CONFIDENTIALITATE

Introducere

Bacalaurescu.ro ("Platforma", "noi", "al nostru") respecta si protejeaza confidentialitatea datelor tale personale. Aceasta Politica de Confidentialitate explica in detaliu ce date colectam, cum le utilizam, cum le protejam si care sunt drepturile tale conform Regulamentului General privind Protectia Datelor (GDPR) si legislatiei romane.

Prin utilizarea Platformei, iti exprimi acordul cu privire la practicile descrise in aceasta politica. Te incurajam sa citesti cu atentie acest document si sa revii periodic pentru a verifica eventualele actualizari.

Date pe Care le Colectam

Colectam si prelucram urmatoarele categorii de date personale:

Scopul Prelucrarii Datelor

Utilizam datele tale personale pentru urmatoarele scopuri:

• Furnizarea si functionarea Platformei - crearea contului, autentificarea, salvarea progresului
• Personalizarea experientei - adaptarea continutului la nivelul si interesele tale
• BacTranslator - procesarea cererilor de traducere si generarea raspunsurilor AI
• Gestionarea limitelor de utilizare - aplicarea cotelor conform tipului de cont (gratuit/basic/premium)
• Comunicari de serviciu - notificari despre actualizari, modificari ale termenilor, resetarea parolei
• Analize si imbunatatiri - statistici agregate si anonimizate pentru optimizarea Platformei
• Securitate - detectarea si prevenirea fraudei, a abuzurilor si a accesului neautorizat
• Conformitate legala - respectarea obligatiilor legale care ne revin

Temei Legal (GDPR)

Prelucram datele tale personale in baza urmatoarelor temeiuri legale, conform Articolului 6 din GDPR:

• Consimtamantul tau (Art. 6(1)(a)) - exprimat la crearea contului si la acceptarea cookie-urilor analitice
• Executarea contractului (Art. 6(1)(b)) - pentru furnizarea serviciilor Platformei pe care le-ai solicitat
• Interesul nostru legitim (Art. 6(1)(f)) - pentru imbunatatirea Platformei, asigurarea securitatii si prevenirea abuzurilor
• Obligatia legala (Art. 6(1)(c)) - pentru respectarea legislatiei aplicabile in materie de protectie a datelor si fiscalitate

Partajarea Datelor cu Terti

Nu vindem, nu inchiriem si nu comercializam datele tale personale catre terti. Putem partaja date in urmatoarele situatii limitate:

Cookie-uri si Tehnologii de Urmarire

Platforma utilizeaza urmatoarele tipuri de cookie-uri:

• Cookie-uri esentiale - necesare pentru functionarea de baza a Platformei (autentificare, sesiuni, preferinte). Nu pot fi dezactivate
• Cookie-uri analitice (Google Analytics) - ne ajuta sa intelegem cum este utilizata Platforma. Datele sunt anonimizate (IP-ul este trunchiat). Poti dezactiva aceste cookie-uri
• Cookie-uri de performanta - stocheaza preferinte locale (tema, cache de date pentru tooltip-uri) in localStorage. Nu sunt trimise catre servere externe

Poti gestiona cookie-urile din setarile browserului tau. Dezactivarea cookie-urilor esentiale poate afecta functionarea Platformei.

Securitatea Datelor

Luam in serios securitatea datelor tale si implementam masuri tehnice si organizatorice adecvate, inclusiv:

• Criptarea parolelor cu algoritmi siguri (bcrypt)
• Conexiuni HTTPS pe intreaga Platforma
• Acces restrictionat la bazele de date, bazat pe principiul privilegiului minim
• Servere gazduite in Uniunea Europeana (Franta si Suedia)
• Monitorizare continua a securitatii si actualizari regulate
• Backup-uri regulate ale datelor cu stocare redundanta

In ciuda eforturilor noastre, niciun sistem nu este complet imun la incidente de securitate. In cazul unei brese care iti afecteaza datele, te vom notifica in termen de 72 de ore, conform cerintelor GDPR.

Pastrarea Datelor

Pastram datele tale personale conform urmatoarelor principii:

• Date de cont - atat timp cat ai un cont activ pe Platforma
• Date de utilizare - pe durata existentei contului, pentru personalizarea experientei
• Date tehnice si analitice - maxim 26 de luni (conform configurarii Google Analytics)
• Date de facturare - conform obligatiilor fiscale din Romania (10 ani)

Dupa stergerea contului, datele personale identificabile vor fi sterse in termen de 30 de zile. Datele anonimizate si agregate pot fi pastrate pe termen nelimitat in scopuri statistice.

Drepturile Tale (GDPR)

Conform Regulamentului General privind Protectia Datelor (GDPR), ai urmatoarele drepturi:

• Dreptul de acces (Art. 15) - poti solicita o copie a tuturor datelor personale pe care le detinem despre tine
• Dreptul la rectificare (Art. 16) - poti cere corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la stergere (Art. 17) - poti cere stergerea datelor tale ("dreptul de a fi uitat")
• Dreptul la restrictionarea prelucrarii (Art. 18) - poti cere limitarea temporara a prelucrarii datelor tale
• Dreptul la portabilitatea datelor (Art. 20) - poti solicita datele tale intr-un format structurat, utilizat frecvent si lizibil automat
• Dreptul de opozitie (Art. 21) - te poti opune prelucrarii datelor tale in anumite circumstante
• Dreptul de a retrage consimtamantul - in orice moment, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea oricarui drept, contacteaza-ne la edu@bacalaurescu.ro. Vom raspunde in termen de 30 de zile. Ai de asemenea dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro.

Protectia Datelor Minorilor

Platforma este destinata in principal elevilor si studentilor, inclusiv minori. Tratam cu responsabilitate datele minorilor:

• Nu colectam intentionat date personale de la copii sub 16 ani fara consimtamantul verificabil al unui parinte sau tutore legal
• Continutul educational public este accesibil fara crearea unui cont
• Nu afisam publicitate targetata catre minori
• Nu partajam datele minorilor cu terti in scopuri de marketing

Daca esti parinte sau tutore si crezi ca copilul tau si-a creat un cont fara acordul tau, contacteaza-ne imediat la edu@bacalaurescu.ro pentru stergerea contului si a datelor asociate.

Transferuri Internationale de Date

Datele tale personale sunt stocate si prelucrate in principal pe servere din Uniunea Europeana (Franta - OVH, Suedia - Amazon S3 eu-north-1).

Unii din furnizorii nostri de servicii (Anthropic, Vercel) pot prelucra date in Statele Unite ale Americii. In aceste cazuri, ne asiguram ca transferurile sunt protejate prin:

• Clauze contractuale standard aprobate de Comisia Europeana
• Certificarea furnizorilor conform cadrelor de transfer de date aplicabile
• Masuri tehnice suplimentare de protectie (criptare, pseudonimizare)

Modificari ale Politicii

Ne rezervam dreptul de a actualiza aceasta Politica de Confidentialitate pentru a reflecta modificarile in practicile noastre sau in legislatia aplicabila.

In cazul unor modificari semnificative, te vom notifica prin:

• Un banner vizibil pe Platforma
• Email catre adresa asociata contului tau (daca ai cont)
• Actualizarea datei de la inceputul acestei pagini

Continuarea utilizarii Platformei dupa publicarea modificarilor constituie acceptarea noii politici.

Contact si DPO

Pentru orice intrebari, solicitari sau preocupari legate de protectia datelor tale personale, ne poti contacta la:

• Email: edu@bacalaurescu.ro
• Pagina de Contact: bacalaurescu.ro/contact
• Retele sociale: @bacalaurescu pe Instagram, TikTok, Facebook, YouTube, X, LinkedIn

De asemenea, ai dreptul de a depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) - Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, Romania - www.dataprotection.ro.