Politică de Confidențialitate - Bac Boost

Data intrării în vigoare: 1 Mai 2025

1. Introducere

Această Politică de Confidențialitate descrie modul în care Operatorul Platformei Bac Boost ("noi", "nouă") colectează, utilizează, stochează, protejează și partajează informațiile tale personale atunci când utilizezi platforma web educațională Bac Boost ("Platforma"), accesibilă la www.bacboost.ro și serviciile conexe ("Serviciile"), inclusiv în faza de preînregistrare.

Ne angajăm să protejăm confidențialitatea datelor tale personale și să respectăm legislația aplicabilă privind protecția datelor, în special Regulamentul General privind Protecția Datelor (UE) 2016/679 ("GDPR").

Te rugăm să citești cu atenție această Politică pentru a înțelege practicile noastre referitoare la datele tale personale. Prin utilizarea Platformei, ești de acord cu colectarea și utilizarea informațiilor în conformitate cu această Politică.

2. Operatorul de Date

Operatorul responsabil pentru prelucrarea datelor tale personale în contextul utilizării Platformei Bac Boost este:

Operatorul Platformei Bac Boost
Email de contact pentru probleme legate de confidențialitate: [email protected]

3. Ce Date Personale Colectăm

Colectăm diferite tipuri de informații în funcție de modul în care interacționezi cu Platforma:

În faza de preînregistrare:
- Adresa de e-mail: Furnizată voluntar de tine prin formularul de preînregistrare.
La lansarea completă și crearea contului (Funcționalitate Viitoare):
- Informații de identificare: Nume, prenume (opțional sau necesar, în funcție de design), nume de utilizator, adresă de e-mail.
- Informații de autentificare: Parolă (stocată într-un format securizat/hashed).
- Date de utilizare: Informații despre cum utilizezi Platforma, cum ar fi progresul la quiz-uri, interacțiunile cu asistentul AI, paginile vizitate, timpul petrecut pe platformă, preferințe setate.
- Date tehnice: Adresa IP, tipul browser-ului, sistemul de operare, identificatori de dispozitiv (în măsura în care sunt colectate automat pentru funcționare și securitate).
- Date furnizate voluntar: Orice alte informații pe care alegi să ni le furnizezi (ex: feedback, comunicări cu suportul).
Date colectate automat (Cookies și Tehnologii Similare): Putem colecta anumite informații automat prin utilizarea cookie-urilor și a tehnologiilor similare. Vezi secțiunea "Cookies și Tehnologii Similare" de mai jos și [Link către Politica de Cookies separată].

4. Cum Colectăm Datele Personale

Direct de la tine: Când completezi formularul de preînregistrare, creezi un cont (în viitor), actualizezi profilul, utilizezi funcționalitățile platformei, ne contactezi prin e-mail sau alte mijloace.
Automat: Când navighezi pe Platformă, serverele noastre pot înregistra automat informații tehnice (log files), iar prin intermediul cookie-urilor și tehnologiilor similare colectăm date despre utilizarea site-ului.

5. Temeiul Legal și Scopurile Prelucrării

Prelucrăm datele tale personale în baza următoarelor temeiuri legale și pentru următoarele scopuri:

Consimțământul tău (Art. 6(1)(a) GDPR):
- Pentru a-ți trimite notificări despre lansarea Platformei și actualizări, pe baza adresei de e-mail furnizate la preînregistrare (poți retrage consimțământul oricând).
- Pentru utilizarea cookie-urilor non-esențiale (ex: analitice, marketing) – vei fi informat separat prin bannerul de cookies.
- Pentru anumite funcționalități opționale sau comunicări de marketing (dacă vor fi implementate).
Executarea unui contract (Art. 6(1)(b) GDPR): (Aplicabil după lansarea completă)
- Pentru a crea și gestiona contul tău de utilizator.
- Pentru a-ți furniza Serviciile solicitate (acces la quiz-uri, asistent AI, dashboard).
- Pentru a procesa solicitările tale și a comunica cu tine în legătură cu contul/serviciile tale.
Interesul nostru legitim (Art. 6(1)(f) GDPR):
- Pentru a analiza și îmbunătăți funcționarea și performanța Platformei (ex: prin date de utilizare agregate sau anonimizate).
- Pentru a asigura securitatea Platformei și a preveni fraudele.
- Pentru a răspunde solicitărilor tale de suport sau întrebărilor generale.
Obligație legală (Art. 6(1)(c) GDPR):
- Pentru a respecta obligațiile legale care ne revin (ex: fiscale, de raportare, dacă este cazul).

6. Cum Utilizăm Datele Tale Personale

Utilizăm informațiile colectate pentru a:

Te informa despre lansarea și actualizările Bac Boost (dacă te-ai preînregistrat).
Furniza, opera și menține Platforma și Serviciile (după lansare).
Personaliza experiența ta pe Platformă (ex: afișarea progresului).
Îmbunătăți și dezvolta Platforma, inclusiv funcționalitatea AI.
Monitoriza utilizarea Platformei și a detecta probleme tehnice sau de securitate.
Comunica cu tine, inclusiv pentru suport tehnic sau răspuns la întrebări.
Respecta cerințele legale și reglementare.

7. Partajarea și Dezvăluirea Datelor

Nu vindem și nu închiriem datele tale personale către terți. Putem partaja informațiile tale personale doar în următoarele situații limitate:

Furnizori de Servicii: Putem folosi companii terțe și persoane fizice pentru a facilita funcționarea Platformei (ex: furnizori de hosting, servicii de analiză web, furnizori de infrastructură AI, procesatori de plăți - dacă va fi cazul). Acești terți au acces la datele tale personale doar pentru a îndeplini aceste sarcini în numele nostru și sunt obligați contractual să nu le dezvăluie sau să le utilizeze în alte scopuri. Ne asigurăm că aceștia oferă garanții suficiente privind protecția datelor.
Cerințe Legale: Putem dezvălui datele tale dacă suntem obligați prin lege sau dacă considerăm cu bună-credință că o astfel de acțiune este necesară pentru: (a) a ne conforma unei obligații legale, (b) a proteja și apăra drepturile sau proprietatea noastră, (c) a preveni sau investiga posibile nereguli în legătură cu Serviciul, (d) a proteja siguranța personală a utilizatorilor Serviciului sau a publicului, (e) a ne proteja împotriva răspunderii legale.
Transferuri de Afaceri: În cazul unei fuziuni, achiziții sau vânzări de active, datele tale personale pot fi transferate. Te vom notifica înainte ca datele tale să fie transferate și să devină subiectul unei alte Politici de Confidențialitate.

Important - Prelucrarea datelor de către Asistentul AI: Interacțiunile tale cu asistentul AI pot implica trimiterea datelor (întrebări, context) către furnizori externi de tehnologie AI pentru procesare. Ne străduim să utilizăm servicii care respectă confidențialitatea și, pe cât posibil, să anonimizăm sau pseudonimizăm datele trimise. Te încurajăm să consulți și politicile de confidențialitate ale furnizorilor de tehnologie AI relevanți (dacă vom specifica furnizorul utilizat).

8. Retenția Datelor

Păstrăm datele tale personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru a satisface orice cerințe legale, contabile sau de raportare.

Datele de preînregistrare (adresa de e-mail) vor fi păstrate până la lansarea platformei și o perioadă rezonabilă după aceea pentru comunicări inițiale, sau până când îți retragi consimțământul (te dezabonezi).
Datele contului de utilizator (după lansare) vor fi păstrate pe durata existenței contului tău activ. La ștergerea contului, vom șterge sau anonimiza datele tale într-un termen rezonabil (ex: 30-90 de zile), cu excepția cazului în care legea ne impune păstrarea lor pentru o perioadă mai lungă.
Datele tehnice și de utilizare agregate sau anonimizate pot fi păstrate pentru perioade mai lungi în scopuri statistice și de îmbunătățire a serviciului.

9. Securitatea Datelor

Securitatea datelor tale este importantă pentru noi. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii accidentale sau ilegale. Aceste măsuri includ, dar nu se limitează la:

Utilizarea conexiunilor securizate (HTTPS).
Stocarea parolelor în format hash.
Limitarea accesului la datele personale doar pentru personalul autorizat care are nevoie să le cunoască.
Revizuirea periodică a practicilor noastre de colectare, stocare și prelucrare a datelor.

Cu toate acestea, nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură. Deși ne străduim să folosim mijloace comercial acceptabile pentru a-ți proteja datele personale, nu putem garanta securitatea lor absolută.

10. Transferuri Internaționale de Date

Datele tale personale pot fi stocate și prelucrate în orice țară în care avem facilități sau în care angajăm furnizori de servicii (ex: servere de hosting, furnizori AI). Este posibil ca unii dintre acești furnizori să se afle în afara Spațiului Economic European (SEE).

În cazul în care transferăm datele tale personale în afara SEE, vom lua măsuri adecvate pentru a ne asigura că datele tale beneficiază de un nivel de protecție echivalent cu cel din SEE, de exemplu, prin utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană sau prin transferul către țări considerate a oferi un nivel adecvat de protecție.

11. Drepturile Tale Conform GDPR

În conformitate cu GDPR, ai următoarele drepturi cu privire la datele tale personale:

Dreptul de acces: Poți solicita o copie a datelor personale pe care le deținem despre tine.
Dreptul la rectificare: Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere ("dreptul de a fi uitat"): Poți solicita ștergerea datelor tale personale în anumite circumstanțe (ex: datele nu mai sunt necesare scopului inițial, retragerea consimțământului etc.).
Dreptul la restricționarea prelucrării: Poți solicita limitarea modului în care prelucrăm datele tale în anumite condiții.
Dreptul la portabilitatea datelor: Poți solicita primirea datelor tale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și transmiterea acestora altui operator (acolo unde prelucrarea se bazează pe consimțământ sau contract și se face prin mijloace automate).
Dreptul la opoziție: Te poți opune prelucrării datelor tale în anumite situații, inclusiv prelucrării în scop de marketing direct.
Dreptul de a retrage consimțământul: Acolo unde prelucrarea se bazează pe consimțământ, îți poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a depune o plângere: Ai dreptul de a depune o plângere la autoritatea de supraveghere competentă din România (ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) sau din statul tău membru UE de reședință.

12. Cum Îți Poți Exercita Drepturile

Pentru a-ți exercita oricare dintre drepturile menționate mai sus sau dacă ai întrebări despre prelucrarea datelor tale, te rugăm să ne contactezi la adresa de e-mail: [email protected].

Este posibil să îți solicităm informații suplimentare pentru a-ți verifica identitatea înainte de a răspunde solicitării tale.

13. Cookies și Tehnologii Similare

Platforma noastră utilizează cookie-uri și tehnologii similare (ex: local storage) pentru a îmbunătăți experiența utilizatorului, a analiza traficul și a asigura funcționalitatea site-ului. Cookie-urile sunt fișiere text mici stocate pe dispozitivul tău.

Utilizăm cookie-uri esențiale (necesare pentru funcționarea site-ului) și, cu consimțământul tău, cookie-uri analitice și de performanță.

Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora și cum le poți gestiona, te rugăm să consulți Politica noastră de Cookies [Link către Politica de Cookies separată].

14. Confidențialitatea Copiilor

Platforma Bac Boost nu este destinată în mod principal utilizatorilor sub vârsta de 16 ani (sau vârsta minimă aplicabilă conform legislației locale pentru consimțământul privind prelucrarea datelor). Nu colectăm cu bună știință date personale de la copii sub această vârstă fără consimțământul verificabil al părinților.

Dacă ești părinte sau tutore și descoperi că minorul aflat în grija ta ne-a furnizat date personale fără consimțământul tău, te rugăm să ne contactezi imediat la [email protected] pentru a lua măsurile necesare.

15. Link-uri către Alte Site-uri

Platforma noastră poate conține link-uri către alte site-uri web care nu sunt operate de noi. Dacă dai clic pe un link al unei terțe părți, vei fi direcționat către site-ul respectivei terțe părți. Te sfătuim cu insistență să revizuiești Politica de Confidențialitate a fiecărui site pe care îl vizitezi.

Nu avem niciun control și nu ne asumăm nicio responsabilitate pentru conținutul, politicile de confidențialitate sau practicile site-urilor sau serviciilor terților.

16. Modificări ale Acestei Politici de Confidențialitate

Ne rezervăm dreptul de a actualiza sau modifica această Politică de Confidențialitate în orice moment. Orice modificare va intra în vigoare imediat după publicarea versiunii actualizate pe această pagină, împreună cu actualizarea datei "Data intrării în vigoare" de la începutul documentului.

Te încurajăm să revizuiești periodic această Politică pentru a fi informat despre cum îți protejăm datele. În cazul unor modificări semnificative, te vom notifica prin mijloace adecvate (ex: un anunț pe site sau un e-mail, dacă avem adresa ta).

17. Contact

Dacă ai întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau de prelucrarea datelor tale personale, te rugăm să ne contactezi la:

Email: [email protected]