Politica de confidențialitate

Moxie SRL, cu sediul în București, România, este operatorul de date personale al Platformei Moxie (moxie.app). Dacă aveți întrebări privind prelucrarea datelor personale, ne puteți contacta la: privacy@moxie.app

2.1 Date furnizate direct de Utilizator - Informații de cont: nume, adresă de email, parolă (stocată criptat), număr de telefon (opțional). - Date de facturare: nume companie, CUI, adresă de facturare. Datele cardului de credit sunt procesate direct de furnizorul nostru de plăți (Stripe) și nu sunt stocate pe serverele Moxie. - Conținut creat: imagini, texte, briefe de client, informații despre proiecte și evenimente. 2.2 Date colectate automat - Date de utilizare: pagini accesate, funcții utilizate, frecvența sesiunilor, erori. - Date tehnice: adresă IP, tip browser, sistem de operare, rezoluție ecran. - Cookie-uri: detaliate în secțiunea 7 de mai jos. 2.3 Date ale Clienților Utilizatorului Atunci când Utilizatorul trimite un formular Moodboard clienților săi, colectăm datele introduse de aceștia (preferințe, buget, stil etc.) exclusiv în numele și pentru Utilizator. Utilizatorul este operatorul de date, iar Moxie este procesatorul de date pentru aceste informații.

Prelucrăm datele personale în următoarele scopuri și baze juridice: (a) Furnizarea serviciilor - executarea contractului (art. 6(1)(b) GDPR): crearea contului, accesul la funcționalități, procesarea plăților. (b) Comunicări privind serviciul - interes legitim (art. 6(1)(f) GDPR): notificări despre actualizări importante, schimbări ale termenilor, probleme de securitate. (c) Marketing (dacă ați consimțit) - consimțământ (art. 6(1)(a) GDPR): newsletter, oferte speciale, anunțuri despre funcții noi. Vă puteți retrage oricând consimțământul. (d) Îmbunătățirea produsului - interes legitim: analiza modului de utilizare a platformei pentru a îmbunătăți experiența. (e) Conformitate legală - obligație legală (art. 6(1)(c) GDPR): păstrarea documentelor contabile, răspuns la solicitări legale.

Nu vindem datele personale. Partajăm date cu terți doar în următoarele situații: - Furnizori de servicii: Stripe (procesarea plăților), AWS (infrastructură cloud, servere în UE), Postmark (email tranzacțional), Mixpanel (analytics anonim). Toți furnizorii sunt legați prin contracte de procesare a datelor (DPA) conform GDPR. - Obligații legale: dacă suntem obligați prin lege sau ordin judecătoresc. - Transferul afacerii: în caz de fuziune sau achiziție, cu notificarea prealabilă a Utilizatorilor. Nu partajăm datele Clienților Utilizatorilor cu alți Utilizatori sau cu terți fără consimțământ explicit.

- Date de cont activ: pe durata abonamentului activ. - Date după anulare: 30 de zile de la anularea contului, după care sunt șterse definitiv, cu excepția datelor necesare pentru conformitate fiscală (7 ani conform legislației române). - Datele Clienților Utilizatorilor: șterse la 30 de zile după ștergerea proiectului sau a contului Utilizatorului. - Loguri de securitate: 90 de zile.

Conform GDPR, aveți următoarele drepturi: - Dreptul de acces: puteți solicita o copie a datelor pe care le deținem despre dumneavoastră. - Dreptul la rectificare: puteți corecta datele incorecte sau incomplete. - Dreptul la ștergere ("dreptul de a fi uitat"): puteți solicita ștergerea datelor în anumite circumstanțe. - Dreptul la restricționarea prelucrării: puteți solicita limitarea utilizării datelor. - Dreptul la portabilitate: puteți exporta datele în format structurat (JSON/CSV). - Dreptul de opoziție: puteți obiecta la prelucrarea bazată pe interesul legitim sau în scopuri de marketing. - Dreptul de a retrage consimțământul: oricând, fără consecințe asupra prelucrărilor anterioare. Pentru exercitarea acestor drepturi, contactați-ne la privacy@moxie.app. Vom răspunde în maxim 30 de zile. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Utilizăm următoarele categorii de cookie-uri: - Cookie-uri esențiale (obligatorii): necesare pentru funcționarea platformei (sesiune de autentificare, preferințe de securitate). Nu pot fi dezactivate. - Cookie-uri analitice (opționale): colectăm date anonime despre utilizarea platformei prin Mixpanel pentru a înțelege cum este folosit produsul. Datele sunt anonimizate înainte de transmitere. - Cookie-uri de marketing (opționale, numai cu consimțământ): utilizate pentru afișarea de reclame relevante dacă ați consimțit explicit. Puteți gestiona preferințele de cookie-uri din setările contului sau din orice browser modern.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale: - Criptare TLS în tranzit și AES-256 în repaus. - Autentificare cu doi factori (2FA) disponibilă pentru toate conturile. - Audituri de securitate periodice. - Personal instruit în protecția datelor. - Plan de răspuns la incidente de securitate, cu notificarea ANSPDCP în termen de 72 de ore și notificarea Utilizatorilor afectați fără întârziere nejustificată.

Stocăm toate datele pe servere AWS localizate în Uniunea Europeană (Frankfurt, Germania). Nu efectuăm transferuri de date personale în afara Spațiului Economic European (SEE) fără garanții adecvate (clauze contractuale standard sau echivalente).

Vom notifica Utilizatorii cu privire la orice modificări semnificative ale acestei politici cu cel puțin 14 zile înainte prin email și prin notificare în platformă. Data ultimei actualizări este indicată în antetul acestui document. Data ultimei actualizări: Martie 2026