Pe scurt
- Păstrăm doar ce trebuie ca platforma să funcționeze: contul, progresul tău la învățat și, dacă plătești, datele pentru factură.
- Nu vindem date, nu avem reclame și nu folosim instrumente de analiză de la terți. Avem un singur cookie, cel care te ține logat.
- După ce contul se închide sau e șters, datele se mai păstrează 3 luni, apoi se șterg automat.
- Datele cardului le vede doar procesatorul de plăți, Stripe; noi nu le primim. La abonamentul lunar, Stripe păstrează cardul pentru plățile lunare.
- Camerele de studiu nu se salvează: chatul și lista membrilor stau doar în memoria serverului și dispar când se închide camera. Video și voce nu se înregistrează.
1. Cine răspunde de date
Operatorul datelor este TUDOMED SRL, cu sediul în Al. Roman nr. 3, sc. 1, ap. 23, Reșița, jud. Caraș-Severin, CUI 52232542, nr. de înregistrare J2025056263005, care administrează platforma Rezi (rezi.pro). Pentru orice întrebare despre datele tale ne scrii la contact@rezi.pro (telefon 0745 505 038).
2. Ce date prelucrăm
| Categoria | Ce anume |
|---|---|
| Contul | Numele și emailul tău, parola (păstrată doar ca amprentă criptografică, așa că nici noi nu o putem citi), anul examenului, starea contului, data creării și a ultimei vizite. Mai păstrăm invitația prin care ai venit: cine te-a invitat sau linkul partenerului. |
| Studiul tău | Răspunsurile din chestionarul planului (ținta, orele, zilele libere, ordinea materiei) și planul rezultat. Apoi: task-urile bifate, sesiunile cronometrate, răspunsurile la grile, testele și simulările, cardurile create, setările. |
| Cărțile încărcate | Fișierele PDF pe care le încarci și paginile generate din ele. Le vezi doar tu. |
| Repetițiile cardurilor | Pentru fiecare card: când l-ai repetat, ce buton ai apăsat, cât a durat și programarea următoare, calculată cu algoritmul FSRS pe serverul platformei. |
| Desenele de pe pagini | Liniile pe care le desenezi peste paginile cărților din Lecții (pixul și markerul: culoarea, grosimea, traseul), pagina pe care sunt și data ultimei salvări. Le vezi doar tu: nici administratorul platformei nu are acces la ele. |
| Plata | Numele și adresa de facturare introduse la plată, emailul, suma, data și identificatorul plății la Stripe. La abonamentul lunar, și identificatorii clientului și ai abonamentului la Stripe, starea abonamentului (activ, oprit, plată eșuată), data următoarei plăți și plățile lunare. Datele cardului le prelucrează doar Stripe, care le păstrează pentru plățile lunare ale abonamentului. |
| Camerele de studiu | Numele camerei, cine e în ea, cererile de intrare, mesajele din chat, pomodoro-ul și testele din cameră. Le ținem doar în memoria serverului, cât timp camera e deschisă: nu se scriu pe disc și dispar când se închide camera (la 3 minute după ce pleacă toți) sau la o repornire a serverului. Excepție: răspunsurile tale la un test din cameră intră în statisticile tale, ca orice grilă rezolvată. Imaginea și vocea, dacă le pornești, merg direct între browserele participanților (WebRTC, criptat). Când legătura directă nu se poate face, trec printr-un releu al nostru (TURN), tot criptate: serverul nu le poate vedea. Nimic nu se înregistrează. |
| Notificări | Dacă le pornești: adresa tehnică de abonare a telefonului sau a browserului și preferințele tale de notificare. |
| Securitate | Adresa IP și tipul de browser la intrarea în cont, încercările de intrare greșite și jurnalul acțiunilor asupra contului (creare, intrare, aprobare, plată). |
Datele le primim de la tine, cu o singură excepție: datele plății ne vin de la Stripe.
3. De ce și pe ce temei
- Ca să-ți oferim platforma: contul, planul, grilele, cardurile și repetițiile lor, statisticile, notificările. Temeiul: executarea contractului (art. 6 alin. 1 lit. b din GDPR).
- Plata și factura: temeiul e executarea contractului. Păstrarea facturilor și a evidențelor de plată e o obligație legală (lit. c).
- Securitatea: prevenim abuzurile, conturile folosite de mai multe persoane și atacurile. Temeiul: interesul nostru legitim de a proteja platforma și conturile (lit. f).
- Statistici despre surse: numărăm câte conturi vin prin fiecare link de partener, doar ca totaluri. Temeiul: interesul legitim (lit. f).
- Notificările pe telefon: le primești doar dacă le pornești, iar le oprești oricând din Setări.
Nu folosim datele tale pentru publicitate, nu le vindem și nu facem profilare cu efecte juridice asupra ta. Planul de studiu se calculează automat din răspunsurile tale, dar el doar te ajută să-ți organizezi învățatul.
4. Cine mai are acces la date
- Administratorul platformei vede contul tău (nume, email, stare, an, plată) și statistici sumare de folosire: câte grile ai rezolvat, câte task-uri ai bifat, câte ore ai cronometrat, ultima vizită. Le folosește pentru administrare și suport.
- Membrii unei camere de studiu în care intri văd, cât ești în ea: numele tău, dacă ești prezent, ce tip de sesiune ai pornit și de cât timp (titlul ei doar dacă alegi), mesajele tale, camera și vocea ta (doar dacă le pornești) și rezultatul tău la testele din cameră. Pentru legătura video directă, browserele lor află și adresa ta IP. Cine are codul unei camere vede doar numele ei și numele ownerului.
- Cine are linkul tău de invitație vede numele tău pe pagina de înscriere. Persoana pe care o inviți nu-ți vede datele, iar tu nu le vezi pe ale ei. Vezi doar că invitația a fost folosită.
- Furnizorii noștri, care prelucrează date doar pentru noi:
- Hostinger (Hostinger International Ltd.): găzduirea serverului;
- Stripe (Stripe Payments Europe Ltd., Irlanda): plățile cu cardul. Pentru o parte din prelucrări, cum ar fi prevenirea fraudei, Stripe e operator independent, conform propriei politici;
- serviciile de notificări ale Google, Apple, Mozilla sau Microsoft, după telefonul și browserul tău. Prin ele ajung notificările, criptate, pe dispozitivul tău.
- Contabilul firmei primește datele necesare facturilor. Autoritățile primesc date numai când legea ne obligă.
5. Unde sunt datele
Serverul platformei se află în Regatul Unit. Pentru Regatul Unit, Comisia Europeană a recunoscut un nivel adecvat de protecție a datelor (decizie de adecvare). Stripe și serviciile de notificări pot prelucra unele date și în afara Spațiului Economic European, de exemplu în SUA. Atunci se aplică garanțiile prevăzute de GDPR: Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard.
6. Cât timp păstrăm datele
- Cât timp contul e deschis, păstrăm datele de mai sus.
- După ce contul se închide (la data de după examen) sau după ce e șters, la cererea ta sau a administratorului, datele se mai păstrează 3 luni. Apoi se șterg automat și definitiv. În aceste 3 luni poți continua pe același cont, cu o invitație pentru anul următor.
- Conturile create și neactivate, adică cele care n-au plătit accesul, se șterg după 3 luni de la creare.
- Jurnalul de securitate se păstrează 3 luni.
- Camerele de studiu nu se păstrează deloc după închidere (vezi punctul 2).
- Datele de plată și facturile se păstrează cât cere legislația contabilă și fiscală.
- Copiile de siguranță se înlocuiesc automat. Datele șterse dispar și din ele, odată cu înlocuirea.
7. Cookie-uri și stocarea în browser
- Folosim un singur cookie,
rezi_s, strict necesar: te ține logat 30 de zile și nu poate fi citit de pagini sau scripturi. - În browser păstrăm câteva preferințe: tema, meniul, selecțiile din pagini și mărimea textului la studiu. Cele legate de cont se șterg la deconectare.
- Paginile cărților pe care le deschizi și desenele tale de pe ele le păstrăm pe dispozitiv, ca să nu le descarci din nou. Se șterg la deconectare.
- Aplicația instalabilă (service worker) păstrează pe dispozitiv doar fișierele site-ului, nu datele tale.
- Nu folosim cookie-uri de analiză sau de publicitate și nici servicii externe care te urmăresc. Fonturile sunt servite tot de pe rezi.pro. De aceea nu-ți cerem acordul pentru cookie-uri.
8. Drepturile tale
Ai dreptul să ceri acces la datele tale și o copie a lor, corectarea lor, ștergerea, restricționarea prelucrării și portabilitatea, adică datele într-un format pe care îl poți folosi în altă parte. Te poți și opune prelucrărilor bazate pe interesul nostru legitim.
Ne scrii la contact@rezi.pro de pe adresa contului și îți răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
9. Securitatea
- Conexiunea e criptată (HTTPS). Parolele se păstrează doar ca amprente scrypt.
- Sesiunile folosesc coduri aleatoare, iar pe server ajunge doar amprenta lor. Încercările greșite de intrare sunt limitate.
- Datele fiecărui cont stau separat, iar cheile de plată stau doar pe server. Accesul administrativ e restrâns.
10. Modificări
Când schimbăm această politică, actualizăm data de sus. Despre schimbările importante te anunțăm în platformă.