Politica de confidențialitate

1. Cine suntem (operatorul de date)

Aplicația Milion („Milion", „aplicația", „serviciul") este oferită de Nexus Prime Capital SRL („noi", „nouă", „operatorul"), societate înregistrată în România. În sensul Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR") și al legislației române aplicabile, noi suntem operatorul datelor tale cu caracter personal.

Datele de contact ale operatorului:

• Denumire: Nexus Prime Capital SRL
• Sediul social: Str. Potcoavei nr. 5, Et. P, Ap. 8A, Cod 077190, Voluntari, jud. Ilfov, România
• Cod unic de înregistrare (CUI): 54310329
• E-mail pentru protecția datelor: contact@nexusprime.ro

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți oferi serviciul. Categoriile de date sunt:

Categorie	Exemple
Date de cont	Adresa de e-mail și, după caz, numele, furnizate la crearea contului prin Google, Apple sau e-mail. Dacă te autentifici cu Apple și alegi „Ascunde-mi adresa de e-mail", primim o adresă de redirecționare („relay"), nu adresa ta reală.
Conținut generat	Melodiile create, versurile, titlurile, precum și preferințele tale (genul muzical, stilul, tipul de voce) folosite pentru a genera piesele.
Date de utilizare și analiză	Modul în care folosești aplicația: ecranele vizitate, funcțiile accesate, acțiunile efectuate. Aceste date sunt agregate pentru a îmbunătăți serviciul.
Date de plată	Achizițiile din aplicație sunt procesate exclusiv de Apple App Store și Google Play. Nu stocăm și nu avem acces la datele cardului tău. Primim doar confirmarea tranzacției.
Token-uri pentru notificări	Un identificator tehnic („push token") emis de sistemul de operare, folosit pentru a-ți trimite notificări (de ex. când melodia ta e gata).
Date tehnice și de diagnostic	Modelul dispozitivului, versiunea sistemului de operare, identificatori tehnici, jurnale de erori și rapoarte de blocare („crash reports") pentru a depista și remedia problemele.

Nu colectăm categorii speciale de date (date privind sănătatea, originea etnică, convingeri religioase etc.) și nu îți cerem date care nu sunt relevante pentru funcționarea aplicației.

3. Cum colectăm datele

• Direct de la tine: când îți creezi un cont, generezi o melodie, scrii versuri sau ne contactezi.
• Automat: când folosești aplicația, prin instrumente de analiză și de raportare a erorilor.
• De la terți: de la furnizorii de autentificare (Google, Apple) primim adresa de e-mail și, după caz, numele; de la magazinele de aplicații primim confirmarea achizițiilor.

4. Scopurile și temeiurile juridice

Prelucrăm datele tale în următoarele scopuri și pe baza următoarelor temeiuri juridice prevăzute de art. 6 din GDPR:

Scop	Temei juridic
Crearea și administrarea contului tău, oferirea funcțiilor aplicației	Executarea contractului (art. 6 alin. 1 lit. b)
Generarea, stocarea și redarea melodiilor tale	Executarea contractului (art. 6 alin. 1 lit. b)
Trimiterea notificărilor legate de serviciu (de ex. melodia e gata)	Executarea contractului / interes legitim (art. 6 alin. 1 lit. b și f)
Notificări de marketing (dacă alegi să le primești)	Consimțământ (art. 6 alin. 1 lit. a)
Analiză, îmbunătățirea și securizarea serviciului, prevenirea fraudei	Interes legitim (art. 6 alin. 1 lit. f)
Procesarea achizițiilor și respectarea obligațiilor fiscale	Executarea contractului / obligație legală (art. 6 alin. 1 lit. b și c)

Atunci când ne bazăm pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

5. Cu cine partajăm datele

Nu vindem datele tale personale. Le putem dezvălui doar următoarelor categorii de destinatari, care sunt obligați prin contract să le protejeze la același nivel descris în această politică și cerut de legislația aplicabilă:

• Furnizori de servicii (împuterniciți): furnizori de găzduire în cloud și de infrastructură, furnizori de tehnologie AI pentru generarea muzicii și a versurilor, furnizori de analiză și de raportare a erorilor, furnizori de servicii de notificări push.
• Magazine de aplicații: Apple și Google, pentru procesarea achizițiilor și distribuirea aplicației.
• Furnizori de autentificare: Google și Apple, pentru conectarea în cont.
• Autorități publice: atunci când avem o obligație legală sau pentru a ne apăra drepturile.

Ne asigurăm că orice terț cu care partajăm date oferă garanții adecvate și respectă cerințele de confidențialitate și securitate aplicabile.

6. Transferuri internaționale

Unii dintre furnizorii noștri de servicii pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne asigurăm că transferul are loc pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare a Comisiei Europene.

7. Cât timp păstrăm datele

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile descrise mai sus:

• Datele contului și conținutul generat: pe durata în care contul tău este activ.
• După ștergerea contului: datele tale sunt șterse sau anonimizate într-un termen rezonabil, cu excepția cazurilor în care legea ne obligă să le păstrăm mai mult (de ex. evidențe financiare).
• Date de diagnostic și jurnale: pe o perioadă limitată, necesară pentru securitate și depanare.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele, inclusiv criptarea în tranzit, controlul accesului și păstrarea datelor pe infrastructură securizată. Niciun sistem nu este însă 100% sigur; te încurajăm să folosești o metodă de autentificare sigură și să nu îți partajezi contul.

9. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi conform GDPR:

• Dreptul de acces — să afli ce date deținem despre tine.
• Dreptul la rectificare — să corectezi datele inexacte.
• Dreptul la ștergere („dreptul de a fi uitat").
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor — să primești datele într-un format structurat.
• Dreptul la opoziție față de prelucrările bazate pe interes legitim.
• Dreptul de a-ți retrage consimțământul în orice moment.
• Dreptul de a depune o plângere la autoritatea de supraveghere.

Îți poți exercita drepturile scriindu-ne la contact@nexusprime.ro. Vom răspunde în termenele prevăzute de lege. Dacă ai nelămuriri, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

10. Ștergerea contului și a datelor

Poți iniția ștergerea contului direct din aplicație, din secțiunea de setări a profilului. La ștergerea contului, eliminăm sau anonimizăm datele tale personale și conținutul asociat, cu excepția datelor pe care legea ne obligă să le păstrăm. Alternativ, ne poți cere ștergerea scriindu-ne la contact@nexusprime.ro.

11. Minori

Aplicația are conținut potrivit tuturor vârstelor (clasificare 4+). Totuși, pentru a-ți crea un cont și a prelucra date cu caracter personal, trebuie să ai cel puțin 16 ani, vârsta de la care, în România, un copil își poate da în mod valabil consimțământul pentru serviciile societății informaționale. Dacă ai sub 16 ani, este nevoie de acordul și supravegherea unui părinte sau tutore. Nu colectăm cu bună știință date de la copii sub această vârstă fără acord parental; dacă aflăm că am făcut-o, ștergem datele respective.

12. Site-ul și modulele cookie

Acest site de prezentare folosește doar module cookie strict necesare pentru funcționarea sa și nu utilizează cookie-uri de urmărire sau de publicitate. Nu construim profiluri publicitare pe baza vizitelor tale pe site.

13. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări ale serviciului sau ale legislației. Vom publica versiunea actualizată aici și, dacă modificările sunt semnificative, te vom anunța prin aplicație sau e-mail. Data ultimei actualizări este afișată în partea de sus a documentului.

14. Contact

Pentru orice întrebare legată de confidențialitate sau de datele tale, scrie-ne la contact@nexusprime.ro sau accesează pagina de Contact.