1. Cine prelucrează datele tale
Platforma Vorbim este operată de Vorbim Learning SRL, cu sediul în București, România.
Rolurile în raport cu datele tale depind de felul în care ai ajuns pe platformă:
- Ești cursant înscris de angajatorul tău. Angajatorul este operator — el decide să te înscrie, pentru că legea îi impune să îți asigure cursul de limba română. Vorbim este persoană împuternicită și prelucrează datele tale la instrucțiunea lui, în baza unui contract de prelucrare încheiat cu fiecare companie.
- Ești utilizator HR sau administrator. Vorbim este operator pentru datele contului tău profesional.
Pentru orice întrebare privind datele tale ne poți scrie la [email protected].
2. Ce date colectăm și de ce
| Categorie | Exemple | De ce | Temei legal |
|---|---|---|---|
| Identificare | nume, prenume, adresă de e-mail, telefon, naționalitate | crearea contului, comunicare | executarea contractului cu angajatorul |
| Angajare | compania, referința internă de angajat, perioada de acces | arondarea la programul plătit de angajator | obligație legală a angajatorului |
| Activitate de studiu | ora de început și de sfârșit a fiecărei sesiuni, durata confirmată, lecțiile parcurse, rezultatele la exerciții și teste | dovada respectării obligației legale de instruire | obligație legală (OUG 32/2026) |
| Tehnice | adresa IP, tipul dispozitivului și al browserului, momentul fiecărui semnal de activitate | integritatea jurnalului de sesiuni și securitatea contului | interes legitim: probă credibilă la control |
| Preferințe | limba interfeței, setările de notificare | funcționarea aplicației | executarea contractului |
Nu colectăm date despre sănătate, opinii politice, apartenență sindicală sau orice altă categorie specială de date. Nu îți cerem CNP-ul și nu îți cerem documente de identitate.
3. De ce înregistrăm atât de exact timpul de studiu
Aceasta este partea cea mai importantă a acestei politici, așa că o explicăm pe larg.
OUG 32/2026 obligă angajatorul să îți asigure cursuri de limba română minimum 6 luni, cu cel puțin 6 ore în fiecare săptămână. La un control, angajatorul trebuie să poată dovedi acest lucru. Dovada o produce platforma, din jurnalul sesiunilor tale de studiu.
Ca acea dovadă să fie credibilă, jurnalul trebuie să fie exact și nemodificabil:
- Timpul este măsurat de server, nu declarat de aplicația de pe telefonul tău.
- Se contorizează doar timpul în care ești efectiv activ în aplicație. Dacă nu interacționezi timp de câteva minute, sesiunea se oprește din contorizare automat.
- Există o limită zilnică de timp contorizabil. Timpul peste această limită rămâne înregistrat, dar nu se adaugă la total.
- O sesiune încheiată nu mai poate fi modificată de nimeni — nici de tine, nici de angajatorul tău, nici de administratorii platformei.
Ultima regulă te protejează pe tine în egală măsură: nimeni nu îți poate șterge orele făcute.
4. Cine îți vede datele
- Tu vezi tot ce te privește.
- Angajatorul tău vede numele tău, perioada de acces, orele acumulate pe fiecare săptămână, progresul pe module și statusul de conformitate. Angajatorul nu vede răspunsurile tale greșite la exerciții individuale și nu vede conținutul comunicării tale cu noi.
- Alte companii nu văd absolut nimic despre tine. Datele fiecărei companii sunt izolate tehnic; nu există niciun ecran în platformă unde o companie poate vedea cursanții alteia.
- Echipa Vorbim accesează datele doar pentru administrare și suport, iar fiecare acțiune administrativă este înregistrată într-un jurnal de audit.
- Autoritățile (ITM, IGI) primesc rapoarte doar prin intermediul angajatorului tău, care este cel obligat să le prezinte.
Nu vindem date. Nu facem profilare publicitară. Nu transferăm date în afara Uniunii Europene — serverele și baza de date sunt găzduite în UE.
5. Furnizorii care ne ajută
| Furnizor | Rol | Unde |
|---|---|---|
| DigitalOcean | găzduire aplicație și bază de date | UE (Frankfurt) |
| Postmark | livrarea e-mailurilor tranzacționale | UE / SUA, cu clauze contractuale standard |
| Stripe | procesarea plăților făcute de companii | UE, cu clauze contractuale standard |
Cursanții nu fac plăți pe platformă și nu introduc niciodată date de card.
6. Cât timp păstrăm datele
Angajatorul are obligația legală de a păstra documentele care dovedesc îndeplinirea obligațiilor sale — inclusiv cursurile de limbă — timp de minimum 5 ani de la încetarea raportului de muncă. De aceea păstrăm datele pe două paliere diferite:
- Extrasele de prezență consolidate (situația pe săptămâni, orele confirmate, certificatul) — păstrate pe termen lung, în formă nemodificabilă, ca dovadă pentru angajator.
- Jurnalul brut de sesiuni (fiecare semnal de activitate, IP, dispozitiv) — păstrat 24 de luni, apoi agregat și șters. Detaliul brut e util doar cât timp o măsurătoare poate fi contestată.
Datele contului tău se șterg la 30 de zile după încheierea perioadei de acces, dacă angajatorul nu solicită prelungirea.
7. Drepturile tale
Ai dreptul să: îți accesezi datele; le corectezi; ceri ștergerea lor; ceri restricționarea prelucrării; te opui prelucrării întemeiate pe interes legitim; primești datele într-un format portabil.
Din contul tău, la Profil → Datele mele, poți descărca oricând un fișier cu tot ce deținem despre tine și poți cere ștergerea contului.
O limitare pe care preferăm să ți-o spunem direct: ștergerea contului nu șterge dovada de prezență deja predată angajatorului tău. Acele înregistrări sunt necesare angajatorului pentru a-și îndeplini o obligație legală, iar dreptul la ștergere nu se aplică peste o obligație legală de arhivare. Ștergem datele tale de identificare din platformă și păstrăm extrasul de prezență pseudonimizat, atât cât cere legea.
Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
8. Securitate
Comunicarea este criptată în tranzit (TLS) și datele sunt criptate în repaus. Parolele sunt stocate ca amprente criptografice, niciodată în clar. Conturile se blochează temporar după mai multe încercări greșite de autentificare. Administratorii folosesc autentificare în doi pași. Fiecare interogare de date este limitată la compania căreia îi aparții, iar această izolare este verificată automat la fiecare modificare a codului.
9. Modificări
Vom anunța orice modificare a acestei politici prin e-mail și în aplicație, cu cel puțin 15 zile înainte de intrarea în vigoare.