Politica de Confidentialitate

1. Introducere

TechBiz Hub L.L.C-FZ ("noi", "Compania") opereaza platforma Website Guru ("Platforma", "Serviciul"), accesibila la adresa website-guru.vercel.app. Website Guru remediaza automat problemele identificate de auditorul AI Web Auditor pe site-urile dumneavoastra web. Aceasta politica de confidentialitate descrie modul in care colectam, utilizam, stocam si protejam datele dumneavoastra personale in conformitate cu GDPR si legislatia aplicabila.

2. Operatorul de Date

3. Datele pe Care le Colectam

In cadrul utilizarii Platformei, colectam urmatoarele categorii de date:

• Date de identificare: nume, adresa de email, parola (criptata)
• Date tehnice: adresa IP, tipul de browser, date despre sesiune
• Credentiale site-uri web: credentiale de acces la WordPress, Shopify, cPanel, Cloudflare si alte platforme (stocate criptat)
• Date de audit: rezultatele auditurilor primite de la AI Web Auditor, probleme identificate
• Cereri de remediere (Fix Requests): selectia problemelor de remediat, statusul remedierii, evidenta modificarilor
• Backup-uri site: snapshot-uri JSON ale paginilor si setarilor site-ului inainte de modificari
• Date de plata: procesate prin Stripe (nu stocam datele cardurilor pe serverele noastre)
• Capturi de ecran: imagini inainte/dupa remediere pentru verificare vizuala

4. Scopul Prelucrarii Datelor

• Remedierea automata si manuala a problemelor identificate pe site-urile web
• Crearea backup-urilor inainte de modificari si posibilitatea de rollback
• Verificarea vizuala a modificarilor efectuate
• Gestionarea contului si a cererilor de remediere
• Procesarea platilor prin Stripe
• Comunicari legate de serviciu (notificari privind statusul remedierii)
• Imbunatatirea serviciului si a algoritmilor de remediere

5. Temeiul Legal al Prelucrarii

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciului de remediere
• Consimtamantul (Art. 6(1)(a) GDPR) — pentru accesul la credentiale si modificarea site-urilor
• Interesul legitim (Art. 6(1)(f) GDPR) — pentru imbunatatirea serviciului, securitate si prevenirea fraudei
• Obligatia legala (Art. 6(1)(c) GDPR) — pentru conformitate legala si fiscala

6. Securitatea Credentialelor

Intelegem sensibilitatea credentialelor de acces la site-urile dumneavoastra. Implementam masuri deosebite pentru protectia acestora:

• Credentialele sunt criptate cu AES-256 inainte de stocare
• Decriptarea se face doar in momentul executarii remedierilor, in memorie
• Credentialele nu sunt niciodata afisate in clar in interfata sau loguri
• Accesul la credentiale este restrictionat la operatori autorizati
• Puteti sterge credentialele oricand din contul dumneavoastra

7. Stocarea si Locatia Datelor

Datele dumneavoastra sunt stocate in baze de date PostgreSQL gazduite in Uniunea Europeana. Backup-urile site-urilor sunt stocate criptat si sunt sterse automat la 90 de zile dupa finalizarea remedierii, cu exceptia cazului in care solicitati stergerea mai devreme.

8. Partajarea Datelor

Nu vindem datele dumneavoastra personale. Putem partaja date cu:

• Stripe: pentru procesarea platilor (date de plata)
• AI Web Auditor: primim rezultatele auditului pentru a sti ce sa remediem
• Marketing Automation: pentru notificari privind statusul remedierii
• Vercel, Supabase: furnizori de hosting si baza de date (UE)
• Autoritati: cand legea o impune

9. Cookie-uri

Folosim doar cookie-uri esentiale pentru autentificare si functionarea platformei (sesiune NextAuth). Nu folosim cookie-uri de tracking sau publicitate.

10. Durata de Stocare

• Datele contului: cat timp contul este activ + 30 zile dupa stergere
• Credentialele site-urilor: pana la stergerea manuala sau stergerea contului
• Backup-uri site: 90 de zile dupa finalizarea remedierii
• Capturi de ecran: 90 de zile dupa finalizarea remedierii
• Date de plata: conform obligatiilor fiscale (minim 5 ani)

11. Drepturile Dumneavoastra

Conform GDPR, aveti urmatoarele drepturi:

• Dreptul de acces — sa solicitati o copie a datelor dumneavoastra
• Dreptul la rectificare — sa corectati datele inexacte
• Dreptul la stergere ("dreptul de a fi uitat")
• Dreptul la restrictionarea prelucrarii
• Dreptul la portabilitatea datelor
• Dreptul la opozitie
• Dreptul de a retrage consimtamantul (inclusiv stergerea credentialelor)

Contact: gdpr@4pro.io (raspuns in maxim 30 de zile).

12. Autoritatea de Supraveghere

13. Contact