Politica de confidențialitate
Ultima actualizare: 2 decembrie 2025
Ultima actualizare: 1 ianuarie 2025
Site: flowexam.com
Contact: antoine@flowexam.com
1. Introducere
Bine ați venit pe FlowExam.com (denumit în continuare „Site-ul”). Această Politică de Confidențialitate („Politica”) descrie modul în care colectăm, utilizăm, divulgăm și protejăm datele dumneavoastră cu caracter personal atunci când accesați platforma noastră de formare online.
FlowExam este o platformă educațională concepută pentru a ajuta utilizatorii să își pregătească examenele prin teste interactive și conținut pedagogic. Ne angajăm să vă protejăm confidențialitatea și să vă respectăm drepturile privind datele personale.
Prin accesarea sau utilizarea Serviciului nostru, acceptați termenii acestei Politici. Dacă nu sunteți de acord cu acești termeni, vă rugăm să nu utilizați serviciile noastre.
2. Legislație Aplicabilă
Această Politică de Confidențialitate este conformă cu următoarele legislații:
- Regulamentul (UE) 2016/679 din 27 aprilie 2016 (GDPR)
- Legea privind Informatică și Libertățile Civile din 6 ianuarie 1978, modificată
- California Consumer Privacy Act (CCPA) pentru rezidenții din California
- Orice altă legislație locală aplicabilă
În cazul unui conflict între această Politică și legislația locală, se va aplica legislația cea mai protectoare.
3. Definiții
- „Serviciu” se referă la platforma FlowExam, site-ul web, aplicația mobilă și toate serviciile conexe pe care le oferim.
- „Utilizator” se referă la orice persoană fizică sau juridică ce accesează sau utilizează Serviciul nostru.
- „Date cu Caracter Personal” se referă la orice informație referitoare la o persoană fizică identificată sau identificabilă.
- „Operator de Date” se referă la SAS Elite Education, cel care ia deciziile privind prelucrarea datelor dumneavoastră.
- „Contractor” se referă la furnizorii noștri de servicii care prelucrează datele dumneavoastră în numele nostru.
4. Date cu Caracter Personal Colectate
4.1 Date Colectate Automat
În timpul navigării pe Site, anumite date sunt colectate automat:
- Date de conectare: adresă IP, tipul și versiunea browserului, sistemul de operare, dispozitivul utilizat
- Date de localizare: localizare aproximativă bazată pe adresa IP
- Date de navigare: pagini vizitate, durată sesiunii, sursă de trafic, acțiuni efectuate
- Cookie-uri și tehnologii similare: identificatori unici, preferințe ale utilizatorului
- Date de performanță: viteză de încărcare, erori tehnice
4.2 Date Colectate Voluntar
Când utilizați anumite funcționalități ale Serviciului, putem colecta:
- Informații de identificare: nume, prenume, adresă de e-mail, număr de telefon (opțional)
- Informații de cont: identificator de utilizator, parolă (criptată), data creării contului
- Informații de plată: date de facturare, istoric al tranzacțiilor (prelucrate prin intermediul furnizorilor noștri securizați, cum ar fi Stripe)
- Date de utilizare pedagogică: rezultate la teste, progres în cursuri, timp petrecut, răspunsuri la întrebări, preferințe de învățare
- Informații de comunicare: mesaje, cereri de asistență, feedback
- Date demografice: nivel de studii, domeniu de studiu, obiective educaționale
4.3 Date Sensibile
Nu colectăm date sensibile în sensul GDPR (date de sănătate, opinii politice, convingeri religioase, date biometrice etc.).
5. Scopurile Prelucrării
Datele dumneavoastră cu caracter personal sunt colectate și prelucrate în următoarele scopuri:
- Gestionarea contului dumneavoastră: crearea, autentificarea, securizarea și administrarea profilului de utilizator
- Executarea serviciilor: acces la platformă, participarea la cursuri și teste, generarea de certificate
- Prelucrarea plăților: facturare, gestionarea abonamentelor, rambursări, prevenirea fraudei
- Comunicații: trimiterea de e-mailuri tranzacționale, confirmări de comandă, notificări de curs, suport clienți
- Îmbunătățirea Serviciului: analiză de utilizare, statistici pedagogice, ergonomie, performanță, personalizarea conținutului
- Obligații legale: respectarea cerințelor fiscale, contabile și legale
- Securitate și protecție: detectarea și prevenirea fraudei, protejarea drepturilor noastre și ale altora
- Marketing: trimiterea de newslettere, oferte promoționale (numai cu consimțământul dumneavoastră)
6. Baza Legală a Prelucrării
Conform GDPR, prelucrarea datelor dumneavoastră se bazează pe una dintre următoarele baze legale:
- Consimțământul dumneavoastră: pentru cookie-urile de marketing, newslettere, comunicații promoționale
- Executarea unui contract: pentru crearea contului, accesul la platformă, plăți, furnizarea de servicii
- Respectarea obligațiilor legale: pentru facturare, fiscalitate, cerințe legale
- Interes legitim: pentru îmbunătățirea Serviciului, securitate, prevenirea fraudei, analiză statistică
7. Destinatarii Datelor
Datele dumneavoastră cu caracter personal pot fi partajate cu:
- Echipa noastră: membrii FlowExam strict autorizați să acceseze datele dumneavoastră pentru a vă furniza Serviciul
- Furnizori de servicii:
- Furnizori de găzduire și infrastructură
- Furnizori de plăți (Stripe, PayPal etc.)
- Instrumente de analiză (Google Analytics, Mixpanel etc.)
- Furnizori de e-mailing și comunicare
- Instrumente de suport clienți
- Toți furnizorii noștri acționează ca subcontractori și respectă GDPR prin contracte de prelucrare a datelor
- Autorități legale: dacă legea o impune, în mod voluntar sau la solicitare oficială
- Cumpărători potențiali: în cazul unei fuziuni, achiziții sau vânzări de active (cu notificare prealabilă)
Nu vindem niciodată datele dumneavoastră cu caracter personal către terți în scopuri comerciale.
8. Perioada de Retenție
Vă păstrăm datele cu caracter personal doar pentru durata necesară scopurilor prelucrării:
- Date ale contului activ: păstrate atâta timp cât contul dumneavoastră este activ
- Conturi inactive: șterse după 24 de luni de inactivitate (cu notificare prealabilă)
- Date de plată și facturare: păstrate timp de 10 ani conform obligațiilor contabile franceze
- Date de navigare/cookie-uri: păstrate maximum 13 luni
- Date de suport: păstrate 3 ani de la încetarea relației comerciale
- Date de marketing: păstrate până la dezabonare
La expirarea acestor termene, datele dumneavoastră sunt șterse sau anonimizate ireversibil.
9. Securitatea Datelor
Implementăm măsuri tehnice și organizaționale adecvate pentru a vă proteja datele împotriva accesului neautorizat, alterării, divulgării sau distrugerii:
- Criptare: transmisie în HTTPS/TLS 1.2+, criptarea parolelor
- Infrastructură: servere securizate găzduite în Uniunea Europeană
- Control de acces: autentificare puternică, acces restricționat conform principiului necesității de a cunoaște
- Audituri de securitate: teste de penetrare regulate, audituri de conformitate
- Conformitatea subcontractorilor: contracte de prelucrare a datelor, audituri regulate
- Răspuns la incidente: proceduri în caz de breșă de date
Limitarea răspunderii: În ciuda acestor precauții, niciun sistem nu este perfect imun. Utilizând Internetul, recunoașteți că securitatea absolută nu există. Nu putem fi trași la răspundere pentru breșele de securitate rezultate din circumstanțe independente de voința noastră.
10. Minori
GDPR consideră că persoanele sub 15 ani trebuie să obțină consimțământul unui reprezentant legal (părinte sau tutore) înainte de orice colectare de date cu caracter personal.
- Utilizatori minori: FlowExam poate fi utilizat de minori, dar este necesar consimțământul unui părinte sau tutore
- Verificarea vârstei: nu colectăm informații care să permită verificarea automată a vârstei
- Responsabilitatea parentală: părinții/tutorii sunt responsabili pentru utilizarea Serviciului de către minori
Dacă descoperim că un minor și-a utilizat Serviciul fără consimțământul parental, vom lua măsurile adecvate pentru a-i șterge datele.
11. Drepturile Dumneavoastră
În conformitate cu GDPR, dispuneți de următoarele drepturi:
11.1 Dreptul de Acces
Aveți dreptul de a obține o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră.
11.2 Dreptul la Rectificare
Aveți dreptul de a corecta sau actualiza datele dumneavoastră inexacte sau incomplete.
11.3 Dreptul la Ștergere („Dreptul de a fi Uitat”)
Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, cu excepția cazului în care avem o obligație legală de a le păstra.
11.4 Dreptul la Limitarea Prelucrării
Puteți solicita ca limităm prelucrarea datelor dumneavoastră în anumite circumstanțe.
11.5 Dreptul la Opoziție
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră în scopuri de marketing sau de interes legitim.
11.6 Dreptul la Portabilitate
Aveți dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit de mașină, și de a le transmite unui alt operator de date.
11.7 Dreptul de a Revoca Consimțământul
Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.
11.8 Exercițarea Drepturilor Dumneavoastră
Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la: antoine@flowexam.com
Includeți în cererea dumneavoastră:
- Numele și adresa dumneavoastră de e-mail
- O descriere clară a cererii dumneavoastră
- Dovada identității dumneavoastră (copie a unui act de identitate, dacă este necesar)
Termen de răspuns: vom răspunde cererii dumneavoastră în termen de 30 de zile de la primirea acesteia. Acest termen poate fi prelungit cu încă 60 de zile pentru cererile complexe.
11.9 Dreptul de Plângere
Dacă considerați că vă încălcăm drepturile privind datele cu caracter personal, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor (CNIL în Franța).
12. Cookie-uri și Tehnologii de Urmărire
12.1 Ce este un Cookie?
Un cookie este un fișier text mic stocat pe dispozitivul dumneavoastră atunci când vizitați Site-ul nostru. Cookie-urile ne permit să vă recunoaștem și să vă personalizăm experiența.
12.2 Tipuri de Cookie-uri Utilizate
- Cookie-uri funcționale: asigură buna funcționare a Site-ului (autentificare, preferințe de limbă)
- Cookie-uri analitice: analizează audiența și îmbunătățesc experiența utilizatorului (Google Analytics)
- Cookie-uri de marketing: personalizează conținutul și reclamele (rețele sociale, retargeting)
- Cookie-uri terțe: plasate de terți în aceleași scopuri
12.3 Gestionarea Cookie-urilor
- Acceptare: puteți accepta toate cookie-urile prin intermediul bannerului de consimțământ
- Refuz: puteți refuza cookie-urile neesențiale
- Gestionare: puteți gestiona preferințele în setările browserului dumneavoastră
Impact: dezactivarea cookie-urilor funcționale poate limita anumite funcționalități ale Site-ului.
12.4 Consimțământul pentru Cookie-uri
În conformitate cu legea ePrivacy, solicităm consimțământul dumneavoastră explicit înainte de a plasa cookie-uri neesențiale pe dispozitivul dumneavoastră. Vă puteți modifica preferințele în orice moment.
13. Abonamente și Reziliere
13.1 Condiții de Abonament
- Oferta FlowExam Élite: abonament lunar reînnoit automat
- Început: intră în vigoare la data plății
- Reînnoire: automată în fiecare lună, cu excepția rezilierii
13.2 Reziliere
- Modalitate: rezilierea este posibilă în orice moment printr-un simplu e-mail la antoine@flowexam.com
- Termen: rezilierea intră în vigoare la sfârșitul lunii corespunzătoare ultimei plăți efectuate
- Luna începută: orice lună începută este datorată integral
- Confirmare: o confirmare de reziliere vă va fi trimisă prin e-mail
13.3 Rambursare
Rambursările sunt acordate numai în cazurile prevăzute de lege (drept de retragere de 14 zile). Nu se acordă rambursări pro-rata pentru rezilierile efectuate pe parcursul lunii.
14. Modificări ale Politicii
Această Politică de Confidențialitate poate fi modificată în orice moment pentru:
- A rămâne în conformitate cu legislația în vigoare
- A integra evoluțiile practicilor noastre
- A îmbunătăți claritatea și transparența
14.1 Notificarea Modificărilor
- Modificări minore: afișarea datei actualizării
- Modificări substanțiale: notificare prin e-mail sau banner pe Site
- Termen: modificările intră în vigoare la 30 de zile de la notificare
Continuând să utilizați Serviciul după modificări, acceptați Politica actualizată.
15. Operatorul de Date
Operatorul de date cu caracter personal este:
SAS Elite Education
Societate pe Acțiuni Simplificată
Înregistrată la Registrul Comerțului și al Societăților (RCS) din Franța
Contact: antoine@flowexam.com
Site: https://flowexam.com
16. Desemnatul pentru Protecția Datelor (DPO)
Pentru orice întrebare legată de această Politică sau de protecția datelor dumneavoastră, puteți contacta Desemnatul nostru pentru Protecția Datelor:
17. Clauză de Non-Răspundere
- Serviciu furnizat „ca atare”: Serviciul este furnizat „ca atare” și „în funcție de disponibilitate”
- Lipsa garanțiilor: nu garantăm că Serviciul va fi lipsit de erori sau întreruperi
- Utilizarea pe propriul risc: utilizați Serviciul pe propriul risc
- Limitarea răspunderii: nu suntem responsabili pentru daunele indirecte sau consecvente
18. Dispoziții Finale
- Integralitate: această Politică constituie întregul acord între dumneavoastră și FlowExam privind protecția datelor
- Divizibilitate: dacă o dispoziție este considerată invalidă, celelalte rămân în vigoare
- Lege aplicabilă: această Politică este guvernată de legea franceză
- Jurisdicție: litigiile sunt soluționate de instanțele franceze
19. Contactați-ne
Pentru orice întrebare, solicitare sau reclamație referitoare la această Politică de Confidențialitate sau la practicile noastre privind datele cu caracter personal:
📧 Email: antoine@flowexam.com
🌐 Site: https://flowexam.com
Ultima actualizare: 1 ianuarie 2025