Politica de confidențialitate
Ultima actualizare: 5 noiembrie 2026
Această politică explică ce date personale prelucrăm atunci când folosești GrileANP.ro, de ce le prelucrăm, cui le transmitem și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Operatorul de date
Datele sunt prelucrate de:
| Date de identificare | |
|---|---|
| Denumire | FLORMI TECH S.R.L. |
| Cod unic de înregistrare (CUI) | 55434783 |
| Nr. de ordine în Registrul Comerțului | J2026050085002 |
| Sediul social | Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67, Sector 6, București, cod poștal 061714 |
| [email protected] | |
| Regim TVA | neplătitor de TVA (art. 310 din Codul fiscal) |
în calitate de operator de date. Pentru orice întrebare sau cerere privind datele tale, scrie-ne la [email protected]. Nu am desemnat un responsabil cu protecția datelor, pentru că legea nu ne obligă; cererile sunt tratate direct de operator.
2. Ce date prelucrăm
- Date de cont: adresa de e-mail, numele (opțional), aliasul public folosit în clasament, parola (stocată doar sub formă criptată ireversibil), data examenului și concursul ales.
- Date de autentificare externă: dacă alegi autentificarea cu Google sau Apple, primim de la aceștia adresa de e-mail și numele asociate contului.
- Date de utilizare: testele rezolvate, răspunsurile, scorurile, statisticile pe capitole, greșelile, întrebările favorite, planul de pregătire, checklistul dosarului și rezultatele la proba fizică introduse de tine.
- Date de comandă, plată și facturare: comenzile, abonamentele, sumele, acordul pentru începerea imediată a accesului (cu data și ora), declarațiile de retragere, precum și numele și adresa de facturare (stradă, localitate, cod poștal) pe care le completezi la plată, pentru factura fiscală. Datele cardului sunt introduse direct la Stripe și nu ajung la noi.
- Date tehnice și de securitate: adresa IP (păstrată doar sub formă „hash”, nereversibilă), tipul de browser și un identificator de dispozitiv, folosite pentru securitate și pentru prevenirea abuzurilor.
- Comunicări: mesajele pe care ni le trimiți, raportările de întrebări și opțiunile tale pentru e-mailuri și notificări push.
3. De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, furnizarea testelor, a statisticilor și a planului de pregătire | executarea contractului – art. 6 alin. (1) lit. b) |
| Comenzi, plăți, confirmarea contractului, retragerea din contract, factura fiscală și transmiterea ei în RO e-Factura, documentele financiar-contabile | executarea contractului și obligație legală – art. 6 alin. (1) lit. b) și c) |
| Securitatea platformei, prevenirea fraudei și a copierii automate a conținutului | interes legitim – art. 6 alin. (1) lit. f) |
| Alerte de admitere, mementouri de studiu și notificări push pe care le activezi | consimțământ – art. 6 alin. (1) lit. a), retras oricând din setări |
| Răspunsul la mesaje, reclamații și cereri privind datele | obligație legală și interes legitim – art. 6 alin. (1) lit. c) și f) |
Nu trimitem comunicări de marketing fără acordul tău. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta; estimarea de promovare este doar un indicator statistic.
4. Cui transmitem datele
Folosim furnizori care prelucrează datele doar la instrucțiunile noastre, în baza unor contracte de prelucrare (art. 28 GDPR):
| Furnizor | Rol | Unde |
|---|---|---|
| Furnizorul serverului (VPS) | găzduirea platformei și a bazei de date | Uniunea Europeană |
| Cloudflare, Inc. | DNS, rețea de livrare și protecție împotriva atacurilor | rețea globală; transfer în SUA în baza EU-U.S. Data Privacy Framework și a clauzelor contractuale standard |
| Brevo (Sendinblue SAS) | trimiterea e-mailurilor (confirmări, resetarea parolei, alerte) | Uniunea Europeană (Franța) |
| Stripe Payments Europe Ltd. | procesarea plăților cu cardul | Irlanda; transfer în SUA în baza EU-U.S. Data Privacy Framework și a clauzelor contractuale standard |
| Oblio Software SRL | emiterea facturilor fiscale și transmiterea lor în RO e-Factura | România |
| Google, Apple | autentificarea, doar dacă o alegi | conform politicilor lor; transfer în baza EU-U.S. Data Privacy Framework |
Facturile se transmit, conform legii, în sistemul RO e-Factura al ANAF. Altor autorități le transmitem date doar când legea ne obligă. Nu vindem datele tale.
5. Cât timp păstrăm datele
- Datele contului și datele de utilizare: cât timp contul este activ. La ștergerea contului, datele personale sunt șterse sau anonimizate ireversibil; statisticile agregate, fără legătură cu tine, pot fi păstrate.
- Comenzile, plățile și documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă.
- Acordul dat la comandă și declarațiile de retragere: pe durata termenului de prescripție (3 ani de la încheierea contractului), ca dovadă în caz de litigiu.
- Mesajele și reclamațiile: până la soluționare și apoi cel mult 3 ani.
- Jurnalele tehnice și de securitate: o perioadă limitată, necesară investigării incidentelor.
6. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (inclusiv la prelucrările bazate pe interes legitim) și dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.
- Exportul datelor și ștergerea contului le poți face singur, din „Contul meu → Date și confidențialitate”.
- Preferințele pentru e-mailuri și notificări se modifică din setările contului.
- Poți alege să nu apari în clasament; acolo apare doar aliasul tău, niciodată numele real.
Pentru orice altă cerere scrie-ne la [email protected]; răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
7. Cum protejăm datele
Conexiunea este criptată (HTTPS), parolele sunt stocate criptat ireversibil, adresele IP sunt păstrate doar sub formă „hash”, accesul intern se face pe roluri, acțiunile administrative sunt înregistrate într-un jurnal de audit, iar copiile de siguranță sunt criptate.
8. Minori
Contul se poate crea de la 16 ani. Cumpărările unui minor între 16 și 18 ani se fac doar cu acordul părintelui sau al tutorelui legal.
9. Cookie-uri
Folosim doar cookie-uri strict necesare. Detalii în Politica de cookies.
10. Modificări ale politicii
Putem actualiza această politică. Data ultimei actualizări apare în partea de sus a paginii, iar modificările importante îți sunt comunicate în platformă sau pe e-mail.