1. Operatorul și contactul pentru date personale
HOLA25 S.R.L., CIF 54114659, înregistrată la registrul comerțului sub nr. J2026013417000, cu sediul în Str. Dealului nr. 8, Farcașești, județul Gorj, România. Contact: contact@hola25.com.
Pentru acces, rectificare, ștergere sau alte întrebări privind datele, scrie la contact@hola25.com și precizează „Admis la Medicină”. Aceasta este adresa de contact a operatorului pentru protecția datelor.
2. Ce date prelucrăm și de unde provin
- Cont: adresa de email furnizată de tine, identificatorul de utilizator, date tehnice de autentificare și momentele creării sau accesării contului. Parola este gestionată de Firebase Authentication; nu o afișăm personalului de suport și nu o salvăm în documentele de progres.
- Învățare: identificatorul și versiunea exercițiului, răspunsul ales și momentul ultimei salvări. Progresul și lista greșelilor sunt calculate din aceste răspunsuri.
- Preferințe locale: tema light/dark, facultatea consultată sau selectată, obiectivele salvate și răspunsurile date fără cont în spațiul de pregătire. Acestea rămân în browser; nu sunt importate automat în cont.
- Date tehnice: adresa IP, tipul browserului/dispozitivului, cereri către server, erori și evenimente de securitate generate în timpul utilizării infrastructurii.
- Corespondență: emailul, mesajul și eventualele informații pe care alegi să le trimiți pentru suport sau exercitarea drepturilor.
Nu solicităm CNP, date de card, dosarul de admitere, note școlare sau date despre sănătate. Faptul că exersezi biologie ori chimie nu înseamnă că ne furnizezi informații medicale despre tine. Nu trimite prin suport documente de identitate sau date sensibile dacă nu sunt necesare unei solicitări concrete.
3. De ce le folosim și pe ce temei
- Cont, conectare, resetarea parolei și sincronizarea progresului: furnizarea serviciului solicitat și executarea relației contractuale, art. 6 alin. (1) lit. b GDPR. Emailul și datele de autentificare sunt necesare unui cont; poți consulta paginile publice și exersa fără cont dacă nu le furnizezi.
- Afișarea paginilor, securitate, prevenirea abuzului și depanare: interesul legitim de a furniza un serviciu funcțional și sigur, art. 6 alin. (1) lit. f GDPR. Limităm accesul și utilizarea datelor la acest scop.
- Suport: executarea serviciului dacă întrebarea privește contul; pentru alte mesaje, interesul legitim de a răspunde și rezolva sesizări, art. 6 alin. (1) lit. b sau f, după caz.
- Cereri privind drepturile tale și solicitări legale ale autorităților: îndeplinirea obligațiilor legale, art. 6 alin. (1) lit. c GDPR. Apărarea unui drept într-un litigiu poate justifica păstrarea limitată a probelor pe baza interesului legitim.
- Stocare în dispozitiv: folosim mecanisme pentru funcțiile solicitate de tine, descrise în Politica cookies și stocare locală. Nu solicităm un acord general pentru toate prelucrările și nu condiționăm contul de marketing.
4. Cine poate primi datele
Datele sunt accesibile personalului autorizat al HOLA25 S.R.L. care are nevoie de ele pentru operare, suport ori securitate și furnizorilor tehnici implicați în aceste activități. Folosim serviciile Google Firebase și Google Cloud pentru autentificare, baza de date și găzduire; mesajele către suport sunt prelucrate și de infrastructura de email a expeditorului și a operatorului.
Putem comunica date strict necesare consultanților care ne asistă cu o solicitare sau apărarea unui drept și autorităților îndreptățite, dacă legea o cere. Nu vindem datele și nu transmitem progresul facultăților ori profesorilor. Apartenența la familia Hola25 nu creează automat un profil comun și nu sincronizează conturile între site-uri.
5. Locații și transferuri internaționale
Baza de date a serviciului este în Frankfurt, Germania, iar serverul aplicației este configurat în Țările de Jos. Distribuția paginilor și alte servicii ale furnizorului pot utiliza infrastructură globală. Firebase Authentication prelucrează datele de autentificare în Statele Unite; nu afirmăm că toate datele rămân exclusiv în Uniunea Europeană.
Pentru transferurile către furnizori din afara Spațiului Economic European se aplică mecanismele prevăzute de GDPR și de contractele serviciilor: decizii de adecvare, inclusiv pentru entitățile eligibile certificate în cadrul UE–SUA, sau clauze contractuale standard, după caz. Poți solicita informații și o copie a garanțiilor aplicabile la contact@hola25.com.
Detalii: confidențialitatea și securitatea Firebase și condițiile Google Cloud privind prelucrarea datelor.
6. Cât păstrăm datele
- Contul și progresul: cât timp contul este activ, până la solicitarea ștergerii sau încetarea serviciului. Nu pretindem că ștergem automat conturile doar pentru că nu au fost folosite. La o cerere de ștergere eliminăm datele active care nu mai au un temei de păstrare, după verificarea necesară a identității.
- Preferințele și progresul local: până le resetezi, ștergi datele site-ului sau browserul le elimină; aplicația nu le atribuie o dată automată de expirare.
- Jurnalele aplicației din Google Cloud: retenția standard configurată este de 30 de zile. Anumite jurnale de audit obligatorii ale infrastructurii au retenție de 400 de zile stabilită de serviciul Google Cloud; acestea nu sunt un istoric educațional al exercițiilor.
- Autentificarea la furnizor: Firebase indică păstrarea IP-urilor din jurnalele de autentificare pentru câteva săptămâni și eliminarea datelor de autentificare din sistemele active și de rezervă în cel mult 180 de zile după inițierea ștergerii utilizatorului de către operator.
- Mesajele de suport: până la rezolvarea solicitării și, ulterior, cel mult 12 luni pentru urmărirea soluției. Dovezile necesare unei cereri privind datele ori unui litigiu pot fi păstrate separat până la expirarea termenului legal aplicabil sau soluționarea definitivă, cu acces restrâns.
Dacă păstrăm anumite informații după o cerere de ștergere, explicăm categoriile, motivul și durata sau criteriul aplicabil. O excepție nu justifică păstrarea integrală a contului. Copiile tehnice și datele furnizorilor urmează ciclurile lor de eliminare, fără a fi folosite pentru continuarea serviciului unui cont șters.
7. Drepturile tale și cum le exerciți
În condițiile GDPR, poți cere acces și o copie a datelor, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor prelucrate automat în baza contractului sau a consimțământului. Te poți opune prelucrărilor bazate pe interes legitim pentru motive legate de situația ta. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără să afectezi legalitatea utilizării anterioare.
Scrie la contact@hola25.com, de preferat de la adresa contului. Nu cerem parola. Solicităm informații suplimentare proporționale numai dacă sunt necesare pentru a identifica datele sau există îndoieli rezonabile privind identitatea.
Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Dacă este justificată o prelungire de până la încă două luni din cauza complexității sau numărului cererilor, îți comunicăm motivul în prima lună. Cererile sunt în principiu gratuite; excepțiile și eventualele refuzuri se aplică numai în condițiile legii și sunt motivate.
Poți depune o plângere la ANSPDCP sau la autoritatea competentă din statul în care locuiești, muncești ori consideri că a avut loc încălcarea. Ai și dreptul de a te adresa instanței. Nu este necesar să renunți la aceste căi pentru a primi suport.
8. Securitate, minori și decizii automate
Folosim conexiuni HTTPS, autentificare și reguli de acces care separă progresul utilizatorilor. Accesul administrativ se limitează la persoanele autorizate. Niciun sistem nu poate garanta securitate absolută; anunță-ne dacă suspectezi un incident și nu distribui datele de conectare.
Conturile sunt destinate persoanelor de cel puțin 16 ani, cu acordul reprezentantului legal până la 18 ani. Nu colectăm data nașterii în formularul actual; condiția de vârstă este declarată de utilizator. Sesizările privind conturile neeligibile se trimit la contact@hola25.com. Vezi Protecția minorilor.
Calculul răspunsurilor corecte și al progresului este automat, dar nu produce decizii de admitere sau alte efecte juridice ori similare semnificative. Nu utilizăm aceste date pentru publicitate comportamentală. Site-ul nu are analytics publicitar, newsletter sau pixeli de marketing activați.
9. Actualizări și informare
Versiunea și data aplicării sunt afișate în această pagină. Vom informa utilizatorii înainte de o utilizare nouă incompatibilă cu scopurile descrise și vom solicita consimțământ separat acolo unde legea îl impune. Informațiile despre noile funcții vor fi actualizate înainte ca acestea să prelucreze date în alte scopuri.