Politica de confidențialitate

1. Operatorul datelor

BACPrep este un proiect educațional administrat de Nacu Mihai, operatorul datelor personale prelucrate prin acest site. Pentru întrebări sau solicitări privind datele tale, scrie la mihainacu906@gmail.com.

2. Datele pe care le prelucrăm

• Date de cont: adresa de email, identificatorul intern și, dacă alegi Google, numele și imaginea de profil pe care Google le transmite pentru autentificare.
• Date de profil: numele afișat și imaginea de profil pe care alegi să le păstrezi în cont.
• Progres: materialele deschise, starea lor și momentele la care progresul a fost actualizat.
• Acces: planul și drepturile asociate contului, necesare pentru livrarea materialelor private.
• Date tehnice: informații de sesiune, adresă IP, tip de dispozitiv și jurnale de securitate produse de infrastructura site-ului.

BACPrep nu poate citi parola ta. Parolele și sesiunile sunt gestionate de serviciul de autentificare Supabase. În prezent, site-ul nu procesează plăți și nu colectează date de card.

3. De ce folosim datele și în ce temei

• pentru crearea contului, autentificare, salvarea progresului și furnizarea accesului solicitat — executarea serviciului pe care alegi să îl folosești;
• pentru securitate, prevenirea abuzului, depanare și menținerea funcționării site-ului — interesul legitim de a proteja serviciul și utilizatorii;
• pentru confirmarea adresei și recuperarea contului — executarea serviciului și protejarea contului;
• pentru respectarea unei obligații legale sau soluționarea unei cereri valabile — obligația legală aplicabilă.

Dacă vom cere consimțământul pentru un scop nou, îl vom solicita separat și îl vei putea retrage la fel de ușor.

4. Furnizorii folosiți și transferurile

Datele sunt prelucrate numai cât este necesar de:

• Supabase — autentificare, bază de date și stocare privată;
• Vercel — găzduirea și livrarea aplicației;
• Resend — emailuri tranzacționale pentru cont;
• Google — numai dacă alegi autentificarea cu Google.

Unii furnizori pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferul se bazează pe mecanismele legale oferite de furnizor, precum decizii de adecvare sau clauze contractuale standard. Nu vindem și nu închiriem date personale.

5. Cât timp păstrăm datele

Datele contului, profilului, accesului și progresului sunt păstrate cât timp contul este activ. Îți poți șterge contul din pagina „Cont”; datele active asociate sunt eliminate împreună cu acesta. Copii limitate pot rămâne temporar în backup-uri sau jurnale tehnice, conform ciclurilor de retenție ale furnizorilor.

Putem păstra strict informațiile necesare mai mult timp dacă o lege o cere sau dacă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

6. Drepturile tale

În condițiile legii, poți cere accesul la date, corectarea, ștergerea, restricționarea prelucrării, portabilitatea sau te poți opune unei prelucrări bazate pe interes legitim. Când temeiul este consimțământul, îl poți retrage fără a afecta prelucrările anterioare.

Trimite solicitarea de pe adresa asociată contului la mihainacu906@gmail.com. De asemenea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

7. Securitate și cookie-uri

Folosim conexiuni HTTPS, verificări de sesiune pe server, reguli de acces la baza de date și linkuri temporare pentru materialele private. Nicio măsură tehnică nu poate elimina complet riscul, dar limităm accesul la date și investigăm incidentele confirmate.

Site-ul folosește cookie-uri și stocare locală strict necesare autentificării și funcționării contului. În prezent nu folosim cookie-uri publicitare sau de urmărire comportamentală.

8. Modificarea politicii

Vom actualiza această pagină când serviciul sau cerințele legale se schimbă. Data aplicării de la începutul documentului indică versiunea curentă. Pentru schimbări importante, vom afișa o informare vizibilă în site sau în cont.