Politica de confidențialitate

Medigrame este operat de [denumirea operatorului], [forma juridică, CUI și numărul de înregistrare], cu sediul în [adresa sediului]. Noi decidem cum și de ce sunt folosite datele tale, deci suntem operatorul lor, în sensul Regulamentului general privind protecția datelor (Regulamentul (UE) 2016/679, „GDPR”).

Pentru orice întrebare despre datele tale ne poți scrie la [adresa de email pentru confidențialitate]. [responsabilul cu protecția datelor, dacă este desemnat]

Folosim doar datele de care avem nevoie ca să-ți oferim integramele, lecțiile și progresul tău. Temeiurile legale sunt cele din art. 6 alin. (1) GDPR: contractul (lit. b, ca să-ți putem oferi serviciul pe care l-ai cerut), interesul legitim (lit. f, pentru securitate și prevenirea fraudei) și obligația legală (lit. c, pentru facturi).

Ce nu facem: nu îți cerem data nașterii, adresa sau telefonul, nu folosim instrumente de analiză a traficului sau de publicitate, nu vindem datele și nu le folosim pentru reclame. Regulile care limitează XP-ul obținut abuziv se aplică automat, dar nu au efecte juridice asupra ta; dacă crezi că o regulă te-a afectat pe nedrept, scrie-ne.

Emailurile pe care ți le trimitem sunt doar despre cont: confirmarea adresei, resetarea parolei, schimbări de securitate, suspendare, moderare și ștergere. Nu trimitem emailuri de marketing.

Medigrame este pentru elevii care se pregătesc de admitere, deci mulți dintre utilizatori au între 16 și 19 ani. Poți crea un cont doar dacă ai cel puțin 16 ani: la înregistrare confirmi acest lucru. De la această vârstă, legea îți permite să-ți dai singur acordul pentru serviciile online, așa că nu cerem acordul părinților.

Dacă aflăm că un cont aparține cuiva sub 16 ani, îl ștergem. Un părinte care crede că i-a creat copilul un cont poate să ne scrie la [adresa de email pentru confidențialitate].

Pentru că mulți utilizatori sunt tineri, alegem setările cele mai protective: clasamentele sunt opționale, numele real nu apare nicăieri public, iar fotografia de profil o vezi doar tu.

Ligile săptămânale sunt opționale. Intri în ele doar dacă alegi, după ce îți confirmi emailul și îți alegi un pseudonim. Ceilalți elevi văd doar pseudonimul, personajul avatarului cu accesoriile lui (nu fotografia), nivelul, liga și punctajul tău săptămânal. Numele real și emailul nu apar niciodată.

Poți ieși din ligi oricând, din profil. Pseudonimele sunt moderate: unul nepotrivit poate fi înlocuit, iar contul poate fi scos din clasamente (vezi Termenii).

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru (persoane împuternicite), pe baza unor contracte care îi obligă să le protejeze și să le folosească doar pentru serviciul pe care ni-l oferă.

Pregătim conținutul integramelor din manuale și vocea turului ghidat cu ajutorul OpenAI și ElevenLabs. Acestea primesc doar textul manualelor și al turului, niciodată date despre tine.

Putem dezvălui date autorităților doar când legea ne obligă. Nu vindem și nu închiriem datele nimănui.

Transferuri în afara Spațiului Economic European

Când un furnizor prelucrează date în afara SEE (Stripe, Vercel și unele servicii push, în SUA), transferul se face pe baza unei decizii de adecvare a Comisiei Europene (Cadrul UE–SUA privind protecția datelor, pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisie (art. 45–46 GDPR). [temeiul exact pentru fiecare furnizor, de confirmat cu avocatul]

Păstrăm datele doar cât e nevoie, apoi le ștergem automat:

GDPR îți dă următoarele drepturi, pe care le poți exercita gratuit:

• Accesul și portabilitatea (art. 15 și 20): în aplicație, în Setări, la „Descarcă datele mele”, primești o arhivă cu datele tale (JSON, iar fotografia separat), pe care o poți folosi și în altă parte.
• Rectificarea (art. 16): profilul de pregătire îl schimbi direct în aplicație. Pentru alte date greșite, scrie-ne.
• Ștergerea (art. 17): în aplicație, în Setări, la „Șterge contul”. Ai 7 zile în care poți anula, apoi contul și datele sunt șterse definitiv (în afară de ce trebuie păstrat prin lege).
• Restricționarea (art. 18): ne poți cere să nu mai folosim temporar anumite date, de exemplu cât verificăm o contestație.
• Opoziția (art. 21): te poți opune folosirii datelor pe baza interesului legitim.
• Retragerea acordului: notificările push și ligile le poți opri oricând, din aplicație.
• Plângerea la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Te rugăm să ne scrii mai întâi: poate rezolvăm împreună.

Cele mai multe drepturi le exerciți direct în aplicație, fără să aștepți după noi: descărcarea datelor și ștergerea contului sunt în Setări, iar profilul, ligile și notificările le schimbi din paginile lor. Arhiva cu datele tale se descarcă doar din contul tău; nu o trimitem pe email.

Pentru orice altceva, scrie-ne la [adresa de email pentru confidențialitate], de pe adresa contului. Îți răspundem în cel mult o lună (în cazuri complicate, putem prelungi cu încă două luni, dar te anunțăm). Putem să-ți cerem să confirmi că ești titularul contului.

• Toată comunicarea cu Medigrame este criptată (HTTPS).
• Parolele sunt păstrate doar ca amprentă Argon2id; nici echipa nu le poate vedea.
• Sesiunea e ținută într-un cookie pe care scripturile din pagină nu îl pot citi, iar formularele sunt protejate împotriva cererilor falsificate (CSRF).
• Adresa IP este trunchiată înainte de a fi salvată. Doar contoarele care limitează încercările repetate (de exemplu, de autentificare) folosesc adresa completă, în memorie, și se șterg singure în cel mult o oră.
• Doar o echipă restrânsă are acces la conturi, și fiecare consultare sau acțiune a ei este înregistrată.
• Dacă apare o încălcare a securității datelor, anunțăm ANSPDCP în 72 de ore și te anunțăm și pe tine dacă ești expus unui risc ridicat.

Când schimbăm politica, actualizăm versiunea și data de sus. Dacă schimbarea e importantă, la următoarea vizită îți arătăm în aplicație mesajul „Am actualizat termenii” și îți cerem din nou acordul. Această politică, termenii și politica de cookie-uri au mereu aceeași versiune.