Legal

Politica de confidențialitate

Ultima actualizare: 20 octombrie 2026

1. Cine îți prelucrează datele

Operatorul datelor tale personale este:

ADI TOMA EDUCATION S.R.L. (Bac Xpert)

CUI: 46320780

Nr. Registrul Comerțului: J2022000190145

Sediu: Bld. Gen. Grigore Bălan nr. 45, bl. 18, sc. L, et. 4, ap. 10, Sfântu Gheorghe, jud. Covasna, cod poștal 520042

E-mail: [email protected]

Telefon / WhatsApp: +40 722 343 992

Persoană de contact: Adrian Toma, fondator

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și legislației române aplicabile. Pentru orice întrebare legată de datele tale, ne poți scrie la adresa de e-mail de mai sus.

2. Ce date colectăm

Date de contact: nume, prenume, e-mail, telefon, pe care ni le dai în formulare, când descarci e-book-ul gratuit, când te înscrii la lecția video gratuită, când programezi consultanța gratuită sau când cumperi.
Date despre elev: clasa (a XI-a, a XII-a, absolvent), profilul de Bacalaureat și nivelul la matematică, pe care ni le spui la înscriere sau în consultanță, ca să te îndrumăm spre varianta potrivită.
Date ale părintelui sau ale reprezentantului legal: nume, e-mail, telefon, atunci când părintele înscrie sau cumpără pentru copil.
Date de facturare: nume, adresă, iar pentru persoane juridice, denumire și CUI.
Date despre comenzi și plăți: programul sau produsul cumpărat, suma, data, statusul plății și al ratelor. Datele cardului sunt prelucrate direct de Stripe; noi nu le vedem complet.
Date de cont în platforma de cursuri: e-mail, parolă (criptată), progresul în lecții.
Date din lecțiile live: numele afișat pe Zoom, mesajele din chat și, doar dacă îți pornești camera sau microfonul, imaginea și vocea ta.
Date din comunicare: mesajele pe care ni le trimiți pe e-mail, în formulare sau pe WhatsApp, lucrările și exercițiile trimise spre corectare, discuțiile din check-in-urile cu mentorul.
Date tehnice: adresa IP, tipul de dispozitiv și browser, preferința de cookies.

Nu îți cerem date sensibile prin formularele site-ului. Sprijinul oferit pentru gestionarea emoțiilor are ca scop gestionarea emoțiilor, a stresului și a motivației legate de examen; nu este tratament și nu înlocuiește terapia. Dacă alegi să ne împărtășești informații personale sau despre starea ta într-un mesaj sau într-o discuție, le folosim doar pentru a te sprijini în program, cu discreție, și nu le transmitem altor persoane.

3. Înregistrarea lecțiilor live

Lecțiile live pe Zoom (în grupuri mari, medii și mici) se înregistrează și sunt puse la dispoziția cursanților înscriși, în platforma de cursuri, ca să poți reveni la ele.

Dacă îți pornești camera sau microfonul, imaginea și vocea ta pot apărea în înregistrare. Numele afișat pe Zoom și mesajele din chat pot fi și ele vizibile.
Poți participa cu camera oprită și poți pune întrebări în chat, dacă nu vrei să apari în înregistrări. Îți poți schimba și numele afișat.
Înregistrările sunt accesibile doar cursanților înscriși și echipei Bac Xpert. Nu le publicăm pe site sau pe rețelele sociale fără acordul tău (și, pentru minori, al părintelui).
Check-in-urile private cu mentorul și discuțiile de sprijin emoțional nu se publică în platformă.

Temeiul este executarea contractului (art. 6 alin. 1 lit. b GDPR), pentru că accesul la înregistrări face parte din program, și interesul nostru legitim de a oferi tuturor cursanților materialul lecțiilor (art. 6 alin. 1 lit. f GDPR).

4. De ce folosim datele și pe ce temei

Încheierea și executarea contractului, accesul la program, la platformă, la lecțiile live, la înregistrări, la check-in-uri și la comunitatea de sprijin: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Programarea și desfășurarea consultanței gratuite: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b).
Emiterea facturilor și păstrarea documentelor contabile: obligație legală (art. 6 alin. 1 lit. c).
E-book-ul gratuit, lecția video gratuită, newsletter, oferte și noutăți pe e-mail: consimțământul tău (art. 6 alin. 1 lit. a).
Publicarea testimonialelor (mesaje și povești ale cursanților): consimțământul tău (art. 6 alin. 1 lit. a).
Informații despre starea ta pe care alegi să le împărtășești echipei de sprijin sau mentorului: consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), pe care îl poți retrage oricând.
Cookie-uri și instrumente de măsurare, dacă vor fi activate: consimțământul tău (art. 6 alin. 1 lit. a GDPR și Legea nr. 506/2004).
Răspuns la mesaje și reclamații, securitatea site-ului, apărarea drepturilor noastre: interes legitim (art. 6 alin. 1 lit. f).

Îți poți retrage oricând consimțământul, fără să afecteze legalitatea prelucrării făcute înainte. Te poți dezabona din orice e-mail de marketing folosind linkul din subsolul mesajului.

5. Minori

Mulți dintre cursanții noștri sunt elevi de liceu, deci minori. De aceea:

Persoanele sub 18 ani se înscriu în program sau cumpără produse doar cu acordul părintelui sau al reprezentantului legal, care încheie contractul și face plata.
Pentru copiii sub 16 ani, prelucrarea datelor pe bază de consimțământ (de exemplu, abonarea la e-mailuri sau descărcarea resurselor gratuite) se face doar cu acordul părintelui sau al reprezentantului legal, conform art. 8 GDPR și Legii nr. 190/2018.
Putem cere confirmarea acordului părintelui (de exemplu, pe e-mail sau telefon) înainte de a da acces la program.
Părintele sau reprezentantul legal poate exercita, în numele copilului, toate drepturile de la punctul 9.
Testimonialele și imaginile minorilor se publică doar cu acordul lor și al părintelui.

Dacă afli că un copil sub 16 ani ne-a transmis date fără acordul tău, scrie-ne și le ștergem.

6. Testimoniale

Publicăm pe site mesaje, rezultate și povești ale cursanților doar cu acordul lor (iar pentru minori, și cu acordul părintelui). Putem afișa prenumele, eventual inițiala numelui, și textul mesajului. Poți cere oricând retragerea testimonialului, la [email protected], și îl scoatem de pe site în cel mult 30 de zile.

7. Cât timp păstrăm datele

Documente de facturare și contabile: 10 ani, conform legii contabilității.
Date legate de contract și de contul din platformă: pe durata accesului tău și apoi cel mult 3 ani, pentru eventuale reclamații.
Înregistrările lecțiilor live: pe durata în care cursanții au acces la platformă pentru programul respectiv; după aceea, sunt șterse sau păstrate doar fără elemente care să te identifice.
Lucrări, exerciții și note din check-in-uri: pe durata programului și apoi cel mult 1 an, dacă nu ne ceri să le ștergem mai devreme.
Date pentru marketing: până îți retragi consimțământul sau te dezabonezi.
Testimoniale: până îți retragi acordul.
Mesaje și solicitări: cât e nevoie pentru a le rezolva și apoi cel mult 3 ani.

După aceste termene, datele sunt șterse sau anonimizate.

8. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm, pe bază de contract și numai cât e necesar:

HighLevel / LeadConnector: găzduirea site-ului, CRM, formulare, e-mail, calendar și platforma de cursuri (inclusiv înregistrările lecțiilor).
Stripe: procesarea plăților cu cardul.
Programul de facturare electronică: emiterea și transmiterea facturilor.
Zoom: lecțiile live, check-in-urile și consultanța gratuită.
Google (Gmail): corespondența pe e-mail.
WhatsApp (Meta): grupul de suport și mesajele cu echipa.
MailerLite: lista de e-mail și newsletter-ul.

Membrii echipei Bac Xpert (mentori, profesori, persoana care oferă sprijin emoțional) au acces doar la datele de care au nevoie pentru a te sprijini și au obligația să le păstreze confidențiale.

Putem transmite date și autorităților, atunci când legea ne obligă.

9. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus (de exemplu, HighLevel, Stripe, Zoom, Google, Meta) pot prelucra date în afara SEE, mai ales în SUA. În aceste cazuri, transferul se face cu garanții adecvate: decizia de adecvare a Comisiei Europene (EU-US Data Privacy Framework), acolo unde furnizorul este certificat, sau clauzele contractuale standard aprobate de Comisia Europeană.

10. Drepturile tale

Ai următoarele drepturi:

dreptul de acces: să afli ce date avem despre tine;
dreptul la rectificare: să corectăm datele greșite sau incomplete;
dreptul la ștergere: să ștergem datele, când nu mai există un motiv legal să le păstrăm;
dreptul la restricționare: să limităm temporar prelucrarea;
dreptul la portabilitate: să primești datele într-un format structurat sau să le transmitem altui operator;
dreptul la opoziție: să te opui prelucrării bazate pe interes legitim sau marketingului direct;
dreptul de a-ți retrage consimțământul oricând;
dreptul de a nu fi supus unei decizii automate cu efecte juridice. Noi nu luăm astfel de decizii.

Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună. Putem să îți cerem o confirmare a identității (sau, pentru un minor, a calității de părinte), ca să ne asigurăm că datele ajung la persoana potrivită.

11. Plângere la autoritate

Dacă ești nemulțumit de felul în care îți prelucrăm datele, poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

Site: www.dataprotection.ro

Ne-ar ajuta să ne scrii întâi nouă, ca să încercăm să rezolvăm direct.

12. Securitatea datelor

Folosim furnizori cu standarde ridicate de securitate, conexiune criptată (HTTPS), plăți cu verificare 3-D Secure, acces la date doar pentru persoanele care au nevoie de ele și parole puternice. Nicio metodă nu e perfectă, dar luăm măsuri rezonabile ca datele tale să fie în siguranță.

13. Cookie-uri

Detaliile despre cookie-uri și despre cum îți poți schimba alegerea se găsesc în Politica de cookies. Alegerea o poți modifica oricând din linkul „Setări cookies” din subsolul site-ului.

14. Modificări

Putem actualiza această politică. Versiunea nouă se publică pe această pagină, cu data actualizării. Dacă schimbările sunt importante, te anunțăm și pe e-mail.