Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale personale este [Numele operatorului], [CUI / nr. de înregistrare și sediul operatorului]. Pentru orice întrebare despre datele tale ne poți scrie la [adresa de email de contact].

2. Ce date prelucrăm

În funcție de cum folosești platforma, prelucrăm:

• datele contului: adresa de email, numele de utilizator, numele afișat și parola (stocată doar sub formă criptată ireversibil, nu o poate vedea nimeni, nici administratorii);
• datele primite de la Google, dacă te autentifici cu Google: numele, adresa de email și fotografia de profil;
• datele opționale din profil: școala și județul, dacă le completezi;
• conținutul publicat: întrebări, răspunsuri, imagini încărcate în forum, voturi și raportările pe care le trimiți;
• datele de progres: lecțiile terminate, scorurile la teste, răspunsurile la provocarea zilei, XP-ul, nivelul și seria de zile active;
• înregistrarea acceptării termenilor: versiunea termenilor acceptată la crearea contului și momentul acceptării;
• date tehnice: adresa IP, tipul browserului și momentul cererilor, păstrate în jurnalele de securitate și de funcționare ale furnizorilor noștri.

3. De ce le prelucrăm și pe ce temei

• pentru a-ți crea și administra contul și pentru a-ți oferi forumul, lecțiile, testele și sistemul de progres, adică pentru a executa contractul dintre noi (art. 6 alin. (1) lit. b GDPR);
• pentru a trimite emailurile necesare contului (confirmarea adresei și resetarea parolei), tot pentru executarea contractului;
• pentru securitate, prevenirea abuzurilor și a conturilor automate, moderarea conținutului și soluționarea raportărilor, în baza interesului nostru legitim de a menține platforma sigură (art. 6 alin. (1) lit. f GDPR);
• pentru a respecta obligațiile legale, de exemplu când autoritățile ne cer informații în mod legal (art. 6 alin. (1) lit. c GDPR);
• pentru utilizatorii sub 16 ani, cu acordul părintelui sau al tutorelui legal (art. 8 GDPR).

4. Ce este public

Profilul tău este public: numele de utilizator, numele afișat, fotografia de profil, rolul (elev, profesor sau administrator), școala și județul (dacă le-ai completat), XP-ul, nivelul, seria și data înscrierii. Întrebările și răspunsurile tale sunt publice, cu numele tău lângă ele, și pot fi indexate de motoarele de căutare.

Imaginile încărcate în forum sunt accesibile oricui are linkul lor. Adresa de email, progresul detaliat la lecții și raportările trimise nu sunt publice.

5. Unde sunt stocate datele și cine le primește

Folosim câțiva furnizori care prelucrează date în numele nostru, pe bază de contract (acord de prelucrare a datelor):

• Supabase (Supabase, Inc.): baza de date, autentificarea și stocarea imaginilor. Datele sunt găzduite în Uniunea Europeană, în centrul de date din Frankfurt, Germania;
• Vercel (Vercel Inc.): găzduirea site-ului. Paginile sunt livrate printr-o rețea globală, iar codul de server rulează în regiunea Frankfurt;
• emailurile de autentificare sunt trimise prin Supabase Auth și [furnizorul de email, dacă se folosește unul propriu];
• Google (Google Ireland Limited), doar dacă alegi autentificarea cu Google;
• hCaptcha (Intuition Machines, Inc.), doar dacă verificarea anti-robot este activă pe formularele de autentificare.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (Supabase, Vercel, hCaptcha) sunt companii din SUA, așa că pot avea acces la anumite date din afara SEE, de exemplu pentru suport tehnic sau pentru jurnalele de funcționare. Aceste transferuri sunt protejate prin Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau prin clauzele contractuale standard aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

• datele contului, profilul, conținutul și progresul: cât timp ai cont;
• după ștergerea contului: profilul, întrebările și răspunsurile tale (inclusiv răspunsurile primite la întrebările tale), voturile, progresul, XP-ul și raportările se șterg imediat din baza de date, iar copiile de siguranță dispar odată cu rotația lor obișnuită;
• jurnalele tehnice ale furnizorilor: perioade scurte, stabilite de aceștia, în general de cel mult câteva săptămâni;
• datele din raportări care au dus la măsuri de moderare: cât timp sunt necesare pentru a trata contestațiile sau abuzurile repetate.

8. Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării și portabilitatea datelor, să te opui prelucrării bazate pe interesul legitim și să-ți retragi oricând consimțământul, fără să afecteze prelucrarea de până atunci. Multe date (numele afișat, școala, județul, postările) le poți modifica direct din cont.

Pentru a-ți exercita drepturile, scrie-ne la [adresa de email de contact] de pe adresa de email a contului. Îți răspundem în cel mult o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Copiii

Platforma este gândită pentru elevi, deci și pentru minori. Utilizatorii sub 16 ani își pot crea cont doar cu acordul unui părinte sau al tutorelui legal. Părinții și tutorii își pot exercita drepturile de mai sus în numele copilului, scriindu-ne la [adresa de email de contact]. Recomandăm elevilor să nu publice în forum date personale despre ei sau despre alții.

10. Securitate

Conexiunea cu platforma este criptată (HTTPS), parolele sunt stocate doar ca hash, iar accesul la date este limitat prin reguli la nivelul bazei de date, astfel încât fiecare utilizator vede și modifică doar ce are voie. Răspunsurile corecte la teste rămân pe server până la corectare. Dacă afli de o problemă de securitate, scrie-ne la [adresa de email de contact].

11. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. XP-ul, nivelurile și scorurile la teste sunt calculate automat, dar au doar rol de motivare.

12. Cookie-uri

Folosim doar cookie-uri și stocare locală strict necesare sau cerute explicit de tine (de exemplu pentru sesiunea de autentificare, limbă și temă). Nu folosim cookie-uri de analiză sau de publicitate. Detaliile sunt în Politica de cookie-uri.

13. Modificări

Putem actualiza această politică atunci când platforma sau legea se schimbă. Data ultimei actualizări apare în partea de sus a paginii, iar schimbările importante le anunțăm pe platformă sau prin email.