Politica de confidențialitate
Versiunea din 28 octombrie 2026
Pe scurt: folosim datele tale ca să îți facem contul, să îți livrăm ce ai cumpărat și să emitem factura. Nu îți cerem CNP-ul, nu vedem datele cardului, nu vindem datele nimănui și nu avem trackere de reclame. Mailuri de marketing primești doar dacă bifezi că le vrei. Pentru orice întrebare sau cerere despre datele tale: contact@tudorial.ro.
1. Cine îți prelucrează datele
Operatorul datelor tale (firma care decide cum și de ce sunt folosite) este TREE OF SMART PEOPLE S.R.L., Călărași, str. Știrbei Vodă nr. 1, bl. M16, sc. A, et. 1, ap. 4, județul Călărași, J51/462/2015, CUI 35215851. Ne scrii la contact@tudorial.ro sau ne suni la 0727 345 100.
Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă: nu suntem autoritate publică, nu monitorizăm sistematic oameni pe scară largă și nu prelucrăm date sensibile. Pentru orice întrebare despre datele tale, scrie-ne la contact@tudorial.ro.
2. Ce date folosim, de ce și pe ce temei
| Pentru ce | Ce date | Temeiul legal |
|---|---|---|
| Contul și logarea | nume, email, parola (păstrată doar criptat), poza de profil și numele de la Google dacă te loghezi cu Google, coduri de logare și linkuri de resetare | executarea contractului (art. 6 alin. (1) lit. b) din GDPR) |
| Comanda, plata și livrarea accesului | nume, email, adresa de facturare (stradă, oraș, județ, țară, cod poștal), tipul de client; la firmă: denumirea, CUI-ul, nr. de registru; produsele, sumele, reducerile folosite, ID-ul de client Stripe, istoricul comenzilor și al abonamentului | executarea contractului (lit. b) |
| Facturarea și contabilitatea | datele de pe factură | obligație legală (lit. c), Legea contabilității nr. 82/1991 |
| Accesul la cursuri și la fișiere | ce cursuri ai, progresul pe lecții, numărul de descărcări pe produs | executarea contractului (lit. b) |
| Dovada acordurilor de la comandă și a începerii furnizării | ce ai bifat, versiunea textului, data și ora, prima lecție deschisă sau primul fișier descărcat | obligație legală (lit. c), OUG 34/2014 art. 6 alin. (10), și interesul nostru legitim (lit. f) de a ne apăra într-o dispută |
| Mailuri despre comanda ta | confirmări, facturi, coduri, linkuri de parolă, mesajul de bun venit la abonament | executarea contractului (lit. b) |
| Cereri de recenzie și recenziile | email, nume, nota, titlul și textul recenziei | interes legitim (lit. f): să aflăm ce cred cumpărătorii și să-i informăm pe ceilalți; te poți opune oricând |
| Mailuri de marketing (noutăți, reduceri, mementouri pentru coș) | email, nume, conținutul coșului, dacă te-ai dezabonat | consimțământul tău (lit. a), dat printr-o bifă separată; îl poți retrage oricând |
| Securitate și protecție la abuz | adresa IP și, la logare, adresa de email (limitarea încercărilor de logare, cod, resetare, formular), jurnalele serverului, copiile de siguranță ale bazei de date | interes legitim (lit. f): să protejăm conturile și platforma și să putem reface datele după un incident |
| Completarea datelor firmei din CUI | CUI-ul introdus, trimis la serviciul public al ANAF | executarea contractului (lit. b) |
| Formularul de servicii de pe /servicii | nume, email, telefon (opțional), mesaj | demersuri înainte de un contract, cerute de tine (lit. b) |
| Comunitatea, când e deschisă | profil, poză, linkuri sociale, postări, comentarii, aprecieri, puncte | executarea contractului (lit. b) |
Datele de card nu ajung la noi: le introduci direct pe pagina Stripe. Nu îți cerem CNP-ul. Nu vindem datele tale și nu le folosim pentru reclame țintite.
Datele pentru cont și comandă sunt necesare ca să încheiem contractul; fără ele nu putem livra produsul și nu putem emite factura. Datele cerute pentru factură sunt o obligație legală.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Stripe aplică la plată propriile verificări antifraudă, descrise în politica Stripe.
3. Cine mai primește datele
| Cine | Ce face | Ce date | Unde |
|---|---|---|---|
| Vercel Inc. | găzduiește site-ul; orice cerere trece prin serverele lor | adresa IP, paginile accesate, jurnalele serverului | SUA |
| Supabase Inc. | baza de date | toate datele din cont și comenzi | serverele în Frankfurt (UE); firma e din Singapore |
| Stripe Payments Europe Ltd | procesează plățile și abonamentele | email, nume, tipul de client, adresa de facturare, datele cardului (introduse direct la Stripe), istoricul plăților | Irlanda (UE), cu posibile transferuri către Stripe Inc. (SUA) |
| factureaza.ro | emite facturile | nume sau firmă, CUI, nr. de registru, adresă, email, produsele cumpărate | România |
| Resend Inc. | trimite mailurile | email, nume, conținutul mailurilor | SUA |
| Google Ireland Ltd | logarea cu Google, doar dacă o alegi | email, nume, poză; Google află că te-ai logat pe tudorial.ro | UE |
| Vimeo.com Inc. | redă lecțiile video și previzualizările | adresa IP, ce video redai | SUA |
| Cloudflare Inc. | stochează fișierele cursurilor și template-urile, le livrează la descărcare și păstrează copiile de siguranță ale bazei de date | adresa IP a celui care descarcă; copiile de siguranță (toate datele din cont și comenzi, criptate) | SUA |
| Upstash Inc. | limitează încercările repetate de logare și de trimitere a formularelor | adresa IP și, la logare, adresa de email, între 10 minute și o oră | serverele în Frankfurt (UE); firma e din SUA |
| ANAF | serviciul public care completează datele firmei după CUI | CUI-ul introdus | România |
Furnizorii de mai sus prelucrează datele în numele nostru, pe baza contractelor lor de prelucrare a datelor, cu excepția Stripe și Google, care prelucrează o parte din date și în nume propriu (plăți, antifraudă, logare), după politicile lor. ANAF e autoritate publică. Divulgăm date autorităților doar când legea ne obligă.
4. Transferuri în afara Uniunii Europene
Unii furnizori sunt în Statele Unite sau pot accesa datele de acolo (Vercel, Supabase, Stripe Inc., Resend, Vimeo, Cloudflare, Upstash). Transferul se face pe baza unei decizii a Comisiei Europene privind nivelul adecvat de protecție, acolo unde furnizorul a aderat la un mecanism recunoscut printr-o astfel de decizie, sau pe baza clauzelor contractuale standard adoptate de Comisia Europeană, incluse în contractele de prelucrare a datelor ale furnizorilor. Ne poți cere o copie a garanțiilor la contact@tudorial.ro.
5. Cât timp păstrăm datele
| Ce | Cât timp |
|---|---|
| Datele contului, cursurile, progresul și descărcările | cât timp ai cont; accesul la cursuri e nelimitat în timp, deci nu ștergem contul din cauza inactivității |
| Facturile și documentele contabile | 10 ani de la sfârșitul anului financiar în care au fost emise |
| Comenzile și dovada acordurilor de la comandă | 5 ani de la comandă, sau cât timp ai cont, dacă e mai mult |
| Recenziile | cât timp produsul e pe site, sau până ne ceri ștergerea |
| Coșurile neterminate | cât timp ai cont; le poți goli oricând |
| Codurile de logare și linkurile de resetare | codul expiră după 10 minute și se șterge la folosire; linkul de setare a parolei expiră după 7 zile și se șterge la folosire |
| Adresa IP (și emailul, la logare) folosite la limitarea încercărilor | între 10 minute și o oră |
| Jurnalele serverului | cel mult 30 de zile |
| Copiile de siguranță ale bazei de date | se fac săptămânal și se păstrează ultimele 4, deci cel mult 5 săptămâni; datele șterse din cont dispar din copii când acestea se înlocuiesc |
| Mesajele din formularul de servicii | 2 ani de la ultimul mesaj, dacă nu ajungem la un contract |
| Consimțământul pentru marketing | cât timp e valabil, plus 3 ani după retragere, ca dovadă |
Când ceri ștergerea contului, ștergem datele în cel mult o lună, cu excepția celor pe care legea ne obligă să le păstrăm (facturile) și a celor de care avem nevoie ca să ne apărăm într-o eventuală dispută (comanda și dovada acordurilor), pe care le păstrăm doar pe durata din tabel.
6. Drepturile tale
Ai dreptul: să afli ce date avem despre tine și să primești o copie (acces); să corectezi datele greșite (rectificare); să ceri ștergerea lor; să ceri restricționarea prelucrării; să primești datele pe care ni le-ai dat într-un format structurat, ca să le duci în altă parte (portabilitate); să te opui prelucrării bazate pe interesul nostru legitim; să te opui oricând mailurilor de marketing; să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.
Numele, emailul și parola le schimbi singur din Setări. Pentru oricare dintre celelalte drepturi, inclusiv ștergerea contului și copia datelor, scrie-ne la contact@tudorial.ro de pe adresa contului.
Îți răspundem fără întârziere, în cel mult o lună de la primirea cererii; dacă cererea e complexă, termenul se poate prelungi cu încă două luni și îți spunem de ce în prima lună. Exercitarea drepturilor e gratuită. Dacă avem dubii că cererea vine de la tine, îți putem cere o confirmare.
De la mailurile de marketing te poți dezabona oricând, cu linkul din fiecare mail.
Dacă ștergi contul, pierzi accesul la cursurile și la fișierele cumpărate (vezi pct. 3.5 din Termeni și condiții).
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; telefon +40 318 059 211; email anspdcp@dataprotection.ro; www.dataprotection.ro.
7. Cum protejăm datele
Site-ul folosește doar conexiuni criptate (HTTPS). Parolele sunt păstrate doar în formă criptată ireversibil (bcrypt), deci nici noi nu le vedem. Accesul la baza de date și la conturile furnizorilor îl are doar administratorul. Limităm încercările repetate de logare și de trimitere a codurilor. Fișierele se descarcă prin linkuri care expiră după scurt timp. Dacă are loc un incident de securitate care îți poate pune datele în pericol, anunțăm autoritatea în cel mult 72 de ore și te anunțăm și pe tine când legea o cere.
8. Logarea cu Google
Dacă alegi „Continuă cu Google”, Google ne trimite numele, adresa de email și poza ta de profil. Dacă ai deja cont pe tudorial.ro cu aceeași adresă de email, logarea cu Google intră în același cont. Google află că te-ai logat pe tudorial.ro și prelucrează aceste date după politica Google.
9. Recenziile
Pot lăsa recenzii doar cei care au cumpărat produsul, prin linkul personal primit pe email. Îți cerem o recenzie pe email după cumpărare și când ajungi la 25%, 50% și 100% din curs. Pe pagina produsului apar nota medie și numărul recenziilor publicate. Dacă nu vrei să mai primești cereri de recenzie, scrie-ne la contact@tudorial.ro.
10. Comunitatea
Secțiunea asta se aplică doar când comunitatea e disponibilă în contul tău. În comunitate, ceilalți membri văd numele și poza ta, profilul (inclusiv linkurile sociale pe care le adaugi), postările, comentariile, aprecierile, punctele și locul în clasament. Ce postezi poate fi văzut de toți membrii comunității. Nu posta date personale ale altor oameni.
11. Copiii
Tudorial.ro nu se adresează persoanelor sub 18 ani. Nu creăm intenționat conturi pentru minori; dacă aflăm că un cont aparține unui minor care l-a creat singur, îl închidem și ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm.
12. Modificări
Dacă schimbăm această politică în ce privește scopurile sau destinatarii datelor, te anunțăm pe email înainte ca schimbarea să se aplice. Versiunea și data sunt scrise sus.