Politica de Confidențialitate

Ultima actualizare: 26 iunie 2026
Versiune: 3.0 (serviciu cu abonament)

Această politică explică ce date personale colectăm atunci când utilizați platforma scutulmeu.ro, în ce scopuri le folosim, cu cine le împărtășim și ce drepturi aveți. Este redactată în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu Legea nr. 190/2018.

1. Cine suntem (Operatorul de date)

Operatorul datelor dumneavoastră cu caracter personal este:

2. Domeniul de aplicare

Această politică se aplică prelucrării datelor vizitatorilor Site-ului și ale utilizatorilor cu cont și/sau abonament ScutulMeu. Pentru a vă oferi serviciul de monitorizare, veți prelucra prin platforma noastră și date despre propriile identități (adrese de e-mail, numere de telefon) și, pe planul Familie, despre membri de familie care și-au dat consimțământul.

3. Ce date personale colectăm

• Date de cont: nume, adresă de e-mail, parolă (stocată exclusiv sub formă de hash, niciodată în clar), opțional număr de telefon.
• Identități monitorizate: adresele de e-mail și numerele de telefon pe care le adăugați spre monitorizare.
• Date despre breșe: atunci când o identitate monitorizată apare într-o breșă de date, preluăm și afișăm informații despre aceasta (numele sursei, tipul de date expuse și, unde este disponibil, valoarea expusă, de exemplu o parolă scursă), exclusiv pentru a vă arăta gradul dumneavoastră de expunere. Aceste informații provin de la furnizori terți și pot fi sensibile; le tratăm cu măsuri sporite de securitate și le afișăm doar persoanei vizate.
• Conținut introdus în Scam Checker: textul (SMS/e-mail) este analizat pentru a estima riscul; stocăm doar un hash al acestuia și o previzualizare de maximum 100 de caractere pentru istoricul dumneavoastră.
• Identitate online: rezultate agregate din surse publice despre propria adresă de e-mail verificată.
• Date de plată și facturare: plata este procesată de Stripe; nu stocăm datele cardului. Reținem date de abonament și facturare (plan, status, identificatorul de client la procesator, documentele fiscale).
• Date tehnice și de utilizare: adresă IP (folosită pentru securitate și limitarea abuzurilor; pentru lista de așteptare este stocată doar sub formă de hash), tip de dispozitiv și browser, jurnale tehnice, evenimente de activitate în cont.
• Cookie-uri: vezi secțiunea 10 și Politica de Cookie-uri.

4. Scopurile prelucrării și temeiul legal

• Furnizarea Serviciilor (cont, monitorizare, verificări, alerte, abonament), temei: executarea contractului [art. 6(1)(b)].
• Facturare și obligații contabile/fiscale, temei: obligație legală [art. 6(1)(c)].
• Securitatea platformei, prevenirea fraudei și a abuzurilor, îmbunătățirea serviciilor, temei: interes legitim [art. 6(1)(f)].
• Monitorizarea unei identități care aparține altei persoane (membru de familie), temei: consimțământul titularului, confirmat printr-un cod transmis la adresa respectivă [art. 6(1)(a)].
• Comunicări de marketing (dacă optați) și cookie-uri neesențiale, temei: consimțământ [art. 6(1)(a)], retractabil oricând.

5. Cui transmitem datele (împuterniciți)

Nu vindem datele dumneavoastră. Le partajăm doar cu furnizori care le prelucrează în numele nostru, în baza unor acorduri de prelucrare a datelor:

Putem dezvălui date și autorităților publice atunci când legea ne obligă.

6. Transferuri în afara SEE

Baza de date principală este găzduită în Uniunea Europeană (Irlanda). Unii dintre furnizorii noștri (de ex. Stripe, Anthropic, Google, Vercel, Resend) pot prelucra date și în afara Spațiului Economic European, în special în SUA. În aceste cazuri, transferurile se realizează în baza unor garanții adecvate conform GDPR: decizii de adecvare, Clauze Contractuale Standard (SCC) și/sau cadrul EU–US Data Privacy Framework. Puteți solicita informații despre aceste garanții la adresa de contact.

7. Cât timp păstrăm datele

• Datele de cont și de serviciu: pe durata existenței contului.
• La ștergerea contului: datele asociate (profil, identități monitorizate, alerte, breșe, istoric scanări) sunt șterse definitiv, iar abonamentele active sunt anulate.
• Documente de facturare: păstrate conform obligațiilor legale contabile și fiscale (de regulă 10 ani).
• Hash-uri de IP / date pentru limitarea abuzurilor: perioade scurte, necesare scopului.

8. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS) și în repaus, izolarea accesului la nivel de rând în baza de date, principiul privilegiului minim, limitarea ratei de cereri, validarea strictă a datelor de intrare și jurnalizarea evenimentelor de securitate. Parolele sunt stocate doar sub formă de hash. Niciun sistem nu este însă 100% impenetrabil; nu putem garanta securitate absolută.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul la:

• acces la datele dumneavoastră;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat"), disponibilă și direct din cont;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrarea bazată pe interes legitim;
• retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare;
• depunerea unei plângeri la autoritatea de supraveghere (vezi secțiunea 14).

Pentru exercitarea drepturilor, scrieți la contact@scutulmeu.ro. Răspundem în termen de cel mult 30 de zile.

10. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare strict necesare pentru funcționarea și securitatea platformei (de ex. sesiunea de autentificare, verificarea anti-bot), precum și analiză minimă. Detalii complete în Politica de Cookie-uri.

11. Date despre minori

Platforma se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că am colectat astfel de date fără temei legal, le vom șterge.

12. Decizii automate și profilare

Unele funcții folosesc procesare automată: „Scorul de imunitate" calculează un indicator pe baza semnalelor de securitate, iar Scam Checker estimează riscul unui mesaj cu ajutorul inteligenței artificiale. Aceste rezultate au caracter informativ și nu produc efecte juridice și nici nu vă afectează în mod similar semnificativ. Deciziile rămân ale dumneavoastră; puteți cere clarificări la adresa de contact.

13. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări ale serviciilor sau ale legislației. Versiunea în vigoare este mereu disponibilă la această adresă, cu data ultimei actualizări la început. Pentru modificări substanțiale vă vom notifica prin e-mail sau în platformă.

14. Contact și plângeri

Pentru orice întrebare privind protecția datelor, ne puteți contacta la contact@scutulmeu.ro.

De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere: