Politică de Confidențialitate

1. Cine suntem

Site-ul Top3VPN.ro este operat de LLAMA CODE SRL, CUI 46715429, Nr. Reg. Com. J29/2466/25.08.2022, cu sediul în Lupeni 79, Ploiești, jud. Prahova, 100578 („noi", „Top3VPN.ro"). Suntem operatorul datelor cu caracter personal prelucrate prin acest site, în sensul Regulamentului (UE) 2016/679 („GDPR").

Pentru orice întrebare legată de datele tale: contact@top3vpn.ro.

Această politică explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o pe înțelesul tuturor, fără limbaj juridic inutil.

2. Ce date colectăm și de ce

Top3VPN.ro este un site editorial: citești recenzii și ghiduri, fără cont, fără abonare, fără plăți. Colectăm puține date, și anume:

a) Date tehnice colectate automat

Când vizitezi site-ul, infrastructura de găzduire (Vercel Inc.) înregistrează automat date tehnice standard: adresa IP, tipul browserului, sistemul de operare, paginile accesate, data și ora. Aceste loguri servesc exclusiv funcționării și securității site-ului (detectarea abuzurilor, diagnosticarea erorilor).

Temei legal: interesul nostru legitim de a menține site-ul funcțional și sigur (art. 6 alin. (1) lit. f) din GDPR).

b) Cookie-uri și date de analiză (doar cu acordul tău)

Folosim Google Tag Manager și Google Analytics 4 pentru a înțelege cum este folosit site-ul: câți vizitatori avem, ce pagini sunt citite, de unde vine traficul. Aceste cookie-uri (_ga, _gid) se activează doar dacă apeși „Accept" în bannerul de cookie-uri. Dacă refuzi, nu se setează.

Cookie-urile de marketing (_gcl) sunt folosite de Google Ads, inclusiv pentru funcția Enhanced Conversions, și se activează doar cu acordul tău explicit, pentru categoria „Publicitate și Marketing".

Folosim Google Consent Mode v2: până nu îți dai acordul, toate categoriile neesențiale sunt blocate implicit. Îți poți schimba oricând opțiunea apăsând butonul „Preferințe Cookie" din colțul paginii.

Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care îl poți retrage oricând.

c) Instrumentul „Verifică IP"

Dacă folosești instrumentul nostru de verificare a adresei IP, adresa ta IP este prelucrată pentru a-ți afișa: locația aproximativă (oraș, țară), furnizorul de internet și dacă conexiunea pare protejată de un VPN. Pentru acest rezultat, adresa IP este transmisă către un serviciu specializat de geolocalizare: IPLocate (IPLocate Pty Ltd). Conform politicii sale de confidențialitate, IPLocate nu stochează adresele IP verificate prin API și pune la dispoziție un acord de prelucrare a datelor (DPA).

Temei legal: prelucrarea este necesară pentru a-ți furniza serviciul pe care l-ai cerut explicit (art. 6 alin. (1) lit. b) din GDPR).

d) Testul de viteză

Testul de viteză rulează direct în browserul tău și se conectează la servere de test independente (LibreSpeed): Clouvider (Frankfurt), Turris (Cehia), CESNET (Cehia) și speedtest.kamilszczepanski.com. Aceste servere văd adresa ta IP pe durata testului; este inevitabil din punct de vedere tehnic, exact ca la orice test de viteză. Noi nu primim și nu stocăm rezultatele sau adresa ta IP.

Temei legal: furnizarea serviciului cerut de tine (art. 6 alin. (1) lit. b) din GDPR).

e) Linkuri de afiliere

Site-ul se finanțează prin linkuri de afiliere: dacă apeși un buton care duce către un furnizor VPN (ex. NordVPN, Surfshark, Bitdefender), ești redirecționat prin adrese de tip top3vpn.ro/go/... către site-ul furnizorului, iar linkul conține un identificator de afiliat. Furnizorul respectiv poate seta cookie-uri pe site-ul său, conform propriei politici de confidențialitate. Noi nu primim date personale despre tine în acest proces, ci doar statistici agregate (număr de clickuri, comisioane).

f) Corespondența cu noi

Dacă ne scrii la contact@top3vpn.ro, prelucrăm adresa ta de email și conținutul mesajului pentru a-ți răspunde. Păstrăm corespondența maximum 2 ani de la ultimul mesaj, apoi o ștergem.

Temei legal: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f) din GDPR).

3. Ce NU facem cu datele tale

• Nu vindem și nu închiriem datele tale nimănui.
• Nu creăm profiluri individuale ale vizitatorilor.
• Nu colectăm date sensibile (sănătate, date biometrice, convingeri).
• Nu trimitem emailuri de marketing: nu avem newsletter și nu îți cerem adresa de email pentru a citi conținutul.
• Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre aceștia.

4. Cui transmitem datele

Nu transmitem datele altor terți.

5. Transferuri internaționale

Vercel Inc. și Google LLC sunt certificate în cadrul EU-U.S. Data Privacy Framework (DPF), mecanism recunoscut de Comisia Europeană drept protecție adecvată pentru transferul datelor în SUA.

Serviciul de geolocalizare IPLocate, folosit de instrumentul „Verifică IP", poate prelucra datele și în state din afara Uniunii Europene (SUA, Singapore, Australia), pe baza unui acord de prelucrare a datelor. Acest transfer are loc exclusiv la solicitarea ta, în momentul în care folosești instrumentul, și nicio adresă IP nu este stocată în acest proces.

6. Cât timp păstrăm datele

• Loguri de găzduire (Vercel): conform politicii Vercel, de regulă maximum 30 de zile.
• Date Google Analytics: 14 luni, apoi șterse automat.
• Cookie de consimțământ: 6 luni (182 de zile), apoi te întrebăm din nou.
• Verificări IP / teste de viteză: nu stocăm nimic și nu păstrăm niciun istoric.
• Emailuri: 2 ani de la ultimul mesaj.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces: să afli ce date avem despre tine;
• la rectificare: să corectezi date inexacte;
• la ștergere („dreptul de a fi uitat");
• la restricționarea prelucrării;
• la portabilitate: să primești datele într-un format uzual;
• la opoziție: inclusiv față de prelucrările bazate pe interes legitim;
• de a-ți retrage consimțământul oricând (butonul „Preferințe Cookie"), fără a afecta legalitatea prelucrării anterioare.

Scrie-ne la contact@top3vpn.ro. Răspundem în maximum 30 de zile. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, B-dul G-ral Gheorghe Magheru 28–30, București.

8. Securitate

Site-ul folosește exclusiv conexiuni criptate (HTTPS/TLS). Nu avem baze de date cu informații personale ale vizitatorilor: cea mai bună protecție a datelor este să nu le colectăm deloc. Accesul la contul de găzduire și la emailul de contact este protejat prin autentificare securizată. Niciun sistem nu este însă 100% sigur; dacă apare un incident care îți afectează datele, te vom notifica conform legii.

9. Modificări ale politicii

Dacă schimbăm modul în care prelucrăm datele, actualizăm această pagină și data „Ultima actualizare" de la începutul paginii. Pentru modificări semnificative, vom afișa un anunț vizibil pe site cu cel puțin 30 de zile înainte. Versiunea curentă este întotdeauna la top3vpn.ro/confidentialitate.

10. Legea aplicabilă

Această politică este guvernată de legea română și de GDPR.