Confidențialitate

Platforma Bacalaurescu.ro ("Platforma", "noi", "al nostru") este operată de Mindsolve Consulting SRL (www.mindsolveconsulting.com), în calitate de operator de date cu caracter personal. Respectăm și protejăm confidențialitatea datelor tale personale. Această Politică de Confidențialitate explică în detaliu ce date colectăm, cum le utilizăm, cum le protejăm și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR) și legislației române.

Prin utilizarea Platformei, îți exprimi acordul cu privire la practicile descrise în această politică. Te încurajăm să citești cu atenție acest document și să revii periodic pentru a verifica eventualele actualizări.

Colectăm și prelucrăm următoarele categorii de date personale:

Date de Cont

Atunci când îți creezi un cont, colectăm: adresa de email, numele de utilizator și parola (stocată exclusiv în formă criptată). Dacă te autentifici prin furnizori externi (Google, Facebook, Instagram, TikTok, Discord), primim informațiile de bază ale profilului tău public de pe platforma respectivă (nume, email, fotografie de profil).

Date de Utilizare

Colectăm automat informații despre modul în care interacționezi cu Platforma: paginile vizitate, operele și autorii consultați, rezultatele la provocări și quiz-uri, răspunsurile la Provocarea Zilei și preferințele de sortare sau filtrare. Întrebările pe care le scrii asistenților sunt prelucrate ca să-ți răspundem și ca să îmbunătățim serviciul, pot fi trimise furnizorului Groq (SUA), care, conform termenilor săi, nu le folosește la antrenarea modelelor, și sunt păstrate anonimizat, cu datele personale din text (email, telefon, nume, adresă) mascate înainte de salvare.

Date Tehnice

Prin intermediul Google Analytics și al serverelor noastre, colectăm: adresa IP (anonimizată), tipul și versiunea browserului, dispozitivul și sistemul de operare, rezoluția ecranului, paginile de referință, durata sesiunilor și cookie-uri tehnice.

Utilizăm datele tale personale pentru următoarele scopuri:

• Furnizarea și funcționarea Platformei - crearea contului, autentificarea, salvarea progresului
• Personalizarea experienței - adaptarea conținutului la nivelul și interesele tale
• Comunicări de serviciu - notificări despre actualizări, modificări ale termenilor, resetarea parolei
• Analize și îmbunătățiri - statistici agregate și anonimizate pentru optimizarea Platformei
• Securitate - detectarea și prevenirea fraudei, a abuzurilor și a accesului neautorizat
• Conformitate legală - respectarea obligațiilor legale care ne revin

Prelucrăm datele tale personale în baza următoarelor temeiuri legale, conform Articolului 6 din GDPR:

• Consimțământul tău (Art. 6(1)(a)) - exprimat la crearea contului și la acceptarea cookie-urilor analitice
• Executarea contractului (Art. 6(1)(b)) - pentru furnizarea serviciilor Platformei pe care le-ai solicitat
• Interesul nostru legitim (Art. 6(1)(f)) - pentru îmbunătățirea Platformei, asigurarea securității și prevenirea abuzurilor
• Obligația legală (Art. 6(1)(c)) - pentru respectarea legislației aplicabile în materie de protecție a datelor și fiscalitate

Nu vindem, nu închiriem și nu comercializăm datele tale personale către terți. Putem partaja date în următoarele situații limitate:

Furnizori de Servicii

Colaborăm cu furnizori de servicii care ne ajută să operăm Platforma. Aceștia au acces limitat la datele necesare și sunt obligați contractual să le protejeze. Furnizorii noștri includ: Vercel (hosting și infrastructură), Amazon Web Services / S3 (stocare media și imagini), OVH (server dedicat pentru baza de date), Google Analytics (analitice web anonimizate), furnizori de autentificare socială (Google, Facebook, Meta, TikTok, Discord), Resend (trimiterea emailurilor).

Autorități Publice

Putem divulga date personale către autoritățile competente dacă legislația ne obligă sau în cazul unui ordin judecătoresc valabil.

Transferuri de Afaceri

În cazul unei fuziuni, achiziții sau vânzări de active, datele tale pot fi transferate către entitatea succesoare, care va fi obligată să respecte această politică.

Platforma utilizează următoarele tipuri de cookie-uri:

• Cookie-uri esențiale - necesare pentru funcționarea de bază a Platformei (autentificare, sesiuni, preferințe). Nu pot fi dezactivate
• Cookie-uri analitice (Google Analytics) - ne ajută să înțelegem cum este utilizată Platforma. Datele sunt anonimizate (IP-ul este trunchiat). Poți dezactiva aceste cookie-uri
• Cookie-uri de performanță - stochează preferințe locale (temă, cache de date pentru tooltip-uri) în localStorage. Nu sunt trimise către servere externe

Poți gestiona cookie-urile din setările browserului tău. Dezactivarea cookie-urilor esențiale poate afecta funcționarea Platformei.

Pentru a înțelege dacă site-ul chiar îi ajută pe elevi, numărăm, fără nume și fără cont, ce acțiuni de învățare se termină (teste, provocări, lecții, dueluri) și în ce zile revine un vizitator, legate de identificatorul aleatoriu din browserul tău. Păstrăm și de unde ai ajuns prima dată pe site (de exemplu Google sau TikTok, fără adresa exactă a paginii de unde ai venit). Datele rămân la noi, nu le dăm nimănui, nu le folosim pentru reclame. Le păstrăm cât timp site-ul funcționează, ca să putem compara de la an la an; poți cere oricând ștergerea lor la edu@bacalaurescu.ro sau le poți opri ștergând datele site-ului din browser.

Ca să-ți arătăm „unde ai rămas” și „unde greșești”, păstrăm unde ai ajuns în lecții, teste și flashcards și răspunsurile tale la întrebări, și pentru vizitatorii fără cont: fără nume, legate doar de identificatorul aleatoriu din browser (sau de cont, dacă ai unul). Le păstrăm cât timp le folosești; poți cere oricând ștergerea lor din /cont sau la edu@bacalaurescu.ro.

Îți trimitem două feluri de emailuri. Emailurile despre cont (bun venit, confirmarea unei cereri de ștergere, emailuri de securitate) le primești oricând e nevoie, pentru că țin de serviciul pe care l-ai cerut; nu te poți dezabona de la ele.

Celelalte (raportul săptămânal cu ce merită repetat, memento-ul pentru serie, numărătoarea până la BAC) le primești doar dacă le alegi tu, fiecare separat, din pagina contului. Toate sunt oprite la început. Le poți alege doar dacă confirmi că ai peste 16 ani (nu îți cerem data nașterii) și doar după ce confirmi adresa, din linkul pe care ți-l trimitem pe email. Până nu confirmi, nu îți trimitem nimic din ele.

• Frecvența: cel mult un email pe zi și trei pe săptămână, niciodată între 21:00 și 8:00, ora României
• Ce păstrăm: alegerile tale, data la care le-ai făcut, textul pe care l-ai văzut atunci și ce emailuri ți-am trimis (fără conținutul lor), ca să respectăm limitele de mai sus și să putem dovedi acordul
• Recompensa: după confirmarea adresei primești o singură dată 100 de monede pentru magazinul de duel; le păstrezi și dacă te dezabonezi
• Dezabonarea: fiecare email de acest fel are butonul „Dezabonează-te”, care merge fără cont; o poți face și din pagina contului sau din aplicația de email (dezabonare într-un clic). Poți opri o categorie, pe toate, sau poți pune pauză 30 de zile
• Motivul dezabonării: dacă vrei, ne spui de ce pleci. Răspunsul se păstrează fără adresa ta de email, doar cu categoria, motivul, data și un cod care nu poate fi transformat înapoi în contul tău
• Adresele care resping emailurile sau le marchează ca spam nu mai primesc nimic neesențial
• Furnizorul care trimite emailurile, Resend, primește doar adresa, subiectul și conținutul emailului, ca să-l livreze

Poți cere ștergerea contului din pagina contului, cu butonul „Șterge contul”. Îți cerem să scrii „ȘTERGE”, ca să nu se întâmple din greșeală, și îți trimitem un email de confirmare.

Din momentul cererii nu îți mai trimitem emailuri neesențiale. Ștergem contul și datele legate de el (profilul, progresul, testele, insignele, monedele, alegerile de email) în cel mult 30 de zile. Până atunci contul merge normal și poți anula cererea din aceeași pagină. Înainte de ștergere îți poți descărca datele, tot din pagina contului.

Din pagina raportului poți crea un link pe care să-l trimiți cuiva. Linkul arată doar ce bifezi tu (de exemplu câte răspunsuri ai dat sau unde ai crescut), fără adresa de email. Numele apare doar dacă bifezi „Prenumele tău”. Linkul e valabil 30 de zile, nu apare în motoarele de căutare și îl poți opri oricând; după aceea pagina nu mai există.

Luăm în serios securitatea datelor tale și implementăm măsuri tehnice și organizatorice adecvate, inclusiv:

• Criptarea parolelor cu algoritmi siguri (bcrypt)
• Conexiuni HTTPS pe întreaga Platformă
• Acces restricționat la bazele de date, bazat pe principiul privilegiului minim
• Servere găzduite în Uniunea Europeană (Franța și Suedia)
• Monitorizare continuă a securității și actualizări regulate
• Backup-uri regulate ale datelor cu stocare redundantă

În ciuda eforturilor noastre, niciun sistem nu este complet imun la incidente de securitate. În cazul unei breșe care îți afectează datele, te vom notifica în termen de 72 de ore, conform cerințelor GDPR.

Păstrăm datele tale personale conform următoarelor principii:

• Date de cont - atât timp cât ai un cont activ pe Platformă
• Date de utilizare - pe durata existenței contului, pentru personalizarea experienței
• Date tehnice și analitice - maxim 26 de luni (conform configurării Google Analytics)
• Date de facturare - conform obligațiilor fiscale din România (10 ani)

După ștergerea contului, datele personale identificabile vor fi șterse în termen de 30 de zile. Datele anonimizate și agregate pot fi păstrate pe termen nelimitat în scopuri statistice.

Conform Regulamentului General privind Protecția Datelor (GDPR), ai următoarele drepturi:

• Dreptul de acces (Art. 15) - poți solicita o copie a tuturor datelor personale pe care le deținem despre tine
• Dreptul la rectificare (Art. 16) - poți cere corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere (Art. 17) - poți cere ștergerea datelor tale ("dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării (Art. 18) - poți cere limitarea temporară a prelucrării datelor tale
• Dreptul la portabilitatea datelor (Art. 20) - poți solicita datele tale într-un format structurat, utilizat frecvent și lizibil automat
• Dreptul de opoziție (Art. 21) - te poți opune prelucrării datelor tale în anumite circumstanțe
• Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, contactează-ne prin formularul de pe pagina /contact. Vom răspunde în termen de 30 de zile. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Platforma este destinată în principal elevilor și studenților, inclusiv minori. Tratăm cu responsabilitate datele minorilor:

• Nu colectăm intenționat date personale de la copii sub 16 ani fără consimțământul verificabil al unui părinte sau tutore legal
• Conținutul educațional public este accesibil fără crearea unui cont
• Nu afișăm publicitate targetată către minori
• Nu partajăm datele minorilor cu terți în scopuri de marketing

Dacă ești părinte sau tutore și crezi că copilul tău și-a creat un cont fără acordul tău, contactează-ne imediat prin formularul de pe pagina /contact pentru ștergerea contului și a datelor asociate.

Datele tale personale sunt stocate și prelucrate în principal pe servere din Uniunea Europeană (Franța - OVH, Suedia - Amazon S3 eu-north-1).

Unii din furnizorii noștri de servicii (Vercel) pot prelucra date în Statele Unite ale Americii. În aceste cazuri, ne asigurăm că transferurile sunt protejate prin:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificarea furnizorilor conform cadrelor de transfer de date aplicabile
• Măsuri tehnice suplimentare de protecție (criptare, pseudonimizare)

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă.

În cazul unor modificări semnificative, te vom notifica prin:

• Un banner vizibil pe Platformă
• Email către adresa asociată contului tău (dacă ai cont)
• Actualizarea datei de la începutul acestei pagini

Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea noii politici.

Pentru orice întrebări, solicitări sau preocupări legate de protecția datelor tale personale, ne poți contacta la:

• Operator de date: Mindsolve Consulting SRL - www.mindsolveconsulting.com
• Email: edu@bacalaurescu.ro
• Formular de contact: /contact
• Pagina de Contact: bacalaurescu.ro/contact
• Rețele sociale: @bacalaurescu pe Instagram, TikTok, Facebook, YouTube, X, LinkedIn

De asemenea, ai dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, București, România - www.dataprotection.ro.