Politica de confidențialitate

Operatorul în sensul DSGVO (RGPD) este:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Germania
E-mail: info@preparaio.com
Număr de telefon: +49 89 74044725

Prelucrăm date cu caracter personal numai în măsura în care acest lucru este necesar pentru a pune la dispoziție un site web funcțional și conținuturile noastre de învățare sau există o autorizare legală. Când vizitezi site-ul web, serviciul nostru de găzduire înregistrează automat date de acces (adresă IP, dată, User-Agent) în jurnalele serverului, pentru menținerea funcționării și protecția împotriva atacurilor (Art. 6 Abs. 1 lit. f DSGVO). Jurnalele sunt șterse după cel mult 30 de zile.

La înregistrare, prelucrăm adresa de e-mail, numele afișat și metadatele de autentificare pentru executarea contractului (Art. 6 Abs. 1 lit. b DSGVO). Datele sunt păstrate până când îți ștergi contul, dar cel mult 3 ani de la ultima activitate.

Prelucrăm răspunsurile, progresul, profilul de competențe și rezultatele simulărilor de examen pentru furnizarea serviciului contractual (Art. 6 Abs. 1 lit. b DSGVO), precum și pentru îmbunătățirea conținuturilor de învățare (Art. 6 Abs. 1 lit. f DSGVO, interesul de a asigura calitatea exercițiilor). Datele sunt păstrate până la ștergerea contului; statisticile agregate anonimizate (fără legătură cu persoane identificabile) sunt păstrate și ulterior.

Plățile sunt procesate de Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda) în calitate de procesator de date. Se transmit: nume, adresă email, date de plată și adresă IP. Temei juridic: art. 6 alin. (1) lit. b) GDPR (executarea contractului). Detalii în politica de confidențialitate Stripe la stripe.com/privacy.

IA pentru text (scriere): Răspunsurile în text liber din exercițiile de scriere sunt transmise pentru evaluare, prin Lovable AI Gateway, furnizorilor de modele IA (Google Ireland Ltd. pentru modelele Gemini și OpenAI Ireland Ltd. / OpenAI, L.L.C. pentru modelele GPT). Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului). Sunt transmise răspunsul propriu-zis, cerința exercițiului și un cod pseudonim al cursantului — fără nume reale, adrese de e-mail sau date de plată. Conform acordurilor cu furnizorii, datele de intrare nu sunt utilizate pentru antrenarea modelelor.

Transcriere vocală (vorbire): Înregistrările audio din exercițiile de vorbire sunt transmise pentru transcriere automată către ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA). Se transmite exclusiv fișierul audio împreună cu un cod pseudonim al cursantului. Temei juridic: Art. 6 Abs. 1 lit. b DSGVO.

Sinteză vocală (ascultare): Pentru generarea materialelor audio de ascultare, transmitem textele exercițiilor (nu date cu caracter personal) către ElevenLabs, Inc. și, ca alternativă de rezervă, către OpenAI (Text-to-Speech). Fișierele audio generate sunt apoi stocate temporar în baza noastră de date din UE.

Fără antrenarea modelelor: Conform acordurilor de prelucrare a datelor în numele operatorului, respectiv acordurilor Data Processing încheiate cu furnizorii, nici datele de intrare, nici cele de ieșire nu sunt utilizate pentru antrenarea modelelor IA.

• Găzduire, bază de date, autentificare, stocare de fișiere, e-mailuri de autentificare: Supabase (prin Lovable Cloud), regiunea UE.
• Procesarea plăților: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (cu transmitere ulterioară către Stripe Inc., SUA).
• Evaluarea textelor cu IA (prin Lovable AI Gateway): Google Ireland Ltd. (Gemini) și OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Transcriere vocală și sinteză vocală: ElevenLabs, Inc., SUA; OpenAI (doar ca soluție de rezervă pentru sinteza vocală).
• Trimiterea e-mailurilor (tranzacționale și mementouri de învățare): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), în calitate de furnizor de servicii de trimitere a e-mailurilor, conectat tehnic prin Lovable Connector-Gateway. Sunt transmise adresa de e-mail a destinatarului, subiectul, conținutul e-mailului și antetele tehnice de expediere (inclusiv linkul de dezabonare).
• Măsurarea audienței (numai cu consimțământ): Google Ireland Ltd. pentru Google Analytics 4 și Microsoft Ireland Operations Ltd. pentru Microsoft Clarity.
• Măsurarea audienței de marketing (numai cu consimțământ): Google Ireland Ltd. / Google LLC pentru Google Ads Conversion Tracking și TikTok Technology Ltd. (Irlanda) / TikTok Pte. Ltd. pentru pixelul TikTok și TikTok Events API de pe partea de server.

Noi nu vindem date și transmitem date cu caracter personal exclusiv furnizorilor de servicii menționați mai sus, în cadrul furnizării serviciilor. În măsura în care acești furnizori prelucrează date cu caracter personal în numele nostru, prelucrarea se desfășoară în conformitate cu condițiile aplicabile ale furnizorului privind prelucrarea datelor în numele operatorului. În cazul Resend, conform Data Processing Addendum (DPA) publicat de acesta, DPA face parte din contractul cu clientul și devine obligatoriu la încheierea acestuia.

O parte dintre furnizorii de servicii utilizați (în special ElevenLabs, societatea-mamă a OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) au sediul în SUA sau transmit o parte din date către societăți din grup aflate acolo. În funcție de furnizor, garanțiile pentru astfel de transferuri sunt asigurate prin clauzele contractuale standard ale UE (Art. 46 Abs. 2 lit. c DSGVO) și/sau — în măsura în care furnizorul respectiv este certificat în acest cadru — prin EU-U.S. Data Privacy Framework (decizia privind caracterul adecvat al nivelului de protecție din 10 iulie 2023). În cazul Resend, conform informațiilor publicate în prezent de furnizor (DPA și pagina de informații privind RGPD), datele sunt stocate în SUA, iar transferurile din SEE sunt protejate prin clauzele contractuale standard ale UE incluse în DPA și prin participarea la EU-U.S. Data Privacy Framework. În pofida acestor măsuri de protecție, accesul autorităților americane în temeiul legislației locale nu poate fi exclus complet.

Ai oricând dreptul de acces (Art. 15), de rectificare (Art. 16), de ștergere (Art. 17), de restricționare a prelucrării (Art. 18), la portabilitatea datelor (Art. 20) și de opoziție (Art. 21 DSGVO). Pentru aceasta, contactează-ne fără formalități la info@preparaio.com.

De asemenea, ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. Autoritatea competentă pentru noi este:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Necesare din punct de vedere tehnic (fără consimțământ, § 25 Abs. 2 Nr. 2 TDDDG): sesiunea de autentificare (token de autentificare Supabase), selectarea limbii și a temei, stocarea consimțământului, cookie-urile Stripe pentru coșul de cumpărături și finalizarea comenzii în cadrul procesului de plată.

Statistici – numai cu consimțământ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) pentru măsurarea pseudonimizată a audienței. Anonimizarea IP este activă; durata de stocare este de 14 luni.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) pentru analiza modului în care sunt utilizate paginile noastre – atât paginile publice, cât și zona de învățare accesibilă după autentificare. Clarity înregistrează clicuri, derulări, mișcări ale mouse-ului și vizualizări de pagini și creează pe baza acestora hărți termice și înregistrări ale sesiunilor. Textele introduse și conținutul paginilor sunt mascate, adică nu sunt transmise în text clar. Sunt prelucrate, de asemenea, informații despre dispozitiv și browser, adresa IP trunchiată, locația aproximativă și marcaje temporale. Cookie-uri sau identificatori: printre altele, _clck, _clsk, CLID, MUID; durata de stocare, conform informațiilor Microsoft, este de până la 1 an. Temeiul juridic este consimțământul tău (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Este posibil un transfer către Microsoft Corporation din SUA (vezi secțiunea 8). Informații suplimentare: Declarația de confidențialitate Microsoft. Îți poți retrage oricând consimțământul prin setările cookie-urilor din subsolul paginii.

Marketing – numai cu consimțământ:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) pentru măsurarea eficienței anunțurilor publicitare.
• TikTok-Pixel (TikTok Technology Ltd., Irlanda) pentru măsurarea audienței campaniilor pe TikTok.
• TikTok Events API (măsurarea conversiilor pe partea de server): Când te înregistrezi sau închei un abonament, transmitem evenimentul respectiv (înregistrare sau achiziție) și direct de pe serverul nostru către TikTok, astfel încât eficiența campaniilor publicitare să poată fi măsurată chiar și atunci când pixelul este blocat. Se transmit: adresa de e-mail și identificatorul de utilizator transformate prin hashing criptografic (SHA-256), iar în cazul achizițiilor, suplimentar, valoarea achiziției, moneda și codul examenului, în fiecare caz marcaje temporale, precum și un ID de eveniment pentru evitarea numărării duble. Fără date în text clar și fără date de plată. Temeiul juridic este consimțământul tău (Art. 6 Abs. 1 lit. a DSGVO); fără consimțământul pentru marketing, acest transfer nu are loc. Îți poți retrage oricând consimțământul prin setările cookie-urilor din subsolul paginii – transferul încetează atunci pentru toate evenimentele viitoare.

Utilizăm Google Consent Mode v2 cu setarea implicită „denied”. Fără consimțământ, nu se încarcă nici scripturi de analiză, nici scripturi de marketing (inclusiv Microsoft Clarity) și nu se setează cookie-urile corespunzătoare. Personalizarea anunțurilor rămâne dezactivată permanent.

Starea actuală: Nu ai făcut încă nicio alegere. Îți poți modifica sau retrage oricând opțiunea:

Scop: Dacă activezi explicit această opțiune, îți trimitem mementouri personalizate de învățare prin e-mail — de exemplu, notificări despre recapitulări scadente, pauze mai lungi de învățare, seria ta de zile consecutive de învățare, sarcini nefinalizate sau numărătoarea inversă până la examen. În acest scop, analizăm datele tale de învățare și progres (printre altele, ultima activitate, recapitulările scadente, starea seriei de zile consecutive, data examenului, examenul vizat și setarea limbii).

Temei juridic: exclusiv consimțământul tău (Art. 6 Abs. 1 lit. a DSGVO). Fără acest consimțământ, nu are loc nici analiza în scopul trimiterii de mementouri, nici trimiterea acestora. Comutatorul este implicit dezactivat; o setare generală privind e-mailurile din trecut nu este considerată consimțământ în acest scop.

Caracter voluntar: Consimțământul este voluntar și nu reprezintă o condiție pentru utilizarea Preparaio sau pentru încheierea unui contract. Neacordarea lui nu îți aduce niciun dezavantaj în ceea ce privește accesul la conținuturile de învățare.

Retragere: Îți poți retrage oricând consimțământul — în setările contului, la „Notificări”, sau prin linkul de dezabonare din fiecare e-mail de reamintire (fără autentificare, inclusiv prin dezabonare cu un singur clic în programul de e-mail). Retragerea produce efecte pentru viitor: legalitatea prelucrărilor deja efectuate rămâne neafectată. Retragerea privește exclusiv mementourile de învățare. Vei primi în continuare e-mailurile necesare privind contul, contractul și plățile (de exemplu, e-mailuri de înregistrare și autentificare, confirmări de achiziție, notificări privind facturile, invitații de la școala ta de limbi străine, notificări relevante pentru securitate), deoarece acestea nu se bazează pe acest consimțământ.

Frecvență: Trimiterea este limitată de sistem prin plafoane configurabile — atât pe zi, cât și pentru un interval mobil de 7 zile. În cadrul unui ciclu de trimitere, motorul de reguli prioritizează mementoul potrivit pentru fiecare cursant, astfel încât mementourile să nu se cumuleze în același ciclu de trimitere. În mod deliberat, nu indicăm aici valori numerice fixe, deoarece aceste plafoane pot fi ajustate din motive operaționale.

Dovada consimțământului: Pentru a ne îndeplini obligația de a furniza dovezi (Art. 7 Abs. 1 DSGVO), înregistrăm, cu reducerea la minimum a datelor, când ai acordat sau retras consimțământul: momentul, evenimentul (acordat/retras), sursa (setări sau link de dezabonare), versiunea textului consimțământului și limba. Nu stocăm în acest scop nicio adresă IP, niciun User-Agent și nicio copie a e-mailului. Aceste dovezi sunt șterse automat după 3 ani.

Linkuri de dezabonare: Linkul de dezabonare conține un token aleatoriu, fără conținut informațional — din acesta nu pot fi deduse nici adresa de e-mail, nici numele, nici identificatorul de utilizator. Pe server stocăm doar un hash criptografic (SHA-256) al tokenului. Tokenurile sunt valabile 90 de zile, pot fi revocate oricând și sunt șterse la 30 de zile după expirare sau revocare.

Fără măsurare prin urmărire: E-mailurile de reamintire nu conțin pixeli de urmărire și nici parametri de urmărire cu caracter personal în linkuri. Pentru trimiterea tehnică utilizăm furnizorul de servicii de expediere a e-mailurilor menționat în secțiunea 7.

Durata de stocare a jurnalelor de trimitere: Pentru fiecare e-mail de reamintire stocăm un jurnal tehnic de trimitere (scop, stare, adresa destinatarului, moment), utilizat pentru evitarea duplicatelor, respectarea plafoanelor și asistență. Aceste jurnale sunt șterse automat la 180 de zile după trimitere. Jurnalele privind e-mailurile obligatorii (cont, achiziție, invitație) nu sunt afectate de această regulă.

Adaptăm această declarație de îndată ce se modifică cadrul juridic sau operațiunile noastre de prelucrare. Actualizată la: 2026-06-14.