1. Ce date colectăm
- Contul (opțional): dacă vă creați un cont, stocăm adresa de e-mail, un identificator de utilizator și data creării, prin sistemul nostru de autentificare. Dacă alegeți autentificarea cu contul Google, primim de la Google numele, adresa de e-mail și, după caz, fotografia de profil asociate contului. Puteți folosi aplicația și fără cont, în mod local, pe dispozitivul dumneavoastră.
- Progresul și activitatea: testele rezolvate, răspunsurile, seria de zile de studiu, timpul de studiu și întrebările marcate. Aceste date se salvează local, pe dispozitivul dumneavoastră. Dacă sunteți conectat la cont, ele se copiază și într-o bază de date securizată, găzduită în cloud, pentru sincronizare între dispozitive și pentru a ști ce teste sunt folosite. Reținem și testele începute și nefinalizate, ca să puteți relua sesiunea și ca să vedem unde apar dificultăți.
- Plățile: de la procesatorul de plăți primim identificatorul plății, suma, moneda, data, planul cumpărat și adresa de e-mail folosită la plată; pentru factură folosim numele și adresa de e-mail. Datele cardului nu ajung la noi (vezi secțiunea 4).
- Semnalările de conținut: când raportați o grilă din aplicație, stocăm identificatorul contului, grila vizată, mesajul dumneavoastră și data.
- Preferința de comunicare: dacă ați acceptat sau nu, la crearea contului, mesajele de promovare pe e-mail.
- Date tehnice: jurnalele obișnuite ale serviciilor de găzduire și ale funcțiilor noastre (adresa IP, tipul de browser, data și adresa cerută), folosite pentru securitate și depanare, precum și contoare de utilizare pe cont (câte grile ați deschis într-o zi), folosite pentru a preveni descărcarea în masă a conținutului; când folosiți aplicația fără cont, contorul se ține pe o amprentă ireversibilă a adresei IP, din care adresa nu se poate reconstitui.
- Nu colectăm date de localizare, contacte, microfon sau cameră și nu folosim instrumente de analiză sau de publicitate ale terților.
2. În ce scop și pe ce temei prelucrăm datele
| Scopul | Datele | Temeiul (art. 6 GDPR) |
|---|---|---|
| Crearea și administrarea contului, autentificarea, recuperarea contului | contul | executarea contractului — alin. (1) lit. b) |
| Afișarea progresului, reluarea testelor, sincronizarea între dispozitive | progresul | executarea contractului — lit. b) |
| Acordarea accesului Premium, facturare, evidențe contabile | plățile | executarea contractului — lit. b); obligație legală (legislația contabilă și fiscală) — lit. c) |
| Verificarea și corectarea grilelor semnalate, răspunsul către dumneavoastră | semnalările | executarea contractului și interesul legitim de a corecta conținutul — lit. b) și f) |
| Înțelegerea modului de folosire (ce teste sunt folosite, unde se întrerup), îmbunătățirea conținutului | progresul, în formă agregată | interes legitim — lit. f) |
| Securitate, prevenirea abuzurilor și a descărcării în masă, depanare | datele tehnice | interes legitim — lit. f) |
| Oferte și noutăți despre GrileSursăExternă pe e-mail, către utilizatorii care și-au dat acordul la crearea contului | adresa de e-mail | consimțământ — lit. a); îl puteți retrage oricând |
Mesajele legate de cont (confirmarea adresei, resetarea parolei, factura) nu sunt comunicări de promovare și le veți primi în continuare. Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu creăm profiluri de comportament.
3. Cu cine partajăm datele (persoane împuternicite și alți operatori)
Nu vindem și nu închiriem datele dumneavoastră. Nu afișăm reclame de la terți. Datele ajung doar la următoarele categorii de destinatari, în măsura necesară fiecărui scop, pe bază de contract și cu garanțiile cerute de GDPR:
- Furnizorul de servicii cloud (găzduire, autentificare, stocarea bazei de date, rularea funcțiilor serviciului) — persoană împuternicită; prelucrează contul, progresul, semnalările și jurnalele tehnice. Baza de date și funcțiile sunt găzduite în centre de date din Uniunea Europeană; paginile publice sunt servite printr-o rețea globală de distribuție.
- Procesatorul de plăți — operator independent pentru datele de plată: datele cardului sunt introduse direct pe pagina securizată a acestuia și nu ajung la noi; de la el primim confirmarea plății, suma, identificatorul plății și adresa de e-mail folosită la plată.
- Furnizorul de facturare — persoană împuternicită; prelucrează numele și adresa de e-mail de pe factură, suma și data.
- Furnizorul de trimitere a e-mailurilor — persoană împuternicită; prelucrează adresa de e-mail, numele, conținutul mesajelor trimise și jurnalul livrării.
- Un serviciu extern de fonturi web — la încărcarea paginilor publice și a aplicației, browserul cere fonturile de la serverele acestuia, care primesc adresa IP; nu se setează cookie-uri.
- Google — numai dacă alegeți autentificarea cu contul Google (vezi secțiunea 1).
- Autoritățile publice, atunci când legea o impune.
4. Plățile
Plata se face pe pagina securizată a procesatorului de plăți, unde introduceți datele cardului. Noi primim doar confirmarea plății și datele necesare pentru a acorda accesul și pentru evidențele contabile: identificatorul plății, suma, moneda, data, planul cumpărat și adresa de e-mail folosită la plată. Acestea sunt legate de contul dumneavoastră pentru a vă acorda accesul cumpărat și pentru a emite factura.
5. Cât timp păstrăm datele
- Contul și progresul sincronizat: cât timp aveți cont. Le ștergem definitiv când vă ștergeți contul din aplicație (Setări → Date → Șterge contul; instrucțiuni pe pagina Ștergerea contului) sau la cererea dumneavoastră.
- Datele locale: pe dispozitiv, până când le ștergeți din Setări → Date → Șterge progresul, ștergeți datele site-ului din browser sau dezinstalați aplicația.
- Plățile și facturile: pe termenul prevăzut de legislația contabilă și fiscală, și după ștergerea contului.
- Semnalările de conținut: cât timp sunt necesare pentru verificarea și corectarea grilelor; la cerere le ștergem sau le anonimizăm.
- Jurnalele tehnice și contoarele de utilizare: pe termen scurt, atât cât este necesar securității și depanării.
7. Securitatea datelor
Datele sunt transmise criptat (HTTPS) și stocate la furnizori certificați, cu reguli de acces care permit fiecărui utilizator să-și vadă doar propriile date; accesul administrativ este limitat la persoanele care operează serviciul. Nicio metodă de transmitere sau stocare nu este însă perfect sigură; dacă am afla despre o încălcare a securității care vă privește, v-am informa potrivit legii.
8. Drepturile dumneavoastră
Potrivit Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră;
- dreptul de a cere corectarea sau ștergerea lor;
- dreptul de a cere restricționarea prelucrării;
- dreptul de opoziție;
- dreptul la portabilitatea datelor;
- dreptul de a vă retrage oricând consimțământul acolo unde prelucrarea se bazează pe el (fără a afecta prelucrările anterioare);
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro).
Dreptul de a vă opune mesajelor de promovare. Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră în scop de marketing direct. Dacă vă opuneți, nu vă vom mai trimite astfel de mesaje. Vă puteți exercita acest drept imediat și fără nicio justificare, prin oricare dintre căile de mai jos:
- bifa „Vreau să primesc pe e-mail noutăți despre concursuri și oferte” de la crearea contului — lăsată nebifată, nu primiți astfel de mesaje;
- linkul de dezabonare din subsolul fiecărui mesaj de promovare;
- un e-mail la contact@grilesursaexterna.ro.
9. Minori
Aplicația se adresează candidaților la concursurile de încadrare directă din sursă externă și de trecere în corpul ofițerilor, în general persoane adulte. Contul poate fi creat de la 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani; dacă aflăm că s-a întâmplat, ștergem contul.
10. Modificări ale acestei politici
Putem actualiza această politică atunci când este necesar. Modificările importante vor fi anunțate în aplicație.
11. Contact
Pentru orice întrebare legată de confidențialitate sau pentru ștergerea datelor, ne puteți scrie la: contact@grilesursaexterna.ro.
12. Transferuri internaționale de date
Datele dumneavoastră personale pot fi transferate în afara Spațiului Economic European (SEE) doar dacă sunt respectate condițiile impuse de GDPR pentru protecția lor: o decizie de adecvare a Comisiei Europene sau clauzele contractuale standard aprobate de aceasta. La cerere vă comunicăm furnizorii implicați.
FLORMI TECH S.R.L. · Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67, Sector 6, București, cod poștal 061714 · Reg. Com. J2026050085002 · CUI 55434783