Politica de confidențialitate

AsiaRom este platforma operată de Profi Formare SRL (CUI RO29119230, Reg. Com. J2011001003046), prin care angajatorii își îndeplinesc obligația din art. 7 alin. (1) lit. g) din OUG 32/2026: cursuri de limba română cu elemente de integrare culturală și socială pentru lucrătorii străini, minimum 6 ore pe săptămână, minimum 6 luni. Angajatorul care își înscrie cursanții rămâne operator al datelor angajaților săi, iar Profi Formare SRL acționează ca persoană împuternicită pentru aceste date.

Pentru CURSANȚI (lucrători străini):

• — nume și prenume, număr de telefon (cheia de conectare), adresă de email (opțional), limba maternă;
• — meseria/departamentul și data începerii activității (REGES) — dacă angajatorul le completează;
• — activitatea de studiu: sesiuni (durată, moment), rezultate la exerciții și teste, lecții promovate;
• — PIN-ul de acces — stocat exclusiv ca hash criptografic (bcrypt), nimeni nu îl poate citi;
• — fotografia de profil — OPȚIONALĂ, încărcată chiar de cursant din aplicație, stocată redimensionat în baza de date; se poate șterge oricând, tot din aplicație.

Pentru ANGAJATORI (utilizatorii companiei): nume, email, parolă (hash bcrypt), rol; datele firmei (denumire, CUI, adresă, nr. Reg. Com.) preluate din registrul public ANAF la înregistrare.

NU colectăm: CNP, copii de pașaport sau de permis de ședere, date biometrice, date de plată ale cursanților. Dacă vreo funcție viitoare va avea nevoie de asemenea date, politica se actualizează ÎNAINTE, iar prelucrarea începe doar după informarea corespunzătoare.

• — obligația legală a angajatorului (art. 6 alin. (1) lit. c) GDPR raportat la art. 7 alin. (1) lit. g) din OUG 32/2026) — evidența orelor de curs și a evaluărilor, care constituie dovada de conformitate;
• — executarea contractului dintre angajator și furnizorul platformei (art. 6 alin. (1) lit. b) GDPR);
• — interesul legitim pentru securitatea platformei (art. 6 alin. (1) lit. f) GDPR) — jurnale tehnice de acces.

Nu folosim datele pentru marketing către cursanți și nu le vindem. Singurii terți care ating date sunt cei enumerați la punctul 6 (găzduire, email, WhatsApp când angajatorul îl folosește).

Platforma folosește UN SINGUR cookie: cel de sesiune (rlm_session), httpOnly, strict necesar pentru autentificare — exceptat de la consimțământ conform legislației ePrivacy. Preferința de limbă a interfeței se ține local pe dispozitiv (localStorage) și nu părăsește telefonul.

NU folosim Google Analytics, Meta Pixel, Microsoft Clarity sau alte scripturi de urmărire. Angajament: dacă vreodată vom introduce un instrument de analiză, acesta se va încărca DOAR după consimțământ explicit (opt-in) printr-un banner dedicat — niciodată înainte.

• — evidența activității de studiu (ore, evaluări) — cât timp angajatorul e clientul nostru, plus 30 de zile după încetare, în care își poate exporta tot (rapoarte, fișe de prezență, adeverințe). NOI NU ARHIVĂM în locul angajatorului: obligația de a păstra documentele justificative minimum 5 ani de la încetarea raportului de muncă e a lui, potrivit art. 7 alin. (1) lit. i) din OUG 32/2026. Exportul se face cu un clic, din portal, oricând;
• — contul cursantului — pe durata programului și a relației contractuale cu angajatorul; la încetare, contul se dezactivează, iar evidența legală se păstrează conform punctului anterior;
• — jurnalele tehnice — maximum 12 luni.

Un cursant fără nicio oră înregistrată poate fi șters complet de angajator (funcție existentă în platformă — ștergerea e blocată intenționat DOAR când există evidență legală de păstrat).

• — baza de date PostgreSQL rulează pe server privat în Uniunea Europeană (Frankfurt, DigitalOcean), accesibilă exclusiv local (nu e expusă la internet);
• — parolele și PIN-urile — exclusiv hash bcrypt; sesiunile se pot revoca instant de către angajator (suspendarea are efect imediat);
• — accesul angajatorului e limitat strict la cursanții propriei companii (verificat la fiecare cerere, pe server);
• — orele raportate de aplicație sunt plafonate și validate pe server — evidența nu poate fi umflată din browser;
• — copii de siguranță zilnice ale bazei de date, păstrate pe server;
• — emailurile (bun venit, resetare parolă, rapoarte către angajator) se trimit prin Resend — un furnizor de email care primește numele și adresa destinatarului, nimic altceva; nu se trimit emailuri către cursanți;
• — fișierele audio ale lecțiilor sunt generate O SINGURĂ DATĂ, înainte de publicare, și apoi servite de pe serverul nostru: nimic din ce citește sau scrie cursantul nu pleacă la un serviciu de voce;
• — mesajele de bun venit și reamintirile către cursant se trimit de angajator pe WhatsApp, dintr-un buton al aplicației: textul (numele, PIN-ul de acces, orele rămase) trece prin WhatsApp/Meta, ca orice mesaj obișnuit. Angajatorul poate alege să dea PIN-ul pe hârtie.

Cursant sau utilizator de companie, ai drepturile din GDPR: acces la datele tale, rectificare, ștergere (în limitele evidenței cerute de lege — orele de studiu care constituie dovadă legală nu pot fi șterse înainte de termen), restricționare, portabilitate și opoziție. Cererile se trimit la adresa de contact de mai jos; răspundem în cel mult 30 de zile. Ai și dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Profi Formare SRL · CUI RO29119230 · Reg. Com. J2011001003046. Pentru orice întrebare legată de datele personale: manager@case-smart.ro. Politica se actualizează pe această pagină; versiunea curentă: 30 septembrie 2026.