Ultima actualizare: 27 aprilie 2026
Pe scurt: Colectăm minimul necesar pentru ca platforma să funcționeze. Nu vindem date. Nu trimitem newsletter dacă nu ai cerut. Poți exporta sau șterge datele tale oricând.
1. Operator de date
CadouBun (operator: [Detalii companie — de completat]) este responsabilul pentru prelucrarea datelor tale.
Contact GDPR: privacy@cadoubun.ro
2. Ce date colectăm
Date pe care ni le dai tu
- Email-ul — pentru autentificare (magic link) și notificări
- Numele și prenumele (opționale) — pentru personalizare
- Data nașterii (opțională) — pentru reminder-e aniversari
- Conținut creat — liste, items, fonduri, mesaje invitați
- Preferințe cadouri (opționale) — sizing, culori, interese
Date colectate automat
- Adresa IP — pentru rate limit, securitate, audit log (anonimizată după 30 zile)
- User Agent — pentru optimizare device-uri
- Cookies tehnice — sesiune autentificare, preferințe (vezi politica cookies)
Date opțional colectate (cu consimțământ)
- Statistici de trafic — momentan nu rulăm niciun serviciu de analiză. Bifa din bannerul de cookies rămâne pentru viitor: dacă vom adăuga unul, va porni doar cu acordul tău și va măsura agregat, nu individual.
- Pixeluri de marketing — nu folosim niciunul
- Data nașterii — doar dacă ne-o dai tu, ca să te putem anunța din timp înainte de ziua ta. Nu e obligatorie.
- Număr de telefon — doar dacă ni-l dai tu, pentru anunțuri urgente (de exemplu: s-a strâns suma pentru un cadou comun). Nu e obligatoriu și nu îl folosim pentru reclame.
Notificări — cum funcționează consimțământul
Nu îți trimitem notificări dacă nu ai bifat explicit că vrei, în pagina de notificări sau în formularul de rezervare. Bifa nu e niciodată pusă dinainte. Dacă o bifezi, primești anunțuri doar în aceste situații:
- cineva răspunde la o cerere de colaborare (de exemplu o cotizare pentru un cadou comun);
- s-a strâns suma necesară și cineva trebuie să cumpere cadoul;
- se apropie ziua persoanei căreia i-ai luat un cadou anul trecut;
- se apropie ziua unui prieten sau cunoscut din listele tale;
- se apropie ziua ta.
Separat de acestea, poți bifa să primești și sugestii de cadouri de la magazinele partenere. Este o bifă distinctă, tocmai pentru că e conținut comercial: poți accepta anunțurile fără sugestii, sau invers. Nu transmitem adresa ta partenerilor — mesajul îl trimitem noi, iar în el scrie al cui e produsul și dacă primim comision pentru o eventuală cumpărare.
Îți poți retrage consimțământul oricând: debifezi în /notificari sau apeși linkul de dezabonare din orice mesaj primit — funcționează cu un click, fără cont și fără să ne scrii. Retragerea nu afectează legalitatea mesajelor trimise înainte de ea. Emailurile strict tranzacționale (confirmarea unei rezervări pe care ai făcut-o tu, resetarea parolei) continuă, pentru că fără ele serviciul nu funcționează.
3. De ce colectăm aceste date
| Scop | Bază legală GDPR |
|---|---|
| Furnizarea serviciului (cont, liste, rezervări) | Contract (Art. 6.1.b) |
| Securitate, anti-fraudă, audit log | Interes legitim (Art. 6.1.f) |
| Email-uri tranzacționale (signup, rezervare confirm, reset parolă) | Contract |
| Newsletter „Inspirație cadouri" | Consimțământ explicit (Art. 6.1.a) |
| Notificări (colaborări, sumă strânsă, zile de naștere apropiate) | Consimțământ explicit (Art. 6.1.a), retractabil oricând |
| Sugestii de cadouri de la firmele partenere | Consimțământ explicit SEPARAT (Art. 6.1.a), retractabil oricând |
| Analytics și îmbunătățire produs | Consimțământ (banner cookies) |
| Conformitate legală (facturi afiliere, audit fiscal) | Obligație legală (Art. 6.1.c) |
4. Cu cine partajăm datele
Datele tale sunt partajate strict cu procesatorii necesari pentru funcționare:
- ROMARG SRL (găzduire, România) — serverul pe care rulează platforma
- Neon (bază de date Postgres, UE — Frankfurt) — stocarea datelor
- Resend (email tranzacțional, UE/SUA) — link de autentificare, confirmări, notificări
- Stripe (procesare plăți, UE/SUA) — DOAR dacă folosești abonamentul sau încasezi contribuții. Datele cardului merg direct la Stripe; noi nu le vedem și nu le stocăm niciodată.
Toate au DPA (Data Processing Agreement) cu noi și respectă GDPR.
Nu folosim rețele de urmărire publicitară, brokeri de date sau platforme de analiză a comportamentului individual. Nu vindem datele nimănui.
5. Cât timp păstrăm datele
- Cont activ — atât timp cât e activ + 30 zile după ștergere
- Liste arhivate — 12 luni după arhivare (apoi șterse)
- Audit log — 24 luni (obligație legală)
- IP-uri în log — 30 zile, apoi anonimizate
- Date afiliere — 7 ani (obligație fiscală)
- Data nașterii și telefonul — cât timp le ții completate; le poți șterge oricând golind câmpurile din /notificari
- Dovada consimțământului (momentul bifării) — 24 luni de la retragere, ca să putem demonstra că am avut acordul tău
6. Drepturile tale GDPR
Ai dreptul să:
- Accesezi datele tale — descarcă un ZIP complet din /setari
- Rectifici datele incorecte — direct din profilul tău
- Ștergi datele („dreptul de a fi uitat") — un singur click în setări, soft-delete + hard-delete în 30 zile
- Restricționezi prelucrarea — dezactivezi analytics/marketing din cookie banner
- Portabilitate — datele exportate în format JSON standard
- Te opui prelucrării — pentru newsletter, cu un click pe „Dezabonare"
- Reclamație la ANSPDCP dacă consideri că datele tale sunt prelucrate ilegal
7. Securitate
- HTTPS forțat (HSTS)
- Parole hashed cu bcrypt + salt
- Magic link tokens cu expirare 24h
- Rate limiting per IP + per cont
- Secret Santa picks criptat at-rest (organizator + admin platformă NU pot decripta)
- Backup-uri DB criptate, retenție 30 zile
- 2FA disponibil pentru conturi (în curând)
8. Transferuri internaționale
Datele tale sunt stocate în Uniunea Europeană: baza de date la Frankfurt (Germania), iar serverul aplicației în România. Resend (email) și Stripe (plăți) pot procesa date și din Statele Unite — protecție prin Standard Contractual Clauses (SCC).
9. Cookies
Detalii separate la Politica de cookies.
10. Minori
CadouBun este destinat tinerilor începând cu 12 ani, în condițiile politicii noastre de vârstă (vezi Termeni, secțiunea 3):
- 16+ ani: cont propriu, consimțământ direct conform Legii 190/2018.
- 12-15 ani: cont propriu cu acordul tutorelui legal. Acordul e declarat de minor la creare. Tutorele răspunde pentru toate datele personale partajate.
- Sub 12 ani: NU au cont propriu. Părintele/tutorele creează un cont Familie sub propriul login și gestionează datele copilului.
Pentru minori sub 16 ani, baza legală pentru procesarea datelor e consimțământul tutorelui (GDPR Art. 6(1)(a) coroborat cu Art. 8). Tutorele poate solicita oricând ștergerea datelor minorului scriind la privacy@cadoubun.ro.
Datele copiilor sunt protejate cu același nivel ca ale adulților. NU folosim profilarea minorilor în scop de marketing și NU servim reclame.
11. Modificări
Modificările materiale ale acestei politici vor fi notificate prin email cu cel puțin 14 zile înainte de intrarea în vigoare.
12. Contact
Pentru orice cerere legată de date personale:
privacy@cadoubun.ro