Politica de Confidențialitate

1. Operator

Operatorul este [DENUMIRE SRL], CUI [CUI], ONRC [NR. ONRC], sediu [SEDIU SOCIAL]. Contact pentru confidențialitate: privacy@avamedacademy.ro.

2. Principii

Colectăm numai datele necesare pentru furnizarea, securizarea și îmbunătățirea Platformei și aplicăm principiile legalității, transparenței, minimizării, limitării scopului și stocării, exactității și securității.

3. Cont și autentificare

• Email, UUID, informații de sesiune, IP și user-agent pentru cont, autentificare și securitate.
• Temei: executarea contractului și interes legitim privind securitatea.

4. Profil și vârstă

• Username/display name/avatar/plan și statusul contului.
• Categorie de vârstă 16–17 sau 18+, fără colectarea standard a datei complete a nașterii.
• Pentru 16–17 ani, emailul părintelui/reprezentantului, statusul autorizării și dovezile tehnice minime.

5. Date educaționale

• Universitate, an de admitere, specializare, obiective, scor țintă și preferințe.
• Simulări, răspunsuri, corect/greșit, scor, timp de răspuns, progres, flashcards și tipare de greșeli.
• Scop: furnizarea și personalizarea serviciului; temei principal: executarea contractului.

6. Billing

Putem prelucra planul, statusul abonamentului, perioada de facturare și identificatori Stripe necesari administrării plății. Datele complete ale cardului sunt procesate de furnizorul de plăți, nu sunt destinate stocării directe de AvaMed.

7. Pre-Beta, analytics și support

• Pre-Beta: email, status, UTM, referrer și landing path pentru administrarea cohortei și atribuirea campaniilor.
• Analytics: evenimente de produs, pagini și proprietăți tehnice allowlisted; tehnologiile care necesită consimțământ nu sunt activate înainte de acord.
• Support: email, descriere, categorie și context tehnic. Nu introduce CNP, date medicale sau alte date sensibile dacă nu sunt necesare.

8. Securitate, acceptări și consimțăminte

Putem păstra loguri de securitate, IP/fingerprint hashes și audit events. Păstrăm versiunea documentelor acceptate, timestamp-ul, categoria de vârstă și evenimentele de acord/retragere pentru a administra contractul și demonstra conformitatea.

9. Marketing

Marketingul este opțional și separat de comunicările operaționale. Consimțământul poate fi retras prin setările contului, dezabonare sau contactarea AvaMed. Comunicările necesare privind securitatea, resetarea parolei, billing-ul și modificările contractuale pot fi transmise independent de marketing.

10. Furnizori

Putem utiliza furnizori pentru hosting, baze de date, autentificare, plăți, email, monitorizare și analytics. În arhitectura V1 sunt relevanți Supabase, Stripe și, dacă producția este găzduită acolo, Vercel. Instrumentele AI folosite intern pentru generator nu sunt destinate să primească date personale ale utilizatorilor AvaMed în V1.

11. Transferuri

Dacă un furnizor prelucrează date în afara SEE, utilizăm, când este necesar, mecanisme recunoscute de GDPR, precum decizii de adecvare, clauze contractuale standard sau alte garanții aplicabile.

12. Retenție

• Cont/profil/progres: cât timp există contul, în afara datelor ce trebuie păstrate legal.
• Waitlist neconvertit: țintă de maximum aproximativ 6 luni după închiderea scopului/campaniei.
• Analytics identificabil: țintă aproximativ 12 luni, apoi agregare/anonimizare unde este posibil.
• Support: aproximativ 12 luni după soluționare.
• Loguri operative de securitate: aproximativ 90 zile; audit relevant: aproximativ 12 luni, cu extensie justificată pentru incidente/litigii.
• Documente financiar-contabile: potrivit perioadelor legale aplicabile.

13. Drepturile tale

• Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, în condițiile GDPR.
• Solicitările se trimit la privacy@avamedacademy.ro. Răspundem în termenul legal, de regulă cel mult o lună, cu prelungire numai în cazurile permise.

14. Export și ștergere

AvaMed oferă un export al datelor asociate contului. Exportul nu include secrete de securitate, answer keys interne, corpusul proprietar sau date ale altor persoane. La ștergerea contului, datele fără temei de păstrare sunt șterse sau anonimizate; dovezile juridice minime pot fi păstrate când legea ori apărarea drepturilor o justifică.

15. Securitate și incidente

Aplicăm măsuri tehnice și organizatorice pentru reducerea riscurilor. În cazul unei încălcări a securității datelor evaluăm riscul și efectuăm notificările cerute de GDPR.

16. Autoritate de supraveghere

Poți depune plângere la ANSPDCP. Contactarea AvaMed înainte de plângere este opțională și nu limitează dreptul de a te adresa autorității.