Politica de confidențialitate

FemeieDragă îți respectă confidențialitatea și tratează datele tale cu seriozitate. Acest document explică ce date colectăm, de ce, cât timp le păstrăm și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR — UE 2016/679).

1. Cine suntem (operatorul de date)

FemeieDragă este operată în prezent ca proiect personal de către Dumitru George-Cristian, cu intenția de a fi încorporată ca persoană juridică înainte de lansarea publică. Pentru orice întrebare legată de date, contactează: suport@femeiedraga.ro.

2. Ce date colectăm

Colectăm doar minimul necesar pentru a-ți oferi serviciul:

• Adresa de email — dacă o lași când completezi quiz-ul sau te abonezi.
• Răspunsurile quiz-ului — anonimizate și păstrate local în browser-ul tău (localStorage). Nu se transferă pe serverele noastre decât dacă plasezi o cerere explicită.
• Datele MRS și contextul medical — pe care le introduci în generatorul de pregătire consultație. Acestea rămân în browser-ul tău, nu sunt trimise pe servere.
• Date de utilizare anonime — pagini vizitate, durată (prin analiză privacy-friendly, fără cookies de tracking terț — vezi secțiunea 7).

3. De ce procesăm datele tale

• Pentru a-ți trimite raportul personalizat al quiz-ului (dacă lași email).
• Pentru cursul educațional pe email (dacă te abonezi explicit).
• Pentru îmbunătățirea conținutului — analizăm întrebări frecvente care nu au răspuns în bibliotecă (date agregate, fără identificare individuală).
• Pentru a respecta obligațiile legale (facturare, dacă achiziționezi produse).

Baza legală e consimțământul explicit (art. 6(1)(a) GDPR) pentru email-uri și, în viitor, executarea contractului (art. 6(1)(b)) pentru servicii plătite.

4. Date sensibile de sănătate

Datele despre simptomele tale menopauzale (răspunsuri quiz, MRS, context medical) sunt date sensibile conform art. 9 GDPR. Pentru aceste date:

• Sunt stocate local în browser-ul tău (localStorage). Nu le transferăm pe serverele noastre.
• Nu le folosim pentru profilare automată cu consecințe legale.
• Nu le partajăm cu terți pentru marketing.
• Le poți șterge oricând din setările browser-ului tău (Setări → Confidențialitate → Șterge datele site-ului).

5. Cât timp păstrăm datele

• Email-ul tău: până când ceri ștergerea sau te dezabonezi din newsletter. Adresele de email pentru facturi se păstrează conform legislației fiscale (10 ani).
• Datele de sănătate (local): rămân în browser-ul tău cât timp dorești. Le poți șterge oricând.
• Date de utilizare anonime: agregate, păstrate maxim 24 luni.

6. Cu cine împărtășim datele

Cu nimeni care nu e absolut necesar tehnic. Nu vindem date. Nu facem advertising cu datele tale. Procesatori terți pe care îi folosim (sau pe care îi vom folosi la lansarea publică):

• Vercel — hostingul site-ului (date stocate în UE).
• Resend / Postmark (în viitor) — trimitere email-uri tranzacționale.
• Stripe (în viitor) — procesare plăți. Stripe colectează datele de card direct; noi nu le vedem.
• Supabase (în viitor) — bază de date pentru conturi utilizator, dacă va exista. Regiune UE.

Toți procesatorii sunt GDPR-compliant și au acorduri de procesare a datelor (DPA) cu noi.

7. Cookies și tracking

FemeieDragă nu folosește cookies de tracking publicitar (Google Ads, Meta Pixel, etc.). Folosim doar:

• localStorage — pentru a salva progresul quiz-ului și răspunsurile tale. Rămâne în browser-ul tău, nu se trimite undeva.
• Analitică privacy-friendly (Plausible sau Posthog cu setări strict-anonim) — pagini vizitate fără identificare individuală.

8. Drepturile tale (GDPR)

Conform GDPR ai dreptul la:

• Acces — să afli ce date avem despre tine.
• Rectificare — corectarea datelor incorecte.
• Ștergere („dreptul de a fi uitat”) — îți ștergem datele la cerere.
• Portabilitate — export al datelor tale într-un format standard.
• Opoziție — la procesarea pentru marketing.
• Retragere consimțământ — oricând, fără justificare.
• Plângere către ANSPDCP — dacă consideri că nu respectăm drepturile tale, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Pentru exercitarea oricărui drept: scrie-ne la suport@femeiedraga.ro. Răspundem în maxim 30 de zile (de regulă, sub 48 de ore).

9. Securitate

Folosim conexiuni HTTPS pe tot site-ul. Procesatorii noștri (Vercel, viitor Supabase, Stripe, Resend) sunt certificați conform standardelor de securitate internaționale (SOC 2, ISO 27001). Datele tale sunt criptate în tranzit și în stocare.

10. Minori

FemeieDragă e destinată femeilor adulte (18+). Nu colectăm intenționat date de la persoane sub 18 ani. Dacă ești părinte și suspectezi că am date despre copilul tău, contactează-ne.

11. Modificări ale acestei politici

Dacă schimbăm politica, vom anunța vizibil pe site și prin email (dacă ai cont). Modificările intră în vigoare la 30 de zile după publicare, sau imediat dacă sunt cerute prin lege.

12. Contact

Pentru orice întrebare legată de datele tale: suport@femeiedraga.ro.