Politica GDPR — Protecția datelor cu caracter personal

Ultima actualizare: 2 aprilie 2026

1. Operatorul de date

SC ANYMAG DIGITAL SOLUTIONS SRL

CUI: RO44274326 · Nr. Reg. Com.: J2021008567409

EUID: ROONRC.J2021008567409

2. Temeiul legal

Prelucrăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România. Temeiul legal pentru prelucrare este:

Executarea contractului (furnizarea serviciilor Vygor)
Obligații legale (facturare, contabilitate)
Interesul legitim (securitate, prevenirea fraudei)
Consimțământul tău (comunicări de marketing, cookie-uri)

3. Date colectate

Colectăm și prelucrăm următoarele categorii de date:

Date de identificareNume, prenume, email, telefon

Date de facturareCUI, adresă, IBAN (dacă aplică)

Date de utilizareActivitate în platformă, log-uri de acces

Date tehniceAdresă IP, tip browser, dispozitiv

Date introduse de utilizatorPlanuri nutriționale, date clienți, programări

Date de platăProcesate exclusiv de Netopia Payments — nu stocăm date de card

4. Scopul prelucrării

✓Crearea și gestionarea contului de utilizator
✓Furnizarea serviciilor platformei Vygor
✓Procesarea plăților și emiterea facturilor
✓Comunicare legată de serviciu (notificări, suport)
✓Îmbunătățirea platformei și analiza utilizării
✓Respectarea obligațiilor legale

5. Destinatarii datelor

Datele tale pot fi accesate de:

Supabase — baza de date (infrastructură cloud, UE)
Vercel — hosting aplicație web
Netopia Payments — procesare plăți online
SmartBill — emitere facturi fiscale
Resend — trimitere email-uri tranzacționale
Autorități publice — când suntem obligați legal

Nu vindem și nu închiriem datele tale personale unor terțe părți în scopuri de marketing.

6. Durata păstrării datelor

Păstrăm datele tale pe durata contractului și ulterior conform obligațiilor legale:

Date de cont: pe durata abonamentului + 30 zile după ștergere
Documente fiscale (facturi): 10 ani (obligație legală)
Log-uri tehnice: 90 de zile
Date de marketing: până la retragerea consimțământului

7. Drepturile tale

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând:

Dreptul de acces

Să obții o copie a datelor tale personale prelucrate

Dreptul la rectificare

Să corectezi datele incorecte sau incomplete

Dreptul la ștergere

Să soliciți ștergerea datelor ("dreptul de a fi uitat")

Dreptul la restricționare

Să limitezi prelucrarea datelor tale

Dreptul la portabilitate

Să primești datele într-un format structurat, lizibil de mașină

Dreptul la opoziție

Să te opui prelucrării în scop de marketing direct

Dreptul de a retrage consimțământul

Oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea drepturilor, contactează-ne la hello@vygor.io. Răspundem în termen de 30 de zile. Ai și dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare SSL/TLS pentru toate comunicațiile, parole stocate cu hashing (bcrypt), acces restricționat bazat pe roluri, backup-uri regulate și monitorizare continuă a securității. Datele de card nu sunt niciodată stocate pe serverele noastre.

9. Cookie-uri

Utilizăm cookie-uri necesare pentru funcționarea platformei și cookie-uri analitice. Detalii complete în Politica de cookies.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin notificare în platformă cu cel puțin 15 zile înainte de intrarea în vigoare.