Politica de confidențialitate
Această politică explică ce date personale colectăm prin aplicația mobilă BacUp și site-ul bacup.ro, de ce le colectăm, cu cine le partajăm și ce drepturi ai.
Ultima actualizare: 27 septembrie 2026
1. Cine suntem
Operatorul datelor tale este BACUP SRL, România („BacUp”, „noi”). Ne poți contacta pentru orice întrebare legată de datele tale la contact@bacup.ro.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte norme aplicabile în România.
2. Ce date colectăm și de ce
Colectăm doar datele necesare pentru ca BacUp să funcționeze și să te ajute să înveți mai bine.
| Categorie | Ce date | Scop |
|---|---|---|
| Date de cont | Nume, adresă de e-mail, parolă (stocată doar criptată/hash), starea verificării e-mailului, identificatorul contului Apple sau Google dacă alegi autentificarea socială. | Crearea și securizarea contului, autentificare, recuperarea parolei. |
| Date de profil | Prenume, nume, nume de utilizator, gen, județ și localitate, clasă, specializare/profil, avatar ales din aplicație, materiile și obiectivele alese la configurare, cod de recomandare. | Personalizarea materiei și a recomandărilor, afișarea în clasamente, funcțiile de recomandare. |
| Date de învățare | Lecții parcurse, răspunsuri la exerciții, quiz-uri și teste, rezultate, flashcarduri, obiective zilnice, puncte de experiență, trofee, timp petrecut în aplicație. | Funcționarea serviciului: progres, recapitulare inteligentă, statistici și clasamente. |
| Conținut generat de tine | Recenzii, comentarii, mesaje de feedback, articole, proiecte și resurse publicate în secțiunile comunitare (inclusiv imaginile pe care alegi să le încarci). | Afișarea conținutului către ceilalți utilizatori, moderare, siguranța comunității. |
| Date despre dispozitiv | Token pentru notificări push, tipul dispozitivului, versiunea sistemului de operare și a aplicației, limbă, fus orar. | Trimiterea notificărilor, compatibilitate, remedierea erorilor. |
| Date tehnice | Adresa IP asociată sesiunii de autentificare, jurnale de erori ale aplicației (fără conținutul lecțiilor tale), date de securitate pentru limitarea abuzurilor. | Securitatea contului, prevenirea fraudei, depanare. |
| Date de abonament | Identificatorul tranzacției și al produsului, data de început/expirare a abonamentului, starea perioadei de încercare, primite de la Apple App Store sau Google Play. Nu primim și nu stocăm datele cardului tău. | Activarea BacUp Premium, verificarea plăților, facturare prin magazinele de aplicații. |
Nu colectăm date de localizare precisă, contacte, fotografii fără acțiunea ta explicită, date biometrice sau date privind sănătatea. Nu afișăm reclame și nu folosim SDK-uri de publicitate. Nu vindem datele tale.
3. Temeiurile legale
- Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, livrarea lecțiilor, salvarea progresului, gestionarea abonamentului.
- Interes legitim (art. 6 alin. 1 lit. f): securitatea serviciului, prevenirea abuzurilor, remedierea erorilor, îmbunătățirea produsului pe baza modului în care este folosit.
- Consimțământ (art. 6 alin. 1 lit. a): notificări push, comunicări de marketing, analiză opțională a utilizării. Îl poți retrage oricând din setările aplicației sau ale telefonului.
- Obligație legală (art. 6 alin. 1 lit. c): păstrarea evidențelor fiscale legate de plăți, răspunsul la solicitări ale autorităților.
4. Minori
BacUp se adresează elevilor de liceu. Dacă ai sub 16 ani, ai nevoie de acordul unui părinte sau tutore pentru a-ți crea un cont, conform legislației din România. Părinții sau tutorii pot solicita oricând accesul la datele copilului, corectarea sau ștergerea lor, scriindu-ne la contact@bacup.ro. Nu creăm profiluri publicitare pentru minori și nu le afișăm reclame.
5. Cu cine partajăm datele
Nu vindem și nu închiriem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm serviciul, pe baza unor contracte de prelucrare a datelor, și numai în măsura necesară:
| Furnizor | Rol | Locație |
|---|---|---|
| Supabase | Găzduirea bazei de date și a fișierelor încărcate | Uniunea Europeană |
| Vercel | Găzduirea serverelor aplicației (API) și a site-ului | UE / SUA (clauze contractuale standard) |
| Resend | Trimiterea e-mailurilor de verificare, resetare parolă și notificare | SUA (clauze contractuale standard) |
| OneSignal | Livrarea notificărilor push | SUA (clauze contractuale standard) |
| Apple | Autentificare cu Apple, plăți în aplicație pe iOS | Conform politicii Apple |
| Autentificare cu Google, plăți în aplicație pe Android | Conform politicii Google | |
| YouTube (Google) | Redarea videoclipurilor educaționale integrate în lecții | Conform politicii Google |
Când datele sunt transferate în afara Spațiului Economic European, folosim clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme recunoscute de GDPR.
Putem divulga date dacă legea ne obligă, pentru a răspunde unei proceduri judiciare sau pentru a proteja drepturile, siguranța utilizatorilor și integritatea serviciului.
6. Ce văd ceilalți utilizatori
Numele de utilizator, avatarul, clasa/județul și punctajul tău pot apărea în clasamente. Recenziile, comentariile și conținutul publicat în secțiunile comunitare sunt vizibile celorlalți utilizatori împreună cu numele tău de utilizator. Adresa de e-mail și datele de cont nu sunt niciodată publice.
7. Cât timp păstrăm datele
- Datele contului și de învățare: cât timp contul este activ. La ștergerea contului sunt eliminate imediat din sistemele active (din aplicație: Setări → Șterge contul).
- Jurnalele de erori tehnice: cel mult 90 de zile.
- Copiile de siguranță: sunt suprascrise automat în cel mult 30 de zile.
- Evidențele privind plățile: pe durata impusă de legislația fiscală.
- Conținutul comunitar (recenzii, comentarii): poate rămâne vizibil anonimizat, fără legătură cu contul tău, după ștergerea contului.
8. Cum protejăm datele
Folosim conexiuni criptate (HTTPS/TLS), parolele sunt stocate doar sub formă de hash, accesul la infrastructură este restricționat și jurnalizat, iar autentificarea folosește token-uri cu durată limitată. Niciun sistem nu este perfect sigur; dacă apare un incident care îți afectează datele, te vom notifica conform legii.
9. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces);
- să corectezi datele inexacte (rectificare) — direct din profilul aplicației;
- să ceri ștergerea datelor („dreptul de a fi uitat”);
- să restricționezi sau să te opui prelucrării bazate pe interes legitim;
- să primești datele într-un format structurat (portabilitate);
- să îți retragi consimțământul oricând, fără a afecta prelucrările anterioare;
- să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Pentru a-ți exercita drepturile, scrie-ne la contact@bacup.ro de pe adresa asociată contului. Răspundem în cel mult 30 de zile.
10. Notificări
Trimitem notificări push (de exemplu, memento pentru obiectivul zilnic) doar dacă ai acordat permisiunea. Le poți dezactiva oricând din setările aplicației sau ale telefonului. E-mailurile tranzacționale (verificarea contului, resetarea parolei) sunt necesare pentru funcționarea serviciului.
11. Permisiuni pe dispozitiv
Aplicația poate cere acces la notificări (mementouri) și la galeria foto (doar când alegi să încarci o imagine într-o resursă comunitară). Fiecare permisiune este opțională și poate fi revocată din setările telefonului.
12. Cookie-uri pe site
Site-ul bacup.ro nu folosește cookie-uri de urmărire sau publicitate. Aplicația mobilă nu folosește cookie-uri; autentificarea se face prin token-uri securizate stocate pe dispozitivul tău.
13. Modificări ale politicii
Putem actualiza această politică atunci când serviciul se schimbă. Versiunea curentă este mereu disponibilă la bacup.ro/confidentialitate, iar pentru modificări importante te vom anunța în aplicație sau prin e-mail.
14. Contact
BACUP SRL — contact@bacup.ro