Politică de Confidențialitate

Ultima actualizare: 26 aprilie 2026

1. Angajamentul nostru față de confidențialitate

CoalaPDF („noi", „CoalaPDF") este un serviciu construit cu confidențialitatea ta ca prioritate absolută. Această politică explică ce date colectăm, cum le folosim și ce drepturi ai conform GDPR (Regulamentul UE 2016/679).

Principiul nostru de bază: fișierele tale sunt ale tale. Nu vedem, nu accesăm, nu stocăm și nu partajăm documentele pe care le procesezi prin platforma noastră.

2. Operatorul de date

CoalaPDF este operatorul datelor tale personale. Pentru întrebări legate de datele tale, ne poți contacta la privacy@coalapdf.ro.

3. Procesarea fișierelor tale (PDF, imagini, documente)

Toate instrumentele PDF rulează 100% local, în browserul tău. Asta înseamnă că:

• Fișierele tale nu sunt încărcate pe serverele noastre.
• Nu putem vedea numele, conținutul sau metadatele fișierelor pe care le procesezi.
• Fișierele dispar din memorie automat când închizi pagina.

Pentru funcțiile care necesită procesare server (în viitor: anumite conversii avansate), fișierele sunt procesate temporar pe servere din România și șterse automat imediat după descărcare.

4. Date colectate la crearea unui cont

Dacă alegi să creezi un cont, colectăm următoarele date strict necesare:

• Email — pentru autentificare și comunicare.
• Nume complet (opțional) — pentru personalizarea interfeței.
• Parolă criptată — niciodată stocată în clar.
• Data înregistrării și a expirării trial-ului Pro.

Aceste date sunt stocate prin Supabase, un procesator de date certificat GDPR.

5. Date de plată (abonament Pro)

Plățile sunt procesate prin Stripe, un procesator de plăți cu certificare PCI-DSS Nivel 1. Noi nu vedem și nu stocăm datele cardului tău. Stripe ne returnează doar:

• ID-ul abonamentului și statusul (activ / anulat).
• Data de expirare a perioadei plătite.
• Ultimele 4 cifre ale cardului (pentru recunoaștere în dashboard).

6. Cookies și tracking

Folosim doar cookie-uri esențiale, necesare pentru funcționarea site-ului (sesiune autentificare, preferințe limbă). Nu folosim cookie-uri de tracking sau publicitate. Nu vindem date la terți.

7. Drepturile tale GDPR

Ai următoarele drepturi conform GDPR:

• Dreptul de acces — poți cere o copie a datelor tale.
• Dreptul la rectificare — poți corecta datele incorecte.
• Dreptul la ștergere („dreptul de a fi uitat") — poți cere ștergerea contului oricând.
• Dreptul la portabilitate — îți putem exporta datele în format JSON.
• Dreptul la opoziție — poți obiecta față de procesarea datelor tale.

Pentru a exercita oricare dintre aceste drepturi, scrie-ne la privacy@coalapdf.ro. Răspundem în maxim 30 de zile.

8. Procesatori de date (terți)

Folosim următorii procesatori de date, toți certificați GDPR:

• Supabase — autentificare și stocare conturi.
• Stripe — procesare plăți.
• Cloudflare — hosting și CDN.

9. Securitatea datelor

Folosim criptare SSL 256-bit pentru toate transferurile, parole criptate cu bcrypt, și acces restricționat la baza de date. Auditem regulat sistemul nostru pentru vulnerabilități.

10. Minori

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm date despre minori. Dacă ești părinte și crezi că minorul tău ne-a furnizat date, contactează-ne și le ștergem imediat.

11. Modificări la această politică

Putem actualiza această politică din când în când. Vom publica modificările pe această pagină și vom actualiza data de mai sus. Pentru modificări semnificative, te vom notifica prin email.

12. Contact

Pentru orice întrebare legată de confidențialitate: privacy@coalapdf.ro

Ai dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): www.dataprotection.ro.