Constelații Familiale

Politica de confidențialitate

Versiunea 2026-09-29, în vigoare de la 29.09.2026

Această politică explică, conform art. 13 din Regulamentul (UE) 2016/679 („GDPR”), ce date personale prelucrăm când folosești constelatii.com („Constelații Familiale”), de ce, pe ce temei, cui le transmitem, cât le păstrăm și ce drepturi ai.

1. Operatorul de date

CULOAREA DIN VIAȚA SA S.R.L., CUI 44820819, Nr. Reg. Com. J2021001108100, cu sediul în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România. Contact pentru orice întrebare sau cerere privind datele personale: contact@constelatii.com. Nu am desemnat un responsabil cu protecția datelor (DPO); cererile se trimit la adresa de e-mail de mai sus.

2. Ce date prelucrăm, de ce și pe ce temei

  • Datele contului — nume, e-mail, parolă (stocată doar criptat, ca hash), cod de recomandare, contul care te-a recomandat, data acceptării Termenilor. Scop: crearea și administrarea contului. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR).
  • Autentificarea cu Google (opțional) — dacă alegi „Continuă cu Google”, Google Ireland Limited ne transmite, după ce îți dai acordul pe ecranul Google, numele, adresa de e-mail și confirmarea că adresa e verificată. Google ne trimite și identificatorul contului Google și poza de profil, dar nu le folosim și nu le păstrăm; nu primim parola ta Google și nu avem acces la alte date din contul Google. Scop: crearea contului sau intrarea în contul existent cu aceeași adresă de e-mail, fără parolă separată. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR). Google prelucrează autentificarea conform propriei politici de confidențialitate (policies.google.com/privacy).
  • Datele constelației — relația aleasă, temele bifate, textele libere pe care le scrii, persoanele (rolurile) așezate pe tablă, pozițiile, simbolurile și culorile alese, interpretările generate. Scop: generarea interpretării și, dacă ai cont, salvarea constelației și a raportului. Temei: executarea contractului (art. 6 alin. (1) lit. b) și, întrucât aceste informații pot dezvălui aspecte despre sănătatea ta emoțională sau psihică ori viața de familie, consimțământul tău explicit (art. 9 alin. (2) lit. a GDPR), pe care ți-l cerem printr-o bifă separată înainte de generarea interpretării.
  • Datele nașterii (opțional) — data, ora și locul nașterii, folosite pentru calculul hărții natale; căutarea locului este trimisă serviciului de geocodare OpenStreetMap Nominatim (doar textul căutat). Temei: consimțământ și executarea contractului; pasul poate fi sărit.
  • Datele de plată și facturare — nume, e-mail, adresă de facturare, cod fiscal (dacă îl introduci), pachetul cumpărat, suma, identificatorii plății Stripe, data acordului pentru începerea imediată a serviciului și versiunea Termenilor, datele facturii. Datele cardului sunt prelucrate direct de Stripe; noi nu le vedem și nu le stocăm. Temei: executarea contractului (lit. b) și obligația legală de evidență contabilă și fiscală (art. 6 alin. (1) lit. c; Legea contabilității nr. 82/1991, Codul fiscal).
  • E-mailuri tranzacționale — confirmarea plății și link-ul facturii, mesajul de bun venit la crearea contului. Temei: executarea contractului.
  • E-mailuri cu pași de început, sfaturi și noutăți — trimise celor care și-au creat cont, despre serviciile noastre similare: câteva mesaje în primele zile (de exemplu, cum faci prima constelație) și, cel mult o dată, un mesaj după o perioadă lungă fără activitate. Folosim numele, adresa de e-mail și starea contului (câte constelații ai salvat, câte rapoarte ai deblocat, câte credite ai), niciodată conținutul constelațiilor; păstrăm ce e-mailuri ți-am trimis și când. Temei: Legea nr. 506/2004, art. 12 alin. (2) și interesul nostru legitim (art. 6 alin. (1) lit. f GDPR). Le poți refuza de la înregistrare și te poți dezabona oricând, cu un click, din orice e-mail.
  • Ghidul primei constelații cerut pe e-mail fără cont — adresa de e-mail, prenumele (opțional), pagina de pe care l-ai cerut, momentul și textul acordului. Îți trimitem ghidul și un singur mesaj ulterior despre crearea contului. Temei: consimțământul tău (art. 6 alin. (1) lit. a GDPR), retras oricând prin dezabonare.
  • Date tehnice și de securitate — adresa IP, tipul browserului, jurnale ale serverului, cookies strict necesare de autentificare. Scop: funcționarea, securitatea și prevenirea fraudei sau a abuzului. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f).
  • Statistici de utilizare — pagini vizitate, sursa vizitei, identificatori de vizitator (Google Analytics 4, mydashboard.ro). Temei: consimțământul tău (art. 6 alin. (1) lit. a), exprimat în bannerul de cookies; fără acord aceste instrumente nu se încarcă.
  • Marketing / reclame — identificatori de cookie și de browser, paginile vizitate și evenimente precum vizualizarea pachetelor, începerea plății și plata finalizată (valoare, monedă, identificatorul comenzii), prin TikTok Pixel. După o plată confirmată, serverul nostru trimite evenimentul de plată și direct la TikTok (Events API): valoarea, moneda, pachetul și identificatorul comenzii, e-mailul, telefonul și identificatorul contului doar ca amprentă criptografică (SHA-256), adresa IP, browserul și identificatorii _ttp / ttclid; fără acord nu se trimite nimic. Scop: măsurarea eficienței reclamelor și afișarea de reclame relevante. Temei: consimțământul tău (art. 6 alin. (1) lit. a), exprimat în bannerul de cookies la categoria „Marketing / reclame”; fără acord pixelul nu se încarcă, iar acordul poate fi retras oricând din „Setări cookies”.

Furnizarea datelor contului și a datelor de facturare este necesară pentru a încheia contractul și a primi factura; fără ele nu putem furniza serviciul plătit. Celelalte date (texte libere, datele nașterii, statistici) sunt opționale.

Te rugăm să nu introduci în textele libere date care identifică direct alte persoane (nume complete, adrese, telefoane) sau detalii medicale care nu sunt necesare.

3. Inteligența artificială și decizii automate

Interpretările sunt generate de modelul Claude, furnizat de Anthropic, PBC (SUA), prin API. Transmitem doar datele constelației (nu numele sau e-mailul tău) și doar după ce îți dai consimțământul explicit. Conform condițiilor comerciale ale Anthropic, datele trimise prin API nu sunt folosite pentru antrenarea modelelor și sunt păstrate de furnizor pentru o perioadă limitată (în principiu cel mult 30 de zile), pentru siguranță și prevenirea abuzurilor. Interpretarea nu produce efecte juridice și nu te afectează în mod similar semnificativ; nu luăm decizii bazate exclusiv pe prelucrare automată în sensul art. 22 GDPR.

4. Cui transmitem datele

Folosim următorii furnizori (persoane împuternicite), fiecare doar pentru scopul indicat:

  • Hetzner Online GmbH (Germania/Finlanda, UE) — găzduirea aplicației și a bazei de date;
  • Anthropic, PBC (SUA) — generarea interpretărilor AI;
  • Stripe Payments Europe, Ltd. (Irlanda) și afiliații Stripe (SUA) — procesarea plăților;
  • Oblio Software SRL (România) — emiterea facturilor și transmiterea în RO e-Factura (ANAF);
  • Resend (Plus Five Five, Inc., SUA) — trimiterea e-mailurilor (tranzacționale și cu sfaturi și noutăți);
  • OpenStreetMap Foundation (Nominatim) — căutarea locului nașterii, doar textul căutat, fără date de identificare;
  • Google Ireland Limited / Google LLC — Google Analytics 4, doar cu acordul tău;
  • Google Ireland Limited (Irlanda) — autentificarea cu contul Google („Continuă cu Google”), doar dacă o alegi;
  • TikTok Technology Limited (Irlanda) — TikTok Pixel și Events API (evenimentul de plată trimis de pe serverul nostru), măsurarea eficienței reclamelor și retargeting, doar cu acordul tău pentru marketing;
  • mydashboard.ro — instrument intern de statistici și monitorizare, operat de aceeași societate (CULOAREA DIN VIAȚA SA S.R.L.), doar cu acordul tău pentru statistici; primește și alerte tehnice fără date ale clienților, în afara identificatorului plății.

Putem divulga date autorităților doar când legea ne obligă (de exemplu ANAF, instanțe, organe de cercetare). Nu vindem datele tale.

5. Transferuri în afara SEE

Unii furnizori (Anthropic, Stripe, Resend, Google, TikTok) sunt în SUA sau în alte țări din afara SEE ori au acces de acolo. Transferurile se fac în baza deciziei de adecvare pentru Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, și/sau a clauzelor contractuale standard adoptate de Comisia Europeană, împreună cu măsuri suplimentare (criptare în tranzit). Poți cere detalii la contact@constelatii.com.

6. Cât păstrăm datele

  • Contul, constelațiile salvate și rapoartele — cât timp ai cont; le ștergem la cererea ta de închidere a contului (în cel mult 30 de zile), cu excepția datelor pe care legea ne obligă să le păstrăm.
  • Interpretările cerute fără cont — nu le stocăm pe serverele noastre; datele stau doar în browserul tău (sessionStorage) până închizi fila.
  • Facturile și documentele justificative ale plăților — 10 ani, conform Legii nr. 82/1991.
  • Cererile de ghid pe e-mail (fără cont) — până la dezabonare sau la cererea ta de ștergere. Jurnalul e-mailurilor trimise — cât există contul sau cererea. Adresele dezabonate rămân pe lista de dezabonări, doar ca să nu mai primească nimic.
  • Jurnale tehnice — cel mult 90 de zile, dacă nu sunt necesare pentru investigarea unui incident.
  • Cookies de statistici și de marketing — conform Politicii de cookies; alegerea privind cookies — 6 luni.

7. Drepturile tale

Conform GDPR, ai dreptul:

  • de acces la datele tale și de a primi o copie;
  • la rectificarea datelor inexacte;
  • la ștergerea datelor („dreptul de a fi uitat”);
  • la restricționarea prelucrării;
  • la portabilitatea datelor;
  • de opoziție față de prelucrarea bazată pe interes legitim;
  • de a-ți retrage oricând consimțământul (pentru prelucrarea datelor constelației sau pentru cookies), fără a afecta legalitatea prelucrării anterioare retragerii — pentru cookies, folosește linkul „Setări cookies” din subsolul paginii;
  • de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
  • de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Pentru exercitarea drepturilor, scrie-ne la contact@constelatii.com, de pe adresa asociată contului. Răspundem în cel mult o lună de la primirea cererii (termen care poate fi prelungit în condițiile GDPR).

8. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate ca hash, acces restricționat la baza de date și furnizori care oferă garanții adecvate. Nicio metodă de transmitere sau stocare nu este însă complet sigură.

9. Minori

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.

10. Modificări

Putem actualiza această politică; versiunea și data intrării în vigoare sunt afișate la începutul paginii.