Politică de Confidențialitate

Confidențialitatea ta este fundamentul acestei platforme. Prin natura serviciilor noastre, primim din partea ta informații intime — data nașterii, întrebări personale, uneori fotografii. Documentul de mai jos îți explică exact ce colectăm, de ce, cu cine împărtășim aceste date și cum le protejăm. L-am scris cât mai clar posibil și am evitat jargonul tehnic acolo unde nu era strict necesar.

1. Cine suntem

Operatorul datelor personale conform GDPR este NEXUS CONCEPT SRL, cu sediul în Str. Grădiștei 36, Sat Păulești, Jud. Prahova, cod poștal 107400, România, CUI 52611066, Reg. Com. J2025074790000.

Pentru orice solicitare legată de datele tale personale, te rugăm să ne contactezi la:

• Email dedicat GDPR: contact@nexusgrounds.com
• Responsabil cu protecția datelor (DPO):

2. Ce date colectăm și de ce

Colectăm doar datele necesare pentru a-ți oferi serviciile pe care le comanzi. Mai jos am grupat totul pe categorii, cu scopul clar al fiecăreia.

2.1 La crearea contului

• Nume complet — ca să te putem saluta personal și să personalizăm interpretările;
• Adresa de email — pentru autentificare, confirmarea contului și comunicarea cu tine;
• Adresa de facturare — pentru generarea facturilor;
• Parolă — stocată criptat cu bcrypt (algoritm one-way). Nimeni, niciun angajat NexusGrounds, inclusiv administratorii, nu poate vedea parola ta;
• Preferință de limbă — pentru a-ți afișa interfața în română sau engleză;
• Data și ora înregistrării, plus versiunile documentelor acceptate (Termeni și Politica de Confidențialitate) — dovada consimțământului tău, conform Art. 7 GDPR.

2.2 La comandarea serviciilor de astrologie, numerologie sau compatibilitate

• Data, ora și locul nașterii — singurele date absolut necesare pentru ca sistemul nostru de inteligență artificială să poată construi harta și genera interpretarea;
• Întrebări și note suplimentare pe care le furnizezi voluntar în wizard-ul de comandă;
• Pentru compatibility, datele natale ale celei de-a doua persoane (cu acordul ei).

Aceste date sunt considerate date cu caracter sensibil (Art. 9 GDPR — având în vedere dimensiunea lor spirituală/filosofică) și sunt criptate în baza noastră de date printr-un algoritm AES-256. Chiar dacă cineva ar obține acces neautorizat la bază, datele nu pot fi citite fără cheia noastră.

2.3 La serviciile cu fotografii (Citit in palma, Citit in cafea)

• Fotografiile pe care le încarci — folosite exclusiv pentru elaborarea lecturii tale;
• Metadatele tehnice ale fotografiilor (dimensiune, format, timestamp) — pentru validare și procesare.

Cine poate vedea fotografiile tale? Fotografiile sunt analizate automat de OpenAI (procesator, vezi secțiunea 3) pentru generarea lecturii; în rest, doar echipa tehnică de administrare, pentru întreținerea platformei. Toți operatorii cu acces au semnat acord de confidențialitate. Fotografiile sunt stocate într-un spațiu privat de pe serverele noastre, inaccesibil public prin URL direct — accesul se face exclusiv prin linkuri securizate cu durată limitată (60 de minute).

Cât timp sunt păstrate? Fotografiile tale se șterg automat la 30 de zile după ce lectura ta este finalizată. După această perioadă, ele nu mai există fizic pe serverele noastre și nu pot fi recuperate.

2.4 La plată

• Plata se procesează integral prin sub-procesatorul ales — Banca Transilvania, 3-D Secure sau PayPal Europe S.à r.l. (Luxemburg, UE) si sau alte instituții bancare procesatoare — în funcție de metoda de plată selectată;
• Datele cardului tău nu ajung niciodată pe serverele NexusGrounds. Gateway-ul de plată ales le procesează direct;
• Noi stocăm doar: referința tranzacției, suma plătită, statusul (plătit / eșuat / rambursat), moneda și data — date strict necesare pentru facturare și obligații fiscale.

2.5 Date colectate automat

• Cookie de sesiune nexusgrounds-session — necesar pentru a te ține conectat;
• Cookie de securitate XSRF-TOKEN — te protejează de atacuri CSRF;
• Adresa IP și user-agent — păstrate pentru securitate și pentru audit-ul consimțămintelor tale. Doar dacă îți dai acordul pentru cookie-urile de marketing, le transmitem către Meta și TikTok împreună cu evenimentele de conversie descrise în secțiunea 3.

Pentru detalii complete, consultă Politica de Cookies.

3. Cu cine partajăm datele tale

Politica noastră este clară: nu vindem și nu închiriem datele tale nimănui. Datele tale ajung doar la următoarele categorii de destinatari: cei necesari pentru a-ți livra serviciul și, numai cu acordul tău de marketing, platformele de publicitate descrise mai jos.

• OpenAI, L.L.C. (SUA) — persoană împuternicită (procesator). Generează răspunsurile asistentului conversațional și interpretările, pe baza datelor pe care ni le furnizezi (mesaje, date natale, întrebări și, pentru cafea și palmă, fotografiile). Transferul în SUA are loc pe baza Clauzelor Contractuale Standard ale Comisiei Europene (vezi secțiunea 9).
• Google LLC (SUA), prin serviciul Gemini API — persoană împuternicită (procesator). Generează o parte dintre interpretări (versiunile V3/V4 ale astrogramei, lecturii în cafea și lecturii în palmă), pe baza datelor tale text (fără fotografii). Transferul în SUA are loc pe baza Clauzelor Contractuale Standard (vezi secțiunea 9).
• Echipa tehnică internă — administratori de sistem care mențin platforma funcțională și securizată, plus revizuiri punctuale ale calității interpretărilor. Accesul la date este restrâns și logat.
• Banca Transilvania S.A. (România, UE) — procesator de plăți cu cardul (3-D Secure). Primește email-ul tău, numărul de telefon, numele, suma și referința tranzacției; datele cardului le introduci direct pe pagina securizată a băncii.
• PayPal Europe S.à r.l. (Luxemburg, UE) — procesator de plăți PayPal. Primește email-ul tău, suma și referința tranzacției. PayPal este operator separat pentru datele tale de plată; vezi politica lor de confidențialitate.
• Revolut Bank UAB (Lituania, UE) — procesator de plăți Revolut. Primește email-ul tău, suma și referința tranzacției. Datele tale de plată ajung doar la procesatorul corespunzător metodei de plată alese; nu păstrăm date complete de card (PAN, CVV).
• Meta Platforms Ireland Ltd. (Meta Conversions API) și TikTok (TikTok Events API) — numai dacă îți dai acordul pentru cookie-urile de marketing. Serverul nostru (nu browserul tău — nu folosim pixeli) le trimite evenimente de conversie: vizualizarea unei pagini sau a unui serviciu, crearea contului, abonarea la newsletter, începerea unei conversații venite dintr-o reclamă (fără conținutul sau tema ei), începerea comenzii, plata (inclusiv confirmarea primită de la procesatorul de plăți). Un eveniment conține: tipul evenimentului, pagina, valoarea și moneda, identificatorul comenzii sau serviciului, un identificator intern de cont criptat ireversibil, adresa IP, user-agent-ul, identificatorii de clic din reclame (fbclid / ttclid) și, dacă ai cont, email-ul și telefonul criptate ireversibil (hash SHA-256). Nu trimitem conținutul conversațiilor sau tema lor; pentru paginile de destinație ale reclamelor, adresa trimisă nu conține tema. Fără acord nu pleacă niciun eveniment; îți poți retrage acordul oricând din preferințele de cookies.
• Furnizor de hosting (infrastructură server) — centru de date în UE.
• Furnizor de email tranzacțional (notificări cont, confirmare email) — cu servere în UE.

Dacă autoritățile de stat ne cer în mod oficial, printr-o solicitare legală întemeiată, să divulgăm anumite date, suntem obligați prin lege să ne conformăm. Întotdeauna cerem temeiul legal și respectăm strict limitele solicitării.

4. Drepturile tale (GDPR)

Regulamentul european îți acordă o serie de drepturi asupra datelor tale. Le poți exercita oricând — ne străduim să-ți răspundem în cel mult 30 de zile.

• Dreptul de acces (Art. 15) — poți vedea ce date avem despre tine. Multe sunt accesibile direct din contul tău (overview, istoric experiențe, setări); pentru o viziune completă, scrie-ne.
• Dreptul de rectificare (Art. 16) — poți corecta sau actualiza datele incomplete sau eronate din secțiunea Setări a contului.
• Dreptul la ștergere — „a fi uitat" (Art. 17) — îți poți șterge contul oricând din Setări → Securitate. Anonimizăm imediat numele și emailul, decuplăm interpretările de identitatea ta, închidem sesiunile. Singurele date păstrate sunt cele financiare (7 ani obligație fiscală) — obligatoriu prin lege.
• Dreptul la restricționare (Art. 18) — ne poți cere să „înghețăm" prelucrarea anumitor date în timp ce investigăm o sesizare.
• Dreptul la portabilitate (Art. 20) — la cerere, pe email la contact@nexusgrounds.com, îți trimitem datele tale într-un format structurat, în cel mult 30 de zile, pentru a le transfera la alt operator sau pentru uzul tău personal.
• Dreptul de opoziție (Art. 21) — te poți dezabona oricând de la newsletter și poți retrage consimțământul opțional pentru cookie-urile de marketing de pe pagina cookies.
• Dreptul de a nu fi subiectul unor decizii exclusiv automatizate (Art. 22) — interpretările tale sunt generate de sistemul nostru de inteligență artificială, pe baza datelor pe care le furnizezi. Aceste interpretări sunt instrumente simbolice de reflecție personală și NU constituie decizii care produc efecte juridice asupra ta (gen evaluare de credit, recrutare, decizii medicale) sau care te afectează semnificativ în sens similar. Pentru exercitarea acestui drept (cerere de revizuire umană sau contestație), contactează-ne la contact@nexusgrounds.com.

Pentru orice exercitare a acestor drepturi, scrie-ne la contact@nexusgrounds.com.

Dreptul de a depune plângere — dacă ești nemulțumit de cum îți prelucrăm datele, te poți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro, tel. +40 318 059 211, email anspdcp@dataprotection.ro.

5. Cât timp păstrăm datele tale

6. Cum protejăm datele tale

Securitatea nu e un detaliu — e prioritate. Iată, pe scurt, măsurile pe care le luăm:

• Parole — stocate cu algoritm bcrypt cu 12 runde; sunt un one-way hash pe care nimeni nu-l poate inversa. Dacă îți uiți parola, o resetăm, nu o „recuperăm".
• Criptare la rest pentru date personale — informațiile cele mai sensibile (data nașterii, ora, locul, numele introduse în comenzi) sunt criptate în baza de date cu AES-256, folosind cheia privată a platformei. Chiar dacă cineva ar extrage fizic baza de date, datele ar apărea ca text aleatoriu ilizibil.
• Criptare în tranzit — toate conexiunile cu platforma sunt protejate prin HTTPS cu certificat TLS actualizat. Datele tale nu călătoresc niciodată „în clar" între browserul tău și serverele noastre.
• Fotografii în spațiu privat — stocate pe un volum separat, inaccesibil prin URL public. Accesul se face exclusiv prin linkuri temporare, semnate criptografic, cu expirare în 60 de minute.
• Acces restrâns — doar angajații care au nevoie de acces la un anumit tip de date au permisiuni pentru acele date. Fiecare acces este logat.
• Backup-uri criptate — păstrate într-o locație separată în UE.

Dacă — în ciuda tuturor acestor măsuri — s-ar produce o breșă de securitate care ți-ar putea afecta drepturile, te vom anunța direct în maxim 72 de ore, împreună cu autoritatea competentă (ANSPDCP), conform Art. 33-34 GDPR.

7. Cookie-uri

Folosim cookie-uri strict necesare funcționării platformei. Nu folosim Google Analytics și nu încărcăm în browserul tău pixeli sau scripturi de tracking terțe (Meta Pixel, TikTok Pixel). Singura categorie opțională este marketing: cu acordul tău, serverul nostru trimite către Meta și TikTok evenimentele de conversie descrise în secțiunea 3. Detalii complete, inclusiv cum îți poți gestiona preferințele, în Politica de Cookies.

8. Asistentul AI conversațional

Platforma include un asistent AI conversațional („Nexus") disponibil pe pagina principală. Când îl folosești, colectăm: mesajele pe care i le scrii, un identificator tehnic de vizitator (cookie-ul nexus_chat_guest, valabil 90 de zile) și date tehnice despre generarea răspunsurilor (model folosit, volum de text procesat, cost). Mesajele sunt stocate criptat.

Temeiul legal: funcționarea conversației curente se bazează pe interesul nostru legitim de a-ți oferi serviciul cerut (Art. 6(1)(f) GDPR). Păstrarea conversațiilor în contul tău („memoria" asistentului) are loc exclusiv pe bază de consimțământ explicit (Art. 6(1)(a)) — caseta opțională de la crearea contului. Fără acest consimțământ, conversațiile tale de utilizator autentificat nu sunt stocate permanent.

Retenție: conversațiile vizitatorilor fără cont sunt șterse automat la 30 de zile de la ultimul mesaj. Conversațiile atașate contului tău se păstrează până când le ștergi, îți retragi consimțământul sau îți ștergi contul — ștergerea contului șterge definitiv toate conversațiile.

Memoria asistentului: dacă îți dai acordul separat pentru memorie, asistentul poate reține informații din conversațiile tale (de exemplu, un context pe care l-ai menționat) ca să le folosească în conversații noi. Le poți vedea, corecta sau șterge din cont; se păstrează până îți retragi acordul sau îți ștergi contul.

Procesator: pentru generarea răspunsurilor, conținutul mesajelor tale este transmis către OpenAI, L.L.C. (SUA), în calitate de persoană împuternicită, pe baza Clauzelor Contractuale Standard ale Comisiei Europene. OpenAI nu folosește aceste date pentru antrenarea modelelor sale, conform politicii sale API.

Asistentul este un program de inteligență artificială destinat divertismentului și reflecției: nu oferă sfaturi medicale, psihologice, juridice sau financiare și poate genera informații inexacte.

9. Transferuri internaționale de date

Datele tale sunt stocate pe servere în Uniunea Europeană. Procesatorii de plăți sunt în UE: Banca Transilvania S.A. (România), PayPal Europe S.à r.l. (Luxemburg) și Revolut Bank UAB (Lituania).

Transferuri în afara UE: pentru generarea răspunsurilor asistentului și a interpretărilor, datele necesare sunt transmise către OpenAI, L.L.C. (SUA) și Google LLC (SUA, Gemini API), ca persoane împuternicite, pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană. Evenimentele de conversie trimise, cu acordul tău, către Meta și TikTok pot fi de asemenea prelucrate în afara UE de acești destinatari.

10. Modificări ale Politicii de Confidențialitate

Dacă actualizăm această Politică în mod substanțial, te anunțăm pe email și printr-un banner vizibil în cont cu minim 30 de zile înainte de intrarea în vigoare. Versiunile vechi sunt păstrate în registrul nostru de consimțăminte, astfel încât să poți vedea oricând ce ai acceptat și când.

Versiunea curentă: 1.3, în vigoare din 15 octombrie 2026.

11. Contact

• Email GDPR: contact@nexusgrounds.com
• Suport general: contact@nexusgrounds.com
• Autoritate de supraveghere: ANSPDCP (dataprotection.ro)

Ultima actualizare: 15 octombrie 2026
Versiune: 1.3