Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor tale este Vasile Bogdan Mihai, persoană fizică, care dezvoltă și administrează easy2exam. El decide ce date se folosesc și de ce, și este persoana căreia i te adresezi pentru orice drept de mai jos.

Contact: contact@easy2exam.com. Nu avem un responsabil cu protecția datelor numit separat; cererile ajung direct la operator.

2. Ce date folosim

• emailul și numele afișat, pentru crearea și administrarea contului;
• dacă intri cu Google sau Facebook: numele, emailul și adresa pozei de profil pe care ni le transmite furnizorul. Le folosim doar pentru cont și pentru a-ți propune numele afișat; poza nu o afișăm pe site;
• profilul de examen ales și preferințele de învățare;
• progresul: lecții, XP, streak, răspunsuri, greșeli și antrenamente;
• opțiunea de participare la clasament; dacă o activezi, numele afișat și XP-ul devin vizibile celorlalți participanți autentificați;
• date tehnice și jurnale de securitate generate de serviciile de autentificare și găzduire;
• adresa IP asociată încercărilor de creare a contului și mesajelor de feedback, păstrată temporar pentru limitarea abuzurilor;
• mesajele trimise prin formularul de feedback: categoria, textul, pagina de pe care scrii, emailul pentru răspuns dacă îl lași și, dacă ești autentificat, contul de pe care l-ai trimis.

Nu cerem data nașterii, adresa, numărul de telefon, școala sau clasa și nu folosim instrumente de publicitate.

Numărăm vizitele prin Vercel Web Analytics: pagina vizitată, site-ul de pe care ai venit, eticheta campaniei din link (de exemplu utm_source), localizarea aproximativă, tipul de dispozitiv, browserul și sistemul de operare. Măsurarea nu folosește cookie-uri și nu salvează nimic pe dispozitivul tău, iar o vizită nu este legată de numele, emailul sau contul tău. Din adresa paginii păstrăm doar calea și etichetele campaniei sau ale lecției.

Cu acordul tău, folosim PostHog pentru statistici despre paginile vizitate, sursa vizitei, înscriere, folosirea testului de nivel și terminarea lecțiilor. Folosim un identificator aleator pentru browser și, după identificarea contului, identificatorul tehnic al contului. Nu trimitem numele, emailul, parolele sau răspunsurile scrise. PostHog nu înregistrează sesiunile.

Separat, dacă accepți înregistrarea sesiunilor, Contentsquare (serviciul care include acum Hotjar) ne arată hărți de clickuri, derularea paginilor și o reconstrucție a navigării pe paginile publice, în lecții și în testul de nivel. Nu este o filmare a dispozitivului: nu accesează camera, microfonul sau alte aplicații. Textele și câmpurile introduse sunt mascate. Paginile de autentificare, resetare a parolei, cont, dashboard, clasament, dueluri și administrare sunt excluse. Nu asociem înregistrările cu numele, emailul sau identificatorul contului tău. Serviciul prelucrează și date tehnice despre dispozitiv și browser și folosește identificatori de vizitator și sesiune.

3. De ce le folosim și în ce temei

Regulamentul general privind protecția datelor (GDPR) cere ca fiecare folosire a datelor să aibă un temei legal. Iată care este temeiul pentru fiecare:

• Contul, salvarea progresului, personalizarea traseului și recuperarea accesului — sunt necesare ca să îți oferim serviciul pe care l-ai cerut când ți-ai făcut cont. Temei: executarea contractului, adică a Termenilor de utilizare (art. 6 alin. 1 lit. b GDPR).
• Securitatea, jurnalele tehnice, limitarea încercărilor de înregistrare după adresa IP și corectarea valorilor evident incorecte din clasament — ca platforma să rămână sigură și echitabilă pentru toți. Temei: interesul legitim de a proteja serviciul și utilizatorii (art. 6 alin. 1 lit. f GDPR).
• Apariția în clasament — numele afișat și XP-ul devin vizibile altor elevi. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Clasamentul e oprit implicit, îl activezi tu și îl poți opri oricând din pagina „Clasament”, fără să pierzi nimic altceva.
• Numărarea anonimă a vizitelor — ca să știm ce pagini sunt folosite și de unde vin vizitatorii, inclusiv din campaniile noastre. Temei: interesul legitim de a înțelege și îmbunătăți serviciul (art. 6 alin. 1 lit. f GDPR). Nu folosește cookie-uri și nu identifică persoana.
• Statisticile detaliate și înregistrările sesiunilor — pentru a înțelege folosirea lecțiilor și a găsi probleme de navigare. Temei: consimțământul (art. 6 alin. 1 lit. a GDPR), cerut separat pentru cele două opțiuni. Refuzul nu limitează accesul la platformă.
• Răspunsurile la mesajele de suport — ca să rezolvăm ce ne semnalezi. Temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).

Nu luăm decizii automate care să aibă efecte juridice asupra ta și nu îți facem profil în scop comercial. Traseul recomandat și clasamentul sunt doar calcule din propriul tău progres.

4. Cine le mai prelucrează și unde

Folosim următorii furnizori pentru funcționarea platformei și, cu acordul tău, pentru analitici:

• Supabase — conturile și progresul. Baza de date este găzduită în Frankfurt, Germania, deci în Uniunea Europeană.
• Vercel — găzduirea site-ului și numărarea anonimă a vizitelor (Vercel Web Analytics). Serverele care deservesc paginile rulează tot în Frankfurt. Fișierele statice ale site-ului, care nu conțin date personale, sunt livrate dintr-o rețea globală.
• Zoho Mail și ZeptoMail — corespondența de suport și trimiterea emailurilor de confirmare și de resetare a parolei.
• PostHog — statisticile opționale, folosind serviciul din regiunea UE.
• Google și Meta (Facebook) — doar dacă alegi să intri în cont cu ele. Furnizorul confirmă cine ești și află că folosești easy2exam; noi nu primim parola contului tău de Google sau Facebook.
• Contentsquare — hărțile de clickuri și înregistrările opționale ale sesiunilor. Vezi centrul de confidențialitate Contentsquare.

Transferuri în afara Uniunii Europene. Furnizorii pot folosi echipe de suport și subcontractanți din afara UE, astfel că datele pot fi accesate sau transferate în acele țări. Transferurile se fac pe baza garanțiilor prevăzute de GDPR, în principal clauzele contractuale standard aprobate de Comisia Europeană, incluse în acordurile de prelucrare a datelor ale furnizorilor.

5. Ce stocăm în browserul tău

Nu folosim cookie-uri de reclamă. Următoarele date sunt necesare funcționării site-ului și sunt separate de acordul opțional pentru statistici:

• cookie-ul de sesiune (sb-…-auth-token), care te ține autentificat. Fără el ar trebui să te loghezi la fiecare pagină;
• progresul salvat local (matego-…, easy2exam-…), ca să poți relua o lecție, un antrenament sau un test exact de unde ai rămas, chiar dacă pierzi conexiunea;
• rezultatul testului de nivel, ca să îți putem recomanda traseul potrivit.

Le poți șterge oricând din setările browserului. Dacă ești autentificat, progresul rămâne salvat în cont și se recuperează la următoarea logare.

Dacă accepți statisticile, PostHog stochează în localStorage un identificator și informații despre sursa vizitei. Preferința ta este păstrată 180 de zile. Temeiul statisticilor opționale este consimțământul (art. 6 alin. 1 lit. a GDPR). Refuzul nu limitează accesul la lecții. Poți schimba opțiunea prin butonul de la finalul acestei pagini, când integrarea este activă. Retragerea oprește colectarea viitoare; pentru ștergerea datelor deja colectate ne poți contacta la adresa de mai sus.

Furnizorul statisticilor este PostHog, folosind serviciul său din regiunea UE. Vezi politica PostHog pentru detalii despre prelucrarea datelor. Colectarea statisticilor PostHog nu începe înainte de acordul tău.

Înregistrarea sesiunilor are o preferință separată, păstrată 180 de zile. Un acord mai vechi pentru statistici nu o activează. Dacă o accepți, Contentsquare poate folosi cookie-urile _cs_id(identificator de vizitator, până la 13 luni), _cs_s (sesiune, 30 de minute) și_cs_c (preferința de mascare, până la 13 luni). La retragere, înregistrarea se oprește, pagina se reîncarcă și serviciul poate seta _cs_optout (refuzul colectării, până la 13 luni). Poți accepta sau retrage acordul separat prin controalele de la finalul acestei pagini, când integrarea este activă.

6. Cât timp păstrăm datele

Datele contului și progresul sunt păstrate cât timp contul rămâne activ. Îți poți șterge definitiv contul din pagina „Contul meu”, iar contul și progresul se șterg imediat. Pașii, inclusiv pentru conturile create cu Google sau Facebook, sunt pe pagina Ștergerea datelor. Unele jurnale tehnice sau copii de siguranță ale furnizorilor pot exista o perioadă limitată, potrivit propriilor reguli și obligațiilor legale aplicabile.

Mesajele din formularul de feedback sunt salvate tot în baza din Frankfurt și le păstrăm doar cât e nevoie ca să rezolvăm ce ne-ai semnalat și să îți răspundem. Adresa IP nu se salvează lângă mesaj.

Evidențele după adresa IP folosite pentru limitarea încercărilor de înregistrare și a mesajelor de feedback sunt șterse automat după cel mult 24 de ore.

7. Drepturile tale

Ai dreptul să:

• afli ce date avem despre tine și să primești o copie a lor;
• ceri corectarea datelor greșite;
• ceri ștergerea datelor — o poți face singur, din „Contul meu”;
• primești datele într-un format pe care îl poți folosi în altă parte (portabilitate) — din „Contul meu” poți descărca imediat tot ce avem despre tine, într-un fișier;
• ceri restricționarea prelucrării sau să te opui prelucrărilor bazate pe interes legitim;
• îți retragi consimțământul pentru clasament, oricând, fără să afecteze ce s-a întâmplat înainte.

Pentru orice altă cerere, scrie la contact@easy2exam.com cu subiectul „Date personale easy2exam”. Îți răspundem în cel mult o lună. Nu trimite parola sau coduri de autentificare.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Elevi sub 16 ani

easy2exam se adresează elevilor de gimnaziu și de liceu. În România, un copil își poate da singur acordul pentru servicii online de la 16 ani. De aceea, la înscriere îți cerem să confirmi că ai cel puțin 16 ani sau că folosești easy2exam cu acordul unui părinte ori al unui reprezentant legal.

Colectăm doar informațiile necesare serviciului și le explicăm cât mai simplu. Dacă ești părinte și crezi că copilul tău și-a făcut cont fără acordul tău, scrie-ne și ștergem contul.

9. Securitate și modificări

Folosim conexiuni criptate, control de acces pe utilizator la nivelul bazei de date și reguli care împiedică modificarea progresului în afara aplicației. Niciun sistem nu poate garanta risc zero; dacă aflăm de o încălcare a securității care te poate afecta, te anunțăm.

Dacă politica se schimbă semnificativ, actualizăm data de mai sus și afișăm informația în platformă.

Informații oficiale despre protecția datelor: ANSPDCP și Regulamentul general privind protecția datelor.