Politica de confidențialitate

1. Cine suntem

Operatorul Serviciului este entitatea care administrează platforma oneapi, în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Datele de identificare complete și adresa de contact se află pe pagina de contact.

Operatorul Serviciului: OneAPI SRL · CUI RO00000000 · Reg. com. J00/0000/2026 · Str. Exemplu nr. 1, Bucureşti, România · Email contact@oneapi.ro · Telefon +40 000 000 000.

2. Ce date colectăm

Date de cont

Adresa de email, o parolă stocată sub formă de hash, opțional numele și datele de facturare. Dacă te autentifici printr-un furnizor extern, primim de la acesta adresa de email și identificatorul public de cont.

Date de utilizare

Contorizăm requesturile pe token, la nivel de oră: numărul de apeluri, endpoint-ul apelat, codul de status și timpul de răspuns.

Nu stocăm conținutul requesturilor tale. Parametrii de căutare, corpurile requesturilor și răspunsurile returnate nu sunt scrise în loguri persistente.

Date tehnice

Adresa IP și user-agent apar temporar în logurile de acces ale infrastructurii, necesare pentru securitate și pentru limitarea abuzului. Acestea nu sunt corelate cu profilul tău de utilizator în rapoartele de utilizare.

3. De ce le colectăm

• Furnizarea serviciului — autentificare, emiterea și validarea token-urilor, aplicarea limitelor de plan.
• Statistici de utilizare — afișarea consumului în dashboard-ul tău și calculul facturii.
• Securitate — detectarea abuzului, a atacurilor și a utilizării token-urilor compromise.
• Comunicare operațională — notificări despre incidente, depășiri de cotă, modificări de versiune.

Nu vindem date personale și nu le folosim pentru publicitate comportamentală.

4. Temeiul legal

Prelucrarea datelor de cont și de utilizare se face în temeiul executării contractului (art. 6 alin. 1 lit. b GDPR). Prelucrarea datelor tehnice pentru securitate se face în temeiul interesului legitim (art. 6 alin. 1 lit. f). Emiterea și păstrarea facturilor se face în temeiul unei obligații legale (art. 6 alin. 1 lit. c).

Comunicările de marketing, dacă vor exista, se trimit doar pe bază de consimțământ, retractabil oricând.

5. Cât le păstrăm

• Date de cont — pe durata existenței contului, plus 30 de zile după ștergere.
• Statistici agregate de utilizare — 7 zile pe planul gratuit, 12 luni pe planurile plătite.
• Loguri tehnice de acces — maximum 30 de zile.
• Facturi și documente contabile — 10 ani, conform legislației fiscale.

6. Cui le dezvăluim

Datele sunt accesate doar de personalul care are nevoie de ele pentru operarea serviciului. Le transmitem către persoane împuternicite strict pentru funcții specifice: găzduire de infrastructură, procesare de plăți, trimitere de email tranzacțional.

Lista actualizată a subîmputerniciților și clauzele aplicabile se află în acordul de prelucrare a datelor.

7. Unde sunt stocate

Infrastructura e găzduită în Uniunea Europeană. Nu transferăm date cu caracter personal în afara Spațiului Economic European. Dacă acest lucru s-ar schimba, vom actualiza această politică și vom asigura garanțiile prevăzute de capitolul V din GDPR.

8. Cookie-uri

Folosim un set minim de cookie-uri strict necesare și de preferință. Detaliile complete și modul de control sunt în politica de cookies.

9. Decizii automatizate

Nu luăm decizii cu efecte juridice sau similar semnificative bazate exclusiv pe prelucrarea automată și nu realizăm profilarea utilizatorilor.

10. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție. Multe dintre acestea se exercită direct din dashboard: îți poți vedea și corecta datele de cont, îți poți exporta statisticile și îți poți șterge contul.

Pentru celelalte cereri, ne poți scrie prin pagina de contact. Răspundem în cel mult 30 de zile. Dacă răspunsul nu te mulțumește, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

11. Securitate

Traficul e criptat în tranzit. Parolele sunt stocate ca hash, iar token-urile de API sunt stocate exclusiv sub formă de hash — valoarea în clar se afișează o singură dată, la generare, și nu poate fi recuperată ulterior. Accesul administrativ e restrâns și protejat cu autentificare în doi pași.

12. Modificări ale politicii

Putem actualiza această politică. Modificările substanțiale se anunță prin email și pe această pagină, cu actualizarea datei de sus, înainte de intrarea în vigoare.

13. Contact

Pentru orice întrebare privind prelucrarea datelor, folosește pagina de contact și alege subiectul „Confidențialitate".