Politica de Confidențialitate
Ultima actualizare: 25.04.2026 · DSGVO / GDPR conformă
Această Politică de Confidențialitate explică modul în care StepUp Tutorials colectează, utilizează și protejează datele tale personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația germană aplicabilă.
§1 Operator de date
Operatorul responsabil pentru datele tale personale este:
Persoana responsabilă: Dorinel Ghimis (acționând sub numele: StepUp Tutorials)
Operator: StepUp Tutorials
Email: [email protected]
Website: stepuptutorials.com
Jurisdicție: Deutschland / EU
§2 Date pe care le colectăm
Colectăm următoarele categorii de date personale:
- Date cont: nume, adresă de email, parolă (criptată), data nașterii (opțional)
- Date profil: nume afișat, avatar, biografie, locație, link-uri sociale (doar Premium)
- Date conținut: tutoriale, comentarii, evaluări și colecții pe care le creezi
- Date plată: status abonament și perioadă de facturare (detaliile de plată sunt procesate de Mollie și nu sunt stocate pe serverele noastre)
- Date tehnice: țara și orașul derivate din adresa IP prin headerele Cloudflare (IP-ul brut nu este stocat), tipul de browser, tipul dispozitivului
- Date comunicare: mesaje trimise prin formularul de contact sau funcția de mesagerie directă
- La autentificarea prin Google sau Facebook: nume, adresă de e-mail, fotografie de profil și token OAuth de la furnizorul respectiv
§3 Temeiul juridic al prelucrării
Prelucrăm datele tale personale pe baza următoarelor temeiuri juridice:
- Executarea contractului (Art. 6(1)(b) GDPR) — pentru a furniza serviciile la care te-ai abonat, inclusiv gestionarea contului și procesarea plăților
- Interese legitime (Art. 6(1)(f) GDPR) — pentru menținerea securității platformei, prevenirea fraudelor și îmbunătățirea serviciilor prin analize anonime
- Obligație legală (Art. 6(1)(c) GDPR) — pentru respectarea legislației aplicabile, inclusiv obligațiile fiscale și contabile germane (§ 147 AO)
- Consimțământ (Art. 6(1)(a) GDPR) — Pentru funcționalități opționale precum autentificarea cu Google sau Facebook și încorporarea videoclipurilor YouTube, solicităm consimțământul dvs. explicit.
Temei juridic per serviciu:
| Serviciu | Scop | Temei juridic |
|---|---|---|
| Supabase Auth | Autentificare utilizator și gestionare sesiuni | Contract (Art. 6(1)(b)) |
| Supabase DB | Stocarea profilului, tutorialelor și interacțiunilor | Contract (Art. 6(1)(b)) |
| Mollie | Procesarea plăților de abonament | Contract (Art. 6(1)(b)) |
| Mailjet | Trimiterea de e-mailuri tranzacționale | Contract (Art. 6(1)(b)) |
| DeepL | Traducerea conținutului tutorialelor | Interes legitim (Art. 6(1)(f)) |
| Plausible | Analize anonime de utilizare (fără date personale) | Interes legitim (Art. 6(1)(f)) |
| Cloudflare | CDN, protecție DDoS, geolocalizare prin headere | Interes legitim (Art. 6(1)(f)) |
| Hetzner | Operarea infrastructurii serverelor și găzduire web | Interes legitim (Art. 6(1)(f)) |
| Google OAuth | Autentificare prin Google | Consimțământ (Art. 6 alin. 1 lit. a RGPD) |
| Meta OAuth | Autentificare prin Facebook | Consimțământ (Art. 6 alin. 1 lit. a RGPD) |
| YouTube | Încorporarea videoclipurilor de tutorial | Consimțământ (Art. 6 alin. 1 lit. a RGPD) |
§4 Cum folosim datele tale
Datele tale personale sunt utilizate în următoarele scopuri:
- Crearea și gestionarea contului tău
- Procesarea plăților de abonament prin Mollie
- Traducerea conținutului tutorialelor prin API-ul DeepL (vezi Secțiunea 5)
- Trimiterea de e-mailuri tranzacționale prin Mailjet (confirmare cont, resetare parolă, răspunsuri contact)
Nu vindem datele tale personale terților și nu le folosim pentru luarea automată de decizii sau profilare.
§5 Traducere prin DeepL
StepUp traduce automat conținutul tutorialelor (titluri, descrieri și pași) în 6 limbi folosind API-ul DeepL. Trebuie să știi că:
- Conținutul tutorialelor (doar text, fără date personale) este transmis serverelor DeepL din Germania 🇩🇪 pentru traducere
- DeepL procesează textul pe infrastructură bazată în UE și are un Acord de Prelucrare a Datelor (APD) cu noi
- Conținutul trimis la DeepL nu include identificatori personali precum nume, adrese de email sau informații de plată
Administratorii platformei pot edita sau corecta traducerile DeepL pentru a îmbunătăți acuratețea. Conținutul tradus este clar marcat ca tradus automat în cadrul platformei.
§6 Autentificare prin Google & Facebook
Vă oferim posibilitatea de a vă autentifica la StepUp Tutorials folosind contul Google sau Facebook. Atunci când utilizați această opțiune, următoarele date sunt transmise nouă de către furnizorul respectiv:
- Numele și adresa de e-mail ale contului dvs.
- Fotografie de profil (dacă este setată în contul dvs.)
- ID unic de utilizator al furnizorului
- Token de acces OAuth pentru autentificare
Prelucrarea se bazează exclusiv pe consimțământul dvs. (Art. 6 alin. 1 lit. a RGPD). Puteți deconecta legătura oricând din setările contului. Google LLC și Meta Platforms Ireland Ltd. acționează ca operatori independenți și se supun propriilor politici de confidențialitate.
§7 Prezența pe rețele sociale
StepUp Tutorials deține prezențe pe următoarele rețele sociale pentru a ajunge la comunitatea noastră și a distribui tutoriale:
- Facebook & Instagram (Meta Platforms Ireland Ltd., Irlanda) – Confidențialitate: facebook.com/privacy/policy
- YouTube (Google Ireland Ltd., Irlanda) – Confidențialitate: policies.google.com/privacy
- X / Twitter (X Corp., SUA, transfer de date pe baza Clauzelor Contractuale Standard) – Confidențialitate: x.com/en/privacy
- La vizitarea profilurilor noastre de social media, se aplică politicile de confidențialitate ale furnizorului respectiv
Nu avem nicio influență asupra prelucrării datelor de către operatorii de platformă. Acolo unde acționăm împreună cu Meta ca operatori asociați conform Art. 26 RGPD, există un acord corespunzător. Recomandăm citirea notelor de confidențialitate ale platformelor respective.
§8 Linkuri afiliate ale creatorilor
Unele tutoriale de pe platforma noastră pot conține linkuri afiliate adăugate în mod independent de creatorii tutorialelor. Dacă accesați astfel de linkuri și efectuați o achiziție, creatorul tutorialului poate primi un comision. StepUp Tutorials nu este implicat în aceste comisioane și nu obține niciun venit din ele.
- Linkurile afiliate aparțin creatorilor și sunt adăugate pe propria lor răspundere
- StepUp Tutorials nu își asumă nicio răspundere pentru siguranța, exactitatea sau disponibilitatea produselor sau site-urilor web asociate
- Datele privind clicurile și achizițiile pot fi colectate de programul de afiliere al furnizorului respectiv — StepUp nu are nicio influență asupra acestui lucru
- Linkurile afiliate sunt marcate ca atare în cadrul tutorialului
Recomandăm utilizarea linkurilor externe cu prudență. StepUp nu este responsabil pentru conținutul sau practicile de confidențialitate ale site-urilor web terțe asociate.
§9 Cookie-uri & stocare locală
Folosim cookie-uri tehnice necesare pentru funcționarea platformei (autentificare, setări de limbă) și cookie-uri opționale în scopuri funcționale (autentificare Google și Facebook). Plausible Analytics funcționează fără cookie-uri și nu utilizează cod de urmărire.
| Nume | Furnizor | Scop | Durată |
|---|---|---|---|
| sb-access-token | Supabase | Autentificare / gestionarea sesiunii | Durata sesiunii |
| sb-refresh-token | Supabase | Reînnoire token (prelungire sesiune) | 30 zile |
| next-intl | StepUp | Salvare preferință de limbă | 1 an |
Preferințele dvs. privind cookie-urile pot fi ajustate oricând prin intermediul bannerului de cookie-uri din partea de jos a ecranului. O listă detaliată a tuturor cookie-urilor se găsește în secțiunea „Temei juridic" și în bannerul de cookie-uri.
§10 Procesatori & furnizori terți
Utilizăm furnizori de servicii atent selectați care prelucrează date în numele nostru. Au fost încheiate acorduri de prelucrare a datelor conform Art. 28 RGPD cu toți procesatorii. Furnizorii din afara SEE (Google, X Corp.) transferă date pe baza Clauzelor Contractuale Standard ale UE (CCS).
| Serviciu | Scop | Politică de confidențialitate |
|---|---|---|
| 🇳🇱 Mollie | Procesare plăți | Politică de confidențialitate |
| 🇪🇺 Supabase | Bază de date, autentificare | Politică de confidențialitate |
| 🇩🇪 DeepL | Traducere automată | Politică de confidențialitate |
| 🇫🇷 Mailjet | E-mailuri tranzacționale | Politică de confidențialitate |
| 🇪🇪 Plausible Analytics | Analiză web fără cookie-uri | Politică de confidențialitate |
| 🌐 Cloudflare | CDN, protecție DDoS, DNS | Politică de confidențialitate |
| 🇩🇪 Hetzner Online GmbH | Găzduire web, infrastructură server | Politică de confidențialitate |
| 🇮🇪 Google LLC | Autentificare (OAuth), găzduire video | Politică de confidențialitate |
| 🇮🇪 Meta Platforms Ireland | Autentificare (OAuth), rețele sociale | Politică de confidențialitate |
O prezentare completă a procesatorilor noștri se găsește în tabelul de mai jos.
§11 Stocarea datelor & termene de ștergere
Stocăm datele personale doar atât timp cât este necesar pentru scopul respectiv sau cât impun obligațiile legale de păstrare. Pentru evidențele contabile se aplică termene de păstrare de 6 și 10 ani conform § 257 HGB și § 147 AO. Datele contului sunt șterse imediat și irevocabil la ștergerea contului.
| Categorie de date | Termen de păstrare | Temei juridic |
|---|---|---|
| Date cont (nume, e-mail, profil) | Până la ștergerea contului + 30 zile | Contract (Art. 6 alin. 1 lit. b RGPD) |
| Date plăți & facturi | 10 ani | Obligație legală (§ 147 AO) |
| Date anonime de analiză (Plausible) | 12 luni (rotativ) | Interes legitim (Art. 6 alin. 1 lit. f RGPD) |
| Jurnale trimitere e-mail | 6 luni | Interes legitim (Art. 6 alin. 1 lit. f RGPD) |
| Evenimente vizualizare tutorial | 12 luni | Interes legitim (Art. 6 alin. 1 lit. f RGPD) |
§12 Drepturile dvs. ca persoană vizată
Aveți următoarele drepturi în legătură cu datele dvs. cu caracter personal conform RGPD:
- Drept de acces — Puteți solicita informații despre datele stocate despre dvs. oricând (Art. 15 RGPD).
- Drept la rectificare — Puteți solicita corectarea datelor inexacte sau incomplete (Art. 16 RGPD).
- Drept la ștergere — În anumite condiții, puteți solicita ștergerea datelor dvs. (Art. 17 RGPD).
- Portabilitatea datelor — Puteți primi datele dvs. într-un format uzual, lizibil de mașină (Art. 20 RGPD).
- Drept de opoziție — Vă puteți opune prelucrării datelor dvs. pe baza intereselor legitime (Art. 21 RGPD).
- Drept de retragere a consimțământului — Puteți retrage orice consimțământ acordat oricând, cu efect pentru viitor (Art. 7 alin. 3 RGPD).
Cum vă puteți exercita drepturile:
- Prin e-mail: [email protected]
- Vom procesa solicitarea dvs. în 30 de zile conform Art. 12 RGPD.
§13 Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele conform Art. 32 RGPD. Toate transferurile de date utilizează criptare HTTPS/TLS. Accesul la datele cu caracter personal este limitat la personalul autorizat pe baza principiului „need-to-know".
Aplicația noastră este găzduită pe servere operate de Hetzner Online GmbH (Nuremberg / Falkenstein, Germania 🇩🇪). Toate operațiunile de prelucrare au loc în interiorul Uniunii Europene. Cu Hetzner există un acord de prelucrare a datelor conform Art. 28 RGPD.
În cazul unei încălcări a securității datelor, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore conform Art. 33 RGPD și utilizatorii afectați conform Art. 34 RGPD, dacă există un risc ridicat pentru drepturile și libertățile acestora.
§14 Autoritatea de supraveghere
Ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (Art. 77 RGPD). Autoritatea competentă pentru StepUp Tutorials este:
Comisarul de stat pentru protecția datelor și libertatea informației Baden-Württemberg (LfDI BW) — baden-wuerttemberg.datenschutz.de
§15 Contact & responsabil cu protecția datelor
Dacă aveți întrebări despre protecția datelor sau doriți să vă exercitați drepturile, vă rugăm să ne contactați la:
[email protected]Această politică de confidențialitate este valabilă de la data ultimei actualizări. Ne rezervăm dreptul de a o actualiza după necesitate.