Politica de confidențialitate
Conformă cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
1. Operatorul de date
Operatorul datelor cu caracter personal este DevinoPolițist (datele complete vor fi afișate aici după înregistrarea juridică). Pentru exercitarea drepturilor, contactează-ne din pagina de Mesaje.
2. Datele colectate
Colectăm și prelucrăm următoarele categorii de date personale:
- Date de identificare: nume, prenume, CNP (pentru facturare)
- Date de contact: email, telefon, adresă
- Date de cont: categoria pentru care te pregătești, plan activ, data înregistrării
- Date financiare: istoric facturi (datele cardului sunt procesate doar de furnizori autorizați, NU le stocăm)
- Date de utilizare: teste rezolvate, lecții urmărite, dueluri jucate, statistici de progres
- Date tehnice: adresa IP, tipul browserului, log-uri de acces (pentru securitate)
3. Scopurile prelucrării
Folosim datele tale pentru:
- Furnizarea serviciilor platformei
- Procesarea plăților și emiterea facturilor
- Comunicare (notificări de cont, răspunsuri la mesaje, anunțuri importante)
- Generarea statisticilor de progres personale
- Îmbunătățirea platformei (date agregate, anonimizate)
- Conformarea cu obligațiile legale (fiscale, contabile)
- Securitate (prevenirea fraudei, abuzului)
4. Temeiul legal
Prelucrăm datele în baza:
- Executării contractului (art. 6(1)(b) GDPR) — pentru furnizarea serviciilor
- Obligațiilor legale (art. 6(1)(c) GDPR) — facturare, contabilitate
- Consimțământului (art. 6(1)(a) GDPR) — pentru marketing (dacă te abonezi)
- Interesului legitim (art. 6(1)(f) GDPR) — pentru securitate și prevenirea fraudei
5. Perioada de stocare
- Date de cont: pe durata contractului + 6 luni după ștergerea contului
- Date de facturare: 10 ani (obligație fiscală — Codul fiscal)
- Date de utilizare: agregate anonim, păstrate nelimitat
- Log-uri tehnice: 6 luni
6. Destinatari
NU vindem datele tale. Le partajăm doar cu:
- Procesatori de plăți (pentru facturare) — sub clauze contractuale GDPR
- Furnizori de email (pentru trimiterea notificărilor)
- Furnizori de hosting (servere în Uniunea Europeană)
- Autorități competente (când suntem obligați legal)
7. Transferul în afara UE
Nu transferăm date în afara Uniunii Europene. Dacă vom face acest lucru în viitor (de exemplu, pentru un serviciu cloud), vom asigura clauzele standard GDPR sau decizii de adecvare.
8. Drepturile tale
Ai următoarele drepturi conform GDPR — detalii în pagina dedicată:
- Dreptul de acces la date
- Dreptul la rectificare
- Dreptul la ștergere ("dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție
- Dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro)
9. Securitate
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor:
- Criptarea parolelor (bcrypt)
- Conexiuni HTTPS (TLS 1.2+)
- Control acces bazat pe roluri
- Backup-uri regulate
- Audit log al accesului la date sensibile
10. Cookies
Folosim cookies pentru funcționarea platformei. Detalii în Politica de cookies.
11. Modificări
Vom anunța modificări importante prin notificare în Platformă. Versiunea curentă este publicată cu data ultimei actualizări vizibilă în pagină.