Politică de Confidențialitate

1. OPERATORUL DE DATE

Prezenta Politică de Confidențialitate explică modul în care datele tale cu caracter personal sunt colectate, utilizate și protejate în cadrul întregului serviciu QuizLearn, inclusiv pe quiz-learn.com, app.quiz-learn.com și prin serviciile backend asociate. Datele sunt prelucrate de către fondatorii proiectului QuizLearn (persoane fizice / echipă de dezvoltatori studenți: Anghel Andreea-Alexandra, Balau Antonio-Stefan, Chiper Andrei-Alexandru, Iordache Andrei), în calitate de operatori de date, contact: contact@quiz-learn.com.

2. CE DATE PERSONALE COLECTĂM

• Date furnizate direct de tine:Numele și prenumele pe care ni le furnizezi, adresa de e-mail și, dacă alegi autentificarea cu parolă, parola contului (stocată criptat/hashed). La autentificarea prin Google, un nume este prelucrat numai dacă ni-l furnizezi separat.
• Date privind activitatea din aplicație:Istoricul parcurgerii materiilor, scorurile obținute la grile și timpul de răspuns.
• Date tehnice și de securitate (Anti-Piraterie):Adresa IP, tipul de browser, sistemul de operare, limba setată, rezoluția ecranului și amprenta dispozitivului (device fingerprint). Aceste date sunt utilizate strict pentru detectarea accesului simultan neautorizat și prevenirea partajării contului.
• Date bancare/plăți:Plățile sunt procesate direct prin intermediul Revolut (Revolut Bank UAB). QuizLearn nu colectează și nu stochează datele cardului tău bancar.

Analiza traficului pe site-ul public

Numai cu acordul tău v2, Google Analytics 4 măsoară traficul general pe quiz-learn.com și utilizarea aplicației din browser app.quiz-learn.com: pagini, Librărie, pornirea și finalizarea confirmată a quizurilor, pornirea flashcardurilor și deschiderea Conspectului. Sursele de trafic pot include căutări organice, social media, acces direct, recomandări și campanii. Identificatorii cookie sunt pseudonimi; datele nu sunt complet anonime. Nu trimitem nume, e-mailuri, tokenuri, identificatori de sesiune, răspunsuri, întrebări, scoruri sau conținut personal. Rutele sensibile sunt excluse, iar ecranele aplicației au identificatori statici. Funcțiile de publicitate Google rămân dezactivate. Aplicațiile native Windows/Android nu folosesc această integrare și nu partajează consimțământul din browser.

Google Analytics nu este încărcat înainte de acord. Cookie-ul necesar ql_consent_v2 păstrează decizia pe ambele subdomenii timp de 180 de zile (Secure, SameSite=Lax, Path=/). Acordul vechi limitat la website necesită reconfirmare; refuzul poate fi migrat. Modifică alegerea din Setări cookie-uri pe website sau în aplicația din browser. Retragerea oprește evenimentele viitoare și șterge cookie-urile GA accesibile, inclusiv pe domeniul comun; nu retrage cereri deja trimise și nu șterge date deja colectate. Cookie-urile _ga și _ga_K00LL10KNF au expirare de 2 ani, reînnoită la activitate. Retenția datelor din proprietatea GA este o setare separată administrată de operator. Pentru prelucrarea Google și transferuri internaționale: https://policies.google.com/privacy.

Autentificarea prin Google

Dacă alegi autentificarea prin Google, QuizLearn utilizează Google Identity Services pentru verificarea identității. Putem primi identificatorul unic asociat contului Google și adresa de e-mail verificată asociată acestuia. Aceste informații sunt utilizate pentru identificarea ta, crearea sau asocierea contului QuizLearn și securizarea procesului de autentificare.

QuizLearn nu solicită acces la Gmail, Google Drive, Google Contacts sau la alte servicii Google și nu utilizează datele primite de la Google pentru publicitate. Identificatorul Google și adresa de e-mail asociată contului sunt protejate conform măsurilor de securitate din această Politică și sunt supuse regulilor aplicabile contului privind păstrarea și ștergerea datelor.

3. SCOPUL ȘI TEMEIUL LEGAL AL PRELUCRĂRII

• Crearea contului și furnizarea accesului la grile:Prelucrăm adresa de e-mail, numele pe care ni-l furnizezi și, dacă este cazul, parola pentru a-ți activa contul și a-ți oferi acces la platformă. Pentru autentificarea prin Google, prelucrăm identificatorul Google și adresa de e-mail verificată în scopurile descrise mai sus. Temei legal: Executarea contractului (Art. 6 lit. b din GDPR).
• Evidența achizițiilor (15 lei / set):Prelucrăm adresa de e-mail și istoricul licențelor cumpărate pentru alocarea și livrarea conținutului. Temei legal: Executarea contractului (Art. 6 lit. b din GDPR).
• Securitatea platformei și prevenirea pirateriei:Colectăm adresa IP, amprenta dispozitivului și logurile de acces pentru a detecta partajarea neautorizată a contului sau atacurile cibernetice. Temei legal: Interes legitim (Art. 6 lit. f din GDPR) — protejarea drepturilor de autor.
• Interacțiunea cu modulul AI:Întrebările și explicațiile sunt procesate automat pentru funcționarea aplicației (fără transmiterea datelor tale personale). Temei legal: Interes legitim (Art. 6 lit. f din GDPR) — furnizarea serviciului.

4. PARTAJAREA DATELOR CU TERȚI

Datele tale personale pot fi transmise doar către furnizori de servicii esențiali pentru funcționarea QuizLearn:

• Procesator de plăți:Transmiterea datelor necesare efectuării tranzacției se face direct către Revolut în momentul inițierii plății.
• Furnizori de hosting/cloud:Pentru stocarea securizată a bazei de date pe servere securizate din UE.
• Servicii AI (ex: OpenAI):Interacționează exclusiv cu întrebările și explicațiile din aplicație. Nicio dată cu caracter personal a utilizatorilor nu este transmisă către modelele AI.

5. DURATA DE STOCARE A DATELOR

• Datele tehnice de sesiune, amprenta dispozitivului și logurile de securitate:Sunt păstrate pe o perioadă de maximum 6–12 luni pentru analiza securității și prevenirea abuzurilor.
• Prin excepție:în cazul în care se identifică o încălcare a EULA sau o tentativă de fraudă/partajare neautorizată, datele tehnice și probele aferente sesiunii vor fi păstrate pe toată durata termenului de prescripție materială (3 ani), în vederea protejării drepturilor legale ale Administratorilor în fața autorităților sau a instanțelor de judecată.

6. DREPTURILE TALE CONFORM GDPR

Beneficiezi de următoarele drepturi pe care le poți exercita printr-un e-mail la contact@quiz-learn.com:

• Dreptul de acces:Poți solicita o confirmare și o copie a datelor personale stocate.
• Dreptul la rectificare:Poți cere corectarea datelor inexacte (e-mail, nume).
• Dreptul la ștergere („dreptul de a fi uitat”):Poți solicita ștergerea definitivă a contului și a datelor associate, cu excepția acelor date pe care Administratorii sunt obligați sau au un interes legitim imperativ să le păstreze conform legii (cum ar fi datele fiscale ale tranzacțiilor sau dovezile tehnice privind încălcarea măsurilor de securitate și anti-piraterie din EULA).
• Dreptul la restricționare sau opoziție:Poți contesta prelucrarea bazată pe interes legitim (ex: monitorizarea tehnică prin amprenta dispozitivului).
• Dreptul de a depune o plângere:Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pe www.dataprotection.ro.

7. SECURITATEA DATELOR

Aplicația aplică măsuri tehnice avansate de protecție: conexiuni criptate HTTPS/SSL, stocarea securizată a parolelor și restricționarea accesului la baza de date.

8. CONTACT

Pentru orice întrebare sau solicitare privind protecția datelor personale, ne poți contacta la adresa de e-mail: contact@quiz-learn.com. Timpul maxim de răspuns este de 30 de zile.