Politică de confidențialitate

Informații despre cont. Când creezi un cont, colectăm adresa ta de email și o poreclă. Dacă te înregistrezi sau te conectezi prin Google OAuth, preluăm și fotografia de profil (avatar_url) din contul tău Google. Adresa de email este folosită pentru autentificare și recuperarea contului. Porecla și avatarul sunt afișate public alături de comentariile tale pe blog și activitatea din cadrul aplicației.

Informații despre abonament și facturare. Dacă te abonezi, stocăm țara de tarifare (un cod ISO derivat din adresa de facturare introdusă la checkout-ul Stripe, folosit pentru a afișa prețul și taxele corecte), un identificator de client Stripe (stripe_customer_id) care leagă contul tău de înregistrarea din Stripe, data la care ai acceptat Termenii și Condițiile (tos_accepted_at) și versiunea politicii acceptate (accepted_policy_version). Numele complet de facturare, adresa și detaliile metodei de plată (număr card, expirare) sunt colectate și stocate direct de către Stripe, procesatorul nostru de plăți: noi nu vedem și nu stocăm niciodată detaliile complete ale cardului tău.

Date de utilizare și analiză. Cu acordul tău, folosim Google Analytics, Vercel Analytics și Vercel Speed Insights pentru a înțelege cum este utilizat site-ul și pentru a monitoriza performanța. Aceste instrumente colectează date precum vizualizările de pagină, locația aproximativă, informații despre dispozitiv și browser și metrici de încărcare a paginilor. Le folosim pentru a îmbunătăți serviciul, nu pentru a crea profiluri publicitare, și nu le vindem niciodată. Analizele rulează doar după ce le accepți prin bannerul de cookie-uri; vezi secțiunea Cookie-uri de mai jos.

Date de monitorizare a erorilor. Folosim Sentry pentru a detecta și diagnostica erorile. Implicit, Sentry rulează o variantă mascată, axată doar pe erori: capturează detalii despre eroare (URL pagină, tip browser, stack trace) eliminând adresa IP și alte date de identificare directă. Odată ce accepți analiza, Sentry trece la un nivel avansat care capturează și adresa IP și header-ele solicitărilor, activând Session Replay, o reconstrucție a activității pe pagină (mișcări ale mouse-ului, click-uri, navigare) înregistrată pentru aproximativ 10% din sesiuni și 100% din sesiunile unde apare o eroare. Tot textul este mascat și conținutul media este blocat în aceste înregistrări, deci conținutul tastat și imaginile nu sunt niciodată capturate. Sentry procesează aceste date în UE (ingest.de.sentry.io).

Date de moderare a comentariilor. Dacă postezi un comentariu pe blog, textul acestuia este trimis către API-ul de moderare OpenAI pentru a fi verificat pentru conținut instigator la ură, violent sau sexual înainte de publicare. OpenAI nu folosește aceste date pentru a-și antrena modelele.

Datele tale sunt folosite pentru a:

• Te autentifica și a menține sesiunea activă
• Afișa porecla și avatarul tău în cadrul aplicației
• Trimite emailuri tranzacționale (ex. resetarea parolei)
• Procesa abonamentul tău, calcula prețul și taxele corecte pentru țara ta și gestiona facturarea prin Stripe
• Monitoriza erorile, menține serviciul securizat și preveni abuzurile
• Înțelege cum este utilizat serviciul și diagnostica bug-uri, prin Google Analytics, Vercel Analytics, Vercel Speed Insights și Sentry Session Replay
• Verifica comentariile de pe blog pentru conținut abuziv prin API-ul de moderare OpenAI

Nu vindem, nu închiriem și nu partajăm informațiile tale personale cu terțe părți în scopuri de marketing.

Conform GDPR, fiecare utilizare a datelor tale necesită o bază legală. Iată baza pentru fiecare scop:

Crearea contului, logarea și gestionarea sesiunii

Contract: necesar pentru a oferi Serviciul la care te-ai înscris

Abonament și facturare, procesate prin Stripe

Contract: necesar pentru a oferi Serviciul plătit și a procesa plata

Securitate, prevenirea fraudei și monitorizarea de bază a erorilor

Interes legitim: păstrarea Serviciului în siguranță și funcțional, echilibrat cu dreptul tău la confidențialitate

Moderarea comentariilor de pe blog prin OpenAI

Interes legitim: menținerea secțiunii de comentarii liberă de conținut abuziv

Analiză, cookie-uri neesențiale și Sentry Session Replay

Consimțământ: rulează doar după ce accepți prin bannerul de cookie-uri

Îți poți retrage consimțământul în orice moment folosind linkul de setări cookie din subsol. Retragerea consimțământului nu afectează procesarea efectuată înainte de aceasta.

Folosim cookie-uri esențiale care te mențin logat și rețin alegerile privind consimțământul; acestea sunt necesare pentru funcționarea Serviciului și nu necesită acordul tău. Folosim și cookie-uri neesențiale, cookie-uri de analiză setate de Google Analytics (de exemplu _ga) și înregistrarea Sentry Session Replay menționată mai sus, care rulează doar după ce le accepți prin bannerul afișat la prima vizită. Îți poți schimba alegerea în orice moment din subsolul paginii sau poți bloca cookie-urile din setările browserului. Nu folosim cookie-uri publicitare și nu vindem datele tale.

Partajăm datele minime necesare cu următorii procesatori pentru a rula Serviciul. Fiecare operează conform propriei politici de confidențialitate și procesează doar datele necesare funcției sale:

• Supabase: infrastructură de bază de date și autentificare care stochează datele contului tău.
• Stripe: procesarea plăților și facturare (Statele Unite). Stripe reține numele de facturare, adresa și detaliile metodei de plată direct; noi stocăm doar ID-ul tău de client Stripe.
• Google: Google Analytics (măsurarea utilizării site-ului), Google OAuth (logare opțională cu contul Google) și Gemini (modelele AI care generează predicții și conținut editorial) (Statele Unite).
• Vercel: găzduire aplicație, Vercel Analytics și Vercel Speed Insights, un beacon separat pentru măsurarea performanței (Statele Unite).
• Sentry: monitorizarea erorilor și Session Replay, procesate în UE (ingest.de.sentry.io).
• OpenAI: primește textul comentariilor pentru moderare înainte de publicare (Statele Unite). OpenAI nu folosește aceste date pentru antrenarea modelelor.

Nu partajăm informațiile tale personale cu nicio terță parte dincolo de ceea ce este necesar pentru a opera acest serviciu.

Google, OpenAI, Stripe și Vercel au sediul în Statele Unite, deci datele tale pot fi procesate în afara Spațiului Economic European. Când acest lucru se întâmplă, transferul se bazează pe EU-US Data Privacy Framework și/sau pe Clauzele Contractuale Standard ale Comisiei Europene. Sentry procesează datele în UE.

Datele contului (email, poreclă, avatar, țară de tarifare, ID Stripe și înregistrări ale consimțământului) sunt păstrate atât timp cât contul tău există. Dacă ștergi contul, aceste date sunt eliminate din sistemele noastre, cu excepția celor pe care trebuie să le păstrăm pentru conformitatea cu legislația fiscală și contabilă.

Interacțiunile de pe blog, aprecierile, salvările și comentariile sunt păstrate până când ștergi contul sau le elimini chiar tu.

Datele de analiză (Google Analytics, Vercel Analytics, Vercel Speed Insights) sunt păstrate pentru perioada minimă oferită de fiecare furnizor. Datele de eroare și Session Replay de la Sentry sunt păstrate conform perioadei configurate în Sentry, după care sunt șterse automat.

Conform GDPR și altor reglementări de confidențialitate similare, ai dreptul la:

• Acces: să soliciți o copie a datelor personale pe care le deținem sau să îți descarci datele din pagina contului
• Rectificare: să soliciți corectarea datelor inexacte sau incomplete
• Ștergere: să soliciți ștergerea contului și a datelor asociate
• Restricționare: să soliciți limitarea modului în care procesăm datele tale în anumite cazuri
• Portabilitate: să îți descarci datele într-un format structurat, lizibil automat, din pagina contului, sau să ne soliciți acest lucru
• Opoziție: să te opui procesării pe care o desfășurăm pe baza intereselor noastre legitime

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la adresa de email de mai jos. De asemenea, ai dreptul de a depune o plângere la o autoritate de protecție a datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date personale de la nicio persoană sub această vârstă.

Dacă ești părinte sau tutore și crezi că minorul tău ne-a furnizat date personale, contactează-ne la support@f1predictions.ai și le vom șterge. De asemenea, poți șterge un cont și datele asociate oricând din setările contului.

Operatorul de date este entitatea comercială care operează F1 Predictions, identificată în Termenii și Condițiile noastre. Pentru întrebări legate de confidențialitate, contactează-ne la support@f1predictions.ai.