Politica de Confidentialitate

Versiunea 1.0 — Data intrarii in vigoare: 07.11.2026
Operatorul de date: THINK WISE NOT TWICE SRL
CUI: 54162540 — Nr. Reg. Comertului: ROONRC.J2026014509003
Platforma: startprofesional.ro

1. Cine suntem si datele de contact ale operatorului

THINK WISE NOT TWICE SRL administreaza platforma startprofesional.ro, o platforma digitala de autocunoastere, orientare vocationala si echilibru emotional adresata adolescentilor, parintilor si adultilor.

In calitate de operator, suntem responsabili pentru prelucrarea datelor tale cu caracter personal in conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind masurile de implementare a GDPR in Romania si orice alta legislatie aplicabila in domeniul protectiei datelor.

2. Definitii

In sensul prezentei politici:

• Date cu caracter personal — orice informatii care identifica sau pot identifica o persoana fizica.
• Prelucrare — orice operatiune efectuata asupra datelor (colectare, stocare, utilizare, stergere etc.).
• Operator — THINK WISE NOT TWICE SRL, care stabileste scopurile si mijloacele prelucrarii.
• Persoana vizata — utilizatorul platformei ale carui date sunt prelucrate.
• Imputernicit — un tert care prelucreaza date in numele operatorului (ex. furnizori de servicii cloud).
• Consimtamant — acordul liber, specific, informat si neechivoc al persoanei vizate.
• Date sensibile — categorie speciala de date conform Art. 9 GDPR, incluzand datele privind sanatatea si datele psihologice.

3. Ce date colectam si de ce

3.1 Date de inregistrare si cont

Categoria de date	Exemple	Scopul colectarii
Date de identitate	Nume si prenume	Crearea si administrarea contului
Date de contact	Adresa de email	Autentificare, comunicari de serviciu, notificari
Date de autentificare	Parola (stocata criptat prin bcrypt), sesiunea activa	Securitatea contului
Profil categorie	Adolescent / Parinte / Adult	Personalizarea continutului si a evaluarilor
Date de abonament	Tipul contului, data activarii, data expirarii	Gestionarea accesului si a platilor

3.2 Date generate prin utilizarea platformei (evaluari si teste)

Platforma ofera instrumente de screening si evaluare psihologica. In momentul completarii unui test sau chestionar, colectam si stocam:

• Raspunsurile tale la itemii fiecarui instrument;
• Scorurile calculate pe fiecare scala si subscala;
• Interpretarea automata generata de sistem;
• Data si ora efectuarii evaluarii;
• Categoria testului (gratuit / premium / pay-per).

Important: Rezultatele anterioare nu se suprascriu niciodata. Fiecare completare este inregistrata separat, cu timestamp propriu, pentru a permite monitorizarea evolutiei in timp.

3.3 Date de programare si contact

• Nume, email, telefon (optional), serviciul solicitat, data si ora propusa;
• Mesajele transmise prin formularul de contact.

3.4 Date tehnice (colectate automat)

• Adresa IP;
• Tipul si versiunea browserului;
• Sistemul de operare;
• Paginile accesate si durata sesiunii;
• Data si ora accesarii;
• Referrer URL (pagina din care ai venit).

Aceste date sunt colectate prin fisiere de log ale serverului in scopuri de securitate si diagnosticare tehnica. Nu sunt utilizate pentru profilare comerciala.

3.5 Date financiare (tranzactii)

Platile sunt procesate exclusiv prin Revolut Business. Nu stocam pe serverele noastre numere de card, date bancare sau orice alta informatie financiara sensibila. Stocam doar: identificatorul tranzactiei Revolut, tipul abonamentului, suma platita si statusul platii — exclusiv in scopuri contabile si pentru gestionarea accesului.

4. Temeiul juridic al prelucrarii

Activitate de prelucrare	Temei juridic (GDPR)
Crearea si administrarea contului	Art. 6(1)(b) — executarea unui contract
Furnizarea testelor gratuite si premium	Art. 6(1)(b) — executarea unui contract
Procesarea platilor si emiterea facturilor	Art. 6(1)(b) — executarea unui contract; Art. 6(1)(c) — obligatie legala
Stocarea datelor financiare pentru contabilitate	Art. 6(1)(c) — obligatie legala (Legea contabilitatii nr. 82/1991)
Trimiterea comunicarilor de serviciu (confirmare cont, factura etc.)	Art. 6(1)(b) — executarea unui contract
Trimiterea comunicarilor de marketing (newsletter)	Art. 6(1)(a) — consimtamant explicit
Securitatea platformei si prevenirea fraudei	Art. 6(1)(f) — interes legitim
Prelucrarea datelor din evaluarile psihologice	Art. 9(2)(a) — consimtamant explicit; Art. 9(2)(g) — interes public in domeniul sanatatii
Imbunatatirea platformei (date anonimizate/agregate)	Art. 6(1)(f) — interes legitim

5. Date cu caracter special — Evaluari psihologice si de sanatate mintala

Raspunsurile tale la instrumentele de evaluare psihologica (scale de stres, anxietate, burnout, profil emotional, profil vocational etc.) pot constitui date privind sanatatea in sensul Art. 4(15) si Art. 9 GDPR si sunt supuse unui regim de protectie sporit.

Masuri speciale pe care le aplicam:

• Colectarea acestor date se face exclusiv pe baza consimtamantului tau explicit, acordat separat la momentul completarii fiecarui instrument de evaluare;
• Datele de evaluare sunt stocate criptat si accesul la ele este strict limitat;
• Nu utilizam aceste date pentru decizii automate cu efecte juridice sau similare asupra ta;
• Nu comunicam rezultatele evaluarilor catre terti fara consimtamantul tau explicit, cu exceptia cazurilor prevazute de lege (ex. obligatia de raportare in caz de risc iminent pentru viata);
• Rezultatele nu sunt utilizate in scopuri de publicitate sau profilare comerciala;
• In cazul minorilor, se aplica masuri suplimentare descrise la sectiunea 12.

Instrumentele de evaluare disponibile pe platforma (PSS, PANAS, DASS-21, AMS, SDQ, RCADS, Connor-Davidson, MBI, RIASEC, BFI etc.) sunt instrumente de screening orientativ si nu reprezinta diagnostic clinic. Rezultatele nu inlocuiesc consultul unui specialist in sanatate mintala.

6. Cookie-uri si tehnologii similare

Utilizam urmatoarele categorii de cookie-uri:

Tip	Scop	Durata	Consimtamant
Strict necesare	Sesiunea de autentificare (PHPSESSID), token CSRF, preferinte cookie	Sesiune / 30 zile	Nu este necesar (baza legala: interes legitim / contract)
Functionale	Memoreaza progresul in test, limba, preferinte afisare	30 zile	Consimtamant
Analitice	Statistici anonime de utilizare (daca sunt activate)	12 luni	Consimtamant
Marketing	Nu utilizam cookie-uri de marketing sau retargeting	—	—

Poti gestiona preferintele privind cookie-urile prin bannerul afisat la primul acces sau prin setarile browserului tau. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii anterioare.

7. Retentia datelor — Cat timp pastram datele

Categoria de date	Perioada de retentie	Justificare
Date de cont (nume, email)	Pe durata existentei contului + 3 ani dupa stergere	Obligatii legale, solutionarea eventualelor litigii
Rezultate evaluari psihologice	Pe durata existentei contului; la stergerea contului, se sterg in 30 zile	Serviciu contractual; evolutie in timp
Date financiare (facturi, tranzactii)	10 ani de la data documentului	Legea contabilitatii nr. 82/1991; Codul fiscal
Date de contact / programari	3 ani de la ultimul contact	Termen de prescriptie generala (Codul civil)
Loguri tehnice (IP, acces server)	90 zile	Securitate si diagnosticare; Legea 506/2004
Date de marketing (newsletter)	Pana la retragerea consimtamantului	Consimtamant

La expirarea perioadei de retentie, datele sunt sterse definitiv sau anonimizate ireversibil, astfel incat sa nu mai poata fi asociate cu o persoana identificabila.

8. Destinatarii datelor — Cu cine impartasim datele tale

Nu vindem, nu inchiriem si nu comercializam datele tale cu caracter personal catre terti. Datele pot fi comunicate urmatoarelor categorii de destinatari, strict in masura necesara:

Destinatar	Scopul comunicarii	Temeiul
Revolut Business (procesator plati)	Procesarea tranzactiilor financiare	Contract; Art. 6(1)(b) GDPR
Furnizor de hosting / cloud	Stocarea datelor pe servere securizate	Contract cu imputernicit; Art. 28 GDPR
Furnizor de email transactional	Trimiterea confirmarii de cont, facturilor etc.	Contract cu imputernicit; Art. 28 GDPR
Specialistii platformei (psihologi, consilieri)	Furnizarea serviciilor de consiliere, doar cu acordul tau explicit	Consimtamant; Art. 6(1)(a) si Art. 9(2)(a)
Autoritati publice (ANAF, instante, politie)	Exclusiv la solicitare legala formala	Obligatie legala; Art. 6(1)(c) GDPR
Contabil / auditor financiar	Obligatii contabile si fiscale	Obligatie legala; Art. 6(1)(c) GDPR

Toti imputernicitii (furnizorii de servicii) sunt selectati cu grija, au semnat acorduri de prelucrare a datelor conform Art. 28 GDPR si ofera garantii suficiente privind securitatea datelor.

9. Transferul datelor in afara Spatiului Economic European (SEE)

In masura in care furnizorii nostri de servicii (hosting, email, procesare plati) sunt stabiliti sau prelucreaza date in afara SEE, ne asiguram ca transferul se realizeaza cu respectarea unuia dintre urmatoarele mecanisme de garantie:

• Decizie de adecvare adoptata de Comisia Europeana (ex. pentru Regatul Unit, SUA prin Data Privacy Framework);
• Clauze contractuale standard (SCC) aprobate de Comisia Europeana;
• Reguli corporatiste obligatorii (BCR), acolo unde este aplicabil.

Poti solicita detalii despre garantiile aplicate pentru fiecare transfer scriindu-ne la contact@startprofesional.ro.

10. Drepturile tale in calitate de persoana vizata

In conformitate cu GDPR si legislatia romana aplicabila, beneficiezi de urmatoarele drepturi:

Drept	Ce inseamna	Cum il exerciti
Dreptul de acces (Art. 15)	Sa stii ce date detinem despre tine si cum le prelucram	Cerere scrisa la contact@startprofesional.ro
Dreptul la rectificare (Art. 16)	Sa corectezi datele incorecte sau incomplete	Din setarile contului sau cerere scrisa
Dreptul la stergere (Art. 17)	Sa soliciti stergerea datelor («dreptul de a fi uitat»)	Cerere scrisa; raspuns in max. 30 zile
Dreptul la restrictionarea prelucrarii (Art. 18)	Sa limitezi temporar prelucrarea datelor tale	Cerere scrisa
Dreptul la portabilitate (Art. 20)	Sa primesti datele tale intr-un format structurat (JSON/CSV)	Cerere scrisa; livram in max. 30 zile
Dreptul la opozitie (Art. 21)	Sa te opui prelucrarii bazate pe interes legitim sau marketing direct	Cerere scrisa sau link de dezabonare
Dreptul de a retrage consimtamantul (Art. 7(3))	Sa retragi oricand consimtamantul, fara a afecta prelucrarea anterioara	Din setarile contului sau cerere scrisa
Dreptul de a nu face obiectul deciziilor automate (Art. 22)	Sa nu fii supus(a) unor decizii luate exclusiv automat cu efecte semnificative	Cerere scrisa
Dreptul de a depune plangere (Art. 77)	Sa sesizezi Autoritatea de Supraveghere daca consideri ca drepturile iti sunt incalcate	ANSPDCP — www.dataprotection.ro

Raspundem la toate cererile in termen de maximum 30 de zile de la primire. In cazuri complexe, termenul poate fi prelungit cu inca 60 de zile, cu notificarea ta prealabila.

11. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru a proteja datele tale, inclusiv:

• Comunicatii criptate prin HTTPS (TLS 1.2+) pe intreaga platforma;
• Stocarea parolelor exclusiv in format hash bcrypt (nu in clar);
• Protectie CSRF pentru toate formularele;
• Acces limitat la baza de date — doar personalul autorizat;
• Backup-uri criptate regulate ale bazei de date;
• Monitorizarea logurilor de server pentru activitate suspecta;
• Actualizari periodice ale software-ului si eliminarea vulnerabilitatilor cunoscute;
• Separarea mediilor de testare si productie.

In eventualitatea unei incalcari a securitatii datelor cu caracter personal care prezinta un risc ridicat pentru drepturile si libertatile tale, te vom notifica in cel mai scurt timp posibil, conform Art. 34 GDPR, si vom raporta incidentul catre ANSPDCP in termen de 72 de ore, conform Art. 33 GDPR.

12. Minorii

Platforma startprofesional.ro se adreseaza inclusiv adolescentilor cu varsta cuprinsa intre 14 si 18 ani (elevii din clasele 7-12). Prelucrarea datelor minorilor se supune urmatoarelor reguli:

• Varsta minima de inregistrare este 14 ani. Persoanele sub 14 ani nu se pot inregistra pe platforma fara consimtamantul parintilor sau al reprezentantului legal, conform Art. 8 GDPR si Legii 190/2018.
• Intre 14 si 16 ani, incurajam obtinerea acordului parental, desi legislatia romana stabileste capacitatea de exercitiu restransa incepand cu varsta de 14 ani.
• Parintii sau reprezentantii legali pot solicita accesul la datele minorului aflat in ingrijirea lor, precum si stergerea acestora, cu prezentarea dovezii calitatii de reprezentant legal.
• Nu utilizam datele minorilor in scopuri de publicitate comportamentala sau profilare comerciala.
• Rezultatele evaluarilor psihologice ale minorilor nu sunt comunicate catre terti (inclusiv parinti) fara consimtamantul explicit al minorului, cu exceptia situatiilor in care exista un risc iminent pentru siguranta sa.

13. Decizii automate si profilare

Platforma utilizeaza algoritmii proprii pentru a calcula scoruri si a genera interpretari automate ale evaluarilor psihologice. Aceste interpretari sunt de natura orientativa si nu constituie decizii automate cu efecte juridice sau efecte similare semnificative in sensul Art. 22 GDPR.

Nu utilizam datele tale pentru profilare in scop de publicitate comportamentala sau pentru a lua decizii automatizate cu privire la accesul la servicii financiare, angajare, educatie sau alte domenii cu impact semnificativ.

Poti solicita oricand o interventie umana asupra oricarei interpretari generate automat, scriindu-ne la contact@startprofesional.ro.

14. Plati si date financiare

Platile pentru abonamente si servicii pay-per sunt procesate prin Revolut Business, un furnizor autorizat de servicii de plata, reglementat de Financial Conduct Authority (FCA) din Regatul Unit si pasportizat in Romania.

• Nu stocam si nu avem acces la datele complete ale cardului tau bancar;
• Datele de plata sunt transmise direct catre Revolut prin conexiune criptata;
• Stocam exclusiv: ID-ul tranzactiei, suma, tipul serviciului si statusul platii;
• Facturile sunt emise in conformitate cu legislatia fiscala romana si pastrate 10 ani conform Legii contabilitatii.

Politica de confidentialitate a Revolut este disponibila la: www.revolut.com/legal/privacy/

15. Modificari ale politicii de confidentialitate

Ne rezervam dreptul de a modifica prezenta politica de confidentialitate pentru a reflecta schimbarile legislative, modificarile serviciilor sau imbunatatirile aduse practicilor de protectie a datelor.

In cazul unor modificari substantiale, te vom notifica prin:

• Email trimis la adresa asociata contului tau, cu cel putin 15 zile inainte de intrarea in vigoare a modificarilor; si/sau
• Banner de notificare afisat la autentificare.

Versiunea actuala a politicii este intotdeauna disponibila la startprofesional.ro/politica-confidentialitate.php . Data ultimei actualizari este afisata in antetul documentului.

16. Contact si depunerea plangerilor

Pentru orice intrebari, solicitari sau preocupari legate de prelucrarea datelor tale cu caracter personal, ne poti contacta prin:

Daca nu esti multumit(a) de modul in care am gestionat solicitarea ta, ai dreptul de a depune o plangere la:

De asemenea, ai dreptul de a te adresa instantelor judecatoresti competente din Romania sau din statul membru UE in care iti ai resedinta obisnuita.

---

Prezenta politica de confidentialitate a fost redactata in conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice si Directiva ePrivacy.

© 2026 THINK WISE NOT TWICE SRL — Toate drepturile rezervate.