Politica de confidentialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este platforma Subiecte Examene Nationale, disponibila la adresa subiecte-examene.com, administrata de un operator independent din Romania. Pentru orice solicitare legata de datele tale, ne poti contacta la [email protected].

2. Ce date colectam

Colectam urmatoarele categorii de date, in functie de modul in care interactionezi cu platforma:

• Date tehnice de navigare: adresa IP, tipul si versiunea browserului, sistemul de operare, paginile accesate, data si ora accesarii, durata sesiunii. Aceste date sunt colectate automat prin serverele noastre si prin Google Analytics.
• Date de contact: daca ne trimiti un mesaj prin email, colectam adresa ta de email si continutul mesajului, exclusiv pentru a raspunde solicitarii tale.
• Date publicitare: daca ai acceptat cookie-urile publicitare, Google AdSense poate colecta date despre comportamentul tau de navigare pentru a afisa reclame relevante, conform propriei politici de confidentialitate.

Nu colectam date sensibile (sanatate, origine etnica, opinii politice, date biometrice) si nu solicitam crearea de conturi sau introducerea de parole.

3. Baza legala pentru prelucrare (GDPR Art. 6)

Prelucram datele tale in baza urmatoarelor temeiuri legale:

• Interes legitim (Art. 6 alin. 1 lit. f GDPR): pentru analiza traficului agregat si securitatea platformei, necesare functionarii normale a unui site web.
• Consimtamant (Art. 6 alin. 1 lit. a GDPR): pentru cookie-urile publicitare Google AdSense si cookie-urile de analiza individualizata, pe care le activam doar dupa ce iti exprimi acordul prin bannerul de consimtamant.
• Executarea unui contract / raspuns la solicitare (Art. 6 alin. 1 lit. b GDPR): pentru prelucrarea datelor de contact atunci cand ne trimiti un mesaj si astepti un raspuns.

4. Servicii terte

5. Durata pastrarii datelor

• Jurnalele serverului (adresa IP, cereri HTTP): maxim 90 de zile, dupa care sunt sterse automat.
• Date de contact (email, mesaj): pastrate pana la rezolvarea solicitarii, maxim 12 luni, dupa care sunt sterse.
• Date de analiza (Google Analytics): conform setarilor Google Analytics — implicit 14 luni de la ultima activitate.
• Cookie-uri publicitare: durata este stabilita de Google conform propriilor politici (de regula 13 luni).

6. Drepturile tale

Conform GDPR, ai urmatoarele drepturi:

• Dreptul de acces: poti solicita informatii despre datele personale pe care le detinem despre tine.
• Dreptul la rectificare: poti solicita corectarea datelor inexacte sau incomplete.
• Dreptul la stergere („dreptul de a fi uitat"): poti solicita stergerea datelor tale in conditiile prevazute de lege.
• Dreptul la restrictionarea prelucrarii: poti solicita limitarea modului in care prelucram datele tale.
• Dreptul la portabilitatea datelor: poti solicita primirea datelor tale intr-un format structurat, utilizat frecvent si lizibil automat.
• Dreptul de opozitie: poti obiecta impotriva prelucrarii bazate pe interesul nostru legitim.
• Dreptul de a retrage consimtamantul: daca prelucrarea se bazeaza pe consimtamantul tau, poti retrage oricand acordul (de exemplu prin refuzarea cookie-urilor in setarile browserului sau prin bannerul de consimtamant).

Pentru orice solicitare legata de drepturile tale, scrie-ne la [email protected]. Vei primi un raspuns in maximum 30 de zile calendaristice. Ai de asemenea dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

7. Protectia datelor minorilor

Platforma este destinata publicului general, inclusiv elevilor si parintilor acestora. Nu colectam intentionat date personale de la persoane cu varsta sub 16 ani. Nu solicitam crearea de conturi, inregistrare sau introducerea de date personale pentru utilizarea platformei. Daca esti parinte sau tutore si consideri ca un minor a furnizat date personale prin email, te rugam sa ne contactezi la [email protected] si vom sterge imediat informatiile respective.

8. Incidente de securitate

In cazul unui incident de securitate care implica date cu caracter personal, vom notifica autoritatea competenta (ANSPDCP) in termen de 72 de ore de la constatare, in conformitate cu Art. 33 GDPR. Persoanele afectate vor fi notificate fara intarzieri nejustificate daca incidentul prezinta un risc ridicat pentru drepturile si libertatile acestora.

9. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica pentru a reflecta schimbarile legislative sau modificarile platformei. Data ultimei actualizari este afisata in partea de sus a paginii. Continuarea utilizarii platformei dupa publicarea modificarilor reprezinta acceptarea acestora.