Politica de confidențialitate

Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm, în ce scopuri și pe ce temeiuri legale le prelucrăm, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai în legătură cu acestea. Politica se aplică atât site-ului StreamTV.ro, cât și aplicației noastre pentru Android (com.streamtvro.app).

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”) și cu legislația română aplicabilă.

1. Cine suntem (operatorul de date)

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor tale este StreamTV.ro, care operează site-ul streamtv.ro și aplicația Android StreamTV.

Ne poți contacta oricând pentru orice aspect legat de datele tale personale:

• E-mail: [email protected] (alternativ: [email protected])
• Telefon: +40 720 780 365
• WhatsApp: wa.me/40720780365

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți oferi serviciile noastre. Mai jos prezentăm separat datele colectate prin site și cele colectate prin aplicația Android.

2.1. Prin site-ul StreamTV.ro

• Formularul de comandă: nume, număr de telefon, adresă de e-mail, precum și detalii despre dispozitivele tale (de exemplu adrese MAC ale dispozitivelor și alte detalii de configurare) necesare pentru activarea serviciului.
• Formularul de ofertă / contact (lead): nume, număr de telefon, adresă de e-mail și mesajul pe care ni-l transmiți.
• Contul de utilizator: adresa de e-mail și o parolă. Parola este stocată exclusiv sub formă criptată (hash) — nu avem acces la parola ta în clar.
• Date tehnice de sesiune și securitate: un cookie de sesiune (denumit sid) folosit pentru a te menține autentificat și un token anti-CSRF folosit pentru a proteja formularele împotriva abuzurilor. Vezi și secțiunea „Cookie-uri”.

Plățile sunt procesate manual (prin PayPal, Revolut sau transfer bancar). Site-ul stochează detaliile comenzii tale, dar nu stochează datele cardului bancar.

2.2. Prin aplicația Android (com.streamtvro.app)

• Date de cont: adresa de e-mail și o parolă (stocată criptat / hash pe server), precum și, opțional, un număr de telefon furnizat la înregistrare.
• Identificator persistent de dispozitiv: un identificator al dispozitivului tău, format din Android ID, un pseudo-MAC generat și numele/tipul dispozitivului. Acest identificator este folosit exclusiv pentru a aplica limita de un singur dispozitiv și un singur test gratuit per utilizator (măsură de prevenire a abuzurilor).
• Token de autentificare: un token emis de server și stocat pe dispozitivul tău pentru a te menține autentificat în aplicație.

3. Scopurile prelucrării

Prelucrăm datele tale pentru următoarele scopuri:

• Gestionarea contului — crearea și administrarea contului tău de utilizator și autentificarea în site și în aplicație.
• Procesarea comenzilor și activarea serviciului — preluarea comenzii, contactarea ta și activarea abonamentului pe dispozitivele tale.
• Prevenirea fraudei și a abuzurilor — aplicarea limitei de un singur dispozitiv și a unui singur test gratuit per utilizator, prin identificatorul de dispozitiv.
• Suport pentru clienți — răspunsul la solicitările, întrebările și cererile de ofertă transmise de tine.

4. Temeiurile legale (GDPR)

Prelucrăm datele tale pe baza următoarelor temeiuri legale prevăzute de GDPR:

• Executarea unui contract (art. 6 alin. (1) lit. b GDPR) — pentru crearea contului, procesarea comenzii și furnizarea serviciului de abonament pe care l-ai solicitat.
• Interesul nostru legitim (art. 6 alin. (1) lit. f GDPR) — pentru prevenirea fraudei și a abuzurilor, inclusiv limitarea la un singur dispozitiv și un singur test gratuit per utilizator, precum și pentru securitatea serviciilor noastre.
• Consimțământul tău (art. 6 alin. (1) lit. a GDPR) — acolo unde este cazul, de exemplu atunci când ne transmiți date suplimentare opționale. Îți poți retrage consimțământul oricând.

5. Cookie-uri

Site-ul folosește un număr minim de cookie-uri strict necesare pentru funcționarea sa, nu pentru publicitate sau urmărire:

• Cookie de sesiune (sid): necesar pentru a te menține autentificat pe durata vizitei.
• Token anti-CSRF: necesar pentru securitatea formularelor și protecția împotriva cererilor frauduloase.

Aceste cookie-uri sunt esențiale pentru funcționarea site-ului; fără ele nu te-ai putea autentifica sau trimite formularele în siguranță. Nu folosim cookie-uri de publicitate sau de urmărire a comportamentului.

6. Cât timp păstrăm datele

• Datele de cont și de comandă sunt păstrate pe durata în care contul sau abonamentul tău este activ și, ulterior, pe perioadele impuse de obligațiile legale (de exemplu obligații contabile și fiscale).
• Identificatorii de dispozitiv sunt păstrați pe durata în care se aplică limita de abonament / test gratuit, pentru a preveni abuzurile.

La împlinirea acestor termene sau la cererea ta de ștergere (vezi secțiunea 10), datele sunt șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.

7. Cu cine partajăm datele

Nu vindem datele tale personale și nu le divulgăm în scopuri de marketing ale terților. Partajăm datele doar cu următoarele categorii de persoane împuternicite (procesatori), strict pentru furnizarea serviciului:

• Furnizorul de găzduire (hosting) — pe ale cărui servere sunt stocate site-ul și baza de date.
• Furnizorul de servicii de e-mail — pentru trimiterea e-mailurilor tranzacționale (de exemplu confirmări, notificări).
• WhatsApp — doar dacă alegi tu să ne contactezi prin WhatsApp; în acest caz se aplică și politica de confidențialitate a WhatsApp.

De asemenea, putem divulga date atunci când acest lucru ne este impus de lege sau de o autoritate competentă.

8. Transferul și securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale:

• Transmiterea datelor se face criptat, prin HTTPS/TLS.
• Parolele sunt stocate exclusiv sub formă criptată (hash), nu în clar.
• Accesul la date este limitat la personalul și furnizorii care au nevoie de acesta pentru furnizarea serviciului.

În cazul în care unii dintre furnizorii noștri prelucrează date în afara Spațiului Economic European, ne asigurăm că transferul se realizează cu garanții adecvate, conform GDPR.

9. Drepturile tale (GDPR)

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — de a afla ce date deținem despre tine.
• Dreptul la rectificare — de a corecta datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — de a solicita ștergerea datelor tale.
• Dreptul la restricționarea prelucrării — de a limita modul în care îți folosim datele.
• Dreptul la portabilitatea datelor — de a primi datele tale într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție — de a te opune prelucrării bazate pe interesul nostru legitim.
• Dreptul de a-ți retrage consimțământul — oricând, acolo unde prelucrarea se bazează pe consimțământ.

Cum îți exerciți drepturile

Îți poți exercita oricare dintre aceste drepturi trimițându-ne o cerere la adresa [email protected]. Vom răspunde în termenele prevăzute de lege.

10. Ștergerea contului și a datelor

Poți solicita oricând ștergerea contului tău și a datelor asociate (inclusiv datele de cont, comenzile și identificatorii de dispozitiv, cu excepția informațiilor pe care legea ne obligă să le păstrăm).

Pentru a solicita ștergerea, trimite un e-mail la [email protected] de pe adresa asociată contului tău, menționând că dorești ștergerea contului și a datelor. Vom procesa cererea și îți vom confirma ștergerea.

Reține că favoritele și istoricul de vizionare din aplicația Android sunt stocate doar local pe dispozitivul tău; le poți elimina dezinstalând aplicația sau ștergând datele acesteia din setările telefonului.

11. Minori

Serviciile noastre nu se adresează copiilor cu vârsta sub 16 ani și nu colectăm cu bună știință date personale de la aceștia. Dacă afli că un minor ne-a furnizat date personale fără acordul părintelui sau tutorelui, te rugăm să ne contactezi pentru a le șterge.

12. Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări afișată la început.

13. Contact

Pentru orice întrebare legată de această politică sau de datele tale personale, ne poți contacta:

• E-mail: [email protected] / [email protected]
• Telefon: +40 720 780 365
• WhatsApp: wa.me/40720780365