Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este entitatea juridică ce va opera LIVYNO. Denumirea, forma juridică, sediul, identificatorii oficiali și datele de contact ale operatorului nu sunt încă publicate și trebuie completate înaintea oricărei beta publice.

Pentru întrebări și exercitarea drepturilor este prevăzută adresa privacy@livyno.app. Adresa trebuie activată și monitorizată înaintea lansării publice.

2. Datele pe care le folosim

• Cont și autentificare: email verificat, identificatori de cont, sesiuni și metadate de securitate.
• Profil: nume afișat, oraș, interese, preferințe și fotografie opțională.
• Activitate: Intents, disponibilitate, potriviri, răspunsuri, grupuri, confirmări și feedback.
• Siguranță: blocări, rapoarte, starea contului și semnale limitate de prevenire a abuzului. Detaliile raportărilor nu sunt publice.
• Telefon și identitate: telefon confirmat și starea minimă a verificării. LIVYNO nu păstrează implicit imaginile brute ale actului, selfie-ul, CNP-ul sau numărul documentului primit de Stripe Identity.
• Tranzacții și locații: starea plății, verificării, voucherului, rezervării și reconcilierii; nu stocăm numărul complet al cardului.
• Dispozitiv și operare: token push, versiunea aplicației, erori, evenimente operaționale și identificatori limitați/transformați pentru securitate și analiză.

3. De ce și în baza cărui temei

• Executarea contractului: cont, autentificare, profil, Intents, potriviri, grupuri, Evenimente, rezervări, plăți solicitate și suport.
• Interese legitime: securitatea serviciului, prevenirea fraudei, moderare, diagnosticarea erorilor, măsurarea funcționării produsului și apărarea drepturilor, după evaluarea impactului asupra utilizatorilor.
• Obligații legale: contabilitate, răspunsuri către autorități, protecția consumatorului și alte cerințe aplicabile.
• Consimțământ: permisiuni opționale și comunicări care necesită consimțământ. Îl poți retrage fără a afecta prelucrarea anterioară retragerii.

4. Potrivire, siguranță și decizii

Potrivirea inițială este deterministă și folosește semnale explicite precum orașul, activitatea, intervalul, dimensiunea grupului și interesele. LIVYNO nu deduce atribute sensibile și nu afișează un scor public de reputație sau risc.

Regulile automate pot preveni spamul, frauda sau o acțiune nesigură și pot trimite un caz spre revizuire. Poți solicita suport sau revizuire pentru o restricție contestabilă. Nu vindem date personale și nu folosim datele pentru publicitate comportamentală terță bazată pe profiluri sensibile.

5. Cu cine sunt partajate datele

Folosim furnizori numai în măsura necesară pentru autentificare și baze de date, email, telefon, plăți și verificare de identitate, notificări, protecție anti-abuz, analiză, găzduire și monitorizarea erorilor. Categoriile curente includ Supabase, Resend, Stripe, Expo/Firebase, Cloudflare, PostHog și Sentry; un furnizor SMS va fi adăugat numai după configurare și evaluare.

Alți utilizatori văd numai profilul sigur și informațiile necesare unei potriviri, unui grup, Eveniment sau plan eligibil. Locațiile primesc numai informațiile operaționale necesare rezervării, nu ieșirile private ale verificării de identitate. Putem divulga date autorităților sau altor destinatari când legea o impune ori când este necesar pentru protejarea drepturilor și siguranței.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara României sau a Spațiului Economic European. În aceste situații trebuie folosit un mecanism legal adecvat, precum o decizie de adecvare sau Clauze Contractuale Standard, împreună cu măsuri suplimentare unde este necesar. Lista exactă a subprocessatorilor și garanțiilor trebuie confirmată înaintea lansării publice.

7. Cât timp păstrăm datele

Datele de cont și profil sunt păstrate cât timp contul este activ. După ștergere, eliminăm sau anonimizăm datele care nu mai sunt necesare. Înregistrări minimizate privind plăți, rezervări, vouchere, siguranță, fraudă, consimțământ și audit pot fi păstrate pe durata cerută de lege sau necesară pentru reclamații, investigații și apărarea drepturilor.

Tokenurile și datele temporare sunt eliminate ori expiră după scopul lor. Perioadele exacte pentru fiecare categorie și furnizor trebuie aprobate în registrul de retenție înaintea beta publice; nu păstrăm date «pentru orice eventualitate» fără un scop documentat.

8. Drepturile tale

Poți exporta datele și iniția ștergerea din Profil. Pentru o cerere formală scrie la privacy@livyno.app. Putem solicita informațiile strict necesare pentru verificarea identității solicitantului și răspundem în termenele legale.

• informare și acces la datele tale;
• rectificarea datelor inexacte;
• ștergere, când condițiile legale sunt îndeplinite;
• restricționarea prelucrării;
• portabilitatea datelor furnizate, unde este aplicabilă;
• opoziție la prelucrările bazate pe interes legitim;
• retragerea consimțământului, unde acesta este temeiul;
• depunerea unei plângeri la ANSPDCP sau la autoritatea de supraveghere competentă.

9. Minori, securitate și incidente

LIVYNO este destinat exclusiv persoanelor de cel puțin 18 ani. Dacă aflăm că un minor a creat un cont, îl restricționăm și luăm măsuri pentru eliminarea datelor, conform obligațiilor aplicabile.

Aplicăm control al accesului, RLS, criptare în tranzit, stocare securizată a sesiunii mobile, minimizarea datelor și jurnale pentru operațiuni sensibile. Niciun sistem nu este complet lipsit de risc; incidentele sunt evaluate și notificate persoanelor sau autorităților când legea o cere.

10. Actualizări și contact

Vom actualiza această politică atunci când se schimbă serviciul, furnizorii sau obligațiile legale și vom indica versiunea și data. Schimbările semnificative vor fi comunicate în mod rezonabil.

Contact pentru confidențialitate: privacy@livyno.app. Contact general și siguranță: support@livyno.app. Ambele adrese trebuie să fie operaționale și monitorizate înaintea beta publice.