Politica de confidențialitate
În vigoare din 1 ianuarie 2026
1. Cine suntem
Gutenberg este operatorul datelor tale cu caracter personal pentru platforma Gutenberg.
Pentru orice întrebare privind datele tale, scrie-ne la [email protected].
2. Ce date colectăm
- Cont — nume, adresă de email și, dacă îți creezi cont cu parolă, o versiune criptată (hash) a parolei. Nu stocăm niciodată parola în clar.
- Autentificare socială — dacă alegi Google sau Facebook, primim de la ei identificatorul contului, adresa de email și, dacă există, poza de profil. Nu primim parola ta și nu putem posta în numele tău.
- Activitate de învățare — lecțiile parcurse, răspunsurile la exerciții și teste, punctajele, seria zilnică și XP-ul.
- Preferințe de onboarding — obiectivul tău, nivelul declarat și timpul pe care vrei să îl aloci zilnic.
- Plată — procesată integral de Stripe. Noi primim doar statusul abonamentului și ultimele 4 cifre ale cardului. Nu vedem și nu stocăm datele cardului.
- Tehnice — adresa IP, tipul de browser și jurnale de acces, păstrate pentru securitate.
3. De ce le folosim și pe ce temei legal
- Executarea contractului — ca să îți putem oferi cursurile, să îți salvăm progresul și să procesăm abonamentul.
- Interes legitim — securitatea platformei, prevenirea abuzurilor și îmbunătățirea cursurilor pe baza datelor agregate.
- Consimțământ — emailuri de marketing și reamintiri, pe care le poți opri oricând dintr-un click.
- Obligație legală — păstrarea documentelor contabile.
Nu vindem datele tale și nu le folosim pentru publicitate comportamentală către terți.
4. Cui le transmitem
Folosim următorii împuterniciți, strict pentru funcționarea serviciului:
| Furnizor | Scop | Locație |
|---|---|---|
| Stripe | Procesarea plăților | UE / SUA |
| Resend | Trimiterea emailurilor | UE / SUA |
| Bunny.net | Găzduirea și livrarea lecțiilor video | UE |
| Cloudflare | CDN, protecție și certificate | UE / SUA |
| Autentificare (doar dacă alegi Login cu Google) | UE / SUA | |
| Meta (Facebook) | Autentificare (doar dacă alegi Login cu Facebook) | UE / SUA |
Când datele ajung în afara Spațiului Economic European, transferul se face pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.
5. Cât timp le păstrăm
- Datele contului și progresul — cât timp ai cont activ.
- După ștergerea contului — maximum 30 de zile, apoi eliminare definitivă.
- Documentele contabile — 10 ani, conform legislației fiscale.
- Jurnalele tehnice — maximum 12 luni.
6. Drepturile tale (GDPR)
Ai dreptul să:
- obții o copie a datelor tale;
- ceri corectarea datelor inexacte;
- ceri ștergerea contului și a datelor;
- restricționezi sau te opui prelucrării;
- primești datele într-un format portabil;
- îți retragi consimțământul oricând.
Scrie la [email protected] și îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
7. Copii și minori
Conturile se creează de la 16 ani. Sub această vârstă, contul poate fi creat și administrat doar de un părinte sau tutore, care își dă consimțământul pentru prelucrarea datelor copilului.
Dacă afli că un copil sub această vârstă ne-a furnizat date fără acordul tău ca părinte, scrie-ne la [email protected] și ștergem contul și datele asociate.
8. Cookie-uri
Folosim un cookie strict necesar pentru a te menține autentificat. Nu folosim cookie-uri de publicitate și nu urmărim activitatea ta pe alte site-uri.
9. Securitate
Traficul este criptat integral (HTTPS), parolele sunt stocate cu bcrypt, iar accesul la baza de date este restricționat. Dacă apare o breșă care îți afectează datele, te anunțăm în cel mult 72 de ore.
10. Modificări
Dacă schimbăm această politică într-un mod semnificativ, te anunțăm prin email sau printr-o notificare în aplicație înainte ca modificarea să intre în vigoare.