Politica de confidențialitate
Versiunea
1. Operatorul
Operatorul datelor tale este , CUI , cu sediul în . Pentru orice întrebare despre datele tale ne scrii la .
2. Ce date prelucrăm
- Datele contului: adresa de email și parola, stocată doar sub formă criptată.
- Răspunsurile la chestionar: nivelul, limba maternă, timpul disponibil, termenul, scopul, dificultățile și disponibilitatea unui partener de conversație.
- Datele de învățare: programul generat, zilele parcurse, frazele din repetiție și progresul la fiecare.
- Preferințele de reminder: ora aleasă și fusul orar.
- Datele de abonament: statusul abonamentului, perioada plătită și un identificator de client Stripe. Datele cardului sunt introduse direct la Stripe și nu ajung la noi.
- Confirmări legale: versiunea termenilor acceptați și momentul acceptării, cererile de retragere din contract.
- Date tehnice: adresa IP și informații despre browser, păstrate temporar în jurnalele furnizorilor de infrastructură, pentru securitate.
- Date de măsurare și publicitate, doar cu acordul tău: identificatori din cookie-uri, paginile vizitate în aplicație, acțiunile principale (crearea contului, completarea chestionarului, prima sesiune, începerea și finalizarea abonamentului), sursa vizitei (parametri UTM, identificatori de click Google și Meta) și adresa de email transformată ireversibil printr-o funcție hash, pentru atribuirea conversiilor.
3. De ce și pe ce temei
- Executarea contractului, art. 6 alin. (1) lit. b) GDPR: crearea contului, generarea programului personalizat, salvarea progresului, reminderele pe care le-ai activat, gestionarea abonamentului.
- Obligații legale, art. 6 alin. (1) lit. c) GDPR: evidența contabilă și fiscală a plăților, păstrarea dovezii cererilor de retragere.
- Interes legitim, art. 6 alin. (1) lit. f) GDPR: securitatea serviciului și prevenirea abuzurilor.
- Consimțământ, art. 6 alin. (1) lit. a) GDPR: statistici de utilizare și măsurarea campaniilor de publicitate. Îți poți retrage acordul oricând, din linkul Setări cookie, fără să afecteze folosirea serviciului.
Nu trimitem mesaje de marketing și nu vindem datele nimănui. Programul de studiu este generat automat pe baza răspunsurilor tale, dar asta nu produce efecte juridice asupra ta, iar îl poți regenera oricând.
4. Cui transmitem datele
Folosim furnizori care prelucrează datele doar în numele nostru, pe baza unor contracte de prelucrare:
- Supabase, pentru baza de date și autentificare. Datele sunt stocate în Uniunea Europeană, la Frankfurt.
- Vercel, pentru găzduirea aplicației.
- Stripe, pentru procesarea plăților.
- Resend, pentru trimiterea emailurilor de reminder și confirmare.
- Google (Google Tag Manager, Google Analytics, Google Ads), doar cu acordul tău, pentru statistici și măsurarea campaniilor.
- Meta Platforms Ireland (Meta Pixel), doar cu acordul tău, pentru măsurarea campaniilor de pe Facebook și Instagram. Pentru colectarea datelor prin pixel suntem operatori asociați cu Meta, iar Meta prelucrează ulterior datele ca operator independent, conform propriei politici.
Unii dintre acești furnizori sunt companii din SUA și pot accesa date din afara Spațiului Economic European. În aceste cazuri transferul se face pe baza Cadrului UE-SUA privind confidențialitatea datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Datele contului și de învățare: până când îți ștergi contul.
- Evidențele plăților: pe durata impusă de legislația contabilă și fiscală.
- Cererile de retragere din contract: 3 ani de la primire, ca dovadă în caz de litigiu.
- Jurnalele tehnice: câteva zile sau săptămâni, conform setărilor furnizorilor.
- Datele de analiză: 14 luni. Alegerea ta privind cookie-urile: 12 luni, după care te întrebăm din nou.
6. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție. Două dintre ele le poți exercita direct din aplicație, secțiunea Cont:
- Descarcă datele mele îți oferă toate datele contului într-un fișier JSON;
- Șterge contul elimină definitiv contul și toate datele de învățare.
Pentru celelalte drepturi ne scrii la și îți răspundem în cel mult o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.
7. Cookie-uri și stocarea pe dispozitiv
La prima vizită te întrebăm ce cookie-uri accepți. Până nu alegi, rulează doar cele strict necesare. Alegerea o poți schimba oricând din linkul Setări cookie, din subsolul paginilor și din secțiunea Cont.
- Strict necesare, mereu active: cookie-urile de sesiune __Host-lingo_at (o oră) și __Host-lingo_rt (30 de zile), inaccesibile scripturilor din pagină, plus alegerea ta privind cookie-urile, păstrată în memoria browserului.
- Analiză, cu acord: Google Analytics, cookie-urile _ga și _ga_*, până la 2 ani.
- Publicitate, cu acord: Google Ads, cookie-urile _gcl_*, 90 de zile, și Meta Pixel, cookie-urile _fbp și _fbc, 90 de zile. Tot cu acord păstrăm sursa vizitei tale, 90 de zile, și o asociem contului la înregistrare.
Folosim Google Consent Mode. Dacă refuzi, etichetele Google nu setează cookie-uri și nu primesc identificatori personali.
8. Securitate
Datele sunt transmise criptat. Fiecare utilizator are acces exclusiv la propriile date, prin reguli aplicate direct la nivelul bazei de date. Parolele sunt stocate doar sub formă de hash, de furnizorul de autentificare. Când îți alegi o parolă, verificăm dacă apare în scurgeri publice de date prin serviciul Have I Been Pwned: trimitem doar primele 5 caractere ale unui hash al parolei, niciodată parola. Conturile de administrare folosesc verificare în doi pași.
9. Minori
Serviciul nu se adresează persoanelor sub 16 ani.
10. Modificări
Dacă schimbăm modul în care prelucrăm datele, actualizăm această pagină și te anunțăm pe email când schimbarea e importantă.