Confidențialitate și date personale

Poți învăța fără cont. Dacă alegi un cont, folosim datele necesare autentificării și sincronizării progresului tău.

1. Cine răspunde pentru datele tale

Operatorul datelor prelucrate prin Arme & Muniții Lab este:

Operator: HOUSE OF IDENTITIES SRL
Identificare: CUI 46516442 · Registrul Comerțului J12/4439/2022
Sediu social: Bulevardul Muncii nr. 281, Cluj-Napoca, județul Cluj, România
Contact: contact@am-lab.ro

Pentru întrebări despre date sau exercitarea drepturilor, scrie la contact@am-lab.ro. Această politică privește am-lab.ro și funcțiile descrise aici.

2. Ce date folosim și pentru ce

Cont și autentificare: Numele, prenumele, adresa de email, identificatorul contului, confirmarea adresei, datele creării și autentificării, informațiile necesare sesiunii și verificatorul criptografic al parolei gestionat de serviciul de autentificare. Numele și prenumele sunt folosite pentru profilul contului și comunicarea cu tine; nu sunt afișate într-un profil public și nu reprezintă o verificare a identității. Scop: crearea și securizarea contului, autentificarea și recuperarea accesului. Temei: executarea serviciului solicitat, art. 6 alin. (1) lit. b GDPR.
Pregătire și progres: Identificatorul întrebării, răspunsul ales, momentul răspunsului și modul de studiu, asociate contului când ești autentificat. Din acestea calculăm rezultatele și temele de repetat. Pentru „Continuă de unde ai rămas”, salvăm ultima întrebare, slide-ul prezentării, poziția din videoclip și momentul actualizării. Poziția se sincronizează în cont și nu reprezintă confirmarea că ai învățat sau finalizat materialul. La alegerea ta, salvăm și marcajele „Parcurs” ale materialelor, împreună cu momentul actualizării, pentru progresul modulelor. Poți retrage un marcaj oricând; acesta nu este o evaluare sau certificare. Temei: furnizarea funcțiilor solicitate, art. 6 alin. (1) lit. b GDPR.
Învățare în cadrul cursului: Salvăm răspunsurile la testele materialelor și datele următoarelor recapitulări. Administratorii cursului pot vedea progresul și capitolele de revăzut. Notițele personale de pe slide-uri sunt disponibile doar în contul tău și nu apar în panoul instructorului. Dacă alegi „Întreabă instructorul”, transmitem administratorilor cursului întrebarea, numele tău și materialul și slide-ul la care te referi; răspunsul lor apare în contul tău. Aceste date sunt incluse în exportul contului și se elimină odată cu ștergerea acestuia. Temei: furnizarea funcțiilor solicitate, art. 6 alin. (1) lit. b GDPR.
Acceptarea termenilor: Versiunea termenilor acceptați, versiunea informării de confidențialitate prezentate și înregistrarea acceptării. Scop: documentarea condițiilor contului. Temei: interesul legitim de a putea demonstra condițiile convenite și de a soluționa eventuale neînțelegeri, art. 6 alin. (1) lit. f GDPR.
Emailuri promoționale, numai dacă alegi: Numele, prenumele, emailul și preferințele tale pentru două scopuri distincte: noutăți și oferte despre Arme & Muniții Lab; respectiv oferte ale partenerilor din domeniul pregătirii, echipamentelor și activităților sportive, trimise de Arme & Muniții Lab. Temeiul pentru fiecare este consimțământul separat, art. 6 alin. (1) lit. a GDPR. Păstrăm alegerea, modificările, data serverului și textul informării pentru a demonstra acordul și retragerea lui.
Funcționare și securitate: Adresa IP, informații despre browser și dispozitiv, cereri către serviciu, momente și erori tehnice, evenimente de autentificare și livrare a emailurilor. Furnizorii tehnici pot înregistra aceste date pentru funcționare, prevenirea accesului neautorizat și investigarea incidentelor. Temei: interesul legitim de a proteja platforma și utilizatorii, art. 6 alin. (1) lit. f GDPR.
Mesajele pe care ni le trimiți: Adresa ta și conținutul mesajului. Pentru asistența privind contul, temeiul este executarea serviciului; pentru alte întrebări, interesul legitim de a răspunde solicitării. Cererile privind drepturile asupra datelor sunt gestionate pentru respectarea obligațiilor legale, art. 6 alin. (1) lit. c GDPR.

Datele provin din informațiile și răspunsurile pe care le introduci și din folosirea serviciului. Numele, prenumele, emailul și parola sunt câmpuri obligatorii pentru crearea contului cu email. Poți continua să studiezi fără cont dacă nu dorești să le furnizezi. Nu solicităm CNP, documente de identitate, permis de armă sau date de plată pentru utilizarea actuală.

Nu vindem datele și nu folosim răspunsurile pentru publicitate. Emailurile necesare contului privesc confirmarea, recuperarea accesului și funcționarea serviciului, indiferent de preferințele pentru promoții.

Alegerea și retragerea acordului pentru promoții

Cele două opțiuni promoționale sunt separate, opționale și nebifate inițial. Poți crea și folosi contul fără niciun acord promoțional. Poți modifica sau retrage fiecare acord din „Contul meu” → „Preferințe pentru emailuri”, debifând opțiunea și salvând. Poți cere retragerea și la adresa de contact. Retragerea nu afectează contul sau legalitatea mesajelor trimise anterior pe baza acordului.

Ofertele partenerilor sunt trimise de HOUSE OF IDENTITIES SRL, sub numele Arme & Muniții Lab. Această opțiune nu permite transmiterea numelui sau emailului tău către parteneri pentru a te contacta direct. O asemenea transmitere ar necesita o informare și un acord distinct, care identifică partenerii și scopurile.

Trimitem promoții numai pentru scopul ales și după confirmarea emailului. Fiecare mesaj promoțional trebuie să includă o modalitate simplă și gratuită de dezabonare. În această etapă sunt disponibile înregistrarea și administrarea preferințelor; campaniile promoționale nu sunt încă activate.

Sesiuni de curs, coduri și materiale private

Pentru cursanții înscriși de organizator folosim numele, prenumele și emailul comunicat la înscriere, sesiunea alocată, datele cursului și ale primului examen, data predării și activării codului, starea și expirarea accesului. La activare asociem înscrierea contului confirmat și păstrăm versiunile condițiilor și informării acceptate. Datele înscrierii pot fi introduse de organizator înainte să creezi contul; informarea este disponibilă împreună cu instrucțiunile de activare.

Scopul este furnizarea accesului la materialele solicitate, gestionarea înscrierii și asistența, în temeiul art. 6 alin. (1) lit. b GDPR. Controlul accesului, prevenirea folosirii codurilor de alte persoane și istoricul administrativ se bazează pe interesul legitim de a proteja și administra serviciul, art. 6 alin. (1) lit. f GDPR. Înregistrăm temporar numărul încercărilor de activare ale contului pentru limitarea abuzului. Aceste prelucrări nu activează acordurile de marketing.

Administratorii autorizați pot consulta și gestiona sesiunile, înscrierile, codurile, materialele și notițele interne despre organizarea cursului. În istoric păstrăm autorul, acțiunea, sesiunea și momentul ei, precum și detalii limitate despre modificare; nu duplicăm textul notițelor, codurile sau emailurile în istoric. Cursanții nu văd listele colegilor, notițele sau istoricul administrativ. Notițele nu trebuie să conțină CNP, date medicale, parole ori alte informații sensibile.

Biblioteca este stocată privat în Supabase, în proiectul din Frankfurt. Accesul se verifică la descărcare. Fișierele salvate voluntar pe dispozitivul tău sunt gestionate de tine. Sesiunile, codurile, notițele și pagina „Materiale de curs” sunt excluse din Google Analytics.

Evidențele sesiunilor se păstrează cât sunt necesare pentru acces și administrarea cursului; după expirare, necesitatea păstrării este verificată pentru asistență și eventuale neînțelegeri. Expirarea accesului nu declanșează ștergerea automată a evidențelor sau notițelor. Eliminăm datele care nu mai sunt necesare; dacă sunt necesare pentru o obligație legală sau un litigiu, limităm păstrarea la scopul respectiv. La ștergerea contului, înscrierile asociate identificatorului ori emailului lui sunt eliminate din baza activă, iar identificatorul autorului din istoric este desprins de cont.

Exportul din cont include propriile înscrieri și starea accesului. Pentru datele introduse înaintea creării contului, notițe care te privesc, rectificare, ștergere sau clarificări, poți scrie la contact@am-lab.ro. Nu solicităm rezultatul examenului, documente de identitate sau dovezi medicale pentru această funcție.

Întrebări propuse prin email

Pe pagina „Adaugă o întrebare”, fotografia este prelucrată în browser pentru recunoașterea textului. Site-ul nu încarcă fotografia pe server și nu salvează fotografia sau transcrierea în cont ori în baza de întrebări. Textul rămâne temporar în pagina deschisă; se pierde la închiderea sau reîncărcarea ei. Apăsarea butonului de copiere pune textul în clipboard-ul dispozitivului.

Butonul de email transmite textul pregătit aplicației tale de email, iar tu expediezi mesajul către contact@am-lab.ro. Pentru texte lungi, îl copiezi și îl lipești manual. Fotografia nu se atașează automat. Furnizorul tău de email gestionează ciorna și mesajul potrivit propriilor condiții.

Dacă trimiți mesajul, primim adresa expeditorului, conținutul și eventualele atașamente alese de tine, prin Google Workspace. Le folosim pentru verificarea manuală a propunerii și pentru răspunsul către tine, potrivit regulilor privind mesajele, destinatarii și păstrarea emailurilor descrise în această politică. Adresa expeditorului și alte date personale din corespondență nu sunt publicate împreună cu întrebarea. Trimiterea unei propuneri nu activează acordurile promoționale.

Această pagină este exclusă din Google Analytics. Include doar întrebarea și variantele; evită nume, semnături sau alte date personale. Poți cere corectarea ori ștergerea datelor din mesaj prin adresa de contact.

3. Datele păstrate în browser

Găsești lista cookie-urilor, a stocărilor locale și opțiunile de control în Politica de cookies.

Folosim stocarea locală a browserului (localStorage) pentru progres și pentru păstrarea sesiunii de autentificare. Progresul fără cont rămâne pe dispozitiv și nu este trimis în baza de date a conturilor. Importul lui în cont se face numai dacă alegi opțiunea respectivă.

Cu un cont, progresul se sincronizează, iar browserul păstrează o copie locală. Deconectarea șterge copia contului de pe acel browser; progresul făcut fără cont poate rămâne. Ștergerea datelor site-ului din setările browserului elimină datele locale, dar nu șterge contul sau progresul deja sincronizat.

Stocarea necesară contului, securității și progresului solicitat funcționează separat de statisticile opționale. Alegerea privind statisticile se salvează în browser, în am-lab.analytics-consent.v1, împreună cu versiunea informării și data alegerii, și este valabilă 180 de zile. Înregistrarea locală poate rămâne până când alegi din nou sau ștergi datele site-ului; o alegere expirată nu activează statisticile. Această evidență nu include un identificator de cont și nu este trimisă către Google.

Statistici opționale — Google Analytics 4

Google Analytics este disponibil numai dacă accepți statisticile.

Scopul este să înțelegem, prin rapoarte agregate, câte vizite sunt măsurate, ce secțiuni sunt folosite și de pe ce tipuri de dispozitive. Temeiul este consimțământul tău, art. 6 alin. (1) lit. a GDPR, acordat separat de acceptarea Termenilor și de acordurile promoționale. Refuzul nu limitează studiul, crearea contului sau sincronizarea progresului.

Înainte de acceptare și după refuz, nu încărcăm eticheta Google Analytics și nu îi trimitem nici măcar un semnal despre refuz. După acceptare, Google poate prelucra identificatori pseudonimi ai browserului și sesiunii, pagini generice vizualizate, momente și durate ale vizitelor, informații despre browser și dispozitiv, precum și date tehnice de conexiune, inclusiv adresa IP necesară comunicării. Aceste date nu sunt considerate anonime doar pentru că nu includ numele tău.

Nu trimitem nume, emailuri, identificatori ai conturilor, parole, conținutul formularelor, întrebări, răspunsuri sau rezultate ale examenelor. Folosim numai denumiri prestabilite ale secțiunilor; eliminăm parametrii și adresa paginii de proveniență din datele trimise. Pagina de administrare și linkurile de autentificare sau recuperare sunt excluse. Nu folosim Google Signals, personalizarea publicitară, identificarea între dispozitive sau legături cu Google Ads pentru această funcție.

După acceptare pot fi salvate cookie-urile _ga și _ga_…, pentru distingerea browserelor și sesiunilor, cu durata configurată de cel mult 180 de zile, fără prelungire automată la fiecare vizită. La expirarea alegerii cerem din nou acordul. Poți refuza sau retrage acordul prin butonul de mai jos ori prin „Preferințe cookies” din footer. La retragere oprim măsurarea, eliminăm cookie-urile Analytics ale site-ului și reîncărcăm pagina. O sesiune de examen în curs se poate închide; răspunsurile deja salvate rămân.

Retragerea nu afectează legalitatea prelucrărilor anterioare și nu șterge retroactiv rapoartele deja agregate. Alegerea se aplică browserului folosit; pe alt dispozitiv alegi separat. Administratorii autorizați văd rapoarte agregate în panoul platformei, fără asocierea lor cu lista nominală a conturilor.

4. Cine poate primi date

Supabase — autentificare, progres, evidențele sesiunilor și stocarea privată a materialelor, cu proiectul configurat în Frankfurt, Germania.
Vercel — găzduirea și livrarea site-ului, inclusiv date tehnice ale cererilor. Funcțiile aplicației sunt configurate în Frankfurt, Germania; rețeaua de livrare și operațiunile furnizorului pot implica și alte regiuni.
Resend — emailurile de confirmare și recuperare: destinatarul, conținutul mesajului și informațiile de livrare; domeniul de trimitere este configurat în regiunea Irlanda, dar Resend stochează datele, inclusiv conținutul mesajelor și jurnalele de livrare, în Statele Unite ale Americii. Alegerea Irlandei stabilește regiunea de expediere, nu locul stocării. Detalii despre stocare și transferuri.
Google Analytics (Google Ireland Limited, împreună cu entitățile Google implicate) — statisticile opționale descrise mai sus, numai după activare și acord. Pot exista prelucrări în afara SEE, inclusiv în SUA. Condițiile de prelucrare și garanțiile pentru transferuri; Cum folosește Google datele de pe site-urile partenere.
Google Workspace — căsuța contact@am-lab.ro, atunci când ne scrii și când îți răspundem.

Panoul privat de administrare arată persoanelor autorizate numele, emailul, starea contului, datele creării și ultimei autentificări și indicatori ai progresului sincronizat, pentru administrarea serviciului și asistență. Statisticile conturilor provin din funcționarea platformei și nu sunt transmise către Google Analytics. Temeiul administrării și controlului accesului este interesul legitim de a opera și proteja serviciul, art. 6 alin. (1) lit. f GDPR.

Accesul este limitat la persoanele autorizate care administrează serviciul și furnizorii necesari, în limitele atribuțiilor lor. Putem furniza date autorităților când există o obligație legală sau profesioniștilor care ne asistă într-o situație concretă, în măsura necesară.

Regiunile europene ale serviciilor nu înseamnă că toate operațiunile furnizorilor au loc exclusiv în UE. Pot exista transferuri sau acces din afara Spațiului Economic European, inclusiv din SUA. Documentația contractuală a furnizorilor prevede mecanisme precum clauzele contractuale standard ale Comisiei Europene pentru transferurile cărora li se aplică acestea.

Detalii despre garanțiile și prelucrările furnizorilor: Supabase, Vercel, Resend și Google Workspace. Poți cere informații suplimentare sau o copie a garanțiilor relevante la adresa noastră de contact.

5. Cât timp păstrăm datele

Contul, progresul și acceptarea termenilor: cât timp contul există și datele sunt necesare funcțiilor lui. La închiderea contului eliminăm înregistrările asociate din baza activă. Nu ștergem automat conturile doar pentru că nu ai studiat o anumită perioadă.
Preferințele promoționale și dovada alegerii: pe durata contului. O retragere oprește folosirea pentru scopul respectiv; păstrăm alegerea negativă și istoricul necesar pentru a o respecta și a documenta acordul/retragerea. Pentru această evidență limitată folosim interesul legitim de a demonstra respectarea opțiunilor tale, art. 6 alin. (1) lit. f GDPR. La ștergerea contului, aceste înregistrări sunt eliminate din baza activă.
Statisticile Google Analytics, când sunt activate: retenția datelor la nivel de utilizator și eveniment este configurată la 2 luni, fără resetare la activitate nouă. Această limită nu se aplică tuturor rapoartelor agregate standard, care pot fi păstrate mai mult de Google. Cookie-urile și alegerea pentru statistici au limita de 180 de zile descrisă mai sus.
Datele din browser: până la ștergerea lor de tine, eliminarea de către browser sau deconectare, pentru copia contului. Sesiunea poate expira ori poate fi revocată.
Solicitările trimise prin email: până la soluționare și, ulterior, numai în măsura necesară documentării răspunsului, îndeplinirii unei obligații legale ori soluționării unui litigiu. Evaluăm necesitatea după încheierea solicitării.
Emailurile tranzacționale și jurnalele de livrare Resend: furnizorul indică o retenție de 30 de zile pentru planul folosit, iar copiile sale de siguranță persistă 7 zile. Pentru eliminarea unui mesaj înaintea termenului poate fi necesară intervenția furnizorului. O copie deja livrată în căsuța destinatarului este gestionată de destinatar și furnizorul său de email.
Jurnalele tehnice și copiile de siguranță: au cicluri de păstrare și eliminare proprii furnizorilor, distincte de baza activă. Ștergerea contului nu reprezintă ștergerea instantanee a tuturor jurnalelor sau copiilor de siguranță. Pentru o cerere concretă verificăm și comunicăm termenele și eventualele limitări aplicabile.

Dacă anumite date trebuie păstrate după o cerere de ștergere pentru o obligație legală sau un litigiu, limităm datele și accesul la cele necesare și îți explicăm motivul și perioada ori criteriul aplicabil. Nu le reutilizăm pentru pregătire sau marketing.

6. Drepturile tale

În condițiile GDPR, poți cere acces la date, o copie, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor eligibile. Te poți opune prelucrărilor bazate pe interes legitim, din motive legate de situația ta. Poți retrage oricând consimțământul pentru statistici și pentru fiecare categorie de promoții, fără a afecta legalitatea prelucrării anterioare.

Din „Contul meu” → „Datele tale” poți descărca un fișier JSON cu profilul, progresul sincronizat, acceptarea termenilor, preferințele pentru emailuri și istoricul lor. Exportul include și pozițiile de reluare sincronizate. Nu include progresul local nesincronizat, corespondența sau jurnalele furnizorilor. Pentru acestea și pentru celelalte drepturi folosește adresa de contact; exportul nu limitează dreptul la o copie completă în condițiile GDPR.

Trimite cererea la contact@am-lab.ro, de preferat de pe adresa asociată contului. Spune ce dorești: de exemplu, o copie a datelor sau ștergerea contului. Nu trimite parola. Dacă avem îndoieli rezonabile privind identitatea, cerem doar informațiile suplimentare necesare verificării.

Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu până la două luni suplimentare; te informăm și explicăm motivul în prima lună. Cererile sunt, în principiu, gratuite, cu excepțiile prevăzute de GDPR.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă din statul UE în care locuiești ori lucrezi. Îți păstrezi și dreptul de a te adresa instanțelor.

7. Securitate și rezultatele pregătirii

Folosim conexiuni HTTPS, control al accesului la progresul fiecărui cont și măsuri pentru protejarea autentificării. Niciun serviciu online nu poate garanta eliminarea tuturor riscurilor. Dacă observi acces suspect sau o vulnerabilitate, scrie la adresa de contact fără a include parole ori datele altor persoane.

Calculăm automat scoruri și teme de repetat din răspunsurile tale, pentru a te ajuta să înveți. Aceste calcule nu decid admiterea la examen, acordarea unui permis sau alte aspecte cu efect juridic ori similar semnificativ asupra ta.

8. Actualizări

Actualizăm această pagină când se schimbă funcțiile sau modul de folosire a datelor. Pentru schimbări importante, îți prezentăm informarea înainte de noua prelucrare și cerem consimțământul dacă acesta este temeiul necesar.

Versiunea informării: 2026-09-14.1. Vezi și Termenii de utilizare.