Politica de Confidențialitate

Versiunea 2026-05 — actualizat la 16 mai 2026

Această platformă, PM Interactive Hub ("Platforma"), respectă Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă privind protecția datelor cu caracter personal.

1. Cine suntem (Operatorul de date)

Operatorul datelor tale este [numele entității juridice care va opera platforma — SRL/PFA], cu sediul în România, identificat prin CUI [TBD].

Pentru orice întrebare legată de prelucrarea datelor, ne poți contacta la:
ionut.filea@gmail.com

2. Ce date colectăm

Date pe care le furnizezi direct

• Adresă de email — pentru autentificare și comunicări legate de cont
• Nume — opțional, pentru personalizarea experienței
• Conținut pe care îl creezi — proiectele M2, răspunsuri la quiz-uri, decizii în simulator

Date colectate automat

• Date de utilizare — modulele parcurse, scorurile, timpul petrecut
• Date tehnice — adresă IP (anonimizată), tipul browser-ului, versiunea OS
• Cookie-uri și localStorage — pentru sesiunea de autentificare și salvarea progresului local

Date pe care NU le colectăm

• Cookie-uri de tracking sau analytics terț (Google Analytics, Meta Pixel etc.) — Platforma NU folosește astfel de instrumente
• Date sensibile (sănătate, opinii politice, religie etc.)
• Date despre minori — Platforma este destinată adulților

3. De ce prelucrăm aceste date (Temei legal)

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru a-ți oferi serviciul de învățare
• Consimțământ (Art. 6(1)(a) GDPR) — pentru comunicări de marketing (opt-in)
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitate și prevenția fraudei
• Obligație legală (Art. 6(1)(c) GDPR) — pentru facturare și raportare fiscală

4. Cât timp păstrăm datele

• Cât contul este activ — datele tale sunt păstrate
• După ștergerea contului — datele sunt șterse imediat din baza de date principală
• Backup-uri — datele pot persista până la 30 de zile în backup-uri criptate, apoi sunt șterse definitiv
• Date contabile (facturi) — păstrate 10 ani conform Codului Fiscal Român

5. Cine are acces la datele tale (Sub-procesatori)

Folosim următorii furnizori de servicii, toți cu Acord de Prelucrare a Datelor (DPA) în vigoare:

• Supabase Inc. — bază de date și autentificare (date stocate în Frankfurt, Germania)
• Cloudflare, Inc. — hosting și CDN (configurat pentru rute EU)
• Google Ireland Ltd. — opțional, pentru autentificarea cu Google (dacă alegi această opțiune)
• Microsoft Ireland Operations Ltd. — opțional, pentru autentificarea cu Microsoft

Nu vindem datele tale niciunui terț. Niciodată.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces — poți cere o copie a datelor tale
• Rectificare — poți corecta date inexacte
• Ștergere ("dreptul de a fi uitat") — poți cere ștergerea contului tău. Disponibil direct în setări.
• Portabilitate — poți descărca datele tale într-un format structurat (JSON). Disponibil direct în setări.
• Restricție — poți cere să limităm prelucrarea în anumite cazuri
• Opoziție — te poți opune prelucrării bazate pe interes legitim
• Plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro)

7. Securitate

Datele tale sunt protejate prin: criptare TLS pentru toate transferurile, autentificare prin token-uri rotative, segregare prin Row-Level Security la nivelul bazei de date, backup-uri zilnice criptate.

8. Transferuri internaționale

Datele tale sunt stocate în Uniunea Europeană (Frankfurt, Germania). Anumiți sub-procesatori (ex. Cloudflare) au prezență globală — pentru orice transfer în afara SEE, ne bazăm pe Clauzele Contractuale Standard aprobate de Comisia Europeană.

9. Modificări ale acestei politici

Putem actualiza această politică din când în când. La modificări semnificative, vei fi notificat prin email sau printr-un mesaj în platformă. Versiunea curentă este afișată mereu la începutul documentului.

Pentru întrebări: ionut.filea@gmail.com