Descărcări digitale
Ultima actualizare: 11.10.2026
Operator: Ceaușu Alexandru-Daniel, persoană fizică. Contact: contact@go-lnk.it. Această politică se aplică comenzilor de arhive digitale.
| Date | Scop | Temei legal |
|---|---|---|
| Nume și prenume | Identificarea comenzii și corelarea cu plata primită | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Adresa de e-mail | Trimiterea ID-ului comenzii, a datelor de plată, a linkului de descărcare, a parolei arhivei (dacă produsul are parolă) și a notificării de anulare pentru neplată | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Număr de telefon (opțional) | Contactarea ta dacă e-mailul nu funcționează sau plata nu poate fi identificată | Interes legitim (art. 6 alin. 1 lit. f GDPR) |
| Arhiva comandată, suma, metoda de plată, ID-ul comenzii, data plății | Evidența comenzilor, reconcilierea plăților și livrarea conținutului digital | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Bifa de confirmare a vârstei (18+) și a acordului pentru prelucrarea denumirii arhivei | Restricționarea accesului la conținut pentru adulți și prelucrarea datelor cu caracter sensibil din denumirea arhivei | Consimțământ explicit (art. 9 alin. 2 lit. a GDPR) și interes legitim (art. 6 alin. 1 lit. f GDPR) |
| Tokenul linkului de descărcare, numărul și data descărcărilor | Livrarea conținutului, aplicarea limitei de descărcări și a valabilității linkului | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Adresa IP și user-agent-ul de la fiecare descărcare, numărul de parole greșite și blocările temporare | Dovada livrării, securitatea accesului și prevenirea distribuirii neautorizate a linkului | Interes legitim (art. 6 alin. 1 lit. f GDPR) |
| Cookie de sesiune PHP | Funcționarea formularului și protecția CSRF; nu urmăresc comportamentul tău | Interes legitim (art. 6 alin. 1 lit. f GDPR) (cookie strict necesar) |
| Cookie de confirmare a vârstei (18+) | Reținerea confirmării vârstei timp de 12 ore pe acest dispozitiv; conține doar momentul confirmării și o semnătură | Interes legitim (art. 6 alin. 1 lit. f GDPR) (cookie strict necesar) |
Comanda este rezervată 24 de ore din momentul completării formularului. Dacă plata nu este confirmată în acest interval, comanda este anulată automat și primești un e-mail de înștiințare privind anularea pentru neplată.
După confirmarea plății primești pe e-mail un link unic de descărcare, valabil 168 de ore (7 zile) și utilizabil de cel mult 5 ori. Dacă arhiva are parolă, aceasta îți este trimisă pe același e-mail. La fiecare descărcare salvez data, adresa IP și user-agent-ul, iar după mai multe parole greșite accesul se blochează temporar. Pagina de descărcare nu transmite tokenul prin Referer și nu este indexată de motoarele de căutare.
Serviciul este destinat exclusiv persoanelor de peste 18 ani și nu prelucrez cu bună știință datele minorilor. Denumirea și descrierea arhivei comandate pot lăsa să se înțeleagă aspecte din viața sau orientarea ta sexuală, deci le tratez ca date sensibile: le folosesc doar pentru procesarea comenzii, sunt vizibile doar în panoul meu de administrare, apar în e-mailurile trimise ție și nu sunt transmise altor terți. Pe extrasul de cont apare doar ID-ul comenzii pe care îl trecem la detaliile plății, nu denumirea arhivei. Poți cere oricând ștergerea comenzii, în limitele obligațiilor legale de păstrare.
Nu vând și nu transmit datele în scopuri de marketing. Datele ajung doar la:
Plata se face direct prin bancă sau prin aplicația Revolut. Nu colectez și nu văd datele cardului tău; văd doar suma primită și ID-ul trecut la detaliile tranzacției.
Folosesc două cookie-uri, ambele strict necesare. Primul este un cookie de sesiune PHP, pentru funcționarea formularelor și protecția CSRF (și, ca măsură de rezervă, pentru reținerea confirmării vârstei); se șterge la închiderea browserului. Al doilea este cookie-ul de confirmare a vârstei de 18 ani (saga_age_ok), valabil 12 ore, care conține doar momentul confirmării și o semnătură de verificare, fără date personale; îl poți șterge oricând din setările browserului, iar confirmarea îți va fi cerută din nou. Nu folosesc cookie-uri de analiză, publicitate sau urmărire și nu am instalat scripturi de statistică.
Paginile încarcă fontul Inter de la Google Fonts (fonts.googleapis.com) și pictogramele Bootstrap Icons de la jsDelivr (cdn.jsdelivr.net). La încărcarea paginii, acești furnizori primesc adresa ta IP și datele tehnice ale browserului, conform propriilor politici. Nu transfer intenționat datele în afara Spațiului Economic European; dacă un furnizor de găzduire sau de e-mail folosește infrastructură din afara SEE, transferul se face pe baza garanțiilor prevăzute de GDPR.
Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor, precum și dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro). Pentru exercitarea acestor drepturi poți folosi direct formularul online de cereri GDPR sau poți scrie la contact@go-lnk.it; răspund în cel mult 5 zile lucrătoare, iar termenul legal maxim este de o lună (art. 12 GDPR). Pentru a-ți proteja datele, cererea trebuie trimisă de la adresa de e-mail folosită la comandă sau la contact; altfel îți pot cere o confirmare suplimentară a identității. La cererea de acces primești o copie a datelor într-un fișier JSON, ușor de citit și de transferat. La cererea de ștergere elimin comenzile neplătite sau anulate, mesajele de contact și jurnalele asociate; comenzile plătite se păstrează sau se anonimizează conform perioadelor de mai sus, fiind necesare ca dovadă a tranzacției. Păstrez o evidență a cererilor tratate, fără adresa ta de e-mail în clar, timp de 3 ani.
Stochez datele într-o bază de date locală, accesul administrativ este protejat prin parolă, iar formularele sunt protejate împotriva atacurilor CSRF. Fișierele arhivelor sunt păstrate într-un folder privat, fără acces direct din browser; descărcarea cere tokenul unic al comenzii (și parola, dacă există), se face prin cerere POST protejată CSRF, iar după mai multe parole greșite accesul se blochează temporar. Previzualizările sunt generate fără metadate EXIF sau GPS. Copertele și previzualizările se transmit doar după confirmarea vârstei și nu pot fi deschise prin link direct.
Dacă modific această politică, actualizez data de la începutul paginii. Comenzile și mesajele trimise anterior rămân guvernate de versiunea în vigoare la momentul trimiterii.