Politica de Confidențialitate
Ultima actualizare: 29 mai 2026
Terminal43 („noi”, „nouă”, „nostru”) se angajează să protejeze datele tale cu caracter personal. Această politică explică ce date colectăm, de ce și cum le gestionăm, în conformitate cu Regulamentul General privind Protecția Datelor al Uniunii Europene (GDPR).
1. Operatorul de date
Operatorul de date cu caracter personal prelucrate prin terminal43.ro este:
| Denumire legală | TERMINAL43 S.R.L. |
| Sediu social | Mun. București, Sector 3, Str. Râmnicu Vâlcea nr. 27, Cam. 1, Bl. 20C, Sc. 2, România |
| Registrul Comerțului | J2026013719005 |
| Cod fiscal (CUI) | 54133669 |
| CAEN | 8559, Alte forme de învățământ n.c.a. |
| Contact general | contact@terminal43.ro |
| Protecția datelor (contact DPO) | contact@terminal43.ro |
2. Datele pe care le colectăm
Colectăm doar datele necesare pentru furnizarea serviciilor noastre:
| Categorie de date | Exemple | Sursă |
|---|---|---|
| Date de cont | Nume de utilizator, email, parolă criptată (hash) | Formular de înregistrare |
| Date pentru newsletter | Adresă de email, data abonării, adresă IP | Formular de newsletter |
| Date de contact | Nume, email, conținutul mesajului, adresă IP | Formular de contact |
| Date de utilizare | Progres la provocări, scoruri, înscrieri la cursuri | Activitate pe platformă |
| Date tehnice | Cookie-uri de sesiune, token-uri CSRF, preferință de temă | Automat (din browser) |
Nu colectăm date cu caracter personal sensibile (de sănătate, biometrice, opinii politice etc.).
3. Temeiul juridic al prelucrării
În conformitate cu articolul 6 din GDPR, prelucrăm datele tale pe baza:
- Executarea contractului (art. 6 alin. (1) lit. (b)): pentru a furniza platformele educaționale și serviciile pentru care te-ai înregistrat.
- Consimțământ (art. 6 alin. (1) lit. (a)): pentru abonarea la newsletter. Poți retrage consimțământul în orice moment.
- Interes legitim (art. 6 alin. (1) lit. (f)): pentru securitatea platformei, prevenirea fraudei și îmbunătățirea serviciilor.
- Obligație legală (art. 6 alin. (1) lit. (c)): atunci când este cerut de legea aplicabilă.
- Consimțământul părintelui pentru minori (art. 8 GDPR, Legea nr. 190/2018 art. 8): pentru utilizatorii sub 16 ani, prelucrarea se bazează pe consimțământul verificabil dat de un părinte sau reprezentant legal; vezi Secțiunea 11.
4. Cum utilizăm datele tale
- Furnizarea și întreținerea platformelor noastre educaționale (CTF, System, Code)
- Gestionarea contului tău și urmărirea progresului în învățare
- Trimiterea de actualizări prin newsletter (doar cu consimțământul tău expres)
- Răspunsul la solicitările de contact
- Asigurarea securității platformei și prevenirea abuzului
- Generarea de statistici anonimizate și agregate
5. Stocarea și transferul datelor
Datele tale cu caracter personal sunt stocate pe servere operate de Hetzner Online GmbH, situate în Germania și Finlanda. Ambele țări se află în Spațiul Economic European (SEE), astfel încât nu are loc niciun transfer transfrontalier în afara SEE în legătură cu stocarea principală.
Nu partajăm, nu vindem și nu transferăm datele tale cu caracter personal către terți din afara SEE.
6. Partajarea datelor în cadrul ecosistemului între platforme
Terminal43 operează un ecosistem integrat compus din Terminal43 Hub și platformele de învățare conectate (Terminal43 CTF, Terminal43 System și Terminal43 Code). Atunci când deții conturi pe mai multe dintre aceste platforme sau îți conectezi conturile prin Hub, anumite date nesensibile circulă între ele pentru a oferi funcționalități ale ecosistemului, precum scor unificat, deblocări între platforme, serii (streaks) la nivelul întregului ecosistem, beneficii (perks), recomandări și un profil unic de cursant.
| Date partajate | Sursă → Destinație | Scop | Temei juridic |
|---|---|---|---|
| Identificator de utilizator (ID utilizator Hub), nume afișat, avatar | Hub ↔ CTF / System / Code | Autentificare unică (SSO), profil unificat, conectarea conturilor | Executarea contractului (art. 6 alin. (1) lit. (b)) |
| Punctaj total, rezolvări, nivel, serie (streak) per platformă | CTF / System / Code → Hub | Scor la nivelul ecosistemului, clasamente între platforme, evaluarea beneficiilor | Interes legitim (art. 6 alin. (1) lit. (f)): integrarea serviciilor |
| Realizări, insigne și certificate obținute | CTF / System / Code → Hub | Afișare pe profilul unificat, eligibilitate pentru beneficii, progres pe traseele de învățare | Executarea contractului / interes legitim |
| Evenimente de finalizare a cursurilor, provocărilor și sarcinilor | CTF / System / Code → Hub | Reguli de deblocare între platforme, finalizarea etapelor traseelor de învățare, recomandări | Interes legitim |
| Token-uri de confirmare pentru conturi conectate | Hub → CTF / System / Code | Conectarea conturilor, verificarea identității | Executarea contractului |
| Status plan / abonament | Hub ↔ CTF / System / Code | Aplicarea consecventă a beneficiilor planurilor plătite pe toate platformele | Executarea contractului |
Partajăm doar categoriile enumerate mai sus. Nu partajăm între platforme codul tău trimis, textul writeup-urilor, răspunsurile la flag-uri, câmpurile private de profil, mesajele din formularul de contact, jurnalele brute de audit sau orice altă categorie de date sensibile, cu excepția cazului în care acest lucru este strict necesar pentru a furniza o funcționalitate specifică pe care ai activat-o.
Transferuri interne în cadrul aceluiași operator. Toate platformele Terminal43 sunt operate de același operator (Terminal43 SRL). Prin urmare, partajarea între platforme descrisă mai sus nu reprezintă o divulgare către o parte terță, ci este un flux intern de date în cadrul sistemului unui singur operator, prelucrat în temeiul acelorași baze legale și protecții stabilite în prezenta Politică.
Controlul tău. În orice moment poți:
- Vizualiza care dintre conturile tale sunt conectate în ecosistem, în profilul tău Hub;
- Deconecta orice cont de platformă de la Hub, ceea ce oprește, de la acel moment înainte, partajarea ulterioară a progresului, realizărilor și beneficiilor provenite de la acea platformă (datele deja partajate rămân în înregistrările platformelor relevante);
- Șterge contul de bază de pe platforma sursă, caz în care datele acestuia sunt șterse conform Secțiunii 7 de mai jos și nu mai sunt disponibile pentru a circula către alte platforme;
- Te opune anumitor fluxuri de partajare bazate pe interes legitim, printr-o solicitare scrisă la contact@terminal43.ro.
Anumite funcționalități ale ecosistemului (clasamente între platforme, serii unificate, deblocarea beneficiilor) nu vor funcționa pentru conturile deconectate sau pentru cele pentru care s-a manifestat opoziție față de partajare.
7. Sub-procesatori
Terții de mai jos prelucrează date cu caracter personal în numele nostru, în baza unor acorduri scrise care îndeplinesc cerințele art. 28 GDPR.
| Furnizor | Scop | Locație / garanții |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesarea plăților conformă PCI-DSS pentru pachete și abonamente plătite | Irlanda (UE). Transferurile către Stripe Inc. (SUA) se bazează pe Clauzele Contractuale Standard ale Stripe și pe Cadrul UE-SUA privind Confidențialitatea Datelor. |
| TERMINAL43 S.R.L., celelalte platforme Terminal43 (code.terminal43.ro, ctf.terminal43.ro, system.terminal43.ro, terminal43.school) | Autentificare unică (SSO), înscriere între platforme, funcționalități ale ecosistemului | România (UE), același operator |
| Hetzner Online GmbH | Găzduire VPS: server de aplicație, bază de date, stocare fișiere (mediu de producție) | Germania și Finlanda (SEE) |
| Hostinger International Ltd. | Email tranzacțional (SMTP) pentru notificări de cont, facturare și serviciu | Lituania (UE) |
| Google Fonts | Tipografie (livrare de fonturi) | Global (Google LLC); doar adresa IP la momentul încărcării fonturilor |
Dacă adăugăm sau înlocuim un sub-procesator pentru serviciile plătite, vom actualiza această listă și, pentru modificările materiale care afectează utilizatorii plătiți, vom notifica utilizatorii înregistrați cu cel puțin 30 de zile în avans.
8. Păstrarea datelor
| Tip de date | Perioadă de păstrare |
|---|---|
| Date de cont | Cât timp contul este activ, apoi 30 de zile după solicitarea de ștergere (perioadă de grație pentru ștergerea soft) |
| Date de activitate / învățare | Pe durata existenței contului, pentru progres și certificate |
| Înregistrări de plată, facturi | 10 ani (Codul fiscal art. 25) |
| Jurnale de server / securitate | 90 de zile, apoi șterse sau anonimizate |
| Înregistrarea consimțământului pentru cookie-uri | 12 luni, apoi se solicită din nou |
| Copii de rezervă ale bazei de date | 30 de zile, rulant, apoi suprascrise |
| Abonări la newsletter | Până la dezabonare |
| Mesaje din formularul de contact | 12 luni de la soluționare |
| Date de sesiune / tehnice | Durata sesiunii (maxim 12 ore) |
La ștergerea contului, anonimizăm sau ștergem datele cu caracter personal în termen de 30 de zile, cu excepția cazurilor în care păstrarea este impusă de lege (înregistrări fiscale) sau este necesară pentru apărarea unor pretenții legale.
9. Drepturile tale conform GDPR
În calitate de rezident al UE/SEE, ai următoarele drepturi:
- Dreptul de acces (art. 15): să soliciți o copie a datelor tale cu caracter personal.
- Dreptul la rectificare (art. 16): să corectezi datele inexacte.
- Dreptul la ștergere (art. 17): să soliciți ștergerea datelor tale („dreptul de a fi uitat”).
- Dreptul la restricționarea prelucrării (art. 18): să limitezi modul în care îți folosim datele.
- Dreptul la portabilitatea datelor (art. 20): să primești datele tale într-un format structurat, lizibil automat.
- Dreptul la opoziție (art. 21): să te opui prelucrării bazate pe interes legitim.
- Dreptul de a retrage consimțământul (art. 7 alin. (3)): să retragi consimțământul în orice moment (de exemplu, prin dezabonarea de la newsletter).
Pentru exercitarea oricăruia dintre aceste drepturi, scrie-ne la contact@terminal43.ro. Vom răspunde în termen de 30 de zile.
10. Cookie-uri
Folosim doar cookie-uri strict necesare și cookie-uri pentru preferințe. Nu folosim cookie-uri terțe de urmărire sau de publicitate. Pentru detalii complete, consultă Politica privind cookie-urile.
11. Confidențialitatea copiilor (art. 8 GDPR)
Legea română (Legea nr. 190/2018, art. 8) stabilește vârsta consimțământului digital prevăzut de GDPR la 16 ani.
Utilizatori sub 16 ani: un părinte sau reprezentant legal trebuie să înregistreze minorul în numele său, să accepte acești Termeni și prezenta Politică de confidențialitate în numele minorului și este considerat consumatorul contractant. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani fără consimțământul verificabil al părintelui.
Utilizatori de 16 ani și peste: se pot înregistra pe cont propriu.
Dacă afli că am colectat date cu caracter personal de la un copil sub 16 ani fără consimțământul corespunzător al părintelui, scrie-ne la contact@terminal43.ro și vom șterge datele fără întârzieri nejustificate.
12. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele, printre care:
- Parolele sunt stocate folosind hashing bcrypt (niciodată în text clar)
- Criptare HTTPS pentru toate datele în tranzit
- Protecție CSRF pe toate formularele
- Limitarea ratei pentru prevenirea abuzului
- Rețele de baze de date izolate, cu acces restricționat
- Audituri de securitate periodice ale platformelor noastre
Nu folosim servicii de analiză, publicitate sau de urmărire pe rețelele sociale dincolo de cele enumerate în Secțiunea 7 (Sub-procesatori).
13. Modificări ale acestei politici
Putem actualiza această politică periodic. Modificările vor fi publicate pe această pagină cu o dată actualizată. Pentru modificări semnificative, vom notifica utilizatorii înregistrați prin email.
14. Autoritatea de supraveghere
Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul de a depune o plângere la autoritatea română de supraveghere a prelucrării datelor:
ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
Site web: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
15. Contact
Pentru orice întrebări sau solicitări legate de confidențialitate:
- Email: contact@terminal43.ro
- Contact general: Formular de contact