Privacy Policy / Politica de Confidențialitate

Ultima actualizare: 25 aprilie 2026

1. Operatorul de date

P&P Paideia S.R.L.
Email: admin@pp-paideia.com
Website: https://pp-paideia.com

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

2. Categorii de date colectate

2.1 Date furnizate prin autentificare Google OAuth

Numele complet
Adresa de email
Fotografia de profil
Token de acces Google Calendar (doar pentru contul profesorului)

2.2 Date generate prin utilizarea platformei

Programări și sesiuni de meditații
Răspunsuri la teste, scoruri și feedback
Materiale educaționale accesate
Date tehnice: adresă IP, user agent, timestamp-uri de acces

3. Scopurile și temeiul legal al prelucrării

Scop	Temei legal (GDPR)
Autentificare și gestionare cont	Art. 6(1)(b) — executarea contractului
Programare sesiuni via Google Calendar	Art. 6(1)(a) — consimțământ
Administrare teste și progres	Art. 6(1)(b) — executarea contractului
Comunicări (remindere, notificări)	Art. 6(1)(f) — interes legitim
Securitate și prevenire abuzuri	Art. 6(1)(f) — interes legitim

4. Destinatari ai datelor

Nu vindem, nu închiriem și nu partajăm datele cu caracter personal cu terți în scopuri comerciale. Datele pot fi accesate de:

Google LLC — prin serviciile OAuth și Calendar API, conform Politicii Google
Hetzner Online GmbH (Germania) — furnizor de hosting, date stocate în UE
Let's Encrypt — emitent certificat SSL

5. Transferuri internaționale

Datele sunt stocate pe servere situate în Uniunea Europeană (Hetzner Cloud, Germania). Autentificarea Google poate implica transferuri către SUA, acoperite de mecanismele adecvate de protecție conform GDPR.

6. Perioada de retenție

Date cont — pe durata existenței contului + 30 de zile după ștergere
Date teste și progres — pe durata existenței contului
Loguri tehnice — maximum 90 de zile
Date facturare — conform Legii contabilității nr. 82/1991 (10 ani)

7. Drepturile persoanelor vizate

Conform art. 15-22 GDPR și Legii 190/2018, aveți dreptul la:

Acces (art. 15) — să solicitați o copie a datelor personale
Rectificare (art. 16) — corectarea datelor inexacte
Ștergere (art. 17) — "dreptul de a fi uitat"
Restricționare (art. 18) — limitarea prelucrării
Portabilitate (art. 20) — primirea datelor în format structurat
Opoziție (art. 21) — opunerea la prelucrare bazată pe interes legitim
Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare

Cererile se trimit la admin@pp-paideia.com și vor fi soluționate în termen de 30 de zile.

8. Plângeri

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București
Website: www.dataprotection.ro

9. Cookie-uri și tehnologii similare

Platforma folosește exclusiv:

Cookie funcțional HttpOnly — refresh token pentru menținerea sesiunii (strict necesar, nu necesită consimțământ conform art. 5(3) Directiva ePrivacy)

Nu folosim cookie-uri de analiză, tracking, publicitate sau rețele sociale.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice conform art. 32 GDPR:

Criptare în tranzit (TLS 1.2/1.3)
Token-uri de acces cu durată limitată (15 minute)
Refresh token-uri cu rotație și revocare
Rate limiting pe endpoint-uri sensibile
Firewall și acces SSH exclusiv prin cheie

11. Minori

Platforma se adresează inclusiv minorilor (elevi). Conform art. 8 GDPR și Legii 190/2018, prelucrarea datelor minorilor sub 16 ani necesită consimțământul părintelui sau tutorelui legal. Prin utilizarea platformei, părintele/tutorele confirmă acordul.

12. Modificări

Această politică poate fi actualizată periodic. Utilizatorii vor fi notificați prin email la modificări substanțiale. Data ultimei actualizări este indicată la începutul documentului.