Politică · v2.1 · 25 Mai 2026
Politică de Confidențialitate
1. Cine suntem
Pas Pre Reușita este o platformă de meditații online operată de Magnitude Web SRL, cu sediul în România, înregistrată la Registrul Comerțului. Ne puteți contacta la dpo@passprereusita.ro.
2. Ce date colectăm
- Date de cont: nume, email, parolă (hash bcrypt), telefon opțional.
- Date copii (minori): prenume, vârstă, clasă — furnizate de părintele titular.
- Date financiare: IBAN profesor (pentru plăți), istoricul abonamentelor. Nu stocăm date de card — procesate exclusiv de Stripe (PCI DSS Level 1).
- Înregistrări lecții: video + audio ale sesiunilor online.
- Date de utilizare: adresă IP anonimizată, pagini vizitate (analytics cookieless via Umami).
3. Baza legală pentru procesare
| Categorie date | Bază legală |
|---|---|
| Date de cont + plăți | Executarea contractului (Art. 6(1)(b) GDPR) |
| Date copii minori | Consimțământul părintelui/tutorului legal (Art. 6(1)(a) + Art. 8 GDPR) |
| Înregistrări lecții | Consimțământul explicit la start sesiune (Art. 6(1)(a)) |
| Analytics anonim | Interes legitim (Art. 6(1)(f)) — cookieless, fără profiling |
| Arhivare fiscală | Obligație legală (Art. 6(1)(c)) — Legea contabilității nr. 82/1991 |
4. Retenția datelor
| Categorie | Durată retenție |
|---|---|
| Date cont activ | Pe durata abonamentului activ |
| Date post-anulare abonament | 24 de luni, apoi anonimizare automată |
| Înregistrări lecții (acces elev) | 30 de zile de la data lecției |
| Arhivă fiscală înregistrări | 7 ani (arhivă cold Cloudflare R2) |
| Facturi și documente contabile | 7 ani (obligație legală) |
Politica completă de retenție este disponibilă la dpo@passprereusita.ro.
5. Hosting și transferuri internaționale
Toate datele sunt procesate și stocate în Uniunea Europeană: baza de date pe Neon Postgres Frankfurt (Germania), fișierele pe Cloudflare R2 cu region EU, emailuri prin Resend (EU). Nu transferăm date în afara SEE fără garanții adecvate (Clauze Contractuale Standard).
6. Drepturile tale (Art. 15–22 GDPR)
- Acces (Art. 15): poți solicita o copie a datelor tale din pagina GDPR sau la dpo@passprereusita.ro.
- Rectificare (Art. 16): actualizează datele direct din cont.
- Ștergere (Art. 17): solicită ștergerea din pagina GDPR. Datele fiscale se păstrează conform obligației legale.
- Portabilitate (Art. 20): export JSON/CSV disponibil în pagina GDPR.
- Opoziție (Art. 21): te poți opune procesării bazate pe interes legitim.
- Retragere consimțământ: în orice moment, fără efecte retroactive.
Ai dreptul să depui plângere la ANSPDCP (dataprotection.ro), Bd. G-ral. Gheorghe Magheru 28-30, București.
7. Cookies și analytics
Pas Pre Reușita folosește Umami Analytics în mod cookieless — nu se plasează niciun cookie, nu se creează profiluri individuale, nu se transferă date către terți. Nu este necesar consimțământ pentru această analiză.
8. DPIA
Pas Pre Reușita a efectuat o Evaluare a Impactului asupra Protecției Datelor (DPIA) conform Art. 35 GDPR, dat fiind că platforma procesează date ale minorilor și înregistrări video. Documentul complet este disponibil la cerere la dpo@passprereusita.ro.
9. Contact DPO
Responsabil cu Protecția Datelor: dpo@passprereusita.ro