Document legal
Politica de confidențialitate
Versiunea 2.0 · în vigoare din 4 august 2026
Documentul acesta explică ce date personale prelucrăm când folosești Cupidon.dating, de ce avem dreptul să o facem, cât timp le păstrăm și ce poți cere de la noi. E scris ca să fie citit, nu ca să fie bifat.
1. Cine este operatorul
| Operator | NATIVESOFT S.R.L. |
|---|---|
| Cod de identificare fiscală | RO18913293 |
| Registrul Comerțului | J40/12757/2006 |
| Sediu | Aleea Barajul Iezeru 6A, București, Sector 3, România |
| E-mail pentru date personale | [email protected] |
| Site | cupidon.dating (și cupidon.services, același serviciu) |
Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că nu ne încadrăm în cazurile în care legea îl impune. Toate cererile privind datele personale se rezolvă la adresa de e-mail de mai sus.
2. Ce date prelucrăm și pe ce temei
| Ce | De ce | Temei juridic |
|---|---|---|
| Nume afișat, e-mail, parolă (doar sub formă derivată criptografic), data nașterii | Crearea contului, autentificarea, verificarea vârstei de 18 ani | Executarea contractului — art. 6(1)(b) |
| Oraș, descriere, fotografie sau avatar, tip MBTI, limbajul iubirii, zodie (calculată din data nașterii) | Profilul public și potrivirile explicate | Executarea contractului — art. 6(1)(b) |
| Mesaje private, postări, comentarii, reacții, discuții pe forum, partide de joc | Funcționarea propriu-zisă a platformei | Executarea contractului — art. 6(1)(b) |
| Genul persoanei căutate, răspunsurile la întrebările despre opinii politice și viața intimă | Potriviri relevante | Consimțământ explicit — art. 9(2)(a). Vezi secțiunea 3. |
| Localizare aproximativă (latitudine/longitudine cu precizie redusă) | Căutarea „în apropiere" și fluxul de noutăți din raza de 10 km | Consimțământ — art. 6(1)(a). Se activează manual și se poate șterge oricând. |
| Adresa IP la înregistrare, jurnale tehnice, sesizări și blocări | Prevenirea conturilor multiple, a spamului și a abuzurilor | Interes legitim — art. 6(1)(f) |
| Date de facturare, dacă vei cumpăra un plan Premium | Emiterea facturii și obligațiile contabile | Obligație legală — art. 6(1)(c) |
3. Date sensibile: doar cu acordul tău explicit
Unele informații de pe un site de dating intră în categoriile speciale de date din articolul 9 GDPR — cele care se bucură de protecție sporită:
- Genul persoanei pe care o cauți poate dezvălui orientarea sexuală.
- Întrebarea despre opinii politice din chestionarul de compatibilitate.
- Întrebarea despre viața intimă din același chestionar.
Pentru acestea nu ne bazăm pe acceptarea termenilor. Îți cerem un consimțământ separat, explicit, printr-o bifă distinctă, și reținem momentul în care l-ai dat. Toate trei sunt opționale — platforma funcționează și fără ele.
Îți poți retrage consimțământul oricând, din Setările contului. În clipa retragerii ștergem efectiv datele respective, nu doar le ascundem: preferința privind genul căutat devine nulă, iar răspunsurile la cele două întrebări sensibile se șterg din baza de date. Retragerea nu afectează legalitatea prelucrării de dinainte.
4. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Contul și conținutul lui | Cât timp contul există. La ștergere, datele personale sunt eliminate ireversibil. |
| Conturi neconfirmate prin e-mail | 24 de ore, apoi se șterg automat |
| Mesaje vocale și fotografii din mesajele private | 48 de ore, apoi fișierele se șterg de pe server |
| Fotografiile din postări | 30 de zile, apoi fișierul se șterge; textul postării rămâne |
| Invitații la jocuri neacceptate | 24 de ore |
| Partide de joc încheiate sau abandonate | Se șterg la finalizare |
| Sesizări de abuz | Rămân în evidența de moderare și după ștergerea contului reclamantului, într-o formă din care identitatea acestuia e deja anonimizată |
| Documente contabile pentru plăți | 10 ani, cum cere legea contabilității |
5. Cine mai are acces la date
Nu vindem datele nimănui și nu le folosim pentru publicitate. Le încredințăm doar furnizorilor de care avem nevoie ca să ținem serviciul în funcțiune:
| Furnizor | Ce face | Unde |
|---|---|---|
| Contabo GmbH | Găzduiește serverul și baza de date | Germania (UE) |
| Google Ireland Ltd. / Google LLC | Trimite e-mailurile de sistem; opțional, autentificarea „Continuă cu Google" | UE și SUA, în baza deciziei de adecvare EU-US Data Privacy Framework |
Fonturile și toate imaginile sunt găzduite pe serverul nostru. Nu încărcăm scripturi, fonturi sau resurse de pe servere terțe, deci simpla vizitare a site-ului nu îți trimite adresa IP nimănui altcuiva.
Administratorii platformei pot accesa baza de date pentru întreținere și moderare. Fiecare acces administrativ direct la date este înregistrat automat, cu cine, ce și când.
6. Cookie-uri și stocare în browser
Nu folosim cookie-uri de urmărire, de publicitate sau de analiză. Folosim strict ce e necesar ca site-ul să funcționeze:
| Nume | Rol | Durată |
|---|---|---|
cupidon_session | Te menține autentificat | 30 de zile |
cupidon_oauth | Protecție anti-fraudă în timpul autentificării cu Google | 10 minute |
cupidon_theme, cupidon_chat_max, cupidon_cookie_ack (stocare locală) | Tema aleasă, preferința de fereastră, confirmarea informării | Până le ștergi din browser |
cupidon_mbti, cupidon_lovelang (stocare locală) | Răspunsurile la teste, ca să nu le pierzi dacă nu ai cont | Până le ștergi din browser |
7. Notițe private ale altor membri
Membrii pot scrie notițe private despre alte conturi — de exemplu „ne-am cunoscut la evenimentul din iunie" — ca să știe cu cine vorbesc dacă persoana își schimbă numele. Aceste notițe sunt vizibile exclusiv autorului lor și nu sunt niciodată arătate persoanei la care se referă.
Îți spunem deschis că funcția există, pentru că e vorba despre date care te pot privi. Dacă vrei să afli dacă există notițe despre tine, scrie-ne la [email protected]: îți vom răspunde, cu limitarea prevăzută de art. 15(4) GDPR — nu putem dezvălui informații care ar afecta drepturile și libertățile altei persoane, cum ar fi identitatea autorului.
8. Drepturile tale
- Acces (art. 15) — poți afla ce date avem despre tine. Butonul „Descarcă datele mele" din setări îți dă imediat un fișier JSON complet.
- Rectificare (art. 16) — îți poți corecta singur datele din Setările contului. Numele afișat se poate schimba o dată la 30 de zile, ca membrii să se poată recunoaște între ei; dacă ai nevoie de o corecție urgentă, scrie-ne.
- Ștergere (art. 17) — „Șterge contul definitiv" elimină ireversibil numele, e-mailul, data nașterii, orașul, descrierea, fotografia, testele, chestionarul, postările și relațiile de urmărire.
- Restricționare (art. 18) — poți cere înghețarea prelucrării cât timp contestăm exactitatea unor date.
- Portabilitate (art. 20) — exportul JSON e într-un format structurat, folosit în mod curent și citibil automat.
- Opoziție (art. 21) — te poți opune prelucrărilor bazate pe interesul nostru legitim.
- Retragerea consimțământului (art. 7) — pentru datele sensibile și pentru localizare, direct din setări, oricând.
- Fără decizii automate (art. 22) — scorul de compatibilitate e o sugestie, nu o decizie cu efecte juridice asupra ta.
Cererile trimise la [email protected] primesc răspuns în cel mult 30 de zile.
9. Ce se întâmplă cu mesajele după ștergerea contului
Conversațiile private rămân în contul celuilalt utilizator — sunt și datele lui, nu doar ale tale. Mesajele tale apar însă ca provenind de la <user deleted the account>, fără nume, fotografie sau alt element care să te identifice.
10. Securitate
Traficul e criptat integral (HTTPS). Parolele sunt stocate doar derivate cu scrypt — nu le putem citi nici noi. Sesiunea stă într-un cookie httpOnly și Secure, inaccesibil scripturilor. Baza de date ascultă doar local, nu e expusă în internet. Fotografiile încărcate sunt recomprimate, ceea ce elimină automat datele EXIF, inclusiv coordonatele GPS ale aparatului foto.
Dacă totuși se produce o încălcare a securității datelor care îți poate afecta drepturile, o notificăm Autorității Naționale de Supraveghere în 72 de ore și te informăm direct, fără întârziere nejustificată.
11. Minori
Serviciul este exclusiv pentru persoane de cel puțin 18 ani. Data nașterii este obligatorie la înregistrare, iar conturile care se dovedesc a aparține unor minori sunt șterse imediat ce aflăm. Poți semnala un astfel de cont din butonul „Raportează".
12. Modificări
Când modificăm acest document, actualizăm versiunea și data din capul paginii. Dacă schimbarea te afectează semnificativ, te anunțăm în aplicație sau pe e-mail înainte să intre în vigoare.
13. Plângeri
Dacă răspunsul nostru nu te mulțumește, te poți adresa autorității de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
www.dataprotection.ro · [email protected]
Ai și dreptul de a te adresa instanțelor de judecată.