Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale este [DENUMIREA SOCIETĂȚII] S.R.L., cu sediul în [SEDIUL SOCIAL], înregistrată la Oficiul Registrului Comerțului sub nr. [NR. REG. COM.], CUI [CUI] („becomeamed”, „noi”). Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât legea nu o impune la dimensiunea actuală a activității; punctul de contact pentru orice subiect legat de datele personale este becomeamed@gmail.com.

2. Ce date prelucrăm

• Date de identificare: adresa de email, prenumele și numele, orașul selectat pentru pregătire, rolul în aplicație (elev sau profesor).
• Activitatea de studiu: răspunsurile la grile și scorurile, simulările de examen, utilizarea zilnică (pentru cota contului gratuit), grilele salvate.
• Raportările de grile: emailul raportorului și textul liber al semnalării.
• Date profesor–elev: apartenența la o clasă (roster), ferestrele de partajare a progresului și jurnalul accesărilor profesorului (inclusiv vizualizarea detaliilor unui elev).
• Date de facturare: identificatorii de client și de abonament Stripe, statusul și perioada abonamentului. Nu stocăm datele cardului — acestea sunt prelucrate exclusiv de Stripe.
• Date tehnice: adresa IP, cookie-urile de autentificare și jurnalele tehnice de server, necesare funcționării și securității.

Nu colectăm data nașterii, adresa, numărul de telefon sau alte categorii de date. Nu folosim datele tale pentru publicitate și nu utilizăm instrumente de analiză comportamentală (analytics) sau de profilare.

3. Scopuri și temeiuri juridice

• Executarea contractului (art. 6 alin. 1 lit. b RGPD): crearea și administrarea contului, furnizarea grilelor și a explicațiilor, salvarea progresului, gestionarea abonamentului Premium.
• Obligații legale (art. 6 alin. 1 lit. c): facturare, evidențe contabile și fiscale.
• Interes legitim (art. 6 alin. 1 lit. f): securitatea Serviciului, prevenirea abuzurilor și a fraudei, jurnalele de audit privind accesul profesorilor la datele elevilor.
• Consimțământ (art. 6 alin. 1 lit. a): partajarea progresului tău cu un profesor — poate fi retras oricând, fără a afecta prelucrările anterioare retragerii.

4. Partajarea progresului cu profesorii

Dacă alegi să te alături clasei unui profesor, acesta îți poate vedea activitatea de studiu (progres, scoruri, activitate recentă) în ferestre de partajare limitate în timp. Partajarea:

• are loc numai pe baza consimțământului tău explicit, exprimat la alăturarea în clasă;
• este disponibilă numai utilizatorilor care au împlinit 16 ani;
• este jurnalizată — fiecare accesare a detaliilor tale de către profesor este înregistrată;
• poate fi revocată oricând, prin părăsirea clasei; profesorul nu îți mai vede activitatea ulterioară.

5. Destinatari și împuterniciți

Folosim un număr restrâns de furnizori de servicii (persoane împuternicite sau operatori independenți), strict pentru funcționarea Aplicației:

• Supabase — autentificare, baza de date și trimiterea emailurilor de conectare (magic link). Regiunea de găzduire a proiectului: [DE CONFIRMAT].
• Stripe — procesarea plăților și administrarea abonamentelor.
• Google — exclusiv pentru autentificarea cu contul Google, dacă alegi această metodă.
• Furnizorul de email tranzacțional (SMTP) — trimiterea notificărilor operaționale.
• Amazon Web Services (AWS) — găzduirea serverului aplicației. Regiunea: [DE CONFIRMAT].
• Fontshare (Indian Type Foundry) — încărcarea fonturilor web; la accesarea paginilor, adresa ta IP este transmisă acestui CDN.

Nu vindem și nu închiriem datele tale. Le putem divulga autorităților doar când legea ne obligă.

6. Transferuri internaționale

Unii furnizori au legături cu SUA. Transferurile către aceștia se bazează pe garanții recunoscute de RGPD: Stripe și Google sunt certificate în EU–US Data Privacy Framework și/sau folosesc clauze contractuale standard (SCC); pentru Supabase, garanțiile depind de regiunea proiectului ([DE CONFIRMAT] — dacă proiectul este găzduit în UE, datele nu părăsesc Uniunea în mod obișnuit).

7. Cât timp păstrăm datele

• datele contului și progresul de studiu — pe durata existenței contului și cel mult 90 de zile după ștergerea acestuia;
• documentele financiar-contabile — 10 ani, conform Legii contabilității nr. 82/1991;
• jurnalele de audit privind accesul profesorilor — 3 ani;
• raportările de grile — până la rezolvare, plus cel mult 1 an;
• jurnalele tehnice de server — între 30 și 90 de zile.

8. Drepturile tale

Conform art. 15–21 RGPD, ai dreptul:

• de acces la datele tale și la o copie a acestora;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de a te opune prelucrărilor bazate pe interes legitim;
• de a-ți retrage oricând consimțământul, pentru prelucrările bazate pe consimțământ.

Pentru exercitarea oricărui drept, scrie-ne la becomeamed@gmail.com. Răspundem în cel mult o lună de la primirea cererii.

9. Plângeri la ANSPDCP

Dacă consideri că datele tale sunt prelucrate cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București; telefon +40.318.059.211; email anspdcp@dataprotection.ro; www.dataprotection.ro.

10. Minori

În România, un minor își poate da singur consimțământul pentru servicii ale societății informaționale de la vârsta de 16 ani (art. 8 RGPD și Legea nr. 190/2018). Utilizatorii sub 16 ani pot folosi Serviciul numai cu acordul părintelui sau al reprezentantului legal, iar partajarea progresului cu un profesor le este blocată. Părinții pot exercita drepturile de la secțiunea 8 în numele copiilor lor, scriindu-ne la becomeamed@gmail.com.

11. Cookie-uri și stocare locală

Folosim exclusiv cookie-uri strict necesare: cookie-urile de sesiune și autentificare (prefixate „sb-”, setate de sistemul de autentificare Supabase), fără de care contul tău nu poate funcționa. Preferința de temă (luminos/întunecat) este salvată local, în browserul tău (localStorage), și nu ne este transmisă.

Nu folosim cookie-uri de publicitate, de analiză sau de urmărire — de aceea Aplicația nu afișează un banner de consimțământ pentru cookie-uri: cookie-urile strict necesare sunt exceptate de la consimțământ conform Legii nr. 506/2004. Singura excepție de la regula „nimic nu pleacă spre terți” este încărcarea fonturilor de la Fontshare (vezi secțiunea 5), care presupune transmiterea adresei IP către acest furnizor.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (TLS), autentificare fără parolă (nu există o bază de date de parole care să poată fi compromisă), acces la date pe bază de roluri, acces la baza de date exclusiv prin serverul aplicației și prelucrarea datelor de card exclusiv de către Stripe.

13. Modificările acestei politici

Putem actualiza această politică — data ultimei actualizări este afișată la început. Pentru modificări semnificative te vom anunța prin email sau printr-o notificare în Aplicație, înainte ca modificările să intre în vigoare.

14. Contact

Pentru orice întrebare despre datele tale, scrie-ne la becomeamed@gmail.com. Termenii și condițiile de utilizare sunt disponibile aici.