Politica de confidențialitate — AXS Liceu

Ultima actualizare: 6 mai 2026

1. Cine suntem

AXS Liceu („aplicația", „noi") este o aplicație mobilă care ajută elevii din România să își estimeze șansele de admitere la liceu pe baza mediei de la Evaluarea Națională, județului și preferințelor proprii. Operăm sub același brand AXS Learning. Contact: learningaxs@gmail.com.

2. Ce date colectăm

2.1 Date furnizate de utilizator

• Identitate (opțional): nume și adresă de e-mail prin Google Sign-In, dacă alegi să te conectezi cu un cont Google. Fără sign-in, contul tău este anonim (Firebase Anonymous Auth) și nu îți cerem nicio dată personală.
• Date pentru calculator de admitere: medie de Evaluare Națională, medie clasele V–VIII, județul, opțiuni de licee și specializări preferate.
• Fișa de admitere: lista de licee și specializări pe care o construiești pentru completarea fișei oficiale.
• Date de facturare (doar dacă cumperi Premium): prenume, nume, județ, opțional CNP, opțional companie + CUI. Sunt folosite exclusiv pentru a genera factura prin Stripe.
• Conținut creat: PDF-uri exportate, broșuri salvate, comparații, simulări „what-if".

2.2 Date colectate automat

• Identificator dispozitiv (FCM token) pentru notificări push (anunțuri despre calendarul admiterii).
• Locație aproximativă — DOAR la cerere, când deschizi harta și ne dai permisiunea pentru a afișa licee în jurul tău. Locația NU este stocată pe serverele noastre; rămâne pe telefon.
• Date de utilizare anonime prin Firebase Crashlytics: rapoarte de eroare, model dispozitiv, versiune Android, versiune aplicație. Nu includ conținutul tău.
• Timestamp-uri: data creării contului, prima vizită (firstSeenAt) folosită pentru calculul perioadei de probă (trial 3 zile).

2.3 Plăți (Stripe)

• Plățile pentru abonamentul Premium sunt procesate de Stripe Payments Europe Ltd. (procesator independent).
• Datele cardului (PAN, CVV, dată expirare) NU trec niciodată prin serverele noastre. Sunt introduse direct în SDK-ul Stripe și transmise criptat la Stripe.
• Noi păstrăm doar: ID-ul Stripe Customer, ID-ul abonamentului/plății, statusul, data începutului/sfârșitului perioadei. Aceste date sunt necesare pentru a-ți furniza accesul Premium și pentru factură.

2.4 Ce NU colectăm

• Locația GPS continuă (folosim doar coarse location la cerere, când deschizi harta).
• Datele cardului tău (rămân la Stripe).
• Lista de contacte de pe telefon.
• Istoricul de navigare în afara aplicației.
• Date biometrice.
• Date publicitare sau de tracking pentru reclame.

3. De ce colectăm aceste date (scop și temei legal)

4. Cu cine partajăm datele

• Google Firebase / Google Cloud (Google LLC, USA): procesator de date pentru autentificare, Firestore, Cloud Functions, FCM, Crashlytics. Sub Data Processing Agreement Firebase + Standard Contractual Clauses pentru transfer UE → SUA.
• Stripe Payments Europe Ltd. (Irlanda): procesator de plăți. Vezi politica Stripe.
• NU vindem și NU închiriem date către terți pentru reclamă sau marketing.
• Datele tale rămân private — niciun alt utilizator AXS Liceu nu îți poate vedea fișa, mediile sau plățile.

5. Cât timp păstrăm datele

• Datele contului — pe durata existenței contului.
• Date de facturare (Stripe) — păstrate de Stripe conform obligațiilor lor legale (de obicei 10 ani pentru contabilitate).
• Crash logs anonimi (Crashlytics) — 90 zile (politica implicită Firebase).
• La ștergerea contului: ștergem documentul users/{uid}, fișa, billing profile-ul din Firestore. Stripe Customer-ul rămâne la Stripe pentru evidența contabilă, dar metadatele de link sunt rupte.

6. Drepturile tale

Conform GDPR ai dreptul:

• de acces la datele tale (poți cere o copie);
• de rectificare (poți edita datele în aplicație);
• de ștergere („dreptul de a fi uitat") — folosește butonul „Șterge contul" din setări sau scrie-ne la learningaxs@gmail.com;
• de restricționare a prelucrării;
• la portabilitate (export);
• de opoziție;
• de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Romania): www.dataprotection.ro

7. Minori

Aplicația este destinată elevilor de clasa a VIII-a (~13–15 ani) care se pregătesc pentru admiterea la liceu. Nu colectăm date personale de la utilizatori care folosesc app-ul anonim (fără sign-in). Pentru minori care folosesc Google Sign-In, recomandăm consimțământul părinților. Părinții pot solicita ștergerea contului unui minor scriind la learningaxs@gmail.com.

8. Securitate

• Toate transferurile de date se fac prin HTTPS/TLS.
• Datele cardului sunt procesate exclusiv de Stripe (PCI-DSS Level 1).
• Regulile Firebase Security Rules aplică izolare strictă per utilizator (users/{uid} accesibil doar UID-ului tău).
• Sesiunile Firebase Auth folosesc token-uri JWT semnate, rotite automat.

9. Modificări ale politicii

Vom posta orice modificare materială a acestei politici la aceeași adresă URL și vom notifica utilizatorii activi din aplicație. Versiunea curentă este cea de la data de mai sus.

10. Contact