în mod implicit: vă solicităm consimțământul în prealabil printr-un anunț privind cookie-urile (temei juridic: consimțământ, art. 6 alin. (1) lit. a) RGPD), iar dumneavoastră le puteți accepta sau refuza în mod liber. În restul regiunilor, acestea se aplică în mod implicit, cu drept de opoziție imediată.

9. Vârsta — doar adulți (18+)

Susurra este un serviciu exclusiv pentru persoanele cu vârsta de peste 18 ani. O verificare a vârstei blochează accesul minorilor; serviciul nu se adresează minorilor și nu prelucrăm în mod conștient datele minorilor. Dacă credeți că am colectat date despre un minor, scrieți-ne la privacy@susurra.net și le vom șterge fără întârziere.

10. Modificări și contact

Putem actualiza această Politică de Confidențialitate. Versiunea actualizată va fi indicată printr-o nouă dată de „Ultima actualizare”. Dacă introducem modificări substanțiale, vă vom anunța prin e-mail sau printr-un aviz vizibil în cadrul serviciului.

Întrebări și solicitări privind confidențialitatea: privacy@susurra.net.

Operator de date: Matvei Dobrovolskii (comerciant individual din Regatul Unit), 221 Derby Road, Nottingham, NG7 1QJ, United Kingdom. Prezenta politică este guvernată de legislația Inglaterra y Gales, fără a aduce atingere drepturilor imperative care vă revin în calitate de consumator în țara dumneavoastră de reședință.

Consultați și Termenii Serviciului și Notă legală.