Politica de Confidențialitate

1. Cine suntem

BeeSpot este operat de Drăghici Ioan, din Rm. Vâlcea, România. Suntem operatorul datelor tale personale conform Regulamentului General privind Protecția Datelor (GDPR).

Contact DPO: contact@beeconect.ro

2. Ce date colectăm

Date furnizate de tine:

• Cont Google/Facebook: nume, adresă de email, avatar
• Participare provocări: voturile tale, recenziile, brevetele create
• Revendicare locație: CUI, telefon, website (doar pentru proprietari)

Date colectate automat:

• Adresa IP
• Tipul de browser și dispozitiv
• Paginile accesate și timpii de accesare
• Cookies funcționale (sesiune, preferințe)

3. De ce colectăm date

4. Cu cine partajăm datele

Nu vindem și nu distribuim datele tale personale către terți în scopuri comerciale.

Partajăm date doar cu:

• Supabase — furnizor de baze de date și autentificare (UE)
• Vercel — furnizor de hosting (global CDN)
• Google — autentificare OAuth și Google Maps API
• Facebook/Meta — autentificare OAuth
• OpenAI — generare titluri AI (fără date personale)

5. Drepturile tale (GDPR)

Ai următoarele drepturi:

• Acces — poți solicita o copie a datelor tale
• Rectificare — poți corecta datele incorecte
• Ștergere — poți solicita ștergerea contului și datelor tale
• Portabilitate — poți solicita datele în format structurat
• Restricționare — poți solicita restricționarea prelucrării în anumite condiții
• Opoziție — te poți opune prelucrării bazate pe interes legitim
• Retragere consimțământ — poți dezactiva notificările push oricând

Poți exercita dreptul la ștergere direct din profilul tău (secțiunea “Șterge contul”) sau prin email.

Pentru exercitarea drepturilor, contactează-ne la contact@beeconect.ro. Vom răspunde în maxim 30 de zile.

6. Cookies

Folosim doar cookies funcționale necesare pentru:

• Menținerea sesiunii de autentificare
• Salvarea preferințelor (notificări, cookie consent)

Nu folosim cookies de tracking, analytics sau publicitate.

7. Securitatea datelor

Datele sunt stocate securizat pe Supabase (PostgreSQL) cu criptare la nivel de transfer (TLS) și la nivel de disc. Accesul la baza de date este protejat prin Row Level Security (RLS). Datele sensibile (CUI, telefon din revendicări) sunt vizibile doar proprietarului și administratorului.

8. Retenția datelor

• Cont activ: datele se păstrează cât contul este activ
• După ștergere cont: datele se șterg în 30 de zile
• Date anonimizate: statisticile agregate (voturi, clasamente) se păstrează fără date personale

9. Transfer internațional de date

Unii furnizori (Vercel, Google, OpenAI) pot procesa date în afara Spațiului Economic European. Transferurile sunt protejate prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană și/sau Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework).

10. Vârsta minimă

Platforma BeeSpot este destinată utilizatorilor cu vârsta de minimum 16 ani, conform Art. 8 GDPR și legislației române. Persoanele sub 16 ani pot utiliza platforma doar cu consimțământul părinților sau tutorilor legali.

11. Modificări ale politicii

Vom notifica utilizatorii prin platformă despre orice modificare semnificativă a acestei politici. Continuarea utilizării după notificare constituie acceptarea.

12. Contact și plângeri

Drăghici Ioan, Rm. Vâlcea, România
Email: contact@beeconect.ro

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, sau prin email la anspdcp@dataprotection.ro.