— politica de confidențialitate

Confidențialitate & date

Datele tale de business sunt sensibile. Iată exact cum le protejăm, ce colectăm și cât timp păstrăm fiecare informație. Fără text legal obscur.

Criptare

TLS 1.3 în tranzit · AES-256 în repaus

Hosting

Servere EU · GDPR compliant

Păstrare

Maxim 24 luni · ștergere la cerere

01Ce date colectăm

Date cont: email, nume, telefon (opțional). Folosite pentru autentificare și suport.
Date business: numele firmei și URL-ul Google/TripAdvisor, exclusiv pentru livrarea recenziilor comandate.
Date plată: procesate direct de Stripe. Noi nu stocăm și nu vedem niciodată numărul cardului.
Date tehnice: log-uri minime (IP, user agent) păstrate 30 zile pentru securitate.

02Cum criptăm

Toată comunicarea client–server folosește TLS 1.3. În baza de date, datele sensibile sunt criptate la nivel de disc cu AES-256. Parolele sunt hash-uite cu bcrypt — nimeni, nici măcar noi, nu le poate citi.

Accesul la baza de date este limitat la 2 administratori, cu autentificare în doi factori și log de audit.

03Cât timp păstrăm

Date comandă (facturare)10 ani (legal)

Date business (URL, nume firmă)24 luni

Cont utilizator inactiv12 luni

Log-uri tehnice30 zile

Email-uri tranzacționale90 zile

04Cu cine partajăm

Stripe — procesare plăți (PCI-DSS Level 1).
Supabase / Lovable Cloud — hosting bază de date în UE.
Resend — livrare email-uri tranzacționale.

Nu vindem și nu cedăm date terților pentru marketing. Niciodată.

05Drepturile tale (GDPR)

Acces & portabilitate

Cere o copie a tuturor datelor în format JSON.

Ștergere

Solicită ștergerea contului în max. 72h.

Pentru orice cerere, scrie-ne la salut@ereviews.ro. Răspundem în maxim 30 zile (de obicei 48h).

Întrebări despre date?

Răspundem direct, fără formulare lungi.

Scrie-ne

Ultima actualizare: aprilie 2026