Politica de confidențialitate

Ultima actualizare: 14.09.2026

1. Cine suntem

Prezenta Politică de confidențialitate explică modul în care Reviss colectează, utilizează, păstrează și protejează datele personale ale utilizatorilor platformei disponibile la https://www.reviss.app

Operatorul datelor cu caracter personal este OASIS SOFTWARE & SOLUTION SRL, cu sediul în Bulevardul Regele Mihai I, Nr. 31, Sc. B, Et. Iv, Ap. 34, Baia Mare, Județ Maramureș, înregistrată la Registrul Comerțului sub nr. J24/1000/2021, având CUI/CIF 44417833, denumită în continuare „Reviss”, „noi” sau „Operatorul”.

Pentru întrebări sau solicitări privind datele personale, ne poți contacta la: reviss@reviss.app.

2. Cui i se aplică această politică

Această politică se aplică persoanelor care:

vizitează site-ul Reviss;
creează sau utilizează un cont;
încarcă materiale și generează flashcard-uri;
achiziționează un plan sau abonament;
ne contactează pentru suport;
se abonează la comunicări comerciale;
interacționează în alt mod cu serviciile noastre.

3. Ce date colectăm

3.1. Date de identificare și de cont

Putem colecta:

numele și prenumele;
adresa de e-mail;
numele de utilizator, dacă este disponibil;
identificatorul intern al contului;
datele de autentificare securizate;
fotografia de profil, dacă alegi să o adaugi;
preferințele și setările contului.

Dacă te autentifici printr-un serviciu terț, precum Google sau un alt furnizor, putem primi informațiile pe care ai autorizat furnizorul respectiv să ni le transmită, cum ar fi numele, adresa de e-mail și identificatorul contului.

3.2. Materiale și conținut educațional

Putem prelucra:

documentele, cursurile, notițele și textele încărcate;
titlurile și metadatele fișierelor;
flashcard-urile, întrebările, răspunsurile și rezumatele generate;
modificările realizate de utilizator asupra materialelor generate;
organizarea materialelor în colecții, seturi sau categorii;
istoricul și progresul utilizării funcțiilor de studiu.

Materialele încărcate pot conține date personale dacă utilizatorul introduce astfel de informații. Îți recomandăm să nu încarci date personale care nu sunt necesare, date sensibile, documente confidențiale sau informații despre alte persoane fără un temei legal corespunzător.

3.3. Date tehnice și de utilizare

Atunci când utilizezi platforma, putem colecta automat:

adresa IP;
tipul și versiunea browserului;
tipul dispozitivului și sistemul de operare;
limba și fusul orar;
data și ora accesării;
paginile și funcționalitățile utilizate;
evenimente tehnice, erori și informații de diagnostic;
identificatori de sesiune și informații provenite din cookie-uri.

3.4. Date privind plățile

Dacă achiziționezi un plan, putem prelucra numele titularului, adresa de facturare, produsul achiziționat, valoarea, moneda, data plății, starea tranzacției și identificatorul plății.

Plățile sunt procesate prin Stripe. Datele complete ale cardului sunt introduse direct în sistemul procesatorului și, în mod normal, nu sunt stocate de Reviss.

3.5. Comunicări și suport

Atunci când ne contactezi, putem prelucra numele, adresa de e-mail, conținutul mesajului, fișierele trimise, istoricul conversației și informațiile necesare soluționării solicitării.

3.6. Date pentru comunicări comerciale

Dacă te abonezi la newsletter, putem prelucra adresa de e-mail, data acordării consimțământului, preferințele de comunicare și interacțiunile cu mesajele trimise.

4. De unde obținem datele

Datele pot fi obținute:

direct de la tine, prin formularele și funcționalitățile platformei;
automat, atunci când accesezi sau utilizezi serviciul;
de la furnizorul de autentificare ales de tine;
de la procesatorul de plăți;
de la instituția sau organizația prin care primești acces, dacă este cazul;
din surse publice, numai atunci când există un temei legal.

5. Scopurile și temeiurile prelucrării

Scop	Date utilizate	Temei juridic
Crearea și administrarea contului	Date de identificare, e-mail, autentificare și preferințe	Executarea contractului și demersuri precontractuale
Încărcarea și stocarea materialelor	Documente, texte, metadate și conținut educațional	Executarea contractului
Generarea flashcard-urilor și a materialelor de studiu	Conținutul încărcat și instrucțiunile utilizatorului	Executarea contractului
Furnizarea planurilor plătite și procesarea comenzilor	Date de cont, tranzacție și facturare	Executarea contractului și obligații legale
Emiterea și păstrarea documentelor financiar-contabile	Date de facturare și tranzacție	Îndeplinirea obligațiilor legale
Asistență și răspunsul la solicitări	Date de contact, comunicări și date tehnice relevante	Executarea contractului sau interesul nostru legitim
Securitatea platformei și prevenirea fraudelor	IP, loguri, identificatori, activitate și incidente	Interes legitim și, după caz, obligații legale
Îmbunătățirea stabilității și performanței	Date tehnice, erori și statistici agregate	Interes legitim sau consimțământ, după caz
Analiză prin cookie-uri care nu sunt necesare	Identificatori online și date de utilizare	Consimțământ
Trimiterea newsletterelor și ofertelor	Nume, e-mail și preferințe	Consimțământ sau alt temei permis de lege
Constatarea și apărarea drepturilor	Date relevante pentru reclamații sau litigii	Interes legitim

Atunci când prelucrarea se bazează pe interesul legitim, evaluăm dacă interesele, drepturile și libertățile tale prevalează asupra interesului urmărit de noi.

Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

6. Procesarea automată și furnizorii de inteligență artificială

Pentru generarea automată de flashcard-uri, rezumate, întrebări și răspunsuri, conținutul încărcat sau fragmente din acesta pot fi transmise către OpenAI.

Furnizorul poate prelucra conținutul în România, în conformitate cu contractul și setările tehnice utilizate de Reviss.

Conform configurației contractuale folosite de Reviss, datele transmise către furnizorul AI nu sunt utilizate pentru antrenarea sau îmbunătățirea generală a modelelor furnizorului.

Nu utilizăm conținutul generat pentru a lua decizii care produc efecte juridice asupra utilizatorilor sau care îi afectează în mod similar într-o măsură semnificativă.

7. Cookie-uri și tehnologii similare

Reviss poate utiliza cookie-uri și tehnologii similare pentru funcționarea site-ului, autentificare, securitate, memorarea preferințelor și, cu acordul tău, pentru analiză sau marketing.

Cookie-urile pot fi:

strict necesare – necesare pentru autentificare, securitate, navigare și funcționarea platformei;
funcționale – memorează preferințe precum tema sau limba;
de analiză – ne ajută să înțelegem cum este utilizată platforma;
de marketing – utilizate pentru măsurarea sau personalizarea campaniilor, dacă folosim asemenea tehnologii.

Cookie-urile care nu sunt strict necesare vor fi activate numai după exprimarea opțiunii tale, atunci când consimțământul este obligatoriu. Îți poți modifica sau retrage opțiunea folosind panoul „Setări cookie”.

Informațiile detaliate privind fiecare cookie, furnizorul, scopul și durata sa de viață sunt disponibile în Politica privind cookie-urile.

8. Cui putem transmite datele

Putem transmite date personale numai în măsura necesară către următoarele categorii de destinatari:

furnizori de găzduire și infrastructură cloud;
furnizori de baze de date și stocare de fișiere;
furnizori de servicii de inteligență artificială;
procesatori de plăți și furnizori de facturare;
furnizori de autentificare;
furnizori de e-mail și suport tehnic;
furnizori de analiză și monitorizare tehnică;
consultanți juridici, fiscali, contabili sau auditori;
autorități publice, atunci când divulgarea este impusă de lege;
un cumpărător sau succesor, în cazul unei reorganizări ori tranzacții comerciale.

Furnizorii care prelucrează date în numele nostru sunt obligați contractual să le folosească numai conform instrucțiunilor Reviss, să păstreze confidențialitatea și să implementeze măsuri adecvate de securitate.

Principalii furnizori utilizați sunt:

Găzduire: RailWay;
Bază de date:RailWay;
Stocare fișiere: RailWay;
Inteligență artificială: OpenAI;
Plăți: Stripe;

9. Transferuri internaționale

Unii furnizori pot prelucra date în afara României sau a Spațiului Economic European. În asemenea situații, utilizăm mecanisme recunoscute de legislația privind protecția datelor, precum:

decizii de adecvare adoptate de Comisia Europeană;
clauze contractuale standard;
garanții contractuale și măsuri tehnice suplimentare;
alte mecanisme permise de legislația aplicabilă.

Poți solicita informații suplimentare despre garanțiile folosite contactându-ne la reviss@reviss.app.

10. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare scopurilor pentru care au fost colectate, respectării obligațiilor legale și soluționării eventualelor litigii.

Datele contului: pe durata existenței contului și pentru 90 de zile după închiderea acestuia, dacă păstrarea este necesară pentru reclamații, securitate sau obligații legale.
Materialele încărcate și flashcard-urile: până când sunt șterse de utilizator sau până la închiderea contului, cu excepția copiilor temporare din sistemele de backup.
Copiile de backup: pot rămâne izolate pentru maximum 90 de zile înainte de suprascriere sau ștergere.
Logurile tehnice și de securitate: pentru o perioadă de 12 luni, exceptând situațiile în care un incident necesită o păstrare mai lungă.
Solicitările de suport: pentru 3 ani de la închiderea solicitării.
Datele financiar-contabile: pentru perioada impusă de legislația fiscală și contabilă.
Datele de marketing: până la retragerea consimțământului, dezabonare sau după 90 zile de inactivitate.
Dovada consimțământului: atât timp cât este necesar pentru demonstrarea respectării obligațiilor legale.

După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă există o obligație legală ori un litigiu în desfășurare.

11. Drepturile tale

În condițiile prevăzute de legislația privind protecția datelor, poți beneficia de următoarele drepturi:

Dreptul de acces – poți solicita confirmarea prelucrării și o copie a datelor tale.
Dreptul la rectificare – poți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere – poți solicita ștergerea datelor în situațiile prevăzute de lege.
Dreptul la restricționare – poți solicita limitarea temporară a prelucrării.
Dreptul la portabilitate – poți primi anumite date într-un format structurat și poți solicita transmiterea lor către alt operator.
Dreptul la opoziție – te poți opune prelucrărilor bazate pe interes legitim, în funcție de situația ta particulară.
Dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ.
Dreptul de a nu face obiectul unei decizii exclusiv automate care produce efecte juridice sau te afectează semnificativ, cu excepțiile legale.

Pentru exercitarea drepturilor, trimite o solicitare la reviss@reviss.app.

Pentru protejarea contului și a datelor, putem solicita informații rezonabile pentru verificarea identității. Vom răspunde solicitărilor în termenul prevăzut de lege.

Unele drepturi pot fi limitate atunci când păstrarea sau prelucrarea datelor este necesară pentru respectarea unei obligații legale, apărarea unui drept sau protejarea drepturilor altor persoane.

12. Dreptul de a depune o plângere

Dacă apreciezi că datele tale au fost prelucrate cu încălcarea legii, ne poți contacta mai întâi la reviss@reviss.app pentru soluționarea situației.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la autoritatea de supraveghere competentă din statul în care locuiești ori lucrezi.

13. Datele copiilor

Revizzio nu urmărește să colecteze cu bună știință, fără autorizarea necesară, datele copiilor cu vârsta sub 16 ani.

Dacă utilizatorul are sub 16 ani, prelucrarea bazată pe consimțământ trebuie autorizată de părintele sau reprezentantul legal, conform legislației aplicabile.

Dacă aflăm că un cont aparține unui copil care nu are autorizarea necesară, putem suspenda contul și putem șterge datele, cu excepția informațiilor pe care trebuie să le păstrăm potrivit legii.

Părinții sau reprezentanții legali ne pot contacta la reviss@reviss.app pentru solicitări privind datele unui minor.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Aceste măsuri pot include:

criptarea comunicațiilor prin HTTPS;
protejarea criptografică a parolelor;
controlul accesului la sistemele interne;
jurnalizarea și monitorizarea incidentelor;
copii de siguranță și proceduri de restaurare;
actualizarea componentelor software;
limitarea accesului furnizorilor și angajaților;
proceduri de răspuns la incidente de securitate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. Te rugăm să folosești o parolă unică și să ne informezi dacă suspectezi compromiterea contului.

15. Caracterul obligatoriu al datelor

Anumite date, precum adresa de e-mail și datele de autentificare, sunt necesare pentru crearea și administrarea contului. Datele de facturare sunt necesare atunci când achiziționezi un serviciu cu plată.

Dacă nu furnizezi datele obligatorii, este posibil să nu putem crea contul, procesa plata sau furniza funcționalitatea solicitată.

16. Modificarea politicii

Putem actualiza această Politică de confidențialitate pentru a reflecta modificări ale platformei, furnizorilor, tehnologiilor sau obligațiilor legale.

Versiunea actualizată va fi publicată pe această pagină și va indica data ultimei actualizări. În cazul modificărilor importante, putem transmite o notificare prin e-mail sau în cadrul contului.

17. Contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind datele personale, ne poți contacta la:

OASIS SOFTWARE & SOLUTION SRL
Adresă: Bulevardul Regele Mihai I, Nr. 31, Sc. B, Et. Iv, Ap. 34, Baia Mare, Județ Maramureș
E-mail: reviss@reviss.app
Telefon: -