Politică de Confidențialitate

Confidențialitatea ta este fundamentul acestei platforme. Prin natura serviciilor noastre, primim din partea ta informații intime — data nașterii, întrebări personale, uneori fotografii. Documentul de mai jos îți explică exact ce colectăm, de ce, cu cine împărtășim aceste date și cum le protejăm. L-am scris cât mai clar posibil și am evitat jargonul tehnic acolo unde nu era strict necesar.

1. Cine suntem

Operatorul datelor personale conform GDPR este NEXUS CONCEPT SRL, cu sediul în Str. Grădiștei 36, Sat Păulești, Jud. Prahova, cod poștal 107400, România, CUI 52611066, Reg. Com. J2025074790000.

Pentru orice solicitare legată de datele tale personale, te rugăm să ne contactezi la:

• Email dedicat GDPR: contact@nexusgrounds.com
• Responsabil cu protecția datelor (DPO):

2. Ce date colectăm și de ce

Colectăm doar datele necesare pentru a-ți oferi serviciile pe care le comanzi. Mai jos am grupat totul pe categorii, cu scopul clar al fiecăreia.

2.1 La crearea contului

• Nume complet — ca să te putem saluta personal și să personalizăm interpretările;
• Adresa de email — pentru autentificare, confirmarea contului și comunicarea cu tine;
• Adresa de facturare — pentru generarea facturilor;
• Parolă — stocată criptat cu bcrypt (algoritm one-way). Nimeni, niciun angajat NexusGrounds, inclusiv administratorii, nu poate vedea parola ta;
• Preferință de limbă — pentru a-ți afișa interfața în română sau engleză;
• Data și ora înregistrării, plus versiunile documentelor acceptate (Termeni și Politica de Confidențialitate) — dovada consimțământului tău, conform Art. 7 GDPR.

2.2 La comandarea serviciilor de astrologie, numerologie sau compatibilitate

• Data, ora și locul nașterii — singurele date absolut necesare pentru ca sistemul nostru de inteligență artificială să poată construi harta și genera interpretarea;
• Întrebări și note suplimentare pe care le furnizezi voluntar în wizard-ul de comandă;
• Pentru compatibility, datele natale ale celei de-a doua persoane (cu acordul ei).

Aceste date sunt considerate date cu caracter sensibil (Art. 9 GDPR — având în vedere dimensiunea lor spirituală/filosofică) și sunt criptate în baza noastră de date printr-un algoritm AES-256. Chiar dacă cineva ar obține acces neautorizat la bază, datele nu pot fi citite fără cheia noastră.

2.3 La serviciile cu fotografii (Citit in palma, Citit in cafea)

• Fotografiile pe care le încarci — folosite exclusiv pentru elaborarea lecturii tale;
• Metadatele tehnice ale fotografiilor (dimensiune, format, timestamp) — pentru validare și procesare.

Cine poate vedea fotografiile tale? Exclusiv sistemul nostru AI pentru generarea lecturii și echipa tehnică de administrare pentru întreținerea platformei. Toți operatorii cu acces au semnat acord de confidențialitate. Fotografiile sunt stocate într-un spațiu privat de pe serverele noastre, inaccesibil public prin URL direct — accesul se face exclusiv prin linkuri securizate cu durată limitată (60 de minute).

Cât timp sunt păstrate? Fotografiile tale se șterg automat la 30 de zile după ce lectura ta este finalizată. După această perioadă, ele nu mai există fizic pe serverele noastre și nu pot fi recuperate.

2.4 La plată

• Plata se procesează integral prin sub-procesatorul ales — Banca Transilvania, 3-D Secure sau PayPal Europe S.à r.l. (Luxemburg, UE) si sau alte instituții bancare procesatoare — în funcție de metoda de plată selectată;
• Datele cardului tău nu ajung niciodată pe serverele NexusGrounds. Gateway-ul de plată ales le procesează direct;
• Noi stocăm doar: referința tranzacției, suma plătită, statusul (plătit / eșuat / rambursat), moneda și data — date strict necesare pentru facturare și obligații fiscale.

2.5 Date colectate automat

• Cookie de sesiune nexusgrounds-session — necesar pentru a te ține conectat;
• Cookie de securitate XSRF-TOKEN — te protejează de atacuri CSRF;
• Adresa IP și user-agent — păstrate pentru securitate și pentru audit-ul consimțămintelor tale. Nu le folosim pentru targetare publicitară.

Pentru detalii complete, consultă Politica de Cookies.

3. Cu cine partajăm datele tale

Politica noastră este clară: nu vindem, nu închiriem și nu cedăm datele tale nimănui pentru publicitate sau marketing. Datele tale ajung doar la următoarele categorii de destinatari, strict pentru a-ți livra serviciul:

• Sistemul nostru de inteligență artificială (operat intern de NEXUS CONCEPT SRL) — generează interpretările pe baza datelor furnizate de tine. Sistemul este găzduit pe infrastructură proprie controlată de operator.
• Echipa tehnică internă — administratori de sistem care mențin platforma funcțională și securizată, plus revizuiri punctuale ale calității interpretărilor. Accesul la date este restrâns și logat.
• PayPal Europe S.à r.l. (Luxemburg, UE) — procesator de plăți PayPal. Primește email-ul tău, suma și referința tranzacției. PayPal este operator separat pentru datele tale de plată; vezi politica lor de confidențialitate.
• Revolut Bank UAB (Lituania, UE) — procesator de plăți Revolut. Primește email-ul tău, suma și referința tranzacției. Datele tale ajung doar la unul dintre acești doi sub-procesatori, în funcție de metoda de plată aleasă; nu păstrăm date complete de card (PAN, CVV).
• Furnizor de hosting (infrastructură server) — centru de date în UE.
• Furnizor de email tranzacțional (notificări cont, confirmare email) — cu servere în UE.

Dacă autoritățile de stat ne cer în mod oficial, printr-o solicitare legală întemeiată, să divulgăm anumite date, suntem obligați prin lege să ne conformăm. Întotdeauna cerem temeiul legal și respectăm strict limitele solicitării.

4. Drepturile tale (GDPR)

Regulamentul european îți acordă o serie de drepturi asupra datelor tale. Le poți exercita oricând — ne străduim să-ți răspundem în cel mult 30 de zile.

• Dreptul de acces (Art. 15) — poți vedea ce date avem despre tine. Multe sunt accesibile direct din contul tău (overview, istoric experiențe, setări); pentru o viziune completă, scrie-ne.
• Dreptul de rectificare (Art. 16) — poți corecta sau actualiza datele incomplete sau eronate din secțiunea Setări a contului.
• Dreptul la ștergere — „a fi uitat" (Art. 17) — îți poți șterge contul oricând din Setări → Securitate. Anonimizăm imediat numele și emailul, decuplăm interpretările de identitatea ta, închidem sesiunile. Singurele date păstrate sunt cele financiare (7 ani obligație fiscală) — obligatoriu prin lege.
• Dreptul la restricționare (Art. 18) — ne poți cere să „înghețăm" prelucrarea anumitor date în timp ce investigăm o sesizare.
• Dreptul la portabilitate (Art. 20) — îți poți descărca datele într-un format structurat (JSON / PDF), pentru a le transfera la alt operator sau pentru uzul tău personal.
• Dreptul de opoziție (Art. 21) — te poți dezabona oricând de la newsletter și poți retrage consimțămintele opționale (cookies analitice/marketing) de pe pagina cookies.
• Dreptul de a nu fi subiectul unor decizii exclusiv automatizate (Art. 22) — interpretările tale sunt generate de sistemul nostru de inteligență artificială, pe baza datelor pe care le furnizezi. Aceste interpretări sunt instrumente simbolice de reflecție personală și NU constituie decizii care produc efecte juridice asupra ta (gen evaluare de credit, recrutare, decizii medicale) sau care te afectează semnificativ în sens similar. Pentru exercitarea acestui drept (cerere de revizuire umană sau contestație), contactează-ne la contact@nexusgrounds.com.

Pentru orice exercitare a acestor drepturi, scrie-ne la contact@nexusgrounds.com.

Dreptul de a depune plângere — dacă ești nemulțumit de cum îți prelucrăm datele, te poți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro, tel. +40 318 059 211, email anspdcp@dataprotection.ro.

5. Cât timp păstrăm datele tale

6. Cum protejăm datele tale

Securitatea nu e un detaliu — e prioritate. Iată, pe scurt, măsurile pe care le luăm:

• Parole — stocate cu algoritm bcrypt cu 12 runde; sunt un one-way hash pe care nimeni nu-l poate inversa. Dacă îți uiți parola, o resetăm, nu o „recuperăm".
• Criptare la rest pentru date personale — informațiile cele mai sensibile (data nașterii, ora, locul, numele introduse în comenzi) sunt criptate în baza de date cu AES-256, folosind cheia privată a platformei. Chiar dacă cineva ar extrage fizic baza de date, datele ar apărea ca text aleatoriu ilizibil.
• Criptare în tranzit — toate conexiunile cu platforma sunt protejate prin HTTPS cu certificat TLS actualizat. Datele tale nu călătoresc niciodată „în clar" între browserul tău și serverele noastre.
• Fotografii în spațiu privat — stocate pe un volum separat, inaccesibil prin URL public. Accesul se face exclusiv prin linkuri temporare, semnate criptografic, cu expirare în 60 de minute.
• Acces restrâns — doar angajații care au nevoie de acces la un anumit tip de date au permisiuni pentru acele date. Fiecare acces este logat.
• Backup-uri criptate — păstrate într-o locație separată în UE.

Dacă — în ciuda tuturor acestor măsuri — s-ar produce o breșă de securitate care ți-ar putea afecta drepturile, te vom anunța direct în maxim 72 de ore, împreună cu autoritatea competentă (ANSPDCP), conform Art. 33-34 GDPR.

7. Cookie-uri

Folosim un minim strict de cookie-uri, necesare funcționării platformei. Nu folosim Google Analytics, nu folosim Meta Pixel, nu folosim niciun instrument de tracking terț. Detalii complete, inclusiv cum îți poți gestiona preferințele, în Politica de Cookies.

8. Transferuri internaționale de date

Toate datele tale sunt stocate pe servere în Uniunea Europeană. Sub-procesatorii principali sunt situați în UE: PayPal Europe S.à r.l. (Luxemburg, UE) pentru plățile PayPal — sediu global în SUA, operațiuni europene în Luxemburg, conformitate GDPR — și Revolut Bank UAB (Lituania, UE) pentru plățile Revolut. Pentru serviciile noastre nu transferăm datele tale în afara UE.

9. Modificări ale Politicii de Confidențialitate

Dacă actualizăm această Politică în mod substanțial, te anunțăm pe email și printr-un banner vizibil în cont cu minim 30 de zile înainte de intrarea în vigoare. Versiunile vechi sunt păstrate în registrul nostru de consimțăminte, astfel încât să poți vedea oricând ce ai acceptat și când.

Versiunea curentă: 1.1, în vigoare din 9 mai 2026.

10. Contact

• Email GDPR: contact@nexusgrounds.com
• Suport general: contact@nexusgrounds.com
• Autoritate de supraveghere: ANSPDCP (dataprotection.ro)

Ultima actualizare: 9 mai 2026
Versiune: 1.1