Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor tale cu caracter personal este:

POPA RADU-ȘTEFAN PERSOANĂ FIZICĂ AUTORIZATĂ
CUI 55393942 · Nr. registrul comerțului F2026039302007
Sediu profesional: Municipiul București, Sector 3, Strada Grădinarilor nr. 19–21, România
E-mail: contact@admitero.ro

Pentru orice chestiune legată de datele tale ne scrii dintr-un tichet de suport, dacă ai cont, din formularul de contact sau la adresa de e-mail de mai sus. Vezi și pagina de mențiuni legale.

2. Ce date colectăm

Date de cont

Te poți autentifica prin e-mail și parolă sau cu Google. Păstrăm numele, adresa de e-mail, poza de profil, dacă există, și identificatorul intern al utilizatorului, ca să știm al cui este progresul. Autentificarea este gestionată de Clerk, furnizorul nostru de identitate. Admitero nu primește parola contului Google și nu stochează parolele conturilor.

Dacă alegi verificarea telefonului, numărul complet este trimis către Prelude pentru expedierea și verificarea codului. În baza Admitero nu păstrăm numărul complet: după confirmare păstrăm ultimele patru cifre pentru afișarea mascată și o amprentă criptografică protejată cu o cheie secretă, fără numărul în clar, pentru a împiedica folosirea aceluiași număr de mai multe conturi. Un număr care nu a fost confirmat nu este adăugat profilului. La solicitarea codului, Prelude poate colecta și semnale tehnice anti-fraudă despre browser și dispozitiv, precum platforma, limba, fusul orar, caracteristici ale ecranului și rețelei și indicatori de automatizare. Admitero primește de la SDK numai identificatorul temporar al acestei colectări și îl trimite odată cu solicitarea de verificare.

Date de utilizare a platformei

În baza noastră de date (Convex) păstrăm: sesiunile de exersare, răspunsurile pe care le dai la grile, timpul petrecut pe întrebare, progresul pe capitole și subcapitole, setările de studiu, precum și mesajele trimise prin tichetele de suport sau prin formularul public de contact. Când ne raportezi o eroare, mesajul poartă cu el și pagina de pe care ai scris, browserul și dimensiunea ecranului: fără ele nu putem reproduce problema. Pentru conturile autentificate păstrăm și cea mai recentă alegere explicită privind analiza, momentul ei și rezultatul tehnic al pornirii PostHog, fără date despre activitate înainte de acord.

Dacă folosești programul „Invită un coleg”, păstrăm codul invitației, conturile participante, momentele în care invitația a fost creată și acceptată, îndeplinirea condițiilor și evidența recompensei Plus. Aceste informații sunt necesare pentru acordarea beneficiului o singură dată și pentru prevenirea auto-invitațiilor sau a folosirii mai multor conturi.

Formularul public de contact cere doar mesajul. Numele și adresa de e-mail sunt opționale și le păstrăm doar dacă le completezi tu, ca să avem unde răspunde.

Date tehnice

Găzduirea (Vercel) prelucrează adresa IP și antetele cererii pentru livrarea paginilor și pentru securitate. Numai dacă accepți analiza opțională, PostHog primește identificatorul contului, numele și adresa de e-mail, paginile și funcțiile folosite, informații tehnice despre browser, erori și indicatori de performanță. PostHog poate înregistra interacțiunile vizibile din sesiune, dar câmpurile completate sunt mascate, iar autentificarea, profilul, contactul, suportul și administrarea sunt excluse complet din înregistrare și autocaptură. Tot după acord, Google Ads poate primi identificatorul clickului pe reclamă și evenimentul de conversie. Pentru o cumpărare trimitem și valoarea, moneda și un identificator unic al tranzacției, nu numele sau adresa ta de e-mail.

Date de plată

Când inițiezi o plată publică, transmitem către Stripe datele necesare comenzii: numele, adresa de e-mail a contului, datele de facturare completate de tine, identificatorul comenzii, serviciul cumpărat, suma și moneda. Datele cardului sunt introduse direct în formularul securizat Stripe și nu ajung la Admitero. Un checkout marcat clar drept mediu de test nu debitează cardul și nu activează un plan real.

Păstrăm identificatorul comenzii, suma, moneda, starea transmisă de procesator, data acordurilor date la cumpărare și versiunea termenilor acceptați. Pentru abonamentul lunar, păstrăm identificatorii Stripe necesari administrării abonamentului și informația mascată pe care Stripe o poate afișa. Metoda de plată reutilizabilă rămâne la Stripe. Nu stocăm numărul complet al cardului sau codul CVV.

3. De ce prelucrăm aceste date

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, livrarea grilelor, salvarea progresului, răspunsul la mesajele de suport.
• Consimțământul (art. 6 alin. 1 lit. a GDPR): analiza opțională a modului în care folosești platforma, măsurarea performanței și a conversiilor din campanii, precum și înregistrările mascate de sesiune. Îl poți retrage oricând din politica de cookie-uri.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR): securitatea platformei și prevenirea abuzurilor.
• Obligația legală (art. 6 alin. 1 lit. c GDPR): evidențele contabile și fiscale, din momentul în care plățile pornesc.

4. Cine mai are acces

Nu vindem datele nimănui. Pentru funcțiile descrise mai sus lucrăm cu următorii furnizori:

• Clerk: autentificare și gestiunea conturilor.
• Prelude: expedierea codului unic și verificarea numărului de telefon, inclusiv semnalele tehnice anti-fraudă, numai când soliciți această funcție.
• Convex: baza de date a aplicației (progres, răspunsuri, preferința de analiză, tichete de suport și mesaje din formularul de contact).
• Vercel: găzduire și livrarea paginilor.
• PostHog: analiză de produs, performanță, erori, sondaje și înregistrări mascate de sesiune, numai după acordul tău; proiectul nostru folosește regiunea UE.
• Google Ads: atribuirea conversiilor campaniilor, numai după acordul tău, fără reclame personalizate sau retargetare.
• Stripe: formularul public de plată, procesarea cardului, administrarea abonamentului, confirmarea tranzacției și măsurile de prevenire a fraudei.

Google intervine și la autentificare, ca furnizor de identitate pe care îl alegi tu, și prelucrează datele contului tău Google în nume propriu.

Unii furnizori sau subfurnizori pot prelucra date și în afara Spațiului Economic European. Când este necesar un astfel de transfer, se folosesc mecanismele prevăzute de GDPR, inclusiv clauzele contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

Datele de cont și de progres se păstrează cât timp contul tău este activ. Îți poți șterge contul direct din zona sensibilă a profilului. Dacă nu îți mai poți accesa contul, ne poți scrie din formularul de contact. Ștergem sau anonimizăm datele asociate, cu excepția documentelor pe care legea ne obligă să le păstrăm, de exemplu evidențele fiscale ale plăților.

Când schimbi numărul sau ștergi contul, eliminăm cifrele folosite pentru afișarea lui. Păstrăm numai amprenta criptografică și istoricul tehnic minim necesar pentru prevenirea reutilizării aceleiași identități în cadrul promoțiilor și pentru soluționarea abuzurilor. Aceste date nu permit trimiterea de mesaje sau apelarea numărului.

Păstrăm istoricul tehnic al unei invitații și al recompensei acordate atât timp cât este necesar pentru dovedirea eligibilității, prevenirea acordării repetate și soluționarea eventualelor contestații. Dacă un cont este șters, eliminăm datele de profil care nu mai sunt necesare, dar putem păstra identificatorii tehnici minimali care împiedică refolosirea aceleiași invitații sau identități în promoție.

Evenimentele de analiză, erorile și înregistrările de sesiune din PostHog se păstrează cel mult 12 luni. Retragerea acordului oprește colectarea viitoare; ne poți cere și ștergerea datelor deja asociate contului tău prin aceleași canale.

Conversiile din Google Ads se păstrează pentru perioada configurată în contul nostru, atât timp cât este necesar să evaluăm campania. Retragerea acordului oprește trimiterea conversiilor viitoare.

Datele comenzilor și ale acordurilor asociate se păstrează atât timp cât este necesar pentru executarea contractului, soluționarea contestațiilor și apărarea drepturilor părților. Documentele contabile și fiscale se păstrează pe perioadele impuse de lege.

6. Drepturile tale

Potrivit GDPR ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• de rectificare a datelor inexacte;
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării;
• de portabilitate a datelor, într-un format structurat;
• de opoziție la prelucrările întemeiate pe interesul legitim.

Îți exerciți oricare dintre ele dintr-un tichet de suport, dacă ai cont, sau din formularul de contact. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare: ce îți arată roadmap-ul depinde exclusiv de grilele pe care le-ai rezolvat tu.

7. Minori

Platforma se adresează elevilor de liceu, deci o parte dintre utilizatori sunt minori. Dacă ai sub 16 ani, îți poți face cont doar cu acordul unui părinte sau al reprezentantului legal.

Dacă sunteți părinte și vreți să vedeți sau să ștergeți datele copilului, scrieți-ne din formularul de contact și rezolvăm.

8. Securitate

Traficul este criptat în tranzit, accesul la baza de date este restrâns, iar autentificarea este delegată unui furnizor specializat, tocmai ca să nu ținem noi parole. Nicio măsură nu e perfectă, dar dacă apare un incident care îți pune datele în pericol, te anunțăm.

9. Documente conexe

Vezi și termenii și condițiile și politica de cookie-uri.