Politica de Confidențialitate

Ultima actualizare: noiembrie 2026

1. Cine suntem

Operator de date: FINWISE SOLUTIONS SRL, CUI 47767310, Reg. Com. J23/1571/2023, Comuna Mogoșoaia, Strada Stadionului, Nr. 3E, Ilfov, România.
Contact DPO: [email protected]

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

  • Date de cont: nume, prenume, adresă e-mail, parolă (criptată)
  • Date de facturare: nume, adresă, informații necesare emiterii facturii
  • Date de plată: procesate exclusiv de Stripe — NU stocăm date de card
  • Date de utilizare: progres cursuri, quiz-uri completate, lecții parcurse
  • Date tehnice: adresă IP, tip browser, pagini vizitate (prin cookie-uri, cu consimțământ)
  • Date de comunicare: mesaje trimise prin formularul de contact, preferințe newsletter

3. Scopul prelucrării

  • Crearea și administrarea contului de utilizator
  • Procesarea comenzilor și livrarea produselor digitale
  • Trimiterea e-mailurilor tranzacționale (confirmare comandă, acces curs)
  • Trimiterea newsletter-ului (doar cu consimțământul expres)
  • Îmbunătățirea platformei și a experienței utilizatorilor
  • Respectarea obligațiilor legale (facturare, contabilitate)

4. Temeiul legal al prelucrării

  • Executarea contractului (Art. 6(1)(b) GDPR): procesarea comenzilor, livrarea produselor, administrarea contului
  • Consimțământul (Art. 6(1)(a) GDPR): newsletter, cookie-uri analitice, marketing
  • Obligație legală (Art. 6(1)(c) GDPR): facturare, raportare fiscală
  • Interes legitim (Art. 6(1)(f) GDPR): securitatea platformei, prevenirea fraudelor

5. Cât păstrăm datele

  • Date de cont: cât timp contul este activ + 30 zile după ștergere
  • Date de facturare: 10 ani (obligație fiscală conform Codului Fiscal)
  • Date newsletter: până la dezabonare
  • Date tehnice (logs): maxim 90 zile
  • Date de contact: 2 ani de la ultima comunicare

6. Cu cine partajăm datele

Partajăm date exclusiv cu procesatorii necesari funcționării platformei:

  • Lovable (dezvoltare, hosting, backend și baze de date) — infrastructură conformă GDPR, bazată pe Supabase
  • Stripe (procesare plăți) — certificat PCI DSS Level 1
  • Resend (e-mailuri tranzacționale) — DPA semnat, conforme GDPR
  • Brevo (e-mail marketing, newsletter) — servere UE, conforme GDPR
  • Telegram (comunicare și suport clienți) — doar la inițiativa utilizatorului
  • Romarg (curierat și livrare produse fizice) — date de livrare: nume, adresă, telefon
  • Cloudflare (CDN, securitate, hosting pagini statice) — DPA conform GDPR, servere distribuite global
  • Google Analytics (analitică, doar cu consimțământ) — date anonimizate

NU utilizăm Amazon Web Services (AWS) sau Microsoft Azure. NU vindem, închiriem sau partajăm datele tale cu terți în scopuri de marketing.

7. Transferul datelor internaționale

Unii procesatori pot transfera date în SUA. Transferurile se realizează pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană sau a certificării EU-US Data Privacy Framework.

8. Drepturile tale (GDPR)

Conform Regulamentului (UE) 2016/679, ai următoarele drepturi:

  • Dreptul de acces — poți solicita o copie a datelor tale
  • Dreptul la rectificare — poți corecta datele inexacte
  • Dreptul la ștergere ("dreptul de a fi uitat") — poți solicita ștergerea datelor
  • Dreptul la restricționarea prelucrării
  • Dreptul la portabilitatea datelor — poți primi datele în format structurat
  • Dreptul de opoziție — te poți opune prelucrării în scop de marketing
  • Dreptul de a retrage consimțământul — în orice moment, fără a afecta prelucrarea anterioară

Pentru exercitarea drepturilor, trimite e-mail la [email protected]. Răspundem în maxim 30 zile.

9. Cookie-uri

Site-ul folosește cookie-uri. Detalii:

  • Esențiale: autentificare, securitate, coș de cumpărături — nu necesită consimțământ
  • Analitice: Google Analytics — doar cu consimțământul tău
  • Marketing: dezactivate implicit — doar cu consimțământul tău

Poți gestiona preferințele de cookie-uri prin bannerul de consimțământ afișat la prima vizită.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice conform Art. 32 GDPR: criptare date în tranzit (TLS/SSL), criptare parole (bcrypt), acces restricționat pe bază de roluri (RLS), autentificare în doi pași pentru administrare, backup-uri automate, monitorizare acces. În caz de breșă de securitate, notificăm ANSPDCP în 72 ore și utilizatorii afectați fără întârziere.

11. Modificări

Această politică poate fi actualizată periodic. Data ultimei actualizări este afișată în partea de sus a paginii. Modificările semnificative vor fi comunicate prin e-mail.

12. Contact și reclamații

FINWISE SOLUTIONS SRL
CUI 47767310 | Reg. Com. J23/1571/2023
E-mail: [email protected]

Dacă consideri că datele tale sunt prelucrate ilegal, ai dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.