Politica de Confidentialitate (GDPR) MeditUp

01. Operatorul de date

Operatorul datelor cu caracter personal colectate prin Platforma MeditUp este DIGITAL BUILD S.R.L., cu sediul social in București Sectorul 6, Strada Tufănelelor, Nr. 1, inregistrata la Registrul Comertului sub nr. J2026050069004, CUI 55435169, contactabila la [email protected].

02. Ce date colectam

Colectam doar datele necesare pentru functionarea Platformei:

Categorie	Exemple
Date de cont	Nume, email, parola (stocata criptat), data nasterii
Date de profil	Numar de telefon (optional, cu setare de vizibilitate), fotografie de profil, judet/oras, materii, tarif, descriere
Continut generat	Anunturi, mini-lectii, recenzii, mesaje trimise in chat
Date de plata	Pentru Profesori: informatii de abonament si istoricul platilor, procesate de Stripe — MeditUp nu stocheaza datele complete ale cardului
Date tehnice	Adresa IP si tipul de dispozitiv la autentificare, token de notificari push, jurnal de sesiune
Date despre interactiuni	Anunturi salvate, jurnalul dezvaluirilor de numar de telefon intre Elev si Profesor

03. Scopuri si temeiuri juridice

Scop	Temei juridic
Crearea si administrarea contului, afisarea anunturilor, mesagerie	Executarea contractului (Termenii si Conditiile)
Procesarea abonamentului de Profesor	Executarea contractului
Prevenirea fraudei si a abuzului (ex. limita de dezvaluiri telefon)	Interes legitim
Notificari push si email tranzactionale	Executarea contractului / interes legitim
Comunicari de marketing (daca optezi pentru ele)	Consimtamant
Respectarea obligatiilor legale (contabilitate, solicitari ale autoritatilor)	Obligatie legala

04. Cu cine impartasim datele

Nu vindem datele tale. Le impartasim doar cu furnizori care ne ajuta sa operam Platforma, in baza unor acorduri de prelucrare a datelor:

Stripe — procesarea platilor abonamentului de Profesor;
Furnizor de stocare cloud (AWS) — stocarea fotografiilor de profil si a atasamentelor;
Furnizor de email tranzactional (Postmark / Resend / Amazon SES) — trimiterea emailurilor de verificare cont, resetare parola si notificari;
alti Utilizatori ai Platformei, doar in masura necesara functionarii serviciului (de exemplu, numele si mesajele vizibile in chat, sau numarul de telefon daca alegi sa il faci public).

Putem divulga date si atunci cand legea ne obliga sau pentru a proteja drepturile si siguranta utilizatorilor Platformei.

05. Transferuri internationale

Unii dintre furnizorii nostri (de exemplu Stripe, AWS) pot procesa date in afara Spatiului Economic European. In aceste cazuri ne asiguram ca transferul se realizeaza in baza unor mecanisme recunoscute de GDPR (clauze contractuale standard sau decizii de adecvare).

06. Cat timp pastram datele

Pastram datele contului atat timp cat acesta este activ. Poti sterge contul din aplicatie (Profil → Sterge contul); stergerea este de tip soft delete (contul este dezactivat, iar datele pot fi pastrate temporar pentru a permite reactivarea cu acelasi email). Dupa o perioada rezonabila sau la cerere explicita de stergere definitiva, datele sunt eliminate sau anonimizate, cu exceptia informatiilor pe care suntem obligati legal sa le pastram mai mult (de exemplu, documente financiare, conform legislatiei fiscale din Romania).

07. Securitatea datelor

Folosim masuri tehnice si organizatorice rezonabile pentru protejarea datelor tale: parole stocate criptat, conexiuni securizate (HTTPS), acces restrictionat la infrastructura si la baza de date. Niciun sistem nu este insa 100% sigur, iar in cazul unui incident care iti poate afecta datele te vom notifica potrivit obligatiilor legale.

08. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale personale;
de rectificare a datelor incorecte sau incomplete;
de stergere ("dreptul de a fi uitat"), cu exceptiile legale mentionate mai sus;
de restrictionare a prelucrarii, in anumite conditii;
de portabilitate a datelor, intr-un format structurat;
de opozitie fata de prelucrarea bazata pe interes legitim sau marketing direct;
de a-ti retrage consimtamantul oricand, pentru prelucrarile bazate pe consimtamant;
de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Poti exercita aceste drepturi direct din setarile contului tau (unde sunt disponibile) sau scriindu-ne la [email protected]. Iti vom raspunde in termenul prevazut de lege.

09. Minori

Platforma este destinata persoanelor cu varsta de minimum 16 ani. Nu colectam in mod deliberat date de la persoane cu varsta mai mica. Daca afli ca un minor sub 16 ani si-a creat un cont fara acordul parintelui sau tutorelui, te rugam sa ne contactezi pentru a lua masurile necesare.

10. Cookie-uri

Site-ul meditup.ro foloseste un numar minim de tehnologii de stocare locala, strict tehnice. Detalii complete gasesti in Politica de cookie-uri.

11. Modificari ale politicii

Putem actualiza aceasta politica pentru a reflecta schimbari legale sau ale serviciilor noastre. Data ultimei actualizari este afisata in partea de sus a paginii; modificarile semnificative iti vor fi comunicate si prin email sau notificare in aplicatie.

12. Contact

Pentru orice intrebare legata de datele tale personale, ne poti scrie la [email protected] sau prin formularul de contact.

Politica de confidentialitate