Politica de confidentialitate

Slotly este o platforma de programari online pentru piata din Romania, disponibila prin site-ul web (slotly.ro) si aplicatia mobila (iOS si Android). In calitate de operator de date cu caracter personal, prelucram datele tale in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si legislatia romana aplicabila, inclusiv Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal in sectorul comunicatiilor electronice.

Contact: agosh.space@gmail.com

A. Aplicatia mobila Slotly

In cadrul aplicatiei mobile, colectam:

• Numarul de telefon — furnizat de tine pentru autentificare prin SMS OTP (cod de verificare). Prelucrat prin Firebase Authentication (Google LLC). Stocat pe serverele Slotly asociat contului tau.
• Cont Google (optional) — daca alegi autentificarea cu Google, primim de la Google numele tau de afisare, adresa de email si identificatorul unic de cont Google.
• Profilul de utilizator — identificator unic intern (UID), numarul de telefon, numele de afisare si URL-ul imaginii de profil, stocate pe serverele Slotly.
• Token de sesiune — stocat local pe dispozitivul tau (AsyncStorage) pentru a mentine sesiunea activa intre utilizari. Nu este transmis catre terte parti.

B. Site-ul web slotly.ro

• Adresa de email — furnizata voluntar prin formularul de lista de asteptare (waitlist). Utilizata exclusiv pentru a te notifica la lansarea platformei.
• Date de utilizare anonimizate — colectate automat prin Google Analytics 4 si Vercel Analytics: paginile vizitate, durata sesiunii, tipul dispozitivului si tara de origine. Aceste date nu te identifica personal.

Nu colectam date sensibile (sanatate, date financiare, date biometrice).

Prelucram datele tale pe urmatoarele temeiuri juridice (Art. 6 GDPR):

• Executarea contractului (Art. 6(1)(b)) — numarul de telefon si profilul de utilizator sunt necesare pentru crearea si gestionarea contului tau Slotly si furnizarea serviciului de programari.
• Consimtamant (Art. 6(1)(a)) — pentru email (waitlist), pentru autentificarea cu Google si pentru cookie-urile analitice. Poti retrage consimtamantul oricand.
• Interese legitime (Art. 6(1)(f)) — pentru datele Vercel Analytics (masurare anonima a performantei platformei).

Nu vindem datele tale personale. Le partajam doar cu urmatorii procesatori, strict pentru furnizarea serviciului:

• Google LLC (Firebase Authentication) — pentru verificarea numarului de telefon prin SMS OTP si/sau autentificarea cu cont Google. Google proceseaza numarul de telefon pe serverele sale in conformitate cu politica de confidentialitate Google.
• Google LLC (Google Analytics 4) — pentru analiza traficului pe site-ul web (cu acordul tau explicit).
• Vercel Inc. — pentru hosting si analiza anonima a performantei site-ului.

• Cont si profil (aplicatie mobila) — pastrat pe durata existentei contului. La stergerea contului, datele sunt eliminate in termen de 30 de zile.
• Token de sesiune (local) — eliminat automat la deconectare (sign out) sau la dezinstalarea aplicatiei.
• Email waitlist — pastrat pana la lansarea platformei, plus maxim 30 de zile dupa trimiterea notificarii de lansare.
• Date Google Analytics — retinute 26 de luni conform configuratiei standard GA4.
• Date Vercel Analytics — retinute 30 zile pentru date agregate.

In calitate de persoana vizata, ai urmatoarele drepturi (Art. 15-21 GDPR):

• Dreptul de acces — sa soliciti o copie a datelor tale.
• Dreptul la rectificare — sa corectezi datele inexacte.
• Dreptul la stergere— sa soliciti stergerea contului si a tuturor datelor asociate ("dreptul de a fi uitat").
• Dreptul la opozitie — sa te opui prelucrarii bazate pe interese legitime.
• Dreptul la portabilitate — sa primesti datele intr-un format structurat.
• Dreptul de a retrage consimtamantul — oricand, fara a afecta legalitatea prelucrarii anterioare.

Pentru exercitarea drepturilor sau stergerea contului, ne contactezi la agosh.space@gmail.com.

Cookie-urile sunt fisiere text mici stocate in browser-ul tau. Le folosim exclusiv pentru analiza traficului, nu pentru publicitate.

Cookie-urile Google Analytics utilizate:

• _ga — identifica sesiunile unice. Durata: 2 ani.
• _gid — diferentiaza utilizatorii. Durata: 24 ore.
• _ga_* — stocheaza starea sesiunii pentru GA4. Durata: 2 ani.

Cookie-urile analitice sunt activate doar dupa acordul tau explicit prin bannerul de consimtamant afisat la prima vizita. Poti retrage consimtamantul oricand stergand datele locale ale site-ului din setarile browser-ului tau (Settings → Privacy → Clear site data).

Firebase Authentication, Google Analytics si Google Sign-In prelucreaza date pe servere situate in Statele Unite ale Americii. Transferul este acoperit prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeana, in conformitate cu Art. 46 GDPR.

Vercel Inc. proceseaza date pe infrastructura sa (SUA), tot prin SCC.

Datele tale sunt transmise exclusiv prin conexiuni criptate (HTTPS/TLS). Token-ul de sesiune este stocat local pe dispozitiv in spatiul securizat al aplicatiei. Nu stocam parole — autentificarea se realizeaza exclusiv prin SMS OTP sau cont Google, gestionate de Firebase Authentication.

Pentru orice intrebare legata de prelucrarea datelor tale personale, stergerea contului sau exercitarea drepturilor GDPR, ne contactezi la: agosh.space@gmail.com

Daca consideri ca drepturile tale au fost incalcate, ai dreptul sa depui o plangere la autoritatea de supraveghere din Romania:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
Website: dataprotection.ro