Politica de confidențialitate

Conformă cu GDPR (Regulamentul UE 2016/679) · Versiunea 1.6 · În vigoare din 9 noiembrie 2026

1. Operatorul de date

Operatorul datelor tale cu caracter personal este administratorul PsychoProfil.pl (denumit în continuare: „Operatorul”).

Contact pentru probleme legate de protecția datelor: privacy@psychoprofil.pl

2. Ce date colectăm?

2.1. Date furnizate voluntar

Adresa de e-mail — când îți creezi un cont sau te conectezi (îți trimitem un cod din 6 cifre)
Rezultatele testelor — scorurile fiecărui Test pe care îl termini, legate de Contul tău sau, fără Cont, de un cookie din browserul tău (secțiunea 6). Nu stocăm răspunsurile tale individuale.

2.2. Date colectate automat

Identificatorul browserului — un identificator aleatoriu păstrat într-un cookie timp de 90 de zile. Leagă rezultatele obținute în acest browser, ca să te poți întoarce la ele și să le salvezi într-un Cont.
Evenimente de utilizare — ce faci în Serviciu (de ex. test început, test terminat, rezultate vizualizate), împreună cu adresa paginii, site-ul de proveniență, tipul de browser, adresa IP și țara și orașul deduse din aceasta. Le stocăm noi înșine (Supabase, UE) ca să măsurăm și să îmbunătățim Serviciul. Plausible Analytics și Vercel Web Analytics numără în plus vizualizările de pagină, fără cookie-uri.
Jurnale de server — adresa IP, tipul browserului, data și ora cererii

2.3. Date pe care NU le colectăm

Nu colectăm date de card de plată — plățile sunt procesate de Stripe (Stripe Payments Europe, Ltd.), care primește datele cardului și e-mailul de facturare direct de la tine
Nu colectăm date despre sănătate — Rezultatele Testelor nu sunt tratate ca date medicale
Nu creăm profiluri ale Utilizatorilor în scop publicitar
Nu setăm cookie-uri de analiză până nu apeși OK în bannerul de cookie-uri

3. Scopurile prelucrării

Scop	Temei legal (GDPR)	Perioada de păstrare
Gestionarea contului și conectarea	Art. 6 alin. (1) lit. (b) — executarea unui contract	Până la ștergerea contului
Stocarea rezultatelor testelor	Art. 6 alin. (1) lit. (b) — executarea unui contract	Până la ștergerea contului
Procesarea plăților	Art. 6 alin. (1) lit. (b) — executarea unui contract	Conform legislației fiscale (5 ani)
Statistici de utilizare (evenimente proprii, Plausible, Vercel). Google Analytics doar cu consimțământul tău, art. 6 alin. (1) lit. (a)	Art. 6 alin. (1) lit. (f) — interese legitime	26 de luni, apoi sunt șterse
Securitate și diagnosticare	Art. 6 alin. (1) lit. (f) — interese legitime	30 de zile (jurnale de server)
Rapoarte plătite și previzualizări: textul pe care îl scriem pentru un rezultat este păstrat pentru fiecare rezultat și limbă, ca raportul să se redeschidă fără a fi rescris	Art. 6 alin. (1) lit. (b) — executarea unui contract	Până la ștergerea acelui rezultat sau a contului
Link de partajare a profilului, doar dacă îl creezi: o pagină publică cu diagrama radar și principalele puncte forte din testele tale, fără teste sensibile (cum ar fi screeningurile pentru depresie sau anxietate), fără nume și fără adresă de e-mail	Art. 6 alin. (1) lit. (b) — executarea unui contract	Până la oprirea partajării sau ștergerea contului
Înregistrări ale generării rapoartelor: cererea pe care o trimitem către Anthropic sau OpenRouter (scorurile rezultatului și limba paginii) și textul primit înapoi, ca să putem găsi și repara un raport eșuat	Art. 6 alin. (1) lit. (f) — interese legitime	30 de zile, apoi sunt șterse
Feedback, raportări de erori și reduceri de mulțumire: mesajul din formular, e-mailul tău (dacă îl dai), pagina, limba, user agentul browserului și țara; pentru fiecare reducere (pentru feedback sau un răspuns la întrebarea „Ce te oprește?”) identificatorii browserului și ai contului, rezultatul, procentul și când a fost folosită. Ca să putem răspunde, repara erorile și aplica reducerea la plată	Art. 6 alin. (1) lit. (f) — interese legitime	12 luni, apoi sunt șterse

4. Partajarea datelor

Datele tale pot fi partajate doar cu următoarele categorii de destinatari:

Supabase Inc. — găzduirea bazei de date și autentificare. Supabase prelucrează datele în UE (regiunea Frankfurt). Clauzele contractuale standard (SCC) asigură conformitatea cu GDPR.
Vercel Inc. — găzduirea aplicației și statistici de pagini fără cookie-uri (Vercel Web Analytics). Datele sunt prelucrate pe servere edge la nivel global. Conformitatea cu GDPR este asigurată prin SCC.
Stripe Payments Europe, Ltd. — furnizor de servicii de plată. Stripe prelucrează datele de plată ca operator de date independent.
Plausible Analytics — analiză anonimă, date stocate în UE. Nu este necesar consimțământul pentru cookie-uri (nu se folosesc cookie-uri).
Google Analytics — statistici de vizitare (Google Ireland Ltd.). Se încarcă doar după ce apeși OK în bannerul de cookie-uri; setează cookie-uri _ga. Datele pot fi transferate în SUA în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework).
Anthropic Ireland, Limited — redactează cu ajutorul unui model lingvistic textul rapoartelor plătite și al previzualizărilor lor. Primește scorurile rezultatului descris și limba paginii, niciodată numele sau adresa ta de e-mail. Datele sunt stocate în SUA și pot fi prelucrate în alte țări în care activează Anthropic și furnizorii săi, pe baza clauzelor contractuale standard ale UE. Sunt șterse în 30 de zile, cu excepția cazului în care o verificare de siguranță sau legea impune o păstrare mai lungă.
OpenRouter, Inc. — redactează acest text când Anthropic nu răspunde sau se folosește alt model lingvistic. Primește scorurile rezultatului descris și limba paginii, niciodată numele sau adresa ta de e-mail. Datele sunt transferate în SUA.

Operatorul nu vinde date personale și nu le partajează cu terți în scopuri de marketing.

5. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

Dreptul de acces (art. 15) — poți obține informații despre datele personale pe care le prelucrăm despre tine
Dreptul la rectificare (art. 16) — poți cere corectarea datelor inexacte
Dreptul la ștergere (art. 17, „dreptul de a fi uitat”) — poți cere ștergerea datelor tale
Dreptul la restricționarea prelucrării (art. 18) — poți restricționa modul în care îți folosim datele
Dreptul la portabilitatea datelor (art. 20) — îți poți primi datele într-un format care poate fi citit automat
Dreptul la opoziție (art. 21) — te poți opune prelucrării bazate pe interese legitime
Dreptul de a depune o plângere — la autoritatea națională de protecție a datelor. În Polonia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varșovia, uodo.gov.pl

Ca să-ți exerciți drepturile, scrie-ne la: privacy@psychoprofil.pl. Îți vom răspunde în termen de 30 de zile.

6. Cookie-uri

PsychoProfil.pl folosește aceste cookie-uri și mecanisme similare de stocare în browser:

Cookie-uri de conectare (Supabase) — îți mențin sesiunea activă. Sunt setate doar când te conectezi și șterse când te deconectezi.
Cookie-ul rezultatelor (pp_sid) — un identificator aleatoriu care leagă testele făcute în acest browser de rezultatele tale. Expiră după 90 de zile.
Alegerea privind cookie-urile — răspunsul tău din bannerul de cookie-uri, salvat în stocarea locală a browserului. Rămâne până când o schimbi sau ștergi datele browserului.
Salvate pe dispozitivul tău (stocare locală) — un test terminat care nu a putut fi încă salvat, păstrat până îl confirmă serverul nostru (cel mult 7 zile), și codurile de clasă pe care le creezi pentru un grup. Ștergerea datelor din browser le elimină.
Cookie-ul de limbă — reține limba preferată. Expiră după 1 an.
Cookie-urile Google Analytics (_ga, _ga_*) — setate doar după ce apeși OK în bannerul de cookie-uri. Expiră după cel mult 2 ani, iar alegerea „Doar esențiale” le șterge.

Fără OK-ul tău nu setăm cookie-uri de analiză. Îți poți schimba oricând alegerea din „Setări cookie”, în partea de jos a fiecărei pagini.

7. Securitatea datelor

Aplicăm următoarele măsuri de securitate:

Criptarea datelor în tranzit (HTTPS/TLS)
Fără parole: conectarea se face cu coduri de unică folosință trimise pe e-mail, iar sesiunile folosesc tokenuri semnate (JWT)
Row Level Security (RLS) în baza de date — fiecare utilizator are acces doar la propriile date
Anteturi HTTP de securitate (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)

8. Datele copiilor

Serviciul nu se adresează persoanelor sub 16 ani. Nu colectăm în mod intenționat date de la minori. Dacă aflăm că datele au fost furnizate de o persoană sub 16 ani fără acordul părintelui sau al tutorelui, le vom șterge fără întârziere.

9. Modificări ale acestei Politici de confidențialitate

Operatorul își rezervă dreptul de a actualiza această Politică de confidențialitate. Utilizatorii vor fi informați despre modificările importante prin intermediul Serviciului sau prin e-mail.

Ultima actualizare: 27 octombrie 2026

10. Contact

Pentru probleme legate de protecția datelor personale:

E-mail: privacy@psychoprofil.pl
Website: www.psychoprofil.pl

Notificări push

Aplicația noastră mobilă poate colecta tokenuri de dispozitiv pentru a trimite notificări push despre teste și funcții noi. Colectăm informații despre platformă (iOS/Android) și preferințele de limbă.

Tokenurile de dispozitiv sunt șterse automat după 90 de zile de inactivitate. Nu partajăm aceste date cu terți.