Politica de confidențialitate

Această politică explică ce date personale prelucrăm, de ce, pe ce temei legal și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 (GDPR).

1. Operatorul de date

Operatorul datelor tale este Asociația Technology and Innovation for Society / Tehnologie și Inovare pentru Societate, cu sediul în Aleea Bradului nr. 3, bl. P5, ap. 7, 450142 Zalău, jud. Sălaj, CIF 37381834. Pentru orice cerere privind datele tale, scrie-ne la adigeoc@gmail.com sau sună la +40 755 095 508.

2. Ce date colectăm

Date de cont: adresa de email și, opțional, un nume afișat.
Date de progres: lecțiile parcurse, problemele marcate, rezultatele la quiz-uri.
Date de plată: când cumperi un abonament, plata este procesată de Stripe. Primim confirmarea plății și starea abonamentului, dar nu stocăm datele cardului tău.
Date tehnice: informații anonime de utilizare și jurnale tehnice necesare funcționării și securității serviciului.

3. De ce le folosim și pe ce temei legal

Scop	Temei legal (GDPR)
Crearea și administrarea contului	Executarea contractului (art. 6(1)(b))
Furnizarea accesului Plus și procesarea plăților	Executarea contractului (art. 6(1)(b))
Salvarea progresului tău	Executarea contractului (art. 6(1)(b))
Securitatea și buna funcționare a platformei	Interes legitim (art. 6(1)(f))
Respectarea obligațiilor fiscale și legale	Obligație legală (art. 6(1)(c))
Prelucrarea datelor unui minor sub 16 ani	Consimțământul părintelui/tutorelui (art. 8)

4. Minori

AlgoClar este folosit de elevi. Pentru un utilizator cu vârsta sub 16 ani, prelucrarea datelor cu caracter personal se face numai cu consimțământul sau autorizarea părintelui ori tutorelui legal. Dacă ești părinte și consideri că am colectat date despre copilul tău fără un temei adecvat, scrie-ne la adigeoc@gmail.com și le vom șterge prompt. Abonamentele plătite pot fi achiziționate doar de persoane majore.

5. Cui transmitem datele (împuterniciți)

Folosim furnizori care prelucrează date în numele nostru, sub contracte conforme GDPR:

Supabase — găzduirea bazei de date și autentificare.
Vercel — găzduirea aplicației și statistici de utilizare anonime (fără cookie-uri).
Stripe — procesarea plăților.

Unii furnizori pot prelucra date în afara Spațiului Economic European; în acest caz, transferurile se fac pe baza garanțiilor prevăzute de GDPR (ex. clauze contractuale standard). Nu vindem datele tale.

6. Cât timp păstrăm datele

Păstrăm datele de cont și de progres cât timp ai un cont activ. Dacă îți ștergi contul, le eliminăm într-un termen rezonabil, cu excepția datelor pe care suntem obligați legal să le păstrăm (ex. documente financiar-contabile, conform termenelor legale).

7. Drepturile tale

Conform GDPR, ai dreptul la:

acces la datele tale și o copie a acestora;
rectificarea datelor incorecte;
ștergerea datelor („dreptul de a fi uitat");
restricționarea sau opoziția la prelucrare;
portabilitatea datelor;
retragerea consimțământului în orice moment, fără a afecta prelucrările anterioare.

Îți poți exercita aceste drepturi scriindu-ne la adigeoc@gmail.com. Ai, de asemenea, dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele: acces restricționat, izolarea datelor între utilizatori prin reguli la nivel de bază de date (RLS) și conexiuni criptate.

9. Cookie-uri

Folosim doar cookie-uri strict necesare (ex. pentru menținerea sesiunii de autentificare). Statisticile de utilizare sunt anonime și nu folosesc cookie-uri. Detalii în Politica privind cookie-urile.

10. Modificări

Putem actualiza această politică. Versiunea curentă este cea de pe această pagină, cu data ultimei actualizări afișată mai sus.

11. Contact

Pentru orice întrebare privind datele tale, scrie-ne la adigeoc@gmail.com.