Politica de confidențialitate
Ce date personale folosește Dosarul de Plecare, de ce, pe ce temei legal, cui le transmitem, cât le păstrăm și ce drepturi ai.
Text în revizie
Textul e în revizie juridică. Versiunea finală, cu data intrării în vigoare, se publică înainte de prima vânzare.
Aici afli ce date personale folosim când citești site-ul, cumperi un dosar, ceri ghidul gratuit sau te abonezi la newsletter. Folosim cât mai puține date: fără cont, fără parolă, fără datele cardului.
1. Cine răspunde de datele tale
Operatorul datelor este [în completare], CUI 51908809, J2025039692002, cu sediul în [în completare], telefon [în completare], email [în completare].
Pentru orice întrebare sau cerere despre datele tale, scrie-ne la [în completare], cu subiectul „Date personale”.
Nu avem un responsabil cu protecția datelor (DPO) desemnat, pentru că activitatea noastră nu se încadrează în cazurile în care legea îl cere (art. 37 din Regulamentul (UE) 2016/679, „GDPR”).
2. Ce date folosim, de ce și pe ce temei
| Situație | Date | De ce | Temei (GDPR art. 6 alin. (1)) |
|---|---|---|---|
| Cumperi un dosar | email; țara de facturare; numele și adresa de facturare (le completezi la Stripe); produsele, prețul, data și starea plății | încheiem și executăm contractul: livrare, Bibliotecă, actualizări 12 luni, garanția de rambursare | lit. b) contract |
| Factura | numele, adresa de facturare, produsele, prețul | emitem factura, o transmitem în RO e-Factura (pentru cumpărători din România) și o păstrăm în contabilitate | lit. c) obligație legală (Cod fiscal art. 319; OUG 120/2021 art. 10^1; Legea contabilității 82/1991) |
| Acordurile de la comandă | bifele, data și ora, versiunea textelor acceptate | îți confirmăm acordurile pe email, cum cere OUG 34/2014 art. 8 alin. (7), și putem dovedi ce ai acceptat | lit. c) obligație legală; lit. f) interes legitim (apărarea în caz de litigiu) |
| Răspunsul opțional „Pleci cu copii?” | da / nu | îți arătăm după plată o singură recomandare potrivită | lit. b) contract (la cererea ta; câmp opțional) |
| Biblioteca | adresa de email, linkul de acces (îl păstrăm doar sub formă criptografică), sesiunea, descărcările (data, versiunea) | îți dăm acces la fișiere; știm dacă mai e disponibilă retragerea (până la prima descărcare) | lit. b) contract |
| Retragere, rambursare, reclamații | numele, comanda, emailurile schimbate | îți răspundem și îți returnăm banii | lit. b) contract; lit. c) obligație legală |
| Recomandări de produse similare în emailurile despre comandă | email, produsele cumpărate | îți recomandăm un singur produs înrudit; poți refuza la comandă și în fiecare email | lit. f) interes legitim (Legea 506/2004 art. 12 alin. (2)) |
| Newsletter | email, țara aleasă, data și ora confirmării | îți trimitem newsletterul | lit. a) consimțământ (Legea 365/2002 art. 6; Legea 506/2004 art. 12 alin. (1)) |
| „Anunță-mă când apare” | email, dosarul ales | îți trimitem un singur email, la lansarea dosarului | lit. a) consimțământ |
| Ghidul gratuit | email, țara aleasă | îți trimitem lista de acte | lit. b) la cererea ta |
| Mesaje și raportări de erori | email, numele (dacă îl scrii), mesajul | îți răspundem și corectăm conținutul | lit. f) interes legitim |
| Siguranța site-ului | adresa IP, tipul browserului, paginile cerute, ora (jurnalele serverului) | prevenim abuzul și frauda, investigăm erorile | lit. f) interes legitim |
| Analiza traficului (doar dacă accepți) | identificatori din cookie-uri, paginile vizitate, sursa vizitei, țara aproximativă | vedem ce pagini sunt utile | lit. a) consimțământ (Legea 506/2004 art. 4 alin. (5)) |
Ce e obligatoriu. Emailul și datele de facturare sunt necesare ca să încheiem contractul și să emitem factura, pe care legea o cere pentru fiecare vânzare. Fără ele nu putem primi comanda. Toate celelalte câmpuri sunt opționale.
Ce nu facem. Nu vedem și nu păstrăm datele complete ale cardului. Nu vindem date. Nu stabilim prețuri pe baza datelor tale și nu luăm decizii automate cu efecte juridice asupra ta (GDPR art. 22). Datele clienților nu se folosesc la redactarea conținutului și nu se trimit furnizorului de inteligență artificială pe care îl folosim la ciorne.
3. Cine mai primește datele
Lucrăm cu furnizori care prelucrează datele în numele nostru (persoane împuternicite, GDPR art. 28), pe bază de contract, sau cu destinatari prevăzuți de lege:
| Rol | Cine | Ce primește |
|---|---|---|
| procesator de plăți | Stripe | datele de plată și de facturare. Pentru prevenirea fraudei și obligațiile sale legale, Stripe acționează și ca operator independent, după propria politică de confidențialitate. |
| program de facturare | Oblio | datele de pe factură |
| administrația fiscală | ANAF, prin sistemul RO e-Factura | factura, pentru cumpărătorii cu adresă de facturare în România |
| trimiterea emailurilor | [în completare] | adresa de email și conținutul mesajului |
| găzduirea site-ului și a bazei de date | [în completare] | toate datele de mai sus, stocate pe serverul nostru |
| analiza traficului (doar cu acordul tău) | [în completare] | datele din cookie-urile de analiză |
| contabilitate | contabilul firmei | facturile și documentele contabile |
| autorități și instanțe | doar la o cerere legală | ce cere legea |
4. Transferuri în afara Spațiului Economic European
Unii furnizori (de exemplu, procesatorul de plăți sau furnizorul de analiză) pot transfera date către companii din grupul lor din afara SEE. Transferul se face doar cu garanțiile prevăzute de GDPR: o decizie de adecvare a Comisiei Europene sau clauze contractuale standard. Ne poți cere o copie a garanțiilor la [în completare].
5. Cât păstrăm datele
| Date | Cât |
|---|---|
| Facturi și documente contabile | 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar (Legea contabilității 82/1991 art. 25, în forma modificată prin Legea 36/2023) |
| Datele comenzii și dovada acordurilor de la comandă | 5 ani de la livrare, cât durează răspunderea noastră pentru conformitate (OUG 141/2021 art. 10 alin. (2)) |
| Accesul la Bibliotecă | cât timp comanda e activă; sesiunea de pe un dispozitiv expiră după 90 de zile |
| Răspunsul „Pleci cu copii?” | 30 de zile de la comandă |
| Corespondența (reclamații, retrageri, rambursări, erori) | 3 ani de la închiderea cererii |
| Newsletter | până te dezabonezi; după dezabonare păstrăm adresa doar pe lista celor care nu mai vor emailuri, ca să nu-ți mai scriem, și dovada consimțământului încă 3 ani |
| „Anunță-mă când apare” | până trimitem anunțul de lansare sau cel mult 12 luni |
| Ghidul gratuit | 30 de zile, dacă nu te-ai abonat la newsletter |
| Jurnalele serverului | [în completare] |
| Analiza traficului | [în completare], conform setărilor [în completare] |
Copiile de siguranță ale bazei de date se păstrează 30 de zile. O informație ștearsă din baza de date dispare și din copii după cel mult 30 de zile.
6. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (art. 15);
- să corectezi datele greșite (art. 16);
- să ceri ștergerea datelor (art. 17), cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile;
- să ceri restricționarea prelucrării (art. 18);
- să primești datele într-un format structurat sau să ceri transmiterea lor către altcineva (art. 20);
- să te opui prelucrării bazate pe interes legitim (art. 21). La recomandările de produse, opoziția oprește imediat trimiterea;
- să îți retragi oricând consimțământul (art. 7 alin. (3)), de exemplu dezabonându-te din newsletter sau schimbând setările de cookie-uri. Retragerea nu afectează ce s-a făcut legal până atunci.
Cum îți exerciți drepturile: scrie-ne la [în completare] de pe adresa folosită la comandă sau la abonare. Dacă scrii de pe altă adresă, îți putem cere să confirmi din adresa inițială, ca să nu dăm datele altcuiva. Răspundem gratuit, în cel mult o lună (GDPR art. 12 alin. (3)).
7. Plângere la autoritate
Dacă nu ești mulțumit de cum folosim datele tale, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de protecție a datelor din statul UE în care locuiești.
8. Siguranța datelor
- Site-ul folosește doar conexiuni criptate (HTTPS).
- Linkurile de acces la Bibliotecă le păstrăm doar sub formă criptografică (hash), nu în clar.
- Accesul la baza de date e limitat la serverul nostru. Secretele de acces nu se află în cod.
- Jurnalele aplicației conțin identificatori și coduri de eroare, nu adrese de email sau conținutul formularelor.
9. Persoane sub 16 ani
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat datele lor.
10. Modificări
Când schimbăm această politică, publicăm versiunea nouă cu dată și o anunțăm în /actualizari/. Dacă schimbarea privește un consimțământ pe care ni l-ai dat, îți cerem din nou acordul.