Politica de confidențialitate

Aplicația Licee (parte a proiectului eduanna) te ajută să explorezi liceele din România și să primești recomandări de admitere. Este construită privacy-first: nu ai nevoie de cont, nu folosim cookie-uri și nu stocăm pe serverele noastre datele tale personale (nota, poziția, adresa). Această pagină explică, transparent, ce date sunt prelucrate și de către cine.

Ultima actualizare: [de completat].

Cine este operatorul

Operatorul datelor este EduannaLabs [denumire legală completă și adresă — de completat]. Pentru orice întrebare sau solicitare privind datele tale (acces, rectificare, ștergere), ne poți scrie la [adresă de contact — de completat].

Ce date prelucrăm și unde

Datele pe care le introduci în instrumentele de recomandare și în fișa de înscriere sunt stocate local, în browserul tău (în localStorage), și nu sunt stocate pe serverele noastre. Când folosești harta, căutarea de adresă sau estimarea traseelor, datele strict necesare (coordonate, text de adresă) pot fi transmise serviciilor externe descrise mai jos. Datele stocate local includ:

• nota / media de admitere și poziția la Evaluarea Națională;
• județul selectat (pentru calibrarea poziției);
• coordonatele locuinței și textul adresei (dacă folosești harta / căutarea de adresă);
• lista opțiunilor selectate în fișa de înscriere.

Le poți șterge oricând golind datele de navigare ale browserului (sau folosind opțiunea de resetare din aplicație, acolo unde există). În modul incognito, ele dispar la închiderea ferestrei.

Servicii terțe (persoane împuternicite)

Pentru anumite funcții, aplicația comunică — în urma unei acțiuni a ta — cu servicii externe. Trimitem doar strictul necesar și nu vindem date nimănui.

• OpenStreetMap / Nominatim — geocodare (căutarea adresei ↔ coordonate). Primesc textul căutat și/sau coordonatele. Doar când folosești harta sau căutarea de adresă. Politica lor.
• OpenFreeMap — dalele hărții (fundalul hărții). openfreemap.org.
• Transitous / MOTIS și OSRM — estimarea timpilor de transport public și cu mașina. Primesc coordonatele de origine și destinație (rotunjite la ~100 m). Doar când soliciți un timp de traseu. Transitous.
• Iconify — livrarea la cerere a pictogramelor (SVG). Primește doar numele pictogramei, nicio dată personală. iconify.design.
• TelemetryDeck — statistici de utilizare anonime, fără cookie-uri (doar în producție). Nu trimitem PII, adrese, coordonate sau note — doar evenimente agregate (categorii, numărători). Politica lor.
• AppSignal — urmărirea erorilor tehnice (rapoarte de excepții) și monitorizarea performanței (timpi de răspuns), găzduit în UE. Curățăm rapoartele înainte de trimitere: nu transmitem adresa IP sau antetele cererii, iar nota și coordonatele din adresă sunt eliminate din parametri și din mesajele de eroare. appsignal.com.
• Scaleway — infrastructura de găzduire (containere + jurnale/loguri), în UE (Varșovia, Polonia). Politica lor.

Adrese IP

Pentru protecția împotriva abuzurilor (limitarea numărului de cereri), serverul prelucrează temporar adresa IP a clientului. Aceasta este ținută doar în memorie, curățată periodic (la fiecare minut) și nu este stocată. Infrastructura Scaleway poate înregistra metadate de cerere în jurnalele proprii (procesator de infrastructură, în UE).

Temeiul legal

Prelucrările se bazează pe interesul legitim (art. 6 (1)(f) GDPR): oferirea de statistici despre învățământul public, protecția împotriva abuzurilor și diagnosticarea erorilor tehnice. Stocarea locală (localStorage) este strict necesară pentru funcția de recomandare pe care o soliciți, deci nu necesită consimțământ separat. [Formularea temeiului legal urmează a fi revizuită juridic — vezi decizia D2 din plan.]

Cookie-uri

Aplicația nu folosește cookie-uri și nu are un banner de consimțământ pentru cookie-uri, pentru că nu setează niciunul. Folosim doar localStorage pentru datele descrise mai sus.

Cât timp păstrăm datele

• Datele din browser (localStorage): până le ștergi tu; memoria cache a traseelor expiră automat (~3 ore).
• Rapoartele de eroare și de performanță (AppSignal): păstrate cel mult 30 de zile, apoi șterse automat.
• Pe serverele noastre: nu păstrăm date personale.

Drepturile tale

Ai drepturile prevăzute de GDPR (acces, rectificare, ștergere, opoziție, portabilitate). Deoarece nu stocăm date personale pe server, „accesul" și „ștergerea" se traduc, în practică, prin controlul datelor din propriul browser: le poți vedea și șterge oricând golind stocarea locală. Pentru orice altă solicitare, folosește adresa de contact de mai sus. Ai, de asemenea, dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Modificări

Vom actualiza această pagină ori de câte ori se schimbă un flux de date. Data ultimei actualizări este afișată în partea de sus.