Politica de confidențialitate

1. Operator

2. Date prelucrate

• Date cont: email, nume afișat
• Conținut: rețete, ingrediente, liste de cumpărături
• Plăți: date de identificare, adresă de facturare, istoric tranzacții — procesate de Stripe; nu stocăm datele cardului
• Facturare fiscală: date transmise către Oblio (România) conform obligațiilor legale
• Date tehnice: jurnal erori, adrese IP (securitate, anti-abuz)

3. Scopuri și temei legal

• Furnizarea serviciului SaaS (executarea contractului)
• Gestionarea abonamentului și plăților (executarea contractului)
• Emiterea facturilor fiscale (obligație legală)
• Suport clienți (interes legitim / contract)
• Securitate și prevenirea abuzului (interes legitim)
• Măsurare trafic, îmbunătățire produs și optimizare reclame (consimțământ — vezi secțiunea cookie-uri)

4. Cookie-uri analiză și publicitate

Dacă accepți bannerul de cookie-uri, putem încărca unelte de analiză și publicitate:

• Google Analytics — statistici de utilizare (pagini vizitate, evenimente în aplicație)
• Meta Pixel (Facebook) — măsurare conversii și optimizare reclame pe platformele Meta

Aceste servicii pot seta cookie-uri tehnice (ex. identificatori de sesiune publicitară). Poți refuza din banner; fără consimțământ nu încărcăm aceste scripturi. Pentru abonamente plătite, putem înregistra conversia și server-side (Conversions API), pe baza tranzacției Stripe, pentru raportare corectă.

5. Destinatari și împuterniciți (procesatori)

Datele pot fi accesate de furnizori care acționează ca persoane împuternicite, strict pentru scopurile de mai sus:

• Supabase — găzduire bază de date și autentificare (UE / conform politicii furnizorului)
• Stripe, Inc. — procesare plăți și gestionare abonament (SUA / UE; Stripe aplică clauze contractuale standard și măsuri de conformitate GDPR unde este cazul)
• Oblio — emitere facturi fiscale în România
• Resend — trimitere emailuri tranzacționale
• Vercel — hosting aplicație
• Cloudflare Turnstile — protecție anti-bot (vezi secțiunea dedicată)
• Google LLC — Google Analytics și Google Ads (măsurare trafic / conversii, cu consimțământ)
• Meta Platforms, Inc. — Meta Pixel și Conversions API (măsurare și optimizare reclame, cu consimțământ pentru tracking în browser)

Lista poate fi actualizată; te informăm prin această pagină la modificări materiale. Pentru plăți și facturare, prelucrarea este necesară pentru furnizarea Serviciului și nu poate fi refuzată fără a afecta abonamentul Pro.

6. Transferuri internaționale

Unii furnizori (ex. Stripe, Vercel) pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe mecanismele prevăzute de GDPR (decizii de adecvare, clauze contractuale standard sau garanții echivalente oferite de furnizor).

7. Drepturile tale

Poți solicita acces, rectificare sau ștergere din aplicație (Cont → Zona periculoasă) sau la contact@chefcost.ro.

8. Protecție anti-abuz (Cloudflare Turnstile)

Pentru a preveni abuzul sesiunilor de probă și a atacurilor automate, folosim Cloudflare Turnstile în mod invizibil — verificarea rulează în fundal, fără element vizibil pe ecran.

Turnstile este un serviciu Cloudflare, Inc. care procesează semnale tehnice minime (de ex. adresă IP, amprentă TLS, antet User-Agent, sitekey și originea siteului) exclusiv pentru a distinge utilizatori reali de boți. Cloudflare nu folosește aceste date pentru publicitate sau profilare comercială.

• Operator pentru serviciu: Cloudflare acționează ca persoană împuternicită (processor) în numele nostru, conform instrucțiunilor noastre, pentru detectarea și blocarea boților.
• Îmbunătățirea serviciului: Cloudflare poate procesa aceleași semnale și în calitate de operator, pe baza interesului legitim de a îmbunătăți algoritmii anti-bot.
• Cookie-uri: semnalele Turnstile sunt strict necesare pentru securitatea siteului și nu necesită consimțământ marketing.

Detalii suplimentare: Cloudflare Turnstile Privacy Addendum, Politica de confidențialitate Cloudflare. Pentru exercitarea drepturilor privind prelucrarea Turnstile în scopul furnizării serviciului, contactează-ne la contact@chefcost.ro.

9. Legătura cu Termenii

Această politică completează Termenii și condițiile Serviciului. În caz de neconcordanță privind prelucrarea datelor, prevalează dispozițiile din această politică.