Operatorul datelor este FLORMI TECH S.R.L., cu sediul în București, Sectorul 6, Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67, cod poștal 061714, înregistrată la Registrul Comerțului sub nr. J2026050085002, cod unic de înregistrare 55434783. Pentru orice cerere privind datele dumneavoastră, scrieți-ne la contact@testemai.ro.
TesteMAI („aplicația”) este o aplicație independentă de pregătire pentru concursurile și admiterile din structurile Ministerului Afacerilor Interne (Poliție, Jandarmerie, Academia de Poliție, școli de agenți și subofițeri). Aplicația nu este afiliată Ministerului Afacerilor Interne. Acest document explică ce date prelucrăm, în ce scop, pe ce temei, cu cine le partajăm, cât le păstrăm și ce drepturi aveți.
Ce date colectăm
- Contul: pentru a folosi aplicația vă creați un cont; stocăm adresa de e-mail, un identificator de utilizator și data creării, prin sistemul nostru de autentificare, precum și numele afișat și avatarul, dacă le alegeți. Dacă alegeți autentificarea cu contul Google, primim de la Google numele, adresa de e-mail și, după caz, fotografia de profil asociate contului.
- Progresul și activitatea: testele rezolvate, răspunsurile, punctele, seria de zile de studiu, timpul de studiu și întrebările marcate. Aceste date se salvează local, pe dispozitivul dumneavoastră. Dacă sunteți conectat la cont, ele se copiază și într-o bază de date securizată, găzduită în cloud, pentru sincronizare între dispozitive și pentru a ști ce teste sunt folosite. Reținem și testele începute și nefinalizate, ca să puteți relua sesiunea și ca să vedem unde apar dificultăți.
- Plățile: de la procesatorul de plăți primim identificatorul plății, suma, moneda, data, planul cumpărat și adresa de e-mail folosită la plată; pentru factură folosim numele și adresa de e-mail. Datele cardului nu ajung la noi (vezi secțiunea 4).
- Semnalările de conținut: când raportați o grilă din aplicație, stocăm identificatorul contului, grila vizată, mesajul dumneavoastră și data.
- Preferința de comunicare: dacă v-ați dat sau nu acordul pentru mesajele de promovare pe e-mail, cu data acordului.
- Date tehnice: jurnalele obișnuite ale serviciilor de găzduire și ale funcțiilor noastre (adresa IP, tipul de browser, data și adresa cerută), folosite pentru securitate și depanare, precum și contoare de utilizare pe cont (câte grile ați deschis într-o zi), folosite pentru a preveni descărcarea în masă a conținutului.
- Notificările push (doar dacă folosiți o versiune mobilă a aplicației): un identificator tehnic al dispozitivului, generat de serviciul de notificări; le puteți dezactiva din setările telefonului.
- Nu colectăm date de localizare, contacte, microfon sau cameră și nu folosim instrumente de analiză ale terților. Aplicația nu are reclame; pe paginile de prezentare ale site-ului pot apărea reclame numai dacă acceptați cookie-urile de publicitate (vezi secțiunea 6).
În ce scop și pe ce temei prelucrăm datele
| Scopul | Datele | Temeiul (art. 6 GDPR) |
|---|---|---|
| Crearea și administrarea contului, autentificarea, recuperarea contului | contul | executarea contractului — alin. (1) lit. b) |
| Afișarea progresului, reluarea testelor, sincronizarea între dispozitive, puncte și niveluri | progresul | executarea contractului — lit. b) |
| Acordarea accesului Premium, facturare, evidențe contabile | plățile | executarea contractului — lit. b); obligație legală (legislația contabilă și fiscală) — lit. c) |
| Verificarea și corectarea grilelor semnalate, răspunsul către dumneavoastră | semnalările | executarea contractului și interesul legitim de a corecta conținutul — lit. b) și f) |
| Înțelegerea modului de folosire (ce teste sunt folosite, unde se întrerup), îmbunătățirea conținutului | progresul, în formă agregată | interes legitim — lit. f) |
| Securitate, prevenirea abuzurilor și a descărcării în masă, depanare | datele tehnice | interes legitim — lit. f) |
| Oferte și noutăți despre TesteMAI pe e-mail, către utilizatorii care și-au dat acordul la crearea contului | adresa de e-mail | consimțământ — lit. a); îl puteți retrage oricând |
Mesajele legate de cont (confirmarea adresei, resetarea parolei, factura, livrarea materialelor cumpărate) nu sunt comunicări de promovare și le veți primi în continuare. Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu creăm profiluri de comportament.
Cu cine partajăm datele (persoane împuternicite și alți operatori)
Nu vindem și nu închiriem datele dumneavoastră. Aplicația nu afișează reclame; site-ul de prezentare poate afișa reclame numai cu acordul dumneavoastră (vezi secțiunea 6). Datele ajung doar la următoarele categorii de destinatari, în măsura necesară fiecărui scop, pe bază de contract și cu garanțiile cerute de GDPR:
- Furnizorul de servicii cloud (găzduire, autentificare, stocarea bazei de date, rularea funcțiilor serviciului) — persoană împuternicită; prelucrează contul, progresul, semnalările și jurnalele tehnice. Baza de date și funcțiile sunt găzduite în centre de date din Uniunea Europeană; paginile publice sunt servite printr-o rețea globală de distribuție.
- Procesatorul de plăți — operator independent pentru datele de plată: datele cardului sunt introduse direct pe pagina securizată a acestuia și nu ajung la noi; de la el primim confirmarea plății, suma, identificatorul plății și adresa de e-mail folosită la plată.
- Furnizorul de facturare — persoană împuternicită; prelucrează numele și adresa de e-mail de pe factură, suma și data.
- Furnizorul de trimitere a e-mailurilor — persoană împuternicită; prelucrează adresa de e-mail, numele, conținutul mesajelor trimise și jurnalul livrării.
- Un serviciu extern de resurse de afișare — la încărcarea aplicației, browserul cere motorul de afișare și fonturile de la serverele acestuia, care primesc adresa IP; nu se setează cookie-uri.
- Rețeaua de publicitate — numai pe paginile de prezentare ale site-ului și numai dacă ați acceptat cookie-urile de publicitate (vezi Politica de cookie-uri).
- Google — numai dacă alegeți autentificarea cu contul Google (vezi secțiunea 1).
- Autoritățile publice, atunci când legea o impune.
Conținutul educativ este livrat dintr-o bază de conținut operată tot de noi; aceasta primește doar identificatorul intern al contului — nu adresa de e-mail, nu numele —, cu care ține limita zilnică de grile.
Plățile
Plata se face pe pagina securizată a procesatorului de plăți, unde introduceți datele cardului. Noi primim doar confirmarea plății și datele necesare pentru a acorda accesul și pentru evidențele contabile: identificatorul plății, suma, moneda, data, planul cumpărat și adresa de e-mail folosită la plată. Acestea sunt legate de contul dumneavoastră pentru a vă acorda accesul cumpărat și pentru a emite factura.
Cât timp păstrăm datele
- Contul și progresul sincronizat: cât timp aveți cont. Le ștergem definitiv când vă ștergeți contul din aplicație (Setări → Date → Șterge contul; instrucțiuni pe pagina Ștergerea contului) sau la cererea dumneavoastră.
- Datele locale: pe dispozitiv, până când le ștergeți din Setări → Date → Șterge progresul, ștergeți datele site-ului din browser sau dezinstalați aplicația.
- Plățile și facturile: pe termenul prevăzut de legislația contabilă și fiscală, și după ștergerea contului.
- Semnalările de conținut: cât timp sunt necesare pentru verificarea și corectarea grilelor; la cerere le ștergem sau le anonimizăm.
- Jurnalele tehnice și contoarele de utilizare: pe termen scurt, atât cât este necesar securității și depanării.
Securitatea datelor
Datele sunt transmise criptat (HTTPS) și stocate la furnizori certificați, cu reguli de acces care permit fiecărui utilizator să-și vadă doar propriile date; accesul administrativ este limitat la persoanele care operează serviciul. Nicio metodă de transmitere sau stocare nu este însă perfect sigură; dacă am afla despre o încălcare a securității care vă privește, v-am informa potrivit legii.
Drepturile dumneavoastră
Potrivit Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră;
- dreptul de a cere corectarea sau ștergerea lor;
- dreptul de a cere restricționarea prelucrării;
- dreptul de opoziție;
- dreptul la portabilitatea datelor;
- dreptul de a vă retrage oricând consimțământul acolo unde prelucrarea se bazează pe el (fără a afecta prelucrările anterioare);
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro).
Dreptul de a vă opune mesajelor de promovare. Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră în scop de marketing direct. Dacă vă opuneți, nu vă vom mai trimite astfel de mesaje. Vă puteți exercita acest drept imediat și fără nicio justificare, prin oricare dintre căile de mai jos:
- lăsând nebifată opțiunea „Vreau să primesc pe e-mail noutăți despre admitere și oferte” la crearea contului;
- linkul Dezabonează-te din subsolul fiecărui mesaj de promovare;
- un e-mail la contact@testemai.ro.
Minori
Aplicația se adresează candidaților la concursurile și admiterile MAI, în general persoane adulte. Contul poate fi creat de la 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani; dacă aflăm că s-a întâmplat, ștergem contul.
Modificări ale acestei politici
Putem actualiza această politică atunci când este necesar. Modificările importante vor fi anunțate în aplicație.
Contact
Pentru orice întrebare legată de confidențialitate sau pentru ștergerea datelor, ne puteți scrie la: contact@testemai.ro.
Transferuri internaționale de date
Datele dumneavoastră personale pot fi transferate în afara Spațiului Economic European (SEE) doar dacă sunt respectate condițiile impuse de GDPR pentru protecția lor: o decizie de adecvare a Comisiei Europene sau clauzele contractuale standard aprobate de aceasta. La cerere vă comunicăm furnizorii implicați.