Ultima actualizare: 26 septembrie 2026
1. Cine este operatorul datelor
Platforma FIR este operată de:
[DENUMIREA COMPLETĂ A ENTITĂȚII JURIDICE]
Sediu: [ADRESA COMPLETĂ]
CUI/CIF: [CUI]
Nr. de înregistrare: [DACĂ ESTE CAZUL]
E-mail pentru aspecte privind protecția datelor: hello@fir-learning.com
În prezenta politică, folosim denumirea „FIR" pentru a ne referi la operatorul platformei fir-learning.com.
2. Ce date colectăm
Datele pe care le prelucrăm depind de modul în care folosești platforma.
Crearea și administrarea contului FIR. Atunci când creezi un cont, putem colecta: numele și prenumele; adresa de e-mail; numărul de telefon; data nașterii; organizația sau instituția pentru care lucrezi; informații privind contul, abonamentul și accesul la resurse.
Autentificarea prin Google. Dacă alegi autentificarea cu Google, primim de la Google informațiile pe care autorizezi transmiterea către FIR, precum: numele; adresa de e-mail; identificatorul asociat contului Google; fotografia de profil, dacă aceasta este pusă la dispoziție prin integrare. Parola contului tău Google nu este transmisă către FIR.
Abonamente și plăți. Plățile sunt procesate prin Stripe. FIR nu stochează numărul complet al cardului și nici codul de securitate al cardului. Putem primi și păstra informații asociate tranzacției, precum: statutul plății; suma și moneda; data plății; identificatorul tranzacției; informații privind abonamentul și reînnoirea acestuia; datele de facturare, dacă sunt necesare. Datele cardului sunt procesate direct de Stripe.
Formularul de contact și comunicările cu noi. Dacă ne contactezi prin formular, prin e-mail sau prin alte canale puse la dispoziție de FIR, putem prelucra: numele; adresa de e-mail; numărul de telefon, dacă îl furnizezi; subiectul solicitării; conținutul mesajului și al corespondenței ulterioare.
Newsletter. Dacă alegi să te abonezi la newsletter, prelucrăm adresa ta de e-mail și informațiile necesare administrării abonării și dezabonării. În funcție de platforma de newsletter utilizată, pot fi prelucrate și date tehnice referitoare la transmiterea și livrarea mesajelor.
Date tehnice și de securitate. Atunci când folosești platforma, putem prelucra anumite informații tehnice necesare funcționării și securității serviciului, precum: adresa IP; tipul browserului și al dispozitivului; identificatori de sesiune; data și ora autentificării; loguri tehnice, de securitate și de eroare; informații privind funcțiile sau paginile accesate, în măsura în care acestea sunt colectate.
Datele obținute prin cookie-uri sau tehnologii similare sunt prelucrate conform Politicii de cookies.
3. De ce prelucrăm datele și care este baza legală
Folosim datele numai pentru scopuri determinate și pe baza unui temei juridic prevăzut de GDPR.
Crearea contului și furnizarea serviciilor FIR. Prelucrăm datele necesare pentru: crearea și administrarea contului; autentificare; furnizarea accesului la biblioteca de resurse; administrarea abonamentului; furnizarea cursurilor sau altor servicii achiziționate; comunicările necesare privind contul sau serviciile. Temei juridic: executarea contractului sau efectuarea unor demersuri înainte de încheierea contractului, la cererea ta.
Procesarea plăților și evidențele financiar-contabile. Prelucrăm datele necesare efectuării și evidenței tranzacțiilor și îndeplinirii obligațiilor fiscale și contabile. Temei juridic: executarea contractului și îndeplinirea obligațiilor legale aplicabile FIR.
Solicitări și formularul de contact. Prelucrăm datele furnizate pentru a răspunde întrebărilor și solicitărilor tale. Atunci când solicitarea privește un serviciu pe care dorești să îl achiziționezi, temeiul poate fi efectuarea unor demersuri precontractuale la cererea ta. Pentru alte solicitări, ne putem baza pe interesul nostru legitim de a comunica cu persoanele interesate de activitatea FIR și de a administra corespondența.
Newsletter și comunicări de marketing. Îți trimitem newslettere și comunicări comerciale pe baza consimțământului tău, atunci când acesta este necesar. Te poți dezabona în orice moment folosind linkul de dezabonare disponibil în fiecare mesaj.
Securitate și prevenirea abuzurilor. Putem prelucra date tehnice și loguri pentru: protejarea conturilor; detectarea accesului neautorizat; prevenirea fraudei și a utilizării abuzive; investigarea incidentelor tehnice sau de securitate. Temei juridic: interesul nostru legitim de a menține platforma sigură și funcțională.
Cookie-uri opționale. Cookie-urile și tehnologiile similare care nu sunt strict necesare sunt utilizate numai după obținerea consimțământului tău. Mai multe informații sunt disponibile în Politica de cookies.
4. Ce date sunt obligatorii
Unele date sunt necesare pentru crearea contului sau pentru furnizarea serviciilor FIR.
Dacă refuzi să furnizezi informațiile necesare creării contului, efectuării plății sau furnizării unui serviciu achiziționat, este posibil să nu îți putem crea contul sau furniza serviciul respectiv.
Datele solicitate pentru scopuri opționale, precum newsletterul sau cookie-urile de analiză și marketing, nu sunt obligatorii pentru utilizarea funcțiilor esențiale ale platformei.
Aplicăm principiul minimizării datelor și încercăm să solicităm numai informațiile necesare scopurilor descrise în această politică.
5. Cui putem transmite datele
Pentru funcționarea platformei folosim furnizori specializați care pot prelucra anumite date în numele nostru sau, în anumite situații, în calitate de operatori independenți. Printre aceștia se pot număra:
Lovable / Lovable Cloud — folosim infrastructura Lovable pentru găzduirea și funcționarea platformei, bazei de date și a anumitor funcții de autentificare și backend.
Stripe — procesează plățile și informațiile asociate tranzacțiilor. Stripe poate acționa, în funcție de operațiunea efectuată, ca persoană împuternicită de FIR sau ca operator independent.
Resend — folosim Resend pentru transmiterea anumitor e-mailuri operaționale, precum confirmări, notificări sau mesaje generate prin intermediul platformei.
Google — dacă alegi autentificarea prin Google, Google furnizează serviciul de autentificare și transmite către FIR datele permise de tine în cadrul procesului de autentificare.
Furnizorul serviciului de newsletter — dacă folosim un furnizor extern pentru administrarea și transmiterea newsletterului, anumite date ale abonaților sunt transmise acestuia în măsura necesară furnizării serviciului. [AICI TREBUIE TRECUT NUMELE FURNIZORULUI — de exemplu MailerLite — dacă este utilizat pentru FIR.]
De asemenea, datele pot fi transmise, atunci când este necesar: furnizorilor de servicii IT și securitate; furnizorilor de servicii profesionale, precum contabilitate sau consultanță juridică; autorităților publice, instanțelor sau altor organisme atunci când avem obligația legală de a face acest lucru.
Nu vindem și nu închiriem datele tale cu caracter personal.
Furnizorii care prelucrează date în numele nostru pot utiliza subcontractanți, în condițiile prevăzute de legislația privind protecția datelor și de acordurile aplicabile.
6. Cât timp păstrăm datele
Nu păstrăm datele mai mult decât este necesar pentru scopul pentru care au fost colectate. În general:
- datele contului sunt păstrate pe durata existenței contului și ulterior numai atât timp cât este necesar pentru îndeplinirea obligațiilor legale, soluționarea eventualelor litigii sau apărarea drepturilor noastre;
- datele privind abonamentele și tranzacțiile sunt păstrate atât timp cât este necesar pentru executarea contractului și ulterior conform perioadelor impuse de legislația fiscală și contabilă;
- datele din formularul de contact și corespondența sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, atunci când este justificat, pentru o perioadă suplimentară necesară gestionării eventualelor solicitări ulterioare sau apărării unor drepturi;
- datele privind newsletterul sunt păstrate până la retragerea consimțământului sau dezabonare, cu excepția informațiilor minime pe care trebuie să le păstrăm pentru a demonstra dezabonarea sau respectarea unei obligații legale;
- datele tehnice și logurile de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de necesitățile de securitate, prevenire a fraudei și investigare a incidentelor.
Atunci când expiră perioada aplicabilă, datele sunt șterse, anonimizate sau păstrate numai atunci când există un alt temei juridic care permite acest lucru.
7. Transferuri internaționale de date
Unii dintre furnizorii utilizați de FIR pot prelucra date în afara Spațiului Economic European („SEE"), inclusiv în Statele Unite ale Americii.
Atunci când are loc un astfel de transfer, acesta se realizează numai în condițiile prevăzute de GDPR, de exemplu: în baza unei decizii de adecvare adoptate de Comisia Europeană; în cadrul EU–US Data Privacy Framework, atunci când furnizorul este eligibil și certificat; pe baza clauzelor contractuale standard aprobate de Comisia Europeană; sau prin alte mecanisme permise de legislația aplicabilă.
Resend procesează anumite date în Statele Unite și utilizează mecanisme recunoscute pentru transferurile internaționale de date, inclusiv clauze contractuale standard și EU–US Data Privacy Framework.
În cazul celorlalți furnizori, mecanismul aplicabil depinde de serviciul și locația în care datele sunt procesate.
Poți solicita informații suplimentare despre garanțiile utilizate contactându-ne la hello@fir-learning.com.
8. Drepturile tale
În condițiile prevăzute de GDPR, ai dreptul:
- la informare privind modul în care îți prelucrăm datele;
- la acces la datele tale cu caracter personal;
- la rectificarea datelor inexacte sau incomplete;
- la ștergerea datelor, atunci când sunt îndeplinite condițiile prevăzute de lege;
- la restricționarea prelucrării;
- la portabilitatea datelor, atunci când acest drept este aplicabil;
- la opoziție față de anumite prelucrări bazate pe interes legitim;
- la retragerea consimțământului în orice moment, pentru prelucrările bazate pe consimțământ.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
Pentru exercitarea unui drept ne poți contacta la hello@fir-learning.com.
Vom răspunde solicitărilor în termenul prevăzut de GDPR, în mod normal în cel mult o lună de la primirea solicitării. În situațiile prevăzute de lege, acest termen poate fi prelungit.
În anumite situații, înainte de soluționarea unei cereri, putem solicita informații suplimentare necesare pentru confirmarea identității persoanei care formulează cererea.
9. Decizii automatizate
FIR nu utilizează, în prezent, procese decizionale bazate exclusiv pe prelucrarea automată a datelor, inclusiv profilare, care să producă efecte juridice asupra ta sau să te afecteze într-un mod similar semnificativ.
Dacă această situație se va schimba, vom actualiza prezenta politică și vom furniza informațiile cerute de legislația aplicabilă.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice menite să protejeze datele împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.
În funcție de componenta tehnică utilizată, aceste măsuri pot include: controale de acces; separarea drepturilor utilizatorilor; protejarea autentificării; criptarea comunicațiilor; limitarea accesului la fișierele private; logare și măsuri de securitate pentru detectarea accesului neautorizat.
Niciun sistem informatic nu poate garanta o securitate absolută, însă luăm măsuri rezonabile pentru reducerea riscurilor asociate prelucrării datelor.
11. Cookie-uri
Platforma folosește cookie-uri și tehnologii similare.
Cookie-urile strict necesare pot fi utilizate pentru funcționarea platformei, inclusiv menținerea autentificării și a sesiunii utilizatorului.
Cookie-urile opționale sunt utilizate numai în condițiile descrise în Politica de cookies.
Poți modifica ulterior opțiunile privind cookie-urile prin funcția „Setări cookies" disponibilă pe site.
12. Persoanele minore
Serviciile și conturile FIR nu sunt destinate persoanelor cu vârsta sub 16 ani.
Nu solicităm intenționat crearea de conturi de către persoane sub această vârstă.
Dacă aflăm că au fost colectate date de la o persoană care nu îndeplinește condițiile de vârstă aplicabile, vom lua măsurile necesare în conformitate cu legislația aplicabilă.
13. Modificarea politicii
Putem actualiza această Politică de confidențialitate atunci când se modifică serviciile FIR, modul în care prelucrăm datele sau cerințele legale aplicabile.
Data ultimei actualizări este afișată la începutul documentului.
În cazul unor modificări importante privind modul în care sunt utilizate datele tale, vom lua măsuri rezonabile pentru a te informa înainte ca modificările să producă efecte, atunci când acest lucru este necesar.
14. Plângeri
Dacă ai întrebări sau consideri că datele tale nu sunt prelucrate în mod corespunzător, te încurajăm să ne contactezi mai întâi la hello@fir-learning.com.
Ai, de asemenea, dreptul să depui o plângere la autoritatea competentă pentru protecția datelor. În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP. Informații despre modalitatea de depunere a unei plângeri sunt disponibile pe www.dataprotection.ro.
15. Contact
Pentru întrebări privind această Politică de confidențialitate sau pentru exercitarea drepturilor tale, ne poți contacta la:
[DENUMIREA ENTITĂȚII JURIDICE]
E-mail: hello@fir-learning.com
Adresă: [ADRESA COMPLETĂ]
Ne poți contacta și prin pagina de contact.
Pentru întrebări despre aceste documente, scrie-ne la hello@fir-learning.com sau din pagina de contact.