GDPR & Confidențialitate

Conform Regulamentului (UE) 2016/679 — GDPR

1. Operatorul de date

2. Ce date colectăm

Date furnizate direct de tine:

• Nume și prenume — pentru identificarea contului
• Adresa de email — pentru autentificare și comunicări
• Parola — stocată ca hash SHA-256 (nu în format clar)
• Numărul de stupi — pentru personalizarea serviciului

Date generate prin utilizare:

• Imaginile fotografiate — trimise la serverul AI (Anthropic) pentru analiză și stocate pe serverul nostru pentru maxim 90 de zile, cu scopul de a investiga reclamații, a îmbunătăți acuratețea AI și a asigura calitatea serviciului. După 90 zile sunt șterse automat.
• Imagini cu detecții marcate — generate automat din imaginea originală (cercuri peste varroa/regină/trântori detectați) și stocate alături de original cu același termen de retenție de 90 zile.
• Rezultatele scanărilor — stocate atât în browserul tău (localStorage) cât și pe serverul nostru (în baza de date), pentru sincronizare între dispozitive și statistici personale.
• Adresa IP — înregistrată temporar pentru rate limiting (securitate)

3. Scopul și baza legală

• Executarea contractului (Art. 6(1)(b) GDPR) — furnizarea serviciului de scanare
• Interesul legitim (Art. 6(1)(f) GDPR) — securitatea platformei, prevenirea abuzurilor
• Consimțământ (Art. 6(1)(a) GDPR) — cookies non-esențiale, comunicări de marketing

4. Procesatori de date terți

• Anthropic PBC (SUA) — procesarea imaginilor prin Claude AI. Imaginile sunt procesate și șterse conform politicii Anthropic (nu sunt folosite pentru antrenamentul modelului). Transfer acoperit de Clauze Contractuale Standard (SCC).
• Render.com (SUA) — găzduire server backend. Date procesate cu garanții adecvate (SCC).
• Hostico / ISPConfig (România) — găzduire fișiere statice și imagini scanate.
• Resend (SUA) — trimitere emailuri tranzacționale (verificare cont, resetare parolă, notificări). Acoperit prin SCC.
• Google LLC (SUA) — autentificare Google (OAuth) pentru utilizatorii care aleg login cu Google. Acoperit prin SCC.
• Netopia mobilPay (România) — procesare plăți. Date de card procesate direct de Netopia, conform PCI-DSS.

5. Drepturile tale (Art. 15-22 GDPR)

• Drept de acces — poți solicita o copie a datelor tale
• Drept la rectificare — poți corecta datele inexacte
• Drept la ștergere ("dreptul de a fi uitat")
• Drept la portabilitate — export date în format CSV
• Drept la opoziție — față de prelucrarea bazată pe interes legitim
• Drept de a retrage consimțământul oricând

Pentru exercitarea drepturilor: gdpr@varroascan.ro — răspuns în max. 30 zile.

6. Retenția datelor

• Datele contului — pe durata utilizării + 1 an după ștergere
• Imaginile scanate (originale și cu detecții marcate) — maxim 90 de zile de la upload, după care sunt șterse automat. La ștergerea contului, toate imaginile asociate sunt șterse imediat (cascadă).
• Rezultatele scanărilor (date numerice) — pe durata utilizării contului
• Datele de facturare — 10 ani conform legislației fiscale române
• Log-uri de securitate — 90 zile

6.1. Baza legală pentru stocarea imaginilor

Stocăm temporar imaginile scanate (max. 90 zile) pe baza interesului legitim (Art. 6(1)(f) GDPR), pentru:

• Investigarea reclamațiilor utilizatorilor cu privire la acuratețea detecției
• Monitorizarea și îmbunătățirea calității modelului AI
• Securitatea platformei și prevenirea abuzurilor

Ai dreptul să te opui acestei prelucrări (Art. 21 GDPR) — scrie-ne la gdpr@varroascan.ro și ștergem imaginile asociate contului tău în max. 7 zile.

7. Autoritatea de supraveghere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Ultima actualizare: 8 mai 2026

Politica de Cookies

Conform Directivei ePrivacy și Legii nr. 506/2004

Ce sunt cookie-urile?

Cookie-urile sunt fișiere text mici stocate în browserul tău. VarroaScan folosește localStorage (similar cookie-urilor) pentru funcționarea aplicației.

Ce stocăm în browser

🟢 Esențiale (fără consimțământ)

• vs_sesiune — datele sesiunii de autentificare (id, email, plan)
• vs_utilizatori — datele contului local (criptat)
• vs_lang — preferința de limbă
• vs_cookies_accepted — preferința ta privind cookie-urile

🟡 Funcționale (cu consimțământ)

• Istoricul scanărilor — stocat local pentru grafice și rapoarte
• Setările serverului AI — URL-ul configurat

🔴 Nu folosim

• Cookie-uri de tracking sau analiză comportamentală
• Cookie-uri publicitare sau de retargeting
• Cookie-uri third-party (Google Analytics, Facebook Pixel etc.)

Ștergerea datelor din browser

Poți șterge toate datele din aplicație din Dashboard → Profil → Șterge datele locale sau direct din setările browserului → Application → Local Storage → varroascan.ro → Șterge tot.

Ultima actualizare: 8 mai 2026

ANPC & Soluționarea Litigiilor

Informații obligatorii conform legislației române și europene

Autoritatea Națională pentru Protecția Consumatorilor

Soluționarea Online a Litigiilor (SOL)

Procedura de reclamație internă

1. Pasul 1: Trimite o reclamație la contact@varroascan.ro
2. Pasul 2: Răspundem în maximum 5 zile lucrătoare
3. Pasul 3: Dacă nu ești mulțumit de răspuns, poți contacta ANPC sau SAL-Fin

Entitate de Soluționare Alternativă a Litigiilor (SAL)

Informații privind plățile — Netopia mobilPay

Plățile online sunt procesate de Netopia S.R.L., autorizată de Banca Națională a României ca instituție de plată. Datele cardului tău sunt procesate direct de Netopia și nu sunt accesibile VarroaScan.

Garanție și rambursare

• Drept de retragere: 14 zile calendaristice de la subscriere (dacă serviciul nu a fost utilizat)
• Rambursare: În termen de 14 zile de la aprobarea cererii de retragere
• Reclamații tehnice: Rezolvare în max. 5 zile lucrătoare

Ultima actualizare: 24 aprilie 2026 | Versiunea documentului: 1.0