Politica de confidențialitate

Această politică explică modul în care [Denumirea firmei, CUI, sediu] („Busola Carierei", „noi") prelucrează datele personale prin platforma disponibilă la busolacarierei.ro. Ne angajăm să respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine este operatorul

Operatorul datelor este [Denumirea firmei], cu sediul în [adresa], înregistrată cu [CUI / J]. Pentru orice solicitare privind datele tale, ne poți scrie la contact@busolacarierei.ro.

2. Ce date colectăm

• Datele contului de părinte: nume, adresă de email și o parolă stocată criptat (sau datele de autentificare Google, dacă alegi această metodă).
• Datele despre copil: numele (sau prenumele) și clasa, introduse de părinte, precum și răspunsurile la chestionar și rezultatele generate (profil de interese, stil de lucru, capacitate).
• Datele din formularul de contact: nume, email, mesaj.
• Date tehnice: cookie-uri esențiale de autentificare și jurnale tehnice minime (vezi Politica de cookies).

3. Date despre minori și consimțământul părintelui

Busola Carierei este destinată adolescenților de 14–17 ani, dar conturile sunt create și gestionate de un părinte sau tutore, care își asumă responsabilitatea și își dă consimțământul pentru prelucrarea datelor copilului. Nu colectăm intenționat date de la minori fără implicarea părintelui. Părintele poate accesa, corecta sau șterge oricând datele copilului din contul său.

4. În ce scop și pe ce temei juridic

• Furnizarea serviciului (generarea și salvarea rapoartelor de orientare) — executarea contractului și consimțământul.
• Gestionarea contului (confirmare email, resetare parolă) — executarea contractului.
• Răspuns la mesajele de contact — interesul legitim de a-ți răspunde.
• Respectarea obligațiilor legale (de ex. fiscale, în cazul plăților) — obligație legală.

5. Cui transmitem datele (împuterniciți)

Folosim furnizori care prelucrează date în numele nostru, cu garanții contractuale:

• Găzduire aplicație: Vercel.
• Bază de date: Neon (regiune UE — Frankfurt).
• Email tranzacțional: Resend.
• Plăți (când vor fi active): Stripe; facturare printr-un furnizor român cu e-Factură.

Nu vindem datele tale. Acolo unde un furnizor poate prelucra date în afara UE, ne asigurăm că există garanții adecvate (de ex. clauze contractuale standard).

6. Cât timp păstrăm datele

Păstrăm datele cât timp contul este activ. Le ștergem la cererea ta sau la închiderea contului, cu excepția situațiilor în care legea ne obligă să le păstrăm (de ex. documente financiare). Poți șterge oricând contul din secțiunea „Datele mele".

7. Drepturile tale

Conform GDPR, ai dreptul de: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului.

• Îți poți exporta datele și șterge contul direct din secțiunea „Datele mele" din cont.
• Pentru orice altă solicitare, scrie-ne la contact@busolacarierei.ro.
• Ai dreptul să depui o plângere la ANSPDCP (www.dataprotection.ro).

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: parole criptate, conexiuni securizate (HTTPS), acces restricționat la date și găzduire în UE. Niciun sistem nu e 100% sigur, dar tratăm protecția datelor cu seriozitate.

9. Modificări

Putem actualiza această politică. Vom marca data ultimei actualizări, iar pentru schimbări importante te vom anunța.