Politica de confidențialitate

1. Operatorul de date

Exam.ify este operatorul de date responsabil pentru datele cu caracter personal descrise în această politică. Datele de contact pentru solicitările privind protecția datelor sunt furnizate în secțiunea 12 de mai jos.

2. Ce date cu caracter personal colectăm

• Datele contului: numele tău (dacă este furnizat), adresa de e-mail, țara de reședință (dacă este furnizată la înregistrare) și o parolă protejată prin hashing și salting securizat. Nu stocăm niciodată parola în text simplu.
• Datele privind comanda și plata: produsele achiziționate, prețul plătit și orice cod promoțional utilizat. Detaliile cardului și ale metodei de plată sunt colectate și procesate direct de furnizorul nostru de plăți, Mollie B.V. — nu primim și nu stocăm numărul complet al cardului, codul CVC sau datele de acces la online banking.
• Datele privind activitatea de examinare: răspunsurile tale, marcajele temporale de trimitere și scorul obținut pentru fiecare test de exersare susținut, stocate în contul tău, pentru a-ți putea revedea rezultatele.
• Date tehnice: jurnale standard ale serverului web (adresă IP, tip de browser, tip de dispozitiv, pagini vizitate, marcaje temporale), colectate automat de furnizorul nostru de hosting în scopuri de securitate, prevenire a abuzurilor și fiabilitate.
• Comunicări: orice informație pe care ne-o trimiți direct, de exemplu prin e-mail, inclusiv conținutul mesajului și datele tale de contact.

Nu colectăm în mod conștient categorii speciale de date cu caracter personal (art. 9 GDPR, de exemplu date privind sănătatea, religia sau date biometrice) și te rugăm să nu ne trimiți astfel de date.

3. De ce prelucrăm datele tale și care este temeiul nostru juridic

• Pentru a-ți crea și administra contul și a livra testele de exersare achiziționate — necesar pentru executarea unui contract cu tine (art. 6 alin. (1) lit. b) GDPR).
• Pentru a procesa plata, prin Mollie B.V. — necesar pentru executarea unui contract cu tine (art. 6 alin. (1) lit. b) GDPR).
• Pentru a păstra evidențe financiare și administrative, conform cerințelor legislației fiscale olandeze — necesar pentru respectarea unei obligații legale (art. 6 alin. (1) lit. c) GDPR).
• Pentru a securiza site-ul nostru, a preveni frauda și abuzurile și a menține jurnalele serviciului — necesar pentru interesul nostru legitim de a opera un serviciu sigur și fiabil (art. 6 alin. (1) lit. f) GDPR), echilibrat cu drepturile și libertățile tale.
• Pentru a răspunde la un mesaj pe care ni l-ai trimis — necesar pentru interesul nostru legitim de a răspunde la solicitări (art. 6 alin. (1) lit. f) GDPR), sau pentru a lua măsuri precontractuale la cererea ta (art. 6 alin. (1) lit. b) GDPR).

Nu folosim datele tale cu caracter personal pentru luarea automată de decizii sau pentru profilare care produce efecte juridice sau te afectează în mod similar semnificativ (art. 22 GDPR) și nu vindem datele tale cu caracter personal unor terți.

4. Procesarea plăților — Mollie

Plățile sunt procesate de Mollie B.V., o instituție de plată olandeză licențiată, reglementată de De Nederlandsche Bank. Când efectuezi o plată, Mollie prelucrează datele tale de plată în calitate de operator independent, conform propriei sale politici de confidențialitate, și ne comunică doar informațiile necesare pentru confirmarea plății (precum statusul tranzacției, suma și un număr de referință al plății). Îți recomandăm să consulți politica de confidențialitate a Mollie pentru detalii privind propria sa prelucrare a datelor.

5. Alți destinatari și persoane împuternicite care prelucrează datele tale

Utilizăm un număr limitat de furnizori de servicii terți („persoane împuternicite”) care prelucrează date cu caracter personal în numele nostru și conform instrucțiunilor noastre, în baza unor acorduri de prelucrare a datelor conforme cu art. 28 GDPR, inclusiv:

• furnizorul nostru de găzduire și infrastructură cloud, pentru a opera acest site și a stoca datele privind conturile, comenzile și încercările de examen;
• Mollie B.V., pentru procesarea plăților, conform descrierii din secțiunea 4; și
• furnizorul nostru de servicii de e-mail, utilizat pentru trimiterea mesajelor legate de cont sau de comandă.

Nu permitem niciunei persoane împuternicite să utilizeze datele tale cu caracter personal în propriile scopuri de marketing. Nu distribuim datele tale cu caracter personal unor terți în scopurile lor proprii și independente, cu excepția cazului în care legea impune acest lucru, pentru a asigura respectarea Notificării noastre legale sau cu consimțământul tău explicit.

6. Transferuri internaționale de date

În cazul în care oricare dintre persoanele împuternicite de noi stochează sau prelucrează date cu caracter personal în afara Spațiului Economic European, ne asigurăm că este pus în aplicare un nivel adecvat de protecție, cum ar fi clauzele contractuale standard ale Comisiei Europene (art. 46 GDPR) sau o decizie de adecvare aplicabilă, înainte de efectuarea unui astfel de transfer.

7. Cât timp păstrăm datele tale

• Datele contului și ale activității de examinare sunt păstrate atât timp cât contul tău este activ și sunt șterse sau anonimizate într-un termen rezonabil după ce soliciți ștergerea contului, sub rezerva excepției de mai jos.
• Datele privind comenzile și facturile sunt păstrate timp de șapte (7) ani de la sfârșitul anului fiscal relevant, conform cerințelor legislației fiscale olandeze (art. 52 Algemene wet inzake rijksbelastingen), chiar dacă îți ștergi contul.
• Jurnalele tehnice ale serverului sunt păstrate pentru o perioadă limitată (de regulă, nu mai mult de 12 luni) în scopuri de securitate și depanare, apoi sunt șterse sau anonimizate.

8. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, pentru a-ți proteja datele cu caracter personal, inclusiv: transport criptat (HTTPS/TLS) pe tot site-ul; parole stocate exclusiv sub formă de hash-uri criptografice cu salt, niciodată în text simplu; cookie-uri de sesiune marcate httpOnly și restricționate la utilizare same-site pentru a reduce riscul de furt sau utilizare abuzivă; și acces la datele contului și comenzilor limitat la ceea ce este necesar pentru operarea serviciului. Nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta o securitate absolută, dar luăm măsuri rezonabile, conforme cu practicile din industrie, pentru a-ți proteja datele.

9. Drepturile tale conform GDPR

Sub rezerva condițiilor și excepțiilor prevăzute de GDPR, ai dreptul:

• de a solicita acces la datele cu caracter personal pe care le deținem despre tine (art. 15);
• de a solicita corectarea datelor inexacte sau incomplete (art. 16);
• de a solicita ștergerea datelor tale („dreptul de a fi uitat”) (art. 17);
• de a solicita restricționarea prelucrării în anumite circumstanțe (art. 18);
• de a primi datele tale într-un format structurat, portabil, sau de a le transfera unui alt furnizor (art. 20);
• de a te opune prelucrării bazate pe interesul nostru legitim (art. 21); și
• de a depune o plângere la o autoritate de supraveghere — în Țările de Jos, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Pentru a-ți exercita oricare dintre aceste drepturi, contactează-ne folosind datele din secțiunea 12. Îți vom răspunde în termenul impus de GDPR (în principiu, o lună).

10. Cookie-uri și tehnologii similare

Utilizarea de către noi a cookie-urilor și a stocării locale în browser este descrisă separat în Politica noastră privind cookie-urile.

11. Confidențialitatea minorilor

Acest site și produsele noastre sunt destinate viitorilor și actualilor studenți și nu sunt adresate copiilor sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la copii sub 16 ani fără consimțământul unui părinte sau tutore legal, conform cerințelor art. 8 GDPR. Dacă consideri că un copil ne-a furnizat date cu caracter personal fără consimțământul corespunzător, te rugăm să ne contactezi pentru a le putea șterge.

12. Contact și solicitări privind protecția datelor

Pentru orice întrebare legată de această Politică de confidențialitate sau pentru a-ți exercita drepturile prevăzute în secțiunea 9, te rugăm să ne contactezi folosind datele de contact ale echipei de suport afișate pe pagina noastră de Notificare legală sau la finalizarea plății. Vom trata solicitarea ta în conformitate cu legislația aplicabilă privind protecția datelor.

13. Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile. Modificările importante vor fi reflectate printr-o actualizare a datei „Ultima actualizare” de mai sus. Te încurajăm să revii periodic asupra acestei pagini.