Politica de Confidențialitate

Ultima actualizare: 18.05.2026

Bine ați venit pe EconoMe. Ne angajăm să protejăm confidențialitatea și datele personale ale utilizatorilor noștri, în deplină conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR).

Această politică explică modul în care colectăm, utilizăm și protejăm datele dumneavoastră atunci când utilizați platforma noastră pentru a găsi oferte și a vă gestiona lista de cumpărături.

1. Ce date colectăm, Scopul și Temeiul legal

Tipul de date	Scopul prelucrării	Temeiul legal	Durata stocării
Adresa de e-mail	Crearea contului, autentificare, recuperarea parolei și comunicări esențiale.	Executarea contractului	Până la ștergerea contului de către utilizator.
Nume / Poză de profil (Doar prin Google Auth)	Personalizarea interfeței și preluarea profilului din contul Google.	Consimțământ / Executarea contractului	Până la deconectarea contului Google sau ștergerea contului EconoMe.
Istoricul listelor, favoritelor și sesiunilor de cumpărături	Salvarea listei de cumpărături, a produselor favorite, calcularea economiilor și oferirea de recomandări viitoare. Sesiunile finalizate (total plătit, economii, produse cumpărate) sunt reținute ca istoric.	Executarea contractului / Interes legitim	Lista activă și favoritele — până la ștergerea manuală. Sesiunile istorice — până la ștergerea contului.
Termeni de căutare	Personalizarea newsletter-ului săptămânal cu oferte relevante pentru produsele căutate recent.	Interes legitim	Maximum 90 de zile de la data căutării.
Preferințe (magazine, categorii, tip gospodărie)	Personalizarea ofertelor afișate în aplicație și a conținutului newsletter-ului.	Consimțământ	Până la ștergerea contului sau retragerea consimțământului.
Abonament newsletter (adresă e-mail + frecvență)	Trimiterea unui newsletter săptămânal cu oferte din supermarketuri. Vă puteți dezabona oricând din linkul prezent în fiecare e-mail.	Interes legitim	Până la dezabonare sau ștergerea contului.
Cereri Asistent Culinar (textul cererii + contor sesiuni săptămânale)	Generarea de rețete cu AI pe baza ofertelor active. Limitarea la 3 sesiuni/săptămână per utilizator pentru gestionarea resurselor.	Executarea contractului / Interes legitim	Contorul săptămânal — resetat în fiecare luni. Textul cererii nu este stocat de EconoMe după procesare.
Rețete salvate (titlu, ingrediente, preferințe culinare, restricții alimentare)	Salvarea rețetelor generate sau create manual pentru a le putea repeta ulterior. Restricțiile alimentare (ex: fără gluten) sunt preferințe culinare, nu date de sănătate.	Executarea contractului	Până la ștergerea manuală a rețetei sau ștergerea contului.
Mesaje feedback și sugestii (text mesaj + email de contact opțional)	Îmbunătățirea platformei pe baza raportărilor de bug-uri și sugestiilor utilizatorilor.	Interes legitim	Maximum 12 luni sau până la soluționare.
Date comportamentale (analitics) (acțiuni în aplicație, pagini vizitate, timing)	Înțelegerea modului în care utilizatorii folosesc platforma, pentru îmbunătățirea serviciului. Procesate prin Mixpanel (servere EU).	Interes legitim (cu consimțământ prealabil)	12 luni în Mixpanel, apoi ștergere automată.
Date conversii marketing (eveniment înregistrare cont)	Măsurarea eficienței campaniilor publicitare TikTok. Procesate prin TikTok Pixel (ByteDance).	Consimțământ	13 luni (politica TikTok For Business).
Date tehnice (ex: adresa IP)	Securitatea platformei, prevenirea fraudelor (ex: atacuri DDoS).	Interes legitim	Maximum 30 de zile în log-urile serverului.

2. Cum colectăm datele

Direct de la dumneavoastră, atunci când completați formularul de înregistrare sau completați profilul de preferințe (onboarding).
Prin intermediul terților autorizați (Google), dacă alegeți metoda „Continuă cu Google".
Automat, prin acțiunile din aplicație: adăugarea produselor în listă, bifarea lor ca fiind cumpărate, utilizarea barei de căutare.

3. Divulgarea Datelor

Nu vindem datele personale terților sub nicio formă.

Datele dumneavoastră pot fi partajate exclusiv cu furnizorii noștri de infrastructură tehnică, care acționează ca persoane împuternicite și sunt obligați contractual să respecte standardele GDPR:

Supabase — găzduirea bazei de date și autentificarea utilizatorilor.
Resend — serviciul de trimitere a newsletter-ului săptămânal (adresa de e-mail este transmisă în scopul exclusiv al livrării e-mailului).
Vercel — găzduirea aplicației web.
Google LLC (Gemini API) — procesarea textului introdus de utilizator pentru generarea sugestiilor de rețete (funcția Asistent Culinar). Datele transmise se limitează la textul cererii și nu includ date personale identificabile. Google acționează ca persoană împuternicită în temeiul termenilor API Gemini și este obligat contractual să respecte standardele GDPR aplicabile.
Mixpanel, Inc. — platformă de analitics comportamental, activată exclusiv cu consimțământul dumneavoastră. Datele sunt procesate pe servere din UE (api-eu.mixpanel.com). Reținute maximum 12 luni.
TikTok For Business (ByteDance) — pixel de marketing pentru măsurarea conversiilor publicitare (înregistrări cont), activat exclusiv cu consimțământul dumneavoastră.

Putem divulga date doar pentru a respecta obligații legale imperative (ex: solicitări din partea autorităților statului). Nu vindem datele personale terților sub nicio formă.

4. Drepturile Utilizatorilor (GDPR)

Dreptul de acces: Puteți solicita confirmarea prelucrării datelor și o copie a acestora.
Dreptul la rectificare: Puteți corecta datele inexacte sau incomplete direct din cont.
Dreptul la ștergere („dreptul de a fi uitat"): Puteți solicita ștergerea definitivă a contului și a istoricului dumneavoastră.
Dreptul de a retrage consimțământul: Dacă v-ați abonat la newsletter sau notificări, vă puteți dezabona oricând.
Dreptul la portabilitate: Puteți cere datele furnizate într-un format structurat, ușor de citit.
Dreptul de a depune o plângere: Aveți dreptul de a contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că v-au fost încălcate drepturile.

Pentru a exercita oricare dintre aceste drepturi, ne puteți scrie la: contact@econome.ro

5. Securitatea Datelor

Implementăm măsuri tehnice moderne (criptarea parolelor, conexiuni securizate SSL/HTTPS, protecție a bazei de date) pentru a preveni accesul neautorizat, pierderea sau alterarea datelor dumneavoastră. În cazul puțin probabil al unei breșe de securitate cu risc major, vom notifica utilizatorii afectați în cel mai scurt timp, conform prevederilor legale.

6. Transferul Datelor în Afara UE/SEE

Infrastructura principală (Supabase, Vercel) operează în interiorul UE/SEE. Unii furnizori terți sunt companii cu sediul în SUA, iar datele pot fi procesate în afara UE. Transferurile sunt protejate prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană:

Resend (SUA) — livrarea newsletter-ului. Transfer acoperit de SCC.
Google LLC / Gemini API (SUA) — procesare AI pentru Asistentul Culinar. Transfer acoperit de SCC. Datele transmise nu includ informații personale identificabile.
Mixpanel, Inc. (SUA) — analitics comportamental, activat doar cu consimțământul dumneavoastră. Datele sunt procesate pe servere din UE (api-eu.mixpanel.com); compania mamă are sediul în SUA, transfer acoperit de SCC.
TikTok For Business / ByteDance (SUA/Singapore) — marketing pixel, activat doar cu consimțământul dumneavoastră. Transfer acoperit de SCC și politica de confidențialitate TikTok For Business.

7. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină, iar în cazul unor schimbări majore, utilizatorii înregistrați vor fi notificați pe e-mail.

8. Contact

Pentru orice întrebări sau solicitări legate de datele dumneavoastră personale, vă rugăm să ne contactați la: contact@econome.ro.