Politica de confidențialitate

1. Operator & contact

Operator: ZMK Labs (România). Contact / DPO: contact@zmk27.com. Datele sunt găzduite în UE (Franța, OVH) și pe Vercel pentru interfața web.

2. Ce date prelucrăm

Cont: adresă de email + parolă (stocată doar ca hash).

Investigații (rol investigator): date de caz pentru persoane dispărute — nume, fotografii, ponturi, coordonate.

Date biometrice (categorie specială): din fotografii extragem reprezentări matematice ale feței (embeddings) pentru a potrivi aceeași persoană între imagini diferite. NU stocăm fotografiile ca biometrie brută; stocăm vectorul.

Unelte gratuite (ZMK Check, Forensic Mobile): textul/auditul pe care îl lipești este analizat pe loc și NU este stocat.

Tehnice: request-id, jurnale de audit (cine, ce, când) pentru trasabilitate.

3. Temei legal

Cont & servicii: executarea contractului și interesul legitim de a opera platforma.

Date biometrice: consimțământ explicit și/sau interes public / obligație legală în contextul investigațiilor de persoane dispărute (art. 9 GDPR). Prelucrarea biometrică se face doar de utilizatori autorizați (investigatori), cu temei legal per caz.

Nu vindem date și nu facem profilare publicitară.

4. Păstrare

Păstrăm datele cât e necesar scopului (un caz activ) sau cât cere legea. Poți cere ștergerea oricând (vezi drepturile). Avem funcții de ștergere a indexului biometric și a datelor biometrice ale unui subiect.

5. Drepturile tale (GDPR)

Acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție și retragerea consimțământului. Scrie la contact@zmk27.com. Ai și dreptul de a te plânge la ANSPDCP.

6. Securitate

TLS peste tot, izolare pe tenant (clienții nu văd datele altora), jurnal de audit imutabil, evidențe semnate criptografic (Ed25519). Infrastructura e în UE, pe serverul propriu.

7. Terți

Vercel (interfața web, fără PII/AI), OVH (serverul din Franța). Nu transferăm date în afara UE fără garanții adecvate.

8. Cookie-uri

Folosim doar stocare locală strict necesară pentru autentificare (token de sesiune). Fără cookie-uri de urmărire/publicitate.