Politică · v2.1 · 25 Mai 2026

Politică de Confidențialitate

1. Cine suntem

Pas Spre Reușita este o platformă de meditații online operată de PAS SPRE REUSITA SRL (CUI 54810944, Nr. Reg. Com. J2026036140008, sediul în Sat Catanele nr. 208, jud. Argeș, cod poștal 117221), operatorul datelor cu caracter personal. Ne puteți contacta la contact@passprereusita.ro.

2. Ce date colectăm

Date de cont: nume, email, telefon opțional. Autentificarea se face printr-un link magic trimis pe email — nu folosim și nu stocăm parole.
Date copii (minori): prenume, vârstă, clasă — furnizate de părintele titular.
Date financiare: IBAN profesor (pentru plăți), istoricul abonamentelor. Nu stocăm date de card — procesate exclusiv de Stripe (PCI DSS Level 1).
Materiale lecții: fișiere și PDF-uri încărcate de profesor la finalul sesiunilor, accesibile elevului și părintelui.
Date de utilizare: adresă IP anonimizată, pagini vizitate (analytics cookieless via Umami).

3. Baza legală pentru procesare

Categorie date	Bază legală
Date de cont + plăți	Executarea contractului (Art. 6(1)(b) GDPR)
Date copii minori	Consimțământul părintelui/tutorului legal (Art. 6(1)(a) + Art. 8 GDPR)
Materiale lecții (fișiere profesor)	Executarea contractului (Art. 6(1)(b))
Analytics anonim	Interes legitim (Art. 6(1)(f)) — cookieless, fără profiling
Arhivare fiscală	Obligație legală (Art. 6(1)(c)) — Legea contabilității nr. 82/1991

4. Retenția datelor

Categorie	Durată retenție
Date cont activ	Pe durata abonamentului activ
Date post-anulare abonament	24 de luni, apoi anonimizare automată
Materiale lecții (fișiere profesor)	Pe durata abonamentului activ al elevului
Facturi și documente contabile	7 ani (obligație legală)

Politica completă de retenție este disponibilă la contact@passprereusita.ro.

5. Hosting și transferuri internaționale

Datele tale de cont, financiare și de conținut sunt procesate și stocate înUniunea Europeană: baza de date pe Neon Postgres Frankfurt (Germania), fișierele pe Cloudflare R2 cu region EU, emailuri prin Resend (EU). Singura excepție este analytics-ul anonim (vezi secțiunea 7). Nu transferăm date în afara SEE fără garanții adecvate (Clauze Contractuale Standard).

6. Drepturile tale (Art. 15–22 GDPR)

Acces (Art. 15): poți solicita o copie a datelor tale din pagina GDPR sau la contact@passprereusita.ro.
Rectificare (Art. 16): actualizează datele direct din cont.
Ștergere (Art. 17): solicită ștergerea din pagina GDPR. Datele fiscale se păstrează conform obligației legale.
Portabilitate (Art. 20): export JSON/CSV disponibil în pagina GDPR.
Opoziție (Art. 21): te poți opune procesării bazate pe interes legitim.
Retragere consimțământ: în orice moment, fără efecte retroactive.

Ai dreptul să depui plângere la ANSPDCP (dataprotection.ro), Bd. G-ral. Gheorghe Magheru 28-30, București.

7. Cookies și analytics

Pas Spre Reușita folosește Umami Analytics în mod cookieless — nu se plasează niciun cookie și nu se creează profiluri individuale (adresa IP nu este stocată). Serviciul este operat de Umami Software, Inc. (SUA), ca persoană împuternicită; statisticile sunt anonime și agregate (pagini vizitate, sursă, țară, tip de dispozitiv). În măsura în care s-ar aplica GDPR, transferul către SUA este acoperit de garanții adecvate (Clauze Contractuale Standard). Fiind fără cookie-uri sau identificatori persistenți, nu este necesar consimțământ pentru această analiză.

8. DPIA

Pas Spre Reușita a efectuat o Evaluare a Impactului asupra Protecției Datelor (DPIA) conform Art. 35 GDPR, dat fiind că platforma procesează date ale minorilor. Documentul complet este disponibil la cerere la contact@passprereusita.ro.

9. Contact DPO

Responsabil cu Protecția Datelor: contact@passprereusita.ro