Politica de confidentialitate

1. Operatorul de date

Operatorul datelor tale personale este PRO Achizitii SRL, CUI 43163613, numar de ordine in registrul comertului J2024000593403, cu sediul in Str. Alexandru Vlahuta nr. 1, bl. M49, sc. 3, et. 6, ap. 91, Sector 3, Bucuresti.

Pentru orice intrebare legata de datele tale personale ne scrii la contact@zenomed.ro.

2. Ce date prelucram

• Date de cont: nume, prenume, adresa de email, telefon (daca il completezi), parola (stocata exclusiv sub forma de hash, nu in clar), statusul contului si rolul (elev, profesor, manager).
• Date de facturare si, pentru pachetele cu casca VR, de livrare: nume, adresa, localitate, judet, tara.
• Date de utilizare: raspunsurile la grile, notele, istoricul examenelor si al chestionarelor, statisticile de progres, abonamentele si tranzactiile.
• Comunicari: mesajele trimise prin formularul de contact, tichetele de suport, mesajele de chat cu profesorii. Sedintele video se desfasoara prin furnizorul de videoconferinta; inregistrarea sedintelor nu face parte din serviciu.
• Date de plata: procesatorul autorizat gestioneaza datele cardului. Noi primim doar rezultatul tranzactiei si datele necesare facturarii; numarul cardului nu ajunge si nu se stocheaza la noi.
• Date tehnice: adresa IP, tipul de browser si de dispozitiv, momentul accesarii, jurnalele serverului si ale emailurilor trimise.
• Date colectate la inregistrare pentru prevenirea abuzurilor: informatii tehnice despre cererea de creare a contului, folosite ca sa blocam conturile automate si inregistrarile in masa.
• Preferintele de cookie-uri si consimtamintele acordate (termeni, confidentialitate, marketing), cu data si versiunea documentului.

3. Scopurile si bazele legale

• Crearea si administrarea contului, furnizarea abonamentelor si a functionalitatilor platformei - executarea contractului.
• Procesarea platilor, emiterea facturilor si pastrarea documentelor financiare - executarea contractului si indeplinirea obligatiilor legale (contabile si fiscale).
• Livrarea si returnarea castii VR, pentru pachetele care o includ - executarea contractului.
• Emailurile tranzactionale (confirmari, notificari de examen, memento-uri, facturi) - executarea contractului.
• Securitatea platformei, prevenirea fraudelor si a abuzurilor la inregistrare - interesul nostru legitim.
• Suportul si raspunsul la mesajele trimise prin formularul de contact - interesul legitim si executarea contractului.
• Emailurile de marketing si cookie-urile de analiza sau marketing - exclusiv pe baza consimtamantului tau, pe care il poti retrage oricand.
• Statisticile agregate despre folosirea platformei - interesul legitim de a imbunatati serviciul.

4. Cat pastram datele

• Datele contului: pe durata existentei contului.
• Dupa stergerea contului: profilul se anonimizeaza, iar datele personale se sterg. Pastram, de-identificate, informatiile financiare pe care legea ne obliga sa le pastram.
• Mesajele trimise prin formularul de contact: 90 de zile.
• Documentele financiare si contabile: 10 ani, conform legislatiei contabile.
• Jurnalele tehnice si de email: pe perioada necesara investigarii incidentelor si asigurarii trasabilitatii trimiterilor.
• Consimtamintele: se pastreaza pe toata durata relatiei si ulterior, ca dovada a acordului, atat cat este necesar.

5. Cui divulgam datele

Nu vindem datele tale. Le divulgam doar furnizorilor care ne ajuta sa livram serviciul, fiecare in limita strictului necesar:

• procesatorul de plati (Netopia Payments) - pentru incasarea online cu cardul;
• furnizorul de facturare (Oblio) - pentru emiterea documentelor fiscale;
• furnizorul de email tranzactional - pentru trimiterea mesajelor automate;
• furnizorul de videoconferinta si chat - pentru sedintele video si mesageria cu profesorii;
• firma de curierat - doar pentru livrarea si returnarea castii VR;
• furnizorul de dezvoltare si gazduire a platformei;
• autoritatile publice, cand exista o obligatie legala.

6. Transferuri in afara Uniunii Europene

Unii furnizori (de exemplu cei de videoconferinta si de email tranzactional) pot prelucra date pe servere din afara Spatiului Economic European. In aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeana sau a altui mecanism legal de garantie.

7. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR) ai urmatoarele drepturi:

• dreptul de acces la datele tale si la o copie a acestora;
• dreptul la rectificarea datelor inexacte;
• dreptul la stergerea datelor (dreptul de a fi uitat), in limitele obligatiilor legale de pastrare;
• dreptul la restrictionarea prelucrarii;
• dreptul de opozitie la prelucrarile bazate pe interes legitim;
• dreptul la portabilitatea datelor;
• dreptul de a retrage oricand consimtamantul, fara a afecta prelucrarile facute anterior;
• dreptul de a depune plangere la autoritatea de supraveghere.

Cea mai rapida cale: in cont, la sectiunea Confidentialitate si datele mele, poti descarca un export complet al datelor tale si poti cere stergerea contului. Alternativ, ne scrii la contact@zenomed.ro; raspundem in cel mult 30 de zile. Plangerile se pot depune la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, anspdcp.ro.

8. Cum se face stergerea contului

• Cererea de stergere se inregistreaza si contul se dezactiveaza imediat.
• Datele personale se sterg sau se anonimizeaza, iar contul devine o coaja anonima, ca sa nu se strice istoricul financiar si cel al profesorilor.
• Conversatiile, tichetele si mesajele legate de cont se sterg.
• Informatiile financiare pe care legea ne obliga sa le pastram raman in evidenta, insa de-identificate.
• Procesul se finalizeaza printr-un email de confirmare. Dupa finalizare, actiunea este ireversibila.

9. Securitatea datelor

• Traficul intre browser si platforma este criptat (HTTPS).
• Parolele se stocheaza doar sub forma de hash, cu cerinte minime de complexitate.
• Accesul la date in interiorul platformei este limitat prin roluri si permisiuni.
• Interogarile catre baza de date trec prin functii dedicate, cu drepturi controlate, si nu prin acces direct la tabele.
• Emailurile catre adrese care resping in mod repetat mesajele se suspenda automat, ca sa nu trimitem corespondenta unde nu trebuie.

10. Minori

Platforma este destinata persoanelor de peste 16 ani. Nu colectam cu bunastiinta date ale persoanelor sub aceasta varsta fara acordul reprezentantului legal. Daca afli ca un minor a creat un cont fara acest acord, ne scrii la contact@zenomed.ro si stergem datele.

11. Decizii automatizate

Grilele adaptive estimeaza nivelul tau pe fiecare materie si ajusteaza dificultatea intrebarilor. Este o functionalitate pedagogica: nu produce efecte juridice si nu te afecteaza in mod semnificativ. Poti oricand sa alegi manual materia, dificultatea si ceilalti parametri.

12. Modificari ale acestei politici

Putem actualiza aceasta politica. Versiunea in vigoare este mereu publicata pe aceasta pagina, cu data ultimei actualizari. Modificarile importante se anunta prin email sau in aplicatie.