Politica de confidențialitate
Ultima actualizare: septembrie 2026
KudosDrop este o platformă pentru felicitări de grup și fonduri de cadou construită cu respectarea deplină a vieții private. Sărbătorirea unui coleg sau prieten nu ar trebui să ceară crearea unui cont permanent, parole sau cedarea datelor cu caracter personal.
Angajamentele noastre de confidențialitate
Fără conturi de utilizator sau profilare comercială
Nu construim profiluri persistente de utilizatori, nu vindem publicitate și nu te urmărim pe alte site-uri.
Acces pe bază de link privat și cod PIN
Administrarea felicitării este protejată prin linkuri private și un PIN de organizator criptat prin PBKDF2-SHA256 (100.000 iterații).
Minimizare strictă a datelor
Colectăm doar datele strict necesare pentru a livra felicitarea și pentru a procesa contribuțiile la fondul comun.
Datele personale prelucrate
- ✓ Adrese de e-mail: utilizate strict pentru confirmări de plată, recuperare PIN și livrarea programată a felicitării.
- ✓ Mesaje și fișiere media: urări, fotografii și animații GIF adăugate pe felicitare, accesibile doar celor care dețin linkul privat.
- ✓ Informații de plată: contribuțiile la fondul comun sunt procesate direct de Stripe. KudosDrop nu stochează niciodată date de card.
- ✓ Date tehnice și securitate: adresele IP sunt analizate de Cloudflare Turnstile exclusiv pentru prevenirea atacurilor și a spamului.
- ✓ Statistici de utilizare: Google Analytics înregistrează vizitele pe site-ul live. Funcțiile publicitare rămân oprite. Paginile private ale felicitării sunt înregistrate fără nume sau identificator.
Împuterniciți și furnizori de servicii
Colaborăm cu furnizori de top în baza unor acorduri riguroase de prelucrare a datelor (DPA):
Stripe
Stripe Payments Europe: procesare plăți cu cardul, Apple Pay și Google Pay.
Tremendous
Tremendous Inc: catalog de carduri cadou digitale și distribuire premii.
Cloudflare
Cloudflare Inc: CDN, protecție anti-robot Turnstile și stocare media R2.
Google Cloud (EU)
Google Cloud Platform (GCP): găzduire API Cloud Run și bază de date Firestore în regiuni din UE.
Google Analytics
Google Analytics (GA4): măsurarea vizitelor pe site-ul live. Publicitatea și semnalele Google rămân dezactivate.
Resend
Resend Inc: livrare e-mailuri tranzacționale (recuperare PIN și notificări).
Păstrarea și ștergerea datelor
Felicitările rămân accesibile destinatarului prin linkul privat. Organizatorul poate arhiva sau șterge definitiv felicitarea și mesajele asociate în orice moment. Ciornele locale din browser expiră după 7 zile.
Drepturile tale conform GDPR
În temeiul Regulamentului General privind Protecția Datelor (GDPR), beneficiezi de drepturile:
Dreptul de acces la datele personale deținute.
Dreptul la ștergere („dreptul de a fi uitat”) a mesajelor sau a felicitării.
Dreptul la rectificarea informațiilor incorecte.
Dreptul de opoziție sau restricționare a prelucrării.
Contact responsabili confidențialitate
Pentru orice întrebare sau solicitare legată de datele personale, ne poți contacta la:
[email protected]