Versiune 2.1 · ultima actualizare: 5 iulie 2026
VOMIX GENIUS S.R.L.
Operatorul de date care deține și operează aplicația Suzeta.
- CUI: 43025661
- Nr. Reg. Com.: J2020000459343
- Sediu social: Str. Constructorilor 39, Voievoda, Teleorman, 147148, România
- Reprezentant legal: Florin Ionut Gica
- Contact protecția datelor (GDPR): dpo@suzeta.ro
Acesta este sumarul public al Registrului activităților de prelucrare ținut intern conform Art. 30 GDPR de către VOMIX GENIUS S.R.L. (operatorul aplicației Suzeta). Documentul complet (cu tabele tehnice, schema DB, măsuri organizatorice, mapare procesatori, retenție și temei juridic per activitate) este în repo la docs/gdpr-art-30-register.md și se prezintă ANSPDCP la cerere (nu se depune proactiv — obligația a dispărut din 2018).
| # | Activitate | Scop | Temei Art. 6 | Temei Art. 9 | Destinatari | Retenție |
|---|---|---|---|---|---|---|
| A1 | Gestionare cont și profilArt. 9 | Creare cont, autentificare, profil, sesiune. | 6(1)(b) contract | 9(2)(a) consimțământ explicit (orientare, convingeri) | P1 Supabase, P8 Cloudflare | Cont activ + 24 luni inactivitate → ștergere automată |
| A2 | Matching / DiscoverArt. 9 | Afișare profile compatibile, swipe/match, filtre. | 6(1)(b) contract | 9(2)(a) consimțământ explicit | P1, P8 | Pe durata contului; profile_views 90 zile |
| A3 | Mesagerie & media privatăArt. 9 | Conversații 1:1, grupuri, albume private, stories. | 6(1)(b) contract | 9(2)(a) consimțământ explicit (conținut user-generated) | P1, P4 push, P8 | Cascade la ștergerea contului |
| A4 | Verificare vârstă (18+) — Didit age estimationArt. 9 | Confirmare vârstă minimă prin selfie live trimis tranzitoriu la Didit pentru estimare automată a vârstei. Didit șterge imaginea imediat după procesare și ne întoarce doar rezultatul (pass/fail + ageEstimate). Nu solicităm și nu stocăm document de identitate. | 6(1)(c) obligație legală (DSA) + 6(1)(f) | 9(2)(a) consimțământ explicit (biometric) | P1 Supabase, P8 Cloudflare, P10 Didit (age estimation, UE — imagine tranzitorie) | Didit: 0 (ștergere imediată). Suzeta stochează doar decizia + sessionId pe cont. |
| A5 | Abonamente Premium | Vânzare + validare plată + anulare. | 6(1)(b) contract | — | P1, P2 Google Play, P5 RevenueCat, P8 | 10 ani fiscal (Cod fiscal RO) |
| A6 | Notificări push | Anunțuri tranzacționale + Modul Discret. | 6(1)(a) consimțământ + 6(1)(b) | — | P1, P4 FCM/APNs/Mozilla, P8 | Cât timp subscription activ |
| A7 | Raportare conținut ilegal / DSAArt. 9 | Triaj rapoarte, moderare, blocare. | 6(1)(c) DSA + 6(1)(f) | 9(2)(g) interes public substanțial | P1, P7 AI Gateway (opțional), P8 | 36 luni |
| A8 | Raportare CSAMArt. 9 | Detecție + raportare obligatorie. | 6(1)(c) obligație legală | 9(2)(g) interes public substanțial | P1, NCMEC, autorități penale | Permanent |
| A9 | SOS / siguranțăArt. 9 | Panic button, fake call. | 6(1)(b) + 6(1)(d) interese vitale | 9(2)(c) interese vitale | P1, P8 | 12 luni |
| A10 | Ștergere cont & portabilitateArt. 9 | Exercitare Art. 15/17/20 GDPR. | 6(1)(c) obligație legală | 9(2)(a) consimțământul inițial al persoanei vizate | P1, P5 RevenueCat (anulare), P8 | deletion_requests 3 ani |
| A11 | Evenimente, RSVP, advertisingArt. 9 | Organizare comunitate + sponsored banners. | 6(1)(b) contract | 9(2)(e) date făcute publice manifest | P1, P8 | Eveniment + 12 luni; ad_events 90 zile |
| A12 | Business onboarding (ANAF CUI) | Validare identitate fiscală business. | 6(1)(b) + 6(1)(c) | — | P1, P9 ANAF, P8 | 10 ani fiscal |
| A13 | Consimțăminte & probă conformitate | consent_log, policy_versions. | 6(1)(c) Art. 7(1) GDPR | — | P1, P8 | Cont + 3 ani după ștergere |
| A14 | Securitate, anti-fraudă, audit admin | Fingerprint, rate-limit, audit log, breach. | 6(1)(f) + 6(1)(c) | — | P1, P8 | Audit 24 luni; breach 5 ani |
| A15 | Marketing direct (opțional) | Email/push promo Premium. | 6(1)(a) consimțământ | — | P1, P4, P8 | Cât consimțământul activ + 12 luni log |
| A16 | Telemetry & web vitals | Performanță tehnică anonimă. | 6(1)(f) interes legitim | — | P1, P8 | 90 zile |
| A17 | AI features (moderare, bio assist)Art. 9 | Moderare text, asistent bio, embeddings. | 6(1)(b) opt-in + 6(1)(f) moderare | 9(2)(a) prin trimitere voluntară (DE REZOLVAT: disclosure explicit) | P1, P7 AI Gateway, P8 | Zero-retention la model |
| A18 | Portofel, recomandări și misiuni (program ambasador) | Atribuire credit în portofel pentru recomandări/misiuni, prevenirea fraudei (conturi multiple), clasament ambasadori. | 6(1)(b) contract (regulamentul programului) + 6(1)(f) antifraudă | — | P1, P8 | Registru credite 5 ani (obligații fiscale/contabile); cod referral cât contul |
| A19 | Comenzi merch din portofel | Procesarea și livrarea produselor comandate cu credit din portofel. | 6(1)(b) contract la distanță + 6(1)(c) obligații fiscale | — | P1, P8, curier/producător merch (destinatar, adresă de livrare) | Date comandă și livrare 5 ani (arhivare contabilă) |
DE REZOLVAT (input pentru DPIA)
- A4 — consent_log dedicat kind='internal_verification' înainte de captarea selfie-urilor.
- A17 — disclosure + consent explicit pentru AI features (kind='ai_features').
- A6 — log push activate/dezactivate în consent_log (kind='push_notifications').
- DPIA formal (Art. 35) — combinație verificare vârstă biometrică (Didit) + orientare + locație + minori.
- TIA post-Schrems II pentru toți procesatorii US (P2/P3/P4/P5/P7/P8).
- Procesare HIV eliminată complet (coloane dropate, funcții șterse, kind consent scos).
- Age estimation este externalizată la Didit (UE, imagine tranzitorie, doar pass/fail returnat) — semnare DPA + verificare TIA pentru sub-procesatori.
- Desemnare DPO oficial (Art. 37) + contact public.
- Confirmare DPA semnate pentru RevenueCat, Lovable (Supabase), Didit.
Contact responsabil cu protecția datelor: dpo@suzeta.ro. Pentru lista detaliată a procesatorilor (inclusiv Didit pentru age estimation) vezi /legal/subprocessors.