Operatorul datelor este FLORMI TECH S.R.L., cu sediul în Prelungirea Ghencea nr. 38, Sector 6, București, înregistrată la Registrul Comerțului sub nr. J2026050085002, cod unic de înregistrare 55434783. Pentru orice cerere privind datele tale, scrie-ne la contact@grilemaster.ro.
GrileMaster este o platformă independentă de pregătire pentru admiterea la masterul profesional al Academiei de Poliție; nu este afiliată Academiei de Poliție sau Ministerului Afacerilor Interne. Documentul acesta explică ce date prelucrăm, în ce scop, pe ce temei, cu cine le partajăm, cât le păstrăm și ce drepturi ai.
Ce date prelucrăm
| Categorie | Ce cuprinde | De ce |
|---|---|---|
| Date de cont | adresa de e-mail, un identificator de utilizator, data creării, numele afișat (ales de tine). La autentificarea cu Google primim de la Google numele, adresa de e-mail și, după caz, fotografia de profil. | autentificare, recuperarea parolei, identificarea contului |
| Modul „fără cont” | un identificator anonim, generat automat, fără nume și fără adresă de e-mail | ca aplicația să funcționeze și fără înregistrare; progresul rămâne doar pe dispozitivul acela |
| Date de progres | grilele rezolvate, răspunsurile, rezultatele testelor, timpul de studiu, grilele marcate, testele începute și nefinalizate | funcționarea aplicației: statistici, reluarea sesiunii, revizuirea greșelilor |
| Date de plată | identificatorul plății, suma, moneda, data, perioada cumpărată, adresa de e-mail folosită la plată, starea și data expirării accesului; datele de facturare introduse la plată | acordarea accesului plătit și emiterea facturii |
| Semnalările de conținut | identificatorul contului, grila vizată, mesajul tău și data | verificarea și corectarea grilelor |
| Preferința de comunicare | dacă ai bifat sau nu primirea de noutăți și oferte pe e-mail, cu data alegerii | respectarea alegerii tale |
| Date tehnice | jurnalele obișnuite ale găzduirii și ale funcțiilor (adresa IP, tipul de browser, data și adresa cerută) și contoare de utilizare pe cont (câte grile ai deschis într-o zi) | securitate, depanare și prevenirea descărcării în masă a conținutului |
Nu colectăm date de localizare, contacte, microfon sau cameră și nu folosim instrumente de analiză proprii. Nu vedem și nu stocăm datele cardului tău (vezi secțiunea 4).
În ce scop și pe ce temei
| Scopul | Temeiul (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, autentificarea, recuperarea lui | executarea contractului — alin. (1) lit. b) |
| Afișarea progresului, reluarea testelor, sincronizarea între dispozitive | executarea contractului — lit. b) |
| Acordarea accesului plătit, facturarea, evidențele contabile | executarea contractului — lit. b); obligație legală (legislația contabilă și fiscală) — lit. c) |
| Verificarea și corectarea grilelor semnalate, răspunsul către tine | executarea contractului și interesul legitim de a corecta conținutul — lit. b) și f) |
| Înțelegerea modului de folosire (ce teste se folosesc, unde se întrerup), în formă agregată | interes legitim — lit. f) |
| Securitate, prevenirea abuzurilor și a descărcării în masă, depanare | interes legitim — lit. f) |
| Noutăți și oferte despre GrileMaster pe e-mail | consimțământ — lit. a), dat prin bifa de la crearea contului (nebifată implicit); îl poți retrage oricând |
Mesajele legate de cont (confirmarea adresei, resetarea parolei, factura, confirmarea accesului) nu sunt comunicări de promovare și le vei primi în continuare. Nu luăm decizii automate cu efecte juridice asupra ta și nu construim profiluri de comportament.
Cine mai are acces
Nu vindem și nu închiriem datele tale. Ele ajung doar la următoarele categorii de destinatari, în măsura necesară fiecărui scop, pe bază de contract și cu garanțiile cerute de GDPR:
- Furnizorul de servicii cloud (găzduire, autentificare, baza de date, rularea funcțiilor) — persoană împuternicită; baza de date și funcțiile sunt găzduite în centre de date din Uniunea Europeană, iar paginile publice sunt servite printr-o rețea globală de distribuție.
- Procesatorul de plăți — operator independent pentru datele de plată: datele cardului se introduc direct pe pagina lui securizată și nu ajung la noi; de la el primim confirmarea plății, suma, identificatorul plății și adresa de e-mail folosită.
- Furnizorul de facturare — persoană împuternicită; prelucrează numele și adresa de e-mail de pe factură, suma și data.
- Furnizorul de trimitere a e-mailurilor — persoană împuternicită; prelucrează adresa de e-mail, numele, conținutul mesajelor și jurnalul livrării.
- Un serviciu extern de fonturi web — la încărcarea paginilor, browserul tău cere fonturile de la serverele lui, care primesc adresa IP; nu se setează cookie-uri.
- Google — numai dacă alegi autentificarea cu contul Google, sau prin reclamele de pe paginile publice (secțiunea 6).
Banca noastră comună de grile. Conținutul educativ pe care îl afișăm vine dintr-o bancă de grile pe care o operăm tot noi, comună mai multor platforme de pregătire ale firmei — așa se corectează o greșeală într-un singur loc și dispare peste tot. Către ea trimitem, la fiecare pagină de grile cerută, doar identificatorul pseudonim al contului tău, ca să putem număra câte grile diferite s-au deschis într-o zi și să oprim descărcarea în masă. Nu trimitem adresa de e-mail, numele, progresul, rezultatele sau datele de plată, iar banca nu are acces la conturile GrileMaster.
Unii dintre furnizori pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite. Astfel de transferuri se fac în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard aprobate de Comisie. La cerere îți comunicăm identitatea furnizorilor folosiți la momentul respectiv.
Plățile
Plata se face pe pagina securizată a procesatorului de plăți, unde introduci datele cardului. Noi primim doar confirmarea plății și datele necesare pentru a acorda accesul și pentru evidențele contabile: identificatorul plății, suma, moneda, data, perioada cumpărată și adresa de e-mail folosită. Acestea se leagă de contul tău, ca să îți putem da accesul cumpărat și să emitem factura.
Cât păstrăm datele
- Contul și progresul sincronizat: cât timp ai cont. Le ștergi definitiv din aplicație (Setări → Date → Șterge contul; vezi pagina despre ștergerea contului) sau la cerere.
- Datele locale: pe dispozitiv, până când ștergi datele site-ului din browser sau dezinstalezi aplicația. În modul „fără cont”, progresul există numai acolo.
- Plățile și facturile: pe termenul prevăzut de legislația contabilă și fiscală (10 ani), și după ștergerea contului. Este o obligație legală, nu o alegere a noastră.
- Semnalările de conținut: cât timp sunt necesare pentru verificarea și corectarea grilelor; la cerere le ștergem sau le anonimizăm.
- Jurnalele tehnice și contoarele de utilizare: pe termen scurt, atât cât e necesar securității și depanării.
Cookie-uri, stocare locală și reclame
Aplicația folosește doar stocare locală strict necesară funcționării: sesiunea de autentificare, preferințele de afișare, testul în lucru și progresul salvat local. Nu folosim cookie-uri de urmărire, de publicitate proprie sau de analiză.
Pe paginile publice ale site-ului pot fi afișate reclame prin Google AdSense; când sunt active, Google poate folosi cookie-uri pentru afișarea și măsurarea lor, potrivit politicii sale. Îți poți gestiona preferințele de publicitate din setările Google. În aplicație, după intrare, nu există reclame. Detalii complete în politica de cookie-uri.
Securitatea datelor
Datele circulă criptat (HTTPS) și sunt stocate la furnizori certificați, în Uniunea Europeană, cu reguli de acces care permit fiecărui cont să-și vadă doar propriile date; accesul administrativ e limitat la persoanele care operează serviciul. Aplicația nu are clasament și nicio secțiune în care datele unui utilizator să fie vizibile altuia. Nicio metodă de transmitere sau stocare nu este însă perfect sigură; dacă am afla despre o încălcare a securității care te privește, te-am informa potrivit legii.
Drepturile tale
Potrivit Regulamentului (UE) 2016/679 (GDPR) ai dreptul de acces la datele tale, dreptul de a cere corectarea sau ștergerea lor, dreptul de a cere restricționarea prelucrării, dreptul de opoziție, dreptul la portabilitatea datelor și dreptul de a-ți retrage oricând consimțământul acolo unde prelucrarea se bazează pe el (fără a afecta prelucrările anterioare). Scrie-ne la contact@grilemaster.ro și răspundem în cel mult o lună. Dacă apreciezi că drepturile ți-au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, dataprotection.ro) sau te poți adresa instanței.
Noutățile și ofertele pe e-mail se trimit doar dacă ai bifat asta la crearea contului. Te poți răzgândi oricând, fără nicio justificare: din linkul Dezabonează-te aflat în subsolul fiecărui mesaj de promovare, sau printr-un e-mail la contact@grilemaster.ro.
Minori
Platforma se adresează candidaților la masterul profesional al Academiei de Poliție, în general persoane adulte. Contul poate fi creat de la 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani; dacă aflăm că s-a întâmplat, ștergem contul.
Modificări
Putem actualiza această politică atunci când e necesar. Modificările importante le anunțăm în aplicație.
Contact
Pentru orice întrebare legată de confidențialitate sau pentru ștergerea datelor: contact@grilemaster.ro.