Politica de Confidențialitate

MadLift („noi", „ne", „al nostru") se angajează să protejeze confidențialitatea datelor tale personale. Această politică explică cum colectăm, utilizăm, stocăm și protejăm informațiile tale atunci când folosești platforma noastră.

Colectăm următoarele categorii de date:

• Date de identificare: Nume, adresă de e-mail, fotografie de profil.
• Date de autentificare: Parolă criptată, token-uri de sesiune.
• Date de utilizare: Cursuri accesate, progres lecții, activitate pe platformă.
• Date de plată: Informații tranzacție procesate prin Stripe (nu stocăm datele cardului).
• Date tehnice: Adresă IP, tipul browserului, sistemul de operare, cookie-uri.

Datele tale sunt utilizate pentru:

• Furnizarea și îmbunătățirea serviciilor platformei.
• Procesarea plăților și gestionarea abonamentelor.
• Comunicare privind actualizări, cursuri noi sau informații importante.
• Suport tehnic și răspuns la solicitări.
• Analiză statistică anonimizată pentru îmbunătățirea experienței.
• Respectarea obligațiilor legale.

• Executarea contractului: prelucrare necesară pentru furnizarea serviciului.
• Consimțământ: pentru comunicări de marketing (te poți dezabona oricând).
• Obligație legală: pentru datele fiscale și contabile.
• Interes legitim: pentru securitatea platformei și prevenirea fraudei.

• Datele sunt stocate pe servere securizate (Supabase/PostgreSQL) cu criptare la repaus.
• Parolele sunt criptate cu bcrypt și nu sunt accesibile nimănui.
• Conexiunile sunt protejate prin SSL/TLS.
• Accesul la date este restricționat prin control bazat pe roluri.
• Datele sunt păstrate pe durata relației contractuale și 3 ani ulterior.

Nu vindem datele tale. Le partajăm exclusiv cu:

• Stripe: pentru procesarea plăților.
• Google: pentru autentificarea OAuth (opțional).
• Furnizori de hosting: Vercel, Supabase (infrastructură).
• Autorități competente: când suntem obligați prin lege.

Utilizăm cookie-uri esențiale pentru:

• Menținerea sesiunii de autentificare.
• Memorarea preferințelor (temă, limbă, monedă).
• Securitatea platformei (protecție CSRF).

Nu utilizăm cookie-uri de tracking sau publicitate. Poți gestiona cookie-urile din setările browserului.

În conformitate cu GDPR, ai dreptul la:

• Acces: să soliciți o copie a datelor tale.
• Rectificare: să corectezi datele incorecte.
• Ștergere: să soliciți ștergerea contului și datelor.
• Portabilitate: să primești datele în format exportabil.
• Opoziție: să te opui prelucrării pentru marketing direct.
• Restricție: să limitezi prelucrarea în anumite circumstanțe.

Pentru a-ți exercita drepturile, contactează-ne la privacy@madlift.com

Datele pot fi procesate în afara Uniunii Europene de către furnizorii noștri de servicii (Stripe, Vercel). Aceste transferuri sunt protejate prin Clauze Contractuale Standard aprobate de Comisia Europeană.

Putem actualiza această politică periodic. Te vom notifica prin e-mail sau prin Platformă cu cel puțin 14 zile înainte de orice modificare semnificativă.

Pentru orice întrebare privind confidențialitatea datelor:

• E-mail: privacy@madlift.com
• Responsabil cu protecția datelor: Mykyta Shchabelskyi