Politica de confidențialitate Didaxis

1. Cine suntem

Didaxis (didaxis.ro) este o platformă de grile și simulări pentru pregătirea admiterii. Didaxis este operată de HAUZE GROUP SRL, CUI 40099583, cu sediul social în București, Sector 6, Drumul Mânăstirea Văratec, Nr. 7-11, Sc. Corp C2, Camera 1, Etaj 1, Ap. 120, identificator ROONRC.J2018015872402 („Didaxis”, „noi”). Firma este operatorul datelor tale personale, adică decide de ce și cum sunt folosite.

Pentru orice întrebare despre datele tale sau ca să îți exerciți drepturile, scrie-ne la contact@didaxis.ro. Nu am desemnat un responsabil cu protecția datelor; adresa de mai sus este punctul de contact.

2. Pe scurt

• Intri în cont doar cu Google. Nu îți cerem și nu păstrăm parole.
• Păstrăm ce faci în aplicație (răspunsuri, timp, simulări) ca să îți arătăm progresul și unde greșești.
• Fără reclame și fără servicii externe de statistică. Statisticile despre folosirea site-ului stau în baza noastră de date.
• Fără acordul tău, numărăm vizitele și acțiunile fără legătură directă cu contul tău și fără cookie de statistică.
• Cu acordul tău, folosim un cookie propriu ca să înțelegem de unde vin vizitatorii și ce funcționează. Îți poți schimba alegerea oricând, din „Cookie-uri”, jos în pagină.
• Dacă te înscrii pe lista „Anunță-mă”, îți scriem un singur e-mail, când se deschide examenul ales, apoi ștergem adresa.
• Nu vindem datele tale și nu le dăm nimănui pentru reclame.

3. Ce date prelucrăm

3.1. Când vizitezi site-ul, fără cont

Când deschizi o pagină, browserul tău trimite oricum serverului nostru, cu cererea obișnuită, adresa paginii și pagina de pe care ai venit. Pentru statistici, un script al nostru transmite aceste informații, pentru fiecare pagină vizitată, într-o înregistrare separată, pe același site:

• adresa paginii, fără parametrii din ea;
• domeniul site-ului de pe care ai venit (de exemplu un motor de căutare sau o rețea socială), nu adresa completă;
• parametrii de campanie din link, dacă există. Sunt etichetele de tipul utm_source sau utm_campaign, pe care le adaugă la link cine l-a distribuit, ca să se știe din ce campanie vine vizita;
• dacă ai venit dintr-un link de reclamă: păstrăm doar faptul că a fost un astfel de link, nu codul lui.

Serverul nostru adaugă, dacă e cazul, examenul la care se referă pagina, după adresa ei.

Fără acordul tău pentru statistici (și până alegi), aceste date se înregistrează fără legătură directă cu contul tău: fără cookie de statistică și fără identificator al dispozitivului sau al contului. Nu stocăm și nu citim nimic pe dispozitivul tău în acest scop. Citim doar alegerea ta privind cookie-urile, ca s-o respectăm. Nu păstrăm adresa IP, e-mailul sau tipul browserului în aceste înregistrări. Informațiile despre vizita în curs stau doar în memoria paginii și dispar când o închizi.

Cu acordul tău, adăugăm un identificator aleator, păstrat într-un cookie propriu (secțiunea 12). Așa putem recunoaște vizitele de pe același browser și putem vedea, de exemplu, din ce sursă au venit cei care își fac cont.

3.2. Contul tău

Contul se creează automat la prima intrare cu Google. De la Google primim doar:

• identificatorul contului Google;
• adresa de e-mail și confirmarea că este verificată;
• numele;
• adresa pozei de profil (o păstrăm, dar nu o afișăm).

Nu primim parola ta Google și nu avem acces la alte date din contul Google. Mai păstrăm:

• examenul pentru care te pregătești, pe care îl alegi în aplicație;
• data ultimei intrări;
• starea contului (activ sau blocat).

3.3. Ce faci în aplicație

Ca să funcționeze exersarea și să îți arătăm progresul, păstrăm, legate de contul tău:

• răspunsurile la grile: varianta aleasă, dacă e corectă, timpul petrecut pe grilă, versiunea grilei;
• sesiunile: exersare, exersare pe temă, simulare de examen, test de diagnostic. Pentru fiecare: capitolele, grilele, începutul și sfârșitul, scorul;
• grilele salvate;
• raportările de greșeli la grile: motivul și mesajul pe care îl scrii. Te rugăm să nu scrii în mesaj date personale.

3.4. Statistici despre folosirea site-ului și a aplicației

Înregistrăm câteva acțiuni cheie:

• contul creat și intrarea în cont;
• exersare pornită sau terminată;
• simulare pornită, trimisă sau expirată;
• test de diagnostic pornit sau terminat;
• „Greșelile mele” deschis;
• grilă salvată sau raportată;
• interesul pentru Premium (butonul de pe site sau din aplicație); nu e o comandă și nu plătești nimic.

Le folosim ca să vedem cum e folosită platforma și ce trebuie îmbunătățit. Fără acordul tău, aceste înregistrări nu au legătură directă cu contul tău: păstrăm acțiunea, data, examenul și capitolul, dar nu cine a făcut-o. Cu acordul tău, le legăm de contul tău, iar pe cont păstrăm sursa prin care ai ajuns prima și ultima dată pe Didaxis (de exemplu căutare, rețea socială, alt site sau o campanie). Aceste informații despre sursă nu sunt afișate în aplicație; le văd doar administratorii.

3.5. Date tehnice și de securitate

Ca orice site, serverul primește la fiecare cerere adresa IP și informații tehnice despre browser. Le folosim doar ca să livrăm paginile, să filtrăm traficul automat și să protejăm site-ul. Nu le salvăm în statisticile noastre. Serverul păstrează jurnale tehnice, rotite automat pe măsură ce se umplu.

3.6. Lista „Anunță-mă”

Pentru examenele care nu sunt încă deschise pe Didaxis te poți înscrie pe lista „Anunță-mă”. Păstrăm:

• adresa de e-mail pe care o scrii în formular;
• examenul ales;
• momentul în care ți-ai dat acordul;
• momentul în care ți-am trimis anunțul.

Îți scriem un singur e-mail, când se deschide examenul ales. Nu folosim adresa pentru altceva: nu primești buletine sau oferte. Lista nu e legată de contul tău: dacă ai cont, scrii adresa în formular, iar înscrierea rămâne separată de cont. Dacă te înscrii de două ori la același examen, păstrăm o singură înscriere.

3.7. Cererile profesorilor („Predă pe Didaxis”)

Dacă predai, ne poți cere, pe pagina „Predă pe Didaxis”, să-ți creăm un profil. Din formular păstrăm:

• numele și prenumele;
• adresa de e-mail și numărul de telefon;
• materiile și nivelurile la care predai;
• dacă predai online și orașul în care predai față în față, dacă l-ai scris;
• anii de experiență, dacă i-ai scris;
• momentul în care ai trimis cererea.

Echipa Didaxis notează și stadiul cererii tale (nouă, contactată, profil activ, refuzată) și scurte notițe despre discuțiile cu tine. Folosim datele ca să te contactăm, prin e-mail sau telefon, despre profil și ca să ți-l activăm. Nu le folosim pentru alte mesaje. Formularul este pentru persoane de cel puțin 18 ani.

Deocamdată nimic din cererea ta nu este public. Înainte ca profilurile de profesor să apară pe site, actualizăm această politică. Înainte să-ți activăm profilul, îți arătăm exact ce va fi public și îl publicăm numai cu acordul tău. Telefonul și e-mailul nu vor apărea public.

4. De ce prelucrăm datele și pe ce temei

Scop	Temei juridic
Crearea și administrarea contului, autentificarea cu Google, păstrarea sesiunii	art. 6 alin. (1) lit. (b) GDPR: executarea contractului (folosirea platformei conform [DE CONFIRMAT: Termenii de utilizare])
Exersarea, simulările, testul de diagnostic, grilele salvate, progresul și „Greșelile mele”	art. 6 alin. (1) lit. (b) GDPR: executarea contractului
Raportările de greșeli la grile și corectarea grilelor	art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim de a avea grile corecte
Înregistrarea interesului pentru Premium	art. 6 alin. (1) lit. (f) GDPR: interesul legitim de a afla dacă o variantă plătită e utilă
Lista „Anunță-mă”: păstrarea adresei și trimiterea unui singur e-mail când se deschide examenul ales	art. 6 alin. (1) lit. (a) și art. 7 GDPR: consimțământ; art. 12 alin. (1) din Legea nr. 506/2004 (e-mail trimis numai cu acordul tău prealabil)
Cererile profesorilor: contactarea, urmărirea cererii și activarea profilului	art. 6 alin. (1) lit. (b) GDPR: demersuri făcute la cererea ta înainte de încheierea unui contract (profilul tău pe Didaxis)
Numărarea vizitelor și acțiunilor fără legătură directă cu contul tău (fără acord)	art. 6 alin. (1) lit. (f) GDPR: interesul legitim de a măsura folosirea site-ului. Nu stocăm și nu citim nimic pe dispozitivul tău în acest scop; folosim doar ce trimite browserul cu cererea obișnuită a paginii
Cookie-ul de statistică, legarea statisticilor de cont și sursa înscrierii	art. 6 alin. (1) lit. (a) și art. 7 GDPR: consimțământ; art. 4 alin. (5) din Legea nr. 506/2004
Cookie-urile strict necesare (alegerea ta, sesiunea, login-ul)	art. 4 alin. (6) din Legea nr. 506/2004 (excepția strict necesară); art. 6 alin. (1) lit. (b) sau (f) GDPR
Securitatea site-ului, prevenirea abuzurilor, jurnalele tehnice	art. 6 alin. (1) lit. (f) GDPR: interesul legitim de a păstra serviciul sigur
Răspunsul la cererile privind drepturile tale	art. 6 alin. (1) lit. (c) GDPR: obligație legală
Apărarea drepturilor noastre în caz de litigiu	art. 6 alin. (1) lit. (f) GDPR

Consimțământul pentru statistici nu este o condiție pentru a folosi Didaxis. Dacă refuzi sau îți retragi acordul, ai acces la tot. Retragerea nu afectează ce s-a prelucrat înainte.

Înscrierea pe lista „Anunță-mă” e opțională și nu e o condiție pentru nimic altceva pe Didaxis. Datele din formularul pentru profesori sunt necesare ca să-ți creăm profilul: fără ele nu te putem contacta și nu îți putem activa profilul.

Datele din contul Google sunt necesare pentru cont: fără ele nu îți putem crea contul și nu îți putem păstra progresul. Poți vedea pagina publică și grila de încercat și fără cont.

5. Analiza răspunsurilor tale

Pe baza răspunsurilor tale, Didaxis calculează automat procentul de răspunsuri corecte pe materie și capitol. Îți arată grilele greșite și, după testul de diagnostic, îți recomandă materia cu care să continui. Analiza are un singur rol: să îți arate unde greșești, ca să știi ce să exersezi.

Aceste rezultate nu produc efecte juridice și nu decid nimic despre tine (de exemplu admiterea, un preț sau accesul la serviciu). Nu le folosim pentru reclame. Nu luăm decizii bazate exclusiv pe prelucrare automată în sensul art. 22 GDPR.

6. Cine primește datele

• Persoanele autorizate din echipa Didaxis care administrează platforma, corectează grilele sau răspund cererilor tale.
• Lista „Anunță-mă” și cererile profesorilor le văd numai administratorii platformei. Nu le arătăm altor utilizatori și nu le dăm altor firme, în afara furnizorilor de mai jos, care lucrează în numele nostru.
• Furnizorul de găzduire: aplicația și baza de date rulează pe serverul unui furnizor tehnic contractat [DE CONFIRMAT: contractul de prelucrare, art. 28 GDPR], în [DE CONFIRMAT: țara, Uniunea Europeană]. Furnizorul este persoană împuternicită: prelucrează datele doar în numele nostru, după instrucțiunile noastre, ca să ne asigure serviciul.
• Cloudflare, Inc.: tot traficul către didaxis.ro trece prin rețeaua Cloudflare, care asigură conexiunea securizată și protecția împotriva atacurilor. Cloudflare vede datele tehnice ale cererilor (de exemplu adresa IP), ca persoană împuternicită [DE CONFIRMAT: rolul și serviciile Cloudflare active].
• Furnizorul nostru de e-mail: mesajele trimise la contact@didaxis.ro și răspunsurile noastre, inclusiv cele către profesori, trec prin [DE CONFIRMAT: căsuța în care ajung mesajele de la contact@didaxis.ro (azi redirecționare prin Cloudflare Email Routing) și furnizorul ei, de exemplu Google Workspace], ca persoană împuternicită.
• Google: când alegi „Continuă cu Google”, ești autentificat de Google, care află că intri în Didaxis. Contul tău Google și ce face Google cu el sunt reglementate de politica de confidențialitate Google. Pentru aceste date, Google este operator separat: decide singur, nu în numele nostru, cum le folosește.
• Autoritățile publice sau instanțele, numai când legea ne obligă ori când e necesar pentru apărarea unui drept.

Nu folosim servicii externe de statistică sau de reclame. Pentru e-mailuri folosim numai căsuța noastră de e-mail de mai sus; nu folosim servicii de trimitere automată a e-mailurilor. Nu vindem și nu închiriem datele tale.

7. Transferuri în afara Spațiului Economic European

Datele aplicației (contul, răspunsurile, statisticile) stau pe serverul nostru, în [DE CONFIRMAT: țara, Uniunea Europeană]. Cloudflare, Inc. și Google LLC sunt firme din Statele Unite. Datele tehnice ale cererilor (Cloudflare) și datele de autentificare (Google) pot fi prelucrate și în SUA.

[DE CONFIRMAT: statutul DPF la data publicării și clauzele contractuale standard] Ambele firme sunt certificate în EU-U.S. Data Privacy Framework, recunoscut de Comisia Europeană prin decizia de adecvare din 10 iulie 2023. Pe lângă acesta, se aplică clauzele contractuale standard ale Comisiei Europene. Poți cere detalii despre garanții la contact@didaxis.ro.

8. Cât păstrăm datele

Date	Cât
Contul și activitatea de învățare (răspunsuri, sesiuni, grile salvate)	Cât timp ai cont. Un cont fără nicio intrare timp de 3 ani se șterge.
La ștergerea contului	Ștergem tot ce ține de contul tău: datele de identificare (e-mail, nume, id Google), răspunsurile, sesiunile, grilele salvate, raportările de greșeli și statisticile legate de cont sau de identificatorul aleator din browser, inclusiv vizitele de dinainte de înscriere. Rămân doar statisticile înregistrate fără acordul tău, care nu au legătură directă cu contul; ele se șterg la 26 de luni de la înregistrare. Din copiile de siguranță, datele dispar odată cu expirarea copiilor.
Statisticile legate de cont sau de identificatorul aleator (cu acordul tău)	26 de luni; apoi legătura cu contul și identificatorul se șterg automat.
Statisticile fără legătură directă cu contul tău (fără acord)	26 de luni, apoi se șterg.
Raportările de greșeli la grile	Cât e nevoie pentru corectarea grilei și pentru istoricul ei; dacă îți ștergi contul, raportările tale se șterg odată cu el.
Lista „Anunță-mă”	Până îți trimitem anunțul pentru examenul ales; apoi înscrierea se șterge automat, cel târziu a doua zi. Dacă examenul nu se deschide, înscrierea se șterge automat la 24 de luni de la înscriere. Dacă ne ceri să te scoatem de pe listă, o ștergem cât mai repede, cel târziu în termenul de la secțiunea 10.
Cererile profesorilor fără profil activat	12 luni de la trimiterea cererii, apoi se șterg automat. Dacă renunți mai devreme, le ștergem la cererea ta.
Datele profesorilor cu profil activat	Cât timp păstrezi profilul. Dacă ne ceri, ștergem profilul și datele lui.
Jurnalele tehnice ale serverului	Se rotesc automat: se păstrează doar cele mai recente, în limita a 50 MB
Copiile de siguranță ale bazei de date	[DE CONFIRMAT: de exemplu, ultimele 14 copii zilnice]; datele șterse dispar din copii odată cu expirarea copiilor
Cookie-urile	Secțiunea 12
Cererile privind drepturile tale	Cât e necesar pentru a răspunde și a putea dovedi răspunsul

O obligație legală sau apărarea unui drept poate impune păstrarea mai lungă a unor date.

9. Elevii minori

Didaxis se adresează în principal candidaților la admiterea în facultate.

• Contul este pentru persoanele care au cel puțin 16 ani. Dacă ai sub 16 ani, folosește Didaxis numai cu acordul unui părinte sau tutore, care să citească această politică împreună cu tine.
• Cookie-ul de statistică: în România, consimțământul pentru servicii online poate fi dat singur de la 16 ani. Dacă ai sub 16 ani, apasă „Refuz” sau lasă un părinte să aleagă.
• Lista „Anunță-mă”: te poți înscrie singur dacă ai cel puțin 16 ani. Dacă ai sub 16 ani, roagă un părinte să te înscrie sau să fie de acord cu înscrierea; în formular confirmi acest lucru. Dacă aflăm că s-a înscris un copil sub 16 ani fără acordul părintelui, ștergem înscrierea.
• Formularul pentru profesori este pentru persoane de cel puțin 18 ani.
• Dacă aflăm că un cont aparține unui copil sub 16 ani fără acordul părintelui, ștergem statisticile legate de contul lui [DE CONFIRMAT: depinde de §3 punctul 6; până atunci, manual] și, la cererea părintelui, ștergem contul.
• Părinții ne pot scrie la contact@didaxis.ro.

10. Drepturile tale

Conform GDPR, poți cere oricând:

• accesul la datele tale și o copie a lor;

• rectificarea datelor greșite;

• ștergerea datelor, inclusiv a contului;

• restricționarea prelucrării;

• portabilitatea datelor pe care ni le-ai dat, prelucrate automat pe baza contractului sau a consimțământului;

• opoziția față de prelucrările bazate pe interes legitim;

• retragerea consimțământului, oricând, fără să ne explici de ce:

  • pentru statistici, din „Cookie-uri”, jos în pagină;
  • pentru lista „Anunță-mă”, scriindu-ne la contact@didaxis.ro de pe adresa înscrisă. Te scoatem de pe listă și nu îți mai scriem.

  Retragerea nu afectează prelucrarea de dinainte.

Pentru orice cerere, scrie-ne la contact@didaxis.ro de pe adresa de e-mail a contului sau, pentru lista „Anunță-mă” și cererile de profesor, de pe adresa scrisă în formular. Așa putem confirma că ești tu. Îți răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Pentru cereri complexe, termenul se poate prelungi cu încă două luni; te anunțăm în prima lună. Drepturile au limitele prevăzute de lege: de exemplu, nu ștergem datele pe care legea ne obligă să le păstrăm.

Dacă crezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe dataprotection.ro, și te poți adresa instanței.

11. Cum protejăm datele

• Folosim conexiuni criptate (HTTPS) și nu păstrăm parole.
• Sesiunea ta e un cookie semnat, inaccesibil scripturilor din pagină.
• Baza de date nu e accesibilă direct din internet.
• Statisticile despre folosirea site-ului le văd doar administratorii.

12. Cookie-uri și stocare în browser

12.1. Ce sunt

Cookie-urile sunt mici fișiere salvate de browser când vizitezi un site. Browserul mai are și o „stocare de sesiune” (în limbaj tehnic, sessionStorage): un spațiu mic în care un site își poate nota ceva doar pentru fila deschisă, șters automat când închizi fila. Regulile pentru cookie-uri se aplică și acesteia.

12.2. Ce folosim

Didaxis folosește numai cookie-uri proprii [DE CONFIRMAT: fără cookie-uri Cloudflare, de exemplu __cf_bm]. Nu folosim cookie-uri de reclame și nici cookie-uri ale altor firme pentru statistici.

Nume	Tip	Categorie	La ce folosește	Cât durează
didaxis-consent	cookie propriu	necesar	Ține minte dacă ai acceptat sau ai refuzat statisticile	1 an
chestionare-student	cookie propriu, inaccesibil scripturilor	necesar	Te ține logat în cont	30 de zile sau până ieși din cont
oauth_state, oauth_verifier, oauth_next	cookie-uri proprii, inaccesibile scripturilor	necesare	Protejează intrarea cu Google și te duc înapoi la pagina de unde ai pornit	10 minute; se șterg după login
didaxis-vid	cookie propriu	statistici (numai cu acordul tău)	Un identificator aleator, ca să recunoaștem vizitele de pe același browser și sursa prin care ai venit	1 an; se șterge imediat dacă refuzi
didaxis-visit	stocare de sesiune proprie	statistici (numai cu acordul tău)	Ține minte sursa vizitei în curs, ca o reîncărcare a paginii să nu fie numărată ca vizită nouă	Până închizi fila; se șterge imediat dacă refuzi

Administratorii platformei folosesc, în plus, cookie-ul necesar de autentificare în panoul de administrare. Acesta nu se pune vizitatorilor și elevilor.

12.3. Ce se întâmplă dacă refuzi

Platforma funcționează la fel. Nu punem didaxis-vid și nu folosim didaxis-visit. Numărăm vizitele și acțiunile fără legătură directă cu contul tău. Nu stocăm și nu citim nimic pe dispozitivul tău în acest scop, în afară de alegerea ta, pe care o citim ca s-o respectăm (secțiunea 3.1).

12.4. Cum îți schimbi alegerea

Apasă „Cookie-uri”, jos în orice pagină, și alege din nou. Dacă refuzi după ce ai acceptat, ștergem imediat cookie-ul de statistică. Poți șterge oricând cookie-urile și din setările browserului. Dacă ștergi didaxis-consent, te vom întreba din nou.

12.5. Temeiul

Cookie-urile necesare sunt folosite în baza excepției de la art. 4 alin. (6) din Legea nr. 506/2004. Cookie-urile de statistică se folosesc numai cu consimțământul tău prealabil (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. (a) GDPR).

13. Modificări

Actualizăm politica atunci când se schimbă datele, scopurile, furnizorii sau cookie-urile. Data versiunii e afișată sus. Înainte de a folosi un cookie sau un furnizor nou care cere acordul tău, actualizăm politica și îți cerem din nou alegerea.

Întrebări: contact@didaxis.ro.