Politica de Confidentialitate
Ultima actualizare: 11 septembrie 2026
1. Cine suntem
FisaEdu este o platforma educationala online operata de Netcraft Digital SRL, cu sediul in Romania (denumita in continuare "Operatorul", "noi" sau "FisaEdu").
Date de contact pentru protectia datelor: gdpr@fisaedu.ro
2. Ce date colectam si de ce
Colectam urmatoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de utilizator
- La inregistrare: nume, adresa de email, parola (stocata hash), acceptarea Termenilor si, optional, acordul pentru newsletter.
- La utilizarea platformei: continutul fiselor generate (materie, clasa, tema, raspunsuri), preferintele de limba.
- La abonare: date de facturare pentru persoana fizica sau juridica (nume sau denumire, adresa, CUI, numar de inregistrare), stocate in cont si transmise catre Stripe. Nu stocam datele cardului.
2.2 Date colectate automat
- Date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, durata sesiunii.
- Cookie-uri: cookie-uri esentiale pentru autentificare si cookie-uri analitice (doar cu consimtamantul dumneavoastra).
- Jurnale server: erori tehnice, timp de raspuns, utilizare API.
2.3 Temeiul juridic al prelucrarii
- Executarea contractului (art. 6 alin. 1 lit. b GDPR): furnizarea serviciului de generare a fiselor.
- Consimtamant (art. 6 alin. 1 lit. a GDPR): cookie-uri analitice, comunicari de marketing / newsletter.
- Interes legitim (art. 6 alin. 1 lit. f GDPR): securitate, prevenirea fraudei, imbunatatirea serviciului, pastrarea dovezii de consimtamant pentru a putea demonstra legalitatea prelucrarii.
- Obligatie legala (art. 6 alin. 1 lit. c GDPR): pastrarea documentelor contabile si fiscale.
2.4 Newsletter si dovada consimtamantului
Newsletterul FisaEdu (noutati despre platforma, sfaturi educationale, oferte) se trimite exclusiv persoanelor care au bifat in mod expres, separat si neprebifat, acordul la inregistrare. Temeiul este art. 6 alin. 1 lit. a GDPR, coroborat cu Legea nr. 506/2004.
- Ce inregistram ca dovada: e-mail, data/ora UTC, adresa IP, user-agent, textul exact al bifei, versiunea textului, limba, sursa (sign-up) si starea curenta (abonat / retras).
- Acordul poate fi retras oricand (link unic de dezabonare in fiecare e-mail de marketing, sau gdpr@fisaedu.ro). Retragerea nu afecteaza legalitatea trimiterilor deja efectuate.
- Nu folosim interesul legitim ca temei pentru e-mailuri de marketing catre persoane fizice. E-mailurile tranzactionale (parola, facturi, functionarea contului) au alt temei (executarea contractului) si nu depind de bifa de newsletter.
3. Cum folosim datele
- Crearea si gestionarea contului de utilizator.
- Furnizarea serviciului de generare a fiselor de lucru cu ajutorul AI.
- Procesarea platilor si emiterea facturilor.
- Trimiterea de notificari esentiale despre cont (resetare parola, confirmare email).
- Imbunatatirea performantei si calitatii platformei.
- Respectarea obligatiilor legale aplicabile in Romania si UE.
- Comunicari de marketing (numai cu consimtamantul explicit).
4. Cat timp pastram datele
| Categorie date | Perioada de retentie |
|---|---|
| Date de cont (email, nume) | Pe durata contului + 30 zile dupa stergere |
| Fise generate | Pe durata contului + 90 zile dupa stergere |
| Date de facturare | 10 ani (obligatie fiscala legala) |
| Jurnale tehnice | 90 zile |
| Dovada consimtamant newsletter / termeni (IP, data, text bifa) | Pe durata contului si inca 3 ani dupa retragerea acordului sau stergerea contului (demonstrarea consimtamantului, art. 7 GDPR; eventuale pretentii) |
| Date cookie analitice | 13 luni (cu retragerea consimtamantului imediat) |
5. Cu cine impartim datele
Nu vindem datele dumneavoastra. Le impartim cu:
- Vercel Inc. (SUA) — infrastructura de hosting, acoperita de clauze contractuale standard UE.
- Neon Inc. (SUA) — baza de date, acoperita de Data Processing Agreement conform GDPR.
- OpenAI / Vercel AI Gateway — procesarea prompturilor pentru generarea continutului educational; datele nu sunt folosite la antrenarea modelelor conform DPA.
- Stripe Inc. (SUA) — procesarea platilor; Stripe este certificat PCI DSS Level 1.
Toate transferurile internationale respecta mecanismele legale prevazute de Capitolul V GDPR (Decizii de adecvare, Clauze Contractuale Standard).
6. Drepturile dumneavoastra
Conform GDPR, aveti urmatoarele drepturi:
- Dreptul de acces — puteti solicita o copie a datelor pe care le detinem despre dumneavoastra.
- Dreptul la rectificare — puteti corecta date inexacte sau incomplete.
- Dreptul la stergere ("dreptul de a fi uitat") — puteti solicita stergerea contului si a datelor asociate.
- Dreptul la restrictionarea prelucrarii — in anumite conditii prevazute de lege.
- Dreptul la portabilitatea datelor — puteti primi datele intr-un format structurat, utilizat frecvent si lizibil de masina.
- Dreptul la opozitie — puteti va opune prelucrarii bazate pe interesul legitim sau in scopuri de marketing direct.
- Dreptul de a retrage consimtamantul — oricand, fara a afecta legalitatea prelucrarii anterioare.
Pentru exercitarea acestor drepturi, contactati-ne la gdpr@fisaedu.ro. Vom raspunde in termen de 30 de zile. Aveti si dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
7. Cookie-uri
Folosim urmatoarele categorii de cookie-uri:
| Categorie | Scop | Baza legala | Durata |
|---|---|---|---|
| Esentiale | Autentificare, sesiune, securitate CSRF | Interes legitim / necesitate contractuala | Sesiune / 30 zile |
| Preferinte | Limba preferata, tema UI | Consimtamant | 1 an |
| Analitice | Intelegerea utilizarii platformei (anonimizat) | Consimtamant | 13 luni |
Puteti gestiona preferintele privind cookie-urile oricand prin bannerul de consimtamant din partea de jos a ecranului sau din setarile browserului. Retragerea consimtamantului nu afecteaza cookie-urile esentiale.
8. Securitatea datelor
Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra, inclusiv: criptare TLS in tranzit, criptare la repaus pentru datele sensibile, hashing bcrypt pentru parole, acces pe baza de roluri, auditare periodica de securitate.
9. Modificari ale politicii
Putem actualiza aceasta politica periodic. Va vom notifica prin email cu cel putin 14 zile inainte de intrarea in vigoare a modificarilor semnificative. Continuarea utilizarii platformei dupa data intrarii in vigoare constituie acceptul noilor termeni.
10. Contact
Pentru orice intrebare legata de protectia datelor cu caracter personal:
- Email: gdpr@fisaedu.ro
- Postal: Netcraft Digital SRL, Romania