Politica de Confidențialitate

1. Introducere

Juridice.ro (denumit în continuare "noi", "Operatorul" sau "Platforma") respectă dreptul la viață privată și se angajează să protejeze datele personale ale utilizatorilor săi.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați platforma Grile Juridice disponibilă la adresa grile.juridice.ro.

Prin utilizarea Platformei, confirmați că ați citit, înțeles și acceptat prezenta Politică de Confidențialitate.

2. Cadrul Legal Aplicabil

Prelucrarea datelor dumneavoastră personale se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice

3. Operatorul de Date cu Caracter Personal

Operatorul de date cu caracter personal este:

Pentru orice întrebări referitoare la prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de email menționată mai sus.

4. Ce Date Personale Colectăm

În funcție de modul în care utilizați Platforma, putem colecta următoarele categorii de date personale:

4.1. Date de identificare și autentificare

• Nume complet - furnizat la înregistrare
• Adresă de email - utilizată pentru autentificare și comunicare
• Nume de utilizator (username) - generat automat sau ales de utilizator
• Parolă - stocată în format criptat (hash)
• Imagine de profil (avatar) - opțional, încărcată de utilizator

4.2. Date de utilizare a Platformei

• Progres în teste și grile - rezultate, scoruri, timp de răspuns
• Statistici de învățare - număr de teste completate, punctaje medii, evoluție
• Notițe personale - conținut creat de utilizator în secțiunea Notițe
• Preferințe - setări de cont, preferințe de afișare, teme (dark/light mode)
• Istoric de activitate - date și ore de accesare, secțiuni vizitate

4.3. Date tehnice și de navigare

• Adresă IP - pentru securitate și prevenirea fraudei
• Tip de browser și dispozitiv - pentru optimizarea experienței
• Sistema de operare - Windows, macOS, Linux, iOS, Android
• Cookies și tehnologii similare - pentru funcționalitate și preferințe
• Data și ora ultimei activități - pentru statistici "utilizatori online"

4.4. Date de facturare (dacă aplicabil)

• Nume și prenume pentru facturare
• Adresă de facturare
• Număr de telefon
• Informații despre tranzacții - sumă, dată, metodă de plată

4.5. Date de comunicare și suport

• Mesaje din tichete de suport - conținutul conversațiilor cu echipa de suport
• Email-uri trimise/primite - corespondență cu Platforma
• Feedback și recenzii - păreri despre servicii

5. De Ce Prelucrăm Datele Dumneavoastră (Scopuri și Temei Legal)

5.1. Furnizarea serviciilor (Temei legal: Executarea contractului)

• Crearea și gestionarea contului dumneavoastră
• Furnizarea accesului la grile, teste și flashcards
• Salvarea progresului și statisticilor de învățare
• Personalizarea experienței de învățare (sistem adaptiv)
• Gestionarea abonamentelor și plăților

5.2. Îmbunătățirea serviciilor (Temei legal: Interesul legitim)

• Analizarea modului de utilizare a Platformei
• Optimizarea funcționalităților și conținutului
• Identificarea și remedierea problemelor tehnice
• Dezvoltarea de noi funcționalități

5.3. Comunicare și suport (Temei legal: Executarea contractului + Consimțământ)

• Răspunsuri la întrebările și solicitările dumneavoastră
• Notificări despre modificări importante ale serviciilor
• Asistență tehnică prin sistemul de tichete
• Trimiterea de email-uri administrative (resetare parolă, confirmare cont)

5.4. Marketing (Temei legal: Consimțământ)

Doar cu acordul dumneavoastră explicit, putem utiliza datele pentru:

• Trimiterea de oferte și promoții
• Newsletter cu conținut educațional
• Informații despre noi funcționalități

Puteți retrage consimțământul oricând folosind linkul de dezabonare din email-uri sau din setările contului.

5.5. Securitate și prevenirea fraudei (Temei legal: Interesul legitim + Obligație legală)

• Protejarea conturilor împotriva accesului neautorizat
• Detectarea și prevenirea activităților frauduloase
• Respectarea obligațiilor legale (de ex. legislație fiscală)
• Răspunsul la solicitări legale ale autorităților

6. Cum Protejăm Datele Dumneavoastră

Luăm în serios securitatea datelor și implementăm măsuri tehnice și organizatorice adecvate:

6.1. Măsuri tehnice

• Criptare SSL/TLS - toate comunicările sunt criptate (HTTPS)
• Parolele sunt criptate - stocate folosind algoritmi siguri (bcrypt/Argon2)
• Firewall și protecție DDoS - împotriva atacurilor cibernetice
• Backup-uri regulate - pentru prevenirea pierderii datelor
• Monitorizare continuă - detectarea activităților suspecte
• Actualizări de securitate - patch-uri și update-uri regulate

6.2. Măsuri organizatorice

• Acces limitat - doar personalul autorizat are acces la date
• Confidențialitate - angajații semnează clauze de confidențialitate
• Politici de securitate - proceduri interne stricte
• Formare continuă - training în domeniul securității datelor

7. Cu Cine Partajăm Datele Dumneavoastră

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale terților. Putem partaja date doar în următoarele circumstanțe:

7.1. Furnizori de servicii (Procesatori de date)

Colaborăm cu furnizori de încredere care ne ajută să operăm Platforma:

• Hosting - furnizori de servere și infrastructură
• Procesatori de plăți - Stripe, PayPal (pentru tranzacții securizate)
• Email - servicii de trimitere email-uri (SendGrid, AWS SES)
• Analiză - Google Analytics (date anonimizate)
• CDN - Cloudflare (pentru performanță și securitate)

Toți furnizorii noștri:

• Sunt obligați contractual să respecte GDPR
• Procesează datele doar conform instrucțiunilor noastre
• Implementează măsuri adecvate de securitate

7.2. Obligații legale

Putem dezvălui date în cazul în care suntem obligați legal:

• Cerințe ale autorităților judiciare sau administrative
• Protejarea drepturilor și siguranței noastre sau a altora
• Prevenirea fraudei sau investigarea încălcărilor
• Respectarea legislației fiscale și contabile

7.3. Transferuri internaționale

Unii furnizori pot fi localizați în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm că:

• Transferul este realizat către țări cu nivel adecvat de protecție (decizii de adecvare UE)
• Sunt în vigoare Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
• Furnizorul respectă Privacy Shield sau alte mecanisme de protecție

8. Cât Timp Păstrăm Datele Dumneavoastră

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile menționate:

8.1. Cont activ

• Date de cont - pe toată durata utilizării Platformei
• Progres și statistici - pe toată durata contului activ
• Preferințe - până când sunt modificate sau contul este închis

8.2. După închiderea contului

• Datele personale sunt șterse în termen de 30 de zile
• Date financiare - păstrate conform legislației fiscale (10 ani în România)
• Backup-uri - șterse în maximum 90 de zile de la închiderea contului

8.3. Date anonimizate

Putem păstra date complet anonimizate (fără identificare posibilă) pe termen nelimitat pentru:

• Statistici agregare (de ex. "număr total de utilizatori")
• Cercetare și dezvoltare
• Îmbunătățirea algoritmilor de învățare

9. Drepturile Dumneavoastră conform GDPR

În conformitate cu GDPR, beneficiați de următoarele drepturi:

9.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul să obțineți:

• Confirmarea dacă prelucrăm sau nu datele dumneavoastră
• O copie a datelor personale pe care le deținem
• Informații despre scopurile prelucrării, categoriile de date, destinatarii

9.2. Dreptul la rectificare (Art. 16 GDPR)

Puteți solicita:

• Corectarea datelor incorecte sau incomplete
• Actualizarea informațiilor depășite

Puteți actualiza majoritatea datelor direct din Setările contului.

9.3. Dreptul la ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile inițiale
• Vă retrageți consimțământul și nu există alt temei legal
• Vă opuneți prelucrării și nu există motive legitime prevalente
• Datele au fost prelucrate ilegal

Puteți șterge contul oricând din Setări → Ștergere cont.

9.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării când:

• Contestați exactitatea datelor (pe perioada verificării)
• Prelucrarea este ilegală dar nu doriți ștergerea
• Aveți nevoie de date pentru constatarea, exercitarea sau apărarea unui drept

9.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format:

• Structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV)
• Posibilitatea de a transmite aceste date altui operator

9.6. Dreptul la opoziție (Art. 21 GDPR)

Puteți să vă opuneți oricând:

• Prelucrării bazate pe interes legitim (inclusiv profilare)
• Prelucrării în scopuri de marketing direct

9.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată (Art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată (inclusiv crearea de profiluri) care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

9.8. Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la:

9.9. Cum vă exercitați drepturile

Pentru exercitarea oricăruia dintre drepturile de mai sus:

• Trimiteți un email la: [email protected]
• Specificați clar care drept doriți să exercitați
• Includeți suficiente informații pentru identificare (email cont, nume)

Vom răspunde cererii dumneavoastră în termen de maximum 30 de zile (poate fi prelungit cu încă 60 de zile în cazuri complexe).

10. Cookies și Tehnologii Similare

10.1. Ce sunt cookies?

Cookies sunt fișiere text mici stocate pe dispozitivul dumneavoastră când vizitați un website. Ele ajută website-ul să funcționeze corect și să vă ofere o experiență personalizată.

10.2. Ce cookies folosim

Cookies esențiale (strict necesare)

Aceste cookies sunt necesare pentru funcționarea Platformei și nu pot fi dezactivate:

• Sesiune de autentificare - vă mențin conectat
• Securitate - protecție împotriva atacurilor CSRF
• Preferințe interfață - dark/light mode, limba

Cookies de performanță și analiză

Ne ajută să înțelegem cum utilizați Platforma (cu acordul dumneavoastră):

• Google Analytics - statistici de utilizare (date anonimizate)
• Urmărire erori - identificarea problemelor tehnice

Cookies de funcționalitate

• Preferințe utilizator - setări salvate
• Progres teste - salvarea temporară a răspunsurilor

10.3. Gestionarea cookies

Puteți gestiona cookies prin:

• Setările browser-ului - blocarea sau ștergerea cookies
• Banner de consimțământ - acceptare sau refuz cookies opționale
• Opt-out Google Analytics - https://tools.google.com/dlpage/gaoptout

Atenție: Dezactivarea cookies esențiale poate afecta funcționarea Platformei.

11. Protecția Minorilor

Platforma noastră se adresează în principal adulților și studenților la drept (16+ ani).

11.1. Vârsta minimă

• Vârsta minimă de utilizare este 16 ani (conform GDPR)
• Copiii sub 16 ani pot utiliza Platforma doar cu acordul părintelui/tutorelui legal

11.2. Ce facem

• Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul părinților
• Dacă aflăm că am colectat date de la un minor fără acord parental, le vom șterge imediat
• Părinții pot contacta [email protected] pentru a solicita accesul, rectificarea sau ștergerea datelor copiilor lor

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta:

• Modificări ale legislației aplicabile
• Noi funcționalități ale Platformei
• Schimbări în practicile noastre de prelucrare a datelor
• Feedback-ul utilizatorilor

12.1. Cum vă anunțăm

În cazul unor modificări semnificative:

• Vă vom notifica prin email la adresa asociată contului
• Afișăm o notificare în Platformă la următoarea autentificare
• Actualizăm data ultimei modificări în partea de sus a paginii

Vă recomandăm să revizuiți periodic această Politică pentru a fi la curent cu modul în care vă protejăm datele.

13. Contact și Întrebări

Pentru orice întrebări legate de prezenta Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră:

Vom răspunde în termen de maximum 30 de zile de la primirea solicitării.