Sari la conținut

CONFIDENȚIALITATE

Ultima actualizare: 26 martie 2026

Introducere

Bacalaurescu.ro ("Platforma", "noi", "al nostru") respectă și protejează confidențialitatea datelor tale personale. Această Politică de Confidențialitate explică în detaliu ce date colectăm, cum le utilizăm, cum le protejăm și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR) și legislației române.

Prin utilizarea Platformei, îți exprimi acordul cu privire la practicile descrise în această politică. Te încurajăm să citești cu atenție acest document și să revii periodic pentru a verifica eventualele actualizări.

Date pe Care le Colectăm

Colectăm și prelucrăm următoarele categorii de date personale:

Date de Cont

Atunci când îți creezi un cont, colectăm: adresa de email, numele de utilizator și parola (stocată exclusiv în formă criptată). Dacă te autentifici prin furnizori externi (Google, Facebook, Instagram, TikTok, Discord), primim informațiile de bază ale profilului tău public de pe platforma respectivă (nume, email, fotografie de profil).

Date de Utilizare

Colectăm automat informații despre modul în care interacționezi cu Platforma: paginile vizitate, operele și autorii consultați, rezultatele la provocări și quiz-uri, răspunsurile la Provocarea Zilei și preferințele de sortare sau filtrare.

Date Tehnice

Prin intermediul Google Analytics și al serverelor noastre, colectăm: adresa IP (anonimizată), tipul și versiunea browserului, dispozitivul și sistemul de operare, rezoluția ecranului, paginile de referință, durata sesiunilor și cookie-uri tehnice.

Scopul Prelucrării Datelor

Utilizăm datele tale personale pentru următoarele scopuri:

  • Furnizarea și funcționarea Platformei - crearea contului, autentificarea, salvarea progresului
  • Personalizarea experienței - adaptarea conținutului la nivelul și interesele tale
  • Comunicări de serviciu - notificări despre actualizări, modificări ale termenilor, resetarea parolei
  • Analize și îmbunătățiri - statistici agregate și anonimizate pentru optimizarea Platformei
  • Securitate - detectarea și prevenirea fraudei, a abuzurilor și a accesului neautorizat
  • Conformitate legală - respectarea obligațiilor legale care ne revin

Partajarea Datelor cu Terți

Nu vindem, nu închiriem și nu comercializăm datele tale personale către terți. Putem partaja date în următoarele situații limitate:

Furnizori de Servicii

Colaborăm cu furnizori de servicii care ne ajută să operăm Platforma. Aceștia au acces limitat la datele necesare și sunt obligați contractual să le protejeze. Furnizorii noștri includ: Vercel (hosting și infrastructură), Amazon Web Services / S3 (stocare media și imagini), OVH (server dedicat pentru baza de date), Google Analytics (analitice web anonimizate), furnizori de autentificare socială (Google, Facebook, Meta, TikTok, Discord).

Autorități Publice

Putem divulga date personale către autoritățile competente dacă legislația ne obligă sau în cazul unui ordin judecătoresc valabil.

Transferuri de Afaceri

În cazul unei fuziuni, achiziții sau vânzări de active, datele tale pot fi transferate către entitatea succesoare, care va fi obligată să respecte această politică.

Securitatea Datelor

Luăm în serios securitatea datelor tale și implementăm măsuri tehnice și organizatorice adecvate, inclusiv:

  • Criptarea parolelor cu algoritmi siguri (bcrypt)
  • Conexiuni HTTPS pe întreaga Platformă
  • Acces restricționat la bazele de date, bazat pe principiul privilegiului minim
  • Servere găzduite în Uniunea Europeană (Franța și Suedia)
  • Monitorizare continuă a securității și actualizări regulate
  • Backup-uri regulate ale datelor cu stocare redundantă

În ciuda eforturilor noastre, niciun sistem nu este complet imun la incidente de securitate. În cazul unei breșe care îți afectează datele, te vom notifica în termen de 72 de ore, conform cerințelor GDPR.

Păstrarea Datelor

Păstrăm datele tale personale conform următoarelor principii:

  • Date de cont - atât timp cât ai un cont activ pe Platformă
  • Date de utilizare - pe durata existenței contului, pentru personalizarea experienței
  • Date tehnice și analitice - maxim 26 de luni (conform configurării Google Analytics)
  • Date de facturare - conform obligațiilor fiscale din România (10 ani)

După ștergerea contului, datele personale identificabile vor fi șterse în termen de 30 de zile. Datele anonimizate și agregate pot fi păstrate pe termen nelimitat în scopuri statistice.

Drepturile Tale (GDPR)

Conform Regulamentului General privind Protecția Datelor (GDPR), ai următoarele drepturi:

  • Dreptul de acces (Art. 15) - poți solicita o copie a tuturor datelor personale pe care le deținem despre tine
  • Dreptul la rectificare (Art. 16) - poți cere corectarea datelor inexacte sau completarea datelor incomplete
  • Dreptul la ștergere (Art. 17) - poți cere ștergerea datelor tale ("dreptul de a fi uitat")
  • Dreptul la restricționarea prelucrării (Art. 18) - poți cere limitarea temporară a prelucrării datelor tale
  • Dreptul la portabilitatea datelor (Art. 20) - poți solicita datele tale într-un format structurat, utilizat frecvent și lizibil automat
  • Dreptul de opoziție (Art. 21) - te poți opune prelucrării datelor tale în anumite circumstanțe
  • Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, contactează-ne prin formularul de pe pagina /contact. Vom răspunde în termen de 30 de zile. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Protecția Datelor Minorilor

Platforma este destinată în principal elevilor și studenților, inclusiv minori. Tratăm cu responsabilitate datele minorilor:

  • Nu colectăm intenționat date personale de la copii sub 16 ani fără consimțământul verificabil al unui părinte sau tutore legal
  • Conținutul educațional public este accesibil fără crearea unui cont
  • Nu afișăm publicitate targetată către minori
  • Nu partajăm datele minorilor cu terți în scopuri de marketing

Dacă ești părinte sau tutore și crezi că copilul tău și-a creat un cont fără acordul tău, contactează-ne imediat prin formularul de pe pagina /contact pentru ștergerea contului și a datelor asociate.

Transferuri Internaționale de Date

Datele tale personale sunt stocate și prelucrate în principal pe servere din Uniunea Europeană (Franța - OVH, Suedia - Amazon S3 eu-north-1).

Unii din furnizorii noștri de servicii (Vercel) pot prelucra date în Statele Unite ale Americii. În aceste cazuri, ne asigurăm că transferurile sunt protejate prin:

  • Clauze contractuale standard aprobate de Comisia Europeană
  • Certificarea furnizorilor conform cadrelor de transfer de date aplicabile
  • Măsuri tehnice suplimentare de protecție (criptare, pseudonimizare)

Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă.

În cazul unor modificări semnificative, te vom notifica prin:

  • Un banner vizibil pe Platformă
  • Email către adresa asociată contului tău (dacă ai cont)
  • Actualizarea datei de la începutul acestei pagini

Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea noii politici.

Contact și DPO

Pentru orice întrebări, solicitări sau preocupări legate de protecția datelor tale personale, ne poți contacta la:

  • Formular de contact: /contact
  • Pagina de Contact: bacalaurescu.ro/contact
  • Rețele sociale: @bacalaurescu pe Instagram, TikTok, Facebook, YouTube, X, LinkedIn

De asemenea, ai dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, București, România - www.dataprotection.ro.