Politica de confidențialitate

Ultima actualizare: 5 octombrie 2026

Această politică explică ce date cu caracter personal prelucrăm, în ce scopuri, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Operatorul de date

Matoru Rareș-Ștefan Persoană Fizică Autorizată, persoană fizică autorizată, Reg. Com. F2026042543008, CUI 55531620; sediul profesional este indicat în Termeni și condiții → Datele operatorului. Contact pentru protecția datelor: contact@premedacademy.ro.

2. Ce date prelucrăm

• Date de cont: nume, adresă de e-mail, parolă (stocată criptat de furnizorul de autentificare), gen, imagine de profil (opțional), telefon și oraș (opțional).
• Date academice (elevi): materiile de admitere, centrul universitar, anul admiterii, participarea anterioară la examen, liceul (opțional).
• Anul nașterii (elevi) — ca să știm dacă elevul poate avea sub 16 ani (nu cerem data completă), și adresa de e-mail a unui părinte sau tutore, opțională (pentru raportul lunar; sub 16 ani, și pentru acordul privind instrumentele de analiză). Adresa părintelui e folosită exclusiv pentru e-mailul de acord și pentru raportul lunar, dacă părintele îl alege. Raportul conține: notele primite de elev de la profesori (materia, tipul notei, data, profesorul) și evoluția lor de la o lună la alta, ședințele și webinarele la care a fost înscris, prezența la ședințe, observațiile scurte pe care profesorii le scriu pentru părinte după fiecare ședință și un calendar cu zilele lunii în care elevul a lucrat pe platformă (doar zilele, nu ce a rezolvat); poate avea și un mesaj din partea echipei. Nu conține rezultatele elevului de pe platformă (teste, grile, procente de răspunsuri corecte, puncte, serii sau clasament), nici notițele interne ale profesorilor, nici conversațiile cu asistentul AI.
• Date de utilizare: rezultatele testelor și statisticile de progres, flashcarduri, prezența la sesiuni, mesajele din forum și mesageria internă, conversațiile cu asistentul AI.
• Raportări: când raportezi o postare sau un răspuns de pe forum ori un mesaj privat, reținem cine a raportat, motivul ales și explicația pe care o scrii. La raportările de pe forum păstrăm în plus o copie a conținutului raportat, așa cum era în momentul raportării — titlul discuției, textul și contul care l-a scris —, ca administratorii să poată analiza raportarea chiar dacă autorul își modifică sau își șterge conținutul între timp; dacă e șters, reținem și cine l-a șters (autorul sau moderatorii) și când. Numele autorului nu se copiază: dacă acesta își închide contul, apare și aici ca „Utilizator șters”. Raportările și copiile le văd doar administratorii; autorului nu îi arătăm cine l-a raportat.
• Suport și meditații gratuite: la un tichet de suport reținem, pe lângă mesaj și categorie, planul tău și starea abonamentului, rolul, pagina de pe care ai scris și browserul folosit, ca să putem reproduce problema; tichetele și răspunsurile le văd administratorii. La o cerere de meditație gratuită reținem numele, adresa de e-mail și telefonul din formular, specializarea, materiile, numărul de ședințe, anul admiterii, centrul, disponibilitatea și mesajul tău; cererea ajunge la administratori, în aplicație și pe e-mail.
• Prezența online: cât timp ești conectat, aplicația reține momentul ultimei tale activități și adresa paginii din aplicație pe care te afli (din ea le arătăm celorlalți doar secțiunea — de exemplu „Rezolvă grile” sau „Pe forum”), ca să apari în lista „Utilizatori online”, văzută de ceilalți utilizatori conectați, cu numele, poza de profil, rolul și planul; de acolo îți pot deschide profilul din aplicație și îți pot trimite un mesaj. Nu păstrăm un istoric: fiecare actualizare o suprascrie pe cea dinainte. Poți opri afișarea oricând, din butonul de setări de afișare din bara de sus → „Prezența online”; de atunci nu mai apari în listă și nu îți mai reținem pagina.
• Ce văd ceilalți utilizatori: orice utilizator conectat îți poate deschide profilul din aplicație, unde apar numele, poza, rolul, planul, anul admiterii și centrul ales, luna în care te-ai înscris, punctele, seria de zile, numărul de grile rezolvate, media notelor la teste și, la elevi, locul în clasament. În clasament, care îi cuprinde doar pe elevi, apar numele, poza, punctele, seria de zile, numărul de teste și procentul de răspunsuri corecte. Profesorii la care ești alocat văd în plus dacă ai mai dat examenul, numărul testelor tale și procentul mediu de răspunsuri corecte, primesc săptămânal un rezumat al activității elevilor lor, îți notează prezența la ședințe și pot scrie note, observații și notițe despre tine. Administratorii văd, pentru administrarea platformei, și colecțiile tale personale de flashcarduri.
• Date de plată: istoricul abonamentelor și al plăților. Datele cardului sunt colectate și prelucrate exclusiv de procesatorul Stripe — nu ajung niciodată la noi.
• Date tehnice: jurnale de acces (adresă IP, browser), sesiunile de autentificare (adresa IP și browserul de la ultima folosire a conectării), cookie-uri strict necesare și — doar cu acordul tău — identificatori de analiză a traficului și de marketing (vezi Politica de cookie-uri).
• Jurnalul de audit: acțiunile sensibile ale administratorilor — de exemplu acordarea unui plan, schimbarea rolului unui cont, alocarea unui elev la un profesor, eliminarea unui conținut de pe forum sau din mesagerie, ștergerea unei recenzii, evaluarea unei grile trimise prin „Contribuie”, deschiderea unei conversații private — și câteva acțiuni ale profesorilor (de exemplu ștergerea unei propuneri de ședință) se înregistrează cu cine a acționat, când și asupra cui; la deschiderea unei conversații private se înregistrează și motivul ales, cu o notă opțională. După caz, înregistrarea cuprinde adresa IP și browserul celui care a acționat, numele sau adresa de e-mail a persoanei vizate (la o conversație deschisă, adresele participanților) și conținutul eliminat, păstrat ca dovadă. Tot aici rămân, fără adresa ta IP, câteva evidențe legate de contul tău: alegerile părintelui din pagina de acord (fără adresa lui), modificările anului nașterii (valoarea veche și cea nouă), pornirea sau oprirea afișării în lista „Utilizatori online”, înscrierile la webinare plătite cu credite și creditele returnate, momentul ștergerii contului și, pentru cota săptămânală, numărul de întrebări puse asistentului AI în săptămâna curentă în conversațiile șterse (fără conținutul lor).

3. Scopuri și temeiuri

• Furnizarea serviciilor (cont și profil, teste și clasament, abonamente, suport și meditații gratuite) — executarea contractului (art. 6 alin. (1) lit. b GDPR).
• Facturare și obligații fiscale (inclusiv transmiterea facturilor în sistemul RO e-Factura) — obligație legală (art. 6 alin. (1) lit. c).
• Securitatea Platformei (jurnale, protecție anti-bot, prevenirea abuzurilor) — interes legitim (art. 6 alin. (1) lit. f).
• Moderarea forumului și a mesageriei (analiza raportărilor, păstrarea copiei conținutului raportat, eliminarea conținutului care încalcă regulile, anunțarea autorului și a celui care a raportat) și consultarea conversațiilor private de către administratori — doar dacă un mesaj din conversație a fost raportat, la o reclamație (inclusiv din partea unui părinte), când un participant ne cere ajutorul sau pentru securitatea utilizatorilor, mulți dintre ei minori. Fiecare deschidere a unei conversații private de către un administrator se înregistrează în jurnalul de audit, împreună cu motivul, iar dacă înregistrarea nu reușește, conversația nu i se afișează — interes legitim (art. 6 alin. (1) lit. f).
• Jurnalul de audit (dovada acțiunilor administratorilor și ale profesorilor și a câtorva alegeri legate de contul tău, pentru verificări interne, răspunsul la reclamații și apărarea unui drept) — interes legitim (art. 6 alin. (1) lit. f); chitanțele creditelor de webinar și numărătoarea întrebărilor puse asistentului AI, folosite la rambursări și la cota săptămânală — executarea contractului (art. 6 alin. (1) lit. b).
• Lista „Utilizatori online” (comunitatea: vezi cine mai învață acum și îi poți scrie) — interes legitim (art. 6 alin. (1) lit. f), cu drept de opoziție pe care îl exerciți direct din comutatorul „Prezența online”, cu efect imediat.
• Comunicări administrative (confirmări de comandă, resetare parolă, notificări de serviciu) — executarea contractului. Nu trimitem comunicări comerciale fără consimțământul tău prealabil.
• Analiza traficului și măsurarea campaniilor (Google Analytics 4, Meta Pixel) — exclusiv pe baza consimțământului tău (art. 6 alin. (1) lit. a), exprimat în fereastra de cookie-uri și retractabil oricând din Politica de cookie-uri sau, în aplicație, din Ajutor → Link-uri utile. La elevii care pot avea sub 16 ani, în plus, doar cu acordul părintelui (secțiunea 7).
• Solicitarea acordului părintelui (e-mailul cu link către părinte/tutore, trimis doar dacă elevul lasă o adresă) — cerința din art. 8 GDPR de a obține acordul părintelui pentru prelucrările bazate pe consimțământ la elevii care pot avea sub 16 ani (art. 6 alin. (1) lit. c); fără acord, instrumentele de analiză rămân oprite (secțiunea 7). La elevii de 16 ani sau peste, e-mailul pleacă la cererea elevului, doar ca invitație la raportul lunar (interes legitim, art. 6 alin. (1) lit. f); raportul lunar către părinte — consimțământul părintelui, exprimat pe pagina din link și retractabil oricând din același link sau din orice raport primit.

4. Cui transmitem datele (persoane împuternicite)

Folosim furnizori care prelucrează date în numele nostru, în baza unor acorduri de prelucrare. Pentru furnizorii din afara UE/SEE, transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene și/sau a cadrului EU–U.S. Data Privacy Framework.

Instrumente terțe activate doar cu acordul tău: Google Ireland Ltd. (Google Analytics 4) și Meta Platforms Ireland Ltd. (Meta Pixel) prelucrează datele de navigare în scopuri proprii, ca operatori independenți, potrivit politicilor lor. Nu se încarcă nimic din ele înainte să accepți categoria corespunzătoare în fereastra de cookie-uri.

Nu vindem și nu închiriem date personale. Datele pot fi divulgate autorităților publice doar când legea o impune.

5. Cât timp păstrăm datele

• Datele contului — cât timp contul este activ. Ștergerea contului nu înseamnă dispariția rândului din baza de date, ci anonimizarea lui imediată: numele devine „Utilizator șters”, adresa de e-mail se înlocuiește cu una generată automat, iar imaginea de profil, descrierea, telefonul, orașul, liceul, genul, anul nașterii, adresa părintelui și codul de recomandare se șterg. Contul este interzis definitiv la autentificare și toate sesiunile deschise se închid. Se șterg integral conversațiile cu asistentul AI, notificările tale și rapoartele trimise părintelui, iar tu ești scos din grupele de pregătire și din ședințele viitoare. Cererile de meditații gratuite rămân fără nume, adresă de e-mail și telefon. Rămân, atribuite unui cont șters, fără numele și adresa ta, contribuțiile de care depind alți utilizatori sau istoricul lor: postările, răspunsurile și voturile din forum, mesajele din conversațiile private (până la ștergerea lor automată, după termenul de mai jos), tichetele de suport, recenziile lăsate profesorilor, notele, notițele și observațiile profesorilor despre tine, prezența la ședințele deja ținute, precum și raportările de pe forum făcute de tine sau privind conținutul tău, cu copia conținutului raportat (până la termenul de mai jos). Textul acestor contribuții rămâne așa cum l-ai scris; dacă ai pus în el date despre tine, ne poți cere să le înlăturăm (secțiunea 6). Declarațiile de retragere din contract trimise din Platformă păstrează numele și adresa de e-mail ale contului, ca dovadă a primirii și a rambursării. Rezultatele testelor, punctele și alegerile de admitere rămân pe contul anonimizat, dar nu mai apari în clasament, iar profilul tău nu mai poate fi deschis. Profesorii la care erai alocat primesc o notificare, cu numele tău, că ți-ai închis contul; ea și notificările deja primite de alții în care apare numele tău (de exemplu „X a răspuns la postarea ta”) rămân la ei până la termenul notificărilor (mai jos). Tot atunci, din înregistrările jurnalului de audit care te privesc se șterg numele, adresa de e-mail și anul nașterii; înregistrările rămân, legate de contul șters, până la termenul jurnalului (mai jos).
• Documentele financiar-contabile (facturi) — conform termenelor legale de arhivare fiscal-contabilă.
• Conversațiile cu asistentul AI — 14 zile de la ultimul mesaj, după care se șterg automat.
• Mesajele din conversațiile private — 30 de zile de la trimitere, după care se șterg automat; conversațiile directe rămase fără mesaje se șterg odată cu ele, iar grupurile (numele și lista membrilor) și conversațiile legate de un tichet de suport rămân, fără mesajele vechi. Excepție: o conversație în care un mesaj a fost raportat se păstrează întreagă până la rezolvarea raportării. Textul unui mesaj eliminat de moderatori în urma unei raportări rămâne în jurnalul de audit, ca dovadă, pe durata de păstrare a jurnalului (mai jos).
• Notificările din aplicație (clopoțelul) — se șterg automat: cele despre mesaje noi, care arată numele expeditorului și începutul mesajului, la 30 de zile de la ultimul mesaj semnalat, odată cu mesajele; celelalte, la 90 de zile dacă au fost citite și la 180 de zile dacă nu au fost citite, socotite de la ultima lor actualizare. Câteva rămân până când destinatarul le șterge sau își închide contul, fiindcă țin evidența unor lucruri care nu trebuie anunțate de două ori: anunțul campaniei de lansare („prima lună Standard”), anunțul că o raportare făcută de tine pe forum a fost analizată (cât timp se păstrează raportarea), anunțul către un profesor că o propunere de ședință a expirat și alertele interne ale echipei (de exemplu un tichet fără răspuns sau o cerere de profesor în așteptare, cu numele lui). Îți poți șterge oricând notificările din clopoțel, iar ștergerea contului le șterge pe toate ale tale.
• Raportările de pe forum, cu copia conținutului raportat — 6 luni de la raportare, apoi se șterg automat; o raportare nerezolvată se păstrează până la rezolvarea ei, chiar dacă termenul a trecut. Copia rămâne pe această durată și dacă autorul își șterge între timp postarea sau răspunsul ori își închide contul. Raportările mesajelor private se șterg odată cu mesajul raportat, după termenul de la mesaje.
• Jurnalul de audit — 3 ani de la fiecare înregistrare, apoi se șterge automat. La ștergerea contului, din înregistrările care te privesc se șterg pe loc numele, adresa de e-mail și anul nașterii; rămân, legate de contul șters, ce s-a făcut și când și, ca dovadă, textul conținutului la care se referă înregistrarea (de exemplu o postare, un mesaj sau o recenzie eliminate de moderatori ori o grilă propusă prin „Contribuie”). La conturile de profesor și de administrator, adresa IP și browserul din înregistrările acțiunilor lor rămân până la acest termen. Când respingem o cerere de cont de profesor, contul solicitantului se șterge, iar numele și adresa lui de e-mail rămân în jurnal, ca dovadă a respingerii, 6 luni de la respingere, apoi se șterg automat. Îl folosim pentru verificări interne, pentru răspunsul la reclamații și pentru apărarea unui drept; chitanțele creditelor de webinar și numărătoarea întrebărilor puse asistentului AI servesc în plus la rambursări și la cota săptămânală.
• Sesiunile de autentificare (adresa IP și browserul de la ultima folosire a conectării, păstrate de furnizorul de autentificare cât ești conectat pe un dispozitiv) — se șterg la deconectare, la ștergerea contului și automat după 90 de zile fără activitate; după aceea te conectezi din nou pe acel dispozitiv.
• Jurnalele de acces ale serverului (adresă IP, browser, pagina cerută) — maximum 90 de zile. Contoarele care limitează numărul de cereri (de exemplu la crearea contului, la resetarea parolei, la retrimiterea e-mailului de confirmare sau a e-mailului către părinte), legate de o adresă IP, de o adresă de e-mail sau de cont — cel mult 24 de ore, apoi expiră automat.
• Conturile create, dar neconfirmate prin linkul din e-mail — se șterg automat, cu datele introduse la înscriere, la prima curățare zilnică de după 24 de ore de la înscriere.
• Copiile de rezervă — baza de date se salvează criptat la fiecare două zile, într-un depozit separat de aplicație. Copiile se rotesc automat: cele recente se păstrează aproximativ două săptămâni, cele săptămânale aproximativ o lună, iar cele lunare cel mult 12 luni. O copie deja făcută nu poate fi rescrisă retroactiv, așa că datele unui cont șters mai pot exista în copiile realizate înainte, până când acestea expiră. Le folosim exclusiv pentru restaurarea platformei după un incident — niciodată pentru a te contacta, a te reidentifica sau a reface un cont șters — iar dacă o restaurare readuce date pe care le anonimizasem, reaplicăm anonimizarea.
• Prezența online (momentul ultimei activități și adresa paginii curente) — doar ultima valoare, suprascrisă la fiecare actualizare; se șterge pe loc când oprești afișarea și odată cu ștergerea contului.
• Anul nașterii și adresa părintelui — cât timp există contul; elevul poate schimba sau șterge adresa oricând din Profil (ștergerea retrage și acordul). Ștergerea contului le șterge și pe acestea.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul (unde prelucrarea se bazează pe el). Le poți exercita printr-un e-mail la contact@premedacademy.ro — răspundem în cel mult o lună. Ștergerea contului se poate cere și din aplicație (Profil → Setări → Securitate) sau prin suport; în practică ea se execută prin anonimizare ireversibilă, descrisă în secțiunea 5, iar conturile de profesor și de administrator se închid doar prin echipa noastră. Dacă o anumită postare, un anumit mesaj rămas pe platformă sau copia unui conținut păstrată într-o raportare conține date despre tine pe care vrei să le înlăturăm, scrie-ne la contact@premedacademy.ro și analizăm cererea separat. Opoziția față de afișarea în lista „Utilizatori online” se exercită direct din aplicație, fără cerere: butonul de setări de afișare din bara de sus → „Prezența online”.

Dacă ești nemulțumit de modul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

7. Minori și părinți

Serviciile se adresează în principal elevilor de liceu. Pentru utilizatorii sub 16 ani, prelucrarea bazată pe consimțământ necesită acordul părintelui sau al tutorelui (art. 8 GDPR și Legea nr. 190/2018), iar abonamentele plătite se contractează de către părinte/tutore.

Cum procedăm: la crearea contului cerem anul nașterii. Elevul poate lăsa, opțional, adresa de e-mail a unui părinte sau tutore, căruia îi trimitem un e-mail cu un link către o pagină unde alege, prin casete nebifate, (a) dacă vrea un raport lunar cu notele primite de elev de la profesori și evoluția lor, ședințele și webinarele la care a fost înscris, prezența la ședințe, observațiile scrise de profesori pentru părinte după ședințe și zilele în care elevul a lucrat pe platformă, fără rezultatele de pe platformă (teste, grile, puncte, clasament), fără notițele interne ale profesorilor și fără conversațiile cu asistentul AI — și, dacă elevul poate avea sub 16 ani, (b) dacă permite folosirea instrumentelor de analiză a traficului pe contul elevului. Sub 16 ani, fără acest acord — inclusiv dacă nu există nicio adresă de părinte — instrumentele de analiză rămân oprite pe acel cont, indiferent de alegerea din fereastra de cookie-uri; contul funcționează normal. Facem eforturi rezonabile de verificare (adresa indicată de elev, confirmarea din link); nu verificăm identitatea părintelui prin acte.

Retragerea acordului: oricând, din același link (sau din linkul oricărui raport primit), prin debifarea casetei, cu efect imediat — sau scriindu-ne la contact@premedacademy.ro. Părinții ne pot contacta oricând pentru întrebări sau pentru exercitarea drepturilor în numele copilului.

8. Securitate

Folosim măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor (HTTPS), stocarea criptată a parolelor, restricționarea accesului la date pe bază de rol, copii de siguranță criptate, limitarea numărului de cereri, verificarea anti-bot la crearea contului, la conectare și la resetarea parolei și jurnalizarea acțiunilor administrative — o conversație privată nu i se afișează unui administrator dacă deschiderea ei nu a putut fi înregistrată, împreună cu motivul, în jurnalul de audit.

9. Modificări

Vom actualiza această politică atunci când practicile noastre se schimbă; versiunea curentă și data actualizării sunt afișate pe această pagină, iar modificările semnificative vor fi anunțate pe Platformă.