Politică de confidențialitate

Ultima actualizare: 02.08.2026

Document-model pentru EndoHub. Câmpurile evidențiate (așa) trebuie completate cu datele reale. Detaliile despre subîmputerniciți (Supabase, Stripe, Netlify, Google) și regiunile de găzduire trebuie confirmate înainte de publicare, iar documentul verificat de un specialist.

Confidențialitatea datelor dumneavoastră este importantă pentru noi. Această politică explică ce date cu caracter personal prelucrăm atunci când utilizați platforma EndoHub (endohub.ro), în ce scopuri, pe ce temeiuri, cu cine le partajăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Operatorul de date

Operatorul datelor este AD SECURITY CONSULTING S.R.L., S.R.L., cu sediul în Municipiul Slobozia, Str. Matei Basarab, Județul Ialomița, cod fiscal 39096486. Ne puteți contacta pentru orice aspect legat de protecția datelor la: contact@endohub.ro.

2. Ce date colectăm

Categorie	Exemple	Când
Date de cont	Nume, adresă de e-mail și identificatorul contului Google, furnizate la autentificarea prin Google.	La crearea contului.
Date de utilizare a Platformei	Progresul la grile și flashcard-uri, scoruri, capitole parcurse, preferințe (de ex. limba).	Pe măsură ce folosiți aplicația.
Date de plată și facturare	Planul achiziționat, suma, data, datele de facturare. Datele cardului sunt procesate direct de Stripe — noi nu le vedem și nu le stocăm.	La achiziționarea unui plan.
Date tehnice	Adresă IP, tip de browser și dispozitiv, jurnale de acces, cookie-uri strict necesare.	Automat, la accesarea site-ului.
Date de suport	Conținutul mesajelor pe care ni le trimiteți.	Când ne contactați.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (de ex. date de sănătate ale dumneavoastră). Vă rugăm să nu ne transmiteți astfel de date.

3. Scopurile și temeiurile prelucrării

Scop	Temei juridic (GDPR)
Crearea și administrarea contului, autentificarea, furnizarea Serviciilor.	Executarea contractului — art. 6(1)(b).
Procesarea plăților, emiterea facturilor, obligații contabile și fiscale.	Executarea contractului — art. 6(1)(b) și obligație legală — art. 6(1)(c).
Salvarea progresului și personalizarea experienței.	Executarea contractului — art. 6(1)(b).
Securitatea Platformei, prevenirea fraudei și a abuzurilor (inclusiv partajarea conturilor, scraping).	Interes legitim — art. 6(1)(f).
Răspuns la solicitări de suport.	Interes legitim / executarea contractului — art. 6(1)(f)/(b).
Comunicări comerciale (dacă este cazul).	Consimțământ — art. 6(1)(a), revocabil oricând.

4. Cu cine partajăm datele (persoane împuternicite)

Nu vindem datele dumneavoastră. Le partajăm doar cu furnizori care ne ajută să operăm Platforma, în calitate de persoane împuternicite sau operatori independenți, pe baza unor garanții contractuale adecvate:

Supabase — găzduirea bazei de date și serviciul de autentificare (stocarea contului și a progresului). Regiune de găzduire: Uniunea Europeană (Irlanda — eu-west-1).
Stripe — procesarea plăților și, pentru tranzacțiile aplicabile, comerciant înregistrat (merchant of record) și emiterea facturilor. Stripe prelucrează datele de plată în calitate de operator independent, conform propriei politici de confidențialitate.
Netlify — găzduirea și livrarea site-ului (CDN), jurnale tehnice de acces.
Google — autentificarea „Continuă cu Google" (Google Sign-In), atunci când alegeți această metodă.

Putem, de asemenea, divulga date autorităților competente atunci când legea o impune.

5. Transferuri internaționale

Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European (de ex. în SUA). În astfel de cazuri, transferurile se realizează pe baza unor garanții adecvate prevăzute de GDPR (clauze contractuale standard ale Comisiei Europene sau mecanisme echivalente). Detaliile exacte pot fi solicitate la contact@endohub.ro.

6. Cât timp păstrăm datele

6.1. Datele de cont și de utilizare — pe durata existenței contului și o perioadă rezonabilă ulterioară, apoi sunt șterse sau anonimizate.

6.2. Datele de facturare — pe durata impusă de legislația fiscală și contabilă (în general 10 ani).

6.3. Jurnalele tehnice și datele de securitate — pe o perioadă limitată, necesară scopului.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți dreptul: de acces la date; de rectificare; de ștergere („dreptul de a fi uitat"); de restricționare a prelucrării; de opoziție; la portabilitatea datelor; de a vă retrage consimțământul (fără a afecta prelucrarea anterioară); și de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată cu efecte semnificative.

Pentru exercitarea acestor drepturi, ne puteți contacta la contact@endohub.ro. Vom răspunde în termenul prevăzut de lege (în general o lună).

8. Dreptul de a depune o plângere

Dacă aveți nemulțumiri legate de modul în care prelucrăm datele, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, București, dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: autentificare securizată, control al accesului la baza de date, restricționarea accesului la conținut la nivel de server și procesarea plăților printr-un furnizor certificat. Niciun sistem nu este însă 100% sigur; vă rugăm să ne notificați orice incident suspectat.

10. Minori

Platforma se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date ale minorilor sub 18 ani.

11. Modificări ale acestei politici

Putem actualiza această politică. Versiunea în vigoare este întotdeauna publicată pe această pagină, cu data ultimei actualizări. Modificările semnificative vor fi comunicate prin e-mail sau prin notificare pe site.

12. Contact

Pentru orice întrebare legată de protecția datelor: contact@endohub.ro.