Această politică explică ce date prelucrăm pe OanaStars.com, de ce le prelucrăm și ce drepturi ai. Se aplică site-ului, contului, comenzilor cu plată unică, abonamentelor și serviciilor de astrogramă.
1. Operatorul de date
Operator: [Denumire operator / PFA / SRL], [CUI], [Sediu], e-mail: [adresa de contact].
Completează datele reale ale operatorului. Fără ele, documentul nu e valid.
2. Ce date prelucrăm
În funcție de cum folosești site-ul, putem prelucra:
- Date de cont: nume, e-mail, parolă (stocată criptat), istoricul comenzilor.
- Date de comandă: produsul ales, preț, dată, status plată, facturare dacă este cazul.
- Date pentru astrogramă: dată, oră și loc de naștere; uneori aceleași date pentru partener sau copil, dacă le transmiți tu.
- Date de plată: plățile sunt procesate de Stripe. Noi primim de la Stripe confirmarea plății, identificatori de tranzacție / abonament și statusul acestora. Nu stocăm numărul complet al cardului pe serverele noastre.
- Date de abonament: planul ales, perioada, data reînnoirii, data anulării, statusul accesului.
- Date tehnice: IP, tip browser, pagini vizitate, cookie-uri / identificatori similari, jurnale de eroare.
- Comunicare: mesajele pe care ni le trimiți pe e-mail sau din formular.
Nu cerem date de sănătate și nu folosim astrograma ca dosar medical.
3. Scopuri și temeiuri
- Executarea contractului (art. 6 alin. (1) lit. b GDPR): cont, comandă, livrare PDF, redactare astrogramă, sesiune, gestionare abonament.
- Obligație legală (lit. c): evidențe fiscale, răspuns la autorități.
- Interes legitim (lit. f): securitatea site-ului, prevenirea fraudei, îmbunătățirea serviciului, apărarea unor pretenții.
- Consimțământ (lit. a): cookie-uri neesențiale, newsletter, dacă le activezi separat.
Datele de naștere sunt necesare ca să putem livra interpretarea cerută. Fără ele, serviciul personalizat nu poate fi prestat.
4. Stripe - plată unică și abonamente
Stripe acționează ca procesator / furnizor de plăți. Prin Stripe poți:
- plăti o singură dată un download sau un serviciu;
- activa un abonament cu reînnoire automată.
Stripe poate prelucra datele de plată în afara României, conform propriilor politici și clauzelor standard de protecție a datelor. Detalii: site-ul Stripe (Privacy Policy).
Anularea abonamentului se face din Contul meu sau din portalul Stripe. Anularea nu șterge automat istoricul de plăți, necesar legal.
5. Către cine transmitem date
- Stripe - plăți și abonamente;
- găzduire / e-mail / instrumente tehnice necesare site-ului;
- autorități, dacă legea o cere;
- contabil / consultant, strict pentru evidențe.
Nu vindem datele tale. Interpretările personalizate nu sunt publicate.
6. Durata stocării
- Cont: cât timp este activ și o perioadă rezonabilă după închidere.
- Comenzi și facturare: termenul legal de păstrare (de regulă cel puțin 5–10 ani pentru documente fiscale, după caz).
- Date de naștere folosite la o comandă: cât este necesar livrării și pentru a putea reface / justifica lucrarea, apoi se reduc sau se șterg când nu mai există temei.
- Abonament: pe durata contractului și ulterior pentru evidențe de plată.
- Jurnale tehnice: durată scurtă, exceptând investigarea incidentelor.
7. Cookie-uri
Folosim cookie-uri esențiale pentru sesiune, autentificare, coș și securitate. Cookie-urile de analiză sau marketing se folosesc doar dacă le accepți din bannerul de consimțământ, acolo unde există.
Poți controla cookie-urile și din browser. Blocarea celor esențiale poate opri login-ul sau plata.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și dreptul de a-ți retrage consimțământul (pentru prelucrările bazate pe consimțământ).
Retragerea consimțământului nu afectează prelucrarea făcută până atunci și nu anulează o comandă deja livrată, dacă temeiul a fost contractul.
Poți depune plângere la ANSPDCP (autoritatea română de protecție a datelor).
Cereri: contact@oanastars.com. Putem cere confirmarea identității înainte de a răspunde.
9. Minori
Contul și plățile sunt destinate persoanelor cu capacitate deplină de exercițiu. Astrograma copilului se comandă de către părinte sau reprezentant legal, care transmite datele în această calitate.
10. Securitate
Folosim măsuri rezonabile (HTTPS, acces limitat, parole hash-uite, plăți prin Stripe). Nicio transmisie pe internet nu este 100% sigură.
11. Modificări
Putem actualiza această politică. Varianta în vigoare este cea publicată pe această pagină.
Vezi și Termeni și condiții.
Ultima actualizare: 27 august 2026