Politica de confidențialitate
Ultima actualizare: 22 octombrie 2026
1. Cine este operatorul datelor
Operatorul datelor personale este PALOMA APPS S.R.L., Municipiul Brașov, Aleea Magnoliei nr. 4, bl. 97, sc. A, ap. 15, județul Brașov, CUI 54787388, J2026035330008. Pentru orice întrebare sau cerere privind datele tale ne poți scrie la contact@braincapital.ro.
2. Ce date prelucrăm, de ce și în baza a ce
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului, autentificarea (inclusiv prin Google) | nume, email, poză de profil, identificator cont, parolă criptată, preferințe (temă, font, rol) | executarea contractului – art. 6(1)(b) |
| Furnizarea cursurilor, comunităților, certificatelor | progres, notițe, întrebări, postări, comentarii, certificate obținute | executarea contractului – art. 6(1)(b) |
| Comenzi, plăți, facturare, e-Factura | date de facturare (nume, adresă, CUI pentru persoane juridice), istoric comenzi, sume, rezultatul plății (fără datele complete ale cardului) | contract – art. 6(1)(b); obligație legală – art. 6(1)(c) |
| Payout-uri către creatori și comisioane pentru afiliați | date de identificare și fiscale (inclusiv CNP pentru persoane fizice, unde legea cere), cont bancar, sume, rapoarte, verificarea identității | contract – art. 6(1)(b); obligație legală – art. 6(1)(c) |
| Atribuirea vânzărilor din linkuri de afiliere | identificator de afiliere, cookie de afiliere | consimțământ – art. 6(1)(a) |
| Brain AI | întrebările trimise și răspunsurile generate, contextul lecției | contract – art. 6(1)(b) |
| Siguranță, prevenirea fraudei și a abuzurilor, moderare | jurnale tehnice, adresă IP, dispozitiv, sesizări și decizii de moderare | interes legitim – art. 6(1)(f); obligații legale (Regulamentul (UE) 2022/2065) – art. 6(1)(c) |
| Emailuri despre cont și comenzi | email, conținutul notificării | contract – art. 6(1)(b) |
| Newsletter și oferte | email, preferințe | consimțământ – art. 6(1)(a), retras oricând |
| Statistici și îmbunătățirea Platformei | date de utilizare agregate, cookie-uri de analiză | consimțământ – art. 6(1)(a) |
| Apărarea drepturilor în justiție | datele relevante pentru litigiu | interes legitim – art. 6(1)(f) |
Nu folosim datele tale pentru decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Nu vindem datele tale.
3. Cine primește datele
- Creatorii cursurilor sau comunităților la care ai acces primesc numele, progresul și interacțiunile tale cu conținutul lor, strict pentru furnizarea acestuia.
- Ceilalți membri ai comunităților văd profilul public (nume, nume de utilizator, poză, nivel) și ce postezi în comunitate.
- Furnizori care ne ajută să operăm Platforma, în calitate de persoane împuternicite: găzduire și infrastructură cloud, bază de date și autentificare, procesatori de plăți și instituții bancare, emiterea și transmiterea facturilor, trimiterea emailurilor, servicii de inteligență artificială pentru Brain AI și pentru traducerea automată, servicii de analiză (doar cu acordul tău).
- Google, dacă alegi autentificarea cu contul Google (primim de la Google numele, emailul și poza de profil).
- Autorități publice (de exemplu ANAF, ANPC, instanțe), atunci când legea ne obligă.
4. Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date în afara SEE (de exemplu în Statele Unite). În aceste cazuri ne asigurăm că transferul are o bază legală: o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor, pentru furnizorii certificați) sau clauze contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Datele contului: cât timp contul este activ; după închidere, ștergem sau anonimizăm datele în 30 de zile, cu excepțiile de mai jos.
- Documentele financiar-contabile (facturi, plăți, payout-uri): pe durata prevăzută de legislația financiar-contabilă (în prezent, 5 sau 10 ani, după tipul documentului).
- Certificatele: cât timp contul este activ, pentru ca verificarea publică să funcționeze; poți cere ștergerea lor.
- Jurnalele de securitate: cel mult 12 luni.
- Datele pentru newsletter: până la dezabonare.
- Sesizările și deciziile de moderare: 3 ani.
6. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor, de opoziție (inclusiv la marketing direct) și dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare. Ne poți scrie la contact@braincapital.ro; răspundem în cel mult o lună. Multe date le poți descărca sau șterge direct din Setări.
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
7. Vârsta minimă
Platforma nu este destinată persoanelor sub 16 ani. Dacă aflăm că un cont aparține unei persoane sub 16 ani, îl închidem și ștergem datele.
8. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate criptat, control al accesului la date pe bază de reguli și autentificare în doi pași opțională. Niciun sistem nu este însă complet sigur; te anunțăm conform legii în cazul unui incident care îți afectează datele.
9. Modificări
Putem actualiza această politică. Modificările importante îți sunt comunicate prin email sau în Platformă.