Această politică explică ce date personale prelucrăm când folosești AXS Liceu — site-ul axsliceu.ro și aplicația mobilă AXS Liceu pentru Android și iOS —, de ce le prelucrăm, cu cine le împărțim și ce drepturi ai.
1. Cine suntem
Operatorul datelor este:
- AXS LEARNING SRL, CUI 52330648, nr. de ordine în Registrul Comerțului J2025061072009
- sediul: Str. Bisericii Sfânta Maria nr. 27, Moara Vlăsiei, județul Ilfov, România
- email: office@axslearning.ro
2. Ce date prelucrăm
Contul
- numele, adresa de email și, dacă există, fotografia de profil, primite de la Google sau Apple când te conectezi cu ele; la conectarea cu Apple poți alege să ascunzi adresa de email;
- adresa de email, dacă te conectezi cu un cod primit pe email;
- în aplicația mobilă poți folosi uneltele și fără cont: atunci aplicația creează un cont tehnic anonim, fără nume sau email.
Datele pentru admitere
- media de admitere (reală sau estimată), județul, profilurile și specializările preferate;
- cât risc îți asumi pe fișă, liceele favorite, fișa de opțiuni și căutările recente;
- pentru conturile care și-au legat în 2026 codul de candidat de la Evaluarea Națională: codul și rezultatele publice asociate lui (note, medie, poziție), preluate din sursa oficială.
Locația
- pe site, doar dacă îți salvezi un punct de plecare (acasă, școala actuală sau o adresă), ca să vezi distanța până la licee; îl poți șterge oricând din profil;
- în aplicație, locația aproximativă a telefonului, doar când deschizi harta și îți dai acordul.
Plăți și facturare
- datele de facturare, doar dacă iei Planul de sezon pe site: nume sau denumire, email, adresă, localitate, județ, țară și, opțional, CNP sau CUI;
- identificatorii plății de la Stripe, suma, data și starea ei; datele cardului nu ajung la noi;
- pentru cumpărăturile din aplicație: confirmarea tranzacției de la App Store sau Google Play; plata și datele de plată rămân la Apple, respectiv Google.
Comunicări
- adresa de email, dacă te abonezi la actualizările despre admitere (cu acordul tău);
- mesajele trimise prin formularul de contact.
Date tehnice
- adresa IP, tipul dispozitivului și al browserului, folosite pentru securitate și pentru a opri abuzurile;
- în aplicație: identificatorul pentru notificări și rapoartele de erori (modelul telefonului, versiunea aplicației);
- cookies și tehnologii similare (vezi secțiunea 9).
Nu colectăm date biometrice, contactele din telefon sau istoricul de navigare din afara AXS Liceu și nu vindem date personale.
3. De ce le prelucrăm și pe ce temei
| Scop | Temei (GDPR, art. 6 alin. 1) |
|---|---|
| Contul, calculatorul, harta, fișa, favoritele, exportul PDF | executarea contractului (lit. b) |
| Plata Planului de sezon și emiterea facturii | executarea contractului (lit. b) și obligația legală de facturare (lit. c) |
| Păstrarea facturilor și a evidențelor contabile | obligație legală (lit. c) |
| Locația pentru distanțe și hartă | consimțământ (lit. a), pe care îl poți retrage oricând |
| Actualizările pe email despre admitere | consimțământ (lit. a); te dezabonezi din orice email |
| Statistici de utilizare și măsurarea reclamelor (Google Analytics, Google Ads, Meta Pixel) | consimțământ (lit. a), dat prin bannerul de cookies |
| Securitate, prevenirea abuzurilor, rapoarte de erori în aplicație | interes legitim (lit. f) |
| Răspunsul la mesajele trimise prin formularul de contact | interes legitim (lit. f) |
4. Cu cine le împărțim
Folosim furnizori care prelucrează datele în numele nostru, fiecare doar pentru rolul lui:
- Google (Firebase, Google Cloud): găzduirea contului și a datelor, conectarea cu Google, notificările și rapoartele de erori din aplicație; Google Analytics și Google Ads, doar cu acordul tău;
- Apple: conectarea cu Apple și plățile din App Store;
- Google Play: plățile din aplicația de Android;
- Stripe (Stripe Payments Europe Ltd., Irlanda): plățile cu cardul de pe site;
- Oblio: emiterea facturilor, care se transmit și în sistemul e-Factura al ANAF, cum cere legea;
- Resend: trimiterea emailurilor (codul de conectare, actualizările la care te-ai abonat);
- Meta Platforms (Meta Pixel): măsurarea reclamelor, doar cu acordul tău.
Unii furnizori pot prelucra date și în afara Spațiului Economic European (de exemplu, în SUA). În aceste cazuri, transferul se face pe baza deciziei de adecvare UE–SUA (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
Datele tale nu sunt vizibile altor utilizatori. Le putem comunica autorităților doar când legea ne obligă.
5. Cât timp le păstrăm
- datele contului: cât timp există contul;
- facturile și evidențele de plată: cât cere legislația contabilă și fiscală (până la 10 ani);
- adresa pentru actualizări: până te dezabonezi;
- rapoartele de erori din aplicație: 90 de zile;
- mesajele de contact: cât e nevoie ca să-ți răspundem și să ținem evidența discuției.
Când îți ștergi contul (din cont, din aplicație sau la axsliceu.ro/stergere-cont), ștergem profilul, favoritele, fișa și datele de facturare din cont. Facturile emise rămân în evidența contabilă, cum cere legea.
6. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să le corectezi;
- să le ștergi („dreptul de a fi uitat”);
- să restrângi prelucrarea sau să te opui ei;
- să le primești într-un format pe care îl poți duce în altă parte (portabilitate);
- să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte;
- să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
Pentru oricare dintre ele, scrie-ne la office@axslearning.ro. Îți răspundem în cel mult o lună.
7. Copiii și părinții
AXS Liceu se adresează elevilor de clasa a VIII-a și părinților lor. Pentru prelucrările bazate pe consimțământ (de exemplu, actualizările pe email), sub 16 ani e nevoie de acordul părintelui sau al tutorelui. Planul de sezon poate fi cumpărat de cineva care are cel puțin 18 ani sau cu acordul părintelui. Părinții pot cere oricând ștergerea contului unui copil, la office@axslearning.ro.
8. Securitate
- toate transferurile se fac criptat (HTTPS/TLS);
- datele cardului sunt prelucrate doar de Stripe, Apple sau Google, nu de noi;
- regulile bazei de date permit fiecărui cont să-și vadă doar propriile date;
- accesul nostru la date e limitat la ce e nevoie pentru suport și facturare.
9. Cookies
- Strict necesare: conectarea, sesiunea și funcționarea de bază. Sunt folosite indiferent de alegerea ta.
- Statistici (Google Analytics 4): cum e folosit site-ul. Doar cu acordul tău.
- Reclame (Google Ads, Meta Pixel): măsurarea campaniilor de promovare. Doar cu acordul tău.
La prima vizită alegi în banner „Acceptă toate” sau „Doar necesare”. Până alegi, statisticile și reclamele sunt oprite (Google Consent Mode v2: analytics_storage, ad_storage, ad_user_data și ad_personalization pe „denied”). Îți schimbi alegerea ștergând cookies-urile site-ului din browser; bannerul apare din nou.
10. Modificări
Când schimbăm politica, publicăm versiunea nouă aici, cu data actualizării. Dacă schimbarea e importantă, te anunțăm și în cont sau în aplicație.