Politică de confidențialitate

Informații despre cont. Când creezi un cont, colectăm adresa ta de email și o poreclă. Dacă te înregistrezi sau te conectezi prin Google OAuth, preluăm și fotografia de profil (avatar_url) din contul tău Google. Adresa de email este folosită pentru autentificare și recuperarea contului. Porecla și avatarul sunt afișate public alături de comentariile tale pe blog și activitatea din cadrul aplicației.

Informații despre abonament și facturare. Dacă te abonezi, stocăm țara de tarifare (un cod ISO derivat din adresa de facturare introdusă la checkout-ul Stripe, folosit pentru a afișa prețul și taxele corecte), un identificator de client Stripe (stripe_customer_id) care leagă contul tău de înregistrarea din Stripe, data la care ai acceptat Termenii și Condițiile (tos_accepted_at) și versiunea politicii acceptate (accepted_policy_version). Numele complet de facturare, adresa și detaliile metodei de plată (număr card, expirare) sunt colectate și stocate direct de către Stripe, procesatorul nostru de plăți: noi nu vedem și nu stocăm niciodată detaliile complete ale cardului tău.

Date de utilizare și analitice. Cu consimțământul tău, folosim Google Analytics, Microsoft Clarity și Vercel Analytics pentru a înțelege cum este utilizat site-ul și pentru a monitoriza performanța. Aceste instrumente colectează date precum vizualizările paginilor, locația aproximativă, informațiile despre dispozitiv și browser, precum și metricile de încărcare a paginii. Folosim aceste date pentru a îmbunătăți Serviciul, nu pentru a construi profiluri publicitare și nu le vindem niciodată. Analiticele rulează doar după ce le accepți în bannerul de cookie-uri; vezi secțiunea Module cookie de mai jos. Microsoft Clarity înregistrează, de asemenea, modul în care interacționezi cu paginile (clicuri, derulare și mișcarea mouse-ului) sub formă de înregistrări ale sesiunilor și hărți termice, adresa ta de e-mail și tot ce tastezi fiind mascate.

Date de monitorizare a erorilor. Folosim Sentry pentru a detecta și diagnostica erorile. Implicit, Sentry rulează o variantă mascată, axată doar pe erori: capturează detalii despre eroare (URL pagină, tip browser, stack trace) eliminând adresa IP și alte date de identificare directă. Odată ce accepți analiza, Sentry trece la un nivel avansat care capturează și adresa IP și header-ele solicitărilor, activând Session Replay, o reconstrucție a activității pe pagină (mișcări ale mouse-ului, click-uri, navigare) înregistrată pentru aproximativ 10% din sesiuni și 100% din sesiunile unde apare o eroare. Tot textul este mascat și conținutul media este blocat în aceste înregistrări, deci conținutul tastat și imaginile nu sunt niciodată capturate. Sentry procesează aceste date în UE (ingest.de.sentry.io).

Date de moderare a comentariilor. Dacă postezi un comentariu pe blog, textul acestuia este trimis către API-ul de moderare OpenAI pentru a fi verificat pentru conținut instigator la ură, violent sau sexual înainte de publicare. OpenAI nu folosește aceste date pentru a-și antrena modelele.

Date despre joc și notificări. Când joci Beat the AI, stocăm predicțiile tale, scorurile și seria de rezultate (streak), iar porecla și punctajul tău apar în clasamentul public. Dacă activezi notificările push, stocăm un token de dispozitiv (emis prin Firebase Cloud Messaging sau serviciul de push al browserului tău) și fusul orar al dispozitivului, folosite doar pentru a trimite notificări și a evita orele de noapte (23:00 - 07:00, ora locală). Stocăm limba preferată a site-ului pentru a ne asigura că e-mailurile ajung la tine în acea limbă, precum și o evidență a notificărilor și e-mailurilor trimise (tipul, cursa și metoda de trimitere) pentru a evita trimiterea duplicată. Când ești autentificat, stocăm și fusul orar al browserului tău, astfel încât e-mailurile să afișeze orele în ora ta locală. Dacă un e-mail către tine este respins (bounce) sau marcat ca spam, înregistrăm acest lucru și încetăm trimiterea la acea adresă.

Linkuri partajate. Când partajezi predicțiile tale sau rezultatul unei curse, linkul și imaginea de previzualizare conțin acele predicții și, doar dacă apari în clasamentul public, porecla ta. Oricine primește linkul sau îl găsește, le poate vizualiza.

Datele tale sunt folosite pentru a:

• Te autentifica și a menține sesiunea activă
• Afișa porecla și avatarul tău în cadrul aplicației
• Trimite emailuri tranzacționale (ex. resetarea parolei)
• Procesa abonamentul tău, calcula prețul și taxele corecte pentru țara ta și gestiona facturarea prin Stripe
• Monitoriza erorile, menține serviciul securizat și preveni abuzurile
• Înțelegerea modului în care este utilizat Serviciul și diagnosticarea erorilor, prin Google Analytics, Microsoft Clarity, Vercel Analytics și Sentry Session Replay
• Verifica comentariile de pe blog pentru conținut abuziv prin API-ul de moderare OpenAI
• Trimitem notificări de joc pe care le controlezi: notificări push activate de tine și cel mult două e-mailuri pe weekend de cursă (un memento de predicție cu câteva ore înainte de blocarea cursei, trimis doar dacă push-ul nu te poate accesa, și un recapitulativ al scorului după cursă). Aceste e-mailuri nu conțin marketing sau pixeli de urmărire. Linkurile lor conțin o etichetă scurtă pentru ca, dacă îți dai consimțământul pentru analytics, să putem număra ce e-mail te-a adus înapoi pe site.

Nu vindem, nu închiriem și nu partajăm informațiile tale personale cu terțe părți în scopuri de marketing.

Conform GDPR, fiecare utilizare a datelor tale necesită o bază legală. Iată baza pentru fiecare scop:

Crearea contului, logarea și gestionarea sesiunii

Contract: necesar pentru a oferi Serviciul la care te-ai înscris

Abonament și facturare, procesate prin Stripe

Contract: necesar pentru a oferi Serviciul plătit și a procesa plata

Securitate, prevenirea fraudei și monitorizarea de bază a erorilor

Interes legitim: păstrarea Serviciului în siguranță și funcțional, echilibrat cu dreptul tău la confidențialitate

Moderarea comentariilor de pe blog prin OpenAI

Interes legitim: menținerea secțiunii de comentarii liberă de conținut abuziv

E-mailuri despre joc legate de predicțiile și rezultatele tale (memento predicție, recapitulativ cursă)

Interes legitim: ajutor pentru a ține pasul cu un joc la care te-ai înscris. Acestea sunt active implicit pentru conturi; poți dezactiva fiecare tip din setările contului sau folosi linkul de dezabonare din fiecare e-mail, iar noi vom înceta imediat trimiterea.

Analitice, module cookie neesențiale, Microsoft Clarity și Sentry Session Replay

Consimțământ: rulează doar după ce accepți prin bannerul de cookie-uri

Notificări push

Consimțământ: trimise doar după ce le activezi în browser sau aplicație; poți să le dezactivezi oricând din setările contului.

Îți poți retrage consimțământul în orice moment folosind linkul de setări cookie din subsol. Retragerea consimțământului nu afectează procesarea efectuată înainte de aceasta.

Folosim module cookie esențiale care te mențin conectat și rețin alegerile tale privind consimțământul; acestea sunt necesare pentru ca Serviciul să funcționeze și nu necesită consimțământ. De asemenea, folosim module cookie neesențiale, cookie-uri de analiză setate de Google Analytics și Microsoft Clarity (de exemplu, _ga, _clck) și înregistrarea Sentry Session Replay descrisă mai sus, care rulează doar după ce le accepți în bannerul de cookie-uri afișat la prima vizită. Poți schimba opțiunea în orice moment folosind linkul de setări cookie din subsolul paginii sau poți bloca modulele cookie prin setările browserului. Nu folosim module cookie publicitare și nu vindem datele tale.

Partajăm datele minime necesare cu următorii procesatori pentru a rula Serviciul. Fiecare operează conform propriei politici de confidențialitate și procesează doar datele necesare funcției sale:

• Supabase: infrastructură de bază de date și autentificare care stochează datele contului tău.
• Stripe: procesarea plăților și facturare (Statele Unite). Stripe reține numele de facturare, adresa și detaliile metodei de plată direct; noi stocăm doar ID-ul tău de client Stripe.
• Google: Google Analytics (măsurarea utilizării site-ului), Google OAuth (autentificare opțională cu contul Google), Firebase Cloud Messaging (livrarea notificărilor push) și Gemini (modele AI care generează predicții și conținut editorial) (Statele Unite).
• Microsoft: Microsoft Clarity (înregistrări ale sesiunilor, hărți termice și măsurarea utilizării, doar cu consimțământul tău pentru analitice) (Statele Unite).
• Vercel: găzduire aplicație și Vercel Analytics (Statele Unite).
• Sentry: monitorizarea erorilor și Session Replay, procesate în UE (ingest.de.sentry.io).
• OpenAI: primește textul comentariilor pentru moderare înainte de publicare (Statele Unite). OpenAI nu folosește aceste date pentru antrenarea modelelor.
• Resend: trimite e-mailurile noastre de joc, folosind infrastructură de trimitere în UE (Irlanda). Resend primește adresa ta de e-mail și conținutul fiecărui e-mail (companie din Statele Unite). Resend ne spune, de asemenea, dacă fiecare e-mail de joc a fost livrat și dacă s-a dat clic pe un link din el. Păstrăm aceste înregistrări timp de 90 de zile, iar e-mailurile noastre nu urmăresc niciodată dacă le deschizi.

Nu partajăm informațiile tale personale cu nicio terță parte dincolo de ceea ce este necesar pentru a opera acest serviciu.

Google, OpenAI, Resend, Stripe și Vercel au sediul în Statele Unite, deci datele tale pot fi procesate în afara Spațiului Economic European. Acolo unde se întâmplă acest lucru, transferul se bazează pe Cadrul de confidențialitate a datelor UE-SUA și/sau pe Clauzele contractuale standard ale Comisiei Europene. Sentry procesează datele în UE.

Datele contului (email, poreclă, avatar, țară de tarifare, ID Stripe și înregistrări ale consimțământului) sunt păstrate atât timp cât contul tău există. Dacă ștergi contul, aceste date sunt eliminate din sistemele noastre, cu excepția celor pe care trebuie să le păstrăm pentru conformitatea cu legislația fiscală și contabilă.

Interacțiunile de pe blog, aprecierile, salvările și comentariile sunt păstrate până când ștergi contul sau le elimini chiar tu.

Datele analitice (Google Analytics, Vercel Analytics) sunt păstrate pentru perioada minimă de retenție oferită de fiecare furnizor. Datele de eroare Sentry și Session Replay sunt păstrate pentru perioada de retenție configurată a Sentry, după care sunt șterse automat. Microsoft Clarity păstrează înregistrările sesiunilor timp de 30 de zile, iar datele despre hărțile termice și utilizare timp de până la 13 luni.

Preferințele pentru notificări, istoricul notificărilor trimise și marcajul de respingere a e-mailurilor sunt păstrate atât timp cât există contul tău și sunt șterse odată cu acesta. Un token de dispozitiv push este șters când dezactivezi notificările pe acel dispozitiv, când serviciul de push raportează că nu mai este valid sau când îți ștergi contul.

Conform GDPR și altor reglementări de confidențialitate similare, ai dreptul la:

• Acces: să soliciți o copie a datelor personale pe care le deținem sau să îți descarci datele din pagina contului
• Rectificare: să soliciți corectarea datelor inexacte sau incomplete
• Ștergere: să soliciți ștergerea contului și a datelor asociate
• Restricționare: să soliciți limitarea modului în care procesăm datele tale în anumite cazuri
• Portabilitate: să îți descarci datele într-un format structurat, lizibil automat, din pagina contului, sau să ne soliciți acest lucru
• Opoziție: să te opui procesării pe care o desfășurăm pe baza intereselor noastre legitime

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la adresa de email de mai jos. De asemenea, ai dreptul de a depune o plângere la o autoritate de protecție a datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date personale de la nicio persoană sub această vârstă.

Dacă ești părinte sau tutore și crezi că minorul tău ne-a furnizat date personale, contactează-ne la support@f1predictions.ai și le vom șterge. De asemenea, poți șterge un cont și datele asociate oricând din setările contului.

Operatorul de date este entitatea comercială care operează F1 Predictions, identificată în Termenii și Condițiile noastre. Pentru întrebări legate de confidențialitate, contactează-ne la support@f1predictions.ai.