Cum colectăm, folosim și protejăm datele tale pe platforma MedLyne.
Datele cu caracter personal colectate prin intermediul platformei educaționale MedLyne („Platforma”) sunt prelucrate de:
MEDLYNE LAB S.R.L.
Sediul social: Unirea, jud. Bistrița-Năsăud
Nr. de înregistrare la Registrul Comerțului: J2026055743008
Cod unic de înregistrare (CUI): 55634030 — societate neplătitoare de TVA
Telefon: 0755 204 042
Corespondență: exclusiv online, prin e-mail
Adresă de contact pentru protecția datelor: contact@medlyne.ro
Prezenta Politică de Confidențialitate descrie modul în care colectăm, folosim, stocăm și protejăm datele cu caracter personal ale utilizatorilor Platformei, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a acestuia.
Colectăm următoarele categorii de date, în funcție de modul în care folosești Platforma:
| Categorie | Date concrete |
|---|---|
| Date de cont | Adresă de e-mail, parolă (stocată exclusiv sub formă criptografică ireversibilă — hash), nume/prenume sau nume de utilizator (opțional), număr de telefon (opțional), avatar/fotografie de profil (opțional) |
| Date tehnice | Adresă IP, tip de browser și dispozitiv, jurnale (log-uri) tehnice de acces la server, generate automat pentru securitate și depanare |
| Preferințe de utilizare | Tema aleasă (întunecat/luminos/cruțător cu ochii), centrul de examen ales (Cluj/Mureș/fără preferință), planul de abonament (Free/Pro/Max), preferințele de notificare (canal și activare/dezactivare) |
| Conținut generat de tine | Sarcini de planificare (planificare/calendar), notițe de teorie, evidențieri de text, greșeli marcate la testare, timp petrecut pe materii/capitole, schițe desenate, adnotări pe diagrame, cartonașe (flashcards) personalizate, stickere create |
| Interacțiuni sociale în platformă | Schițele trimise/primite către/de la alți utilizatori prin funcția dedicată (asociate contului expeditorului și destinatarului) |
Nu colectăm și nu solicităm date sensibile (origine etnică, opinii politice, date privind sănătatea etc.) și nu ar trebui să introduci astfel de date în câmpurile libere ale Platformei (de exemplu, notițe).
Datele sunt colectate direct de la tine, atunci când: creezi un cont, completezi/editezi profilul, folosești funcționalitățile Platformei (planificare, notițe, testare, schițe etc.) sau ne contactezi. Datele tehnice (IP, tip de browser) sunt colectate automat de serverul care găzduiește Platforma, ca parte a funcționării normale a oricărui site web.
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, furnizarea funcționalităților solicitate (salvarea progresului, a notițelor, a schițelor etc.) | Executarea unui contract la care persoana vizată este parte (art. 6 alin. 1 lit. b) |
| Trimiterea de notificări prin e-mail sau în platformă privind task-urile din planificare | Consimțământul utilizatorului, exprimat prin activarea explicită a preferinței de notificare (art. 6 alin. 1 lit. a) |
| Securitatea Platformei, prevenirea utilizării frauduloase, depanare tehnică | Interesul legitim al operatorului (art. 6 alin. 1 lit. f) |
| Comunicare directă ca răspuns la solicitările tale (contact) | Interesul legitim al operatorului / consimțământ, după caz (art. 6 alin. 1 lit. a sau f) |
| Respectarea unor obligații legale (de ex. răspunsul la solicitări ale autorităților) | Obligație legală (art. 6 alin. 1 lit. c) |
Datele tale nu sunt vândute și nu sunt folosite în scopuri publicitare de tip profilare comercială către terți. Datele pot fi accesate/prelucrate, strict în limita necesară, de:
Un alt utilizator vede doar datele pe care alegi explicit să i le trimiți prin funcțiile dedicate ale Platformei (de exemplu, o schiță trimisă altui cont) — niciodată adresa ta de e-mail sau alte date de cont.
La data prezentului document, infrastructura de găzduire folosită este situată în România, iar datele nu sunt transferate în mod curent în afara Spațiului Economic European. Dacă, în viitor, Platforma va folosi furnizori situați în afara SEE, această secțiune va fi actualizată cu detalii privind garanțiile aplicate (de ex. clauze contractuale standard aprobate de Comisia Europeană).
Păstrăm datele asociate contului tău atâta timp cât acesta este activ. Dacă soliciți ștergerea contului (prin funcția dedicată din Setări sau prin contactarea noastră la adresa de la art. 13), datele tale de cont și conținutul asociat (notițe, schițe, cartonașe, planificare, greșeli, timp petrecut, adnotări, preferințe) sunt șterse din baza de date activă într-un termen rezonabil, cu excepția situațiilor în care păstrarea unor date este necesară pentru respectarea unei obligații legale sau pentru apărarea unui drept în instanță. Jurnalele tehnice de server sunt păstrate pe o perioadă limitată, strict necesară scopurilor de securitate, după care sunt șterse sau anonimizate automat.
În calitate de persoană vizată, ai, conform GDPR, următoarele drepturi:
Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la adresa indicată la art. 13. Vom răspunde solicitării tale în termenul prevăzut de lege (în principiu, în cel mult o lună de la primirea cererii).
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale, printre care: stocarea parolelor exclusiv sub formă criptografică ireversibilă (hash, niciodată în text simplu), transmiterea datelor prin conexiune criptată (HTTPS), izolarea datelor fiecărui utilizator astfel încât acestea să fie accesibile doar contului respectiv, și restricționarea accesului la baza de date la personalul/sistemele strict necesare administrării Platformei. Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură, iar operatorul nu poate garanta securitatea absolută a datelor.
Platforma folosește un set minimal de tehnologii de stocare locală în browser-ul tău:
| Tip | Scop | Necesar? |
|---|---|---|
| Cookie de sesiune (autentificare) | Menține sesiunea ta autentificată între paginile Platformei | Strict necesar — fără el nu te poți conecta la cont |
| Stocare locală (localStorage) — temă vizuală | Reține tema aleasă (întunecat/luminos/ cruțător cu ochii) între vizite | Funcțional, nu urmărește utilizatorul |
| Stocare locală (localStorage) — preferințe de interfață | Reține stări minore de interfață (de ex. panouri deschise/închise) | Funcțional, nu urmărește utilizatorul |
Platforma nu folosește cookie-uri sau tehnologii de urmărire în scopuri publicitare și nu folosește instrumente de analiză a traficului de la terți care să te identifice individual. Poți șterge oricând datele stocate local din setările browserului tău; ștergerea cookie-ului de sesiune te va deconecta din cont.
Așa cum se precizează și în Termenii și Condiții (art. 5), Platforma poate fi folosită de minori care au împlinit vârsta de 16 ani, în nume propriu. Pentru utilizatorii cu vârsta sub 16 ani, crearea contului și, implicit, prelucrarea datelor asociate acestuia, presupun consimțământul părintelui sau tutorelui legal. Dacă aveți motive să credeți că un minor sub 16 ani ne-a furnizat date personale fără consimțământul părintelui/tutorelui, vă rugăm să ne contactați la adresa de la art. 13, pentru a lua măsurile necesare, inclusiv ștergerea contului.
Putem actualiza periodic această Politică de Confidențialitate, pentru a reflecta modificări legale sau funcționale ale Platformei. Data ultimei actualizări este afișată la începutul documentului. În cazul unor modificări semnificative privind modul în care prelucrăm datele tale, te vom informa prin canalul de notificare disponibil în platformă (dacă activat) sau prin afișare pe pagina principală, înainte ca modificările să intre în vigoare.
Pentru orice întrebare legată de această Politică de Confidențialitate sau pentru exercitarea drepturilor tale privind datele cu caracter personal, ne poți contacta la adresa de e-mail contact@medlyne.ro. Ai, de asemenea, oricând dreptul de a depune o plângere direct la ANSPDCP ( www.dataprotection.ro).