Politica de confidențialitate
Ultima actualizare: 2 octombrie 2026.
1. Cine suntem
LegalHold (legalhold.ro) este operat de PEIV SRL, cu sediul în Arad, str. Ioan Budai Deleanu nr. 26, România, înregistrată la Registrul Comerțului sub numărul J2/856/28.07.2020 (EUID ROONRC.J2/856/2020), CUI 42839459. Pentru orice întrebare legată de datele tale, ne poți scrie la suport@legalhold.ro.
2. Ce date colectăm și de ce
2.1 Date de cont
Dacă îți creezi un cont (necesar pentru Sala de examen — simulări, grile, istoric), colectăm adresa de email, parola (stocată securizat, criptat, de Firebase Authentication — nu o vedem niciodată în clar) și, opțional, numele afișat. Temei legal: executarea contractului (Termeni și condiții) — fără aceste date, contul nu poate funcționa.
2.2 Progres și istoric
Rezultatele simulărilor/antrenamentelor (scor, materie, dată), grilele greșite salvate pentru reexaminare și notițele personale — toate legate de contul tău, vizibile doar ție. Temei legal: executarea contractului (funcționalitatea de bază a serviciului).
2.3 Date de plată
Plățile sunt procesate integral de Stripe (procesator extern, certificat PCI-DSS) — LegalHold nu primește și nu stochează niciodată numărul complet al cardului. Păstrăm doar numărul comenzii, planul ales, suma și datele facturii, necesare contabil și pentru serviciul clienți. Temei legal: executarea contractului și obligații legale (evidență fiscală).
2.4 Comunicări prin email
Dacă îți creezi cont sau te abonezi la newsletter, trimitem emailuri tranzacționale (confirmare cont, secvență de bun venit) și, dacă nu te dezabonezi, newslettere informative (grila săptămânii, legi noi, schimbări ale sesiunii de examen) prin Resend (platformă externă de livrare email). Te poți dezabona oricând, cu un click, din orice email primit, sau din pagina de preferințe email. Temei legal: executarea contractului (emailuri tranzacționale) și interes legitim / consimțământ (newslettere).
2.4.1 Evaluarea gratuită și calculatorul de punctaj
Calculatorul de punctaj și prima evaluare gratuită funcționează fără cont și fără email; rezultatul se păstrează doar în browserul tău (localStorage). Faptul că ai folosit evaluarea fără cont e marcat în browser, în localStorage și într-un cookie tehnic (lh_eval_anon, 400 de zile), care conține doar data evaluării. Evaluările următoare cer un cont gratuit (3 pe zi) — pentru limită păstrăm în cont doar data și numărul evaluărilor din ziua curentă. Dacă ceri rezultatul pe email, păstrăm adresa, scorurile pe materii și, dacă ai bifat, programarea unui singur email de follow-up. Linkul din email anulează follow-up-ul și șterge adresa din această evidență. Temei legal: consimțământul tău (bifa din formular).
2.4.2 Plan de studiu, raport de progres și teste neterminate
Dacă ai cont, planul de studiu (activitățile și bifele tale) și testul în curs (întrebările, răspunsurile, timpul rămas) se salvează în cont, ca să le poți relua pe orice dispozitiv. Pe baza lor și a istoricului de antrenamente îți putem trimite reminderul planului, raportul săptămânal de progres și un singur reminder pentru un test neterminat — fiecare poate fi oprit separat din preferințele de email. Temei legal: executarea contractului (funcționalitatea contului) și interes legitim (remindere), cu drept de opoziție oricând.
2.4.3 Alerte legislative în browser (web push)
Dacă activezi alertele, păstrăm în cont filtrele alese (materii, favorite) și adresa tehnică de abonare a browserului, emisă de serviciul de notificări al browserului (Google, Mozilla, Apple sau Microsoft, după caz), plus lista actelor deja anunțate, ca să nu primești aceeași alertă de două ori. Oprirea alertelor din pagina Alerte legislative sau din setările browserului șterge abonamentul. Temei legal: consimțământul tău (permisiunea acordată în browser).
2.5 Date de măsurare (Google Analytics 4)
Cu acordul tău explicit (bannerul afișat la prima vizită), folosim Google Analytics 4 pentru a înțelege cum e folosit site-ul: pagini vizitate, evenimente (ex. cont creat, simulare finalizată, abonare la newsletter, plată confirmată), sursa vizitei (ex. căutare organică, email, rețele sociale). Măsurarea folosește Consent Mode v2: până alegi o opțiune, sau dacă alegi „Doar necesare", nu se colectează date de măsurare identificabile prin cookie — Google poate primi cel mult semnale agregate, anonime, fără cookie. Poți schimba oricând alegerea ștergând cookie-urile site-ului din browser (bannerul reapare) sau, dacă preferi controlul total, blocând scriptul googletagmanager.com dintr-un blocker de anunțuri/tracking.
2.6 Date tehnice
Ca orice site, serverul de găzduire (Firebase Hosting/Google Cloud) înregistrează tehnic adresa IP și user-agent-ul cererilor, strict pentru funcționare și securitate (prevenirea abuzurilor) — nu sunt combinate cu contul tău și nu sunt folosite pentru marketing.
3. Cookie-uri și tehnologii similare
| Categorie | Exemple | Scop | Necesită acord? |
|---|---|---|---|
| Strict necesare | sesiune Firebase Authentication, sesiune Stripe Checkout | Autentificare, plată | Nu — funcționare de bază |
| Preferințe locale | localStorage: variantă widget newsletter, consimțământ ales; cookie-ul lh_eval_anon (evaluarea gratuită fără cont a fost folosită) | Reținerea alegerilor tale | Nu — strict tehnic, fără identificare |
| Analiză | _ga, _ga_* (Google Analytics 4) | Statistici de utilizare, îmbunătățirea site-ului | Da — bannerul de consimțământ |
4. Cu cine mai împărtășim date
Nu vindem niciodată datele tale. Le împărtășim doar cu furnizorii tehnici strict necesari pentru funcționarea serviciului, fiecare acționând ca persoană împuternicită sau operator independent, după caz:
- Google (Firebase / Google Cloud Platform, Google Analytics) — găzduire, autentificare, bază de date, măsurare (doar cu consimțământ). Sediu SUA, cu clauze contractuale standard (SCC) pentru transferul de date.
- Stripe — procesare plăți cu cardul. Sediu SUA/Irlanda, certificat PCI-DSS, cu clauze contractuale standard.
- Resend — livrare email tranzacțional și newslettere.
- Meta, TikTok, LinkedIn și Google (YouTube) — doar pentru publicarea conținutului LegalHold pe conturile oficiale LegalHold (vezi secțiunea 5); nu le transmitem date despre utilizatorii site-ului.
Putem divulga date și dacă legea o cere (ex. la solicitarea unei autorități competente).
5. Conturile LegalHold pe rețelele sociale (Studio social)
LegalHold publică propriile materiale (explicații, grile, noutăți legislative) pe conturile sale oficiale: pagina de Facebook LegalHold, contul de Instagram @legalhold.ro, contul de TikTok LegalHold, pagina de companie LegalHold de pe LinkedIn și canalul de YouTube @legalholdro. Publicarea se face dintr-un instrument intern, Studio social, folosit exclusiv de administratorii LegalHold, prin interfețele oficiale (API) ale fiecărei rețele: Meta Graph API (Facebook și Instagram), TikTok Content Posting API, LinkedIn Community Management API și YouTube API Services.
Studio social nu este oferit vizitatorilor sau abonaților site-ului și nu accesează conturile de rețele sociale ale utilizatorilor LegalHold. Singurele conturi conectate sunt cele ale LegalHold, autorizate de un administrator.
5.1 Ce date folosește Studio social
- Tokenurile de acces emise de fiecare rețea când administratorul autorizează conectarea. Sunt stocate criptat (AES-256-GCM) în baza de date Google Cloud Firestore a LegalHold și sunt folosite doar pentru publicarea conținutului LegalHold.
- Datele de identificare ale contului LegalHold conectat: identificatorul, numele afișat și adresa paginii sau canalului.
- Datele postărilor LegalHold: textul, imaginea sau videoclipul publicat, data publicării, identificatorul și adresa postării pe rețea.
- Pentru TikTok, la fiecare deschidere a ecranului de publicare se citesc numele și avatarul contului LegalHold și opțiunile de vizibilitate permise de TikTok; aceste informații sunt afișate, nu stocate.
Studio social nu colectează și nu stochează urmăritori, comentarii, mesaje private sau date despre alți membri ai rețelelor sociale.
5.2 Scop, partajare și păstrare
Datele de mai sus sunt folosite exclusiv pentru a publica și programa conținutul LegalHold și pentru a afișa administratorilor starea publicărilor. Nu sunt vândute și nu sunt transmise altor terți: conținutul unei postări ajunge doar la rețeaua pe care se publică. Tokenurile unei rețele sunt șterse imediat când administratorul apasă „Deconectează” în Studio social; istoricul postărilor publicate se păstrează pentru evidența editorială a LegalHold.
5.3 YouTube API Services
Pentru canalul de YouTube, Studio social folosește YouTube API Services. Prin folosirea acestui instrument, utilizatorii lui sunt de acord cu Termenii și condițiile YouTube. Se aplică și Politica de confidențialitate Google. Accesul acordat Studio social la un cont Google poate fi revocat oricând din pagina de setări de securitate Google: security.google.com/settings/security/permissions.
5.4 Revocarea accesului pe celelalte rețele
- Facebook și Instagram: Setări Facebook → Securitate → Integrări de business (Business Integrations).
- TikTok: Setări și confidențialitate → Securitate → Permisiuni aplicații.
- LinkedIn: Setări → Confidențialitatea datelor → Servicii permise.
Pentru orice întrebare despre datele prelucrate prin Studio social: suport@legalhold.ro.
6. Cât timp păstrăm datele
- Date de cont și istoric — cât timp contul e activ, plus o perioadă rezonabilă după ștergere, pentru recuperarea unei ștergeri accidentale.
- Facturi și date de plată — conform termenului legal de arhivare fiscală din România.
- Evaluare/calculator trimise pe email — până la anularea follow-up-ului din link sau cel mult 12 luni de la ultima trimitere.
- Alerte web push — cât timp abonamentul e activ; abonamentele respinse de browser (expirate) se șterg automat la prima trimitere eșuată.
- Date de măsurare Google Analytics — conform politicii de păstrare configurate în proprietatea GA4 (implicit 14 luni pentru date la nivel de eveniment/utilizator, apoi șterse automat de Google).
7. Drepturile tale
Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție, plus dreptul de a-ți retrage oricând consimțământul (fără a afecta legalitatea prelucrării de dinainte de retragere) și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru orice cerere legată de datele tale, scrie-ne la suport@legalhold.ro.
8. Modificări ale acestei politici
Putem actualiza acest document pe măsură ce site-ul evoluează. Data ultimei actualizări e afișată la începutul paginii. Modificările importante vor fi semnalate vizibil pe site.