Politica de confidențialitatePrivacy PolicyInformativa sulla privacy
Versiune 2026-10-12 · Operator de date: Cristi · Contact: gradinarucristi23@gmail.comVersion 2026-10-12 · Data controller: Cristi · Contact: gradinarucristi23@gmail.comVersione 2026-10-12 · Titolare del trattamento: Cristi · Contatto: gradinarucristi23@gmail.com
1. Ce date folosim
- Cont: nume de utilizator, parola (păstrată doar ca amprentă criptografică, nu în clar), emailul (opțional), data creării și ultima activitate.
- Alertele tale: mărcile, filtrele și site-urile alese, precum și anunțurile găsite, favoritele și cele ascunse.
- Canale de notificare: ID-ul de chat Telegram, dacă îl conectezi, și datele tehnice ale abonării push a telefonului/browserului, dacă activezi notificările.
- Plata (doar dacă ai Pro plătit): identificatorii de client și de abonament din Stripe, starea abonamentului, datele lui, prețul și perioada, momentul în care ai cerut începerea imediată și, dacă e cazul, momentul retragerii. Datele cardului le procesează doar Stripe; noi nu le vedem și nu le păstrăm.
- Mesajele tale către noi: tipul, textul și data mesajelor trimise din Cont → Ai o problemă sau o sugestie?, citite împreună cu numele de utilizator și emailul din cont, ca să rezolvăm problema și să-ți răspundem.
- Date tehnice: adresa IP este folosită temporar, în memoria serverului, pentru limitarea încercărilor abuzive, iar jurnalele serverului o pot conține pe termen scurt.
- Statistici anonime: numărăm, pe zi și pe site, câte anunțuri sunt deschise din aplicație (de exemplu „AutoScout24: 120”), fără să reținem cine le-a deschis. Așa știm cât trafic trimitem fiecărui site.
Nu colectăm locația, contactele sau alte date din telefon și nu luăm decizii automate cu efecte juridice asupra ta (scorul anunțurilor e doar informativ).
2. De ce le folosim (temeiul legal)
- Ca să-ți oferim Serviciul: cont, alerte, oferte, abonament și plată (executarea contractului).
- Ca să-ți trimitem notificări pe canalele pe care le activezi tu (consimțământul tău, pe care îl poți retrage oricând).
- Ca să respectăm legea: evidența plăților și a facturilor, dovada cererii de începere imediată și a retragerii (obligație legală).
- Pentru securitate, prevenirea abuzurilor și statistici anonime despre traficul trimis site-urilor (interes legitim).
3. Cu cine le partajăm
Nu vindem datele tale și nu facem publicitate sau profilare. Folosim furnizori care ajută la funcționarea Serviciului, doar în măsura necesară: Render (găzduirea serverului și a bazei de date, în Frankfurt, UE), Cloudflare (rețea și protecție), Stripe (plăți; pentru propriile obligații legale Stripe este și operator independent), furnizorul de email (pentru emailuri), serviciile de notificări push ale browserelor (Apple, Google, Mozilla, Microsoft), care primesc doar conținutul notificării, criptat, și Telegram (dacă îl folosești). Unii dintre acești furnizori sunt companii din SUA; transferurile de date se fac pe baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard ale Comisiei Europene. Când deschizi un anunț, ajungi pe site-ul terț, care are propria politică.
4. Cât timp le păstrăm
- Contul și setările: până când ștergi contul.
- Anunțurile găsite: aproximativ 45 de zile, cu excepția celor marcate favorite sau ascunse.
- Sesiunile de autentificare: 30 de zile.
- Mesajele către noi: până când le ștergem după ce le-am rezolvat, cel mult până la ștergerea contului.
- Evidența plăților și a facturilor: cât cere legea contabilă (de regulă 10 ani), la Stripe și la noi sau la contabilul nostru.
- La ștergerea contului (Cont → Șterge contul) se șterg imediat contul, alertele, anunțurile, mesajele, abonările push și legătura cu Telegram; un abonament activ se oprește. Copiile de siguranță se suprascriu în maximum 30 de zile.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Poți descărca datele tale din Cont → Descarcă datele mele și poți șterge contul singur. Pentru orice altceva scrie la gradinarucristi23@gmail.com. Ai și dreptul de a depune o plângere la autoritatea de protecție a datelor: ANSPDCP (dataprotection.ro), sau la cea din țara ta.
6. Stocare în browser
Folosim doar stocarea locală a browserului, strict necesară: sesiunea ta, limba, tema, mărimea textului și, dacă închizi formularul de alertă fără să salvezi, ce completaseși în el (până salvezi, apeși „Resetează” sau ieși din cont, cel mult 7 zile). Nu folosim cookie-uri de urmărire sau de publicitate. Doar la crearea contului și la „Ai uitat parola?” se încarcă verificarea anti-robot Cloudflare Turnstile, care poate păstra în browser date tehnice strict necesare pentru această verificare.
7. Securitate
Parolele sunt păstrate cu funcție de hash cu sare (PBKDF2), iar sesiunile doar ca amprente; conexiunea folosește HTTPS, accesul la date este limitat, iar încercările repetate sunt blocate. Ca să oprim conturile create automat, la crearea contului și la resetarea parolei folosim Cloudflare Turnstile: Cloudflare primește adresa IP și câteva date tehnice despre browser, doar pentru această verificare, nu pentru publicitate. Nicio metodă nu este 100% sigură, de aceea folosește o parolă unică.
8. Minori
Serviciul nu este destinat persoanelor sub 16 ani.
9. Modificări
Dacă schimbăm această politică, publicăm versiunea nouă aici și te anunțăm în aplicație când schimbarea e importantă. Vezi și Termenii și condițiile.
1. What data we use
- Account: username, password (stored only as a cryptographic hash, never in clear text), e-mail (optional), creation date and last activity.
- Your alerts: the brands, filters and websites you choose, plus the listings found, favorites and hidden ones.
- Notification channels: your Telegram chat ID if you connect it, and the technical details of your phone/browser push subscription if you enable notifications.
- Payment (only with paid Pro): your Stripe customer and subscription identifiers, subscription status, dates, price and period, the moment you asked for an immediate start and, if applicable, the moment you withdrew. Card details are processed only by Stripe; we never see or store them.
- Your messages to us: the type, text and date of the messages you send from Account → Problem or suggestion?, read together with your username and the e-mail on your account, to solve the issue and reply.
- Technical data: your IP address is used temporarily, in server memory, to limit abusive attempts, and server logs may contain it for a short time.
- Anonymous statistics: we count, per day and per website, how many listings are opened from the app (e.g. “AutoScout24: 120”), without storing who opened them. This tells us how much traffic we send to each website.
We do not collect your location, contacts or other data from your phone, and we make no automated decisions with legal effects on you (listing scores are only informative).
2. Why we use it (legal basis)
- To provide the Service: account, alerts, offers, subscription and payment (performance of the contract).
- To send you notifications on the channels you enable (your consent, which you can withdraw at any time).
- To comply with the law: payment and invoice records, proof of your request for an immediate start and of a withdrawal (legal obligation).
- For security, abuse prevention and anonymous statistics about the traffic sent to websites (legitimate interest).
3. Who we share it with
We do not sell your data and we do not do advertising or profiling. We use providers that help run the Service, only as far as needed: Render (server and database hosting, in Frankfurt, EU), Cloudflare (network and protection), Stripe (payments; for its own legal obligations Stripe is also an independent controller), the e-mail provider (for e-mails), the browsers’ push notification services (Apple, Google, Mozilla, Microsoft), which only receive the encrypted notification content, and Telegram (if you use it). Some of these providers are US companies; data transfers rely on the EU-US Data Privacy Framework or the European Commission’s standard contractual clauses. When you open a listing, you land on the third-party website, which has its own policy.
4. How long we keep it
- Account and settings: until you delete your account.
- Listings found: about 45 days, except those marked as favorite or hidden.
- Login sessions: 30 days.
- Messages to us: until we delete them after solving them, at most until your account is deleted.
- Payment and invoice records: as long as accounting law requires (usually 10 years), at Stripe and with us or our accountant.
- When you delete your account (Account → Delete account), your account, alerts, listings, messages, push subscriptions and Telegram link are deleted immediately and an active subscription stops. Backups are overwritten within 30 days at most.
5. Your rights
You have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent. You can download your data under Account → Download my data and delete your account yourself. For anything else write to gradinarucristi23@gmail.com. You may also lodge a complaint with the data protection authority: ANSPDCP (dataprotection.ro), or the one in your country.
6. Browser storage
We only use the browser’s local storage, strictly as needed: your session, language, theme, text size and, if you close the alert form without saving, what you had filled in (until you save, press “Reset” or sign out, at most 7 days). We do not use tracking or advertising cookies. Only when you create an account or use “Forgot password?”, the Cloudflare Turnstile anti-bot check is loaded, which may keep technical data in the browser that is strictly needed for that check.
7. Security
Passwords are stored with a salted hash function (PBKDF2) and sessions only as fingerprints; the connection uses HTTPS, access to data is restricted and repeated attempts are blocked. To stop automatically created accounts, we use Cloudflare Turnstile when you create an account or reset your password: Cloudflare receives your IP address and some technical data about your browser, only for this check, not for advertising. No method is 100% secure, so use a unique password.
8. Minors
The Service is not intended for people under 16.
9. Changes
If we change this policy, we publish the new version here and tell you in the app when the change is important. See also the Terms of Service.
1. Quali dati usiamo
- Account: nome utente, password (conservata solo come impronta crittografica, mai in chiaro), email (facoltativa), data di creazione e ultima attività.
- I tuoi avvisi: le marche, i filtri e i siti scelti, oltre agli annunci trovati, ai preferiti e a quelli nascosti.
- Canali di notifica: l'ID della chat Telegram, se lo colleghi, e i dati tecnici dell'iscrizione push del telefono/browser, se attivi le notifiche.
- Pagamento (solo con Pro a pagamento): gli identificativi di cliente e di abbonamento in Stripe, lo stato dell'abbonamento, le sue date, il prezzo e il periodo, il momento in cui hai chiesto l'avvio immediato e, se del caso, il momento del recesso. I dati della carta li tratta solo Stripe: noi non li vediamo e non li conserviamo.
- I tuoi messaggi: il tipo, il testo e la data dei messaggi inviati da Account → Un problema o un suggerimento?, letti insieme al nome utente e all'email dell'account, per risolvere il problema e risponderti.
- Dati tecnici: l'indirizzo IP è usato temporaneamente, nella memoria del server, per limitare i tentativi abusivi, e i log del server possono contenerlo per breve tempo.
- Statistiche anonime: contiamo, per giorno e per sito, quanti annunci vengono aperti dall'app (ad esempio «AutoScout24: 120»), senza registrare chi li ha aperti. Così sappiamo quanto traffico inviamo a ogni sito.
Non raccogliamo la posizione, i contatti o altri dati del telefono e non prendiamo decisioni automatizzate con effetti giuridici su di te (il punteggio degli annunci è solo informativo).
2. Perché li usiamo (base giuridica)
- Per fornirti il Servizio: account, avvisi, offerte, abbonamento e pagamento (esecuzione del contratto).
- Per inviarti notifiche sui canali che attivi tu (il tuo consenso, che puoi revocare in qualsiasi momento).
- Per rispettare la legge: registrazione dei pagamenti e delle fatture, prova della richiesta di avvio immediato e del recesso (obbligo legale).
- Per la sicurezza, la prevenzione degli abusi e statistiche anonime sul traffico inviato ai siti (legittimo interesse).
3. Con chi li condividiamo
Non vendiamo i tuoi dati e non facciamo pubblicità né profilazione. Usiamo fornitori che aiutano a far funzionare il Servizio, solo nella misura necessaria: Render (hosting del server e del database, a Francoforte, UE), Cloudflare (rete e protezione), Stripe (pagamenti; per i propri obblighi di legge Stripe è anche titolare autonomo), il fornitore di email (per le email), i servizi di notifica push dei browser (Apple, Google, Mozilla, Microsoft), che ricevono solo il contenuto cifrato della notifica, e Telegram (se lo usi). Alcuni di questi fornitori sono società statunitensi; i trasferimenti di dati avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea. Quando apri un annuncio, arrivi sul sito terzo, che ha una propria informativa.
4. Per quanto tempo li conserviamo
- Account e impostazioni: finché non elimini l'account.
- Annunci trovati: circa 45 giorni, tranne quelli segnati come preferiti o nascosti.
- Sessioni di accesso: 30 giorni.
- Messaggi a noi: finché non li eliminiamo dopo averli risolti, al più tardi fino all'eliminazione dell'account.
- Registrazioni di pagamenti e fatture: per il tempo richiesto dalla legge contabile (di solito 10 anni), presso Stripe e presso di noi o il nostro commercialista.
- Quando elimini l'account (Account → Elimina account), account, avvisi, annunci, messaggi, iscrizioni push e collegamento Telegram vengono eliminati subito e un abbonamento attivo si interrompe. Le copie di sicurezza vengono sovrascritte entro 30 giorni al massimo.
5. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso. Puoi scaricare i tuoi dati da Account → Scarica i miei dati ed eliminare l'account da solo. Per tutto il resto scrivi a gradinarucristi23@gmail.com. Hai anche il diritto di proporre reclamo all'autorità di protezione dei dati: ANSPDCP (dataprotection.ro), o a quella del tuo paese.
6. Archiviazione nel browser
Usiamo solo l'archiviazione locale del browser, strettamente necessaria: la tua sessione, la lingua, il tema, la dimensione del testo e, se chiudi il modulo dell'avviso senza salvare, ciò che avevi compilato (finché non salvi, premi «Azzera» o esci, al massimo 7 giorni). Non usiamo cookie di tracciamento o pubblicitari. Solo quando crei un account o usi «Password dimenticata?» viene caricata la verifica anti-robot Cloudflare Turnstile, che può conservare nel browser dati tecnici strettamente necessari a tale verifica.
7. Sicurezza
Le password sono conservate con una funzione di hash con sale (PBKDF2) e le sessioni solo come impronte; la connessione usa HTTPS, l'accesso ai dati è limitato e i tentativi ripetuti vengono bloccati. Per fermare gli account creati automaticamente, quando crei un account o reimposti la password usiamo Cloudflare Turnstile: Cloudflare riceve il tuo indirizzo IP e alcuni dati tecnici sul browser, solo per questa verifica, non per pubblicità. Nessun metodo è sicuro al 100%, quindi usa una password unica.
8. Minori
Il Servizio non è destinato a persone sotto i 16 anni.
9. Modifiche
Se cambiamo questa informativa, pubblichiamo qui la nuova versione e te lo comunichiamo nell'app quando la modifica è importante. Vedi anche i Termini e condizioni.