Confidențialitatea datelor tale cu caracter personal este o preocupare principală a testeap.ro, aflat în portofoliul BITDOZE WEB CONS S.R.L., cu sediul social în Argeș, com. Călinești, sat Ciocănești, înregistrată la Registrul Comerțului sub nr. J03/950/2011, cod fiscal 28708326, în calitate de operator de date.
Acest document te informează cu privire la prelucrarea datelor tale cu caracter personal în contextul utilizării site-ului testeap.ro („site-ul”). Pentru orice aspect legat de prelucrarea datelor și de exercitarea drepturilor tale ne poți scrie la [email protected].
1. Ce date prelucrăm
A. Dacă ai cont pe site (gratuit sau premium), prelucrăm:
- date de identificare: nume și prenume (opțional), adresa de e-mail (identificatorul contului);
- date privind utilizarea testelor: răspunsurile date, încercările salvate, notele obținute, durata testelor, istoricul încercărilor;
- date de facturare pentru abonamentul premium: gestionate exclusiv prin procesatorul de plăți Stripe (vezi punctul 4);
- preferințe: bifă de înscriere la actualizări (marketing opt-in), preferința pentru măsurarea traficului (activă implicit, o poți opri).
B. Dacă folosești testele fără cont, prelucrăm un identificator anonim (cookie „ap_anon”) prin care salvăm testele în curs și rezultatele, ca să îți poți relua un test pe același dispozitiv. Nu te identificăm în baza acestui identificator.
C. Dacă ne contactezi prin formularul de contact, prelucrăm numele, adresa de e-mail și mesajul trimis, exclusiv pentru a răspunde solicitării.
2. Scopurile și temeiurile de prelucrare
furnizarea serviciului (cont, teste, salvarea progresului, rezultate, abonament): temeiul este executarea contractului (Termenii și condițiilor). Fără aceste date nu te putem autentifica și nu îți putem salva progresul.
plățile pentru abonamentul premium: temeiul este executarea contractului și obligațiile legale fiscale.
comunicări despre produs (e-mailuri cu actualizări de tematică și teste noi): temeiul este consimțământul tău, exprimat prin bifarea căsuței de la înregistrare sau din Setări cont. Te poți dezabona oricând, fără efecte asupra accesului.
măsurarea traficului (Plausible Analytics, fără cookies, fără date personale, găzduit propriu): temeiul este interesul nostru legitim de a înțelege ce pagini ajută candidații. Măsurarea pornește implicit și o poți opri oricând din bannerul de confidențialitate / „Setări cookie”. Refuzul nu îți limitează accesul.
securitatea și buna funcționare (limitarea încercărilor abuzive, jurnale tehnice, prevenirea fraudei): temeiul este interesul legitim al operatorului.
3. Cât păstrăm datele
- contul: pe durata existenței lui. Ștergerea contului (Cont → Setări → Șterge contul) anonimizează sau șterge datele asociate, în afară de cele cu obligație legală de păstrare;
- testele fără cont: încercările neterminate asociate identificatorului anonim se curăță periodic (după 30 de zile de inactivitate);
- documentele financiar-contabile aferente plăților: 10 ani, conform obligațiilor legale;
- mesajele din formularul de contact: maximum 24 de luni;
- statisticile Plausible: agregate, fără date personale, max. 12 luni.
4. Cui transmităm date (processorii)
Nu vindem sau închiriăm datele tale. Le folosim doar pentru scopurile de mai sus, cu următorii procesori:
- Supabase (baza de date, autentificare, găzduit în Uniunea Europeană): datele contului și ale testelor;
- Stripe (procesarea plăților): datele necesare plății și facturării. Cardul tău nu ajunge niciodată pe serverele noastre. Stripe poate prelucra date în afara UE în temeiul clauzelor contractuale standard;
- ZeptoMail (trimiterea e-mailurilor: confirmare cont, resetare parolă): adresa ta de e-mail;
- Plausible Analytics, self-hosted (an3.bitdoze.com): statistici agregate, fără cookies, fără date personale, activ implicit — poate fi oprit din „Setări cookie”.
Putem de asemenea dezvălui datele către autoritățile competente atunci când solicitarea este prevăzută de lege.
5. Transferul datelor
Datele sunt găzduite în Uniunea Europeană. Excepție: Stripe, ca procesator global de plăți, poate prelucra date în alte jurisdicții în temeiul unor garanții adecvate (clauze contractuale standard).
6. Drepturile tale
Conform Regulamentului (UE) 2016/679, beneficiezi de:
- dreptul de acces – să primești confirmarea că prelucrăm date și o copie a lor;
- dreptul la rectificare – să corectezi date inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”) – ștergerea contului din Setări produce ștergerea/ anonimizarea datelor asociate;
- dreptul la restricționarea prelucrării și dreptul la portabilitatea datelor;
- dreptul de opoziție – inclusiv, oricând și gratuit, la prelucrarea în scop de marketing direct;
- dreptul de a retrage consimțământul în orice moment (Setări cont / bannerul de confidențialitate), fără a afecta prelucrările anterioare retragerii;
- dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau instanțelor competente.
Pentru exercitarea drepturilor scrie-ne la [email protected]; răspundem în maximum 30 de zile.
7. Confidențialitatea minorilor
Site-ul nu se adresează persoanelor sub 18 ani și nu colectează în mod deliberat date de la acestea. Majoritatea candidaților la admitere au 18+; dacă ai sub 18 ani, contul trebuie creat de un părinte sau tutore. Dacă aflăm că prelucrăm date ale unui minor fără acordul părintelui/tutorelui, le ștergem.
8. Securitate
Datele circulă criptat (HTTPS), parolele sunt stocate hash de furnizorul de autentificare, accesul la baza de date este restricționat la nivel de server, iar acțiunile sensibile (cont, plăți) sunt limitate împotriva abuzului.
9. Modificări ale politicii
Putem actualiza această politică; versiunea în vigoare este cea publicată pe această pagină, cu data actualizării afișată sus. Site-ul folosește cookie-uri esențiale (autentificare) — detalii în Politica de cookies.