LEGAL

Politică de Confidențialitate

Ultima actualizare: 17 octombrie 2026

Serviciu: Managementul identității și al accesului (IAM), găzduit propriu.
Domeniu: https://aham.ro
Contact: contact@aham.ro

1. Introducere

Bine ați venit la serviciul IAM (Managementul Identității și al Accesului) operat pe aham.ro. Acest serviciu oferă înregistrare, autentificare și autorizare centralizată a utilizatorilor pentru serviciile conectate, inclusiv Bazar, Vokably și alte aplicații din cadrul ecosistemului aham.ro.

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră cu caracter personal atunci când utilizați serviciul nostru IAM.

2. Informațiile pe care le colectăm

2.1 Informații despre cont

Atunci când creați un cont, colectăm:

Nume de utilizator: Identificatorul dumneavoastră unic
Prenume: Prenumele dumneavoastră
Nume de familie: Numele dumneavoastră de familie
Adresă de e-mail: Pentru verificarea contului și comunicare
Număr de telefon: Informație de contact opțională
Parolă: Criptată în siguranță folosind algoritmul Argon2
Avatar: Imagine de profil opțională

2.2 Date de autentificare

Atunci când vă autentificați, colectăm:

Numele dispozitivului: Numele sau tipul dispozitivului pe care îl utilizați
Adresa IP: Adresa dumneavoastră de protocol internet
Marcaje temporale de autentificare: Momentul în care accesați serviciul
Tokenuri OAuth2: Tokenuri de acces, tokenuri de reîmprospătare și acorduri de autorizare pentru menținerea sesiunii

2.3 Autentificare prin terți

Atunci când alegeți să vă autentificați cu Google:

Primim informații de bază despre profil de la Google (nume, e-mail, imagine de profil).
Pentru detalii complete despre cookie-urile plasate în timpul autentificării, vă rugăm să consultați Politica noastră privind Cookie-urile.

2.4 Permisiuni ale serviciilor

Permisiuni aplicație: Evidența serviciilor (cum ar fi Vokably, Bazar) cărora le-ați acordat acces
Roluri și grupuri: Date interne de control al accesului specifice fiecărui serviciu conectat

2.5 Date de publicitate și analiză

Utilizăm Google AdSense pentru a afișa reclame în cadrul Serviciului nostru. Google și partenerii săi pot colecta și prelucra informații despre vizita dumneavoastră pe acest site și pe alte site-uri web, inclusiv:

Adresa IP și localizarea aproximativă
Identificatorii dispozitivului și informațiile despre browser
Date privind interacțiunea cu reclamele afișate pe site-ul nostru

3. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile dumneavoastră pentru:

A vă autentifica identitatea atunci când vă conectați la serviciile noastre
A autoriza accesul la aplicațiile conectate (Bazar, Vokably etc.)
A emite tokenuri OAuth2 pentru o comunicare securizată între servicii
A afișa reclame și a măsura performanța publicitară prin Google AdSense
A oferit suport clienților atunci când ne contactați la contact@aham.ro
A menține securitatea serviciului prin monitorizarea încercărilor de autentificare și detectarea activităților suspecte
A gestiona permisiunile utilizatorilor în diferitele aplicații din cadrul ecosistemului nostru

4. Temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră cu caracter personal pe baza:

Necesității contractuale: Pentru a furniza serviciul de autentificare pentru care v-ați înregistrat
Intereselor legitime: Pentru a menține securitatea, a preveni frauda și a ne îmbunătăți serviciile
Consimțământului dumneavoastră: Atunci când acordați permisiuni aplicațiilor terțe, alegeți să utilizați autentificarea Google sau vă exprimați acordul pentru publicitatea personalizată prin cookie-uri publicitare terțe

5. Stocarea și securitatea datelor

5.1 Măsuri de securitate

Implementăm următoarele practici de securitate:

Criptarea parolelor: Toate parolele sunt criptate folosind Argon2, un algoritm de criptare criptografică puternic
Criptare: Datele sunt criptate în timpul transmiterii și stocării
Controlul accesului: Control al accesului bazat pe roluri și grupuri (ACL) pentru a vă proteja datele
Gestionarea tokenurilor: Gestionarea securizată a tokenurilor de acces și de reîmprospătare OAuth2

5.2 Notificare importantă privind securitatea

⚠️ Vă rugăm să rețineți: Acest serviciu este operat ca un proiect personal dintr-un mediu casnic. Deși implementăm practici de securitate standard din industrie, inclusiv criptare puternică și securizarea parolelor, nu putem garanta același nivel de securitate ca un centru de date de nivel enterprise. Vă rugăm să utilizați acest serviciu având în vedere acest aspect.

6. Cookie-uri și tehnologii de urmărire

Utilizăm cookie-uri esențiale pentru autentificare și gestionarea sesiunilor, precum și cookie-uri terțe pentru autentificare și publicitate (Google AdSense).

Pentru o detaliere completă a tuturor cookie-urilor utilizate, perioadelor de expirare, temeiurilor juridice și instrucțiunilor privind gestionarea sau dezactivarea acestora, vă rugăm să consultați Politica noastră privind Cookie-urile.

7. Partajarea datelor și terțe părți

7.1 Google Identity și Google AdSense

Google Identity: Atunci când alegeți să vă autentificați cu Google, utilizăm serviciile Google Identity. Politica de confidențialitate Google se aplică prelucrării datelor dumneavoastră de către aceștia. Primim doar informațiile de profil de bază necesare pentru autentificare.
Google AdSense: Afișăm reclame furnizate de Google AdSense. Google folosește cookie-uri și identificatori de dispozitiv pentru a afișa reclame personalizate sau nepersonalizate pe baza activității dumneavoastră pe web. Puteți afla mai multe despre modul în care Google gestionează datele vizitând Cum utilizează Google informațiile de pe site-urile sau aplicațiile care le folosesc serviciile.

7.2 Servicii conectate

Atunci când acordați permisiuni serviciilor conectate (cum ar fi Bazar sau Vokably), acele servicii primesc:

Informațiile dumneavoastră de profil de bază
Tokenuri de acces OAuth2 pentru verificarea identității
Permisiuni specifice acelui serviciu

Fiecare serviciu conectat funcționează în baza propriei politici de confidențialitate.

7.3 Fără vânzare sau partajare neasociată

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu caracter personal cu terțe părți în scopuri de marketing direct. Nu transferăm datele contului dumneavoastră la nivel internațional dincolo de ceea ce este necesar pentru serviciile Google.

8. Păstrarea datelor

Păstrăm datele dumneavoastră cu caracter personal atâta timp cât contul dumneavoastră rămâne activ. Datele sunt păstrate până când alegeți să vă ștergeți contul. Odată șters, informațiile dumneavoastră personale sunt eliminate din sistemele noastre, deși putem păstra anumite jurnale (loguri) în scopuri de securitate pentru o perioadă limitată.

9. Drepturile dumneavoastră

În conformitate cu reglementările aplicabile privind confidențialitatea (inclusiv GDPR), aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

Dreptul de acces: Puteți vizualiza informațiile contului dumneavoastră în orice moment
Dreptul de actualizare: Puteți modifica informațiile din profil, schimba parola și actualiza detaliile
Dreptul de ștergere: Puteți șterge contul și toate datele asociate
Dreptul de descărcare: Puteți solicita o copie a datelor dumneavoastră cu caracter personal
Dreptul de a revoca permisiunile: Puteți revoca permisiunile de acces acordate serviciilor conectate sau vă puteți retrage consimțământul privind publicitatea
Dreptul de dezactivare a reclamelor personalizate: Puteți gestiona preferințele privind reclamele prin Setările pentru reclame Google sau conform descrierii din Politica noastră privind Cookie-urile

Pentru a vă exercita aceste drepturi, autentificați-vă în cont sau contactați-ne la contact@aham.ro.

10. Confidențialitatea minorilor

Serviciul nostru nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință informații cu caracter personal de la copii. Dacă considerați că am colectat informații de la un copil, vă rugăm să ne contactați imediat.

11. Protecția datelor

11.1 Arhitectură multichiriaș (Multi-Tenancy)

Sistemul nostru utilizează o arhitectură multichiriaș în care fiecare serviciu conectat (Bazar, Vokably etc.) funcționează ca un chiriaș separat. Permisiunile, rolurile și grupurile dumneavoastră sunt izolate per serviciu.

11.2 Securitate OAuth2

Implementăm cadrul de autorizare OAuth2 pentru a asigura o autentificare securizată bazată pe tokenuri. Aceasta înseamnă că:

Parolele nu sunt niciodată partajate cu serviciile conectate
Accesul poate fi revocat individual per aplicație
Tokenurile au durate de viață limitate și pot fi reîmprospătate în siguranță

12. Modificări ale acestei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate periodic. Atunci când facem modificări, vom actualiza data de la „Ultima actualizare” din partea de sus a acestei politici și vă vom notifica prin e-mail la adresa asociată contului dumneavoastră în cazul unor actualizări semnificative.

Utilizarea continuă a serviciului după intrarea în vigoare a modificărilor constituie acceptarea politicii revizuite.

13. Contact

Dacă aveți întrebări, nelămuriri sau solicitări privind această Politică de Confidențialitate sau modul în care manipulăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați la:

E-mail: contact@aham.ro
URL Serviciu: https://aham.ro

Vom răspunde solicitării dumneavoastră într-un interval de timp rezonabil.

14. Informații suplimentare

14.1 Operatorul de date

Operatorul de date pentru informațiile dumneavoastră cu caracter personal este operatorul aham.ro, disponibil la contact@aham.ro.

14.2 Informații tehnice

Serviciul nostru stochează următoarele date tehnice:

Acorduri de autorizare OAuth2
Tokenuri de reîmprospătare pentru menținerea sesiunilor
Tokenuri de acces pentru autorizarea serviciilor
Jurnale de audit ale evenimentelor de autentificare

Toate datele sensibile sunt protejate prin metode de criptare standard din industrie.

Prin utilizarea serviciului IAM de pe aham.ro, confirmați că ați citit și ați înțeles această Politică de Confidențialitate.