Politica de Confidențialitate – Ethics Book

Versiune: 1.0
Data intrării în vigoare: 4 iunie 2026
Ultima actualizare: 4 iunie 2026


Operator de date

SC WEST MOUNTAING TRAINING SRL
CUI: 43545060
Sediul: Constanța, România
E-mail: businessmihai123@gmail.com

(denumită în continuare „Operatorul", „noi" sau „West Mountaing Training")


1. Despre această politică

Această Politică de Confidențialitate explică ce date cu caracter personal prelucrăm prin intermediul aplicației mobile „Ethics Book" (denumită în continuare „Aplicația"), de ce le prelucrăm, cu cine le împărtășim și ce drepturi aveți conform Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și Legii nr. 190/2018.

Aplicația este destinată exclusiv persoanelor cu vârsta de minimum 18 ani.

Prin instalarea, înregistrarea și utilizarea Aplicației, sunteți de acord cu prelucrarea datelor descrisă în această politică.


2. Ce face Aplicația

Aplicația este un instrument digital de dezvoltare personală care oferă:

Important: Spre deosebire de o aplicație offline, Aplicația folosește stocare în cloud (Supabase), astfel încât datele utilizatorului pot fi accesate pe orice dispozitiv prin autentificare.


3. Categoriile de date prelucrate

3.1 Date de cont și autentificare

3.2 Date privind activitatea în Aplicație

3.3 Date privind abonamentul și plățile

Datele cardului bancar NU sunt stocate de Operator – ele sunt procesate direct de Stripe, conform politicii lor de securitate (PCI-DSS).

3.4 Date tehnice

3.5 Date opționale


4. Scopul prelucrării și temei legal

Scop Date prelucrate Temei legal
Crearea și administrarea contului E-mail, parolă, nume Executarea contractului (Art. 6.1.b GDPR)
Autentificare prin Google ID unic, e-mail Executarea contractului (Art. 6.1.b GDPR)
Sincronizarea datelor între dispozitive Toate datele de activitate Executarea contractului (Art. 6.1.b GDPR)
Procesarea abonamentelor ID-uri Stripe, status abonament Executarea contractului (Art. 6.1.b GDPR)
Trimiterea de e-mailuri tranzacționale E-mail (resetare parolă, confirmare) Executarea contractului (Art. 6.1.b GDPR)
Trimiterea de notificări push Token push, ID utilizator Consimțământ (Art. 6.1.a GDPR) – revocabil
Securitate și prevenire fraudă IP, date tehnice, log-uri Interes legitim (Art. 6.1.f GDPR)
Conformitate fiscală (facturi, registre) Date plăți, identitate juridică Obligație legală (Art. 6.1.c GDPR)
Îmbunătățirea Aplicației (statistici agregate) Date tehnice și de utilizare Interes legitim (Art. 6.1.f GDPR)

5. Subprocesori și terți cu care partajăm date

Pentru funcționarea Aplicației folosim următorii furnizori de servicii, care prelucrează date în numele nostru în calitate de persoane împuternicite sau operatori asociați:

5.1 Supabase Inc.

5.2 Stripe Payments Europe Ltd.

5.3 Resend Inc.

5.4 Google LLC (Google Sign-In, Firebase Cloud Messaging, Google Play)

5.5 Expo (650 Industries, Inc.)

5.6 Hostico SRL (DNS și e-mail tranzacțional)


6. Transferuri internaționale

Unii dintre subprocesorii noștri (în special Stripe, Google, Expo) pot stoca sau procesa date în afara Spațiului Economic European (SEE), în principal în Statele Unite ale Americii.

Pentru aceste transferuri ne bazăm pe:


7. Durata de stocare

Categorie de date Durată de stocare
Date cont (e-mail, parolă) Pe toată durata existenței contului + 30 zile după ștergerea contului (pentru rollback accidental)
Reflecții, jurnal, sesiuni meditație Cât timp contul există
Date plăți (facturi, tranzacții) 10 ani conform legislației fiscale române
Token-uri push Cât timp instalarea e activă pe dispozitiv
Log-uri server (IP, cereri) Maxim 90 de zile
Date tehnice pentru analiză (agregate, anonimizate) Nelimitat

După ștergerea contului, datele personale sunt șterse permanent în maxim 30 de zile, exceptând:


8. Drepturile utilizatorului

Conform GDPR, aveți următoarele drepturi:

8.1 Dreptul de acces (Art. 15 GDPR)

Puteți cere o copie a datelor pe care le deținem despre dvs.

8.2 Dreptul la rectificare (Art. 16 GDPR)

Puteți corecta datele inexacte direct în Aplicație (Profile → Edit) sau prin solicitare la businessmihai123@gmail.com.

8.3 Dreptul la ștergere („dreptul de a fi uitat", Art. 17 GDPR)

Puteți șterge contul direct din Aplicație (Profile → Ștergere cont) sau prin solicitare scrisă. Atenție: datele necesare obligațiilor fiscale (facturi, tranzacții) sunt păstrate 10 ani conform legii.

8.4 Dreptul la restricționarea prelucrării (Art. 18 GDPR)

8.5 Dreptul la portabilitatea datelor (Art. 20 GDPR)

Conform GDPR, aveți dreptul la portabilitatea datelor. Pentru exercitarea acestui drept, ne contactați la businessmihai123@gmail.com și răspundem conform procedurii descrise mai jos.

8.6 Dreptul de opoziție (Art. 21 GDPR)

Vă puteți opune prelucrării bazate pe interes legitim.

8.7 Dreptul de a vă retrage consimțământul (Art. 7 GDPR)

Pentru notificările push și alte prelucrări bazate pe consimțământ, puteți retrage consimțământul oricând din Setări sau prin solicitare scrisă.

8.8 Dreptul de a depune plângere

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Cum vă exercitați drepturile

Trimiteți o solicitare la businessmihai123@gmail.com cu:

Vă răspundem în maxim 30 de zile de la primire (extensibil cu 60 de zile pentru cereri complexe, cu notificarea dvs.).


9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

Limite: Niciun sistem nu este 100% sigur. Vă recomandăm să folosiți parole puternice și să nu reutilizați parola de la cont pe alte servicii.


10. Datele minorilor

Aplicația NU este destinată persoanelor cu vârsta sub 18 ani. Prin înregistrare, declarați că aveți minim 18 ani.

Dacă aflăm că am colectat date de la o persoană sub 18 ani fără consimțământul tutorelui, vom șterge imediat datele.


11. Cookies și tehnologii similare

Aplicația mobilă nu folosește cookies în sensul tradițional al web-ului. Folosim însă:

Aceste tehnologii nu colectează date despre comportamentul dvs. în afara Aplicației.


12. Modificări la această politică

Putem actualiza această Politică de Confidențialitate periodic. La modificări semnificative:

Versiunile anterioare sunt arhivate la cerere.


13. Contact

Pentru orice întrebare legată de această politică sau de prelucrarea datelor:

E-mail: businessmihai123@gmail.com

Adresă poștală:
SC West Mountaing Training SRL
Constanța, România
CUI: 43545060


Această politică reflectă realitatea tehnică a Aplicației la data versiunii indicate. Pentru întrebări specifice despre cum sunt stocate sau prelucrate datele dvs., contactați-ne.