Sari la conținut
ro

Politica de confidențialitate

Cum folosim și protejăm datele personale.

Ultima actualizare: 30 octombrie 2026.

Politica se aplică tuturor celor care folosesc GenieUs (vizitatori, clienți, cursanți) și respectă Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 (pentru cookie-uri).

1. Cine suntem și cum ne contactezi

Operatorul platformei GenieUs este furnizorul ale cărui date de identificare (denumire, CUI, sediu) apar în subsolul site-ului și pe pagina Contact. Pentru orice întrebare despre datele tale personale ne scrii la adresa de email de pe pagina Contact, cu mențiunea „Date personale”.

2. Rolul nostru: operator sau împuternicit

  • Pentru clienți (firme, PFA/II/IF, persoane fizice care cumpără cursul) și pentru vizitatorii site-ului, noi suntem operatorul datelor.
  • Pentru cursanții înscriși de un angajator, angajatorul este operatorul, iar noi acționăm ca împuternicit, pe baza Acordului de prelucrare a datelor (DPA) acceptat de angajator la crearea contului. Angajatorul îți poate da informații suplimentare despre prelucrare.
  • Pentru persoanele fizice care își plătesc singure cursul, noi suntem operatorul și pentru datele de cursant.

Pentru cursanții înscriși de angajator, prelucrarea nu se bazează pe consimțământ: în relația de muncă, consimțământul nu poate fi considerat liber, așa că temeiul este obligația legală și contractul (vezi secțiunea 4). La prima logare în aplicație, fiecare cursant citește un rezumat al acestei politici și confirmă că l-a înțeles; confirmarea se păstrează în registrul de acorduri.

3. Ce date prelucrăm

Vizitatorii site-ului: datele trimise prin formularele Cere ofertă, Programează o demonstrație și Contact (nume, firmă, email, telefon, mesaj, ziua și intervalul ales pentru demonstrație), adresa IP și datele tehnice ale browserului, în jurnalele serverului.

Clienții și utilizatorii contului de client: nume, email, telefon, funcția (reprezentant legal sau persoană de contact), datele firmei (denumire, CUI, Nr. Reg. Com., sediu, plătitor de TVA, preluate și din registrul public ANAF), pentru clienții persoane fizice CNP-ul și adresa de domiciliu, care apar pe factură, documentele încărcate pentru verificarea contului (certificatul de înregistrare, actul de identitate), comenzile, facturile și plățile, setările de securitate (2FA, passkey-uri), acordurile date și jurnalul de activitate.

Cursanții: nume, email și/sau telefon (pentru logare), limba preferată, opțional datele din documentul de identitate (CNP, pașaport, data nașterii), angajatorul și punctul de lucru, timpul de studiu (sesiuni, ore pe săptămână), progresul, răspunsurile la exerciții și teste, certificatele emise, adresa IP și dispozitivul folosit la sesiunile de studiu, confirmarea că a citit această politică. Doar când folosești exercițiul „Vorbește”: înregistrarea vocii tale, pentru verificarea pronunției (nu o păstrăm). Doar dacă le pornești: abonarea telefonului la notificări.

Mesajele trimise la suport (din contul de client, la „Suport”, sau din aplicație, la „Ajutor”): textul mesajelor, pozele sau fișierele atașate, numele și rolul în cont al celui care scrie, data și ora.

Datele sensibile (CNP, pașaport, telefon, data nașterii, PIN) sunt păstrate criptat.

4. De ce prelucrăm datele și pe ce temei legal

Scop Temei (art. 6 GDPR)
Crearea și administrarea contului, furnizarea cursului, suportul executarea contractului — art. 6 alin. (1) lit. b)
Măsurarea orelor de studiu și emiterea documentelor cerute de OUG 32/2026 (situația orelor, certificatul) obligație legală — lit. c) și, pentru angajator, executarea contractului
Facturarea, plățile, evidența contabilă obligație legală — lit. c)
Verificarea clienților înainte de cumpărare, prevenirea fraudei și a conturilor false interes legitim — lit. f)
Securitatea platformei: autentificare în doi pași, jurnale de acces și de audit, backup interes legitim — lit. f) și art. 32 GDPR
Răspunsul la cererile de ofertă și la mesaje demersuri la cererea ta, înainte de contract — lit. b)
Programarea și ținerea demonstrațiilor online (Zoom sau Teams) demersuri la cererea ta, înainte de contract — lit. b)
Newsletterul cu noutăți GenieUs consimțământ — lit. a), opțional, retras oricând din profil sau din linkul de dezabonare din fiecare email
Verificarea pronunției (exercițiul „Vorbește”) executarea contractului — lit. b)
Notificările pe telefon consimțământ — lit. a), dat din browser; le oprești oricând din profil sau din setările telefonului
Răspunsul la tichetele de suport și anunțarea răspunsului (email, notificare pe telefon, dacă e pornită) executarea contractului — lit. b)
Traducerea automată a unui mesaj de suport, doar când apeși „Tradu” executarea contractului — lit. b)
Statisticile despre folosirea site-ului (Google Analytics), doar dacă sunt activate consimțământ — lit. a), din bannerul de cookie-uri, retras oricând din „Setări cookie-uri”

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Statusul săptămânilor de studiu se calculează automat după regula din contract, dar poate fi verificat și corectat de echipa noastră.

5. Cui transmitem datele

Datele nu se vând și nu se folosesc pentru reclamă. Le transmitem doar:

  • angajatorului (pentru cursanții înscriși de el): progresul, orele de studiu, documentele de prezență;

  • furnizorilor care ne ajută să funcționăm (împuterniciți, cu contract): găzduirea serverului și trimiterea emailurilor (Heart Internet Ltd, Regatul Unit), procesatorul de plăți Netopia și serviciul de facturare SmartBill (după activarea plăților online), stocarea externă a copiilor de siguranță criptate (când este folosită);

  • Cloudflare, prin care trece traficul site-ului, pentru protecție împotriva atacurilor și pentru viteză: adresa IP și datele tehnice ale browserului;

  • Cloudflare (Turnstile), dacă verificarea „nu sunt robot” este activă la înregistrare: adresa IP și date tehnice ale browserului;

  • autorităților, când legea ne obligă (de exemplu, ANAF sau inspectoratele de muncă).

  • Google Cloud Speech-to-Text, doar când folosești exercițiul „Vorbește”: înregistrarea vocii tale, ca să verificăm pronunția. Înregistrarea nu se păstrează la noi și nu se folosește în alt scop;

  • serviciile de notificări ale browserului (Google, Apple, Mozilla, după telefon), doar dacă pornești notificările: adresa tehnică a abonamentului și textul notificării;

  • Google Analytics, doar cu acordul tău pentru cookie-urile de statistică (vezi pagina Cookies);

  • traducerea mesajelor de suport, doar când apeși „Tradu”: dacă browserul tău are traducere încorporată (de exemplu, Chrome), mesajul se traduce pe dispozitivul tău și nu pleacă nicăieri; altfel, textul mesajului se trimite serviciului gratuit de traducere MyMemory (Translated S.r.l., Italia), care întoarce traducerea. Dacă alegi linkul „Google Translate”, textul se deschide pe pagina Google Translate. Fără să apeși „Tradu”, mesajele nu se trimit niciunui serviciu de traducere;

  • WhatsApp (Meta), doar dacă alegi tu să ne scrii pe WhatsApp din contul de client;

  • Zoom (Zoom Communications, SUA) sau Microsoft Teams (Microsoft), doar dacă participi la o demonstrație online: numele și emailul cu care intri în ședință, după regulile platformei alese.

Pentru textele lecțiilor folosim servicii de sinteză vocală (Google Cloud) și de traducere automată (Anthropic, Google). Acestora le trimitem doar conținutul lecțiilor și al interfeței, nu date despre cursanți sau clienți.

5.1. Datele tale rămân la noi

  • Nu vindem, nu închiriem și nu dăm datele tale nimănui pentru reclamă sau marketing.
  • Datele se păstrează în baza noastră de date, pe serverul nostru găzduit în Regatul Unit (țară pentru care Comisia Europeană a recunoscut un nivel de protecție a datelor echivalent cu cel din UE), și în copii de siguranță criptate cu o cheie pe care o deținem doar noi.
  • Furnizorii de mai sus primesc doar datele strict necesare serviciului lor, le prelucrează doar după instrucțiunile noastre și nu le pot folosi în scop propriu (contract de împuternicire, art. 28 GDPR).
  • Angajatorul vede doar datele cursanților înscriși de el; datele unui client nu sunt vizibile altor clienți.
  • La sfârșitul perioadei de păstrare (secțiunea 7), datele se șterg sau se anonimizează ireversibil.

6. Transferuri în afara Spațiului Economic European

Serverul platformei este găzduit în Regatul Unit, pe baza deciziei de adecvare a Comisiei Europene pentru Regatul Unit. Unii furnizori (de exemplu, Cloudflare și Google) pot prelucra date în afara Spațiului Economic European; în aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU–US Data Privacy Framework) sau a clauzelor contractuale standard.

7. Cât timp păstrăm datele

  • Datele cursanților: pe durata programului și apoi 60 de luni de la încheierea lui, pentru dovada orelor de studiu cerute de lege; după aceea se anonimizează.
  • Cererile de ofertă, cererile de demonstrație și mesajele de contact: 24 de luni.
  • Mesajele de suport ale unei firme: cât timp există contul firmei; mesajele de suport ale unui cursant: se șterg, cu fișierele atașate, odată cu anonimizarea datelor cursantului.
  • Jurnalele tehnice (accesări, erori): 365 de zile.
  • Documentele contabile (facturi, plăți): cât impune legislația financiar-contabilă.
  • Datele contului de client: pe durata contractului și după aceea, cât e nevoie pentru apărarea unor drepturi în instanță sau cât impune legea.
  • Acordurile (termeni, confidențialitate, DPA, newsletter): cât timp există contul și apoi pe durata termenului de prescripție, ca dovadă.
  • Copiile de siguranță se rotesc la 7 zile.

Perioadele se pot ajusta din setările platformei; orice schimbare se reflectă în această politică.

8. Cum protejăm datele

Conexiune criptată (HTTPS), criptarea datelor sensibile în baza de date, autentificare în doi pași obligatorie pentru echipă și pentru clienți, separarea strictă a datelor între conturile clienților, jurnal de audit care nu poate fi modificat, copii de siguranță criptate, acces pe bază de roluri și permisiuni.

9. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor, de opoziție (inclusiv față de prelucrările bazate pe interes legitim) și dreptul de a-ți retrage consimțământul oricând (de exemplu, pentru newsletter, din profil sau din linkul de dezabonare din email), fără să fie afectată legalitatea prelucrării de până atunci.

Cursanții își pot descărca datele direct din aplicație. Dacă ai fost înscris de un angajator, cererile se pot adresa și lui, ca operator.

Răspundem în cel mult o lună de la primirea cererii (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta).

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

10. Cookie-uri

Folosim cookie-uri strict necesare și, doar cu acordul tău, cookie-uri de statistică (Google Analytics). Nu folosim cookie-uri de reclamă. Lista completă, duratele și setările sunt pe pagina Cookies; acordul îl schimbi oricând din „Setări cookie-uri”, în subsolul site-ului.

11. Minori

Platforma nu se adresează persoanelor sub 16 ani.

12. Modificări ale politicii

Fiecare modificare importantă se publică drept versiune nouă. Utilizatorii contului de client o acceptă la următoarea logare, cursanții o confirmă la următoarea deschidere a aplicației, iar versiunea acceptată se păstrează în registrul de acorduri (cu data, versiunea, adresa IP și browserul).