Confidențialitate

Versiune din 13 octombrie 2026

Kremy este o aplicație educațională pentru pregătirea examenului de rezidențiat. Această pagină descrie datele folosite de aplicație și modul în care îți poți gestiona contul.

Cine răspunde de datele tale

Numele legal al operatorului și adresa de email pentru solicitări privind protecția datelor sunt în curs de completare.

Ce date folosim

• Date de cont: adresa de email, starea verificării acesteia, identificatorul de autentificare, rolul, limba, fusul orar și dovada alegerii autentificării persistente, dacă ai activat-o.
• Date de studiu: obiectivul de examen, timpul disponibil, sesiunile, răspunsurile, rezultatele, estimările de progres și planul personalizat.
• Feedback și contestații: mesajele trimise de tine și soluționarea lor. Nu introduce date personale despre pacienți sau alte persoane.
• Date tehnice pentru funcționare și securitate: sesiuni de autentificare, identificatori de cerere și date folosite pentru prevenirea abuzurilor. Adresa IP poate fi folosită pentru limitarea cererilor; identificatorii acestor limitări sunt păstrați sub formă de hash.

De ce le folosim și în ce temei

Pentru cont, istoricul de studiu și recomandările cerute folosim datele necesare furnizării serviciului, în temeiul art. 6 alin. (1) lit. b) GDPR. Pentru protejarea serviciului și prevenirea abuzurilor, temeiul propus este interesul legitim, art. 6 alin. (1) lit. f); evaluarea acestuia trebuie documentată înainte de lansare.

Memorarea opțională a autentificării sau a temei pe dispozitiv se activează prin alegerea ta și poate fi retrasă. Nu folosim trackere de publicitate, analytics externe sau înregistrări ale sesiunilor de navigare.

Cum funcționează personalizarea

Răspunsurile, rezultatele și timpul disponibil ajută aplicația să estimeze progresul și să propună activități de studiu. Aceste estimări sunt orientative. Aplicația nu ia decizii privind admiterea, calificarea profesională sau accesul la examen. Poți modifica timpul și direcția planului de studiu.

Furnizori și transferuri

Autentificarea este gestionată prin Auth0. Infrastructura pregătită pentru găzduire folosește Hetzner și PostgreSQL. Lista serviciilor efectiv activate, furnizorul de email, stocarea de fișiere, subcontractanții și eventualele transferuri în afara Spațiului Economic European trebuie confirmate pentru instalarea publică. O regiune de găzduire din UE nu exclude automat orice transfer internațional.

Cât timp păstrăm datele

Istoricul de studiu este folosit pentru funcționarea contului. Ștergerea contului elimină datele candidatului din baza activă și pornește ștergerea identității de autentificare. Dacă Auth0 nu răspunde imediat, cererea este reluată automat.

Exporturile sunt disponibile 24 de ore. Fișierele expirate sunt eliminate periodic când workerul funcționează sau la următoarea operațiune de export. Duratele pentru conturi inactive, logurile furnizorilor și backupuri trebuie stabilite înainte de lansare.

Ștergerea din baza activă nu elimină instantaneu datele din backupuri. Acestea trebuie să expire conform politicii de retenție, iar o restaurare trebuie să reaplice ștergerile înainte de reluarea serviciului.

Drepturile și alegerile tale

Ai dreptul la informare, acces și rectificare și, în condițiile GDPR, la ștergere, restricționare, portabilitate și opoziție. În Contul meu poți exporta datele, schimba emailul și solicita ștergerea contului.

Un cont cu activitate editorială necesită analiză separată pentru a proteja istoricul publicării. Limitele tehnice ale exportului automat nu înlocuiesc dreptul de acces; astfel de cereri trebuie soluționate prin procedura de contact a operatorului. Termenul obișnuit de răspuns este o lună, cu prelungire în condițiile GDPR.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Cookies și stocare pe dispozitiv

Tipurile de stocare, duratele și opțiunile de resetare sunt descrise în pagina despre cookies și stocarea locală.