Politica de confidențialitate

1. Operator de date

OSPHERIX este operatorul de date pentru serviciile disponibile pe ospherix.com. Pentru solicitări de confidențialitate: sales@ospherix.com.

2. Ce date colectam

• Date comandă: email (dacă este furnizat), ofertă, ID licență, produs și plan.
• Date de licențiere/activare: machine/device ID, fingerprint hash opțional, versiune aplicație, verificări activare, IP, timestamp, evenimente de securitate.
• Date de plată: status plată și referințe tranzacție prin Stripe. Nu stocam date complete de card.
• Date analytics/marketing: doar după consimțământ, în format anonim sau agregat.
• Date transmise prin formulare de contact sau suport.

3. Temeiuri și scopuri

• Executarea contractului: creare licențe, validare drepturi, livrare download.
• Interes legitim: securitate, anti-frauda, prevenire abuz, audit tehnic.
• Obligatii legale: contabilitate, fiscalitate, conformitate.
• Consimțământ: cookies și trackere non-esențiale.

4. Plăți (Stripe)

Plățile sunt procesate de Stripe, în calitate de procesator independent. OSPHERIX primeste doar metadatele minime necesare pentru confirmarea plății și emiterea licenței.

5. Retenție date licențiere

• Licențe full active + loguri asociate: perioada licenței + 24 luni.
• Date demo/trial: până la 12 luni.
• Date allow-list și anti-frauda: cât timp sunt necesare pentru securitate.
• Documente financiar-legale: până la 10 ani dacă legislatia cere.
• Preferințe cookie/consimțământ: până la 12 luni sau până la reînnoire.

6. Cookies, analytics și pixeli

Folosim un manager de consimțământ cu 3 categorii: Necesare, Analytics și Marketing.

• Necesare: active implicit pentru functionarea site-ului.
• Analytics (Google Analytics): doar după acord, cu IP anonimizat.
• Marketing (Meta Pixel, TikTok Pixel): doar după acord, fără payload sensibil.

Preferintele se pot modifica oricand din butonul Setari cookie-uri.

7. Partajare și procesatori

Datele sunt partajate strict cu procesatorii necesari operarii serviciului:

• Stripe (plăți),
• Firebase/Google Cloud (API licențiere, baza de date, componente hosting),
• Cloudflare R2 (livrare fisiere),
• Servicii de email (livrare licențe, dacă este activata trimiterea email).

8. Securitate și protecție anti-abuz

Aplicăm controale tehnice și organizaționale (control acces, management secrete, semnare licențe, log audit, criptare în tranzit). Niciun sistem online nu este complet imun la risc, dar minimizăm expunerea operațională.

În caz de abuz, distribuire neautorizată de licențe, frauda sau risc de chargeback, putem suspenda accesul, revoca download-uri și păstra logurile relevante pentru soluționarea disputelor și apărare legală.

9. Drepturile tale

În funcție de legea aplicabila, poti solicita acces, rectificare, stergere, restrictionare, portabilitate sau opozitie privind datele tale.

10. Minori

Serviciile noastre sunt destinate operatorilor de evenimente și nu sunt proiectate pentru minori sub 16 ani.

11. Actualizari politica

Putem actualiza această politică în funcție de schimbări legale, tehnice sau comerciale. Versiunea curentă și data actualizării sunt publicate pe această pagină.