1. Cine suntem
SWNG (denumită în continuare „Platforma”) este un serviciu privat destinat exclusiv adulților peste 18 ani, pentru conectare, comunicare și organizare de evenimente în comunitatea swinger. Este operată de TOPHAT SOFT S.R.L. (Florești, Cluj, România), operatorul de date — detalii complete în Nota legală.
2. Ce date colectăm
- Date de cont: adresa de email, parolă (hash bcrypt), rol, dată creare.
- Date de profil: nume afișaj, vârstă, oraș, biografie, fotografii, preferințe.
- Date tehnice: adresa IP, agent browser, ultimul login (pentru securitate).
- Comunicare: mesaje între utilizatori (cifrat în tranzit, păstrat pe server).
- Plăți: procesate de Stripe — noi nu vedem datele cardului.
3. De ce le colectăm
- Furnizarea serviciului (matching, mesagerie, evenimente).
- Securitate (detectare fraudă, blocare brute-force).
- Conformitate legală (verificare vârstă 18+, GDPR, AML pentru plăți).
- Comunicare (notificări, doar dacă ai dat consimțământ).
4. Temeiul legal al prelucrării
Prelucrăm datele tale în temeiul art. 6 GDPR: executarea contractului cu tine (furnizarea serviciului); consimțământul tău (notificări, analiză opțională, preferințe pe care alegi să le împărtășești); o obligație legală (verificarea vârstei, prevenirea spălării banilor, evidențe fiscale); și interesul nostru legitim (securitate, prevenirea fraudei, îmbunătățirea Platformei). Îți poți retrage consimțământul oricând, fără a afecta prelucrarea efectuată anterior.
5. Drepturile tale (GDPR)
- Dreptul de acces (export complet din Setări).
- Dreptul la rectificare (editezi profilul oricând).
- Dreptul la ștergere (soft delete cu 30 zile recuperare, apoi definitiv).
- Dreptul la portabilitate (export JSON din pagina de Setări).
- Dreptul de opoziție la prelucrare (dezactivezi notificările, analytics).
- Dreptul de a depune plângere la ANSPDCP (Autoritatea de protecție a datelor).
6. Cu cine partajăm
- Bunny.net (BunnyWay d.o.o., Slovenia, UE) — găzduire și livrare fotografii și video.
- Stripe (Stripe Technology Europe Ltd., Irlanda, UE) — plăți pentru abonamente; nu vedem și nu stocăm niciodată datele cardului tău.
- Resend (SUA) — e-mailuri tranzacționale (verificare, securitate și notificări de cont), în baza Clauzelor Contractuale Standard.
- Sentry (Functional Software, Inc., SUA) — diagnosticare erori și blocaje, în baza Clauzelor Contractuale Standard.
- Google (Gemini API) — traducere la cerere și funcții publice de asistență; vezi „Prelucrare automată, IA și traducere” mai jos.
- Mistral AI (Franța, UE) — verificare automată de siguranță (detectare fraude și abuzuri).
- OpenAI (SUA) — embeddings text pentru căutare semantică, în baza Clauzelor Contractuale Standard, acolo unde este activată.
- Niciodată: rețele de publicitate, brokeri de date sau motoare de căutare. Nu vindem datele tale personale.
7. Transferuri internaționale de date
Platforma este găzduită pe servere din UE (Germania). Unii dintre procesatorii de mai sus operează în afara SEE (de exemplu în Statele Unite); aceste transferuri sunt protejate prin Clauzele Contractuale Standard ale Comisiei Europene sau printr-o decizie de adecvare aplicabilă. Nu vindem niciodată datele tale personale.
8. Prelucrare automată, IA și traducere
Potrivirile, recomandările și rezultatele căutării sunt generate automat pe baza preferințelor și activității tale. Verificarea automată de siguranță (detectare de fraude și abuzuri) rulează printr-un procesator IA din UE (Mistral AI, Franța). Când apeși „Tradu” pe un conținut, textul selectat — inclusiv un mesaj privat, dacă alegi să îl traduci — este trimis către API-ul Gemini al Google pentru a genera traducerea; acest lucru se întâmplă doar la acțiunea ta explicită, iar textul original nu este niciodată modificat. Aceste procese nu produc efecte juridice sau similar semnificative în sensul art. 22 GDPR; te poți opune sau poți solicita o evaluare umană contactându-ne.
9. Cum îți protejăm datele
Îți protejăm datele prin criptare în tranzit (HTTPS/TLS), parole stocate exclusiv ca hash-uri bcrypt cu sare (niciodată în text clar), controale stricte de acces și jurnalizare (audit) a acțiunilor sensibile. Niciun sistem nu este perfect sigur, dar dacă o breșă îți poate afecta drepturile, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore și te vom informa acolo unde legea o cere.
10. Cât timp păstrăm
- Cont activ: pe toată durata de utilizare.
- Cont șters: 30 zile soft delete, apoi anonimizare totală.
- Log-uri tehnice (IP, audit): 90 zile.
- Plăți: 7 ani (obligație fiscală).
11. Restricție de vârstă
Platforma este destinată strict adulților de peste 18 ani. Nu colectăm cu bună știință date de la persoane sub 18 ani; dacă aflăm că am făcut-o, ștergem contul și datele fără întârziere.
12. Modificări ale acestei politici
Putem actualiza această politică din motive legale sau tehnice. Modificările importante vor fi anunțate în aplicație sau prin e-mail înainte de a intra în vigoare. Versiunea și data afișate mai sus indică întotdeauna ediția curentă.
13. Contact
Pentru orice întrebare legată de datele tale personale, scrie la [email protected]Răspundem în maxim 30 zile, conform GDPR Art. 12.