Privacy Policy / Politica de Confidentialitate

Ultima actualizare: 25 aprilie 2026

1. Operatorul de date

P&P Paideia S.R.L.
Email: admin@pp-paideia.com
Website: https://pp-paideia.com

Prelucrarea datelor cu caracter personal se realizeaza in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR.

2. Categorii de date colectate

2.1 Date furnizate prin autentificare Google OAuth

Numele complet
Adresa de email
Fotografia de profil
Token de acces Google Calendar (doar pentru contul profesorului)

2.2 Date generate prin utilizarea platformei

Programari si sesiuni de meditatii
Raspunsuri la teste, scoruri si feedback
Materiale educationale accesate
Date tehnice: adresa IP, user agent, timestamp-uri de acces

3. Scopurile si temeiul legal al prelucrarii

Scop	Temei legal (GDPR)
Autentificare si gestionare cont	Art. 6(1)(b) — executarea contractului
Programare sesiuni via Google Calendar	Art. 6(1)(a) — consimtamant
Administrare teste si progres	Art. 6(1)(b) — executarea contractului
Comunicari (remindere, notificari)	Art. 6(1)(f) — interes legitim
Securitate si prevenire abuzuri	Art. 6(1)(f) — interes legitim

4. Destinatari ai datelor

Nu vindem, nu inchiriem si nu partajam datele cu caracter personal cu terti in scopuri comerciale. Datele pot fi accesate de:

Google LLC — prin serviciile OAuth si Calendar API, conform Politicii Google
Hetzner Online GmbH (Germania) — furnizor de hosting, date stocate in UE
Let's Encrypt — emitent certificat SSL

5. Transferuri internationale

Datele sunt stocate pe servere situate in Uniunea Europeana (Hetzner Cloud, Germania). Autentificarea Google poate implica transferuri catre SUA, acoperite de mecanismele adecvate de protectie conform GDPR.

6. Perioada de retentie

Date cont — pe durata existentei contului + 30 de zile dupa stergere
Date teste si progres — pe durata existentei contului
Loguri tehnice — maximum 90 de zile
Date facturare — conform Legii contabilitatii nr. 82/1991 (10 ani)

7. Drepturile persoanelor vizate

Conform art. 15-22 GDPR si Legii 190/2018, aveti dreptul la:

Acces (art. 15) — sa solicitati o copie a datelor personale
Rectificare (art. 16) — corectarea datelor inexacte
Stergere (art. 17) — "dreptul de a fi uitat"
Restrictionare (art. 18) — limitarea prelucrarii
Portabilitate (art. 20) — primirea datelor in format structurat
Opozitie (art. 21) — opunerea la prelucrare bazata pe interes legitim
Retragerea consimtamantului — in orice moment, fara a afecta legalitatea prelucrarii anterioare

Cererile se trimit la admin@pp-paideia.com si vor fi solutionate in termen de 30 de zile.

8. Plangeri

Daca considerati ca drepturile dumneavoastra au fost incalcate, aveti dreptul de a depune o plangere la:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, Bucuresti
Website: www.dataprotection.ro

9. Cookie-uri si tehnologii similare

Platforma foloseste exclusiv:

Cookie functional HttpOnly — refresh token pentru mentinerea sesiunii (strict necesar, nu necesita consimtamant conform art. 5(3) Directiva ePrivacy)

Nu folosim cookie-uri de analiza, tracking, publicitate sau retele sociale.

10. Securitatea datelor

Aplicam masuri tehnice si organizatorice conform art. 32 GDPR:

Criptare in tranzit (TLS 1.2/1.3)
Token-uri de acces cu durata limitata (15 minute)
Refresh token-uri cu rotatie si revocare
Rate limiting pe endpoint-uri sensibile
Firewall si acces SSH exclusiv prin cheie

11. Minori

Platforma se adreseaza inclusiv minorilor (elevi). Conform art. 8 GDPR si Legii 190/2018, prelucrarea datelor minorilor sub 16 ani necesita consimtamantul parintelui sau tutorelui legal. Prin utilizarea platformei, parintele/tutorele confirma acordul.

12. Modificari

Aceasta politica poate fi actualizata periodic. Utilizatorii vor fi notificati prin email la modificari substantiale. Data ultimei actualizari este indicata la inceputul documentului.