Politica de confidențialitate
Ultima actualizare: 12 octombrie 2026
Această politică explică ce date personale prelucrăm pe platforma de cursuri Gramatica de marți (academia.gramaticademarti.ro), de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
1. Cine răspunde de datele tale
Operatorul datelor este PFA ROGOJAN DANA FLORINA, CUI 45593161, nr. de înregistrare la Registrul Comerțului F05/169/2022, cu sediul în sat Dușești, com. Ceica, nr. 214, jud. Bihor. Pentru orice întrebare despre datele tale ne poți scrie la academia@gramaticademarti.ro.
2. Ce date prelucrăm
- Date de cont: numele și adresa de email, cursurile la care ai acces și data înscrierii.
- Date de învățare: lecțiile pe care le-ai marcat ca finalizate, răspunsurile și scorurile la teste.
- Date tehnice: data ultimei conectări, adresa IP și informații despre browser, înregistrate automat de serverele care găzduiesc platforma, din motive de securitate și funcționare.
- Date preluate de pe platforma anterioară (Kajabi): dacă ai fost cursant acolo, am preluat numele, emailul, cursurile cumpărate și progresul (procent, număr de conectări, data începerii și a ultimei activități), ca să-ți păstrăm accesul și progresul.
Nu cerem și nu stocăm parole: te conectezi printr-un link trimis pe email. Nu prelucrăm date de card și nu folosim date sensibile.
3. De ce le prelucrăm și pe ce temei legal
- Ca să-ți oferim accesul la cursuri (cont, conectare, lecții, teste, progres, emailuri de conectare): executarea contractului prin care ai cumpărat accesul – art. 6 alin. (1) lit. b) GDPR.
- Ca să păstrăm platforma sigură și funcțională (jurnale tehnice, prevenirea abuzurilor, copii de siguranță): interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR.
- Ca să-ți trimitem informări despre cursurile tale (de exemplu mutarea platformei sau schimbări importante): executarea contractului și interesul legitim. Nu îți trimitem reclame fără acordul tău.
- Ca să respectăm obligațiile legale (de exemplu cele contabile și fiscale, dacă emitem facturi): art. 6 alin. (1) lit. c) GDPR.
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Folosim următorii furnizori, care le prelucrează doar în numele nostru, pe baza unor contracte de prelucrare a datelor (persoane împuternicite):
- Supabase (Supabase Inc.) – baza de date, conectarea și stocarea fișierelor. Datele sunt găzduite în centrul de date din Frankfurt, Germania (UE).
- Cloudflare (Cloudflare Inc.) – găzduirea platformei și administrarea domeniului; prin rețeaua lor trec cererile de pagini.
- Bunny.net (BunnyWay d.o.o., Slovenia, UE) – găzduirea și redarea videourilor. Când pornești un video, serviciul primește adresa ta IP, dar nu numele sau emailul tău.
- Hosterion (Hosterion SRL, România) – serverul de email prin care trimitem linkurile de conectare.
- Kajabi (Kajabi LLC) – platforma anterioară, până la închiderea contului de acolo, după încheierea mutării.
Grupul de Telegram al comunității este un serviciu separat: dacă intri în el, Telegram prelucrează datele tale conform propriei politici, ca operator independent.
5. Transferuri în afara Uniunii Europene
Datele platformei sunt stocate în UE. Unii furnizori (Supabase, Cloudflare, Kajabi) sunt companii din SUA și pot avea acces tehnic la date din afara UE. În aceste cazuri, transferul se face pe baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană (art. 45–46 GDPR).
6. Cât timp păstrăm datele
- Contul și progresul: cât timp ai acces la cursuri. Accesul este pe viață, deci le păstrăm până ne ceri ștergerea contului.
- Datele preluate de la Kajabi: le folosim doar pentru mutare și le ștergem după ce verificăm că accesul și progresul au fost transferate corect.
- Copiile de siguranță: până la 7 zile, apoi se suprascriu automat.
- Jurnalele tehnice: pe perioada scurtă stabilită de furnizori, de regulă câteva zile sau săptămâni.
- Documentele contabile (dacă există): cât cere legea, de regulă 10 ani.
7. Cookie-uri
Folosim doar cookie-uri strict necesare, ca să rămâi conectat(ă) în cont. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire, motiv pentru care nu îți cerem acordul printr-un banner (Legea nr. 506/2004 și Directiva 2002/58/CE permit cookie-urile strict necesare fără consimțământ).
8. Cum protejăm datele
Conexiunea la platformă este criptată (HTTPS), datele sunt criptate și pe serverele furnizorilor, fiecare cursant își vede doar propriile date, iar accesul la lista cursanților este limitat la administratori. Videourile și fișierele PDF se deschid doar prin linkuri care expiră, după ce verificăm că ai acces la curs.
9. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să ceri corectarea datelor greșite (rectificare);
- să ceri ștergerea datelor („dreptul de a fi uitat”), caz în care îți închidem și accesul la cursuri;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat, ca să le duci altundeva (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim;
- să îți retragi oricând consimțământul, acolo unde prelucrarea se bazează pe el.
Pentru oricare dintre acestea, scrie-ne la academia@gramaticademarti.ro. Îți răspundem în cel mult o lună. Exercitarea drepturilor este gratuită.
Dacă consideri că nu am respectat drepturile tale, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
10. Minori
Cursurile se adresează persoanelor de peste 16 ani. Dacă ai sub 16 ani, folosește platforma doar cu acordul unui părinte sau tutore.
11. Modificări
Putem actualiza această politică atunci când se schimbă platforma sau legislația. Data ultimei actualizări apare în partea de sus. Dacă schimbările sunt importante, te anunțăm pe email.