Politica de confidențialitate
Conformă cu GDPR (Regulamentul UE 2016/679) · Versiunea 1.0 · În vigoare din 22 martie 2026
1. Operatorul de date
Operatorul datelor tale cu caracter personal este administratorul PsychoProfil.pl (denumit în continuare: „Operatorul”).
Contact pentru probleme legate de protecția datelor: privacy@psychoprofil.pl
2. Ce date colectăm?
2.1. Date furnizate voluntar
- Adresa de e-mail — la înregistrare sau la conectare (link de conectare)
- Răspunsurile la întrebările testelor — când completezi Teste (opțional, doar pentru Utilizatorii conectați)
2.2. Date colectate automat
- Identificator de sesiune — un identificator anonim, generat aleatoriu, pentru urmărirea progresului în test
- Evenimente de analiză — date anonime despre utilizarea Serviciului (de ex. test început, test abandonat, rezultate vizualizate)
- Jurnale de server — adresa IP, tipul browserului, data și ora cererii
2.3. Date pe care NU le colectăm
- Nu colectăm datele cardurilor de plată — plățile sunt gestionate de LemonSqueezy LLC în calitate de Merchant of Record
- Nu colectăm date despre sănătate — Rezultatele Testelor nu sunt tratate ca date medicale
- Nu creăm profiluri ale Utilizatorilor în scop publicitar
- Nu folosim cookie-uri de urmărire
3. Scopurile prelucrării
| Scop | Temei legal (GDPR) | Perioada de păstrare |
| Gestionarea contului și conectarea | Art. 6 alin. (1) lit. (b) — executarea unui contract | Până la ștergerea contului |
| Stocarea rezultatelor testelor | Art. 6 alin. (1) lit. (b) — executarea unui contract | Până la ștergerea contului |
| Procesarea plăților | Art. 6 alin. (1) lit. (b) — executarea unui contract | Conform legislației fiscale (5 ani) |
| Analiză (Plausible) | Art. 6 alin. (1) lit. (f) — interese legitime | Date anonimizate, fără limită |
| Securitate și diagnosticare | Art. 6 alin. (1) lit. (f) — interese legitime | 30 de zile (jurnale de server) |
4. Partajarea datelor
Datele tale pot fi partajate doar cu următoarele categorii de destinatari:
- Supabase Inc. — Supabase Inc. (SUA) — găzduirea bazei de date și autentificare. Supabase prelucrează datele în UE (regiunea Frankfurt). Clauzele contractuale standard (SCC) asigură conformitatea cu GDPR.
- Vercel Inc. — Vercel Inc. (SUA) — găzduirea aplicației. Datele sunt prelucrate pe servere edge la nivel global. Conformitatea cu GDPR este asigurată prin SCC.
- LemonSqueezy LLC — LemonSqueezy LLC (SUA) — Merchant of Record pentru plăți. LemonSqueezy prelucrează datele de plată ca operator de date independent.
- Plausible Analytics — analiză anonimă, date stocate în UE. Nu este necesar consimțământul pentru cookie-uri (nu se folosesc cookie-uri).
- Google Analytics — statistici de vizitare (Google Ireland Ltd.). Se încarcă doar după ce apeși OK în bannerul de cookie-uri; setează cookie-uri _ga. Datele pot fi transferate în SUA în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework).
Operatorul nu vinde date personale și nu le partajează cu terți în scopuri de marketing.
5. Drepturile tale (GDPR)
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces (art. 15) — poți obține informații despre datele personale pe care le prelucrăm despre tine
- Dreptul la rectificare (art. 16) — poți cere corectarea datelor inexacte
- Dreptul la ștergere (art. 17, „dreptul de a fi uitat”) — poți cere ștergerea datelor tale
- Dreptul la restricționarea prelucrării (art. 18) — poți restricționa modul în care îți folosim datele
- Dreptul la portabilitatea datelor (art. 20) — îți poți primi datele într-un format care poate fi citit automat
- Dreptul la opoziție (art. 21) — te poți opune prelucrării bazate pe interese legitime
- Dreptul de a depune o plângere — la autoritatea națională de protecție a datelor. În Polonia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varșovia, uodo.gov.pl
Ca să-ți exerciți drepturile, scrie-ne la: privacy@psychoprofil.pl. Îți vom răspunde în termen de 30 de zile.
6. Cookie-uri
PsychoProfil.pl folosește doar cookie-uri strict necesare pentru funcționarea Serviciului:
- Cookie-ul de sesiune Supabase — stochează tokenul sesiunii de conectare. Expiră la închiderea browserului sau după o oră de inactivitate.
- Cookie-ul de consimțământ — stochează decizia ta privind preferințele pentru cookie-uri (localStorage). Nu expiră.
- Cookie-ul de limbă — stochează limba preferată. Nu expiră.
Nu folosim cookie-uri de publicitate, de urmărire sau de profilare. Analiza (Plausible) funcționează fără cookie-uri.
7. Securitatea datelor
Aplicăm următoarele măsuri de securitate:
- Criptarea datelor în tranzit (HTTPS/TLS)
- Criptarea parolelor și a tokenurilor de sesiune (bcrypt, JWT)
- Row Level Security (RLS) în baza de date — fiecare utilizator are acces doar la propriile date
- Anteturi HTTP de securitate (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
- Copii de siguranță automate și regulate ale bazei de date (Supabase)
8. Datele copiilor
Serviciul nu se adresează persoanelor sub 16 ani. Nu colectăm în mod intenționat date de la minori. Dacă aflăm că datele au fost furnizate de o persoană sub 16 ani fără acordul părintelui sau al tutorelui, le vom șterge fără întârziere.
9. Modificări ale acestei Politici de confidențialitate
Operatorul își rezervă dreptul de a actualiza această Politică de confidențialitate. Utilizatorii vor fi informați despre modificările importante prin intermediul Serviciului sau prin e-mail.
Ultima actualizare: 22 martie 2026
10. Contact
Pentru probleme legate de protecția datelor personale:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notificări push
Aplicația noastră mobilă poate colecta tokenuri de dispozitiv pentru a trimite notificări push despre teste și funcții noi. Colectăm informații despre platformă (iOS/Android) și preferințele de limbă.
Tokenurile de dispozitiv sunt șterse automat după 90 de zile de inactivitate. Nu partajăm aceste date cu terți.