Politica de confidențialitate

Cine răspunde de datele tale

Operatorul datelor este Traffix („noi”). Pentru orice întrebare despre date ne poți scrie prin pagina de contact.

Ce date prelucrăm

Dacă folosești Traffix fără cont, nu îți cerem niciun fel de date personale. Serverul primește, ca orice site, adresa IP și informații tehnice despre browser. Le folosim doar pentru funcționarea și securitatea serviciului (de exemplu, limitarea încercărilor automate) și nu le asociem cu tine. Unele preferințe și locul în care ai rămas la învățare se păstrează doar în browserul tău.

Dacă îți faci cont, păstrăm:

• adresa de email, numele (opțional) și limba preferată;
• parola, dar numai sub formă criptată ireversibil (hash scrypt): nimeni nu o poate citi;
• progresul la învățare, rezultatele chestionarelor și ale simulărilor, preferințele de exersare;
• datele tehnice ale sesiunilor de autentificare (data, browserul, adresa IP).

Dacă ne scrii prin formularul de contact, păstrăm numele, emailul și mesajul, ca să-ți putem răspunde.

Statistici de vizitare. Numărăm vizitele cu un serviciu care nu folosește cookie-uri și nu păstrează adresa IP. Vedem doar totaluri (pagini vizitate, țară, tip de dispozitiv, câteva acțiuni precum un cont nou sau un chestionar terminat), fără să știm cine ești.

Dacă cumperi un plan plătit, plata este procesată de Stripe, care primește adresa de email a contului și datele cardului (pe acestea noi nu le vedem). Noi păstrăm doar identificatorii clientului și ai abonamentului, planul, starea abonamentului și data până la care este plătit. La Stripe rămâne, împreună cu plata, și momentul în care ai acceptat Termenii.

De ce și pe ce temei

• ca să-ți oferim serviciul și contul pe care l-ai cerut (executarea contractului, art. 6 alin. (1) lit. b GDPR);
• ca să protejăm serviciul împotriva abuzurilor și a copierii automate (interes legitim, art. 6 alin. (1) lit. f);
• ca să-ți răspundem la mesaje (interes legitim);
• ca să respectăm obligațiile legale, de exemplu de facturare (art. 6 alin. (1) lit. c).

Nu vindem datele tale, nu le folosim pentru publicitate și nu facem profilare.

Cât timp le păstrăm

• datele contului: cât timp ai contul; la ștergere dispar definitiv;
• chestionarele începute: cel mult 24 de ore (rezultatele finale rămân în cont);
• jurnalele tehnice ale serverului: cel mult 30 de zile;
• mesajele trimise prin formular: cel mult 12 luni;
• documentele de facturare: cât cere legea.

Cui le transmitem

Folosim câțiva furnizori care ne ajută să rulăm serviciul și care prelucrează date doar la cererea noastră:

• furnizorul care găzduiește serverul;
• furnizorul care păstrează și livrează imaginile și fișierele audio ale întrebărilor;
• un serviciu de email pentru linkurile de confirmare a adresei și de resetare a parolei;
• serviciul de statistici de vizitare, fără cookie-uri;
• serviciul de mesagerie unde primim intern mesajele din formularul de contact;
• Stripe, pentru plăți.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se face cu garanțiile cerute de GDPR (clauze contractuale standard sau cadrul UE–SUA privind protecția datelor).

Cum le protejăm

Conexiunea este criptată (HTTPS), parolele sunt păstrate doar ca hash, sesiunea de autentificare folosește un cookie inaccesibil scripturilor, iar accesul la server este restricționat.

Drepturile tale

Ai dreptul să-ți vezi datele, să le corectezi, să le ștergi, să le descarci și să te opui anumitor prelucrări. Din pagina Contul meu îți poți descărca datele și îți poți șterge contul. Toate detaliile sunt în pagina Drepturile tale (GDPR).

Minori

Contul se poate crea doar de la 16 ani sau cu acordul părintelui ori tutorelui. Folosirea fără cont nu cere date personale.

Modificări

Dacă schimbăm această politică, actualizăm data din partea de sus și, pentru schimbări importante, te anunțăm pe site sau pe email.