Confidențialitate

1. Operatorul site-ului

Site-ul cryptotax.ro („Site-ul") este operat de administratorul cryptotax.ro („noi", „nouă"). Pentru orice întrebare privind prelucrarea datelor cu caracter personal, ne poți contacta la contact@cryptotax.ro.

2. Principiul nostru privind datele tale fiscale

Calculatorul de impozit crypto rulează integral în browserul tău. Tranzacțiile, câștigurile, numele coin-urilor și orice altă informație pe care o introduci în calculator:

• Nu sunt trimise către serverele noastre.
• Nu sunt salvate în baza noastră de date.
• Se pierd când închizi sau reîmprospătezi pagina — by design.

Dacă ne trimiți explicit date (ex: printr-un email la adresa de contact), le prelucrăm doar pentru a-ți răspunde.

3. Ce date colectăm automat

Când vizitezi Site-ul, procesăm:

• Date tehnice de acces: adresă IP, user-agent, URL referent, timestamp — stocate temporar în log-urile serverului pentru securitate și diagnosticare (până la 30 de zile).
• Cookies de funcționare: dacă folosești panoul admin, setăm un cookie de sesiune (JWT, valabil 24h). Aceste cookies sunt strict necesare și nu se pot dezactiva.
• Cookies de publicitate (numai cu consimțământul tău): folosim rețeaua Affizy pentru a afișa reclame relevante. Affizy poate seta cookies de urmărire doar dacă ai apăsat „Acceptă toate" în banner-ul de cookies.

4. Servicii terțe (third parties)

Pe Site folosim următoarele servicii terțe care pot prelucra date despre tine:

• Affizy Ad Network (affizy.network) — publicitate online. Doar dacă accepți cookies. Consultă politica lor de confidențialitate pentru detalii.
• Google Fonts — încărcare de fonturi (Plus Jakarta Sans, Instrument Serif). Fonturile sunt servite din infrastructura Next.js, fără expunere directă a IP-ului tău către Google.
• hub.dpixelagency.ro — sursa de articole de blog. Nu primim date despre tine de la acest serviciu; este strict un canal de publicare pentru noi.

5. Temeiul juridic

Prelucrăm datele în temeiul Regulamentului (UE) 2016/679 (GDPR):

• Interesul legitim (art. 6 alin. 1 lit. f) — pentru log-uri de securitate și funcționarea de bază a Site-ului.
• Consimțământul (art. 6 alin. 1 lit. a) — pentru cookies de publicitate Affizy. Poți retrage oricând consimțământul din link-ul „Setări cookies" din subsolul paginii.
• Executarea unui contract (art. 6 alin. 1 lit. b) — pentru cookie-ul de sesiune admin, acolo unde este cazul.

6. Drepturile tale conform GDPR

Ai următoarele drepturi, pe care le poți exercita scriind la contact@cryptotax.ro:

• Dreptul de acces la datele prelucrate;
• Dreptul la rectificare;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de a te opune prelucrării;
• Dreptul de a depune plângere la ANSPDCP.

7. Retenția datelor

• Log-uri de acces server: maxim 30 de zile.
• Cookies de sesiune admin: 24 de ore de la autentificare.
• Cookies de publicitate Affizy: conform politicii lor (de regulă între 30 de zile și 1 an).

8. Transferuri în afara UE

Serverele noastre se află în România / Uniunea Europeană. Serviciile terțe menționate mai sus pot transfera date în afara UE în condițiile prevăzute de GDPR (clauze contractuale standard, scut de confidențialitate etc.).

9. Securitate

Aplicăm măsuri tehnice rezonabile: HTTPS obligatoriu, parole hash-uite cu bcrypt, validare HMAC-SHA256 pentru comunicarea cu hub-ul de publicare, separare a datelor sensibile în fișiere de configurare cu permisiuni restricționate. Cu toate acestea, niciun sistem nu este 100% sigur.

10. Modificări ale politicii

Putem actualiza această politică. Data ultimei actualizări apare în antetul documentului. Modificările majore vor fi anunțate pe pagina principală a Site-ului.

11. Contact

Pentru întrebări legate de confidențialitate, scrie la contact@cryptotax.ro.