Politica de confidențialitate
Ultima actualizare: 13 august 2026
Această politică explică ce date cu caracter personal prelucrăm, în ce scopuri, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Operatorul de date
«DE COMPLETAT: Denumirea societății» S.R.L., «DE COMPLETAT: sediul social complet», Reg. Com. «DE COMPLETAT: J··/····/····», CUI «DE COMPLETAT: CUI». Contact pentru protecția datelor: contact@premedacademy.ro.
2. Ce date prelucrăm
- Date de cont: nume, adresă de e-mail, parolă (stocată criptat de furnizorul de autentificare), gen, imagine de profil (opțional), telefon și oraș (opțional).
- Date academice (elevi): materiile de admitere, centrul universitar, anul admiterii, participarea anterioară la examen, liceul (opțional).
- Date de utilizare: rezultatele testelor și statisticile de progres, flashcarduri, prezența la sesiuni, mesajele din forum și mesageria internă, conversațiile cu asistentul AI.
- Date de plată: istoricul abonamentelor și al plăților. Datele cardului sunt colectate și prelucrate exclusiv de procesatorul Stripe — nu ajung niciodată la noi.
- Date tehnice: jurnale de acces (adresă IP, browser), cookie-uri strict necesare (vezi Politica de cookies).
3. Scopuri și temeiuri
- Furnizarea serviciilor (cont, teste, abonamente) — executarea contractului (art. 6 alin. (1) lit. b GDPR).
- Facturare și obligații fiscale (inclusiv transmiterea facturilor în sistemul RO e-Factura) — obligație legală (art. 6 alin. (1) lit. c).
- Securitatea Platformei (jurnale, protecție anti-bot, prevenirea abuzurilor) — interes legitim (art. 6 alin. (1) lit. f).
- Comunicări administrative (confirmări de comandă, resetare parolă, notificări de serviciu) — executarea contractului. Nu trimitem comunicări comerciale fără consimțământul tău prealabil.
4. Cui transmitem datele (persoane împuternicite)
Folosim furnizori care prelucrează date în numele nostru, în baza unor acorduri de prelucrare. Pentru furnizorii din afara UE/SEE, transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene și/sau a cadrului EU–U.S. Data Privacy Framework.
| Furnizor | Rol |
|---|---|
| Supabase | Găzduirea bazei de date și autentificarea conturilor |
| Amazon Web Services (regiunea Frankfurt, UE) | Găzduirea aplicației și a materialelor de studiu |
| Stripe | Procesarea plăților cu cardul |
| Anthropic și Voyage AI | Procesarea întrebărilor adresate asistentului AI (conținutul conversației) |
| Resend | Trimiterea e-mailurilor tranzacționale |
| Cloudflare (Turnstile) | Protecție anti-bot la înregistrare |
| Autentificare „Continuă cu Google” (doar dacă alegi această metodă) |
Nu vindem și nu închiriem date personale. Datele pot fi divulgate autorităților publice doar când legea o impune.
5. Cât timp păstrăm datele
- Datele contului — cât timp contul este activ; după ștergerea contului, datele personale se șterg sau se anonimizează în cel mult 90 de zile.
- Documentele financiar-contabile (facturi) — conform termenelor legale de arhivare fiscal-contabilă.
- Conversațiile cu asistentul AI — 14 zile de la ultimul mesaj, după care se șterg automat.
- Jurnalele tehnice de securitate — maximum 90 de zile.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul (unde prelucrarea se bazează pe el). Le poți exercita printr-un e-mail la contact@premedacademy.ro — răspundem în cel mult o lună. Ștergerea contului se poate cere și din aplicație (Profil → Setări → Securitate) sau prin suport.
Dacă ești nemulțumit de modul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
7. Minori
Serviciile se adresează în principal elevilor de liceu. Pentru utilizatorii sub 16 ani, prelucrarea bazată pe consimțământ necesită acordul părintelui sau al tutorelui (art. 8 GDPR și Legea nr. 190/2018), iar abonamentele plătite se contractează de către părinte/tutore. Părinții ne pot contacta oricând la contact@premedacademy.ro pentru întrebări sau pentru exercitarea drepturilor în numele copilului.
8. Securitate
Folosim măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor (HTTPS), stocarea criptată a parolelor, restricționarea accesului la date pe bază de rol, copii de siguranță criptate și jurnalizarea acțiunilor administrative.
9. Modificări
Vom actualiza această politică atunci când practicile noastre se schimbă; versiunea curentă și data actualizării sunt afișate pe această pagină, iar modificările semnificative vor fi anunțate pe Platformă.