done Declarație de confidențialitate

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când accesați și utilizați platforma meditatii-medicina.ro.

1. Operatorul de date

Operatorul responsabil cu prelucrarea datelor cu caracter personal este: meditatii-medicina.ro – denumită în continuare „Platforma” sau „Site-ul”.

Pentru orice întrebări legate de prelucrarea datelor personale, vă rugăm să folosiți formularul din pagina de Contact.

2. Tipuri de date colectate

Colectăm două tipuri principale de date: cele pe care ni le oferiți direct și cele pe care le colectăm automat în timpul utilizării platformei.

Date oferite în mod direct de către utilizator

Acestea sunt datele pe care le introduceți voluntar atunci când creați un cont, cumpărați un pachet sau completați un formular pe site:

• Numele complet (prenume și nume);
• Adresa de e-mail (necesară pentru înregistrare și comunicări);
• Numărul de telefon (opțional);
• Parola (stocată criptat, imposibil de accesat de către platformă);
• Centrul universitar vizat și specializarea (dacă le furnizați voluntar);
• Informații despre achizițiile realizate și plățile efectuate.

Date colectate automat în timpul utilizării platformei

Aceste date ne ajută să îmbunătățim experiența pe site și să prevenim eventuale fraude:

• Tipul dispozitivului utilizat (ex: laptop, telefon, tabletă);
• Tipul și versiunea browserului folosit;
• Adresa IP și localizarea aproximativă (la nivel de oraș/localitate);
• Date privind autentificarea (ex: oră, durată sesiune, frecvență acces);
• Cookies și preferințele salvate;
• Informații analitice furnizate de servicii externe (ex: Google Analytics, Google Ads).

3. Scopurile colectării datelor

Datele colectate sunt utilizate exclusiv în scopuri justificate, care țin de funcționarea în siguranță a platformei, de îmbunătățirea serviciilor oferite și de adaptarea acestora la nevoile utilizatorilor:

• Crearea, administrarea și întreținerea contului de utilizator;
• Procesarea plăților și gestionarea achizițiilor;
• Furnizarea de conținut educațional relevant și personalizat;
• Îmbunătățirea performanței platformei și adaptarea acesteia la nevoile utilizatorilor;
• Monitorizarea utilizării în scopuri statistice și analitice, pentru optimizarea funcționalităților;
• Respectarea obligațiilor legale, fiscale și contractuale;
• Identificarea, prevenirea și descurajarea tentativelor de fraudă, utilizare abuzivă sau încălcări ale termenilor platformei, prin analizarea datelor precum adresa IP, tipul și versiunea browserului, dispozitivul utilizat și localizarea estimativă (localitate).

4. Cine are acces la date

Datele cu caracter personal colectate prin intermediul platformei sunt accesibile exclusiv personalului autorizat și doar în măsura în care este necesar pentru îndeplinirea atribuțiilor legate de furnizarea serviciilor.

Datele pot fi accesate sau transmise în următoarele situații:

• Echipa tehnică și administrativă a platformei, pentru mentenanță, suport tehnic sau gestionarea conturilor;
• Procesatorii de plăți (ex. Stripe) – doar în scopul procesării tranzacțiilor, fără acces la datele cardului în cadrul platformei;
• Serviciile de analiză web (ex. Google Analytics) – exclusiv în scop statistic și de optimizare a platformei;
• Autorități publice sau instituții abilitate – doar dacă suntem obligați prin lege sau printr-o solicitare oficială.

Nu vindem, închiriem sau transmitem datele personale către terți în scopuri comerciale fără acordul dumneavoastră expres.

5. Temeiurile legale pentru prelucrare datelor

Prelucrăm datele dumneavoastră în baza:

• consimțământului exprimat la crearea contului;
• executării contractului (accesul la servicii);
• interesului legitim (analize, prevenirea fraudei);
• obligației legale (contabilitate, arhivare).

6. Perioada de stocare a datelor

• Datele cu caracter personal vor fi păstrate atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, dar nu mai mult decât prevede legislația în vigoare.
• În general, datele asociate contului vor fi păstrate pe toată durata în care contul este activ. În cazul în care contul devine inactiv, datele vor fi păstrate pentru o perioadă de maximum 3 ani de la ultima interacțiune.
• Datele aferente tranzacțiilor sau documentelor fiscale vor fi păstrate timp de 5 ani, conform obligațiilor legale privind arhivarea și evidența contabilă.
• După expirarea acestor termene, datele vor fi șterse sau anonimizate în mod securizat.
• Utilizatorul are dreptul să solicite ștergerea sau modificarea datelor sale cu caracter personal mai devreme decât termenul general menționat, în baza drepturilor conferite de GDPR, iar cererea va fi analizată și soluționată conform reglementărilor aplicabile.

7. Securitatea datelor

• Parola este criptată și nu poate fi recuperată, ci doar resetată în mod securizat prin procedură dedicată;
• Platforma implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării accidentale;
• Toate datele sunt stocate pe servere securizate aflate în interiorul Uniunii Europene;
• Accesul la date este restricționat doar personalului autorizat și doar în măsura în care este necesar pentru furnizarea serviciilor;
• Datele nu sunt partajate cu terți în scopuri comerciale sau publicitare fără consimțământul expres al utilizatorului.
• Utilizatorii sunt direct responsabili pentru păstrarea în siguranță a datelor de logare (e-mail și parolă). Recomandăm utilizarea unei parole puternice și păstrarea acesteia într-un mediu sigur. Nu împărtășiți datele de acces cu alte persoane.

8. Drepturile utilizatorilor (conform GDPR)

Utilizatorii beneficiază de următoarele drepturi:

• Dreptul de acces – să solicitați o copie a datelor deținute despre dumneavoastră;
• Dreptul la rectificare – să solicitați corectarea datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat”) – să solicitați ștergerea contului și anonimizarea datelor;
• Dreptul la restricționarea prelucrării – să solicitați oprirea temporară a prelucrării;
• Dreptul la portabilitatea datelor – să primiți datele într-un format structurat;
• Dreptul de opoziție – să vă opuneți anumitor prelucrări;
• Dreptul de a depune o plângere – către ANSPDCP (www.dataprotection.ro).

Pentru exercitarea acestor drepturi, ne puteți contacta prin pagina de Contact.

9. Politica de cookie-uri

Site-ul utilizează module cookie ("cookies") pentru a asigura funcționarea corectă, pentru a analiza comportamentul de utilizare și pentru a îmbunătăți experiența utilizatorului. Acestea sunt fișiere text de mici dimensiuni, stocate în browserul utilizatorului atunci când vizitează platforma.

Tipuri de cookies folosite:

• Cookies esențiale – necesare pentru funcționarea tehnică a site-ului (ex: autentificare, menținerea sesiunii active);
• Cookies de preferințe – salvează setările utilizatorului (ex: limba aleasă);
• Cookies de analiză și performanță – ne ajută să înțelegem cum este utilizat site-ul (ex: Google Analytics) și să optimizăm conținutul și funcționalitatea;
• Cookies de marketing (opționale) – pot fi folosite pentru personalizarea reclamelor și urmărirea eficienței campaniilor (ex: Google Ads, Facebook Pixel).

Gestionarea cookie-urilor: La prima accesare a platformei, vi se va solicita consimțământul pentru utilizarea cookie-urilor opționale. Puteți alege să acceptați toate cookie-urile, doar cele esențiale sau să le configurați detaliat. Consimțământul poate fi modificat oricând din setările browserului sau din centrul de preferințe cookie disponibil pe site.

Refuzul utilizării cookie-urilor opționale nu va afecta funcționarea de bază a platformei, însă anumite funcționalități pot fi limitate.

10. Datele minorilor

Platforma nu colectează și nu diferențiază datele personale ale adulților față de cele ale minorilor. Nu solicităm informații privind vârsta sau data nașterii, iar înregistrarea se face fără o verificare explicită a statutului de minor.

Presupunem că orice minor care accesează și utilizează serviciile platformei o face având acordul părinților sau al unui tutore legal, iar responsabilitatea pentru acest acord aparține persoanei care permite utilizarea platformei de către minor.

11. Securitatea plăților

Toate plățile efectuate pe platformă sunt procesate în siguranță prin intermediul procesatorului de plăți Stripe, o platformă certificată la cele mai înalte standarde de securitate (inclusiv PCI DSS).

• Formularul de plată este generat și securizat integral de Stripe. Platforma noastră nu colectează și nu stochează detalii legate de cardul bancar (număr card, CVV etc.);
• În cadrul platformei, se stochează doar o referință unică a tranzacției, care ne permite să identificăm plata și să activăm accesul la materiale;
• Datele de plată sunt criptate și procesate exclusiv de Stripe, conform politicii și tehnologiilor acestora de securitate;
• Utilizarea Stripe asigură un nivel de protecție avansat împotriva fraudei și a tranzacțiilor neautorizate;
• Pentru mai multe informații despre Stripe și politica lor de confidențialitate, vizitați Stripe Privacy.

12. Transferul datelor în afara UE

Datele utilizatorilor nu sunt transferate în afara Spațiului Economic European.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi afișată vizibil pe platformă, cu data actualizării.

14. Disclaimer

Limitări privind securitatea absolută:
Deși depunem toate eforturile necesare pentru a menține platforma actualizată și securizată, trebuie menționat că există riscuri inerente în mediul online. Hackeri și actori rău intenționați pot utiliza tehnologii avansate pentru a accesa date sau pentru a perturba buna funcționare a site-ului. Nu putem garanta securitatea absolută a sistemului în fața unor astfel de atacuri, însă reacționăm prompt în cazul unor incidente detectabile și colaborăm cu furnizori specializați pentru prevenire și remediere.

15. Contact

Pentru orice întrebări legate de acești Termeni și Condiții, vă rugăm să folosiți modalitățile de contact puse la dispoziție în pagina de Contact a Site-ului.