Politica de confidențialitate (GDPR)
Ultima actualizare: 29 septembrie 2026
Document în lucru (draft). Platforma rulează în regim demonstrativ, cu plăți de test. Versiunea finală va fi publicată la lansarea comercială, după validare juridică.
1. Operatorul de date
DRKDENTAL TRAINING SRL, CUI 50671649, sediul în Sat Ograzile, comuna Merei, nr. 12, cam. 2, jud. Buzău, cod poștal 127355, e-mail drkdentaltraining@gmail.com — operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).
2. Ce date prelucrăm
(a) Date de cont: e-mail, nume, biografie, fotografie de profil. (b) Date de utilizare: cursuri parcurse, progres, certificate, credite EMC introduse de tine, postări/comentarii, XP. (c) Date de plată: procesate integral de Stripe — noi păstrăm doar identificatorii tranzacțiilor și sumele, niciodată datele cardului. (d) Mesajele către asistentul AI: sunt transmise procesatorului Anthropic (SUA) pentru generarea răspunsului și contorizate lunar; TrainLab nu le stochează și nu trimite împreună cu ele numele sau e-mailul tău. Nu introduce în conversație date care identifică pacienți. (e) Pentru mentori: documente de verificare profesională, cont de plăți Stripe Connect (datele de identificare și bancare cerute la deschiderea lui sunt colectate direct de Stripe, care răspunde pentru ele ca operator). (f) Webinarii găzduite pe platformă: numele tău afișat, fluxul audio-video și mesajele din chat sunt procesate de Daily.co (SUA) pe durata sesiunii, doar după ce alegi să intri în sesiune. (g) Videoclipuri externe din lecții (YouTube, Vimeo): se încarcă doar la cererea ta; la redare, Google sau Vimeo primesc adresa ta IP și pot seta cookie-uri proprii, conform politicilor lor. (h) Loguri tehnice de securitate (inclusiv adresa IP la autentificare) și statistici de trafic agregate, fără cookie-uri (Vercel Web Analytics).
3. Scopuri și temeiuri
Furnizarea serviciului (executarea contractului — art. 6 (1) b); facturare și obligații fiscale (obligație legală — art. 6 (1) c); securitatea platformei și prevenirea abuzului (interes legitim — art. 6 (1) f); comunicări tranzacționale (executarea contractului). Nu vindem date și nu facem profilare publicitară.
4. Persoane împuternicite (procesatori)
Supabase Inc. (baza de date, autentificarea și fișierele — găzduite în Frankfurt, UE; API-ul trece prin Cloudflare ca sub-procesator); Vercel Inc. (găzduirea aplicației — codul rulează în Frankfurt, UE, rețeaua de distribuție este globală; Vercel Web Analytics pentru statistici agregate, fără cookie-uri); Stripe Payments Europe Ltd. (Irlanda; procesare plăți, abonamente, plăți către mentori — cu Stripe Inc., SUA, ca sub-procesator); Anthropic PBC (SUA; asistentul AI — fără antrenarea modelelor pe conversațiile tale); Resend Inc. (SUA; e-mailuri tranzacționale și de autentificare); Daily.co — Daily, Inc. (SUA; camera video a webinariilor găzduite pe platformă); Google Ireland Ltd. și Vimeo.com Inc. (doar când redai un videoclip extern dintr-o lecție). Fiecare prelucrează datele strict pentru serviciul furnizat, pe bază de acorduri de prelucrare conforme GDPR. Transferurile către SUA (Vercel, Anthropic, Resend, Daily.co, Stripe Inc.) se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR) și, acolo unde furnizorul este certificat, a cadrului EU-US Data Privacy Framework. Poți cere o copie a garanțiilor la adresa de contact.
5. Cât păstrăm datele
Datele contului: cât timp contul există și maximum 30 de zile după cererea de ștergere (backup-uri). Documentele contabile: 10 ani (obligație legală). Certificatele emise rămân verificabile public prin linkul lor unic dacă nu soliciți ștergerea.
6. Drepturile tale
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție — printr-un e-mail la drkdentaltraining@gmail.com; răspundem în maximum 30 de zile. Ai dreptul să depui plângere la ANSPDCP (dataprotection.ro).
7. Securitate
Acces la date restricționat prin politici Row Level Security la nivelul bazei de date, criptare în tranzit (TLS), chei secrete păstrate în afara codului, verificarea semnăturii pentru notificările de plată. Nicio platformă nu poate garanta securitate absolută; anunță-ne imediat la drkdentaltraining@gmail.com dacă suspectezi o problemă.
8. Cookie-uri
Folosim doar cookie-uri strict necesare (sesiunea de autentificare și preferința de limbă); statisticile de trafic sunt agregate și nu folosesc cookie-uri — detalii în Politica de cookie-uri.