Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este Bogdan Gewald, Neu-Isenburg, Germania (datele complete sunt în Imprint). Pentru orice întrebare despre datele tale ne poți scrie prin pagina de contact.

2. Ce date prelucrăm și de ce

Vizitarea site-ului

Când deschizi o pagină, serverul primește adresa IP, browserul și sistemul de operare, pagina cerută și ora. Aceste date sunt necesare ca pagina să ajungă la tine, pentru sesiunea ta și pentru protecția împotriva abuzurilor. Jurnalele serverului se șterg după 14 zile. Temeiul legal este interesul nostru legitim de a oferi un site sigur și funcțional (art. 6 alin. 1 lit. f GDPR).

Contul

La înregistrare ne dai numele, adresa de email și o parolă (o păstrăm doar criptată). În cont păstrăm cursurile la care ești înscris, progresul la lecții, notificările și adresele salvate pentru comenzi. Temeiul legal este contractul cu tine (art. 6 alin. 1 lit. b GDPR).

Cât timp ești autentificat, păstrăm un istoric al paginilor vizitate (pagina, ora, adresa IP, browserul și pagina de unde ai venit), ca să putem ajuta la probleme de cont și să depistăm folosirea abuzivă a conturilor. Istoricul se șterge automat după cel mult 25 de luni (interes legitim, art. 6 alin. 1 lit. f GDPR).

Abonamente și plăți

Plățile pentru abonamente și pentru magazin se fac prin Stripe. Datele cardului le introduci direct pe pagina Stripe și nu ajung la noi; păstrăm doar identificatorul de client Stripe, tipul cardului și ultimele 4 cifre, plus starea abonamentului. Lui Stripe îi transmitem numele și adresa de email. Temeiul legal este contractul (art. 6 alin. 1 lit. b GDPR).

Comenzi din magazin

Pentru o comandă păstrăm numele, adresa de email, adresele de facturare și livrare, numărul de telefon, produsele, plata, livrarea, eventualele retururi și observațiile tale. Curierul primește numele, adresa de livrare și telefonul, ca să poată livra coletul. Pentru produsele digitale păstrăm, la fiecare descărcare, adresa IP și browserul, timp de 90 de zile, pentru protecția împotriva abuzurilor. Temeiul legal este contractul și, pentru facturi, obligația legală de a le păstra (art. 6 alin. 1 lit. b și c GDPR).

Coșul unui vizitator neautentificat este legat de un cookie și se șterge după 30 de zile de inactivitate; orice coș se șterge după 180 de zile.

Emailuri

Îți trimitem emailuri legate de cont, abonament și comenzi (confirmări, facturi, livrare). Dacă ești înscris la un curs, îți putem scrie și când apare o lecție nouă, iar uneori trimitem anunțuri despre Science Stories. Emailurile de acest tip conțin un pixel și linkuri de urmărire, ca să vedem dacă au fost deschise și ce linkuri au fost accesate (inclusiv adresa IP și browserul). Dacă nu mai vrei anunțuri, folosește linkul de dezabonare din email sau scrie-ne; emailurile despre cont, plăți și comenzi le primești în continuare.

Formularul de contact

Când ne scrii prin formularul de contact, păstrăm numele, adresa de email, subiectul, mesajul, adresa IP și browserul și primim mesajul pe email. Datele le folosim doar ca să-ți răspundem și le păstrăm cât este nevoie pentru solicitarea ta; poți cere oricând ștergerea lor.

Comentarii pe blog

Când comentariile sunt active, un comentariu se publică cu numele din contul tău. Păstrăm comentariul legat de cont; nu păstrăm adresa IP a comentariului.

Asistentul AI

Asistentul AI, disponibil abonaților, trimite mesajele tale, istoricul conversației și imaginile atașate către OpenAI, care generează răspunsul. Conform condițiilor OpenAI pentru API, datele trimise nu sunt folosite pentru antrenarea modelelor; OpenAI le păstrează un timp limitat (de regulă 30 de zile), apoi le șterge. Conversațiile și imaginile le păstrăm în contul tău până când le ștergi; până atunci le poate citi echipa noastră, pentru suport și ca să oprească folosirea abuzivă. Temeiul legal este contractul cu tine (art. 6 alin. 1 lit. b GDPR) și, pentru citirea conversațiilor, interesul nostru legitim (art. 6 alin. 1 lit. f GDPR). Nu scrie în conversații date sensibile.

Asistentul de ajutor

Butonul „Ajutor” de pe paginile publice deschide un asistent automat care răspunde la întrebări despre folosirea site-ului; îl poți folosi și fără cont. Asistentul nu are acces la contul, comenzile sau plățile tale. Păstrăm întrebările și răspunsurile, tipul paginii de pe care ai întrebat (fără datele din adresă), browserul și, dacă ești autentificat, contul tău. Adresa IP nu o păstrăm: salvăm doar o amprentă criptată a ei, ca să limităm numărul de întrebări și să oprim abuzurile. Fiecare întrebare trece întâi printr-un filtru automat care oprește întrebările fără legătură cu site-ul și încercările de abuz. Mesajele sunt trimise la OpenAI, care generează răspunsul, în aceleași condiții ca la asistentul AI. Conversațiile le păstrăm 90 de zile de la ultimul mesaj, apoi se șterg automat; până atunci le poate citi echipa noastră, ca să îmbunătățească răspunsurile și să oprească abuzurile. Temeiul legal este interesul nostru legitim de a oferi ajutor rapid și de a proteja site-ul (art. 6 alin. 1 lit. f GDPR). Răspunsurile sunt generate automat și pot conține greșeli: paginile cu termeni și politici rămân cele valabile. Nu scrie în conversație date personale.

3. Cine mai primește date

Lucrăm cu furnizori care prelucrează date în numele nostru sau ca operatori independenți:

• Furnizorul de găzduire al serverului pe care rulează site-ul și baza de date.
• Cloudflare (Cloudflare, Inc.): rețea de livrare și protecție; toate cererile către site trec prin Cloudflare.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): plăți.
• Mailgun (Mailgun Technologies, Inc., regiunea UE): trimiterea emailurilor.
• Vimeo (Vimeo.com, Inc., SUA): găzduirea și redarea videoclipurilor din lecții.
• OpenAI (SUA): răspunsurile asistentului AI și ale asistentului de ajutor.
• Google (Google Ireland Limited): reCAPTCHA la înregistrare și contact, reclamele AdSense de pe blog (doar cu acordul tău), videoclipurile YouTube incluse în unele pagini și căsuța de email în care primim mesajele.
• Laravel Nightwatch (Laravel Holdings, Inc.): monitorizarea erorilor și a performanței; primește, pentru o parte din cereri, adresa IP, pagina accesată și, dacă ești autentificat, numele și adresa de email.
• Bunny Fonts (BunnyWay d.o.o., Slovenia) și jsDelivr: fonturile site-ului și biblioteca pentru formulele matematice; primesc adresa IP la încărcarea paginii.
• Strato AG (Germania): copiile de siguranță ale bazei de date, criptate.
• Curierul ales pentru livrare: numele, adresa și telefonul din comandă.

Nu transmitem date altor terți, decât dacă legea ne obligă.

4. Transferuri în afara Uniunii Europene

Unii furnizori (de exemplu Stripe, Vimeo, OpenAI, Google, Cloudflare sau Laravel) pot prelucra date în Statele Unite. Transferurile se bazează pe certificarea furnizorilor în cadrul EU-US Data Privacy Framework, acolo unde există, și pe clauzele contractuale standard ale Comisiei Europene.

5. Cookie-uri și stocare locală

Site-ul folosește cookie-uri strict necesare pentru funcționare. Acestea nu necesită consimțământ și nu sunt folosite pentru urmărire:

• science_stories_session: sesiunea ta, 2 ore de la ultima activitate;
• XSRF-TOKEN: protecția formularelor;
• remember_web_…: doar dacă bifezi „Ține-mă minte” la autentificare;
• ss_cart și ss_cart_count: coșul de cumpărături, 30 de zile;
• cookie_consent: alegerea ta privind cookie-urile, 180 de zile.

În browser mai păstrăm tema aleasă (deschisă sau închisă). La prima vizită îți cerem acordul printr-un banner. Dacă alegi „Necesare”, nu se încarcă niciun serviciu de publicitate. Îți poți retrage acordul oricând ștergând cookie-ul cookie_consent din browser; la următoarea vizită bannerul apare din nou.

Pe paginile lecțiilor, playerul Vimeo poate folosi propriile cookie-uri. La înregistrare și pe pagina de contact, Google reCAPTCHA poate folosi propriile cookie-uri.

Publicitate (Google AdSense)

Pe paginile articolelor din blog afișăm reclame prin Google AdSense, un serviciu al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Reclamele se încarcă numai după ce ai acceptat cookie-urile în banner; până atunci nu se trimite nicio informație către Google pentru reclame. Pe celelalte pagini ale site-ului nu există reclame.

Google, în calitate de furnizor terț, folosește cookie-uri și identificatori similari pentru a afișa reclame în funcție de vizitele tale anterioare pe acest site și pe alte site-uri. În acest scop, Google poate prelucra adresa IP, identificatori ai browserului și ai dispozitivului, paginile vizitate și interacțiunea cu reclamele. Temeiul legal este consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând, așa cum este descris mai sus.

Poți dezactiva reclamele personalizate din setările Google pentru reclame sau la aboutads.info. Modul în care Google folosește datele de pe site-urile partenere este descris la policies.google.com/technologies/partner-sites, iar politica de confidențialitate Google la policies.google.com/privacy.

Google reCAPTCHA

Formularul de contact și cel de înregistrare folosesc Google reCAPTCHA v3 pentru a distinge vizitatorii reali de roboți. reCAPTCHA analizează comportamentul vizitatorului (de exemplu adresa IP, durata vizitei și mișcările mouse-ului) și transmite aceste date către Google. Temeiul legal este interesul nostru legitim de a proteja site-ul împotriva abuzurilor (art. 6 alin. 1 lit. f GDPR). Se aplică politica de confidențialitate și termenii de utilizare Google.

6. Cât timp păstrăm datele

• Datele contului: cât timp ai cont; după ștergerea contului se șterg, cu excepțiile de mai jos.
• Comenzile și facturile: cât cere legislația fiscală și comercială germană (până la 10 ani).
• Istoricul paginilor vizitate din cont: cel mult 25 de luni.
• Jurnalele de descărcare a produselor digitale: 90 de zile.
• Coșurile: 30 de zile (vizitatori) și 180 de zile (orice coș).
• Jurnalele serverului: 14 zile.
• Copiile de siguranță criptate ale bazei de date: cel mult 2 ani, după care se suprascriu.
• Mesajele trimise prin formularul de contact și conversațiile cu asistentul AI: până le ștergi tu sau ne ceri ștergerea lor.
• Conversațiile cu asistentul de ajutor: 90 de zile de la ultimul mesaj.

7. Drepturile tale

Ai dreptul să ceri:

• accesul la datele tale și o copie a lor;
• corectarea datelor greșite;
• ștergerea datelor, inclusiv a contului (ne scrii prin pagina de contact);
• restricționarea prelucrării;
• portabilitatea datelor pe care ni le-ai dat;
• opoziția față de prelucrările bazate pe interesul nostru legitim;
• retragerea oricând a consimțământului, fără să afecteze prelucrarea de până atunci.

Pentru oricare dintre ele scrie-ne prin pagina de contact. Ai și dreptul să depui o plângere la o autoritate de protecție a datelor, de exemplu la autoritatea competentă pentru noi, Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de), sau la autoritatea din țara în care locuiești.

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare.

8. Securitate

Site-ul folosește doar conexiuni criptate (HTTPS). Parolele sunt păstrate doar criptate, copiile de siguranță sunt criptate, iar accesul la date îl au doar persoanele care au nevoie de ele pentru suport, facturare sau livrare.

9. Modificări

Putem actualiza această politică când se schimbă site-ul sau furnizorii. Versiunea în vigoare este mereu pe această pagină.