Ultima actualizare 13 septembrie 2026

Politica de confidențialitate

Luăm confidențialitatea în serios. Această politică descrie ce date personale colectăm, pe ce temei juridic, cât timp le păstrăm, cine le prelucrează în numele nostru și cum îți poți exercita drepturile în temeiul Regulamentului General privind Protecția Datelor (Regulamentul UE 2016/679, „GDPR").

  1. 01Operatorul de date personale
  2. 02Ce date personale colectăm
  3. 03Temei juridic pentru fiecare scop al prelucrării
  4. 04Perioade de păstrare
  5. 05Prelucrare automată (art. 13(2)(f) și art. 22)
  6. 06Subîmputerniciți și destinatari
  7. 07Transferuri internaționale
  8. 08Drepturile tale conform GDPR
  9. 09Date biometrice — Chiromanție
  10. 10Cookie-uri
  11. 11Date despre alte persoane
  12. 12Minori
  13. 13Securitate
  14. 14Modificări ale acestei politici
  15. 15Contact

01Operatorul de date personale

Operatorul datelor personale prelucrate prin karmogram.com este CyGuru Pharm SRL, persoană juridică română, înregistrată la Registrul Comerțului sub registration pending, CUI RO52437696, cu sediul social la Branesti, str. Horia 33c, jud. Ilfov. Contact general: karmogram@karmogram.com. Cereri privind protecția datelor (inclusiv responsabil cu protecția datelor — DPO): karmogram@karmogram.com. Răspundem oricărei cereri de exercitare a drepturilor în maximum treizeci (30) de zile, conform art. 12(3) din GDPR.

02Ce date personale colectăm

(a) Identificare + datele lecturii: nume complet, e-mail, data nașterii, opțional ora și locul nașterii, datele partenerului sau ale membrilor echipei pe care alegi să le introduci, întrebarea scrisă sau descrierea visului. (b) Date biometrice (doar pentru Chiromanție): o fotografie a palmei tale. (c) Cont/autentificare: e-mail, tokenuri de magic link, data ultimei autentificări. (d) Metadate de plată returnate de Stripe (tipul cardului, ultimele patru cifre, țara, ID-ul tranzacției — nu vedem niciodată numărul complet al cardului). (e) Date tehnice: adresa IP și user-agent-ul sunt procesate tranzitoriu de furnizorul nostru de găzduire (Vercel) pentru a livra pagina și a proteja serviciul împotriva abuzurilor; la prima vizită, țara derivată din adresa IP este folosită doar pentru a alege limba site-ului, iar tu o poți schimba oricând din meniul de limbi. Analiza noastră de produs (PostHog, regiunea UE) nu primește niciodată adresa ta IP și rulează doar dacă accepți din bannerul de cookie-uri; dacă rulează, înregistrează clasa dispozitivului, limba, referrer-ul și parametrii UTM. (f) Comunicările pe care ni le trimiți (corpul e-mailului, atașamente).

03Temei juridic pentru fiecare scop al prelucrării

Generarea și livrarea lecturii — executarea contractului pe care îl închei când plasezi o comandă (GDPR art. 6(1)(b)). Crearea contului și autentificarea prin magic link — executarea contractului (GDPR art. 6(1)(b)). Prevenirea fraudei, limitarea abuzurilor și monitorizarea erorilor — interesul nostru legitim de a menține serviciul sigur și funcțional (GDPR art. 6(1)(f)); folosește doar date tehnice tranzitorii și nu te profilează niciodată. Alegerea limbii site-ului la prima vizită după țara adresei IP — interesul nostru legitim de a-ți arăta o pagină pe care o poți citi (GDPR art. 6(1)(f)); rezultatul e păstrat doar pe durata sesiunii, iar meniul de limbi îl înlocuiește. Analiza de produs (PostHog) — consimțământul tău, dat în bannerul de cookie-uri și retractabil oricând din „Setări cookie” în subsol (GDPR art. 6(1)(a); ePrivacy art. 5(3)); fără el nu rulează nicio analiză. Comunicări de marketing — consimțământul tău explicit, liber exprimat la abonarea la newsletter, confirmat prin linkul pe care ți-l trimitem pe e-mail (double opt-in) (GDPR art. 6(1)(a)), pe care îl poți revoca oricând prin linkul de dezabonare din fiecare e-mail sau scriind la karmogram@karmogram.com. Fotografiile palmei (Chiromanție) — consimțământul tău explicit pentru prelucrarea datelor biometrice conform GDPR art. 9(2)(a). Evidențe fiscale și contabile — respectarea obligațiilor noastre legale conform legislației fiscale românești (GDPR art. 6(1)(c)).

04Perioade de păstrare

Cookie-uri de sesiune (iron-session, semnate): 30 de zile de la ultima activitate. Tokenuri de autentificare prin magic link: 15 minute (utilizare unică). Datele interviului și ale lecturii (răspunsurile tale și lectura generată): 3 ani de la livrare, apoi anonimizate sau șterse, conform termenului de prescripție pentru pretenții civile din legea română. Fotografiile palmei: 30 de zile de la încărcare (criptate în repaus, șterse de un job zilnic de curățare la 04:00 Europe/Bucharest). Jurnalele de livrare e-mail (Resend): 30 de zile. Înregistrările tranzacțiilor Stripe și facturile: 7 ani (impuse de Legea 227/2015 privind Codul fiscal și Legea 82/1991 a contabilității). Evenimente de analiză de produs (PostHog, regiunea UE, doar cu consimțământul tău): 12 luni. Evenimente de eroare (Sentry): neactivat în prezent; dacă îl activăm, 90 de zile, iar această politică o va spune. Corespondența de suport: până la 3 ani.

05Prelucrare automată (art. 13(2)(f) și art. 22)

Lectura ta este generată de un sistem automat de procesare a limbajului natural (OpenAI; citirea în palmă folosește Anthropic). Datele pe care le trimitem sistemului sunt câmpurile din interviu (nume, date de naștere, întrebarea ta, datele partenerului sau ale echipei dacă este cazul) împreună cu ghidurile noastre editoriale. Datele trimise către API-ul OpenAI nu sunt folosite pentru antrenarea sau îmbunătățirea vreunui model și sunt păstrate de OpenAI până la 30 de zile pentru monitorizarea abuzurilor, apoi șterse; citirea în palmă este procesată de Anthropic. Generarea este complet automată, însă nu produce decizii cu efecte juridice sau cu efect similar semnificativ asupra ta (o lectură Karmogram este divertisment reflexiv, nu o decizie juridică, medicală, financiară, de angajare sau de asigurare). Poți solicita oricând revizuirea umană a unei lecturi livrate scriind la karmogram@karmogram.com; răspundem în maximum 30 de zile.

06Subîmputerniciți și destinatari

Partajăm date doar cu împuterniciții strict necesari pentru funcționarea serviciului. Stripe Payments Europe (Irlanda; servere de prelucrare în Statele Unite) — procesare plăți. Mecanism de transfer: Clauze Contractuale Standard ale UE 2021/914 plus aderarea Stripe la Cadrul UE–SUA pentru protecția datelor (EU–US Data Privacy Framework). Resend (Statele Unite) — livrare emailuri tranzacționale și de marketing. Mecanism de transfer: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (Uniunea Europeană, eu.posthog.com) — analiză produs; fără transfer internațional. Sentry (Statele Unite, doar când este activat) — monitorizare erori. Mecanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (Statele Unite, cu regiuni edge în UE) — găzduire aplicație. Mecanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (Statele Unite) — generarea automată a lecturii tale, accesată prin backend-ul nostru; datele trimise prin API-ul OpenAI nu sunt folosite pentru antrenarea modelelor OpenAI și sunt păstrate de OpenAI până la 30 de zile pentru monitorizarea abuzurilor, apoi șterse. Mecanism: SCC 2021/914. Anthropic PBC (Statele Unite) — procesare a limbajului natural pentru citirea în palmă, accesată prin backend-ul nostru. Mecanism: SCC 2021/914 plus EU–US DPF. Dacă îți dai consimțământul explicit pentru stocarea răspunsurilor, înregistrarea ta de client, achiziția și lectura sunt păstrate într-o bază de date PostgreSQL gestionată, localizată în Uniunea Europeană. Nu vindem datele tale și nu le partajăm cu rețele de publicitate.

07Transferuri internaționale

Atunci când datele personale părăsesc Spațiul Economic European (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic), transferul este guvernat de Clauzele Contractuale Standard adoptate de Comisia Europeană prin Decizia 2021/914 și, după caz, de certificarea destinatarului în cadrul EU–US Data Privacy Framework. Poți obține o copie a garanțiilor aplicate scriind la karmogram@karmogram.com.

08Drepturile tale conform GDPR

Ai dreptul de acces (art. 15), dreptul la rectificare (art. 16), dreptul la ștergere / dreptul de a fi uitat (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20 — poți cere datele tale într-un format structurat, citibil de mașină, JSON) și dreptul la opoziție (art. 21). Atunci când prelucrarea se bazează pe consimțământ (art. 6(1)(a) sau art. 9(2)(a)), ai dreptul de a-ți retrage consimțământul în orice moment, fără ca legalitatea prelucrării anterioare să fie afectată. Pentru a exercita orice drept, folosește formularul de la /privacy/erase sau scrie la karmogram@karmogram.com. Răspundem în 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere română (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) sau la autoritatea de supraveghere din statul tău de reședință obișnuită.

09Date biometrice — Chiromanție

Fotografiile palmei încărcate pentru lectura de Chiromanție sunt date biometrice în sensul art. 4(14) și art. 9 GDPR. Le prelucrăm exclusiv în temeiul consimțământului tău explicit (art. 9(2)(a)) și doar în scopul generării lecturii de chiromanție. Eliminăm metadatele EXIF și de localizare din fotografia ta atât pe partea de client (în browser, înainte de încărcare), cât și pe partea de server (defense-in-depth). Fișierele sunt criptate în stocare cu AES-256, niciodată expuse prin URL-uri publice, accesate de motorul de lectură doar prin URL-uri semnate cu durată foarte scurtă (≤ 5 minute), și șterse în maxim 30 de zile de un job zilnic. Poți solicita ștergerea imediată la /privacy/erase sau scriind la karmogram@karmogram.com.

11Date despre alte persoane

Dacă transmiți date personale despre o altă persoană (un partener pentru o lectură de Compatibilitate, fondatori sau membri de echipă pentru o lectură de Team Compatibility, sau orice persoană numită în întrebarea ta), confirmi că ai informat acea persoană despre prelucrare și că ai un temei legal pentru a-i partaja datele cu noi. La cererea unei astfel de persoane, vom asigura exercitarea drepturilor sale GDPR conform art. 14 în aceleași condiții ca pentru utilizatorii noștri direcți.

12Minori

Karmogram este destinat exclusiv adulților de 18 ani sau peste. Nu prelucrăm cu bună-știință date personale ale minorilor. Dacă bănuiești că un minor a transmis date prin serviciu, te rugăm să raportezi imediat la karmogram@karmogram.com și vom șterge prompt datele.

13Securitate

Datele în tranzit sunt protejate prin TLS 1.2+. Aplicația rulează pe infrastructura Vercel; atunci când stocăm înregistrări de clienți și lecturi, acestea sunt păstrate într-o bază de date PostgreSQL gestionată în Uniunea Europeană, criptate în tranzit. Secretele sunt gestionate prin mediul criptat al platformei de găzduire și nu sunt commit-uite în control de versiuni. Accesul la datele de producție este restricționat la persoane nominalizate și jurnalizat. Notificăm autoritatea de supraveghere și utilizatorii afectați în maximum 72 de ore de la luarea la cunoștință a unei breșe de date personale, conform art. 33–34 GDPR.

14Modificări ale acestei politici

Atunci când efectuăm modificări semnificative ale acestei politici, notificăm prin email toți deținătorii de cont și clienții recenți cu cel puțin cincisprezece (15) zile înainte ca modificările să intre în vigoare. Modificările nesemnificative sunt publicate cu o dată de revizie actualizată în partea de sus a paginii. Versiunea curentă este datată 13 septembrie 2026.

15Contact

Operator de date: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. Inbox general: karmogram@karmogram.com. Inbox protecția datelor (DPO): karmogram@karmogram.com. Autoritatea de supraveghere română: ANSPDCP, dataprotection.ro.

Operat de CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov. Contract nr. 1/17.04.2026.