Politica de confidențialitate

1. Introducere

Această Politică de confidențialitate descrie cum sunt prelucrate datele personale în cadrul platformei MedFam (site: medfam.online), o platformă educațională pentru pregătirea admiterii la medicină.

MedFam oferă conturi de utilizator, grile și teste, simulări, flashcards, funcționalități AI, comunitate, plăți pentru abonamente și alte instrumente educaționale. Prelucrarea datelor depinde de funcționalitățile pe care le folosești.

2. Operatorul datelor

Platforma MedFam (medfam.online) este operată ca proiect personal de DIACONU DENISA, persoană fizică. La data acestei politici, proiectul nu este înregistrat ca societate (SRL/PFA). În sensul Regulamentului (UE) 2016/679 (GDPR), DIACONU DENISA acționează ca operator al datelor cu caracter personal prelucrate prin platformă.

Pentru solicitări privind datele personale poți folosi pagina Contactsau emailul public admiteremedicina100puncte@gmail.com.

3. Categorii de date prelucrate

Date furnizate direct de tine

• nume și prenume (la înregistrare);
• adresa de email și parola (autentificare Supabase);
• clasa (selectată la înregistrare);
• avatar sau imagine de profil, dacă este setată;
• conținut publicat în Comunitate (text, imagini, comentarii);
• mesaje trimise către funcționalitățile AI;
• coduri promoționale sau referral, dacă sunt furnizate;
• preferința pentru newsletter / noutăți, dacă o activezi la înregistrare;
• date transmise voluntar prin email, WhatsApp sau alte canale de contact.

Date generate prin utilizarea platformei

• progres la grile, teste, simulări și flashcards;
• statistici, scoruri, XP, nivel, streak;
• rezultate la simulări și istoric de activitate educațională;
• interacțiuni cu Comunitate (postări, comentarii, raportări);
• acceptarea termenilor și versiunea acceptată;
• informații despre abonamente și acces la produse;
• evenimente promoționale / referral atribuite contului.

Date tehnice și de securitate

• adresa IP și date din jurnalele serverului (de ex. pentru rate limiting, securitate și depanare);
• identificatori de sesiune și cookie-uri de autentificare;
• informații despre browser și dispozitiv, transmise implicit la accesarea site-ului;
• identificatori tehnici stocați local în browser (vezi Politica de cookies).

4. Scopuri și temeiuri ale prelucrării

Prelucrăm datele pentru:

• crearea și administrarea contului;
• autentificare și securitatea sesiunii;
• furnizarea funcționalităților educaționale și salvarea progresului;
• funcționalități AI (explicații, chat educațional);
• moderarea Comunității și gestionarea raportărilor;
• procesarea plăților și administrarea abonamentelor;
• promoții, referral și atribuirea codurilor;
• limitarea utilizării zilnică (free tier) și protecție anti-abuz;
• comunicări de suport și răspuns la solicitări;
• newsletter / noutăți, doar dacă ai optat explicit;
• respectarea obligațiilor legale aplicabile.

Temeiurile pot include executarea relației cu utilizatorul, consimțământul (ex. newsletter), interesul legitim (securitate, îmbunătățirea serviciului) sau obligații legale — în funcție de tipul datelor și context.

5. Furnizori și categorii de procesatori

Pentru funcționarea platformei folosim servicii terțe care pot prelucra date în numele operatorului, în funcție de funcționalitate:

• Supabase — autentificare, baze de date, stocare fișiere (imagini încărcate), infrastructură backend;
• Vercel — hosting, livrare a aplicației web, jurnale la nivel de infrastructură;
• Stripe — procesarea plăților și administrarea abonamentelor (când achiziționezi produse); datele cardului sunt procesate de Stripe, nu stocate direct de MedFam;
• Google (Gemini) — procesarea mesajelor în chat-ul AI principal (Dr MedFam), când folosești această funcționalitate;
• OpenAI — generarea unor explicații la grile (flux streaming), când această funcționalitate este activă.

Nu folosim Google Analytics, Google Tag Manager sau Meta Pixel în codul aplicației la momentul acestei actualizări.

6. Cookies și stocare locală

Utilizăm cookie-uri strict necesare pentru autentificare și securitate, plus stocare locală în browser pentru preferințe și funcționalități (temă, referral, limite anonime etc.). Detalii în Politica de cookies.

7. Perioada de păstrare

Datele sunt păstrate pe durata necesară scopurilor descrise, inclusiv pentru conturi active, istoric educațional, obligații legale sau rezolvarea disputelor. Perioadele concrete pot varia în funcție de tipul datelor și cerințele legale.

8. Transferuri internaționale

Furnizorii tehnici (Supabase, Vercel, Stripe, Google, OpenAI) pot prelucra date în state sau regiuni din afara României / UE. În astfel de cazuri, transferul poate implica garanții adecvate conform legislației aplicabile, în funcție de configurația și politicile fiecărui furnizor.

9. Drepturile persoanelor vizate

În condițiile legii aplicabile (inclusiv GDPR, pentru utilizatori din România / UE), poți avea dreptul de:

• acces la datele personale;
• rectificare;
• ștergere („dreptul de a fi uitat”), când se aplică;
• restricționarea prelucrării;
• opoziție, când se aplică;
• portabilitate, când se aplică;
• retragerea consimțământului, pentru prelucrări bazate pe consimțământ (ex. newsletter), fără a afecta legalitatea prelucrării anterioare;
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru exercitarea drepturilor, contactează-ne prin Contact.

10. Ștergerea contului

Poți solicita ștergerea contului sau a anumitor date prin pagina Contact. Vom analiza solicitarea în limitele legii și ale obligațiilor de retenție (ex. documente financiare, securitate).

11. Securitatea datelor

Aplicăm măsuri tecnice și organizatorice rezonabile (autentificare, control acces, infrastructură gestionată). Nicio transmisie online nu poate garanta securitate absolută.

12. Modificări ale politicii

Putem actualiza această politică. Versiunea curentă este indicată la începutul paginii. Continuarea utilizării după publicarea modificărilor poate implica acceptarea noii versiuni, în limitele legii.