Privacy Policy / Politica de Confidențialitate

Privacy Policy (English)

1. Introduction

This Privacy Policy describes how VibeCard collects, uses, and protects personal information in accordance with the General Data Protection Regulation (GDPR) and applicable Romanian legislation.

2. Data Collected

We collect the following categories of data:

• Identification data: Name, email address
• Professional data: Job title, company, phone number (if provided)
• Technical data: IP address, browser type, device
• Usage data: Card viewing statistics, geographic location (city/country level)
• Payment data: Processed through Stripe (we do not store credit card data)

3. Purpose of Data Processing

We use collected data for:

• Providing and maintaining the service
• Creating and managing user accounts
• Processing payments and managing subscriptions
• Analyzing platform usage and improving services
• Communicating with users (technical support, updates)
• Complying with legal obligations

4. Legal Basis for Processing

We process data based on:

• Consent: For data voluntarily provided in cards
• Contract: For providing requested services
• Legitimate interest: For analyzing and improving services
• Legal obligation: For tax and legal compliance

5. Data Sharing

Data may be shared with:

• Payment processors: Stripe for transaction processing
• Infrastructure providers: Base44 platform, cloud services
• Authorities: When legally required

We never sell or rent personal data to third parties for marketing purposes.

6. Data Storage and Security

Data is stored in the European Union on secure servers. We implement technical and organizational measures to protect data against unauthorized access, loss, or alteration.

7. Retention Period

We retain data as long as the account is active or as needed to provide services. After account closure, data is deleted within 90 days, except for data required for legal obligations (7 years for tax data).

8. GDPR User Rights

In accordance with GDPR, you have the right to:

• Access: Request a copy of personal data
• Rectification: Correct inaccurate data
• Erasure: Request data deletion ("right to be forgotten")
• Restriction: Limit data processing
• Portability: Receive data in a structured format
• Object: Object to processing based on legitimate interests
• Withdraw consent: Revoke granted consent

To exercise these rights, visit the GDPR Rights page or contact us at: ardeleapaulhoratiu@gmail.com

9. Cookies

We use cookies for platform functionality. For details, see our Cookie Policy.

10. Policy Changes

We reserve the right to update this policy. Changes will be posted on this page with the update date.

11. Contact and DPO

For questions about data protection or to exercise GDPR rights:

• Email: ardeleapaulhoratiu@gmail.com
• Data Protection Officer (DPO): m3bionic@gmail.com

You have the right to file a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP).

Politica de Confidențialitate (Română)

1. Introducere

Această Politică de Confidențialitate descrie modul în care VibeCard colectează, utilizează și protejează informațiile personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

2. Date colectate

Colectăm următoarele categorii de date:

• Date de identificare: Nume, adresă de email
• Date profesionale: Titlu post, companie, număr telefon (dacă sunt furnizate)
• Date tehnice: Adresă IP, tip browser, dispozitiv
• Date de utilizare: Statistici de vizualizare a cardurilor, locație geografică (la nivel de oraș/țară)
• Date de plată: Procesate prin Stripe (nu stocăm datele cardului bancar)

3. Scopul prelucrării datelor

Utilizăm datele colectate pentru:

• Furnizarea și menținerea serviciului
• Crearea și gestionarea contului utilizatorului
• Procesarea plăților și gestionarea abonamentelor
• Analiza utilizării platformei și îmbunătățirea serviciilor
• Comunicare cu utilizatorii (suport tehnic, actualizări)
• Respectarea obligațiilor legale

4. Temei legal pentru prelucrare

Prelucrăm datele pe baza:

• Consimțământ: Pentru datele furnizate voluntar în cadrul cardurilor
• Contract: Pentru furnizarea serviciilor solicitate
• Interes legitim: Pentru analiza și îmbunătățirea serviciilor
• Obligație legală: Pentru conformitatea fiscală și legală

5. Partajarea datelor

Datele pot fi partajate cu:

• Procesatori de plăți: Stripe pentru procesarea tranzacțiilor
• Furnizori de infrastructură: Base44 platform, servicii cloud
• Autorități: Când este necesar din punct de vedere legal

Nu vindem și nu închiriem niciodată datele personale către terțe părți pentru scopuri de marketing.

6. Stocarea și securitatea datelor

Datele sunt stocate în Uniunea Europeană pe servere securizate. Implementăm măsuri tehnice și organizatorice pentru protecția datelor împotriva accesului neautorizat, pierderii sau alterării.

7. Perioada de păstrare

Păstrăm datele atât timp cât contul este activ sau cât este necesar pentru furnizarea serviciilor. După închiderea contului, datele sunt șterse în termen de 90 de zile, cu excepția celor necesare pentru obligații legale (7 ani pentru date fiscale).

8. Drepturile utilizatorilor GDPR

În conformitate cu GDPR, aveți dreptul:

• Acces: Să solicitați o copie a datelor personale
• Rectificare: Să corectați datele incorecte
• Ștergere: Să solicitați ștergerea datelor ("dreptul de a fi uitat")
• Restricționare: Să limitați prelucrarea datelor
• Portabilitate: Să primiți datele într-un format structurat
• Opoziție: Să vă opuneți prelucrării bazate pe interese legitime
• Retragere consimțământ: Să revocați consimțământul acordat

Pentru exercitarea acestor drepturi, accesați pagina Exercitarea drepturilor GDPR sau contactați-ne la: ardeleapaulhoratiu@gmail.com

9. Cookie-uri

Utilizăm cookie-uri pentru funcționarea platformei. Pentru detalii, consultați Politica de cookies.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină cu data actualizării.

11. Contact și DPO

Pentru întrebări despre protecția datelor sau pentru exercitarea drepturilor GDPR:

• Email: ardeleapaulhoratiu@gmail.com
• Responsabil protecția datelor (DPO): m3bionic@gmail.com

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).