Politica de confidențialitate
Ce date folosim, de ce le folosim și cum îți poți exercita drepturile.
1. Operator și contact
WINGMAN ALPHONSE S.R.L., CUI 44725124, nr. Registrul Comerțului J2021003207359, capital social 200 lei, sediul Sat Moșnița Nouă, comuna Moșnița Nouă, str. Țarcu nr. 27, județul Timiș, cod poștal 300528. Contact: contact@wingman-digital.com, telefon +40772001894. Pentru întrebări sau exercitarea drepturilor privind datele personale scrie la adresa de contact. Nu declarăm un responsabil cu protecția datelor desemnat dacă acesta nu există.
2. Datele prelucrate
Pentru cont: numele titularului, telefonul, emailul opțional și starea verificării lui, parola păstrată numai ca hash, rolul și drepturile de acces. Pentru învățare: răspunsuri, încercări, rezultate, progres, preferințe și textele introduse voluntar în sarcini. Pentru abonamente: planul, nivelurile, intervalul, suma, codul de reducere aplicat, starea, confirmarea facturării în România și identificatorii necesari Stripe. Pentru facturare: datele de facturare colectate în pagina securizată Stripe, CUI-ul firmei indicat opțional în checkout și datele necesare emiterii facturii prin SmartBill. CUI-ul este păstrat cu comanda și transmis ca referință de facturare către Stripe; nu colectăm CNP în acest câmp. Pentru suport: mesajele, datele de contact oferite și contextul tehnic minim. Pentru securitate: sesiuni, momente de acces și evenimente administrative. Nu păstrăm numărul complet al cardului, CVC-ul sau parola Stripe.
3. Scopuri și temeiuri
Crearea contului, demo-ul, furnizarea lecțiilor, salvarea progresului și gestionarea abonamentului sunt necesare executării contractului sau demersurilor precontractuale (art. 6 alin. 1 lit. b GDPR). Evidențele financiar-contabile și răspunsurile obligatorii se bazează pe obligații legale (lit. c). Securitatea, prevenirea abuzurilor, soluționarea incidentelor și apărarea drepturilor se bazează pe interese legitime evaluate în raport cu drepturile tale (lit. f). Analiza și marketingul prin tehnologii neesențiale se bazează pe consimțământ (lit. a), separat pentru fiecare categorie.
4. Date necesare și opționale
Fără nume, telefon și parolă nu putem crea contul solicitat. Emailul este opțional la înregistrare; lipsa lui nu împiedică demo-ul. Un email verificat poate fi folosit pentru recuperare și mesaje operaționale. Pentru conturile fără email, recuperarea se face prin suport, după verificarea titularului. Pentru o comandă pot fi necesare date suplimentare de facturare, explicate în acel moment. Nu folosim o simplă solicitare de suport pentru a deduce acordul la mesaje publicitare.
5. Copii și conturile părinților
Platforma este destinată cursanților de la 9 ani în sus, care știu să citească. Contul contractual aparține adultului; părintele sau reprezentantul legal gestionează utilizarea de către minor și cererile privind datele lui. Cererile privind conturile folosite de minori, verificarea calității de reprezentant legal și incidentele de cont sunt gestionate de operator, prin contact@wingman-digital.com sau telefon 0772001894. La soluționarea cererilor verificăm proporțional identitatea și, când este relevant, calitatea solicitantului; cerem informații suplimentare numai dacă sunt necesare. Nu cerem acte, data nașterii sau un profil public al copilului pentru lecții. Nu avem clasamente publice ori funcții sociale care expun progresul. Nu activăm profilare publicitară a copiilor. Trackingul de marketing și analiză nu este încărcat în zona autentificată de studiu, în cont sau în administrare.
6. Cine poate primi date
Accesul intern este limitat la persoane autorizate și la atribuțiile lor. Găzduirea destinată producției este Romarg, în condițiile contractului de găzduire și prelucrare a datelor. Pentru plăți folosim Stripe în măsura activării încasărilor; datele de card sunt introduse în pagina lui găzduită. Operatorul utilizează SmartBill pentru emiterea facturilor și gestionează transmiterea documentelor fiscale în sistemul RO e-Factura, către ANAF, conform obligațiilor legale aplicabile. Sunt transmise datele necesare facturării și raportării fiscale. Expedierea automată a emailurilor aplicației nu este activată; furnizorul va fi configurat înainte de utilizare și politica va fi actualizată corespunzător. Google Analytics, Meta, TikTok și Reddit sunt furnizori opționali de măsurare/publicitate, încărcați numai pe pagini publice eligibile, după consimțământ și numai dacă identificatorii sunt configurați. Lista tehnologiilor active și legăturile lor sunt în politica de cookie-uri. Nu vindem datele conturilor.
7. Transferuri internaționale
Unii furnizori pot prelucra date în afara SEE, inclusiv în SUA. Înainte de activarea unui furnizor, verificăm contractul și mecanismul aplicabil transferului: o decizie de adecvare când acoperă destinatarul ori garanții corespunzătoare, precum clauzele contractuale standard și măsurile necesare. Poți solicita informații despre garanțiile efectiv folosite. Nu prezentăm o certificare sau un mecanism ca aplicabil automat tuturor furnizorilor.
8. Durata păstrării
Datele de cont și progres sunt păstrate pe durata contului. La cererea de închidere, eliminăm sau anonimizăm datele care nu mai sunt necesare, de regulă în 30 de zile, cu excepția obligațiilor legale sau a unei dispute justificate. Feedbackul și cererile de suport sunt revizuite pentru ștergere după 12 luni de la soluționare. Jurnalele administrative și dovezile de consimțământ sunt păstrate cel mult 24 de luni, dacă o obligație legală sau un incident documentat nu justifică mai mult. Sesiunile expiră după cel mult 7 zile; tokenurile de recuperare după 30 de minute; verificarea emailului după 24 de ore; limitările anti-abuz folosesc ferestre scurte și sunt curățate periodic. Documentele financiar-contabile se păstrează pe termenul impus categoriei lor de legislația în vigoare. Backupurile sunt offline, în afara găzduirii, cu acces limitat; datele șterse nu trebuie reintroduse prin restaurare.
9. Drepturile tale
În condițiile GDPR ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pentru consimțământ îl poți retrage oricând, fără a afecta prelucrarea anterioară; folosește Setări cookie. Exportul datelor de cont și progres este disponibil din cont. Poți scrie la contact pentru celelalte cereri; verificăm proporțional identitatea înainte de divulgarea sau modificarea datelor. Răspundem, de regulă, în cel mult o lună; o eventuală prelungire legală este explicată. Poți depune o plângere la ANSPDCP și te poți adresa instanțelor.
10. Securitate și decizii automate
Folosim autentificare pe server, parole cu hash, sesiuni protejate, permisiuni, limitarea încercărilor și jurnalizarea operațiunilor relevante. Recomandările pedagogice și calculul drepturilor de acces sunt funcții ale serviciului, nu decizii exclusiv automate cu efecte juridice sau efecte similare semnificative asupra ta în sensul art. 22 GDPR. Nu trimite parole, date de card sau documente sensibile în feedback.
11. Instrumente automate
Platforma nu include un asistent ChatGPT, deschiderea unei conversații AI sau pregătirea și copierea contextului către un astfel de serviciu. Nu există un model AI conectat la conturile utilizatorilor, la baza de date ori la instrumentele de administrare.