Politica de confidențialitate — GrileMAI
Operatorul datelor este FLORMI TECH S.R.L., cu sediul în
București, Sectorul 6, Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67, cod poștal 061714, înregistrată la Registrul Comerțului sub
nr. J2026050085002, cod unic de înregistrare 55434783. Pentru orice cerere privind datele
dumneavoastră, scrieți-ne la suport@grilemai.ro.
GrileMAI („aplicația") este o aplicație independentă de pregătire pentru concursurile și admiterile din
structurile Ministerului Afacerilor Interne (Poliție, Jandarmerie, Academia de Poliție, școli de agenți și
subofițeri). Aplicația nu este afiliată Ministerului Afacerilor Interne. Acest document explică
ce date prelucrăm, în ce scop, pe ce temei, cu cine le partajăm, cât le păstrăm și ce drepturi aveți.
1. Ce date colectăm
- Contul (opțional): dacă vă creați un cont, stocăm adresa de e-mail, un identificator de
utilizator și data creării, prin sistemul nostru de autentificare. Dacă alegeți autentificarea cu contul
Google, primim de la Google numele, adresa de e-mail și, după caz, fotografia de profil asociate contului.
Puteți folosi aplicația și fără cont, în mod local, pe dispozitivul dumneavoastră.
- Progresul și activitatea: testele rezolvate, răspunsurile, punctele, seria de zile de
studiu, timpul de studiu și întrebările marcate. Aceste date se salvează local, pe dispozitivul
dumneavoastră. Dacă sunteți conectat la cont, ele se copiază și într-o bază de date securizată,
găzduită în cloud, pentru sincronizare între dispozitive, pentru clasament și pentru a ști ce teste sunt
folosite. Reținem și testele începute și nefinalizate, ca să puteți relua sesiunea și ca să vedem
unde apar dificultăți.
- Clasamentul: dacă alegeți un nume public, acesta apare în clasament, vizibil celorlalți
utilizatori, împreună cu punctele, nivelul și timpul total de studiu. Fără nume public nu apăreți în clasament.
- Plățile: de la procesatorul de plăți primim identificatorul plății, suma, moneda, data,
planul cumpărat și adresa de e-mail folosită la plată; pentru factură folosim numele și adresa de e-mail.
Datele cardului nu ajung la noi (vezi secțiunea 4).
- Semnalările de conținut: când raportați o grilă din aplicație, stocăm identificatorul
contului, grila vizată, mesajul dumneavoastră și data.
- Preferința de comunicare: dacă v-ați opus sau nu mesajelor de promovare pe e-mail.
- Date tehnice: jurnalele obișnuite ale serviciilor de găzduire și ale funcțiilor noastre
(adresa IP, tipul de browser, data și adresa cerută), folosite pentru securitate și depanare, precum și
contoare de utilizare pe cont (câte grile ați deschis într-o zi), folosite pentru a preveni descărcarea
în masă a conținutului.
- Notificările push (doar dacă folosiți o versiune mobilă a aplicației): un identificator
tehnic al dispozitivului, generat de serviciul de notificări; le puteți dezactiva din setările telefonului.
- Nu colectăm date de localizare, contacte, microfon sau cameră și nu folosim instrumente
de analiză sau de publicitate ale terților.
2. În ce scop și pe ce temei prelucrăm datele
| Scopul | Datele | Temeiul (art. 6 GDPR) |
| Crearea și administrarea contului, autentificarea, recuperarea contului | contul |
executarea contractului — alin. (1) lit. b) |
| Afișarea progresului, reluarea testelor, sincronizarea între dispozitive, puncte și niveluri |
progresul | executarea contractului — lit. b) |
| Clasamentul public | numele public, punctele, nivelul, timpul |
consimțământ, prin alegerea unui nume public — lit. a); îl puteți retrage ștergând numele |
| Acordarea accesului Premium, facturare, evidențe contabile | plățile |
executarea contractului — lit. b); obligație legală (legislația contabilă și fiscală) — lit. c) |
| Verificarea și corectarea grilelor semnalate, răspunsul către dumneavoastră | semnalările |
executarea contractului și interesul legitim de a corecta conținutul — lit. b) și f) |
| Înțelegerea modului de folosire (ce teste sunt folosite, unde se întrerup), îmbunătățirea conținutului |
progresul, în formă agregată | interes legitim — lit. f) |
| Securitate, prevenirea abuzurilor și a descărcării în masă, depanare | datele tehnice |
interes legitim — lit. f) |
| Oferte și noutăți despre GrileMAI pe e-mail, către utilizatorii cu cont care nu s-au opus |
adresa de e-mail | interes legitim de a ne promova propriile servicii similare către proprii
clienți — lit. f), coroborat cu art. 12 alin. (2) din Legea nr. 506/2004; vă puteți opune oricând |
Mesajele legate de cont (confirmarea adresei, resetarea parolei, factura, livrarea materialelor cumpărate)
nu sunt comunicări de promovare și le veți primi în continuare. Nu luăm decizii automate cu efecte juridice
asupra dumneavoastră și nu creăm profiluri de comportament.
3. Cu cine partajăm datele (persoane împuternicite și alți operatori)
Nu vindem și nu închiriem datele dumneavoastră. Nu afișăm reclame de la terți. Datele
ajung doar la următoarele categorii de destinatari, în măsura necesară fiecărui scop, pe bază de contract și
cu garanțiile cerute de GDPR:
- Furnizorul de servicii cloud (găzduire, autentificare, stocarea bazei de date, rularea
funcțiilor serviciului) — persoană împuternicită; prelucrează contul, progresul, semnalările și jurnalele
tehnice. Baza de date și funcțiile sunt găzduite în centre de date din Uniunea Europeană; paginile publice
sunt servite printr-o rețea globală de distribuție.
- Procesatorul de plăți — operator independent pentru datele de plată: datele cardului
sunt introduse direct pe pagina securizată a acestuia și nu ajung la noi; de la el primim
confirmarea plății, suma, identificatorul plății și adresa de e-mail folosită la plată.
- Furnizorul de facturare — persoană împuternicită; prelucrează numele și adresa de
e-mail de pe factură, suma și data.
- Furnizorul de trimitere a e-mailurilor — persoană împuternicită; prelucrează adresa de
e-mail, numele, conținutul mesajelor trimise și jurnalul livrării.
- Un serviciu extern de fonturi web — la încărcarea paginilor publice și a aplicației,
browserul cere fonturile de la serverele acestuia, care primesc adresa IP; nu se setează cookie-uri.
- Google — numai dacă alegeți autentificarea cu contul Google (vezi secțiunea 1).
- Autoritățile publice, atunci când legea o impune.
Conținutul educativ din baza noastră este pus la dispoziția și altor aplicații de pregătire pe care le
operăm; datele dumneavoastră personale nu sunt transmise acestora.
4. Plățile
Plata se face pe pagina securizată a procesatorului de plăți, unde introduceți datele cardului. Noi primim doar confirmarea plății și
datele necesare pentru a acorda accesul și pentru evidențele contabile: identificatorul plății, suma, moneda,
data, planul cumpărat și adresa de e-mail folosită la plată. Acestea sunt legate de contul dumneavoastră
pentru a vă acorda accesul cumpărat și pentru a emite factura.
5. Cât timp păstrăm datele
- Contul și progresul sincronizat: cât timp aveți cont. Le ștergem definitiv când vă
ștergeți contul din aplicație (Setări → Șterge contul; instrucțiuni pe pagina
Ștergerea contului) sau la cererea dumneavoastră.
- Datele locale: pe dispozitiv, până când le ștergeți din Setări → Date → Șterge
progresul, ștergeți datele site-ului din browser sau dezinstalați aplicația.
- Plățile și facturile: pe termenul prevăzut de legislația contabilă și fiscală, și după
ștergerea contului.
- Semnalările de conținut: cât timp sunt necesare pentru verificarea și corectarea
grilelor; la cerere le ștergem sau le anonimizăm.
- Jurnalele tehnice și contoarele de utilizare: pe termen scurt, atât cât este necesar
securității și depanării.
6. Cookie-uri și stocare locală
Nu folosim cookie-uri de urmărire, de publicitate sau de analiză. Site-ul și aplicația
folosesc doar stocarea locală strict necesară funcționării: sesiunea de autentificare, preferințele
dumneavoastră, alegerea din bannerul de cookie-uri și progresul salvat local. Detalii complete găsiți în
Politica de cookie-uri.
7. Securitatea datelor
Datele sunt transmise criptat (HTTPS) și stocate la furnizori certificați, cu reguli de acces care permit
fiecărui utilizator să-și vadă doar propriile date; accesul administrativ este limitat la persoanele care
operează serviciul. Nicio metodă de transmitere sau stocare nu este însă perfect sigură; dacă am afla despre
o încălcare a securității care vă privește, v-am informa potrivit legii.
8. Drepturile dumneavoastră
Potrivit Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră;
- dreptul de a cere corectarea sau ștergerea lor;
- dreptul de a cere restricționarea prelucrării;
- dreptul de opoziție;
- dreptul la portabilitatea datelor;
- dreptul de a vă retrage oricând consimțământul acolo unde prelucrarea se bazează pe el (fără a afecta
prelucrările anterioare);
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu
Caracter Personal (B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București,
www.dataprotection.ro).
Dreptul de a vă opune mesajelor de promovare. Aveți dreptul de a vă opune în orice moment
prelucrării datelor dumneavoastră în scop de marketing direct. Dacă vă opuneți, nu vă vom mai trimite astfel
de mesaje. Vă puteți exercita acest drept imediat și fără nicio justificare, prin oricare dintre căile de mai jos:
- bifa „Nu vreau să primesc oferte și noutăți pe email" la crearea contului;
- comutatorul din aplicație, la Setări → „Oferte și noutăți pe email";
- linkul Dezabonează-te din subsolul fiecărui mesaj de promovare;
- un e-mail la suport@grilemai.ro.
9. Minori
Aplicația se adresează candidaților la concursurile și admiterile MAI, în general persoane adulte. Contul
poate fi creat de la 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani; dacă aflăm că s-a
întâmplat, ștergem contul.
10. Modificări ale acestei politici
Putem actualiza această politică atunci când este necesar. Modificările importante vor fi anunțate în
aplicație.
11. Contact
Pentru orice întrebare legată de confidențialitate sau pentru ștergerea datelor, ne puteți scrie la:
suport@grilemai.ro.
12. Transferuri internaționale de date
Datele dumneavoastră personale pot fi transferate în afara Spațiului Economic European (SEE) doar dacă
sunt respectate condițiile impuse de GDPR pentru protecția lor: o decizie de adecvare a Comisiei Europene sau
clauzele contractuale standard aprobate de aceasta. La cerere vă comunicăm furnizorii implicați.
FLORMI TECH S.R.L. · Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67,
Sector 6, București, cod poștal 061714 · Reg. Com. J2026050085002 · CUI 55434783
← Înapoi la GrileMAI · Termeni și condiții · Politica de cookie-uri