Politica de confidențialitate

Ultima actualizare: 7 august 2026

Notă înainte de publicare: acest text este un punct de plecare redactat cu grijă, bazat pe ceea ce prelucrează efectiv backendul și aplicațiile iOS și Android. Nu înlocuiește consultanța juridică. În special, completează secțiunea „Operator de date" cu datele corecte (vezi substituenții) și fă acest text verificat de un avocat specializat în drept IT/protecția datelor înainte de a-l trimite către magazinele de aplicații.

1. Operator de date

Operatorul de date în sensul Regulamentului general privind protecția datelor (GDPR) pentru datele prelucrate în legătură cu aplicația „PilotQuiz" și acest site este:

[Nume / Companie]
[Adresă (stradă, număr)]
[Cod poștal, oraș]
[Țară]
E-mail: privacy@smahoma.com

Detalii complete și în Informațiile legale.

2. Prezentare generală a activităților de prelucrare

Tabelul de mai jos rezumă ce date prelucrează PilotQuiz, în ce scop și pe ce temei juridic.

Scop	Date	Temei juridic
Înregistrare & autentificare	Adresă de e-mail, numele de utilizator ales, parola (stocată doar ca hash)	Art. 6 alin. (1) lit. (b) GDPR (executarea contractului)
Utilizarea aplicației (quizuri, progres)	Istoricul quizurilor, întrebările la care s-a răspuns, precizia, favoritele	Art. 6 alin. (1) lit. (b) GDPR
Trimiterea / editarea unei întrebări	Textul întrebării, categoria selectată, opțional numele tău de utilizator (dacă nu este trimisă anonim)	Art. 6 alin. (1) lit. (b) GDPR
Scanarea unei întrebări (Premium)	Fotografia întrebării scanate, textul recunoscut pe dispozitiv	Art. 6 alin. (1) lit. (b) GDPR; pentru fotografie și Art. 6 alin. (1) lit. (a) (consimțământ prin utilizarea activă a funcției de cameră)
Abonament Premium (în aplicație)	Confirmarea achiziției de la Apple/Google (fără date de card de plată — acestea rămân în întregime la Apple/Google)	Art. 6 alin. (1) lit. (b) GDPR
Abonament Premium (cumpărat pe acest site)	E-mail, starea achiziției/abonamentului de la Stripe (fără date de card de plată — acestea rămân în întregime la Stripe)	Art. 6 alin. (1) lit. (b) GDPR
Gestionarea contului (schimbare e-mail/parolă)	Adresa de e-mail actuală & cea nouă, codul de verificare	Art. 6 alin. (1) lit. (b) GDPR
Depanare & prevenirea abuzurilor	Token-uri de acces, marcaje de timp ale autentificărilor, date tehnice de jurnal	Art. 6 alin. (1) lit. (f) GDPR (interes legitim pentru o funcționare securizată)

3. Accesul la cameră și recunoașterea textului

Funcția opțională de scanare (Premium) necesită accesul la camera dispozitivului tău. Recunoașterea textului (OCR) rulează integral pe dispozitiv — imaginea în sine nu este trimisă către serverele noastre pentru recunoaștere. Doar în momentul în care trimiți activ o întrebare nouă bazată pe acea recunoaștere, textul recunoscut și, opțional, fotografia-sursă sunt transmise și stocate pe serverele noastre, pentru ca o echipă de moderare să poată examina trimiterea. Fără o trimitere activă, nici imaginea, nici textul nu părăsesc vreodată dispozitivul tău.

4. Destinatari și persoane împuternicite

Datele sunt partajate cu terți doar în următoarele cazuri:

Apple Inc. / Google LLC — pentru procesarea și verificarea achizițiilor din aplicație (PilotQuiz Premium) prin StoreKit sau Google Play Billing. Nu primim niciodată date de plată, ci doar o confirmare de achiziție.
Stripe, Inc. — pentru procesarea și verificarea abonamentelor Premium cumpărate direct pe acest site. Nu primim și nu stocăm niciodată datele cardului tău de plată; acestea sunt gestionate integral de checkout-ul găzduit de Stripe.
Furnizor de găzduire — serverele noastre rulează la un furnizor de găzduire cu sediul în Germania. Există un acord de prelucrare a datelor conform Art. 28 GDPR.
Livrarea e-mailurilor — pentru confirmări de înregistrare, coduri de verificare și notificări de securitate (de ex. la o schimbare de e-mail) folosim [furnizor de livrare e-mail].

În afara cazurilor de mai sus care implică Apple, Google și Stripe (furnizori cu sediul în SUA, fiecare sub propriul cadru de clauze contractuale standard UE / adecvare), nu se transferă date în afara UE/SEE.

5. Perioada de păstrare

Datele contului sunt păstrate atâta timp cât contul tău există. Ștergerea contului îl dezactivează (ștergere logică) și nu te mai poți autentifica; întrebările pe care le-ai trimis și care fuseseră deja aprobate rămân parte a bazei de cunoștințe comune, deoarece continuă să fie utile altor utilizatori — la cerere, îți eliminăm numele de utilizator din ele. Token-urile de acces expiră automat după scurt timp sau sunt invalidate imediat la deconectare, la o schimbare de parolă sau la o schimbare de e-mail.

6. Drepturile tale

Conform GDPR, ai dreptul la:

Acces la datele pe care le deținem despre tine (Art. 15 GDPR)
Rectificarea datelor inexacte (Art. 16 GDPR)
Ștergerea datelor tale (Art. 17 GDPR) — disponibilă și direct în aplicație, la Profil → Șterge contul
Restricționarea prelucrării (Art. 18 GDPR)
Portabilitatea datelor (Art. 20 GDPR)
Opoziția față de prelucrarea bazată pe interesul legitim (Art. 21 GDPR)
Depunerea unei plângeri la o autoritate de supraveghere a protecției datelor

Pentru a exercita oricare dintre aceste drepturi, trimite pur și simplu un e-mail la privacy@smahoma.com.

7. Fără traducere automată

Textul întrebărilor nu este niciodată tradus automat de o mașină — conținutul rămâne în limba în care a fost trimis.

8. Modificări ale acestei politici

Actualizăm această politică de confidențialitate ori de câte ori se modifică prelucrarea datelor în aplicație. Versiunea actuală este întotdeauna disponibilă la această adresă.