Politica de confidențialitate
Versiunea 1.0, în vigoare de la 1 octombrie 2026
Komrce este o simulare de business eCommerce în care joci, singur sau în echipă, decizii de preț, stoc, marketing și finanțare. Ca să funcționeze, avem nevoie de câteva date despre tine. Aici explicăm ce date, de ce, cât le păstrăm și cum le poți șterge.
1. Cine suntem
Operatorul datelor tale este Pan Development SRL, cu sediul în Sat Balotești, Com. Balotești, Prelungirea Fieni nr. 1B/3B, camera 4, jud. Ilfov, România, înregistrată la Registrul Comerțului sub nr. J23/1497/2022 (EUID J2022001497236), CUI 30901735.
Pentru orice întrebare despre datele tale ne scrii la imunteanu@komrce.eu. Răspundem în cel mult 30 de zile, de regulă mult mai repede.
2. Ce date colectăm
Când îți faci cont: adresa de email, numele și parola. Parola o păstrăm doar criptată (hash bcrypt); nu o putem citi nici noi.
Când îți completezi profilul (opțional): organizația, nivelul de experiență, domeniul principal, competențele și obiectivul tău. Le folosim ca să potrivim echipele și exemplele din joc. Poți lăsa profilul gol.
Când joci: numele echipei, deciziile luate în fiecare rundă, rezultatele simulării, sesiunile și cohortele la care participi. Acestea sunt date de joc, legate de contul tău.
Când cumperi un loc într-o cohortă: datele de facturare pe care le introduci (nume sau firmă, cod fiscal, adresă). Plata o procesează Stripe; noi nu vedem și nu stocăm datele cardului. Primim de la Stripe doar confirmarea plății, suma și un identificator de client.
Când ne scrii prin formularele de pe site (contact, organizații, devino facilitator): numele, emailul, compania și telefonul (opționale), mesajul tău și pagina de pe care ai scris.
Când te înscrii pe lista de interes: emailul, intervalele în care ai fi disponibil și limba în care vrei trainingul.
Dacă ești facilitator: descrierea, fotografia, calificările și limbile pe care alegi să le publici pe profilul tău. Acestea sunt publice, pe paginile cohortelor pe care le conduci.
Date tehnice: paginile vizitate, pagina de pe care ai venit și acțiunile principale din aplicație (de exemplu „a pornit demo-ul”). Pe paginile publice le înregistrăm fără cookie și fără să te identificăm; după autentificare le legăm de contul tău. Serverul păstrează și jurnale tehnice (adresa IP, browser) pentru securitate.
3. De ce le folosim și pe ce temei legal
| Scop | Date | Temeiul (art. 6 GDPR) |
|---|---|---|
| Contul, autentificarea și jocul propriu-zis | cont, date de joc | executarea contractului (Termenii și condițiile) |
| Profilul opțional, pentru potrivirea echipelor | profil | consimțământul tău, dat prin completare; îl retragi golind câmpurile |
| Vânzarea locurilor în cohorte și facturarea | facturare, plată | executarea contractului și obligația legală (legislația fiscală și contabilă) |
| Emailuri despre cont și sesiuni (confirmare, resetare parolă, codul sesiunii, program) | executarea contractului | |
| Anunțuri despre cohorte noi, pentru cei de pe lista de interes | email, disponibilitate | consimțământul tău; te dezabonezi din orice email sau ne scrii |
| Răspunsul la cererile din formulare | date din formular | demersurile făcute la cererea ta înainte de un contract, sau interesul legitim de a răspunde |
| Profilul public al facilitatorului | bio, poză, calificări | contractul de colaborare cu facilitatorul |
| Statistici proprii despre folosirea site-ului, securitate, prevenirea abuzurilor | date tehnice | interesul nostru legitim de a îmbunătăți și proteja serviciul |
| Statistici Google Analytics | cookie-uri de analiză; în aplicație, un cod intern al contului (nu emailul) | consimțământul tău, prin bannerul de cookie-uri |
| Măsurarea reclamelor și afișarea lor celor care au vizitat site-ul (Google Ads, Meta) | cookie-uri de marketing, paginile vizitate, înscrierea și plata (valoarea, fără date de card) | consimțământul tău, prin bannerul de cookie-uri |
| Afișarea reclamelor noastre pe Facebook și Instagram clienților existenți și unor oameni asemănători lor (audiențe personalizate) | email, nume, suma plătită; criptate înainte să plece la Meta Platforms Ireland Ltd. | interesul nostru legitim de a ne promova serviciile către clienții noștri; te poți opune oricând |
Nu luăm decizii automate cu efect juridic asupra ta. Doar dacă accepți cookie-urile de marketing, Google și Meta pot folosi vizita ta ca să îți arate reclamele noastre; fără acordul tău, nu. Scorurile din joc sunt rezultatul simulării, nu o evaluare a ta ca persoană.
Audiențele personalizate. Dacă ai cont la noi, putem încărca la Meta Platforms Ireland Ltd. o listă cu emailul, numele și suma plătită, ca să îți arătăm reclamele noastre pe Facebook și Instagram sau ca ele să fie arătate unor oameni asemănători. Datele sunt criptate (hash SHA-256) în browser, înainte să plece; firma le folosește doar ca să găsească potrivirile cu conturile existente, apoi le șterge. Nu primim de la ea nimic despre tine. Dacă nu vrei să fii inclus, scrie-ne la adresa din secțiunea 1: te scoatem din lista următoare și din audiența deja încărcată.
4. Cine mai vede datele
Ceilalți jucători. În sesiune, colegii de echipă îți văd numele și deciziile. Ceilalți participanți văd numele echipei și clasamentul.
Facilitatorul și organizatorul sesiunii. Facilitatorul sesiunii tale vede numele, emailul, echipa și deciziile participanților. Dacă participi printr-o firmă sau universitate care a cumpărat locurile, organizația respectivă poate afla cine s-a înscris și cine a participat.
Când participi printr-o organizație. Dacă o firmă, o universitate sau alt organizator cumpără locurile pentru tine, rolurile se împart așa:
- pentru cont, autentificare, jocul propriu-zis, securitate și statisticile noastre, noi rămânem operatorul datelor tale, exact ca în restul acestei politici;
- pentru datele pe care organizația ni le trimite (de exemplu, lista participanților) și pentru rapoartele pe care le primește de la noi, organizația este operatorul, iar noi prelucrăm datele în numele ei, ca persoană împuternicită, pe baza unui acord de prelucrare a datelor (art. 28 GDPR).
Organizația primește de la noi numele și emailurile participanților și informația despre cine a participat. Deciziile și rezultatele tale din joc nu le trimitem organizației, decât dacă contractul cu ea prevede asta și organizația ți-a spus înainte de sesiune. Pentru întrebări despre această parte te poți adresa organizației sau nouă; dacă cererea ține de organizație, i-o transmitem.
Furnizorii noștri, care prelucrează datele doar în numele nostru și după instrucțiunile noastre:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Stripe Payments Europe Ltd. | procesarea plăților și emiterea facturilor pentru plățile cu cardul (Stripe Invoicing) | UE (Irlanda); poate transfera în SUA |
| Twilio Inc. (SendGrid) | trimiterea emailurilor | SUA |
| DigitalOcean, LLC (administrat prin Laravel Forge) | găzduirea aplicației și a bazei de date | UE (Frankfurt, Germania) |
| Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads) | statistici și măsurarea reclamelor, doar cu acordul tău | UE; poate transfera în SUA |
| Meta Platforms Ireland Ltd. (pixelul Meta) | măsurarea reclamelor Facebook și Instagram, doar cu acordul tău; pentru colectare, operator asociat cu noi | UE; poate transfera în SUA |
| Meta Platforms Ireland Ltd. (audiențe personalizate) | potrivirea listei de clienți cu conturile Facebook și Instagram, ca persoană împuternicită, după termenii ei pentru audiențe personalizate (Custom Audiences Terms) | UE; poate transfera în SUA |
| factureaza.ro | emiterea facturilor și transmiterea lor în RO e-Factura | România |
| contabilul firmei | evidența contabilă | România |
Autoritățile, doar când legea ne obligă.
Nu vindem datele tale și nu le închiriem nimănui.
5. Transferuri în afara UE
Aplicația și baza de date sunt găzduite în UE, la Frankfurt. Unii furnizori (SendGrid, și în anumite situații Stripe și Google) prelucrează însă date în SUA, iar furnizorul de găzduire, DigitalOcean, este o companie americană. Transferurile se fac în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), pentru companiile certificate, sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
| Date | Cât |
|---|---|
| Contul și datele de profil | până îți ștergi contul |
| Conturile neconfirmate | 7 zile de la creare, apoi se șterg automat |
| Conturile inactive | 3 ani fără autentificare, apoi îți scriem și, dacă nu revii în 30 de zile, ștergem contul |
| Deciziile și rezultatele de joc, după ștergerea contului | rămân anonimizate, fără nume sau email, pentru ca istoricul echipei tale să nu se strice pentru colegi |
| Documentele de plată și facturile | cât cere legislația financiar-contabilă (în prezent până la 10 ani), chiar dacă îți ștergi contul |
| Cererile din formulare | 2 ani de la ultimul schimb de mesaje |
| Lista de interes | până te dezabonezi |
| Audiențele personalizate pe Facebook și Instagram | Meta Platforms Ireland Ltd. șterge datele criptate după potrivire; audiența rămâne cât ai cont la noi sau până te opui |
| Statisticile proprii | 24 de luni; la ștergerea contului se rup de identitatea ta |
| Jurnalele serverului | 30 de zile |
7. Cum îți ștergi datele
Din Contul meu → Șterge contul. Ștergerea e imediată și definitivă:
- se șterg emailul, numele, parola, profilul și datele de facturare din cont;
- deciziile și rezultatele de joc rămân în simulare fără numele tău (anonimizate);
- statisticile de utilizare nu mai pot fi legate de tine;
- păstrăm doar ce ne obligă legea: facturile și evidența plăților.
Dacă preferi, ne poți cere ștergerea și pe email, la imunteanu@komrce.eu.
8. Drepturile tale
Ai dreptul să:
- afli ce date avem despre tine și să primești o copie (acces);
- corectezi datele greșite (rectificare); majoritatea le poți modifica singur din cont;
- ceri ștergerea datelor (vezi secțiunea 7);
- ceri restricționarea prelucrării;
- primești datele într-un format structurat, ca să le duci în altă parte (portabilitate);
- te opui prelucrărilor bazate pe interesul nostru legitim;
- îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte;
- depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
Pentru toate acestea ne scrii la imunteanu@komrce.eu. Putem să-ți cerem să confirmi că ești titularul contului, ca să nu dăm datele altcuiva.
9. Vârsta minimă
Contul se poate crea de la 16 ani. Cumpărarea unui loc într-o cohortă o face o persoană majoră sau o organizație. Dacă aflăm că un cont aparține unei persoane sub 16 ani fără acordul părintelui, îl ștergem.
10. Securitate
Conexiunea la site e criptată (HTTPS). Parolele sunt păstrate doar ca hash. Sesiunea de autentificare folosește un cookie semnat, inaccesibil scripturilor din pagină. Accesul la administrare e limitat la persoanele care au nevoie de el. Dacă se întâmplă totuși un incident care îți pune datele în pericol, te anunțăm și anunțăm ANSPDCP, cum cere legea.
11. Cookie-uri
Cum folosim cookie-urile e explicat în Politica de cookie-uri.
12. Modificări
Dacă schimbăm ceva important în această politică, te anunțăm prin email sau în aplicație înainte de intrarea în vigoare. Versiunea curentă și data ei sunt mereu sus, pe această pagină.