Politica de confidențialitate

Platforma de cursuri online este operată de [Denumire firmă — de completat], CUI [de completat], cu sediul în [adresă — de completat] („noi”, „Operatorul”). Pentru orice întrebare legată de datele tale ne poți scrie la [email de contact — de completat].

• Date de cont: nume complet, adresă de email, telefon (opțional), parolă (stocată exclusiv criptat, ca hash).
• Acordul de confidențialitate (NDA): la înregistrare semnezi digital un acord; stocăm numele tastat ca semnătură, adresa IP, browserul folosit (user agent), data/ora și o amprentă criptografică a semnăturii. Aceste date sunt necesare pentru valabilitatea probatorie a acordului.
• Date de plată: plățile sunt procesate integral de Stripe. Noi nu vedem și nu stocăm datele cardului tău — primim doar confirmarea plății, suma și identificatorii tranzacției.
• Date de utilizare: ce cursuri ai achiziționat și timpul de vizionare (pentru accesul tău și pentru statistici interne).
• Cookie-uri și tehnologii similare: vezi Politica de cookie-uri.

• Furnizarea serviciului (cont, acces la cursuri, plăți) — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Semnarea și păstrarea NDA-ului — executarea contractului și interesul legitim de a proteja conținutul (art. 6 alin. 1 lit. b și f GDPR).
• Obligații legale (facturare, contabilitate) — art. 6 alin. 1 lit. c GDPR.
• Statistici și marketing (Google Analytics, Meta Pixel) — exclusiv pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bannerul de cookie-uri. Îl poți retrage oricând din „Setări cookie”.

Folosim furnizori care prelucrează date în numele nostru, pe bază de contract:

• Vercel — găzduirea aplicației.
• Supabase — baza de date (găzduită în UE).
• Stripe — procesarea plăților.
• Bunny.net — livrarea securizată a conținutului video.
• Resend — trimiterea emailurilor (bun venit, resetare parolă, newslettere).
• Google și Meta — doar cu consimțământul tău, pentru statistici și măsurarea reclamelor.

Nu vindem datele tale și nu le transmitem altor terți în scopuri proprii de marketing.

• Datele de cont — cât timp contul este activ.
• NDA-ul semnat și evidența achizițiilor — pe durata necesară apărării drepturilor legale și conform termenelor fiscale (de regulă 5–10 ani).
• Datele de statistici/marketing — conform setărilor platformelor respective și consimțământului tău.

Conform GDPR, ai dreptul de:

• acces la datele tale și la o copie a acestora;
• rectificare a datelor inexacte;
• ștergere („dreptul de a fi uitat”), în limitele legale;
• restricționare și opoziție la prelucrare;
• portabilitate a datelor;
• retragere a consimțământului, oricând, fără a afecta prelucrările anterioare.

Pentru exercitarea drepturilor scrie-ne la [email de contact — de completat]. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Folosim măsuri tehnice adecvate: conexiuni criptate (HTTPS), parole stocate ca hash, acces video protejat prin URL-uri semnate cu expirare și watermark, acces la baza de date restricționat.

Putem actualiza această politică; versiunea curentă și data actualizării sunt afișate pe această pagină.