Această politică explică ce date cu caracter personal prelucrăm prin platforma testepsihologicemai.ro (site-ul public și aplicația de la /app), de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004. Ultima actualizare: 23 septembrie 2026.
1. Operatorul de date și contact
Operatorul datelor tale este FLORMI TECH S.R.L., cu sediul în Prelungirea Ghencea nr. 38, Sector 6, București, înregistrată la Registrul Comerțului sub nr. J2026050085002, CUI 55434783 („noi”). Pentru orice întrebare sau cerere legată de datele tale ne scrii la contact@testepsihologicemai.ro; cererile sunt tratate direct de operator.
2. Ce date prelucrăm și de unde provin
2.1. Date de cont (furnizate de tine)
- adresa de e-mail, numele și parola — parola este gestionată de Firebase Authentication și stocată exclusiv sub formă de hash; nimeni, nici echipa noastră, nu o poate citi;
- structura pentru care te pregătești (Poliție, Jandarmerie, Penitenciare — ANP, Armată — MApN), ca să-ți afișăm bateria potrivită;
- dovada consimțămintelor: momentul acceptării termenilor și versiunea acceptată, opțiunea privind e-mailurile de noutăți și momentul bifării sau debifării ei;
- data creării contului și, după plată, perioada de acces (data expirării), planul cumpărat și sursa plății — aceste ultime câmpuri sunt scrise numai de server, niciodată de aplicația din browser.
2.2. Date de la Google, la „Continuă cu Google”
Dacă alegi să intri cu contul Google, primim de la Google, prin Firebase Authentication, numele afișat, adresa de e-mail și un identificator al contului Google. Nu primim parola Google și nu avem acces la e-mailurile, contactele sau fișierele tale. Google prelucrează autentificarea potrivit propriei politici de confidențialitate.
2.3. Date de plată
Plata se face în pagina securizată a Stripe Payments Europe, Ltd. Datele cardului (număr, dată de expirare, cod de securitate) se introduc direct la Stripe și nu ajung niciodată pe serverele noastre. De la Stripe primim: confirmarea plății, suma, moneda, identificatorii tranzacției, planul ales, precum și numele, adresa de e-mail și, dacă le-ai completat, adresa de facturare tastate în pagina de plată — strict pentru emiterea facturii și pentru evidența contabilă. Contul tău din aplicație primește un istoric al plăților (data, perioada, suma, numărul facturii).
2.4. Date de utilizare
Progresul la teste, rezultatele și sesiunile neterminate se salvează local, în browserul tău, nu în contul online și nu pe serverele noastre. Nu vedem ce teste ai parcurs, ce scoruri ai obținut sau cum ai răspuns la chestionare. Conținutul testelor plătite îți este livrat la cerere de serverul nostru, care verifică doar dacă ai abonament activ.
2.5. Date tehnice
Ca la orice serviciu online, furnizorii noștri de infrastructură (Google Firebase, Cloudflare) înregistrează în jurnalele tehnice adresa IP, tipul de browser și de dispozitiv, momentul și adresa cererii. Pentru limitarea abuzurilor păstrăm, pentru scurt timp, momentele în care s-au cerut e-mailuri de confirmare sau de resetare a parolei (la resetare, asociate unei amprente criptografice a adresei, nu adresei în clar). Statisticile de vizitare (Cloudflare Web Analytics) se încarcă doar dacă ai apăsat „Accept” în banner, nu folosesc cookie-uri și nu ne arată persoane, ci cifre agregate — vezi politica de cookies.
2.6. Corespondența
Dacă ne scrii la contact@, păstrăm mesajul și datele din el cât e nevoie pentru a-ți răspunde și pentru a putea dovedi, la nevoie, ce s-a convenit (de exemplu la o cerere de rambursare).
3. Scopurile și temeiurile juridice
| Scop | Date | Temei juridic |
|---|---|---|
| Crearea și administrarea contului, autentificarea, livrarea testelor și a simulărilor, comunicările legate de cont (confirmarea adresei, resetarea parolei) | date de cont, date de la Google | executarea contractului — art. 6 alin. (1) lit. b) GDPR |
| Procesarea plății, activarea accesului, istoricul plăților, rambursări | date de plată | executarea contractului — art. 6 alin. (1) lit. b) GDPR |
| Emiterea și păstrarea facturilor, evidența contabilă, răspunsul la solicitările legale ale autorităților | date de facturare, evidența plăților | obligație legală — art. 6 alin. (1) lit. c) GDPR (Legea contabilității nr. 82/1991, Codul fiscal) |
| Securitatea platformei, prevenirea fraudelor, a partajării de conturi și a abuzurilor, limitarea trimiterii de e-mailuri, jurnale tehnice | date tehnice, date de cont | interes legitim — art. 6 alin. (1) lit. f) GDPR |
| Dovada consimțămintelor și apărarea drepturilor noastre în caz de litigiu | consimțăminte, corespondență, evidența plăților | interes legitim — art. 6 alin. (1) lit. f) GDPR |
| Statistici agregate de vizitare | date tehnice, fără identificarea persoanei | consimțământ — art. 6 alin. (1) lit. a) GDPR, prin bannerul de cookie-uri |
| Noutăți și oferte pe e-mail | adresa de e-mail, numele | consimțământ — art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004; retragere oricând din cont |
Furnizarea datelor de cont este necesară pentru încheierea contractului: fără e-mail și parolă (sau cont Google) nu putem crea contul. Consimțământul pentru noutăți și cel pentru statistici sunt opționale și nu condiționează serviciul.
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale și nu le folosim pentru publicitatea terților. Le transmitem doar furnizorilor de mai jos, care le prelucrează în numele nostru, în baza unor contracte de prelucrare conforme art. 28 GDPR, sau care sunt ei înșiși operatori pentru partea lor de serviciu:
- Google Ireland Limited — Firebase (Authentication, baza de date Firestore, Cloud Functions, Hosting): găzduiește platforma, contul și profilul tău; funcțiile noastre de server rulează în regiunea europe-west1 (Belgia).
- Stripe Payments Europe, Ltd. (Irlanda): procesarea plăților cu cardul și rambursările; pentru datele de plată, Stripe acționează potrivit propriei politici de confidențialitate.
- Oblio (oblio.eu): emiterea și trimiterea pe e-mail a facturii — primește numele, adresa de e-mail, adresa de facturare (dacă ai completat-o), produsul și suma.
- Brevo (Sendinblue SAS, Franța): trimiterea e-mailurilor tranzacționale — confirmarea adresei, resetarea parolei — și, dacă ai consimțit, a noutăților; primește adresa de e-mail și numele.
- Cloudflare, Inc.: serviciile DNS și de rețea ale domeniului, rutarea e-mailurilor trimise la contact@ către căsuța operatorului și, doar cu acordul tău, statisticile de vizitare.
- autoritățile publice (fiscale, judiciare, ANSPDCP), exclusiv când legea ne obligă sau când este necesar pentru apărarea drepturilor noastre.
Nu transmitem nimic instituțiilor care organizează evaluarea. Platforma este un serviciu independent de pregătire. Nu comunicăm existența contului, plățile sau orice altă informație către MAI, MApN, ANP ori alte instituții — iar progresul tău nici măcar nu ajunge la noi: rămâne în browserul tău.
5. Transferuri în afara Spațiului Economic European
Furnizorii de mai sus au sediul în UE, dar fac parte din grupuri cu infrastructură și în Statele Unite; unele prelucrări (de exemplu asistența tehnică, jurnalele de rețea ale Cloudflare, procesarea de către Stripe sau Google) pot avea loc și acolo. În aceste cazuri transferul se face în temeiul unei decizii de adecvare a Comisiei Europene (Cadrul UE–SUA privind confidențialitatea datelor, pentru companiile certificate) și/sau al clauzelor contractuale standard aprobate de Comisie, completate cu măsuri tehnice suplimentare (criptare în tranzit și în repaus). La cerere, îți putem indica mecanismul concret folosit pentru fiecare furnizor.
6. Cât timp păstrăm datele
- Datele contului (e-mail, nume, structură, consimțăminte, istoricul plăților din cont): cât timp contul există. La ștergerea contului din aplicație, profilul, istoricul și contul de autentificare se șterg imediat; urmele din copiile de siguranță ale furnizorului de găzduire dispar în cel mult 30 de zile.
- Facturile și evidența plăților (inclusiv înregistrarea tehnică a fiecărei plăți, cu identificatorul contului și al tranzacției): pe termenul legal de arhivare a documentelor financiar-contabile prevăzut de Legea contabilității nr. 82/1991 și de legislația fiscală, calculat de la încheierea exercițiului financiar în care au fost emise. Aceste înregistrări rămân și după ștergerea contului, ca evidență contabilă și pentru a putea lega o eventuală rambursare de plata inițială.
- Jurnalele tehnice și de securitate: cel mult 12 luni, cu excepția cazurilor în care sunt necesare pentru investigarea unui incident.
- Consimțământul pentru noutăți: până la retragerea lui (din cont sau prin e-mail) ori până la ștergerea contului.
- Corespondența: cel mult 3 ani de la închiderea discuției, cât durează termenul general de prescripție.
- Datele salvate local în browser (progres, sesiuni, preferințe): stau pe dispozitivul tău și le ștergi tu, oricând, din setările browserului.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit:
- acces — să afli ce date prelucrăm despre tine și să primești o copie;
- rectificare — să corectezi datele inexacte sau incomplete (numele îl schimbi direct din cont);
- ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR; contul îl ștergi singur din aplicație, cu excepția datelor pe care legea ne obligă să le păstrăm (facturi, evidența plăților);
- restricționarea prelucrării — în cazurile prevăzute de art. 18 GDPR;
- portabilitate — să primești datele furnizate de tine într-un format structurat, uzual, citibil automat;
- opoziție — față de prelucrările bazate pe interes legitim, din motive legate de situația ta particulară, și oricând față de marketingul direct;
- retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare: e-mailurile de noutăți le oprești din cont, statisticile din „Setări cookies”;
- plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp.ro, precum și dreptul de a te adresa instanțelor de judecată.
Cum îți exerciți drepturile
Din aplicație, în „Contul meu”: îți schimbi numele și parola, pornești sau oprești e-mailurile de noutăți, vezi istoricul plăților și ștergi definitiv contul (după confirmarea parolei sau, la conturile Google, reconfirmarea în fereastra Google). Pentru orice altă cerere scrie-ne la contact@testepsihologicemai.ro, de la adresa contului; dacă avem îndoieli privind identitatea ta, îți putem cere informații suplimentare de verificare. Răspundem în cel mult 30 de zile de la primirea cererii; în cazuri complexe termenul poate fi prelungit cu până la două luni, cu informarea ta. Nu percepem taxe, cu excepția cererilor vădit nefondate sau excesive.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului: conexiuni criptate (HTTPS, cu HSTS) pe tot site-ul; parole gestionate de Firebase Authentication și stocate doar sub formă de hash; reguli de acces la baza de date care permit fiecărui utilizator să-și citească și să-și modifice exclusiv propriul profil, în timp ce perioada de abonament poate fi scrisă doar de server; verificarea semnăturii la fiecare notificare de plată; reconfirmarea parolei înainte de operațiunile sensibile; limitarea numărului de e-mailuri de cont care pot fi cerute; acces la datele de producție restrâns la administratorul platformei, cu jurnalizarea intervențiilor; datele cardului nu sunt niciodată stocate de noi. Nicio măsură nu este infailibilă: dacă are loc o încălcare a securității care îți poate afecta drepturile, te notificăm potrivit art. 33–34 GDPR.
9. Minori
Platforma se adresează persoanelor de cel puțin 16 ani. Un minor sub 16 ani poate folosi platforma numai cu acordul părintelui sau al reprezentantului legal, care răspunde pentru cont și pentru plată. Nu colectăm cu bună știință date de la copii sub 16 ani fără acest acord; dacă afli că un copil ne-a furnizat date fără acordul tău, scrie-ne și ștergem contul.
10. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar și nu construim profiluri de personalitate ori de aptitudini. Scorarea testelor din aplicație este un calcul local, în browserul tău, cu scop exclusiv de antrenament, fără valoare de aviz.
11. Stocarea locală în browser
Aplicația folosește stocarea locală a browserului pentru sesiunea de autentificare, preferințe, progres și alegerea ta privind statisticile. Nu folosim cookie-uri de marketing și niciun instrument de urmărire al terților. Detalii, inclusiv cum ștergi aceste date, în politica de cookies.
12. Modificări ale politicii
Putem actualiza această politică atunci când serviciul, furnizorii sau legislația se schimbă. Versiunea curentă, cu data actualizării, este publicată permanent pe această pagină; modificările importante ți le anunțăm prin e-mail sau în aplicație înainte de a intra în vigoare. Condițiile de utilizare a platformei sunt în termeni și condiții, iar condițiile comerciale în politica de rambursare; pentru întrebări generale vezi întrebările frecvente.
Ultima actualizare: 23 septembrie 2026.