GDPR & Confidențialitate

Ultima actualizare: 07 iunie 2026

1. Operatorul de date

Operatorul de date cu caracter personal este titularul instalației YourFinalNote. Dacă utilizezi o instanță self-hosted, ești propriul operator de date. Pentru orice întrebare privind prelucrarea datelor, contactează administratorul platformei la adresa de email configurată în sistem.

2. Ce date colectăm

Categoria	Date colectate	Scop
Cont	Nume, adresă de email, parolă (bcrypt)	Autentificare și comunicare
Mesaje	Titlu, conținut (criptat), tip, citat public	Funcționalitatea de moștenire digitală
Atașamente	Fișier (criptat), nume original (criptat)	Livrare atașamente destinatarilor
Destinatari	Nume, email	Livrarea mesajelor
Contacte de încredere	Nume, email, token de raportare	Al doilea declanșator
Jurnale switch	Tip eveniment, timestamp, IP (opțional)	Audit și securitate
Social login	ID provider, email, avatar URL	Autentificare alternativă
WebAuthn	Credential public, user handle	Deblocare biometrică seif

3. Temeiul legal

Prelucrăm datele tale în baza:

Executarea unui contract (art. 6(1)(b) GDPR) — pentru furnizarea serviciului de bază;
Interesul legitim (art. 6(1)(f) GDPR) — pentru securitate și audit;
Consimțământ (art. 6(1)(a) GDPR) — pentru cookie-uri analitice dacă sunt utilizate.

4. Cine poate accesa datele

Tu — ai acces complet la contul tău.
Destinatarii tăi — primesc mesajele adresate lor, exclusiv după declanșarea switch-ului, prin link unic și privat.
Administratorii platformei — au acces limitat la datele de cont (nu pot citi mesajele criptate) pentru suport tehnic.
Terți — nu vindem și nu cedăm datele tale niciunui terț.

5. Criptare

Conținutul mesajelor și fișierele atașate sunt criptate at-rest folosind cheia de aplicație (APP_KEY). Parolele sunt stocate exclusiv ca hash bcrypt. Cheile de criptare nu sunt stocate împreună cu datele criptate.

6. Retenția datelor

Conturile active: datele sunt păstrate atât timp cât contul există.
Conturi eliberate și blocate: după declanșarea switch-ului, conținutul este disponibil destinatarilor o perioadă limitată, apoi este șters definitiv prin comanda de purge GDPR (configurabilă de administrator).
Ștergerea contului din interfață: inițiezi ștergerea din Profil → Șterge contul; aceasta este ireversibilă.

7. Drepturile tale (GDPR)

Acces — poți consulta și exporta datele tale din interfața de cont.
Rectificare — poți modifica datele de profil (nume, email) din secțiunea Profil.
Ștergere — poți șterge contul și tot conținutul din Profil → Șterge contul.
Portabilitate — mesajele tale sunt în format text simplu, accesibil din interfață.
Restricționarea prelucrării — poți solicita suspendarea prelucrării contactând administratorul.
Opozabilitate — pentru prelucrări bazate pe interes legitim, poți formula obiecție contactând administratorul.

Pentru exercitarea drepturilor, contactează administratorul platformei sau șterge contul direct din interfață.

8. Cookie-uri

YourFinalNote folosește cookie-uri strict necesare funcționării:

Sesiune (yourfinalnote_session) — menține autentificarea; expiră la închiderea browserului.
CSRF (XSRF-TOKEN) — protecție împotriva atacurilor Cross-Site Request Forgery.
Consimțământ cookie (cookie_consent) — reține preferința ta legată de banner-ul de cookie-uri; expiră după 1 an.

Nu folosim cookie-uri de tracking sau publicitate.

9. Securitate

Luăm măsuri tehnice și organizatorice pentru protecția datelor: HTTPS obligatoriu, criptare at-rest, politici de parole robuste, rate limiting, protecție CSRF, 2FA opțional. Cu toate acestea, nicio platformă nu poate garanta securitate absolută.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative sunt comunicate prin email cu cel puțin 15 zile înainte de intrarea în vigoare.

11. Contact

Pentru orice întrebare privind prelucrarea datelor sau pentru exercitarea drepturilor GDPR, contactează administratorul platformei. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).