Politica de Confidențialitate

La melorquavia, confidențialitatea ta contează mult pentru noi. Știm că informațiile personale nu sunt de dat aiurea, și suntem conștienți de responsabilitatea pe care o avem când ni le încredințezi. Această politică explică exact ce date colectăm, cum le folosim și ce drepturi ai asupra lor.

1. Cine suntem și cum ne poți contacta

melorquavia este o platformă educațională dedicată alfabetizării financiare personale, operând conform legislației românești. Sediul nostru se află în Strada Rapsodiei 24, Râmnicu Vâlcea 247065, România.

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia, melorquavia acționează ca operator de date cu privire la informațiile personale pe care le colectăm prin intermediul platformei noastre.

2. Ce informații colectăm

Transparența e prima regulă. Iată ce informații adunăm când folosești platforma noastră:

Nu colectăm niciodată date sensibile precum credințe religioase, opinii politice, informații medicale sau date bancare detaliate. Plățile sunt procesate prin intermediul partenerilor noștri autorizați, iar noi primim doar confirmări de tranzacție.

3. Cum folosim informațiile tale

Fiecare informație colectată are un scop clar și concret. Nu adunăm nimic de care nu avem nevoie.

Pentru furnizarea serviciilor educaționale

Avem nevoie de datele tale pentru a-ți crea contul, pentru a-ți salva progresul în lecții și pentru a-ți personaliza experiența de învățare. Când îți alegi anumite teme care te interesează mai mult – economisire, investiții sau planificare bugetară – ne bazăm pe aceste preferințe ca să-ți recomandăm conținut relevant.

Pentru comunicare și suport

Te contactăm prin email când ai întrebări, când apare conținut nou care ți-ar putea plăcea sau când apar modificări importante în platformă. Dacă ai cerut asistență tehnică, folosim datele tale pentru a rezolva problema cât mai repede.

Pentru îmbunătățirea platformei

Analizăm cum este folosită platforma – ce lecții sunt mai populare, unde întâmpină utilizatorii dificultăți, care module sunt mai greu de înțeles. Asta ne ajută să facem melorquavia mai util și mai eficient pentru toată lumea.

Pentru conformitate legală

Legislația română ne obligă să păstrăm anumite evidențe fiscale și contabile. În plus, trebuie să răspundem la solicitări legale din partea autorităților, când acestea sunt justificate și formale.

4. Temeiul legal pentru procesare

Conform GDPR, trebuie să avem o bază legală clară pentru a procesa datele tale personale. Iată pe ce ne bazăm:

Pentru comunicările de marketing și recomandările personalizate, ne bazăm pe consimțământul tău explicit. Îl poți retrage oricând, fără nicio penalizare. Pentru obligațiile legale precum raportările fiscale, procesăm datele din necesitate legală – nu avem alternativă aici.

Interesul nostru legitim justifică anumite procesări precum analiza agregată pentru îmbunătățirea platformei sau prevenirea fraudelor. Dar verificăm întotdeauna ca acest interes să nu prevaleze asupra drepturilor tale fundamentale.

5. Cu cine partajăm datele tale

Nu vindem informațiile tale personale nimănui. Niciodată. Dar există situații când trebuie să le partajăm cu terți de încredere:

Furnizori de servicii tehnice

Platforma noastră folosește servicii cloud pentru hosting și stocare, instrumente de analiză pentru a înțelege cum funcționează site-ul și platforme de email pentru comunicare. Acești furnizori au acces limitat la date, strict în scopuri tehnice, și sunt obligați contractual să le protejeze.

Procesatori de plăți

Când achizționezi un curs premium, datele bancare trec printr-un procesator autorizat PSD2. Noi nu vedem și nu stocăm niciodată detalii complete ale cardului tău – primim doar confirmarea că plata a reușit.

Autorități legale

Dacă primim o solicitare oficială de la ANSPDCP, de la instanțe judecătorești sau de la alte autorități competente, suntem obligați legal să cooperăm. Dar verificăm întotdeauna că cererea e validă înainte de a dezvălui orice informație.

Terți cu consimțământul tău

Dacă vrei să împărtășești rezultatele tale cu un consultant financiar sau cu o altă persoană, o poți face explicit din contul tău. Fără acordul tău clar, nu trimitem nimic către nimeni.

6. Transferuri internaționale de date

Principalele noastre servere sunt în Uniunea Europeană, deci datele tale rămân în general în spațiul european protejat de GDPR. Însă unii furnizori de servicii tehnice pot avea servere în afara UE, inclusiv în Statele Unite sau în Regatul Unit.

Când transferăm date în afara UE, ne asigurăm că există garanții corespunzătoare: clauze contractuale standard aprobate de Comisia Europeană, certificări de adecvare sau alte mecanisme legale. În cazul furnizorilor americani, preferăm cei care respectă Data Privacy Framework-ul recunoscut de UE.

7. Cât timp păstrăm datele tale

Nu ținem informațiile tale la nesfârșit. Iată cât le păstrăm, în funcție de tip:

După expirarea perioadelor respective, ștergem datele permanent sau le anonimizăm complet astfel încât să nu te mai poată identifica. Dacă îți ștergi contul mai devreme, datele personale dispar în maxim 30 de zile – mai puțin cele pe care suntem obligați legal să le păstrăm.

8. Drepturile tale și cum le exerciți

GDPR și legislația română îți garantează drepturi clare asupra datelor tale personale. Le poți exercita oricând, gratuit:

Cum îți exerciți drepturile

Procesul e simplu și direct. Trimite-ne un email la help@melorquavia.com cu subiectul "Solicitare GDPR" și explică ce dorești. Pentru cereri de acces sau ștergere, trebuie să confirmăm identitatea ta – de obicei prin verificarea adresei de email asociată contului.

Răspundem în maximum 30 de zile calendaristice de la primirea cererii complete. Dacă situația e complexă și avem nevoie de prelungire, te anunțăm în avans și explicăm motivul. Toate cererile sunt procesate gratuit, cu excepția situațiilor când ceri informații în mod excesiv și repetat – caz în care putem percepe o taxă rezonabilă.

9. Securitatea datelor tale

Protejăm informațiile tale cu măsuri tehnice și organizaționale serioase, nu doar declarativ:

1. Criptare la transport și în repaus: Toate conexiunile folosesc TLS 1.3, iar datele stocate sunt criptate folosind AES-256
2. Autentificare securizată: Parolele sunt hash-uite cu algoritmi moderni și oferim autentificare în doi factori opțională
3. Control strict al accesului: Doar angajații care au nevoie efectivă de anumite date pot accesa respectivele informații
4. Monitorizare continuă: Sistemele noastre detectează automat încercări de acces neautorizat sau comportamente suspecte
5. Backup-uri regulate: Facem copii de siguranță zilnice, dar le criptăm la fel de puternic ca datele originale
6. Testare și audit: Efectuăm anual teste de penetrare și audituri de securitate independente

Dar realitatea e că nicio metodă de transmisie prin internet nu e 100% sigură. Facem tot posibilul să protejăm datele, însă nu putem garanta securitate absolută – de aceea te încurajăm să folosești parole puternice și unice pentru fiecare cont online.

10. Cookie-uri și tehnologii similare

Platforma folosește cookie-uri pentru funcționare normală și pentru îmbunătățirea experienței tale. Când intri prima dată pe site, apare un banner care îți explică ce cookie-uri folosim și îți cere acordul pentru cele neeșențiale.

Cookie-uri strict necesare

Acestea sunt indispensabile pentru funcționarea de bază – memorarea autentificării, preferințelor de limbă, coșului de cumpărături. Nu pot fi dezactivate fără a afecta grav funcționalitatea platformei. Nu necesită consimțământ separat pentru că fac parte din contractul de utilizare.

Cookie-uri de performanță și analiză

Ne ajută să înțelegem cum este folosită platforma – ce pagini sunt vizitate, unde apar erori, cât durează încărcarea. Folosim Google Analytics configurat să respecte GDPR, cu anonimizare IP și fără partajare de date cu Google pentru alte scopuri.

Cookie-uri funcționale

Memorează alegerile tale precum tema preferată (dark/light mode), setările de notificări sau volumul video-urilor. Îmbunătățesc experiența, dar nu sunt absolut necesare.

Poți gestiona cookie-urile oricând din setările browser-ului tău sau din preferințele contului melorquavia. Ștergerea cookie-urilor poate afecta funcționalitatea platformei și progresul salvat local.

11. Minori și protecția copiilor

Serviciile melorquavia sunt destinate persoanelor cu vârsta de minimum 16 ani, conform prevederilor GDPR pentru România. Nu colectăm cu bună știință date de la copii sub această vârstă fără consimțământul părinților sau tutorilor legali.

Dacă descoperi că un minor sub 16 ani și-a creat cont fără acordul parental, te rugăm să ne anunți imediat. Vom verifica situația și vom șterge datele respective dacă nu există consimțământ parental valabil.

Pentru utilizatori între 16 și 18 ani, recomandăm implicarea părinților în procesul educațional financiar – chiar dacă nu e obligatorie legal, e benefică pentru învățare.

12. Modificări ale politicii de confidențialitate

Actualizăm periodic această politică pentru a reflecta schimbări legislative, noi funcționalități sau feedback-ul utilizatorilor. Când apar modificări semnificative care îți afectează drepturile, te anunțăm cu minimum 30 de zile înainte, prin email și prin notificare în platformă.

Modificările minore – corecții de greșeli, clarificări sau actualizări de contact – intră în vigoare imediat după publicare. Ești încurajat să consulți această pagină periodic pentru a rămâne la curent.

Continuarea utilizării platformei după intrarea în vigoare a modificărilor semnifică acceptarea lor. Dacă nu ești de acord cu noile prevederi, ai dreptul să îți închizi contul și să soliciți ștergerea datelor.

13. Dreptul de a depune plângere

Dacă consideri că procesăm datele tale în mod necorespunzător sau că nu ți-am respectat drepturile, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Înainte de a recurge la autoritate, te încurajăm să ne contactezi direct – vrem să rezolvăm orice problemă rapid și în mod amiabil. Dar dreptul tău de a sesiza ANSPDCP există întotdeauna, independent de discuțiile dintre noi.