Politica de Confidențialitate (GDPR)

NextStream

Ultima actualizare: 2 iulie 2026

1. Operatorul de date

Website-ul nextstream.ro și serviciul NextStream sunt operate de:

SC MOVING RECORDS SRL
CUI: 36516097
Nr. Reg. Com.: J1/790/2016
România

SC MOVING RECORDS SRL este operatorul datelor cu caracter personal prelucrate prin intermediul acestui website și al serviciului NextStream, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).44-50

2. Ce date colectăm

Colectăm datele necesare pentru furnizarea serviciului, respectarea obligațiilor legale și desfășurarea activităților de marketing.

Date furnizate direct de utilizator:
  • adresă de email
  • parolă (stocată criptat)
  • nume firmă
  • CUI firmă
  • date de facturare
  • plan ales
  • date legate de trial și abonament
  • adresa poștală a Locației Autorizate (pentru emiterea Certificatului de Utilizare și verificarea perimetrului de utilizare)
Date tehnice:
  • adresă IP (utilizată temporar sau în loguri tehnice în scop de securitate, prevenire abuz, limitare acces simultan și aplicarea regulilor de utilizare conform planului de abonament)
  • tip browser și sistem de operare
  • date de autentificare și sesiune
  • date de marketing și profilare (colectate prin cookie-uri de publicitate precum Meta Pixel, Google Ads, Google Analytics etc., pentru a măsura performanța campaniilor și a afișa reclame relevante)
  • loguri de activitate (Activity Logs) și evidențe tehnice de livrare a serviciului, stocate în arhive imuabile (tehnologie WORM - Write Once, Read Many) și sigilate prin blockchain pentru a asigura integritatea și trasabilitatea acestora în cazul procedurilor legale

Nu colectăm date sensibile (orientare politică, religioasă, date de sănătate etc.) și ne limităm colectarea la datele necesare scopurilor declarate.

Date în conversațiile cu asistentul virtual Next (AI)

  • conținutul conversațiilor (mesajele tale și răspunsurile asistentului) este stocat în baza de date NextStream, asociat unui identificator de sesiune anonim, generat aleatoriu;
  • conversațiile nu sunt asociate adresei tale IP sau identității tale — IP-ul este folosit doar tranzitoriu, pentru prevenirea abuzului (limitare rată), și nu este stocat împreună cu conversația;
  • sunt păstrate maximum 12 luni de la data conversației, după care sunt șterse automat și definitiv;
  • pot fi utilizate în formă anonimizată și agregată în scop statistic și pentru îmbunătățirea serviciului;
  • utilizatorii sunt sfătuiți să nu furnizeze date sensibile (CNP, adrese, date bancare, parole) în conversații.
    Temei legal: interesul legitim (art. 6 alin. 1 lit. f GDPR) de a opera, securiza și îmbunătăți asistentul. Conversația poate fi păstrată local, în browserul tău, pentru a-ți reține sesiunea între pagini.

În conformitate cu Regulamentul (UE) 2024/1689 privind inteligența artificială (AI Act), Articolul 50, asistentul Next este identificat clar ca sistem automat în interfața de chat și în Termenii și Condițiile serviciului.

3. Scopul prelucrării datelor

Datele sunt prelucrate exclusiv pentru:

  • crearea și administrarea contului
  • furnizarea serviciului NextStream
  • gestionarea trialului și a abonamentelor
  • generarea documentelor justificative (ex. Certificat de Utilizare PDF)
  • prevenirea utilizării abuzive
  • respectarea obligațiilor legale și fiscale
  • comunicări administrative legate de serviciu
  • analiza traficului și livrarea de publicitate relevantă prin platforme partenere (ex. Meta, Google)
  • furnizarea dovezilor tehnice (Activity Logs accesibile direct în contul Beneficiarului, sau extrase detaliate din arhive WORM în cadrul procedurilor legale) în cazul unor controale din partea organismelor de gestiune colectivă (OGC) sau autorităților competente
  • informări comerciale ocazionale privind serviciul NextStream (ex. funcționalități noi, stații audio noi, oferte sau reduceri). Beneficiarul se poate dezabona oricând de la comunicările comerciale, fără a afecta accesul la serviciu.

Nu folosim datele pentru marketing invaziv, iar profilarea se realizează exclusiv în scopul optimizării campaniilor publicitare și a experienței utilizatorului pe site.

4. Temeiul legal al prelucrării

Prelucrarea datelor are loc în baza:

  • executării unui contract (art. 6 alin. 1 lit. b GDPR)
  • obligațiilor legale (art. 6 alin. 1 lit. c GDPR)
  • interesului legitim (art. 6 alin. 1 lit. f GDPR), precum securitatea serviciului și prevenirea fraudelor
  • consimțământului (art. 6 alin. 1 lit. a GDPR), pentru cookie-uri de marketing și comunicări comerciale opționale

5. Stocarea datelor

Datele sunt stocate:

  • pe servere securizate
  • pentru perioada necesară furnizării serviciului
  • conform obligațiilor legale aplicabile

Perioadele specifice de stocare:

  • Date de cont (adresă email, parolă în formă criptată, username-uri pentru subconturile de locații, date de facturare): stocate pe durata abonamentului activ, plus 30 de zile după închiderea definitivă a contului
  • CUI/VAT firmă: stocare permanentă (prevenire abuz trial - interes legitim anti-fraudă). CUI/VAT este informație publică (registre ANAF/VIES) referitoare la entități juridice și nu constituie dată cu caracter personal în sensul GDPR Art. 4, care protejează exclusiv persoanele fizice. Serviciul NextStream este destinat exclusiv persoanelor juridice (B2B), conform Termenilor și Condițiilor.
  • Facturi și documente fiscale: 10 ani (obligație legală fiscală)
  • Activity Logs în arhive WORM: 5 ani (interes legitim - dovezi contractuale)
  • Adresa poștală a Locației Autorizate: stocată pe durata abonamentului activ plus 30 de zile (asociată contului); pe Certificatele de Utilizare emise se păstrează 10 ani, ca document justificativ.
  • Date tehnice (adresă IP, tip browser/sistem de operare, date de autentificare și de sesiune): în logurile de securitate maximum 12 luni; adresele IP incluse în Activity Logs urmează retenția WORM de 5 ani.
  • Date legate de trial (perioada de probă) și de plan: stocate pe durata abonamentului activ plus 30 de zile.
  • Cookie-uri marketing: maximum 13 luni
  • Conversații cu asistentul AI (Next): maximum 12 luni de la data conversației, apoi ștergere automată (conținut stocat sub un identificator de sesiune anonim, fără legătură cu IP-ul sau identitatea — interes legitim: funcționarea și îmbunătățirea asistentului)

La ștergerea contului de către utilizator, datele sunt eliminate sau anonimizate, cu excepția celor care trebuie păstrate conform obligațiilor legale sau interesului legitim al operatorului.

La încetarea relației contractuale, datele sunt păstrate doar în măsura impusă de lege.

6. Divulgarea datelor către terți

Nu vindem și nu cedăm datele personale către terți.

Datele pot fi accesibile doar:

  • furnizorilor tehnici implicați în funcționarea serviciului (ex. hosting), strict în scop operațional
  • autorităților publice, dacă există obligație legală
  • procesatorilor de plăți, pentru gestionarea tranzacțiilor (ex. Stripe/Netopia/etc.)
  • Pentru a genera răspunsurile asistentului virtual, conținutul conversațiilor este prelucrat de furnizorul de procesare AI (OpenRouter și furnizorul de model la care rutează, de ex. Anthropic), ale cărui servere pot fi situate în afara SEE (de ex. în Statele Unite). Acest transfer internațional se realizează cu garanții adecvate, respectiv Clauzele Contractuale Standard aprobate de Comisia Europeană, conform Art. 44-49 GDPR.

6.1 Procesarea plăților prin NETOPIA Payments și Stripe

Pentru efectuarea plăților online, NextStream utilizează serviciile procesatorilor de plăți NETOPIA Payments (furnizate de NETOPIA Financial Services S.A.) și/sau Stripe (furnizate de Stripe Technology Europe, Limited). Stripe Technology Europe, Limited este o instituție de monedă electronică cu sediul în Irlanda (stat membru UE), autorizată de Banca Centrală a Irlandei. Datele de plată sunt procesate în cadrul UE/SEE în conformitate cu GDPR.

În cadrul procesului de plată:

  • datele de card și datele necesare autorizării tranzacției sunt colectate și procesate direct de către procesatorul de plăți utilizat în momentul tranzacției (NETOPIA Payments sau Stripe);
  • SC MOVING RECORDS SRL nu are acces și nu stochează datele de card ale utilizatorilor;
  • prelucrarea datelor de plată se realizează în conformitate cu politicile de confidențialitate și securitate ale procesatorului de plăți respectiv.

Prin inițierea unei plăți online, utilizatorul își exprimă consimțământul pentru prelucrarea datelor necesare tranzacției de către procesatorul de plăți ales, în scopul executării plății și al respectării obligațiilor legale aplicabile.

Detalii suplimentare privind prelucrarea datelor de plată sunt disponibile în politicile acestora:

Stripe: https://stripe.com/privacy

NETOPIA Payments: https://netopia-payments.com/nota-de-informare-gdpr-platitori/

6.2. Transferuri de date în afara UE

Datele cu caracter personal sunt procesate preponderent în cadrul Uniunii Europene / Spațiului Economic European (UE/SEE).

În cazul utilizării unor servicii tehnice cu servere în afara UE/SEE (ex. hosting, CDN), transferul se realizează exclusiv către furnizori care asigură garanții adecvate conform Art. 44-49 GDPR (ex. clauze contractuale standard, certificări de confidențialitate).

Beneficiarii pot solicita detalii despre transferurile de date prin [email protected].

7. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi:

  • dreptul de acces la date
  • dreptul la rectificare
  • dreptul la ștergere („dreptul de a fi uitat”), în limitele legii
  • dreptul la restricționarea prelucrării
  • dreptul la opoziție
  • dreptul la portabilitatea datelor
  • dreptul de a depune plângere la ANSPDCP

Vizitatorii și Utilizatorii persoane fizice ale căror date sunt prelucrate prin asistentul virtual Next sau prin datele tehnice de securitate beneficiază de aceleași drepturi, inclusiv dreptul de opoziție (art. 21 GDPR) față de prelucrările întemeiate pe interesul legitim (art. 6 alin. 1 lit. f GDPR).

Solicitările pot fi transmise prin email la [email protected] sau folosind formularele de contact disponibile pe website.

8. Cookie-uri

Website-ul utilizează cookie-uri pentru a asigura funcționarea tehnică, pentru a analiza traficul și pentru a permite afișarea de reclame relevante (marketing).

Cookie-uri de analiză și marketing: Utilizăm parteneri terți (precum Google Analytics, Meta Pixel) pentru a înțelege cum interacționează vizitatorii cu site-ul și pentru a livra mesaje publicitare personalizate în funcție de interesele acestora. Utilizatorul își poate gestiona preferințele privind cookie-urile prin intermediul bannerului de consimțământ de pe site sau din setările browserului.

Cookie-uri necesare: Esențiale pentru autentificare și securitate.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

  • criptarea parolelor
  • control al accesului
  • monitorizare tehnică
  • protecție împotriva accesului neautorizat

10. Modificări ale politicii

Această politică poate fi actualizată pentru a reflecta modificări ale serviciului sau ale legislației. Beneficiarii activi vor fi notificați despre modificări semnificative prin email, notificare în aplicație (dacă este disponibilă) sau banner pe website.

Versiunea curentă este disponibilă permanent pe nextstream.ro.

Procedura de acceptare a modificărilor este descrisă în Termenii și Condițiile serviciului (Articolul 13).

11. Contact

Pentru întrebări legate de protecția datelor, ne puteți contacta prin datele disponibile pe website-ul nextstream.ro sau pe adresa de email: [email protected]

Aveți dreptul de a depune plângere la ANSPDCP.