Politica de confidențialitate

Operatorul datelor tale personale este persoana fizică ce operează produsul Coded.ro în nume propriu. Datele complete de identificare și adresa operatorului se pot solicita oricând. Email pentru orice solicitare privind datele: support@coded.ro.

• Cont și autentificare: adresa de email, identificatorul intern de utilizator, datele de autentificare gestionate de furnizorul nostru de autentificare și, dacă folosești Google, datele minime returnate de acesta (email, identificator).
• Date de scanare: domeniile și URL-urile pe care le introduci, data și ora scanării, statusul acesteia și rezultatele tehnice detectate. Acestea formează istoricul contului tău, inclusiv loturile de bulk scan.
• Date de abonament: identificatorii de client și de abonament primiți de la Paddle, planul, statusul abonamentului și perioada de facturare. Nu primim și nu stocăm datele cardului tău.
• Jurnale de server și securitate: adresa IP, user-agent, momentul cererii și codurile de eroare, folosite pentru limitarea abuzului, diagnosticare și securitate.

Nu colectăm date sensibile, nu extragem adrese de email din site-urile scanate și nu construim profiluri de marketing.

• Furnizarea serviciului (cont, scanări, istoric, bulk scan, export) — executarea contractului.
• Gestionarea abonamentului și a cotelor de scanare — executarea contractului.
• Securitate, prevenirea abuzului și limitarea ratei de cereri — interes legitim.
• Diagnosticarea erorilor și îmbunătățirea acurateței detecției — interes legitim.
• Comunicări operaționale legate de contul tău — executarea contractului.
• Respectarea obligațiilor legale, inclusiv cele fiscale îndeplinite de Paddle în calitate de Merchant of Record — obligație legală.

Folosim un număr restrâns de furnizori, strict pentru funcționarea serviciului:

• Supabase — găzduirea bazei de date, autentificarea și stocarea istoricului de scanări.
• Lovable — găzduirea și livrarea aplicației web.
• Render — găzduirea serviciului de scanare care execută analiza tehnică a site-urilor introduse.
• Paddle — Merchant of Record pentru vânzare, checkout, abonamente, colectarea TVA/taxelor și facturare.
• Google — doar dacă alegi autentificarea cu Google.

Putem transmite date consultanților profesioniști sau autorităților atunci când legea o impune. Nu vindem date personale.

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferurile se bazează pe clauze contractuale standard sau pe decizii de adecvare.

Folosim doar mecanisme strict necesare: cookie-uri și stocare locală pentru menținerea sesiunii de autentificare și pentru protecția împotriva cererilor falsificate. La deschiderea checkout-ului, Paddle poate seta propriile cookie-uri necesare procesării plății.

Nu folosim cookie-uri de publicitate, nu rulăm rețele de urmărire și nu avem instalate instrumente de analytics comportamental pe Coded.ro.

• Datele de cont: cât timp contul este activ.
• Istoricul scanărilor și loturile de bulk scan: cât timp contul este activ sau până când ceri ștergerea.
• Datele de abonament: pe durata relației contractuale și ulterior atât cât este necesar pentru evidențe financiare și legale.
• Jurnalele de server și securitate: o perioadă scurtă, proporțională cu scopul de securitate și diagnosticare.

După încetarea contului, datele sunt șterse sau anonimizate atunci când nu mai sunt necesare.

Aplicăm măsuri tehnice și organizatorice adecvate: transmisie criptată (HTTPS), controlul accesului la baza de date prin politici pe rând, separarea cheilor și secretelor pe partea de server și protecții împotriva accesului automatizat abuziv.

Conform GDPR, ai dreptul la:

• acces la datele tale și la o copie a acestora;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”);
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrările bazate pe interes legitim;
• retragerea consimțământului, acolo unde prelucrarea se bazează pe consimțământ.

Trimite solicitarea la support@coded.ro; răspundem în termen de o lună. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea din statul tău de reședință.

Coded analizează exclusiv informații publice ale site-urilor introduse. Nu accesăm zone protejate prin autentificare și nu colectăm date personale din conținutul acestor site-uri. Dacă introduci un URL care conține date personale în parametri, acesta este stocat ca parte a istoricului tău — evită introducerea unor astfel de adrese.

Vom actualiza această politică atunci când serviciul sau cerințele legale se schimbă. Pentru orice întrebare, scrie-ne la support@coded.ro. Vezi și termenii și condițiile și politica de rambursare.