Politică de Confidențialitate

1. OPERATORUL DE DATE

Prezenta Politică de Confidențialitate explică modul în care datele tale cu caracter personal sunt colectate, utilizate și protejate în cadrul aplicației QuizLearn. Datele sunt prelucrate de către fondatorii proiectului QuizLearn (persoane fizice / echipă de dezvoltatori studenți: Balau Antonio-Stefan, Anghel Andreea-Alexandra, Chiper Andrei-Alexandru, Iordache Andrei), în calitate de operatori de date, contact: contact@quiz-learn.com.

2. CE DATE PERSONALE COLECTĂM

• Date furnizate direct de tine:Nume, prenume, adresă de e-mail și parola contului (stocată criptat/hashed).
• Date privind activitatea din aplicație:Istoricul parcurgerii materiilor, scorurile obținute la grile și timpul de răspuns.
• Date tehnice și de securitate (Anti-Piraterie):Adresa IP, tipul de browser, sistemul de operare, limba setată, rezoluția ecranului și amprenta dispozitivului (device fingerprint). Aceste date sunt utilizate strict pentru detectarea accesului simultan neautorizat și prevenirea partajării contului.
• Date bancare/plăți:Plățile sunt procesate direct prin intermediul Revolut (Revolut Bank UAB). QuizLearn nu colectează și nu stochează datele cardului tău bancar.

3. SCOPUL ȘI TEMEIUL LEGAL AL PRELUCRĂRII

• Crearea contului și furnizarea accesului la grile:Prelucrăm e-mailul, numele și parola pentru a-ți activa contul și a-ți oferi acces la platformă. Temei legal: Executarea contractului (Art. 6 lit. b din GDPR).
• Evidența achizițiilor (15 lei / set):Prelucrăm adresa de e-mail și istoricul licențelor cumpărate pentru alocarea și livrarea conținutului. Temei legal: Executarea contractului (Art. 6 lit. b din GDPR).
• Securitatea platformei și prevenirea pirateriei:Colectăm adresa IP, amprenta dispozitivului și logurile de acces pentru a detecta partajarea neautorizată a contului sau atacurile cibernetice. Temei legal: Interes legitim (Art. 6 lit. f din GDPR) — protejarea drepturilor de autor.
• Interacțiunea cu modulul AI:Întrebările și explicațiile sunt procesate automat pentru funcționarea aplicației (fără transmiterea datelor tale personale). Temei legal: Interes legitim (Art. 6 lit. f din GDPR) — furnizarea serviciului.

4. PARTAJAREA DATELOR CU TERȚI

Datele tale personale pot fi transmise doar către furnizori de servicii esențiali pentru funcționarea QuizLearn:

• Procesator de plăți:Transmiterea datelor necesare efectuării tranzacției se face direct către Revolut în momentul inițierii plății.
• Furnizori de hosting/cloud:Pentru stocarea securizată a bazei de date pe servere securizate din UE.
• Servicii AI (ex: OpenAI):Interacționează exclusiv cu întrebările și explicațiile din aplicație. Nicio dată cu caracter personal a utilizatorilor nu este transmisă către modelele AI.

5. DURATA DE STOCARE A DATELOR

• Datele tehnice de sesiune, amprenta dispozitivului și logurile de securitate:Sunt păstrate pe o perioadă de maximum 6–12 luni pentru analiza securității și prevenirea abuzurilor.
• Prin excepție:în cazul în care se identifică o încălcare a EULA sau o tentativă de fraudă/partajare neautorizată, datele tehnice și probele aferente sesiunii vor fi păstrate pe toată durata termenului de prescripție materială (3 ani), în vederea protejării drepturilor legale ale Administratorilor în fața autorităților sau a instanțelor de judecată.

6. DREPTURILE TALE CONFORM GDPR

Beneficiezi de următoarele drepturi pe care le poți exercita printr-un e-mail la contact@quiz-learn.com:

• Dreptul de acces:Poți solicita o confirmare și o copie a datelor personale stocate.
• Dreptul la rectificare:Poți cere corectarea datelor inexacte (e-mail, nume).
• Dreptul la ștergere („dreptul de a fi uitat”):Poți solicita ștergerea definitivă a contului și a datelor associate, cu excepția acelor date pe care Administratorii sunt obligați sau au un interes legitim imperativ să le păstreze conform legii (cum ar fi datele fiscale ale tranzacțiilor sau dovezile tehnice privind încălcarea măsurilor de securitate și anti-piraterie din EULA).
• Dreptul la restricționare sau opoziție:Poți contesta prelucrarea bazată pe interes legitim (ex: monitorizarea tehnică prin amprenta dispozitivului).
• Dreptul de a depune o plângere:Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pe www.dataprotection.ro.

7. SECURITATEA DATELOR

Aplicația aplică măsuri tehnice avansate de protecție: conexiuni criptate HTTPS/SSL, stocarea securizată a parolelor și restricționarea accesului la baza de date.

8. CONTACT

Pentru orice întrebare sau solicitare privind protecția datelor personale, ne poți contacta la adresa de e-mail: contact@quiz-learn.com. Timpul maxim de răspuns este de 30 de zile.