Politica de Confidentialitate

1. Cine suntem

AVi Kairos Srl ("noi", "rzx.bio") este operatorul de date pentru datele cu caracter personal prelucrate în legătură cu https://rzx.bio.

Sediul social: Strada Lungă 188, Corp C, Ap. 2, Brașov 500051, România.
CUI: 52477194 — EUID: ROONRC.J2025068492002.
Contact: [email protected].

2. Domeniul de aplicare

Această Politică de Confidențialitate explică modul în care colectăm, folosim și protejăm datele cu caracter personal ale:

1. titularilor de cont rzx.bio ("tu" / "utilizatori") — persoanele care se înregistrează și folosesc Platforma;
2. vizitatorilor site-ului public rzx.bio și ai paginilor bio, URL-urilor scurte, codurilor QR, vCard-urilor, linkurilor de fișiere și splash pages publicate de utilizatorii noștri.

Dacă ești vizitator al unei pagini bio sau al altei resurse publicate pe rzx.bio de unul dintre utilizatorii noștri, acel utilizator este operatorul de date pentru orice date cu caracter personal pe care le colectează de la tine (ex. prin formulare de contact, blocuri de plată sau pixeli de tracking pe care i-a configurat). Noi acționăm ca persoană împuternicită a sa, conform Addendum-ului privind Procesarea Datelor.

3. Date personale pe care le colectăm

3.1 Titularii de cont

• Date de cont: nume, username, email, parolă (hash), limbă și fus orar, poză de profil dacă o încarci;
• Date de facturare: la cumpărarea unui plan plătit — nume de facturare, email, țară, CIF/CUI dacă e cazul. Datele cardului sunt prelucrate direct de Paddle (vezi secțiunea 8) și nu sunt niciodată stocate pe serverele noastre;
• Conținutul pe care îl creezi: pagini bio, URL-uri scurte, coduri QR, vCard-uri, fișiere încărcate, splash pages, structura proiectelor, domenii personalizate;
• Statistici despre resursele tale: click-uri, vizualizări, geolocalizare la nivel de țară/oraș, tip de dispozitiv și browser, referrer al vizitatorilor care interacționează cu linkurile, paginile și QR-urile tale;
• Date tehnice/de securitate: adresa IP, user-agent, ore de autentificare, fingerprint-uri ale dispozitivelor, comunicări de suport;
• Semnale reCAPTCHA: la înscriere, autentificare sau trimiterea formularului de contact, Google reCAPTCHA colectează semnale tehnice pentru a deosebi oamenii de boți (vezi secțiunea 7).

3.2 Vizitatorii paginilor bio și ai linkurilor publice

Când un vizitator deschide o pagină bio, accesează un URL scurt, scanează un cod QR, descarcă un link de fișier sau interacționează cu o splash page, motorul nostru analytics intern înregistrează:

• adresa IP trunchiată (folosită pentru a deduce țara/orașul; nu este păstrată pe termen lung în formă brută);
• tipul de browser și dispozitiv;
• URL-ul referrer;
• marca temporală.

Aceste date sunt afișate utilizatorului care deține resursa și sunt folosite pentru a opera Platforma. Nu le îmbogățim cu date de la terți și nu le partajăm cu rețele de publicitate sau brokeri de date.

Dacă utilizatorul care deține resursa și-a configurat propriii pixeli de tracking (Meta, Google, LinkedIn, X, TikTok sau similari), acești pixeli rulează pe resursele sale și prelucrează datele vizitatorilor conform politicii sale de confidențialitate, nu a noastră.

4. Cum folosim datele personale — Bază juridică

Scop	Bază juridică (Art. 6 GDPR)
Crearea și operarea contului tău	Executarea contractului (b)
Furnizarea funcționalităților Platformei (pagini bio, linkuri, QR, vCard, fișiere, splash, pixeli, analytics)	Executarea contractului (b)
Procesarea abonamentelor plătite și a facturării	Executarea contractului (b) și obligație legală (c)
Prevenirea fraudei și abuzului, inclusiv detecție bot prin reCAPTCHA	Interes legitim (f)
Notificări de serviciu, alerte de securitate, e-mailuri tranzacționale	Executarea contractului (b)
E-mailuri de marketing despre rzx.bio	Consimțământ (a) — te poți dezabona oricând
Analytics interne despre utilizarea rzx.bio (metrice de produs)	Interes legitim (f)
Respectarea obligațiilor legale și răspunsuri către autorități	Obligație legală (c)

5. Cât timp păstrăm datele

• Date de cont: pe durata existenței contului, plus până la 30 de zile după ștergere pentru a gestiona eventuale solicitări de anulare, apoi șterse sau anonimizate.
• Date de facturare și fiscale: 10 ani de la sfârșitul anului fiscal de referință, conform legislației fiscale române.
• Statistici despre linkuri, pagini și QR-uri: pe durata existenței resursei; șterse împreună cu resursa.
• Loguri și date de securitate: până la 12 luni.
• Comunicări de suport: până la 24 de luni de la ultima interacțiune.

6. Distribuire — Subcontractanți

Distribuim date cu caracter personal doar către furnizori de servicii atent selectați care acționează în numele nostru:

Furnizor	Rol	Localizare
Paddle.com Market Limited	Merchant of Record pentru abonamentele plătite; facturare, taxe, antifraudă	Irlanda / Regatul Unit
Cloudflare, Inc.	CDN, protecție DDoS, DNS	Global (cu edge UE)
Google LLC — reCAPTCHA	Detecție bot la înscriere, autentificare și formular de contact	UE/SUA (cu CSC)
Furnizor de infrastructură de hosting	Servere în UE	UE
Furnizor de livrare e-mail	E-mailuri tranzacționale și de cont	UE

Acolo unde datele cu caracter personal sunt transferate în afara Spațiului Economic European, ne bazăm pe Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană și pe garanții suplimentare după caz.

7. Cookie-uri și tehnologii similare

rzx.bio folosește un set minim de cookie-uri, detaliate în Politica de Cookie-uri:

• Strict necesare: sesiune, autentificare, protecție CSRF, temă (light/dark);
• Funcționale: preferință de limbă, stare consimțământ cookie;
• Securitate: Google reCAPTCHA pe înscriere, autentificare și formular de contact.

Nu folosim cookie-uri publicitare ale terților, retargeting comportamental sau tracking cross-site pe paginile rzx.bio. Pixelii de tracking pe care titularii de cont îi atașează propriilor resurse sunt guvernați de secțiunea 9 din Termeni și Condiții și de politica de confidențialitate a deținătorului resursei.

8. Plăți

Plățile pentru abonamentele plătite sunt procesate de Paddle.com Market Limited ("Paddle") în calitate de Merchant of Record. Nu vedem și nu stocăm niciodată numărul complet al cardului, data expirării sau CVV-ul. Politica de confidențialitate Paddle se aplică datelor de plată pe care le prelucrează: https://www.paddle.com/legal/privacy.

Pentru facturarea în EUR prin transfer SEPA, plata se face direct în contul AVi Kairos Srl; datele relevante (datele tale de facturare și referința transferului) sunt prelucrate de noi și de banca noastră sub confidențialitate bancară standard.

9. Drepturile tale (GDPR)

Ai dreptul de a:

• obține acces la datele cu caracter personal pe care le deținem despre tine;
• cere rectificarea datelor inexacte;
• cere ștergerea ("dreptul de a fi uitat"), unde este aplicabil;
• restricționa sau te opune prelucrării;
• solicita portabilitatea datelor;
• retrage consimțământul oricând, unde prelucrarea se bazează pe consimțământ;
• depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în România sau la autoritatea de supraveghere din țara ta de reședință.

Pentru a le exercita, scrie la [email protected] sau folosește Formularul de Cerere de Date. Vom răspunde în termen de o lună.

10. Minori

rzx.bio nu este adresat copiilor sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă un minor ne-a furnizat date personale, te rugăm să contactezi [email protected] și le vom șterge.

11. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului: conexiuni criptate (TLS), parole în hash, backup-uri criptate, controale de acces, revizuirea periodică a permisiunilor și logging. Niciun sistem nu este pe deplin sigur; dacă observi o problemă de securitate, contactează imediat [email protected].

12. Modificări ale acestei Politici

Putem actualiza această Politică din când în când. Data "Ultima actualizare" de mai jos indică versiunea curentă. Acolo unde modificările te afectează semnificativ, te vom anunța prin e-mail sau notificare în-produs.

13. Contact

AVi Kairos Srl
Strada Lungă 188, Corp C, Ap. 2, Brașov 500051, România
📧 [email protected]

Ultima actualizare: 2026-05-04