Politica de confidențialitate
1. Cine răspunde de date
&BIG (WithBig, withbig.app) este un proiect independent, administrat de creatorul său (Biggy). În această etapă serviciul este gratuit și nu are plăți active. Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, scrie la anton.hodorog@gmail.com.
2. Ce date prelucrăm, de ce și pe ce temei
| Date | Scop | Temei (GDPR art. 6) | Cât timp |
|---|---|---|---|
| Conținutul listei (produse, bifat/nebifat), identificatorul aleatoriu al listei, momentele de creare/actualizare | Salvarea listei și sincronizarea între cei care au linkul | Executarea serviciului cerut de tine (lit. b) | Până o ștergi sau 180 de zile de la ultima modificare |
| Email, parolă (stocată doar ca hash scrypt), nume afișat opțional, token de sesiune | Contul opțional: feedback, discuții la rețete, prototip Premium | Executarea serviciului (lit. b) | Cât timp ai contul; sesiunea expiră după 14 zile |
| Răspunsul la formularul de feedback (servicii bifate, text liber) asociat emailului | Să aflăm ce funcții să construim | Consimțământul tău, dat prin trimiterea formularului (lit. a) | Până ceri ștergerea |
| Mesajele din discuțiile la rețete, asociate contului | Publicarea după moderare; jurnal de moderare | Executarea serviciului (lit. b); interes legitim pentru moderare (lit. f) | Până le ștergi tu sau moderatorul |
| Remindere (titlu, dată/oră) și invitații de familie, în prototipul Premium | Trimiterea mementourilor pe email | Executarea serviciului (lit. b) | Până le ștergi |
| Contoare de vizite: pagina + ziua (fără IP, fără cookie-uri) | Statistici agregate de utilizare | Nu sunt date personale | — |
| Amprentă (hash SHA-256) a adresei IP, nu IP-ul în clar | Protecție împotriva ghicirii parolelor și a spamului (limitarea încercărilor) | Interes legitim pentru securitate (lit. f) | Maximum 1 oră (fereastra de limitare) |
| Date tehnice (IP, browser, jurnale de cereri) procesate de găzduire | Livrarea și securitatea site-ului | Interes legitim (lit. f) | Conform politicii furnizorului |
Nu folosim datele pentru publicitate sau profilare și nu le vindem.
3. Cum funcționează linkul comun
Lista aparține linkului. Linkul conține un identificator aleatoriu de 96 de biți și funcționează ca o cheie: oricine îl are poate vedea și modifica lista. Nu publica linkul dacă nu vrei ca alții să vadă lista. Dacă îl trimiți pe WhatsApp sau email, acel serviciu prelucrează linkul conform propriei politici.
Dispozitivul pe care ai creat lista primește o cheie de proprietar, păstrată doar în browserul tău. Cu ea poți folosi butonul „Șterge definitiv această listă”. Listele create înainte de 3 noiembrie 2026 nu au această cheie: pentru ele scrie-ne la adresa de mai sus sau lasă-le să expire după 180 de zile de inactivitate.
4. Cine mai primește date (destinatari)
- Netlify, Inc. (SUA) — găzduirea site-ului, funcțiile serverului și stocarea datelor (Netlify Blobs). Transferul în afara UE se face în baza garanțiilor oferite de furnizor (clauze contractuale standard / EU-US Data Privacy Framework).
- Resend — doar dacă trimiterea de emailuri pentru remindere este activată; primește adresa ta de email și textul mementoului.
- Monitorul Prețurilor (Consiliul Concurenței) — de aici citim prețuri publice; nu trimitem nicio dată despre tine.
5. Cookie-uri și stocare locală
&BIG nu setează cookie-uri. Folosim stocarea locală a browserului (localStorage) pentru lucruri strict necesare: lista ta activă, listele deschise recent, cheia de proprietar a listei și sesiunea contului, dacă te autentifici. Le poți șterge oricând din setările browserului.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul. Scrie la anton.hodorog@gmail.com; răspundem în cel mult o lună. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
7. Date sensibile și minori
Folosește listele pentru produse. Nu introduce parole, date bancare, date medicale, coduri numerice personale sau date despre alte persoane. Serviciul nu este destinat copiilor sub 16 ani pentru crearea unui cont.
8. Securitate
Folosim HTTPS, parole stocate doar ca hash (scrypt), tokenuri de sesiune aleatorii, limitarea încercărilor de autentificare și headere de securitate în browser. Niciun serviciu online nu poate garanta securitate absolută; protejează linkul listei ca pe orice link privat.
9. Rețete și discuții, recomandarea zilnică
Mesajele din „Discuții” sunt text simplu (fără linkuri și fotografii). Un mesaj nou rămâne în așteptare (pending) până îl aprobă moderatorul, apoi devine public; orice mesaj poate fi raportat. Recomandarea zilnică de magazin se calculează automat dintr-un coș fix de 20 de produse, pe baza datelor publice Monitorul Prețurilor, și nu folosește lista ta. Starea recomandării și jurnalul de audit (succes automat, eșec automat, introdus manual) se păstrează pe server.
10. Modificări
Actualizăm această politică atunci când apar funcții, furnizori sau plăți noi. Data ultimei actualizări este afișată sus. Vezi și Termenii și condițiile. Linkuri pentru consumatori: ANPC, SAL.
Notă: textul descrie funcționarea tehnică reală a &BIG la data de mai sus. Înainte de activarea plăților va fi revizuit juridic și completat cu datele de identificare fiscală ale operatorului.