Politica de confidentialitate
Ultima actualizare
Aceasta Politica de confidentialitate descrie modul in care datele tale personale sunt colectate, utilizate si protejate atunci cand folosesti pbmate.ro si aplicatia asociata de pe app.pbmate.ro (impreuna, "Serviciul" sau "Platforma").
1. Operatorul de date
CARPATHIAN SOFTWARE LABS SRL
CUI: 54253878 | Registrul Comertului: J2026017194006
Sediul Social: Municipiul Bucuresti, Sector 1, Str. Pitar Mos, Nr. 27, Et. 5, Ap. 17
Contact protectia datelor: contact@pbmate.ro
Carpathian Software Labs SRL (denumita in continuare "Compania", "noi") este operatorul de date pentru toate datele personale prelucrate prin Platforma pbmate.
2. Ce date colectam
Date de cont. Cand te autentifici cu Google, primim numele si adresa ta de email de la furnizorul de identitate, precum si o imagine de profil. Nu primim parola ta Google.
Date de activitate. Cand rezolvi probleme, inregistram problemele incercate, raspunsurile trimise, timpul petrecut, indiciile folosite si daca raspunsul a fost corect. Acestea sunt necesare pentru a calcula seriile, ratingul, clasamentele si recomandarile personalizate.
Date optionale de profil. Daca alegi sa le furnizezi, stocam tara, clasa, scoala si orasul pentru a personaliza clasamentele si a recomanda probleme potrivite.
Date de utilizare. Colectate automat in mod agregat si anonim, fara cookie-uri: pagini vizitate, surse de trafic, numar de vizitatori unici estimat printr-un hash care se schimba zilnic, si un tip de dispozitiv (mobil, tableta sau desktop) impreuna cu o familie de sistem de operare (Windows, macOS, Android, iOS sau Linux) - ambele intr-o forma agregata, fara versiune, model de dispozitiv sau orice alt detaliu care ar putea identifica un singur vizitator. Prin instrumentul nostru propriu de analitica, self-hosted si prima-parte (first-party). Vezi sectiunea Cookie-uri si Politica de cookie-uri.
Date despre e-mailuri. Daca primesti e-mailuri de la noi, masuram daca mesajul a fost deschis si daca ai dat clic pe linkurile din el, prin Resend. Deschiderea e masurata printr-o imagine invizibila inclusa in mesaj. Folosim datele ca sa intelegem daca e-mailurile sunt utile si sa trimitem mai putine, nu mai multe. Te poti dezabona oricand din linkul aflat in fiecare mesaj, iar clientul tau de e-mail poate bloca aceste imagini.
Date de plata. Cand achizitionezi un abonament, tranzactiile sunt procesate de Stripe (stripe.com). Primim confirmari ale tranzactiilor (suma, data, status) dar nu stocam numerele cardurilor, CVV sau detalii complete ale cardului. Se aplica politica Stripe: stripe.com/privacy.
Date despre afiliati. Programul de afiliere se adreseaza unor persoane care, de regula, nu sunt utilizatori pbmate. Daca aplici, colectam numele, adresa de e-mail, canalele pe care publici si descrierea felului in care intentionezi sa recomanzi platforma. Nu iti cerem CNP, IBAN sau alte date de plata prin formular: modul de plata se stabileste direct cu fiecare afiliat aprobat, prin e-mail.
3. Temeiul legal al prelucrarii
Prelucram datele personale pe urmatoarele temeiuri legale conform Articolului 6 din GDPR:
- Date de cont si de activitate — Executarea contractului, Art. 6(1)(b): operarea Serviciului, salvarea progresului.
- Date de plata — Executarea contractului, Art. 6(1)(b) si obligatie legala, Art. 6(1)(c): procesarea abonamentelor si evidentele fiscale.
- Analitice agregate si securitate — Interes legitim, Art. 6(1)(f): imbunatatirea Serviciului si prevenirea abuzurilor.
- Comunicari de marketing (e-mailuri optionale, doar daca te-ai abonat) — Consimtamant, Art. 6(1)(a), revocabil oricand. Include si masurarea deschiderilor si a clicurilor din mesajele pe care ti le trimitem. Analitica site-ului ramane fara cookie-uri si intra la interesul legitim de mai sus.
4. Cum utilizam datele
- Pentru a opera Serviciul, inclusiv autentificarea si salvarea progresului.
- Pentru a calcula si afisa seriile, ratingul, clasamentele si recomandarile personalizate.
- Pentru a procesa abonamentele si a emite documentele fiscale aferente.
- Pentru a imbunatati Serviciul - masurand ce probleme functioneaza, corectand erori, prioritizand functii.
- Pentru a comunica cu tine atunci cand ai optat explicit pentru asta (de ex., email zilnic).
- Pentru a detecta abuzurile si a preveni activitatile frauduloase sau neautorizate.
Nu vindem, nu inchiriem si nu partajam datele tale personale cu terti in scopurile lor de marketing.
5. Partajarea datelor
Partajam date doar cu furnizori de servicii (persoane imputernicite) necesari pentru operarea Serviciului:
- Convex - baza de date si autentificare: convex.dev/legal/privacy
- Vercel - hosting: vercel.com/legal/privacy-policy
- Google - furnizor de identitate (autentificare): policies.google.com/privacy
- Stripe - procesarea platilor: stripe.com/privacy
- Resend - trimiterea e-mailurilor si masurarea deschiderilor/clicurilor: resend.com/legal/privacy-policy
Analitica site-ului este operata chiar de noi (self-hosted, prima-parte) si ruleaza pe infrastructura deja enumerata mai sus (Vercel pentru hosting, Convex pentru stocarea datelor) - nu este un imputernicit separat.
De asemenea, putem dezvalui date autoritatilor legale cand legislatia romana sau UE o impune ori pentru a proteja drepturile, proprietatea sau siguranta noastra sau a altora.
6. Transferuri internationale de date
Unii furnizori (Convex, Vercel, Stripe) pot prelucra date in afara Spatiului Economic European. In aceste cazuri asiguram garantii adecvate, inclusiv Clauze Contractuale Standard (SCC) aprobate de Comisia Europeana sau conformitatea furnizorului cu o decizie de adecvare. Analitica site-ului nu presupune un transfer international separat - este self-hosted, pe infrastructura enumerata mai sus.
7. Durata de pastrare
- Date de cont si de activitate: pe durata existentei contului. Daca iti stergi contul, le stergem in termen de 30 de zile, cu exceptia cazurilor in care suntem obligati legal sa le pastram mai mult.
- Evidenta platilor: pastrata 10 ani conform legislatiei fiscale din Romania.
- Date analitice: pastrate in forma agregata/anonimizata.
- Date despre afiliati: cererile respinse se sterg in termen de 12 luni. Pentru afiliatii aprobati, datele se pastreaza pe durata colaborarii. Daca soliciti stergerea, eliminam datele care te identifica; ramane doar evidenta comisioanelor (sume, date calendaristice si identificatori Stripe), care nu contine date personale si care sustine platile efectuate.
8. Drepturile tale conform GDPR
Conform Regulamentului (UE) 2016/679 (GDPR) si Legii nr. 190/2018, ai urmatoarele drepturi:
- Dreptul de acces (Art. 15) - o copie a datelor tale.
- Dreptul la rectificare (Art. 16) - corectarea datelor inexacte.
- Dreptul la stergere (Art. 17) - sub rezerva cerintelor legale de pastrare.
- Dreptul la restrictionarea prelucrarii (Art. 18).
- Dreptul la portabilitatea datelor (Art. 20) - intr-un format structurat, lizibil de masina.
- Dreptul la opozitie (Art. 21) - fata de prelucrarea bazata pe interes legitim.
- Dreptul de retragere a consimtamantului - oricand, fara a afecta legalitatea prelucrarii anterioare.
- Dreptul de a nu fi supus unei decizii automate (Art. 22), cu exceptiile prevazute de lege.
Pentru exercitarea acestor drepturi, scrie la contact@pbmate.ro. Raspundem in termen de 30 de zile. Iti poti retrage oricand consimtamantul pentru e-mailurile de marketing prin linkul de dezabonare din fiecare mesaj — inclusiv pentru masurarea deschiderilor si a clicurilor, care inceteaza odata cu dezabonarea. (Analitica site-ului este fara cookie-uri si anonima, deci nu necesita consimtamant; masurarea e-mailurilor este separata si tine de consimtamantul de mai sus.)
Daca nu esti multumit de raspunsul nostru, poti depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal): dataprotection.ro.
9. Personalizare si profilare
Pentru a-ti recomanda probleme de nivelul potrivit, calculam un scor intern de competenta per utilizator si per problema (similar unui sistem de rating Elo). Acest scor este folosit exclusiv pentru a selecta probleme zilnice relevante pentru clasa si profilul tau; nu este afisat si nu iti afecteaza notele oficiale, admiterea, sau orice alta decizie cu efect juridic.
Aceasta procesare NU intra sub incidenta Articolului 22 GDPR (decizii automate cu efect semnificativ): scorul nostru nu blocheaza accesul la servicii si nu este folosit pentru marketing directionat. Daca vrei detalii despre cum este calculat, contacteaza-ne la adresa din sectiunea "Drepturile tale".
10. Minori
Nu colectam cu buna stiinta date de la copii sub 16 ani fara consimtamantul verificabil al parintelui sau al reprezentantului legal, in conformitate cu Articolul 8 din GDPR si Legea nr. 190/2018. Daca esti parinte sau tutore si crezi ca un copil sub 16 ani ne-a furnizat date personale, contacteaza-ne la contact@pbmate.ro si le vom sterge.
11. Modificari
Putem actualiza aceasta politica. Data "Ultima actualizare" din partea de sus reflecta cea mai recenta modificare. Modificarile semnificative vor fi anuntate pe pagina principala sau prin email.
12. Contact
Pentru orice intrebare privind aceasta politica sau datele tale:
Carpathian Software Labs SRL
Email: contact@pbmate.ro
Adresa: Str. Pitar Mos, Nr. 27, Et. 5, Ap. 17, Sector 1, Bucuresti