Politica de Confidențialitate

1. Cine suntem

Balauron este operat de Răzvan Mareș, persoană fizică din România, care are calitatea de operator de date în sensul Regulamentului General privind Protecția Datelor (UE) 2016/679.

Contact: [email protected]

În spatele Balauron nu există în acest moment o societate comercială, un sediu social sau o înregistrare în scopuri de TVA și nu pretindem că ar exista. Vezi Datele de identificare pentru identificarea completă a furnizorului de servicii.

2. Ce colectăm

Dacă doar citești site-ul, nu colectăm nimic care să te identifice. Nu există analiză de trafic, pixel de urmărire, rețea publicitară sau vreun script terț. Preferința de limbă a browserului este stocată într-un cookie pe propriul tău dispozitiv.

Dacă îți creezi un cont, stocăm:

• adresa ta de e-mail
• numele de utilizator cu care te autentifici și numele afișat pe care îl alegi pentru clasamente
• un hash criptografic al parolei — niciodată parola în sine
• dacă adresa de e-mail a fost verificată, plus un token de verificare de unică folosință, cu durată scurtă
• data creării contului

Pe măsură ce folosești produsul, stocăm ceea ce creezi: apelurile pe care le înregistrezi (predicții și semnale), piețele urmărite, adresele de portofel căutate, regulile de alertă definite și înscrierile în concursuri. Acesta este chiar scopul serviciului.

Nu colectăm date de plată, pentru că Balauron nu încasează plăți. Nu îți cerem numele, adresa, numărul de telefon, data nașterii sau vreun act de identitate.

3. De ce prelucrăm datele și în ce temei

• Pentru a furniza serviciul solicitat — administrarea contului, înregistrarea apelurilor și scorarea lor. Temei: executarea unui contract (art. 6 alin. (1) lit. b)).
• Pentru securitatea serviciului — limitarea numărului de cereri, prevenirea abuzurilor și un jurnal de audit al acțiunilor administrative privilegiate. Temei: interesul nostru legitim de a menține un serviciu funcțional (art. 6 alin. (1) lit. f)).
• Pentru e-mailuri tranzacționale — verificarea adresei și notificările de cont. Temei: executarea unui contract (art. 6 alin. (1) lit. b)).
• Pentru a reține limba aleasă — temei: solicitarea ta, stocată pe propriul tău dispozitiv.

Nu te profilăm în scopuri publicitare, nu vindem date și nu luăm decizii automate care să producă efecte juridice asupra ta. Scorul tău de abilitate este o statistică privind apeluri pe care le-ai făcut în mod deliberat, vizibilă ție și, dacă apari într-un clasament, celorlalți.

4. Cookie-uri

Balauron folosește doar cookie-uri strict necesare, motiv pentru care nu ți s-a afișat un banner de consimțământ. Lista completă, cu scop și durată, se află în Politica de Cookie-uri.

5. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale și nu le partajăm cu nimeni în scopuri proprii ale acelora.

Folosim un singur împuternicit care prelucrează date personale în numele nostru:

• Resend — trimite e-mailuri tranzacționale (verificarea adresei și notificări de cont). Primește adresa ta de e-mail și conținutul mesajului.

Balauron citește de asemenea date publice de piață de la Polymarket și Binance. Acestea sunt cereri de ieșire, doar de citire, făcute de serverele noastre: nu conțin nicio informație despre tine, iar acele platforme nu primesc nimic care să te identifice sau să dezvăluie că exiști. Căutarea unei adrese publice de portofel pe Balauron interoghează datele publice Polymarket pentru acea adresă — adresa, nu identitatea ta.

Furnizorii de inteligență artificială și de traducere automată sunt integrați în cod pentru redactarea și traducerea articolelor de blog. Aceștia sunt livrați neconfigurați și sunt inactivi; niciun conținut al utilizatorilor nu le este trimis. Dacă acest lucru se schimbă, această politică se schimbă prima.

Putem divulga date dacă legea ne obligă și te vom informa, cu excepția cazului în care ne este interzis.

6. Unde sunt prelucrate datele

Serverele Balauron se află în România (UE). În funcționarea obișnuită a serviciului, datele tale nu părăsesc Spațiul Economic European.

Furnizorul nostru de e-mail poate prelucra date în afara SEE. Acolo unde se întâmplă acest lucru, transferul se bazează pe garanțiile din Capitolul V al GDPR, precum clauzele contractuale standard sau o decizie privind caracterul adecvat.

7. Cât timp păstrăm datele

• Datele de cont — cât timp există contul. Ștergi contul și dispar, imediat și fără perioadă de așteptare.
• Token-urile de verificare a e-mailului — până la utilizare sau expirare, care survine prima.
• Apelurile, listele de urmărire, portofelele și alertele — cât timp există contul (dar vezi ce supraviețuiește ștergerii).
• Jurnalul de audit administrativ — înregistrează acțiunile administratorilor și, în mod deliberat, nu face niciodată referire la conturi de membru, astfel încât poate fi păstrat fără a intra în conflict cu dreptul tău la ștergere.

8. Drepturile tale

Conform GDPR ai dreptul de acces la date, de rectificare, de ștergere, de restricționare sau de opoziție la prelucrare și de portabilitate a datelor.

Două dintre acestea sunt automate, funcționează imediat și nu necesită niciun formular:

• Acces și portabilitate — descarcă în format JSON tot ce deținem despre tine.
• Ștergere — îți ștergi singur contul, confirmând cu parola.

Vezi Datele Tale pentru ce face fiecare și ce nu elimină. Pentru orice altceva, scrie la [email protected].

9. Cum protejăm datele

Parolele sunt stocate exclusiv ca hash-uri cu sare criptografică. Token-urile de sesiune se află în cookie-uri pe care browserul nu le expune codului JavaScript, sunt restricționate la acest site și expiră după opt ore. Tot traficul este servit prin HTTPS. Interfața de administrare nu este deloc accesibilă din internetul public. Endpoint-urile de autentificare și cele distructive au limitare de rată.

Niciun sistem nu este perfect securizat și nu vom pretinde altceva. Dacă descoperim o încălcare care îți afectează datele personale, vom notifica autoritatea de supraveghere și, atunci când riscul pentru tine este ridicat, direct pe tine.

10. Limita de vârstă

Balauron nu se adresează copiilor. Trebuie să ai cel puțin 16 ani pentru a-ți crea un cont, conform legislației române care transpune art. 8 GDPR. Nu colectăm cu bună știință date de la persoane mai tinere; dacă bănuiești că un copil are cont, contactează-ne și îl vom elimina.

11. Modificări ale acestei politici

Când această politică se modifică substanțial, actualizăm data din partea de sus a paginii. Dacă modificarea afectează modul în care folosim date pe care ni le-ai furnizat deja, îi vom anunța pe membrii înregistrați prin e-mail înainte ca aceasta să intre în vigoare.

12. Contact și plângeri

Întrebări, solicitări sau corecturi: [email protected]

Dacă apreciezi că am prelucrat datele tale în mod nelegal, ai dreptul de a depune plângere la autoritatea română de supraveghere, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro — sau la autoritatea din statul UE în care îți ai reședința. Am prefera să ne spui întâi nouă, dar acesta este dreptul tău, nu o permisiune din partea noastră.