Politică de Confidențialitate

1. Introducere

MeditatiiDirect.ro („noi", „ne" sau „platforma noastră") respectă confidențialitatea utilizatorilor și se angajează să protejeze datele personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și legislația română în vigoare.

Această politică descrie ce date cu caracter personal colectăm, în ce scopuri le utilizăm, cum le stocăm și protejăm, cu cine le partajăm și care sunt drepturile dumneavoastră în calitate de persoană vizată.

2. Operatorul de Date

Operatorul de date cu caracter personal este MeditatiiDirect.ro, platformă online de intermediere a serviciilor educaționale private, cu sediul în România. Ne puteți contacta prin formularul de contact disponibil pe platformă pentru orice solicitare legată de prelucrarea datelor.

3. Date Colectate

Colectăm date cu caracter personal în mod direct (furnizate de dumneavoastră) și în mod indirect (generate automat prin utilizarea platformei):

3.1. Date furnizate de dumneavoastră

• Date de identificare: nume, prenume, adresă de email
• Date de contact: număr de telefon (opțional, furnizat în anunț)
• Date profesionale: informații despre experiență, calificări, materii predate, niveluri de predare (pentru profesori)
• Date de localizare: oraș, județ (selectat de utilizator)
• Conținut generat: textul anunțurilor, recenziile, mesajele din chat
• Date financiare: prețul orar indicat în anunțuri (nu stocăm date de card bancar)

3.2. Date colectate automat

• Date tehnice: adresă IP, tip și versiune browser, sistem de operare, rezoluție ecran
• Date de utilizare: paginile vizitate, durata sesiunii, linkurile accesate, acțiunile efectuate pe platformă
• Cookies și tehnologii similare: descrise în detaliu în Politica de Cookies

4. Scopurile și Temeiul Juridic al Prelucrării

5. Partajarea Datelor cu Terți

Datele personale pot fi partajate în următoarele situații:

• Între utilizatori ai platformei: informațiile din anunțuri (nume, materie, preț, locație, recenzii) sunt vizibile public pentru toți vizitatorii
• Furnizori de servicii cloud: utilizăm servicii de hosting și baze de date cloud care procesează datele în numele nostru, cu garanții adecvate de protecție a datelor
• Google AdSense: platforma afișează reclame prin Google AdSense; Google poate colecta și procesa date în propriile scopuri, conform Politicii de Confidențialitate Google
• Servicii de email transacțional: pentru trimiterea emailurilor de confirmare și notificări
• Autorități publice: când suntem obligați prin lege să divulgăm informații autorităților competente

Nu vindem, nu închiriem și nu cedăm datele personale ale utilizatorilor către terți în scopuri comerciale sau de marketing.

6. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, divulgării, modificării sau distrugerii:

• Criptare SSL/TLS pentru toate conexiunile la platformă
• Autentificare securizată cu parole bcrypt și sesiuni prin cookie-uri HTTP-only
• Autentificare OAuth securizată cu Google și Facebook
• Politici de acces restricționat la baza de date
• Backup-uri regulate ale datelor
• Monitorizare continuă pentru detectarea activităților suspecte

7. Retenția Datelor

Păstrăm datele personale atât timp cât este necesar pentru îndeplinirea scopurilor descrise în această politică sau atât timp cât contul dumneavoastră este activ.

• Date de cont: până la ștergerea contului, la care se adaugă o perioadă de 30 de zile pentru procesare
• Anunțuri și recenzii: pot fi anonimizate și păstrate în format agregat pentru statistici după ștergerea contului
• Mesaje din chat: până la 12 luni de la ultimul mesaj sau până la ștergerea contului
• Date tehnice (loguri): maximum 90 de zile

8. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (Art. 15 GDPR): să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16 GDPR): să corectați datele incorecte sau incomplete
• Dreptul la ștergere (Art. 17 GDPR): să solicitați ștergerea datelor personale („dreptul de a fi uitat"), în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): să limitați modul în care utilizăm datele dumneavoastră
• Dreptul la portabilitate (Art. 20 GDPR): să primiți datele dumneavoastră într-un format structurat, utilizat în mod curent și citibil automat
• Dreptul la opoziție (Art. 21 GDPR): să vă opuneți prelucrării datelor bazate pe interesul legitim
• Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii
• Dreptul de a depune plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă considerați că drepturile dumneavoastră au fost încălcate

Pentru exercitarea acestor drepturi, contactați-ne prin formularul de contact. Vom răspunde solicitării în termen de 30 de zile calendaristice.

9. Publicitate și Parteneri Publicitari

MeditatiiDirect.ro afișează publicitate prin rețele terțe pentru a susține funcționarea gratuită a platformei. Partenerii noștri publicitari includ:

• Google AdSense (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA) — poate folosi cookie-uri pentru a afișa reclame personalizate bazate pe vizitele anterioare ale utilizatorului pe acest site și pe alte site-uri. Utilizatorii pot dezactiva publicitatea personalizată accesând Setările Ads Google sau visitând www.aboutads.info.
• Adsterra (Adsterra Ltd.) — rețea de publicitate care afișează bannere contextuale, conformă cu standardele IAB TCF v2.0 și GDPR.

Publicitatea personalizată funcționează pe baza datelor de navigare colectate prin cookie-uri de la terți. Aceste date nu includ informații personale cu caracter identificabil (nu colectăm nume, email sau telefon pentru scopuri publicitare).

Puteți refuza cookies publicitare prin bannerul de consimțământ de la prima vizită sau prin dezactivarea lor din setările browser-ului. Reclamele vor continua să apară, dar nu vor fi personalizate.

10. Cookies și Tehnologii Similare

Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei și pentru afișarea de publicitate relevantă. Cookie-urile utilizate includ:

• Cookie-uri esențiale: necesare pentru autentificare și funcționarea platformei (nu pot fi dezactivate)
• Cookie-uri de analiză: pentru înțelegerea modului în care utilizatorii interacționează cu platforma
• Cookie-uri publicitare: utilizate de Google AdSense și Adsterra pentru afișarea de reclame relevante

Mai multe detalii despre cookie-urile utilizate sunt disponibile în Politica de Cookies. Puteți gestiona preferințele de cookies din setările browser-ului sau prin mecanismul de consimțământ disponibil pe platformă.

11. Transferuri Internaționale de Date

Unii dintre furnizorii noștri de servicii pot procesa date în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că transferurile sunt efectuate cu garanții adecvate, conform cerințelor GDPR, inclusiv prin utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană.

12. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic. Modificările semnificative vor fi comunicate prin afișarea unui mesaj pe platformă sau prin email. Data ultimei actualizări este indicată la începutul documentului. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noilor condiții.

13. Contact și Sesizări GDPR

Pentru exercitarea drepturilor GDPR, pentru întrebări despre confidențialitate sau pentru orice sesizare legată de prelucrarea datelor personale, ne puteți contacta prin formularul de contact.

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul Magheru nr. 28–30, Sector 1, website: www.dataprotection.ro.