Politica de confidențialitate LexArena
1. Introducere și context
Prezenta Politică de confidențialitate descrie regulile și procedurile prin care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale utilizatorilor care accesează și folosesc platforma LexArena.
LexArena este o platformă educațională independentă, destinată exclusiv pregătirii examenelor juridice prin intermediul grilelor, simulărilor și instrumentelor de urmărire a progresului. Platforma nu are caracter oficial, nu oferă consultanță juridică și nu este afiliată cu nicio instituție sau asociație profesională (cum ar fi UNBR, INM, CSM, UNNPR sau universități).
2. Identitatea Operatorului de date
Datele tale cu caracter personal sunt prelucrate de către operatorul:
3. Eligibilitate și Vârstă
Platforma LexArena este destinată exclusiv persoanelor care au împlinit vârsta de 18 ani la momentul creării contului. Nu colectăm în mod intenționat și nu creăm fluxuri de procesare a datelor aparținând minorilor. Utilizatorul declară prin crearea și utilizarea contului că are cel puțin 18 ani.
4. Categorii de date cu caracter personal colectate
În funcție de modalitatea de autentificare și utilizarea platformei, LexArena poate prelucra următoarele categorii de date cu caracter personal furnizate direct sau generate prin utilizare:
- Date de autentificare și identificare cont: Adresa de email, identificatorul unic generat de Firebase (UID), numele complet/afișat și fotografia de profil Google (dacă este furnizată prin autentificarea cu Google Sign-In). Nu colectăm și nu stocăm parolele contului tău Google.
- Date de studiu și activitate: Răspunsurile trimise la grile, progresul înregistrat în învățare (XP, streak-uri, nivel), istoricul simulărilor și sesiunilor de examen parcurse, grilele salvate pentru recapitulare.
- Date de evaluare a simulărilor (Rating): După finalizarea unei simulări, utilizatorul poate transmite voluntar o evaluare a experienței, constând într-un scor, etichete descriptive opționale și un comentariu opțional. Evaluarea este asociată contului și sesiunii finalizate pentru a preveni evaluările multiple asupra aceleiași sesiuni și pentru a îmbunătăți funcționalitatea și calitatea experienței educaționale.
- Date de feedback și raportări asupra grilelor: Informațiile transmise voluntar prin formularul de feedback sau prin opțiunea de raportare a unei întrebări, inclusiv tipul sesizării, mesajul transmis, identificatorul întrebării și contextul de studiu în care aceasta a fost întâlnită, atunci când este cazul. Aceste date sunt asociate contului utilizatorului pentru soluționarea sesizării, prevenirea abuzurilor și îmbunătățirea conținutului educațional.Recomandare importantă: Nu transmite prin formularul de feedback sau în comentariile de evaluare date sensibile sau informații personale care nu sunt necesare analizării experienței.
- Informații tehnice: Token-uri de sesiune securizată gestionate de Firebase Auth și stări locale de redirecționare Google. Date tehnice, precum adresa IP și informații necesare funcționării și securității serviciului, pot fi prelucrate în cadrul infrastructurii tehnice utilizate pentru furnizarea platformei.
5. Scopurile și temeiurile juridice ale prelucrării
Prelucrăm datele cu caracter personal pe baza următoarelor scopuri și temeiuri juridice conform GDPR:
| Activitate / Scop | Temei Juridic Aplicabil |
|---|---|
| Crearea și administrarea contului de utilizator, asigurarea accesului la platformă în Open Beta. | Art. 6 alin. (1) lit. b GDPR – Executarea unui contract / livrarea serviciului solicitat la cererea utilizatorului. |
| Salvarea progresului de studiu, stocarea răspunsurilor, a bookmark-urilor și calcularea statisticilor de învățare. | Art. 6 alin. (1) lit. b GDPR – Executarea contractului/furnizarea serviciului educațional ales. |
| Procesarea feedback-ului primit de la utilizatori și oferirea de suport tehnic sau funcțional. | Art. 6 alin. (1) lit. f GDPR – Interesul legitim al operatorului de a îmbunătăți funcționalitățile platformei și de a răspunde solicitărilor utilizatorilor. |
| Menținerea securității, prevenirea abuzurilor (ex. scraping), asigurarea integrității platformei și diagnoza tehnică. | Art. 6 alin. (1) lit. f GDPR – Interesul legitim de a proteja infrastructura platformei și de a preveni tentativele de fraudă sau utilizare abuzivă. |
| Soluționarea solicitărilor privind exercitarea drepturilor prevăzute de GDPR și conformarea cu obligațiile legale de stocare sau raportare. | Art. 6 alin. (1) lit. c GDPR – Îndeplinirea unei obligații legale ce îi revine operatorului. |
6. Destinatarii datelor și transferuri internaționale
Pentru furnizarea platformei LexArena, utilizăm servicii tehnice asigurate de parteneri de încredere care acționează ca împuterniciți în sensul legii:
- Google / Firebase Services: Serviciul Firebase Authentication (pentru gestionarea autentificării), Cloud Firestore (baza de date pentru stocarea progresului și profilului), Firebase Cloud Storage (pentru încărcarea opțională a imaginii de profil) și Firebase App Hosting (pentru găzduirea paginilor web). Google prelucrează aceste date conform clauzelor standard de prelucrare și securitate aplicabile clienților Firebase.
În măsura în care furnizorii utilizați prelucrează date în afara Spațiului Economic European (SEE), transferurile sunt realizate în condițiile și pe baza garanțiilor prevăzute de legislația aplicabilă (cum ar fi Clauzele Contractuale Standard aprobate de Comisia Europeană) și de documentația contractuală de securitate a furnizorului.
7. Perioada de stocare a datelor
Păstrăm datele cu caracter personal asociate contului tău și progresului de studiu doar pe durata în care contul tău este activ sau până la primirea unei solicitări de ștergere a acestuia, sub rezerva păstrării acelor date necesare pentru a ne conforma unor obligații legale sau interese legitime (securitate, arhivare tehnică limitată).
Pentru că sistemul funcționează cu mecanisme de arhivare și backup securizate specifice furnizorilor de cloud, eliminarea definitivă a datelor din backup-uri se face automat, conform politicii și limitelor tehnice ale infrastructurii oferite de Google Firebase.
8. Drepturile tale conform GDPR
În calitate de persoană vizată, beneficiezi de următoarele drepturi specifice prevăzute de GDPR:
- Dreptul de acces: Poți obține confirmarea dacă îți prelucrăm sau nu datele și detalii despre această prelucrare.
- Dreptul la rectificare: Poți solicita corectarea datelor inexacte sau completarea celor incomplete direct din secțiunea Contul meu sau trimițând o solicitare.
- Dreptul la ștergere („dreptul de a fi uitat”): Poți solicita ștergerea contului tău și a datelor asociate.
- Dreptul la restricționarea prelucrării: Poți solicita marcarea datelor tale pentru a limita utilizarea lor viitoare în anumite condiții.
- Dreptul la portabilitatea datelor: Poți solicita primirea datelor tale într-un format structurat, utilizat în mod curent.
- Dreptul de opoziție: Te poți opune prelucrării bazate pe interes legitim din motive legate de situația ta particulară.
- Dreptul de a depune o plângere: Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, email: anspdcp@dataprotection.ro.
9. Exercitarea drepturilor și ștergerea contului
Deoarece platforma nu dispune în acest moment al versiunii Open Beta de un buton automat de ștergere a contului direct din interfață, solicitările tale privind exercitarea oricăror drepturi GDPR, inclusiv ștergerea contului și a întregului progres de învățare asociat, pot fi transmise oricând pe e-mail, la adresa:
Vom răspunde solicitărilor tale fără întârzieri nejustificate și în conformitate cu termenele legale aplicabile.
10. Modificări ale Politicii de confidențialitate
Prezenta politică poate fi actualizată periodic pe măsură ce adăugăm noi funcționalități platformei sau se modifică cerințele legislative. Orice versiune nouă va fi publicată pe această pagină, împreună cu data ultimei actualizări. Îți recomandăm să verifici periodic această secțiune.