Politica de confidențialitate

Versiunea din 27 august 2026

Acest document explică ce date ale tale colectăm, de ce ne sunt necesare, cui le transmitem și ce poți face cu ele. Vindem cursuri online (lecții video) despre design și dezvoltare web, iar datele ne sunt necesare în primul rând ca să îți putem oferi acces la materialele plătite.

Documentul este întocmit ținând cont de cerințele Regulamentului general al UE privind protecția datelor (GDPR), deoarece printre cumpărătorii noștri există locuitori ai Uniunii Europene.

Cine răspunde de datele tale

Operator de date este Forma, un proiect înregistrat în Moldova. Pentru orice întrebare legată de date, scrie la vulpeanat@gmail.com. Datele de identificare ale operatorului vor fi publicate aici înainte de începerea încasării plăților.

Ce date colectăm și de ce

• Adresa de e-mail. Acesta este numele tău de utilizator. Nu avem parole: pentru a intra, primești pe e-mail un link de unică folosință. Tot pe această adresă vin bonul, accesul la curs și notificările de serviciu.
• Țara cumpărătorului. Este necesară pentru a calcula și a plăti corect TVA-ul și alte taxe din vânzare.
• Istoricul cumpărăturilor. Ce cursuri ai cumpărat, când și pentru ce sumă. Este necesar ca să îți deschidem accesul, să emitem documente și să lămurim o plată în litigiu sau un retur.
• Progresul la lecții. Ce videouri ai marcat ca vizionate și unde te-ai oprit. Aceasta este o comoditate a învățării și o parte a serviciului pentru care ai plătit.
• Jurnale tehnice. Adresa IP, tipul și versiunea browserului, sistemul de operare, ora cererilor, erorile. Se colectează automat.

Nu colectăm și nu păstrăm datele cardului tău. Plata se desfășoară integral de partea furnizorului de plăți; la noi se întoarce doar faptul unei plăți reușite și date minime despre tranzacție.

În ce temei prelucrăm datele

• Executarea contractului (art. 6(1)(b) GDPR) — e-mailul, intrarea prin link, accesul la cursuri, progresul la lecții, procesarea plății și a returului.
• Obligația legală (art. 6(1)(c) GDPR) — păstrarea informațiilor despre vânzări, țara cumpărătorului și sumele taxelor: acest lucru este cerut de legislația fiscală și contabilă.
• Interesul legitim (art. 6(1)(f) GDPR) — jurnalele tehnice și analiza de bază: protecția împotriva atacurilor și a fraudei, diagnosticarea defecțiunilor, înțelegerea paginilor și lecțiilor care funcționează prost. Ne străduim să limităm o astfel de prelucrare la ceea ce este cu adevărat necesar.
• Consimțământul (art. 6(1)(a) GDPR) — cookie-urile opționale și newsletterul, dacă te-ai abonat la el. Consimțământul poate fi retras oricând; acest lucru nu anulează prelucrarea efectuată înainte de retragere.

Cui transmitem datele

Nu vindem datele tale. Le transmitem doar prestatorilor care prelucrează datele la indicația noastră și sunt legați de noi printr-un contract de prelucrare a datelor:

• PayPal — încasarea plăților și returnările;
• un serviciu de livrare a e-mailurilor — trimiterea linkurilor de intrare, a bonurilor și a notificărilor;
• un serviciu de găzduire video (momentan neconectat) — stocarea și redarea lecțiilor video;
• furnizorul de găzduire al site-ului — găzduirea site-ului și a bazei de date;
• un serviciu de analiză web (momentan neconectat) — statistica vizitelor, dacă ți-ai dat acordul pentru cookie-urile de analiză.

În plus, putem dezvălui datele unui contabil sau auditor, precum și autorităților statului — dar numai dacă legea o cere.

Transferul datelor în afara UE

Noi ne aflăm în Moldova, iar o parte dintre prestatorii noștri sunt în alte țări, inclusiv în SUA. Asta înseamnă că datele locuitorilor UE pot părăsi Spațiul Economic European. În astfel de cazuri ne bazăm pe deciziile Comisiei Europene privind nivelul adecvat de protecție sau pe clauzele contractuale standard (Standard Contractual Clauses) ale UE. La o cerere trimisă la vulpeanat@gmail.com îți vom spune ce mecanism se aplică unui anumit prestator.

Cât timp păstrăm datele

• Contul, e-mailul, accesul la cursuri și progresul — cât timp există contul tău. Dacă ceri ștergerea lui, ștergem aceste date.
• Documentele privind cumpărăturile și taxele — pe durata stabilită de legislația fiscală. Pe acestea nu le putem șterge la cererea ta înainte de expirarea termenului.
• Jurnalele tehnice — o perioadă limitată, după care sunt șterse sau anonimizate.

Drepturile tale

Dacă ți se aplică GDPR, poți:

• să obții acces la datele tale și o copie a ceea ce deținem;
• să ceri rectificarea datelor inexacte;
• să ceri ștergerea datelor («dreptul de a fi uitat») — cu excepția a ceea ce suntem obligați să păstrăm prin lege;
• să ceri restricționarea prelucrării, până la soluționarea unei chestiuni în litigiu;
• să primești datele tale într-o formă citibilă automat și să le transferi altui serviciu (portabilitate);
• să te opui prelucrării bazate pe interesul legitim și să renunți oricând la newsletter;
• să retragi consimțământul acolo unde prelucrarea se bazează pe el.

Ca să îți exerciți un drept, scrie la vulpeanat@gmail.com de pe adresa pe care este înregistrat contul. Răspundem în termen de o lună; dacă cererea este complexă, putem prelungi termenul și te vom anunța. Serviciul este gratuit, dar pentru cereri vădit nefondate sau repetate avem dreptul să percepem o taxă rezonabilă.

Dacă ești de părere că prelucrăm datele incorect, poți depune o plângere la autoritatea de supraveghere pentru protecția datelor — din țara în care locuiești, în care lucrezi sau în care, după părerea ta, a avut loc încălcarea. Ți-am fi recunoscători dacă ne-ai scrie mai întâi nouă: adesea chestiunea se rezolvă mai repede.

Cookie-uri și analiză

Folosim două tipuri de cookie-uri. Cele necesare te mențin autentificat după intrarea prin link, rețin coșul și protejează formularele; fără ele site-ul nu funcționează, iar consimțământ nu este necesar. Cele de analiză ne ajută să înțelegem câți oameni intră pe pagini și unde abandonează învățarea; ele se setează doar cu acordul tău, pe care îl dai în bannerul de la prima vizită și pe care îl poți schimba ulterior. Setările cookie-urilor pot fi schimbate și din browser, dar atunci o parte dintre funcțiile site-ului se pot strica.

Securitate

Transmitem datele prin HTTPS, limităm accesul la baza de date la cei cărora le este necesar prin natura muncii, alegem prestatori cu măsuri proprii de protecție și facem copii de rezervă. Intrarea printr-un link de unică folosință elimină riscurile legate de parole, dar înseamnă că accesul la e-mailul tău = accesul la contul tău — ai grijă de cutia ta poștală. Securitate absolută pe internet nu există; dacă totuși o scurgere îți afectează datele și creează un risc serios pentru tine, te vom anunța pe tine și autoritatea de supraveghere în termenele stabilite de GDPR.

Copii

Cursurile noastre sunt destinate adulților. Nu colectăm în mod conștient date ale copiilor. Dacă se dovedește că un cont a fost creat de un copil fără acordul părinților, vom șterge datele.

Modificarea politicii

Putem actualiza acest document — de exemplu, dacă se schimbă prestatorii sau apar funcții noi. Versiunea actuală este întotdeauna pe această pagină, cu data actualizării în partea de sus. Despre modificările esențiale anunțăm prin e-mail sau printr-un banner vizibil pe site. Data ultimei actualizări: 27 august 2026.