Politica de confidențialitate v2.0 — Martie 2026
1. Operator de date
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Ce date colectăm și de ce
Aplicăm o minimizare strictă a datelor. Colectăm doar ceea ce este strict necesar.
| Date | De ce le colectăm | Temei legal (GDPR Art. 6) | Păstrare |
|---|---|---|---|
| Adresă de e-mail | Livrarea cheii de licență după achiziție; răspuns la solicitări de suport | Art. 6(1)(b) — executarea contractului | 5 ani (legea contabilă din România) |
| Metadate de plată (ID comandă, sumă, dată) | Conformitate contabilă și fiscală | Art. 6(1)(c) — obligație legală | 5 ani |
| Amprentă hardware (ID mașină) | Activarea licenței și anti-piraterie; stocată local doar pe dispozitivul tău, nu este transmisă niciodată către serverele noastre | Art. 6(1)(f) — interes legitim | Doar local, ștearsă când dezinstalezi |
| Contorul probei din browser (hash ireversibil al adresei tale IP + secundele folosite) | Menținem proba gratuită din browser la 10 minute per conexiune la internet. Adresa ta IP nu este stocată niciodată, doar un hash pe care nu îl putem inversa. | Art. 6(1)(f) — interes legitim | 60 de zile, apoi se șterge automat |
| Rapoarte de erori (trialul din browser și dashboard-ul școlilor): mesajul de eroare, versiunea aplicației, sistemul de operare, ecranul deschis și limba. Emailurile, cheile de licență, codurile elevilor și textul tastat sunt eliminate înainte de trimitere. | Găsirea și repararea erorilor. Nu se stochează adresa IP sau vreun identificator al persoanei. | Art. 6(1)(f) — interes legitim | 12 luni de la ultima apariție |
| Mesajele trimise cu „Scrie-ne” / „Ajutor și feedback”: textul, tipul (idee, problemă, reclamație, întrebare), emailul dacă îl lași, versiunea aplicației și limba; ultima eroare doar dacă bifezi căsuța. | Să-ți răspundem și să îmbunătățim produsul | Art. 6(1)(f) — interes legitim | 24 de luni sau mai devreme, la cerere |
| Date despre elevi (doar școli): un cod personal și rezultatele de tastare (viteză, acuratețe, lecție, timp de exercițiu). Numele elevilor sunt criptate în browserul profesorului cu o cheie pe care noi nu o primim niciodată. | Panou de urmărire a progresului pentru profesori | Art. 6(1)(b) — contract cu școala; consimțământ parental acolo unde este necesar | Durata licenței școlii |
NU colectăm: nume, numere de telefon, date de localizare, istoric de navigare, specificații ale dispozitivului dincolo de amprenta hardware sau orice date de urmărire comportamentală. Nu stocăm niciodată adresa ta IP în formă lizibilă.
3. Transparență — Cum folosim datele tale (GDPR Art. 12-14)
În conformitate cu Articolele 12, 13 și 14 din GDPR și prioritățile coordonate de aplicare ale EDPB pentru 2026 privind transparența, oferim următoarele informații detaliate:
- Scopul prelucrării: Exclusiv așa cum este descris în Secțiunea 2. Nu folosim datele tale pentru profilare, publicitate sau orice alt scop dincolo de cele enumerate.
- Decizii automatizate: Nu folosim datele tale personale pentru nicio decizie automatizată sau profilare așa cum este definită în GDPR Art. 22.
- Sursa datelor: Toate datele sunt furnizate direct de tine (e-mail la achiziție) sau generate local pe dispozitivul tău (amprenta hardware).
- Destinatari: E-mailul tău și metadatele de plată sunt prelucrate de Stripe (vezi Secțiunea 4). Nicio altă terță parte nu primește datele tale personale.
4. Drepturi de acces la date — Legea UE privind datele (Regulamentul 2023/2854)
În baza Legii UE privind datele, aplicabilă din 12 septembrie 2025, ai dreptul de a accesa datele generate prin utilizarea Typiq. Mai exact:
- Datele tale despre progresul în tastare (CPM, acuratețe, lecții finalizate) sunt stocate local pe dispozitivul tău în localStorage-ul browserului și sunt complet accesibile pentru tine în orice moment.
- Pentru conturile de școală, administratorii pot exporta toate datele despre progresul elevilor în format CSV din panou.
- Nu păstrăm date de utilizare pe serverele noastre pentru utilizatorii cu licență personală, în afară de contorul trialului din browser și de rapoartele de erori descrise în Secțiunea 2.
5. Procesatori de date
| Procesator | Scop | Locație | Garanție |
|---|---|---|---|
| Stripe Inc. | Procesare plăți | SUA | Cadrul UE-SUA pentru confidențialitatea datelor (confirmat valid de CJUE, sept. 2025) |
| SmartBill SRL | Generarea și livrarea facturilor | România (UE) | Jurisdicție UE, conform GDPR |
| Hetzner Online GmbH | Găzduire web (typiq-app.com) | Germania (UE) | Jurisdicție UE, conform GDPR |
6. Transferuri internaționale de date
Procesarea plăților prin Stripe implică transferul datelor către Statele Unite. Acest transfer este legal în baza Cadrului UE-SUA pentru confidențialitatea datelor, a cărui validitate a fost confirmată de Curtea de Justiție a Uniunii Europene în septembrie 2025. Generarea facturilor prin SmartBill se procesează în interiorul UE (România). Nu au loc alte transferuri internaționale.
7. Drepturile tale (GDPR Art. 15-22)
Ai următoarele drepturi privind datele tale personale:
| Drept | Descriere | Cum îl exerciți |
|---|---|---|
| Acces (Art. 15) | Primești o copie a tuturor datelor pe care le deținem despre tine | Trimite-ne email |
| Rectificare (Art. 16) | Corectează datele inexacte | Trimite-ne email |
| Ștergere (Art. 17) | Solicită ștergerea datelor tale („dreptul de a fi uitat") | Email us |
| Portabilitate (Art. 20) | Primește-ți datele într-un format ce poate fi citit de mașini | Email us |
| Opoziție (Art. 21) | Opoziție la prelucrarea bazată pe interes legitim | Email us |
| Restricționarea prelucrării (Art. 18) | Limitează modul în care folosim datele tale | Email us |
| Retragerea consimțământului (Art. 7(3)) | Acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând | Email us |
We will respond to all requests within 30 de zile as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Confidențialitatea minorilor
Typiq poate fi utilizat de minori într-un context educațional sub o licență școlară. Aplicăm următoarele protecții:
- Nu colectăm date personale de la elevi sub 16 ani fără consimțământul verificabil al părintelui sau tutorelui, conform GDPR Art. 8 și legislației naționale aplicabile.
- Școlile sunt responsabile pentru obținerea consimțământului parental adecvat în jurisdicția lor (inclusiv COPPA pentru utilizatorii din SUA sub 13 ani).
- Conturile elevilor folosesc doar un nume de afișare — nu solicităm și nu stocăm nume reale, date de naștere sau alte date sensibile ale minorilor.
- Datele elevilor nu sunt niciodată utilizate pentru publicitate, profilare sau orice alt scop dincolo de monitorizarea progresului educațional.
9. Securitate
Implementăm următoarele măsuri tehnice și organizatorice de securitate:
- Criptare HTTPS pentru toate datele în tranzit pe typiq-app.com
- Controale de acces și autentificare pentru panourile de administrare școlară
- Recenzii periodice de securitate și evaluări de vulnerabilitate
- Nu se stochează date personale sensibile pe serverele aplicației pentru utilizatorii cu licență personală
- Amprenta hardware este procesată doar local — nu este transmisă niciodată
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 de ore as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookie-uri
We use only essential cookies. No advertising or tracking cookies. See our Politica de cookie-uri.
11. Autorități de supraveghere
România (autoritatea principală):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din țara ta de reședință din UE/SEE. Conform Regulamentului (UE) 2025/2518 (în vigoare de la 1 ianuarie 2026), cooperarea transfrontalieră în aplicarea legii între autoritățile UE a fost armonizată în continuare.
12. Modificări ale acestei politici
Putem actualiza această politică pentru a reflecta modificările legislative sau ale practicilor noastre. Modificările materiale vor fi comunicate prin email cu cel puțin 30 de zile înainte de a intra în vigoare. Versiunea actuală este disponibilă mereu la typiq-app.com/privacy-policy.
13. Contact
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.