Politică de Confidențialitate

Ultima actualizare: 27 mai 2026

1. Cine suntem

Operatorul de date este Blackbit Development SRL (CUI: RO 39756230), cu sediul social în București, Sector 6, Str. Dezrobirii, România. Email de contact: office@osint-romania.ro

2. Temeiul legal al prelucrării (GDPR Art. 6)

Prelucrăm datele tale în baza următoarelor temeiuri legale:

Art. 6(1)(b) — executarea contractului de abonament (furnizarea serviciului, facturare, suport);
Art. 6(1)(c) — respectarea obligațiilor legale (facturare fiscală, ANAF);
Art. 6(1)(f) — interesul legitim al operatorului (securitate, anti-abuz, prevenirea fraudei);
Art. 6(1)(a) — consimțământul tău explicit (newsletter, notificări opționale).

3. Ce date colectăm

Categorie	Date colectate	Scop
Cont	Adresă email, parolă (hash bcrypt)	Autentificare
Utilizare	Preferințe, keyword-uri, setări notificări	Personalizare
Tehnic	IP, browser (session), timestamp-uri	Securitate, anti-abuz
Plăți	Nu stocăm date de card — procesate de Stripe, Inc. (SUA, cu Standard Contractual Clauses)	Facturare
Facturare	Nume, email, adresă de facturare — transmise către SmartBill SRL (România) pentru emiterea facturilor fiscale	Obligație legală (ANAF)
Referral	Cookie `referral_code` (30 zile) — cod de trimitere, fără date personale directe	Atribuire recomandare
Anti-bot	Adresă IP — transmisă către Cloudflare Turnstile la autentificare și înregistrare pentru verificare anti-bot	Securitate (interes legitim)

4. Cum folosim datele

furnizarea și îmbunătățirea serviciului;
trimiterea de notificări tehnice și de securitate;
prevenirea fraudelor și a abuzurilor;
respectarea obligațiilor legale.

Nu vindem, nu închiriem și nu transferăm datele tale personale unor terțe părți în scopuri de marketing.

5. Sub-procesatori terți

Utilizăm următorii sub-procesatori pentru furnizarea serviciului:

Stripe, Inc. (SUA) — procesare plăți; transfer bazat pe SCC (art. 46 GDPR)
SmartBill SRL (România) — emitere facturi fiscale; date de facturare transmise în baza obligației legale (art. 6(1)(c) GDPR)
Cloudflare, Inc. (SUA) — serviciul Turnstile pentru verificare anti-bot la formulare; procesează adrese IP; transfer bazat pe SCC
Tawk.to, Inc. (SUA) — widget chat suport; poate procesa conținutul conversațiilor; transfer bazat pe SCC

6. Cookie-uri

Folosim exclusiv cookie-uri esențiale (sesiune de autentificare, CSRF). Nu utilizăm cookie-uri de tracking sau reclame.

7. Drepturile tale (GDPR)

Conform Regulamentului (UE) 2016/679, ai dreptul la:

Acces — să soliciți o copie a datelor tale;
Rectificare — să corectezi date incorecte;
Ștergere — să soliciți ștergerea datelor (cu excepția celor necesare legal);
Portabilitate — să primești datele într-un format structurat;
Opoziție — să te opui anumitor prelucrări.

Exercită-ți drepturile scriind la: dpo@osint-romania.ro. Răspundem în maxim 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: HTTPS, parole hash-uite, acces restricționat la baza de date, monitorizare activitate. În caz de breșă de securitate ce afectează datele personale, notificăm utilizatorii afectați conform obligațiilor legale.

9. Retenția datelor

Datele contului sunt păstrate pe durata abonamentului activ și 30 de zile calendaristice după expirare sau anulare, pentru posibilitatea de reactivare. Le poți solicita ștergerea anticipată oricând.

10. Modificări ale politicii

Orice modificare a prezentei politici va fi publicată pe această pagină. Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea acestora.

11. Contact DPO / Responsabil protecția datelor

Responsabil cu protecția datelor (DPO): Blackbit Development SRL — Email: dpo@osint-romania.ro

Ai și dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro

Privacy Policy

Last updated: May 27, 2026

1. Who We Are

The data controller is Blackbit Development SRL (VAT ID: RO 39756230), registered office: București, Sector 6, Str. Dezrobirii, Romania. Contact email: office@osint-romania.ro

2. Legal Basis for Processing (GDPR Art. 6)

We process your data under the following legal bases:

Art. 6(1)(b) — performance of the subscription contract (service delivery, billing, support);
Art. 6(1)(c) — compliance with legal obligations (fiscal invoicing, tax authorities);
Art. 6(1)(f) — legitimate interests of the controller (security, anti-abuse, fraud prevention);
Art. 6(1)(a) — your explicit consent (newsletter, optional notifications).

3. Data We Collect

Category	Data collected	Purpose
Account	Email address, password (bcrypt hash)	Authentication
Usage	Preferences, keywords, notification settings	Personalization
Technical	IP, browser (session), timestamps	Security, anti-abuse
Payments	We do not store card data — processed by Stripe, Inc. (USA, Standard Contractual Clauses)	Billing
Invoicing	Name, email, billing address — sent to SmartBill SRL (Romania) for fiscal invoice generation	Legal obligation (ANAF)
Referral	Cookie `referral_code` (30 days) — referral code, no direct personal data	Referral attribution
Anti-bot	IP address — sent to Cloudflare Turnstile on login and registration forms for bot verification	Security (legitimate interest)

4. How We Use Your Data

providing and improving the service;
sending technical and security notifications;
preventing fraud and abuse;
complying with legal obligations.

We do not sell, rent, or transfer your personal data to third parties for marketing purposes.

5. Third-Party Sub-Processors

We use the following sub-processors to deliver the service:

Stripe, Inc. (USA) — payment processing; transfer under SCCs (Art. 46 GDPR)
SmartBill SRL (Romania) — fiscal invoice generation; billing data transferred under legal obligation (Art. 6(1)(c) GDPR)
Cloudflare, Inc. (USA) — Turnstile anti-bot service on forms; processes IP addresses; transfer under SCCs
Tawk.to, Inc. (USA) — support chat widget; may process conversation content; transfer under SCCs

6. Cookies

We use only essential cookies (authentication session, CSRF). We do not use tracking or advertising cookies.

7. Your Rights (GDPR)

Under Regulation (EU) 2016/679, you have the right to:

Access — request a copy of your data;
Rectification — correct inaccurate data;
Erasure — request deletion of your data (except where legally required);
Portability — receive your data in a structured format;
Objection — object to certain processing activities.

Exercise your rights by writing to: dpo@osint-romania.ro. We respond within 30 days.

8. Data Security

We apply appropriate technical and organizational measures: HTTPS, hashed passwords, restricted database access, activity monitoring. In the event of a security breach affecting personal data, we will notify affected users as required by law.

9. Data Retention

Account data is retained for the duration of the active subscription and 30 calendar days after expiry or cancellation, to allow for reactivation. You may request early deletion at any time.

10. Policy Changes

Any changes to this policy will be published on this page. Continued use of the Platform after publication constitutes acceptance of the changes.

11. DPO Contact

Data Protection Officer: Blackbit Development SRL — Email: dpo@osint-romania.ro

You also have the right to lodge a complaint with the ANSPDCP (Romanian Data Protection Authority) — dataprotection.ro