Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor tale cu caracter personal este:

POPA RADU-ȘTEFAN PERSOANĂ FIZICĂ AUTORIZATĂ
CUI 55393942
Nr. registrul comerțului F2026039302007
Sediu profesional: Municipiul București, Sector 3, Strada Grădinarilor nr. 19–21, România
E-mail: contact@admitero.ro

Pentru orice chestiune legată de datele tale ne scrii dintr-un tichet de suport, dacă ai cont, din formularul de contact sau la adresa de e-mail de mai sus. Vezi și pagina de mențiuni legale.

2. Ce date colectăm

Date de cont

Te autentifici cu e-mail și parolă sau cu Google, prin Clerk, furnizorul nostru de identitate. Păstrăm adresa de e-mail, numele, poza de profil, dacă există, și un identificator intern, ca să știm al cui este progresul. Adresa de e-mail este obligatorie: fără ea nu putem crea contul. Admitero nu primește parola contului Google și nu stochează parole.

Dacă alegi verificarea telefonului, numărul complet ajunge la Prelude, care trimite și verifică codul. Pentru asta, Prelude poate colecta și semnale tehnice anti-fraudă despre browser și dispozitiv, precum platforma, limba, fusul orar, ecranul, rețeaua și semne de automatizare. În baza Admitero nu păstrăm numărul complet: după confirmare păstrăm ultimele patru cifre, pentru afișarea mascată, și o amprentă criptografică protejată cu o cheie secretă, ca același număr să nu fie folosit de mai multe conturi.

Date de învățare

În baza noastră de date (Convex) păstrăm sesiunile de exersare, răspunsurile la grile, timpul petrecut pe întrebare, progresul pe capitole și subcapitole, setările de studiu și mesajele din tichetele de suport și din formularul de contact. Un raport de problemă trimis din cont include și pagina de pe care ai scris, browserul și dimensiunea ecranului, ca să o putem reproduce.

Pentru un cont păstrăm și ultima alegere explicită pentru fiecare scop opțional (analiza site-ului și măsurarea reclamelor), momentul ei și dacă pornirea analizei a reușit. Numai dacă accepți analiza site-ului, contul păstrează de unde venea vizita în momentul în care ai acceptat: site-ul sau rețeaua, campania și pagina pe care erai, fără adresa ei completă. Înainte de acord nu citim aceste date.

Dacă folosești programul „Invită un coleg”, păstrăm codul invitației, conturile participante, momentele în care invitația a fost creată și acceptată, îndeplinirea condițiilor și recompensa Plus, ca beneficiul să se acorde o singură dată. Formularul public de contact cere doar mesajul; numele și adresa de e-mail sunt opționale și ne ajută să îți răspundem.

Date tehnice

Găzduirea (Vercel, cu servere în Frankfurt) prelucrează adresa IP și antetele cererii, ca să livreze paginile și pentru securitate.

Analiza site-ului, numai dacă o accepți: PostHog primește identificatorul contului, numele și adresa de e-mail, paginile și funcțiile folosite, informații tehnice despre browser, erorile și viteza de încărcare. Tot el înregistrează mascat interacțiunile vizibile din sesiune: câmpurile completate, numele, adresa de e-mail, numărul de telefon și poza de profil nu apar. Contactul, suportul, plata, facturarea și administrarea sunt excluse complet din înregistrare și din captura automată a clickurilor.

Măsurarea reclamelor, numai dacă o accepți: codul Google Ads se descarcă de la Google, care primește astfel adresa ta IP, datele tehnice ale browserului și pagina pe care ești. Google Ads află dacă o vizită venită dintr-o reclamă duce la un cont, la un quiz terminat, la recompensa „Invită un coleg” sau la o cumpărare. Pentru o cumpărare trimitem valoarea, moneda și un identificator al tranzacției și legăm clickul pe reclamă de contul tău, fără numele sau adresa ta de e-mail.

Înainte să alegi, serverul nostru numără anonim paginile pe care le deschizi direct: îi trimite lui PostHog doar adresa paginii fără parametri, site-ul de pe care ai venit și tipul dispozitivului, fără adresa ta IP sau vreun identificator. Detaliile sunt în politica de cookie-uri.

Erorile tehnice. Ca să aflăm când ceva nu merge, serverul nostru îi trimite lui PostHog rapoarte despre propriile erori și despre cele ale bazei de date: ce pagină sau funcție a eșuat, tipul erorii, codul ei și locul din cod. Nu trimite mesajul erorii, contul tău, adresa IP sau cookie-uri și nu leagă raportul de vizita ta, așa că se întâmplă indiferent de alegerea ta. Erorile din browser ajung singure la PostHog doar cu analiza site-ului acceptată. Când o eroare nu ajunge așa, pe ecranul sau în mesajul care o anunță ne poți trimite raportul ei: trimiți atunci doar acea eroare, cu tipul ei, locul din cod, pagina fără identificatori, versiunea site-ului, tipul de dispozitiv și browserul. Ca să limităm numărul de rapoarte, serverul folosește o amprentă a adresei IP protejată cu o cheie, nu adresa însăși.

Date de plată

Când cumperi, transmitem către Stripe numele, adresa de e-mail a contului, datele de facturare, serviciul cumpărat, suma și moneda. Numele și adresa de facturare sunt obligatorii, pentru că legea ne cere factură; fără ele nu poți cumpăra. Datele cardului le introduci direct în formularul Stripe și nu ajung la Admitero. Un checkout marcat clar drept test nu debitează cardul și nu activează un plan real.

Păstrăm identificatorul comenzii, suma, moneda, starea plății, data acordurilor date la cumpărare și versiunea termenilor acceptați. Pentru abonament păstrăm identificatorii Stripe necesari administrării lui și informația mascată despre card pe care o afișează Stripe. Metoda de plată rămâne la Stripe; nu stocăm numărul complet al cardului sau codul CVV.

3. De ce prelucrăm aceste date

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): contul, grilele, salvarea progresului și sugestiile de exersat, răspunsurile la suport și plățile.
• Consimțământul (art. 6 alin. 1 lit. a GDPR), dat împreună sau separat pentru fiecare scop: analiza site-ului și măsurarea reclamelor, precum și fiecare raport de eroare pe care alegi să ni-l trimiți. Îl poți retrage oricând din politica de cookie-uri; retragerea nu afectează ce s-a prelucrat înainte.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR): securitatea platformei, prevenirea abuzurilor, rapoartele anonime despre erorile serverului, ca site-ul să funcționeze, și numărarea anonimă a paginilor deschise înainte să alegi. Te poți opune oricând; refuzul din banner oprește numărarea.
• Interesul legitim, pentru e-mailurile cu oferte Admitero, cum e cel de la finalul celor 14 zile de Plus din „Invită un coleg”: ce ai lucrat în ele, ce aduce abonamentul Plus și unde ne spui părerea. Le trimitem doar dacă nu le-ai refuzat când ți-ai creat contul, cu „Refuză aici”, iar fiecare are un link de dezabonare. Fără ofertă, e-mailul de la finalul celor 14 zile spune doar ce ai lucrat. Ora o alegem după cele mai dese ore la care ai început sesiuni în acele zile, între 9:00 și 21:00, sau 10:00 dacă nu ai exersat.
• Obligația legală (art. 6 alin. 1 lit. c GDPR): facturile și evidențele contabile și fiscale.

4. Cine mai are acces

Nu vindem datele nimănui. Lucrăm cu acești furnizori, fiecare doar pentru rolul lui:

• Clerk (SUA): autentificarea și conturile.
• Prelude (Franța): codul prin SMS pentru verificarea telefonului, numai când o soliciți.
• Convex (SUA): baza de date a aplicației.
• Vercel (servere în Frankfurt, companie din SUA): găzduirea site-ului.
• PostHog (date păstrate în UE): analiza site-ului, numai cu acordul tău, rapoartele de eroare și numărarea anonimă a paginilor. Cu acordul tău pentru analiză, serverul nostru îi trimite și crearea contului, cu sursa vizitei, și plățile confirmate de Stripe, inclusiv reînnoirile, rambursările și sfârșitul abonamentului: planul, suma, moneda și identificatorii plății, fără card, adresă, nume sau e-mail.
• Google Ads (Google Ireland): măsurarea reclamelor, numai cu acordul tău, fără reclame personalizate sau retargetare.
• Stripe (Stripe Payments Europe, Irlanda): plata cu cardul, abonamentul și prevenirea fraudei.
• Oblio (România): factura, cu numele, adresa, adresa de e-mail, suma și referința plății.
• Resend (SUA): e-mailurile, adică răspunsurile noastre la tichetele tale de suport, mesajul unic de la finalul celor 14 zile de Plus din „Invită un coleg”, cu ce ai lucrat în ele, și notificările interne, de exemplu un rezumat al tichetelor care așteaptă răspuns sau o problemă la o plată.

Google intervine și la autentificare, dacă alegi contul Google, și prelucrează datele acelui cont în nume propriu.

Clerk, Convex, Resend și Vercel sunt companii din SUA, iar Stripe și Google pot transmite date companiilor lor din SUA. Transferurile au la bază cadrul UE-SUA privind protecția datelor (Data Privacy Framework), la care sunt certificate Clerk, Vercel, Resend, Stripe și Google, și clauzele contractuale standard aprobate de Comisia Europeană, pentru Convex și Resend. Ne poți cere o copie a clauzelor din formularul de contact.

5. Cât timp păstrăm datele

• Contul, progresul și tichetele de suport: cât timp ai cont. Îl poți șterge din zona sensibilă a profilului sau, dacă nu mai ai acces, ne scrii din formularul de contact. Ștergem sau anonimizăm datele asociate, cu excepția celor pe care legea ne obligă să le păstrăm.
• Mesajele din formularul de contact: cel mult 12 luni.
• Telefonul: când îl schimbi sau ștergi contul, eliminăm cifrele afișate. Păstrăm doar amprenta criptografică, ca același număr să nu primească de mai multe ori o promoție; din ea numărul nu poate fi refăcut sau apelat.
• Invitațiile: cât e nevoie pentru dovedirea recompensei și pentru contestații. La ștergerea contului păstrăm doar identificatorii tehnici care împiedică refolosirea aceleiași invitații.
• PostHog: evenimentele de analiză și rapoartele de eroare, cel mult 12 luni; înregistrările de sesiune, 30 de zile.
• Sursa vizitei din care ți-ai creat contul: cât timp acordul pentru analiză e valabil. O ștergem când îți retragi acordul cât ești autentificat sau când îți ștergi contul.
• Clickul pe reclamă: îl folosim pentru măsurare cel mult 90 de zile de la click. Rămâne în cont până îl înlocuiește altul, până îți retragi acordul pentru reclame sau până îți ștergi contul. Google păstrează conversiile după regulile Google Ads.
• Comenzile și acordurile date la cumpărare: cât e nevoie pentru contract și eventuale contestații. Facturile și evidențele contabile: cât cere legea contabilității, de regulă între 5 și 10 ani.

6. Drepturile tale

Potrivit GDPR ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• de rectificare a datelor inexacte;
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării;
• de portabilitate a datelor, într-un format structurat;
• de opoziție la prelucrările întemeiate pe interesul legitim;
• de a-ți retrage oricând acordul, fără să afecteze ce s-a prelucrat înainte.

Îți exerciți oricare dintre ele dintr-un tichet de suport, dacă ai cont, sau din formularul de contact. Răspundem în cel mult o lună; pentru o cerere complicată termenul se poate prelungi cu încă două luni, iar atunci îți spunem de ce. Poți depune oricând o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), fără să ne scrii întâi nouă.

Din răspunsurile tale calculăm automat progresul, ce subcapitole îți ies mai greu și ce să exersezi în continuare. Este o evaluare automată a rezultatelor tale, deci o formă de profilare în sensul GDPR, dar nu ia decizii cu efecte juridice sau la fel de importante asupra ta: îți arată doar ce să înveți.

7. Minori

Platforma se adresează elevilor de liceu, deci o parte dintre utilizatori sunt minori. Dacă ai sub 16 ani, îți poți face cont doar cu acordul unui părinte sau al reprezentantului legal, iar analiza site-ului și măsurarea reclamelor le poți accepta tot doar cu acordul lui.

Dacă sunteți părinte și vreți să vedeți sau să ștergeți datele copilului, scrieți-ne din formularul de contact și rezolvăm.

8. Securitate

Traficul este criptat în tranzit, accesul la baza de date este restrâns, iar autentificarea este delegată unui furnizor specializat, tocmai ca să nu ținem noi parole. Nicio măsură nu e perfectă, dar dacă apare un incident care îți pune datele în pericol, te anunțăm.

9. Documente conexe

Vezi și termenii și condițiile și politica de cookie-uri.