🔒 Politica de Confidențialitate

Data ultimei actualizări: 30.09.2026

1. Operator de date cu caracter personal

Operatorul datelor cu caracter personal este Capelaru Raul-Ioan, persoană fizică autorizată, cu sediul în România, județul Hunedoara.

Date de contact:
Email: contact@tutorialecuraul.ro
Website: tutorialecuraul.ro

2. Ce date personale colectăm

2.1. Date colectate la înregistrare

Pentru crearea contului și utilizarea serviciilor noastre, colectăm următoarele date:

• Nume și prenume - pentru identificarea utilizatorului
• Adresă de email - pentru autentificare și comunicare
• Parolă - stocată în format criptat (hash) pentru securitate
• Data înregistrării - pentru evidență administrativă

2.2. Date colectate la achiziție

La achiziționarea unui curs, colectăm:

• Informații de plată - procesate prin procesatori de plăți siguri (nu stocăm datele cardului bancar)
• Istoric achiziții - pentru gestionarea cursurilor achiziționate
• Date de facturare - dacă se solicită emiterea facturii (nume, CNP/CUI, adresă)

2.3. Date colectate automat

În timpul utilizării Platformei, colectăm automat:

• Adresa IP - pentru securitate și prevenirea fraudelor
• Tip browser și dispozitiv - pentru optimizarea experienței utilizatorului
• Date de navigare - pagini vizitate, timp petrecut, cursuri vizionate
• Cookies - pentru funcționalitatea site-ului și preferințe utilizator

2.4. Date colectate prin formularul de contact

• Nume, email, subiect, mesaj - pentru comunicare și suport
• Adresa IP - pentru prevenirea spam-ului

3. Scopul prelucrării datelor (Temei legal - Art. 6 GDPR)

3.1. Executarea contractului (Art. 6(1)(b) GDPR)

• Crearea și gestionarea contului utilizatorului
• Procesarea comenzilor și furnizarea accesului la cursuri
• Comunicare legată de cursurile achiziționate

3.2. Obligație legală (Art. 6(1)(c) GDPR)

• Emiterea facturilor fiscale
• Păstrarea evidenței contabile conform legislației fiscale
• Răspunsul la solicitări legale ale autorităților competente

3.3. Interes legitim (Art. 6(1)(f) GDPR)

• Prevenirea fraudelor și a accesului neautorizat
• Îmbunătățirea serviciilor și a experienței utilizatorului
• Analiză statistică și optimizare tehnică a Platformei

3.4. Consimțământ (Art. 6(1)(a) GDPR)

• Trimiterea de newsletter-e și oferte promoționale (doar dacă v-ați dat acordul)
• Utilizarea cookies non-esențiale (prin banner-ul de cookies)

4. Cât timp păstrăm datele dvs.

Tip date	Perioadă păstrare
Date cont activ	Până la ștergerea contului
Date cont inactiv (neconectat)	3 ani de la ultima autentificare
Istoric tranzacții și facturi	10 ani (obligație fiscală - Codul Fiscal)
Mesaje contact	2 ani de la trimitere
Date cookies tehnice	Până la 12 luni
Loguri IP (securitate)	6 luni

5. Cu cine partajăm datele dvs.

5.1. Procesatori de plăți

Pentru procesarea plăților, utilizăm servicii terțe certificate (ex: Stripe, PayPal), care procesează datele în conformitate cu standardele de securitate PCI-DSS.

5.2. Servicii de hosting

Site-ul este găzduit pe servere situate în Uniunea Europeană, administrate de furnizori care respectă cerințele GDPR.

5.3. Nu vindem date

IMPORTANT: Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți în scopuri de marketing.

5.4. Divulgare legală

Putem divulga date personale autorităților competente dacă suntem obligați prin lege (ex: cereri de la organele de urmărire penală, autorități fiscale, instanțe judecătorești).

6. Transferuri internaționale de date

Datele dumneavoastră personale sunt stocate și prelucrate în Uniunea Europeană.

În cazul în care utilizăm servicii terțe din afara UE (ex: servicii cloud), ne asigurăm că acestea oferă garanții adecvate conform Art. 46 GDPR (clauze contractuale standard, certificări Privacy Shield etc.).

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

• Accesului neautorizat - autentificare cu parolă, sesiuni securizate
• Pierderii sau distrugerii - backup-uri regulate
• Modificării neautorizate - verificări de integritate
• Divulgării accidentale - criptare SSL/TLS pentru transmisii

Parolele sunt stocate folosind algoritmi puternici de criptare (bcrypt/hash), nu în format text clar.

8. Drepturile dumneavoastră (GDPR)

8.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține confirmarea că prelucrăm datele dvs. și de a primi o copie a acestor date.

8.2. Dreptul de rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Puteți modifica datele din contul dvs. în secțiunea "Setări".

8.3. Dreptul la ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor dvs., cu excepția situațiilor în care avem obligația legală să le păstrăm (ex: date facturare - 10 ani).

8.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații (ex: contestarea exactității datelor).

8.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV).

8.6. Dreptul de opoziție (Art. 21 GDPR)

Puteți să vă opuneți prelucrării datelor în scopuri de marketing direct sau pentru interese legitime.

8.7. Dreptul de a nu face obiectul unor decizii automatizate (Art. 22 GDPR)

Nu utilizăm procese decizionale automate sau profilare care să producă efecte juridice sau să vă afecteze în mod similar.

8.8. Dreptul de a retrage consimțământul (Art. 7(3) GDPR)

Dacă prelucrarea se bazează pe consimțământ (ex: newsletter), puteți retrage oricând acordul fără a afecta legalitatea prelucrării anterioare.

9. Cum vă exercitați drepturile

Pentru a vă exercita oricare dintre drepturile de mai sus, ne puteți contacta la:

• Email: contact@tutorialecuraul.ro
• Subiect: "GDPR - Exercitare Drepturi"

Vom răspunde solicitării dumneavoastră în termen de 30 zile de la primire (conform Art. 12(3) GDPR). În cazuri complexe, termenul poate fi prelungit cu încă 60 zile, cu notificare prealabilă.

10. Cookies și tehnologii similare

10.1. Ce sunt cookies

Cookies sunt fișiere text mici stocate pe dispozitivul dvs. când vizitați un site web.

10.2. Tipuri de cookies folosite

A) Cookies strict necesare (nu necesită consimțământ)

• Cookies de sesiune - pentru autentificare și navigare securizată
• Cookies de securitate - pentru prevenirea fraudelor

B) Cookies funcționale (necesită consimțământ)

• Cookies de preferințe - pentru salvarea setărilor (ex: tema dark/light)
• Cookies de progres - pentru salvarea progresului în cursuri

C) Cookies analitice (necesită consimțământ)

• Google Analytics (opțional) - pentru statistici anonime de trafic

10.3. Gestionarea cookies

Puteți refuza sau șterge cookies din setările browser-ului dvs. Reține că blocarea cookies-urilor strict necesare poate afecta funcționalitatea site-ului.

11. Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod conștient date de la minori fără acordul părinților/tutorilor legali.

Dacă aveți cunoștință că un minor și-a furnizat date personale fără consimțământul părinților, vă rugăm să ne contactați pentru ștergerea acestor date.

12. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative sau ale practicilor noastre de prelucrare a datelor.

Modificările importante vor fi notificate prin email sau prin banner pe site cu cel puțin 30 de zile înainte de intrarea în vigoare.

13. Depunerea unei plângeri

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

14. Contact DPO (Data Protection Officer)

Pentru orice întrebări legate de protecția datelor personale, ne puteți contacta:

• Email: contact@tutorialecuraul.ro
• Subiect: "GDPR - Protecție Date"

---

Prin utilizarea Platformei Tutoriale cu Raul, confirmați că ați citit și ați înțeles prezenta Politică de Confidențialitate și consimțiți la prelucrarea datelor conform celor descrise mai sus.