Politica de Confidențialitate

1. Identitatea Operatorului

Platforma heyuni.ro (denumită în continuare "uni" sau "Platforma") este operată de o persoană fizică în calitate de Operator de date cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR).

Prezenta politică explică modul în care colectăm, utilizăm și protejăm datele dumneavoastră, asigurând transparența totală în contextul utilizării serviciilor noastre, inclusiv a celor bazate pe inteligență artificială.

2. Categorii de Date Colectate și Scopul Prelucrării

2.1 Date de Cont (Google OAuth)

Prin intermediul sistemului de autentificare Google, colectăm numele, prenumele, adresa de email și poza de profil furnizate de acest serviciu. Aceste date sunt necesare pentru crearea contului de utilizator, identificarea unică în sistem și comunicarea notificărilor esențiale legate de funcționarea platformei.

Temeiul legal al acestei prelucrări este executarea contractului (Art. 6.1.b GDPR), respectiv furnizarea serviciului solicitat de dumneavoastră prin înregistrare.

2.2 Interacțiunile cu Consilierul Digital (AI)

Atunci când utilizați funcționalitatea de chat, colectăm conținutul mesajelor trimise și istoricul conversațiilor pentru a putea genera răspunsuri prin intermediul modelelor de limbaj (LLM) și pentru a vă permite consultarea ulterioară a discuțiilor.

Vă recomandăm insistent să nu introduceți date sensibile (precum CNP, date bancare sau medicale) în conversațiile cu asistentul digital. Temeiul prelucrării este executarea contractului pentru furnizarea funcționalității de asistență digitală.

2.3 Rezultatele Testului Vocațional

Prelucrăm răspunsurile dumneavoastră la chestionare și profilul vocațional generat exclusiv pentru a afișa recomandările educaționale personalizate. Aceste informații sunt private și sunt vizibile doar din contul dumneavoastră, prelucrarea fiind necesară pentru furnizarea acestui serviciu specific.

2.4 Recenzii și Conținut Public

În cazul în care alegeți să publicați recenzii, colectăm și afișăm public textul recenziei, criteriile evaluate și data publicării. Această prelucrare se bazează pe consimțământul dumneavoastră manifestat prin acțiunea voluntară de publicare, precum și pe interesul legitim al platformei de a modera conținutul pentru siguranța comunității.

2.5 Date Tehnice și Analitice

Pentru optimizarea performanței site-ului și detectarea erorilor, colectăm informații tehnice anonimizate despre dispozitiv, browser, țara de origine și paginile vizitate. Utilizăm soluția Vercel Analytics, care respectă confidențialitatea utilizatorilor, nu utilizează cookie-uri persistente de urmărire și nu monitorizează activitatea dumneavoastră pe alte site-uri. Această prelucrare se realizează în baza interesului legitim al Operatorului.

3. Transferul Datelor către Terți

Nu înstrăinăm datele dumneavoastră personale. Pentru asigurarea funcționării tehnice a platformei, transmitem datele strict necesare către următorii furnizori de servicii:

• Vercel Inc. (SUA) pentru servicii de găzduire (hosting) și analize tehnice.
• Google (SUA) pentru serviciile de autentificare securizată (OAuth).
• OpenAI și/sau Anthropic (SUA) pentru procesarea mesajelor din cadrul funcționalității de chat. Furnizorii procesează textul conversațiilor prin API securizat și, conform politicilor actuale, nu utilizează aceste date pentru antrenarea modelelor publice.

Transferurile către entitățile din Statele Unite ale Americii se realizează în baza cadrului legal EU-US Data Privacy Framework sau a Clauzelor Contractuale Standard, asigurând un nivel adecvat de protecție a datelor.

4. Securitatea Datelor

Datele sunt stocate în baze de date securizate, accesibile doar personalului tehnic autorizat. Toate transmisiile de date sunt criptate utilizând protocolul SSL/TLS. Platforma nu stochează parole, procesul de autentificare fiind delegat integral către Google.

5. Drepturile Utilizatorului

În conformitate cu legislația europeană, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces la datele pe care le deținem despre dumneavoastră.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), care implică eliminarea contului și a informațiilor asociate.
• Dreptul la rectificarea informațiilor inexacte.
• Dreptul la opoziție față de prelucrarea datelor în anumite condiții.
• Dreptul la portabilitatea datelor către un alt operator.

Vă puteți exercita aceste drepturi contactându-ne prin formularul disponibil pe site.

6. Module Cookie și Stocare Locală

Platforma utilizează un număr minim de mecanisme de stocare. Folosim cookie-uri de sesiune strict necesare pentru menținerea autentificării și tehnologia Local Storage pentru a salva preferințele dumneavoastră de interfață (ex. dark mode). Nu utilizăm cookie-uri pentru publicitate sau marketing.

7. Dispoziții pentru Minori

Serviciul se adresează persoanelor care au împlinit vârsta de 16 ani, conform legislației naționale (Legea nr. 190/2018). Nu colectăm cu bună știință date de la persoane sub această vârstă. Orice cont identificat ca aparținând unei persoane sub 16 ani va fi șters, împreună cu toate datele asociate.

8. Contact

Pentru orice solicitări legate de protecția datelor, ștergerea contului sau clarificări privind această politică, vă rugăm să utilizați formularul de contact.