Politica de confidențialitate

Politica explică ce date prelucrăm când folosești aplicația repartitie.ro (Android și iOS) și site-ul repartitie.ro. Spune de ce le prelucrăm, pe ce temei, cât timp le păstrăm și ce drepturi ai. Se aplică Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.

Aplicația are două părți:

Postliceală: clasament după medii, pe județ, și grile;
Rezidențiat: lista de ținte, punctajul declarat, clasamentul pe domeniu, accesul LIVE, modificările și cardurile de învățat.

Un cont este fie de postliceală, fie de rezidențiat.

1. Cine răspunde de datele tale

Operatorul datelor este Geana Lucian, persoană fizică.

Email: contact.polex@gmail.com

Nu am desemnat un responsabil cu protecția datelor. Pentru orice întrebare sau cerere despre datele tale, scrie-ne la adresa de email de mai sus.

2. Pe scurt

Nu îți cerem numele, telefonul sau adresa. Contul se face cu email și parolă.
Nu vindem date. Nu avem reclame. În aplicație nu folosim instrumente de analiză, de urmărire sau de raportare a erorilor.
Plătești doar prin App Store sau Google Play. Nu vedem datele cardului.
Ceilalți participanți nu văd numele, emailul, notele, mediile sau punctajul tău. Datele tale intră, fără nume, în locurile și în numerele arătate lor. Excepțiile sunt la punctul 4.2 (postliceală: grupurile foarte mici) și la punctul 5.3 (rezidențiat: egalitățile și grupurile foarte mici).
Locul din aplicație nu este clasamentul oficial.
Drepturile tale sunt gratuite. Corectarea unei erori nu costă nimic și nu consumă o modificare.
Îți descarci singur datele din Contul → Descarcă-mi datele. Îți ștergi singur contul din Contul → Șterge contul.

3. Contul

3.1. Ce date prelucrăm

adresa de email;
parola, păstrată doar ca amprentă criptografică (hash) de furnizorul de autentificare; noi nu o vedem;
declarațiile de la înregistrare: că accepți Termenii, că ai luat la cunoștință această politică și că ai cel puțin 18 ani, cu momentul și versiunea fiecăreia;
partea aplicației pe care o folosești (postliceală sau rezidențiat) și starea contului;
sesiunile de autentificare: pentru fiecare sesiune, furnizorul de autentificare reține adresa IP și identificatorul tehnic al aplicației sau al browserului (user-agent);
codurile de unică folosință pe care ți le trimitem pe email, de exemplu la resetarea parolei;
evidența emailurilor trimise: tipul emailului, starea livrării și o amprentă (hash) a adresei, fără adresa în clar.

La fiecare cerere a aplicației către server, furnizorul bazei de date (Supabase) primește adresa IP a telefonului. O păstrează un timp scurt în jurnalele lui tehnice, pentru funcționare și securitate.

Dacă ți-ai făcut contul pe vechiul site, contul poate păstra și date de atunci: un nume afișat și istoricul clasei. Nu le mai cerem și nu le folosim. Se șterg odată cu contul. Istoricul numelor (numele vechi și cel nou, la o schimbare) nu îl mai ținem; l-am șters pe 28.09.2026.

3.2. De ce și pe ce temei

Creăm contul, te autentificăm și îți trimitem codurile. Temeiul este executarea contractului cu tine (art. 6 alin. (1) lit. b) GDPR).
Adresa IP și user-agent-ul din sesiuni și din jurnalele tehnice le folosim pentru securitatea contului și a serviciului. Temeiul este interesul nostru legitim de a proteja conturile și serviciul (art. 6 alin. (1) lit. f) GDPR).

3.3. Dovada acceptării documentelor

Când accepți Termenii sau iei la cunoștință această politică, păstrăm documentul, versiunea lui, amprenta lui (SHA-256), momentul și felul acceptării.

La înregistrare nu salvăm adresa IP și nici user-agent-ul.
Nici când accepți în aplicație o versiune nouă a documentelor nu salvăm adresa IP sau user-agent-ul.
Adresele IP și user-agent-urile salvate înainte, la acceptarea unei versiuni noi sau, pentru o parte din conturile făcute înainte de 31.08.2026, la înregistrare, le-am șters pe 28.09.2026.

Temeiul este interesul nostru legitim de a putea dovedi ce ai acceptat și când (art. 6 alin. (1) lit. f) GDPR). Dovada o păstrăm și după ștergerea contului, cât timp acceptarea poate fi contestată în instanță (termenul legal de prescripție), pentru apărarea unui drept (art. 17 alin. (3) lit. e) GDPR).

4. Postliceală

4.1. Ce date prelucrăm

codul de acces activat, grupul de participanți și promoția asociate contului; grupul nu dovedește apartenența la o anumită școală;
clasa, doar dacă ți-o atribuie administratorul;
județul ales pentru clasament;
media de admitere și media de bacalaureat;
notele pe module, nota de la examen și media finală, pe care o calculează serverul din note;
modulele alese;
istoricul schimbărilor: la fiecare schimbare de notă, de medie sau de județ păstrăm valoarea veche, valoarea nouă și momentul;
grilele: rundele rezolvate (răspunsurile, scorul, durata, momentul), grilele marcate, grilele greșite pe care le-ai ascuns și întrebările pe care ni le-ai semnalat ca greșite;
jurnalul de acces la funcțiile plătite: când deschizi grilele, păstrăm funcția, județul, sursa accesului și momentul;
accesul plătit: produsul, județul și perioada (secțiunea 6).

Județul, media de admitere și media de bacalaureat sunt obligatorii la activarea codului. Fără ele, codul nu se activează. Media de bacalaureat nu intră acum în calculul locului și nu o folosim la altceva. O păstrăm doar în profilul tău și o poți schimba oricând.

La simulare, notele pe care le presupui rămân pe telefon. Serverului îi trimitem doar media rezultată, ca să calculeze locul proiectat. Nu o salvăm. Simulările făcute pe vechiul site rămân în cont până îl ștergi.

4.2. De ce și pe ce temei

Calculăm locul tău (secțiunea 11), îți arătăm notele și grilele și îți dăm accesul plătit. Temeiul este contractul (art. 6 alin. (1) lit. b) GDPR).
Media ta intră, fără nume, în locul celorlalți participanți din județ și din grupul asociat codului. Asta este serviciul: un clasament între cei care și-au introdus mediile, nu un clasament oficial al unei școli.
Ceilalți participanți nu îți văd numele, emailul, notele sau mediile. Când sunteți foarte puțini, un participant poate deduce dacă media ta e mai mare sau mai mică decât a lui.
Jurnalul de acces îl folosim ca să prevenim partajarea accesului plătit și ca să putem arăta, la o dispută, că serviciul a fost folosit. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

4.3. Ce poți schimba singur

Notele, nota de la examen și mediile le adaugi, le schimbi și le ștergi oricând, gratuit.
Județul îl poți schimba singur cât timp contul nu are nicio plată finalizată, pentru niciun produs (inclusiv Grile). Intră aici și accesul acordat de noi dacă este înregistrat ca plată finalizată. Expirarea accesului nu deblochează schimbarea. Dacă plățile sunt rambursate sau anulate și nu mai există nicio plată finalizată, îl poți schimba din nou. În rest, îl schimbăm noi, la cererea ta.
Când cumperi Clasamentul sau Pachetul pe alt județ, pentru promoția curentă, județul din profil se schimbă automat pe cel cumpărat doar dacă județul din profil nu are deja un Clasament activ. Alegerea unei oferte sau vizualizarea altui județ nu schimbă județul din profil.
Dacă schimbăm noi județul, accesul plătit rămâne pe județul pentru care l-ai cumpărat, dacă nu îl mutăm separat.
Dacă aplicația a salvat alt județ decât ai ales, îl corectăm gratuit.

În panoul de administrare nu apar notele și mediile tale. Operatorul are acces tehnic la baza de date. Îl folosește doar pentru o cerere a ta, pentru corectări, pentru dispute sau pentru o problemă tehnică.

4.4. Securitatea dispozitivului (doar la postliceală)

Accesul la grile merge pe un singur aparat activ. În versiunea actualizată a aplicației, mutarea se cere explicit din Grile, după anunțul despre mutările disponibile și pauze. Conectarea, consultarea notelor și verificările automate nu mută aparatul activ în această versiune. Ca să aplicăm regula:

aplicația generează pe telefon un identificator aleatoriu și ne trimite doar amprenta lui (SHA-256), plus platforma (Android sau iOS);
păstrăm aparatele contului, cu prima și ultima folosire, aparatul activ, mutările reușite din perioada curentă de 30 de zile, începutul perioadei și momentul până la care durează o pauză de mutare;
păstrăm un jurnal de securitate: tipul evenimentului (de exemplu mutarea contului pe alt aparat), aparatul și momentul;
calculăm un scor de risc de partajare (secțiunea 11);
păstrăm momentul în care ai confirmat regula aparatelor și avertismentele primite.

Pentru regula aparatelor nu folosim adresa IP, locația sau o amprentă a componentelor telefonului.

Versiunile mai vechi ale aplicației și vechiul site trimiteau amprente (hash) ale aparatului și ale browserului, o amprentă a adresei IP și țara dedusă din ea. Evenimentele de securitate se șterg automat după 180 de zile. Aparatele se șterg automat după 180 de zile de nefolosire. Pentru unele conturi, o amprentă a componentelor telefonului, salvată de versiunile vechi, a rămas în starea de securitate a contului. Ea se șterge odată cu contul.

Pe vechiul site ți-ai putut crea o cheie de acces (passkey) pentru grile. Dacă ai făcut asta, păstrăm cheia publică, identificatorul ei, aparatul pe care ai creat-o și momentele folosirii. Aparatul legat de o astfel de cheie nu se șterge după 180 de zile. Aplicația nu folosește aceste chei. Se șterg odată cu contul.

Aparatele le vezi și le poți scoate din Contul → Aparatele mele.

Temeiul este interesul nostru legitim de a proteja accesul plătit și conturile (art. 6 alin. (1) lit. f) GDPR). Nu folosim aceste date pentru reclame sau în alt scop. Te poți opune (secțiunea 16).

La rezidențiat, aplicația nu ține evidența aparatelor. Unele conturi de rezidențiat au însă aparate, evenimente de securitate și o stare de securitate (cu scorul de risc) de dinainte de 03.09.2026. Evenimentele se șterg automat după 180 de zile, aparatele după 180 de zile de nefolosire, iar starea de securitate odată cu contul.

5. Rezidențiat

5.1. Ce date prelucrăm

sesiunea și domeniul;
codul de acces al sesiunii și momentul activării;
lista ta de ținte (o țintă este o specialitate într-un centru); de regulă are cel mult 3 ținte, dar listele mai vechi pot avea mai multe;
punctajul declarat;
momentul depunerii, dacă ai folosit schimbarea inclusă și corectarea din aplicație și câte modificări nefolosite ai;
restricționarea punctajului, când o ceri: momentul, motivul și cifra pusă deoparte (punctul 17.5);
accesul LIVE plătit, evidența cumpărărilor anterioare de carduri și plățile făcute prin App Store sau Google Play;
cererile de corectare pe care ni le trimiți (secțiunea 17);
simularea de repartiție calculată pentru tine (punctul 11.2);
jurnalul de acces la cifrele plătite: când le deschizi, păstrăm funcția și ziua;
istoricul punctajului și al listei: la fiecare schimbare păstrăm valoarea veche, valoarea nouă, felul schimbării (declarare, depunere, schimbarea inclusă, modificare, corectare, restituire, restricționare), cine a făcut-o (tu, noi la o corectare sau serverul la deblocarea LIVE), ce ai consumat și momentul. Corectarea din aplicație apare ca o corectare făcută de tine, prin declarația din aplicație. La deblocarea LIVE păstrăm punctajul și lista din acel moment. Istoricul pornește pe 25.09.2026, cu starea contului din acea zi;
contoarele de salvări: câte salvări ale punctajului, ale listei, înscrieri și rezervări de plată ai făcut în ultima oră și în ultima zi, ca să aplicăm limitele din Termenii și condițiile, punctul 8.13;
ce ți-am arătat și ce ai confirmat înainte de plată (punctul 6.1).

Versiunile vechi ale aplicației cereau și centrul de examen și salvau instantanee ale listei. Nu le mai cerem, nu le mai creăm și nu le folosim. Unde există, se șterg odată cu contul.

Ciorna listei și progresul la carduri stau doar pe telefonul tău (secțiunea 10).

5.2. De ce și pe ce temei

Folosim punctajul și lista ca să calculăm locul tău și numerele din clasament, între participanții care și-au declarat punctajul.
Temeiul este executarea contractului cu tine (art. 6 alin. (1) lit. b) GDPR). Clasamentul între participanți este chiar serviciul pe care l-ai cerut.
Punctajul este o cerință a contractului. Dacă nu îl dai, nu îți putem calcula locul și nu poți debloca accesul LIVE.
Nu folosim consimțământul ca temei pentru punctaj sau listă. Bifele dinainte de plată sunt declarații din contract, nu un consimțământ GDPR.
Codul de acces îl folosim ca să verificăm că ai acces la sesiune. Temeiul este contractul.
Jurnalul de acces la cifrele plătite îl folosim ca să prevenim abuzul și ca să putem arăta, la o dispută, că serviciul a fost folosit. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
Istoricul punctajului și al listei îl folosim ca să verificăm o cerere de corectare (de exemplu „am introdus o cifră și s-a salvat alta”) și ca să arătăm, la o dispută, ce ai declarat, când și ce s-a consumat. Temeiul este interesul nostru legitim de a verifica exactitatea datelor și de a ne apăra un drept (art. 6 alin. (1) lit. f) GDPR). Nu îl folosim la calculul locului și nu îl arătăm altor participanți.
Contoarele de salvări le folosim ca să prevenim abuzul (punctaje puse la întâmplare sau pentru alții) și suprasolicitarea serverului. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Contoarele zilnice se șterg la prima curățare orară după ce au trecut 25 de ore de la începutul lor, iar cele orare după ce au trecut 2 ore.

5.3. Cine vede ce

Ceilalți participanți nu văd numele, emailul sau punctajul tău.
Punctajul și lista ta intră, fără nume, în locul și în numerele arătate altor participanți, inclusiv în cele plătite. Punctajul tău intră în locul pe domeniu al tuturor celor cu punctaj, chiar dacă nu ai plătit.
Egalitățile se arată, de exemplu: „Ai același punctaj cu încă un candidat”.
Când sunteți foarte puțini pe aceeași țintă, un participant poate deduce dacă punctajul tău e mai mare, egal sau mai mic decât al lui.
Pe ecranul „Azi”, participanții din domeniu văd câți colegi au activat accesul plătit. Este doar un număr.
Datele sunt găzduite de furnizorul nostru de bază de date, în Uniunea Europeană.

Codul de acces al sesiunii nu este personal: îl folosesc mai mulți participanți.

5.4. Cardurile de învățat

Pentru cumpărările anterioare de carduri păstrăm evidența plății și termenul accesului. Studiul pentru Medicină este gratuit și nu depinde de aceste cumpărări.
Conținutul gratuit pentru Medicină se descarcă pe telefon, ca să îl poți învăța și offline. Eventualele termene ale cumpărărilor anterioare rămân în stocarea securizată, doar pentru contul tău, fără să condiționeze studiul gratuit.
Marcajele (păstrate, omise, de repetat) stau doar pe telefon. Nu le primim.

Temeiul este contractul (art. 6 alin. (1) lit. b) GDPR).

6. Plăți

6.1. Plățile din aplicație

Plătești doar prin App Store (Apple) sau Google Play (Google). Magazinul încasează banii. Datele cardului, numele și adresa din contul tău de magazin le prelucrează magazinul, după politica lui. Noi nu le vedem.

Ce trimitem magazinului:

identificatorul intern al contului tău, ca plata să ajungă la contul corect;
pe Android, la Clasamentul pe un județ, și numele județului ales.

Serverul nostru verifică fiecare plată direct la Apple sau la Google, cu datele chitanței, înainte să îți dea accesul.

Ce primim de la magazin și păstrăm:

identificatorii tranzacției: numărul comenzii, identificatorul tranzacției inițiale și, la Google Play, tokenul de cumpărare;
produsul, momentul cumpărării și starea plății, inclusiv rambursarea sau anularea;
prețul plătit și moneda, când magazinul ni le confirmă;
notificările trimise de magazin despre plăți și rambursări, în forma primită.

Ce mai păstrăm:

evidența plății, legată de contul tău: produsul, perioada de acces, județul și promoția sau sesiunea, prețul din catalogul nostru și, unde există, suma și moneda confirmate de magazin. Păstrăm și felul sumei: confirmată de magazin, raportată de aplicație sau din catalog. Prețul exact este cel din magazin;
cât ai contul, evidența plății conține și adresa de email a contului. Nu conține numele tău. La ștergerea contului, adresa se golește și rămâne doar o amprentă (hash) a ei (punctul 15.3);
rezervarea plății, adică pasul dinaintea plății: produsul, județul sau sesiunea, starea și rezultatul ei;
la produsele de postliceală din catalogul actual, rezervarea păstrează și ce ți-am arătat înainte de plată: produsul, prețul, durata, județul și momentul ofertei;
bifa dinaintea plății (începerea imediată și ce înseamnă pentru dreptul de retragere): textul și versiunea ei, momentul în care ai bifat, ce ți-a arătat ecranul (produsul, prețul afișat, la postliceală textele informărilor, de exemplu schimbarea județului din profil, iar la accesul LIVE punctajul, lista și celelalte bife) și ce aveam atunci pe server (punctajul, lista, versiunile Termenilor, ale acestei politici și ale documentului Plăți și rambursări);
emailul de confirmare trimis după plată: dacă și când a plecat și câte încercări au fost. Conținutul lui îl refacem din datele de mai sus;
retragerea din contract, când o trimiți din aplicație: numele scris de tine, contractul (plata), emailul pentru confirmare, momentul primirii, suma calculată, rambursarea făcută și confirmarea de primire trimisă pe email. Când ne scrii pe email, păstrăm mesajul.

6.2. De ce și pe ce temei

Îți dăm accesul plătit. Temeiul este contractul (art. 6 alin. (1) lit. b) GDPR).
Respectăm obligațiile fiscale și cele de protecție a consumatorului. Temeiul este obligația legală (art. 6 alin. (1) lit. c) GDPR).
Rezolvăm rambursări, dispute și plăți duble. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
Îți trimitem confirmarea cumpărării pe email și păstrăm dovada bifei dinaintea plății, ca să respectăm și să putem dovedi regulile dreptului de retragere (OUG nr. 34/2014). Temeiul este obligația legală (art. 6 alin. (1) lit. c) GDPR) și interesul nostru legitim de a ne apăra un drept (art. 6 alin. (1) lit. f) GDPR).
Primim retragerea din contract, îți confirmăm primirea pe email și îți returnăm banii (OUG nr. 34/2014, art. 11^1 și art. 13). Temeiul este obligația legală (art. 6 alin. (1) lit. c) GDPR).

Detaliile despre plăți, dreptul de retragere și rambursări sunt în Politica de plăți și rambursări.

6.3. Plățile făcute pe site, până la 31.07.2026

Până la 31.07.2026 s-au făcut plăți și pe vechiul site. Plata a procesat-o Stripe, iar facturile le-a emis Oblio. Pentru aceste plăți păstrăm:

identificatorii plății la Stripe și adresa chitanței;
suma, data și produsul;
țara și codul poștal de facturare, dacă Stripe le-a transmis;
acordul dat la plată, cu momentul și versiunea textului, unde există.

Amprenta adresei IP și user-agent-ul de la aceste plăți se șterg automat la 180 de zile. Stripe și Oblio păstrează datele lor despre aceste plăți după regulile proprii și după lege. Nu le mai trimitem date noi.

7. Notificări push

Notificările sunt opționale. Aplicația merge și fără ele. Le alegi separat:

Notificări despre cont, acces și funcționarea serviciului. Le primești doar dacă le pornești. Temeiul este contractul: sunt un serviciu pe care îl ceri. Prin ele nu îți trimitem oferte comerciale.
Anunțuri și noutăți despre aplicație, fără oferte comerciale. Doar cu consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Le trimitem cel mult de două ori în 7 zile și nu între 21:00 și 08:00, ora României.
Oferte și mesaje promoționale. Doar cu consimțământul tău, separat. Acum nu trimitem astfel de mesaje.

Ce date prelucrăm:

tokenul de livrare al telefonului, platforma, versiunea aplicației, limba telefonului și ultima folosire;
opțiunile tale;
jurnalul alegerilor: fiecare alegere, momentul, locul din aplicație, dacă telefonul permite notificările, platforma, versiunea aplicației și textul exact al informării;
livrările: ce notificare ți-am trimis, când și dacă ai deschis-o.

Tokenul se creează doar după ce alegi să primești notificări. Alegem cui trimitem o notificare după datele contului (de exemplu partea aplicației, domeniul, județul, dacă ai acces plătit, versiunea aplicației).

Livrarea trece prin Firebase Cloud Messaging (Google) și, pe iPhone, prin Apple Push Notification service.

Îți schimbi opțiunile sau îți retragi consimțământul oricând, din Contul → Notificări sau din setările telefonului. Retragerea nu afectează notificările trimise înainte. Când oprești notificările, ele se opresc pe toate telefoanele contului.

8. Suport, moderare și jurnalul de activitate

8.1. Suportul

Când ne scrii la contact.polex@gmail.com, prelucrăm adresa ta, mesajul și ce atașezi. La o cerere de corectare pot fi capturi de ecran, calculul tău sau alte dovezi pe care alegi să ni le trimiți. Folosim aceste date doar ca să îți răspundem. Temeiul este contractul sau, pentru cererile despre date, obligația legală din GDPR (art. 6 alin. (1) lit. c) GDPR).

8.2. Moderarea și ștergerea făcută de noi

Dacă încalci Termenii, putem da un avertisment sau putem suspenda contul. Păstrăm decizia, motivul, cine a decis și momentul. Păstrăm și contestațiile trimise pe vechiul site. Pentru o dispută sau un caz de abuz putem face un dosar de probe: o copie a datelor relevante, cu amprenta ei, cine a făcut-o și când. Temeiul este interesul nostru legitim de a preveni abuzul și de a ne apăra un drept (art. 6 alin. (1) lit. f) GDPR).

Putem șterge noi un cont la cererea ta trimisă pe email sau dacă aflăm că aparține unui minor (secțiunea 19). Nu reactivăm conturile șterse.

8.3. Jurnalul de activitate

Înregistrăm evenimentele importante ale contului: plățile și accesul acordat, rambursările, exporturile, ștergerea și acțiunile administratorului. Păstrăm tipul evenimentului, cine l-a făcut, momentul și detaliile tehnice. Numele afișate se șterg din jurnal după 90 de zile.

Jurnalul nu păstrează adresa de email în clar, nici în evenimentele mai vechi. În locul ei păstrăm o amprentă (hash). La fel pentru adresa la care îți trimitem copia datelor.

Temeiul este interesul nostru legitim de securitate și de rezolvare a disputelor (art. 6 alin. (1) lit. f) GDPR).

8.4. Invitațiile

„Invită colegii” deschide meniul de trimitere al telefonului, cu un mesaj care conține adresa repartitie.ro/aplicatia. La rezidențiat, mesajul conține și codul de acces al sesiunii. Mesajul îl trimiți tu. Noi nu primim nimic și nu citim contactele.

9. Site-ul repartitie.ro

Site-ul nu are conturi de utilizator. Paginile publice nu pun cookie-uri.
Dacă alegi tema (luminoasă sau întunecată), preferința rămâne în browserul tău.
Site-ul este găzduit de Vercel. La fiecare vizită, serverul primește adresa IP și datele tehnice ale browserului, ca să îți trimită pagina. Vercel le poate păstra un timp scurt în jurnalele tehnice.
Pe paginile publice nu încărcăm Vercel Web Analytics, Vercel Speed Insights sau alte instrumente de analiză ori publicitate. Nu creăm prin aceste instrumente identificatori sau amprente ale vizitatorilor.
Prelucrarea datelor tehnice pentru funcționarea și securitatea site-ului se bazează pe interesul nostru legitim de a livra și proteja paginile (art. 6 alin. (1) lit. f) GDPR). Dreptul de opoziție este descris în secțiunea 16.

Adresa app.repartitie.ro a găzduit vechiul site al elevilor, închis în august 2026. Acolo pot funcționa încă pagini de autentificare (de exemplu schimbarea parolei) și panoul de administrare. Dacă te conectezi acolo, sesiunea de autentificare se păstrează în browserul tău până ieși din cont.

Detaliile sunt în Politica de cookies.

10. Date păstrate pe telefonul tău

Aplicația păstrează pe telefon, nu la noi:

sesiunea de autentificare: pe iPhone în Keychain, doar pe acel telefon, fără sincronizare în iCloud; pe Android, în memoria aplicației;
starea tehnică a conectării, de exemplu codul de verificare al conectării și numărul de coduri greșite introduse;
partea aplicației aleasă (postliceală sau rezidențiat);
la postliceală, identificatorul aleatoriu al aparatului;
la rezidențiat, codul de acces până se activează, ciorna listei de ținte până o salvezi și câteva semne ale sesiunii, de exemplu dacă ai confirmat lista sau ai văzut clasamentul;
progresul și marcajele la carduri și conținutul gratuit pentru Medicină, pentru folosirea offline; eventualele termene ale cumpărărilor anterioare pot rămâne în evidența locală;
evidența plăților începute (produsul, județul, identificatorul tranzacției) și, pe iPhone, identificatorii tranzacțiilor deja onorate;
alegerile pentru notificări și anunțurile închise;
alte preferințe tehnice;
arhiva cu datele tale, dacă ai descărcat-o.

Datele aplicației nu intră în backupul Android și nici în mutarea pe alt telefon. La ieșirea din cont se șterg sesiunea și câteva preferințe. Restul rămâne pe telefon până dezinstalezi aplicația, inclusiv după ștergerea contului. Pe iPhone, datele din Keychain pot rămâne și după dezinstalare. Detaliile sunt în Politica de cookies.

11. Calcule automate

11.1. Locul la postliceală

Scorul tău este media finală calculată din note sau, dacă nu există, media de admitere. Media de bacalaureat nu intră în calcul.
Ești comparat cu toți participanții din județ care au codul activat și o medie, din toate promoțiile, fie că au plătit, fie că nu. Separat, cu participanții din grupul asociat codului tău, care pot proveni din școli diferite.
La medii egale, este înainte contul creat mai devreme.
Datele celorlalți se actualizează la fiecare 30 de minute. Rândul tău se calculează cu media ta de acum.

11.2. Locul la rezidențiat

Locul se calculează la fiecare cerere, din punctajele și listele declarate în aceeași sesiune și în același domeniu.
Este un interval: începe după cei cu punctaj mai mare, iar egalii îl împart. Departajarea oficială nu se aplică.
Depunerea și plata nu schimbă calculul. Contează doar punctajul declarat.
După orice schimbare sau corectare, locul și numerele se recalculează automat pentru toți.

Separat, la cel mult un minut după o schimbare, serverul recalculează o simulare de repartiție pentru toți participanții cu punctaj din domeniu. Pentru fiecare, ea arată rangul și locul (specialitate și centru) pe care l-ar obține după punctajele și listele declarate și după locurile dintr-un an anterior, luat ca reper. Simularea face parte din funcțiile clasamentului LIVE. Rezultatul tău îl poate cere doar contul tău, iar cererea intră în jurnalul de acces. Aplicația de acum nu îl afișează. Nu îl arătăm altor participanți. Temeiul este contractul (art. 6 alin. (1) lit. b) GDPR).

11.3. Nu sunt decizii automate în sensul art. 22 GDPR

Calculul locului este o evaluare automată a rezultatelor tale față de ale celorlalți. Nu produce efecte juridice și nu te afectează în mod similar semnificativ. Rezultatul este informativ. Nu este clasamentul oficial, nu garantează un loc și nu îl trimitem niciunei instituții. Repartiția oficială o fac doar instituțiile organizatoare.

11.4. Regulile automate împotriva partajării (doar la postliceală)

Grilele au un singur aparat activ. În versiunea actualizată a aplicației, schimbarea lui se cere explicit din Grile. Înainte de confirmare vezi câte mutări fără pauză mai ai, pauza aplicabilă și cea pentru următoarea mutare; dacă există deja o pauză, vezi data și ora de la care poți continua.
Perioada de numărare este fixă, de 30 de zile, și începe cu prima mutare reușită. Prima activare a unui aparat pe cont nu este mutare. Primele două mutări sunt fără pauză; a treia cere o oră, a patra 6 ore, iar a cincea și următoarele 24 de ore.
Numărăm numai mutările reușite. După pauză, contorul continuă; se resetează numai la sfârșitul perioadei. Perioada următoare începe cu următoarea mutare reușită. O perioadă deja în curs cu mutări numărate își păstrează termenul și contorul până se încheie. Încercările respinse, verificările automate și cererile repetate în aceeași pauză nu consumă mutări și nu prelungesc pauza.
Pauza privește mutarea, nu întregul cont. Grilele continuă pe aparatul deja activ; Notele, Poziția și Contul rămân accesibile și pe celălalt aparat. La rezidențiat nu ținem această evidență și nu aplicăm aceste limite.
Scorul de risc de partajare (între 0 și 100, cu un nivel) se calculează automat din evenimentele de securitate. Scorul și mutările nu dovedesc singure partajarea și nu suspendă automat contul. Administratorul le poate folosi, alături de alte informații, când decide separat un avertisment sau o suspendare pentru o încălcare clară. Decizia o ia un om.
Scorul și motivele lui le vezi în copia datelor.

Confirmarea explicită și avertizarea înainte de mutare sunt disponibile în versiunea actualizată a aplicației. În versiunile anterioare, conectarea pe alt telefon poate cere mutarea automat; serverul aplică aceleași pauze de mutare. Actualizează aplicația pentru a vedea avertizarea înainte de mutare.

Dacă o regulă automată te-a afectat, telefonul activ s-a stricat ori reinstalarea pe Android te împiedică să folosești grilele, scrie-ne la contact.polex@gmail.com. Un om verifică situația, îți ascultă punctul de vedere și îți răspunde motivat. Poți contesta separat o decizie de moderare la aceeași adresă.

12. Cui dăm datele

Furnizori care prelucrează datele pentru noi:

Supabase: baza de date, autentificarea și funcțiile de server. Datele stau în Uniunea Europeană (Irlanda). Primește și adresa IP la fiecare cerere a aplicației (punctul 3.1).
Resend: trimite emailurile cu coduri și linkuri, confirmarea după fiecare plată, confirmarea de primire a unei retrageri din contract și, când ne ceri pe email o copie a datelor, emailul cu copia. Primește adresa ta și conținutul emailului (la confirmarea accesului LIVE, și punctajul și lista confirmate).
Vercel: găzduiește site-ul și panoul de administrare și prelucrează datele tehnice necesare livrării paginilor și securității. Instrumentele Vercel Web Analytics și Vercel Speed Insights nu sunt încărcate pe paginile publice.
Google (Firebase Cloud Messaging) și Apple (Apple Push Notification service): livrează notificările push, dacă le-ai pornit. Primesc tokenul telefonului și conținutul notificării.
Google (Gmail), furnizorul căsuței contact.polex@gmail.com: primește mesajele pe care ni le trimiți.

Destinatari care decid singuri cum prelucrează datele:

Apple (App Store) și Google (Google Play): încasează plățile, cu datele din contul tău de magazin. De la noi primesc identificatorul contului, pe Android la Clasamentul pe un județ și numele județului, și cererile de verificare a chitanțelor.
Stripe și Oblio: doar pentru plățile vechi de pe site, până la 31.07.2026.
autoritățile și instanțele, doar când legea ne obligă sau ca să ne apărăm un drept.

Nu vindem datele și nu le dăm pentru reclame. Notele, mediile și punctajul nu le trimitem altor destinatari. Excepții: furnizorii care găzduiesc datele, emailul de confirmare după plată și emailul cu copia datelor, când ne-o ceri.

13. Transferuri în afara Spațiului Economic European

Baza de date și autentificarea sunt găzduite în Uniunea Europeană (Irlanda). Supabase este însă o companie din SUA. Ea și subprocesatorii ei pot avea acces tehnic din afara Spațiului Economic European, de exemplu pentru suport și securitate.

Supabase, Resend, Vercel, Google și Apple sunt companii din SUA sau folosesc furnizori de acolo. Și furnizorul căsuței de email poate prelucra date în afara Spațiului Economic European. Transferul se bazează pe decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul UE–SUA privind protecția datelor sau pe clauzele contractuale standard aprobate de Comisie, prevăzute în acordurile lor de prelucrare a datelor.

14. Cât păstrăm datele

Contul (email, declarații, partea aplicației): cât ai contul.
Sesiunile de autentificare (adresa IP, user-agent): cât ai contul. Se șterg odată cu el.
Jurnalele tehnice ale Supabase și ale Vercel (adresa IP): un timp scurt, după regulile furnizorului.
Evidența emailurilor trimise: 30 de zile.
Dovada acceptării documentelor (fără adresa IP și fără user-agent): cât timp acceptarea poate fi contestată în instanță (termenul legal de prescripție), și după ștergerea contului.
Postliceală (profil, note, istoric, grile, simulări vechi): cât ai contul. Conturile le ștergem noi, după termenele din Regulile promoțiilor, secțiunea 10: un cont fără cod, după 30 de zile fără nicio autentificare, iar un cont dintr-o promoție, la 3 luni după finalul ei, pe calendarul României, sau la finalul accesului plătit, dacă acesta ține mai mult. Un cont cu acces plătit activ sau cu o plată în curs nu se șterge.
Rezidențiat (profil, punctaj, listă, istoricul lor, starea accesului plătit, simularea): cât ai contul. După ce o sesiune se încheie și deschidem sesiunea următoare, ștergem aceste date pentru toți participanții din sesiunea încheiată, inclusiv starea accesului plătit rămasă de la conturile șterse. Ștergerea o pornim noi; nu este automată. Excepție: la o cerere sau o dispută în curs păstrăm o copie, cel mult 180 de zile (punctul 17.7).
Jurnalul de acces la funcțiile plătite: 12 luni.
Aparatele: 180 de zile de la ultima folosire, în afară de cele legate de o cheie de acces de pe vechiul site. Evenimentele de securitate: 180 de zile. Aparatul activ, mutările, scorul de risc, amprenta veche a telefonului și cheile de acces: cât ai contul.
Sesiunile tehnice pentru grile: o zi după expirare.
Notificări: tokenul nefolosit 120 de zile se dezactivează și se șterge după încă 60 de zile. Notificările trimise și livrările: 12 luni. Istoricul alegerilor: ca dovadă a consimțământului, cât ai contul și, după ștergere, cât timp consimțământul poate fi contestat (termenul legal de prescripție).
Plățile (din magazine și de pe site), rezervările, bifa dinaintea plății, evidența emailurilor de confirmare, retragerile din contract și notificările magazinelor: cât ne obligă legea fiscală și contabilă și cât timp o plată poate fi contestată în instanță (termenul legal de prescripție). Amprenta IP și user-agent-ul de la plățile de pe site: 180 de zile.
Contoarele de salvări: la prima curățare orară după 25 de ore de la început, pentru contoarele zilnice, și după 2 ore, pentru cele orare.
Copiile păstrate la o cerere sau la o dispută despre punctaj (istoricul punctajului și al listei, bifele dinaintea plății): cel mult 180 de zile, apoi se șterg automat (punctul 17.7).
Jurnalul de activitate: numele afișate 90 de zile; evenimentele, cât timp pot servi ca dovadă într-o dispută (termenul legal de prescripție).
Deciziile de moderare: cât timp pot fi contestate (termenul legal de prescripție).
Dosarele de probe: cât durează cazul pentru care le-am făcut.
Emailurile de suport: până rezolvăm cererea. Cele despre datele tale, cât timp putem fi nevoiți să arătăm cum am răspuns (termenul legal de prescripție).
Datele de pe telefon: până dezinstalezi aplicația.

Datele șterse pot rămâne un timp scurt în copiile de siguranță ale bazei de date, până la înlocuirea lor automată.

Datele scoase la curățenia din 28.09.2026 (istoricul numelor, adresele IP și user-agent-urile de la acceptări, adresele de email din jurnal și din plățile fără cont, datele rămase la unele conturi șterse) le-am păstrat într-o copie de siguranță, într-o zonă privată a bazei de date, fără acces din aplicație sau prin internet. Nu o folosim decât dacă trebuie să anulăm curățenia. Copia se șterge pe 05.10.2026.

15. Ștergerea contului

15.1. Cum îți ștergi contul

Din aplicație: Contul → Șterge contul, apoi confirmi cu „Șterge definitiv”. Butonul se activează după 3 secunde.
Pe email: scrie-ne la contact.polex@gmail.com de pe adresa contului, cu subiectul „Cerere de ștergere a contului”. Îți putem cere să confirmi cererea dintr-un mesaj trimis de noi pe adresa contului. Dacă scrii de pe altă adresă, îți verificăm întâi identitatea. Rezolvăm cererea în cel mult o lună și îți confirmăm pe email.

Ștergerea este gratuită și o poți face oricând. Nu depinde de nicio plată. Nu cere automat rambursarea unei plăți. Ștergerea este definitivă: nu reactivăm conturile șterse. Pașii sunt descriși și pe pagina repartitie.ro/stergere-cont.

15.2. Ce se șterge

notele, mediile, nota de la examen, modulele alese și istoricul lor;
grilele rezolvate, marcajele, simulările și întrebările semnalate;
la rezidențiat: punctajul, lista, istoricul lor, instantaneele vechi ale listei și centrul de examen, dacă existau;
aparatele, cheile de acces de pe vechiul site, starea de securitate și jurnalul de securitate;
sesiunile de autentificare, cu adresele IP, și codurile de unică folosință;
pașii de plată începuți pe vechiul site;
istoricul de clasă, jurnalul de acces la funcțiile plătite, sesizările și evidența emailurilor trimise;
tokenul de notificare.

15.3. Ce se pseudonimizează

adresa de email a contului devine o adresă fără sens, iar contul nu mai poate fi folosit;
numele afișat se șterge, inclusiv din jurnalul de activitate;
în evidențele de plată, emailul devine o amprentă (hash), iar numele se șterge;
în contestațiile trimise pe vechiul site, adresa și mesajul se șterg.

Aceste înregistrări rămân legate de un identificator intern. Este o pseudonimizare, nu o anonimizare.

15.4. Ce păstrăm și de ce

Păstrăm, legate de identificatorul intern și de amprenta (hash) emailului:

plățile, rezervările, notificările magazinelor și accesul plătit acordat (perioade, județe, promoție): ca dovadă a plății, pentru obligațiile legale și pentru apărarea unui drept (art. 17 alin. (3) lit. b) și e) GDPR). Termenul este la secțiunea 14;
bifa dinaintea plății și evidența emailului de confirmare, cu ce ți-a arătat ecranul atunci (la accesul LIVE, inclusiv punctajul și lista confirmate): ca dovadă că am respectat regulile dreptului de retragere, pentru apărarea unui drept (art. 17 alin. (3) lit. e) GDPR). Termenul este cel al plăților;
retragerile din contract, cu numele și emailul din declarație, și confirmările de primire, ca dovadă a retragerii și a rambursării (art. 17 alin. (3) lit. b) și e) GDPR). Termenul este cel al plăților;
copiile păstrate la o cerere sau la o dispută despre punctaj, făcute înainte de ștergere, cel mult 180 de zile de la data la care le-am făcut (punctul 17.7);
la rezidențiat, starea accesului plătit: sesiunea și domeniul, accesul LIVE, blocarea listei, modificările nefolosite, momentul depunerii, dacă ai folosit schimbarea inclusă și corectarea din aplicație, codul de acces și accesul la carduri. O păstrăm ca dovadă a plății, pentru apărarea unui drept (art. 17 alin. (3) lit. e) GDPR) și ca să putem verifica și soluționa cererea ta de recuperare a accesului plătit, pe baza tranzacției originale. O ștergem odată cu datele sesiunii (secțiunea 14);
dovada acceptării documentelor, fără adresa IP și fără user-agent (punctul 3.3);
istoricul alegerilor pentru notificări, ca dovadă a consimțământului;
confirmarea regulii aparatelor și deciziile de moderare, ca ștergerea contului să nu devină o cale de a ocoli o sancțiune;
jurnalul de activitate, fără nume și fără adresa de email în clar: în locul ei, o amprentă (hash) (punctul 8.3);
dosarele de probe făcute în ultimele 180 de zile înainte de ștergere, cât durează cazul pentru care le-am făcut.

15.5. Dacă revii

Rezidențiat. Dacă ți-ai șters singur contul și te reînscrii cu aceeași adresă de email în aceeași sesiune, accesul plătit nu trece automat pe contul nou. Scrie-ne la contact.polex@gmail.com. Verificăm identitatea titularului și tranzacția originală. Dacă plata nu a fost rambursată sau contestată, îți redăm accesul LIVE plătit și modificările cumpărate și nefolosite, cel mult până la termenul accesului inițial. Punctajul și lista le introduci din nou. Schimbarea inclusă și corectarea din aplicație, dacă le folosiseși, rămân folosite. Accesul LIVE primit fără plată nu revine. O cumpărare anterioară de carduri nu se transferă automat. Un cont nou de Medicină poate folosi studiul gratuit; marcajele locale nu se transferă automat.
Postliceală. Aplicația nu îți redă automat accesul plătit pe un cont nou. Scrie-ne și verificăm plata.

Datele de pe telefon rămân până dezinstalezi aplicația (secțiunea 10).

16. Drepturile tale

Acces și portabilitate. Descarci oricând, gratuit, o copie a datelor din Contul → Descarcă-mi datele. Primești o arhivă ZIP, cu fișiere JSON și CSV și o listă a categoriilor omise. La rezidențiat, copia cuprinde punctajul, lista, domeniul, momentul activării codului, accesul LIVE, blocarea listei și modificările nefolosite. Unele date nu sunt în arhivă: la rezidențiat, momentul depunerii punctajului, dacă ai folosit schimbarea inclusă și corectarea din aplicație, restricționarea punctajului, accesul la carduri, istoricul punctajului și al listei și simularea de repartiție; bifele dinaintea plății și retragerile din contract; rezervările de plată, notificările magazinelor, instalările pentru notificări și unele evidențe ale accesului plătit la postliceală; adresele IP din sesiuni; tokenul de notificare. Le poți cere pe email și ți le trimitem, tot gratuit.
Rectificare. Multe date le corectezi singur: notele, mediile și, la rezidențiat, lista până la depunere și punctajul (până la depunere oricând; după depunere, o schimbare inclusă și o corectare din aplicație). Adresa de email nu se schimbă din aplicație; scrie-ne. Orice dată greșită pe care nu o poți corecta singur o corectăm gratuit. La rezidențiat, regulile sunt în secțiunea 17.
Ștergere. Secțiunea 15.
Restricționare. Poți cere să limităm prelucrarea când contești exactitatea datelor, când prelucrarea este ilegală, când ai nevoie de date pentru un drept în instanță sau cât verificăm o opoziție. La rezidențiat, vezi punctul 17.5.
Opoziție. Te poți opune oricărei prelucrări bazate pe interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). În această politică, ele sunt: adresa IP și user-agent-ul din sesiuni și din jurnalele tehnice (3.1, 3.2); dovada acceptării documentelor (3.3); jurnalul de acces la funcțiile plătite (4.2, 5.2); istoricul punctajului și al listei și contoarele de salvări (5.2); securitatea aparatelor (4.4); rezolvarea rambursărilor și a disputelor de plată (6.2); moderarea și dosarele de probe (8.2); jurnalul de activitate (8.3); funcționarea și securitatea site-ului (9); copiile păstrate la o dispută despre punctaj (17.7). Oprim prelucrarea, în afară de cazul în care avem motive legitime și imperioase care prevalează sau avem nevoie de date pentru apărarea unui drept.
Retragerea consimțământului. Pentru anunțuri și oferte prin notificări, din Contul → Notificări. Retragerea nu afectează ce s-a făcut înainte.
Intervenție umană. Pentru regulile automate de la punctul 11.4, poți cere ca un om să îți verifice situația.
Plângere. Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; www.dataprotection.ro. Te poți adresa și instanței.

16.1. Cum îți exerciți drepturile

Din aplicație, acolo unde există o opțiune, sau pe email la contact.polex@gmail.com. Scrie-ne de pe adresa contului. Ca să ne asigurăm că cererea vine de la titularul contului, îți putem cere să o confirmi dintr-un mesaj trimis de noi pe adresa contului. Alte date de identificare îți cerem doar dacă avem îndoieli rezonabile că cererea vine de la tine.

16.2. Fără cost

Drepturile tale sunt gratuite. Nu îți cerem nicio plată și nu condiționăm niciun drept de o cumpărare. Putem refuza doar o cerere vădit nefondată sau excesivă, de exemplu repetată fără motiv. Atunci îți spunem de ce.

16.3. În cât timp răspundem

Fără întârziere și în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau primim multe cereri, termenul se poate prelungi cu cel mult două luni. Te anunțăm în prima lună și îți spunem de ce. Dacă refuzăm, îți spunem motivul și îți amintim că poți depune plângere la ANSPDCP și te poți adresa instanței.

Dacă am corectat, am șters sau am restricționat date la cererea ta, nu avem alți destinatari cărora să le comunicăm schimbarea. Furnizorii care găzduiesc datele primesc automat varianta nouă.

17. Rezidențiat: punctajul declarat și corectarea gratuită

17.1. Ce înseamnă „exact” pentru punctajul declarat

Punctajul declarat este cifra pe care o introduci și o confirmi tu. Nu îl verificăm și nu îl comparăm cu rezultatele oficiale. Este un număr întreg între 0 și 950.
De regulă, punctajul declarat este exact când este cifra pe care ai confirmat-o.
Nu devine inexact doar pentru că te-ai răzgândit, ai recalculat sau ai vrea acum altă cifră. O cifră nouă este o declarație nouă și urmează regulile din Termenii și condițiile, secțiunea 8: după depunere ai o schimbare inclusă, apoi o corectare din aplicație, pe declarația ta. Punctajul nu se plătește niciodată.
Este inexact, și îl corectăm gratuit, când:
- a) aplicația a salvat sau afișează altceva decât ai introdus și ai confirmat;
- b) s-a depus altă cifră decât cea din bifa dinainte de plată;
- c) s-a schimbat fără o acțiune a ta;
- d) după publicarea rezultatelor oficiale, punctajul tău oficial diferă de cel declarat;
- e) ai greșit la introducere (cifre inversate, o cifră în plus sau în minus) și ne arăți, cu o dovadă rezonabilă, că cifra depusă nu este cifra pe care voiai s-o declari.
La fel pentru listă, domeniu și celelalte date: dacă sunt greșite și nu le poți corecta singur din aplicație, le corectăm gratuit. Și locul sau numerele calculate greșit le reparăm gratuit.

17.2. Corectarea este gratuită

Din aplicație, o dată. După ce ai folosit schimbarea inclusă, îți poți corecta singur punctajul o dată, fără dovezi: bifezi declarația „Declar că X (cifra în litere) este punctajul meu de la examen.” Corectarea intră în istoric, ca o corectare făcută de tine.
Pe email, de câte ori e nevoie, în cazurile de la punctul 17.1. Corectarea o facem noi, direct în datele contului. Nu costă bani. Nu consumă schimbarea inclusă, corectarea din aplicație sau o modificare.
Dacă ai folosit schimbarea inclusă, corectarea din aplicație sau o modificare ca să repari o situație de la punctul 17.1 lit. a)–c) sau o eroare de listă, domeniu ori calcul, îți repunem ce ai consumat.
Nu condiționăm corectarea de nicio cumpărare. Nu îți răspundem niciodată la o cerere de corectare cu îndemnul de a cumpăra ceva.
Limitele de număr (o schimbare inclusă și o corectare din aplicație) opresc abuzul, nu dreptul tău: o dată greșită o corectăm oricând, pe email.
Putem refuza doar o cerere vădit nefondată sau excesivă, de exemplu cereri repetate de a schimba o cifră declarată fără unul dintre motivele de la punctul 17.1. Atunci îți spunem în scris de ce.

17.3. Cum ceri o corectare

În aplicație, după schimbarea inclusă: Corectează punctajul, cu declarația de la punctul 17.2.
Pe email, la contact.polex@gmail.com. În aplicație, pagina Contul → Corectarea datelor explică pașii și îți copiază adresa.
Scrie-ne de pe adresa contului. Îți putem cere să confirmi cererea dintr-un mesaj trimis de noi pe adresa contului. Alte date de identificare îți cerem doar dacă avem îndoieli rezonabile că cererea vine de la tine.
Spune-ne ce ai introdus, ce vezi acum și când s-a întâmplat. O captură de ecran ajută. La punctul 17.1 lit. d), spune-ne unde apare punctajul tău oficial. La lit. e), arată-ne ce susține cifra corectă, de exemplu calculul tău făcut înainte de depunere, o captură de ecran sau faptul că ne-ai scris imediat după depunere.
Îți cerem doar ce e rezonabil și relevant. Nu îți cerem dovezi pe care nu le poți obține. Dacă spui că aplicația a salvat altă cifră, nu îți cerem rezultatul oficial.
Verificăm cererea după istoricul punctajului și al listei (punctul 5.1), după ce ai confirmat înainte de plată (punctul 6.1), după datele din cont și după ce ne trimiți. Istoricul există de la 25.09.2026; pentru ce s-a întâmplat înainte ne bazăm pe datele din cont și pe ce ne trimiți.

17.4. În cât timp răspundem

Fără întârziere. Cât sesiunea de rezidențiat nu este arhivată, în cel mult 3 zile lucrătoare.
În orice caz, în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau primim multe cereri, termenul se poate prelungi cu cel mult două luni. Te anunțăm în prima lună și îți spunem de ce.
Dacă refuzăm, îți spunem în scris motivul. Poți depune plângere la ANSPDCP (www.dataprotection.ro) și te poți adresa instanței.

17.5. Restricționarea cât verificăm

Cât verificăm dacă punctajul tău e exact, poți cere restricționarea lui (art. 18 alin. (1) lit. a) GDPR).
Atunci mutăm cifra deoparte: nu intră în niciun calcul, nici al tău, nici al altora, și nu se poate schimba. În aplicație vezi că punctajul e restricționat. Păstrăm cifra, momentul și motivul.
Îți confirmăm în scris ce am restricționat. Te anunțăm înainte să ridicăm restricția. La ridicare punem la loc cifra sau cifra corectată.

17.6. După corectare

Corectarea apare în istoricul punctajului și al listei, cu motivul ei. Ce ai consumat din cauza erorii îți repunem, tot cu o urmă în istoric.
Locul și numerele se recalculează automat pentru toți participanții.
Nu trimitem punctajul tău altor destinatari. Furnizorii care găzduiesc datele primesc automat varianta corectată.

17.7. Probele la o cerere sau la o dispută

Istoricul punctajului și al listei se șterge odată cu contul și cu datele sesiunii (secțiunea 14).
Când primim o cerere de corectare, o plângere sau o dispută despre punctaj, putem păstra o copie a istoricului tău și a bifelor dinaintea plății, cel mult 180 de zile, chiar dacă între timp îți ștergi contul sau ștergem datele sesiunii. Copia o folosim doar pentru acel caz și se șterge automat la termen.
Temeiul este interesul nostru legitim de a ne apăra un drept (art. 6 alin. (1) lit. f) și art. 17 alin. (3) lit. e) GDPR). Te poți opune (secțiunea 16).

18. Securitate

În baza de date, fiecare utilizator poate citi și schimba doar datele lui. Regulile sunt verificate în baza de date, prin politici de acces, triggere și funcții de server.
În panoul de administrare nu apar notele, mediile și valoarea punctajului. Operatorul are acces tehnic la baza de date și îl folosește doar pentru o cerere a ta, pentru corectări, pentru dispute sau pentru o problemă tehnică. Accesul administrativ îl are doar operatorul.
Parolele se păstrează doar ca amprentă criptografică (hash).
Conexiunile sunt criptate (HTTPS).
Pe iPhone, sesiunea și identificatorii stau în Keychain, doar pe acel telefon. Pe Android, datele aplicației nu intră în backup.
Notificările magazinelor despre plăți le verificăm la Apple sau prin tokenuri semnate de Google.
Limităm numărul de încercări, de exemplu la codurile de acces și la codurile primite pe email.
Dosarele de probe păstrează cine le-a făcut și când.
Procese zilnice șterg automat datele cu termen scurt: evenimentele de securitate și aparatele vechi, codurile de unică folosință, evidența emailurilor trimise, sesiunile pentru grile, tokenurile de notificare nefolosite, notificările mai vechi de 12 luni, jurnalul de acces după 12 luni și numele din jurnalul de activitate după 90 de zile. Datele de rezidențiat ale unei sesiuni încheiate le ștergem noi (secțiunea 14).

Dacă apare o încălcare a securității care îți poate afecta datele, anunțăm ANSPDCP și, când legea o cere, te anunțăm și pe tine.

19. Minori

Serviciul este doar pentru persoane de cel puțin 18 ani. La înregistrare confirmi, printr-o bifă separată, că ai împlinit 18 ani. Nu verificăm vârsta cu acte. Nu colectăm intenționat date despre minori. Dacă aflăm că un cont aparține unui minor, îl închidem și ștergem datele. Dacă ești părinte sau tutore și crezi că avem date despre copilul tău, scrie-ne la contact.polex@gmail.com.

Clasificarea de vârstă din App Store și Google Play privește conținutul aplicației. Ea nu schimbă vârsta minimă cerută pentru cont.

20. Modificările acestei politici

Putem actualiza politica. Fiecare versiune are un număr și o dată. Versiunea în vigoare este pe repartitie.ro/confidentialitate și în aplicație, în Contul → Termeni, confidențialitate și restul.

Când schimbăm ceva important, de exemplu categorii noi de date, scopuri noi sau destinatari noi, te anunțăm înainte, în aplicație și, când putem, pe email. Versiunea nouă intră în vigoare după anunț. În aplicație îți cerem să o iei la cunoștință înainte să continui.

Documentele legate: Termenii și condițiile, Politica de plăți și rambursări, Politica de cookies, Regulile promoțiilor și pagina repartitie.ro/stergere-cont.