GDPR

Politica de confidențialitate

Cum colectăm, utilizăm și protejăm datele tale

Ultima actualizare: 29 martie 2026

Această politică respectă prevederile Regulamentului General privind Protecția Datelor (GDPR — UE 2016/679).

1. Cine suntem

Veliero.ro este o platformă nautică operată de echipa Veliero din România. Suntem operatorul datelor tale personale în sensul GDPR.

Contact DPO: [email protected]

2. Ce date colectăm

Date furnizate direct de tine

Nume și adresă de email (la crearea contului)
Fotografie de profil, locație, bio (opțional, din setări)
Conținut publicat: postări, povești, comentarii, întrebări
Răspunsuri la teste și flash-cards
Documente încărcate în portofelul digital

Date colectate automat

Adresă IP (anonimizată prin hash — nu stocăm IP-ul real)
Paginile vizitate și data vizitei
Tipul de browser și dispozitiv
Sursa vizitei (referrer)

3. De ce colectăm datele

Furnizarea serviciului — gestionarea contului, progresul la teste, funcționalitățile platformei (temei legal: executarea contractului)
Personalizare — adaptarea dashboardului și a recomandărilor la profilul tău (temei legal: interes legitim)
Analiză internă — statistici agregate pentru îmbunătățirea platformei. Nu vindem și nu partajăm date cu terți (temei legal: interes legitim)
Comunicare — notificări despre cont, actualizări ale platformei, newsletter (doar cu consimțământul tău)

4. Partajarea datelor

Nu vindem datele tale.

Datele pot fi partajate cu:

Anthropic (Claude AI) — mesajele trimise către Velio AI sunt procesate de Anthropic pentru a genera răspunsuri. Nu sunt stocate de Anthropic după procesare.
Furnizori de servicii tehnice — hosting, email (doar pentru funcționarea platformei, cu contracte de prelucrare a datelor).

5. Cookie-uri

Cookie-uri esențiale — sesiunea de autentificare, tokenul CSRF, preferința de limbă și temă. Necesare pentru funcționarea platformei.
Cookie-uri analitice — vizitele pe pagini sunt înregistrate pentru statistici interne. IP-ul este anonimizat (hash).
Nu folosim cookie-uri de publicitate sau tracking de la terți (Google Analytics, Facebook Pixel etc.).

6. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

Acces

Poți solicita o copie a datelor tale personale.

Rectificare

Poți corecta datele incorecte din setările contului.

Ștergere

Poți solicita ștergerea contului și a datelor asociate.

Portabilitate

Poți solicita datele într-un format structurat (JSON).

Opoziție

Te poți opune prelucrării bazate pe interes legitim.

Plângere

Poți depune plângere la ANSPDCP (autoritatea română).

Pentru exercitarea drepturilor, contactează-ne la [email protected]. Vom răspunde în maximum 30 de zile.

7. Securitatea datelor

Parolele sunt stocate criptat (bcrypt).
Comunicația este protejată prin HTTPS.
Accesul la baza de date este restricționat.
IP-urile sunt anonimizate prin hashing (SHA-256).

8. Retenția datelor

Datele contului sunt păstrate cât timp contul este activ.
La ștergerea contului, datele personale sunt șterse în 30 de zile.
Datele analitice agregate (fără date personale) pot fi păstrate indefinit.

9. Modificări

Vom notifica utilizatorii despre modificări semnificative ale acestei politici prin email sau notificare în platformă.