Politica de confidențialitate

Bine ați venit pe Loventy.ro. Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, divulgăm și protejăm informațiile utilizatorilor platformei Loventy. Prin utilizarea platformei Loventy confirmați că ați citit și înțeles această Politică de Confidențialitate.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

AXEL NOVA SRL — CUI: 52793685 — Sediul social: Constanța, România — Email: hey@loventy.ro — Website: Loventy.ro

În sensul Regulamentului (UE) 2016/679 („GDPR”), AXEL NOVA SRL acționează în calitate de operator al datelor cu caracter personal prelucrate prin intermediul platformei Loventy.

2. Despre Loventy

Loventy este o platformă online de dating și socializare destinată exclusiv persoanelor care au împlinit vârsta de 18 ani. Platforma permite utilizatorilor să: creeze profiluri personale; încarce fotografii și conținut media; descopere alți utilizatori; primească și ofere aprecieri; comunice prin mesaje private; utilizeze funcționalități bazate pe localizare; acceseze servicii premium și abonamente.

3. Categorii de date colectate

3.1 Date furnizate direct de utilizator

La crearea contului și completarea profilului putem colecta: nume afișat; adresă de email; data nașterii; sex/gen; orientări și preferințe de dating; oraș; descriere personală; interese și hobby-uri; fotografii și materiale media încărcate.

3.2 Date sensibile

Anumite informații furnizate voluntar de utilizatori, precum orientarea sexuală sau preferințele de dating, pot constitui categorii speciale de date conform GDPR. Aceste informații sunt prelucrate exclusiv cu acordul explicit al utilizatorului, pentru furnizarea funcționalităților platformei și pentru recomandarea profilurilor compatibile. Utilizatorii nu au obligația de a furniza aceste informații și le pot modifica sau elimina oricând.

3.3 Date colectate automat

Putem colecta automat: adresa IP; identificatori ai dispozitivului; tipul browserului; limba dispozitivului; informații privind sesiunile; loguri tehnice; date privind utilizarea platformei.

3.4 Date privind localizarea

Cu acordul dumneavoastră, putem utiliza localizarea GPS a dispozitivului (opțional) sau orașul pe care îl alegeți în profil, pentru afișarea utilizatorilor aflați în apropiere și estimarea distanței. Localizarea GPS exactă este utilizată numai cu acordul explicit al utilizatorului și poate fi dezactivată în orice moment din setările aplicației. Stocăm intenționat o locație imprecisă (cu un decalaj aleator), nu poziția exactă. Loventy nu afișează altor utilizatori coordonatele unui utilizator — ceilalți văd doar o distanță aproximativă. La dezactivare, datele de locație stocate sunt șterse.

3.5 Date privind comunicările

Putem prelucra: mesaje private; raportări și reclamații; conversații cu suportul; feedback transmis platformei. Mesajele private sunt accesibile exclusiv participanților la conversație și pot fi analizate de sisteme automate de securitate și moderare pentru prevenirea fraudei, spamului, comportamentelor abuzive și încălcării termenilor. Accesul uman la conținutul mesajelor poate avea loc doar când există o raportare, suspiciuni rezonabile de încălcare a regulilor sau este necesar pentru soluționarea unei reclamații.

3.6 Date privind plățile

În cazul achiziționării unui abonament premium sau a altor servicii plătite, plățile sunt procesate prin intermediul Stripe, furnizor autorizat de servicii de plată. Putem prelucra: tipul abonamentului achiziționat; valoarea tranzacției; moneda utilizată; data și statusul plății; identificatori ai tranzacției; informații privind rambursările și anulările. Datele complete ale cardului bancar nu sunt stocate de Loventy și sunt procesate direct de Stripe prin infrastructura sa securizată, în conformitate cu politica proprie de confidențialitate.

3.7 Abonamente și reînnoire automată

Loventy poate oferi abonamente cu plată recurentă. Prin achiziționarea unui abonament, utilizatorul acceptă că abonamentul se reînnoiește automat la sfârșitul perioadei, dacă nu este anulat înainte de data reînnoirii; procesarea plăților și gestionarea abonamentelor sunt realizate prin Stripe; Loventy nu stochează datele complete ale cardurilor. Utilizatorii își pot gestiona sau anula abonamentele din contul personal. Anularea împiedică reînnoirile viitoare, dar nu determină rambursarea automată a sumelor deja achitate, cu excepția situațiilor prevăzute de lege sau de politica de rambursare aplicabilă.

4. Autentificare prin servicii terțe

Utilizatorii se pot autentifica folosind Google sau Facebook. În acest caz putem primi informații de profil (nume, email, poză) puse la dispoziție de respectivele servicii, conform setărilor de confidențialitate alese de utilizator. Autentificarea este gestionată de Google, respectiv Meta, conform politicilor lor.

5. Scopurile prelucrării

Datele sunt prelucrate pentru: furnizarea serviciilor (crearea și administrarea conturilor, verificarea eligibilității, funcționarea sistemului de matching, funcționalitățile platformei); comunicarea între utilizatori (mesaje, notificări privind activitatea contului); localizare (identificarea utilizatorilor relevanți geografic, distanțe aproximative); securitate (prevenirea fraudei, identificarea conturilor false, combaterea spamului, investigarea abuzurilor); îmbunătățirea platformei (analize statistice, măsurarea performanței, dezvoltarea de funcționalități). Comunicările de marketing, dacă vor exista, sunt transmise numai pe baza consimțământului utilizatorului.

6. Temeiurile juridice ale prelucrării

Executarea contractului: crearea și administrarea contului, furnizarea serviciilor, procesarea abonamentelor. Consimțământ: prelucrarea datelor sensibile furnizate voluntar, localizarea GPS exactă, cookie-urile de analiză și de marketing (și măsurarea conversiilor prin Meta/TikTok/Google) și eventualele comunicări de marketing. Interes legitim: securitatea platformei, prevenirea fraudei, moderarea conținutului, protejarea utilizatorilor, îmbunătățirea serviciilor. Obligații legale: respectarea obligațiilor fiscale, contabile și a altor cerințe legale.

7. Profilare și matching

Loventy utilizează informațiile furnizate de utilizatori pentru recomandarea profilurilor compatibile, personalizarea rezultatelor și optimizarea experienței. Aceste procese nu produc efecte juridice și nu generează decizii exclusiv automatizate care să afecteze semnificativ utilizatorii.

8. Sisteme automate și moderare

Platforma utilizează sisteme automate pentru moderarea conținutului, prevenirea fraudei, detectarea spamului și a conturilor false, în scopul menținerii unui mediu sigur. Deciziile importante care pot afecta accesul unui utilizator pot fi revizuite de personal uman înainte de aplicarea unei măsuri definitive. În prezent, Loventy nu transferă date către furnizori externi de inteligență artificială; dacă vom introduce astfel de servicii în viitor, vom actualiza această politică și vom implementa garanțiile prevăzute de GDPR.

9. Destinatarii datelor

Datele pot fi comunicate către: furnizori de găzduire și cloud; procesatorul de plăți; serviciile de autentificare socială; furnizorul de email tranzacțional; autorități publice competente atunci când legea impune acest lucru. Nu vindem datele dumneavoastră terților.

10. Furnizori (persoane împuternicite)

Pentru furnizarea serviciului folosim următorii furnizori, care prelucrează datele în numele nostru, în baza unor acorduri de prelucrare a datelor (DPA):

• Supabase — bază de date, autentificare și stocarea fotografiilor; regiunea Irlanda (UE).
• Vercel — găzduirea aplicației; regiunea Frankfurt, Germania (UE).
• Resend — trimiterea emailurilor tranzacționale (confirmări, notificări de securitate); regiunea Irlanda (UE).
• Stripe — procesarea plăților și gestionarea abonamentelor; regiunea UE (Irlanda).
• Meta (Facebook Login) și Google (Google Login) — autentificare socială opțională.
• Google (Google Analytics 4 + Google Tag Manager) — statistici de utilizare; activat DOAR cu consimțământ (analiză).
• Meta (Meta Pixel + Conversions API) și TikTok (TikTok Pixel + Events API) — măsurarea campaniilor și a conversiilor; activate DOAR cu consimțământ (marketing). Evenimentele server-to-server transmit date de identificare criptate (hash SHA-256).

Acești furnizori pot acționa ca persoane împuternicite și prelucrează date exclusiv conform instrucțiunilor noastre și obligațiilor contractuale aplicabile.

11. Transferuri internaționale de date

Furnizorii de mai sus sunt companii cu sediul, în unele cazuri, în Statele Unite și pot accesa datele de la distanță pentru operare și suport, deși prelucrarea principală are loc în regiuni din UE. Eventualele transferuri în afara UE/SEE sunt protejate prin Clauzele Contractuale Standard (SCC) ale Comisiei Europene și prin acordurile de prelucrare a datelor. Procesarea plăților prin Stripe poate implica astfel de transferuri, efectuate în conformitate cu garanțiile GDPR. Puteți solicita informații suplimentare la hey@loventy.ro.

12. Durata stocării

Datele contului: pe perioada existenței contului. Datele abonamentelor: pe durata relației contractuale. Mesajele private: până la ștergerea conversațiilor sau a contului. Logurile tehnice și de securitate: până la 12 luni. Documentele fiscale și contabile: conform termenelor legale. După ștergerea contului, profilul devine inaccesibil imediat, iar datele sunt șterse sau anonimizate în termen de maximum 90 de zile, cu excepția informațiilor pe care legea impune să le păstrăm.

13. Drepturile utilizatorilor

Beneficiați de: dreptul de acces; rectificare; ștergere; restricționarea prelucrării; portabilitatea datelor; opoziție; retragerea consimțământului; dreptul de a nu face obiectul unei decizii exclusiv automatizate; dreptul de a depune o plângere. Exportul datelor și ștergerea contului se pot face direct din Setări. Pentru orice altă solicitare ne puteți scrie la hey@loventy.ro. Răspundem în termen de maximum 30 de zile, cu posibilitatea prelungirii în cazurile prevăzute de GDPR. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

14. Autoritatea de supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă apreciați că prelucrarea datelor încalcă legislația aplicabilă.

15. Cookie-uri, analiză și marketing

Loventy folosește cookie-uri strict necesare (autentificare, sesiune, securitate) și, doar cu consimțământul dumneavoastră, cookie-uri și tehnologii de analiză (Google Analytics 4 prin Google Tag Manager) și de marketing (Meta Pixel, TikTok Pixel, plus măsurare server-to-server prin Meta Conversions API și TikTok Events API). Temeiul pentru analiză și marketing este consimțământul (art. 6 alin. (1) lit. (a) GDPR), gestionat printr-un banner cu Google Consent Mode v2 (implicit „denied”). Vă puteți retrage consimțământul oricând din „Setări cookies” (subsolul site-ului); retragerea nu afectează prelucrările efectuate anterior. Acești furnizori pot transfera date în afara SEE (inclusiv în SUA), sub Clauzele Contractuale Standard (SCC). Detalii complete în Politica de Cookie-uri a platformei.

16. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor HTTPS/TLS; controlul accesului la nivel de bază de date (Row Level Security — fiecare utilizator vede și modifică doar datele proprii și ale match-urilor sale); autentificare securizată; monitorizarea securității; backup-uri periodice. Niciun sistem informatic nu poate garanta însă securitate absolută.

17. Utilizatori minori

Loventy este destinat exclusiv persoanelor cu vârsta de minimum 18 ani. Dacă identificăm un cont aparținând unui minor, acesta poate fi suspendat sau eliminat fără notificare prealabilă.

18. Ștergerea contului

Puteți solicita ștergerea contului din setările aplicației sau prin email la hey@loventy.ro. Solicitarea va fi procesată conform procedurilor interne și obligațiilor legale aplicabile.

19. Modificarea politicii

Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate în orice moment. Versiunea actualizată va fi publicată pe Loventy.ro și va produce efecte de la data publicării.

20. Contact

Pentru orice întrebări privind protecția datelor: AXEL NOVA SRL — Email: hey@loventy.ro — Website: Loventy.ro