Politica de confidențialitate

1. Operatorul și contactul pentru date personale

Operator: HOLA25 S.R.L.
CUI / CIF: 54114659
Registrul Comerțului: J2026013417000
Sediu social: Str. Dealului nr. 8, Farcașești, jud. Gorj, România
Site: https://algo25.ro
E-mail: contact@hola25.com

Pentru cereri privind datele tale, scrie la contact@hola25.com și menționează Algo25. Aceasta este adresa de contact a operatorului; nu o prezentăm ca adresă a unui responsabil cu protecția datelor desemnat. Politica privește site-ul algo25.ro, nu toate celelalte servicii ale firmei.

2. Ce date prelucrăm

Cont: adresa de e-mail, identificatorul contului, metoda de autentificare, starea verificării e-mailului și date tehnice de autentificare. Parola este gestionată de serviciul Firebase Authentication; nu este un câmp al profilului Algo25.
Autentificare Google: identificatorul Google și datele de profil comunicate de Google, precum e-mail, nume și, dacă este disponibilă, fotografia. Nu solicităm acces la mesajele Gmail sau la fișierele tale.
Profil: numele afișat ales de tine, limba, rolul în aplicație și datele creării și actualizării profilului. Profilul și rezultatele personale nu au în această versiune o pagină publică pentru ceilalți utilizatori.
Evaluări, când sunt disponibile: codul trimis, problema și versiunea ei, identificatorul cererii, amprenta tehnică a trimiterii, momentul și starea evaluării, verdictul, consumul de resurse, mesajele compilatorului și datele necesare limitării abuzurilor.
Funcționare și securitate: adresa IP, informații despre browser, cereri către server, erori și evenimente administrative înregistrate de infrastructură.
Corespondență: adresa de răspuns și informațiile pe care le trimiți pentru ajutor, reclamații sau exercitarea drepturilor. Pentru un copil pot fi necesare date minime despre reprezentant și despre calitatea sa, în funcție de cerere.

Păstrăm și tipul declarat al contului, versiunea termenilor acceptați, data acceptării, legătura cu contul reprezentantului legal și aprobarea sau retragerea participării. Pentru învățare, păstrăm lecțiile marcate ca parcurse și ultima lecție salvată. Cererile de export și ștergere înregistrate în cont sunt vizibile echipei autorizate de suport.

Datele provin de la tine, de la furnizorul de autentificare ales și din folosirea serviciului. Nu avem nevoie de CNP, adresă de domiciliu, școală sau date de card pentru exerciții. Nu le introduce în profil sau în cod.

3. Scopuri și temeiuri

Furnizarea contului și a evaluărilor solicitate: executarea acordului de utilizare sau demersurile necesare încheierii lui, în condițiile art. 6 alin. (1) lit. b GDPR, inclusiv prin reprezentantul legal când este cazul.
Protejarea conturilor, limitarea abuzurilor și investigarea erorilor: interesul legitim de a asigura un serviciu funcțional și sigur, art. 6 alin. (1) lit. f. Cântărim acest interes față de drepturile utilizatorilor, în special ale copiilor.
Răspunsul la cererile privind datele și solicitările legale ale autorităților: îndeplinirea obligațiilor legale aplicabile, art. 6 alin. (1) lit. c.
Soluționarea sesizărilor și apărarea unor drepturi: executarea serviciului sau interesul legitim de a clarifica și soluționa un diferend, după natura cererii.

E-mailul și datele tehnice de autentificare sunt necesare unui cont; fără ele poți consulta în continuare conținutul public. Trimiterea codului este necesară numai dacă soliciți evaluarea lui. Nu folosim datele pentru publicitate personalizată și nu condiționăm accesul de consimțământ pentru marketing.

4. Ce se întâmplă cu soluția ta

Codul scris sau încărcat în editor rămâne în browser până când îl trimiți. La trimitere, o copie poate fi păstrată în sesiunea filei pentru recuperarea aceleiași cereri. Atunci când evaluatorul este activ, codul este transmis infrastructurii noastre și unui mediu temporar de execuție Scaleway din Țările de Jos.

Codul integral nu este salvat ca document de sursă în baza de date a evaluărilor. Totuși, mesajele compilatorului și ieșirile programului pot conține fragmente din cod ori date scrise de tine. Aceste diagnostice, rezultatele și evidențele tehnice pot fi păstrate separat; accesul administrativ este limitat la operarea și protejarea serviciului. Rezultatele tale nu sunt publicate automat.

Mediul de execuție este destinat eliminării după evaluare. Dacă eliminarea eșuează, sistemul încearcă din nou; nu promitem ștergere instantanee în toate situațiile. Nu include secrete sau date personale în sursă.

5. Cine primește datele și unde sunt prelucrate

Accesul este acordat personalului autorizat al HOLA25 S.R.L. și furnizorilor necesari serviciului: Google/Firebase pentru autentificare, găzduire, baza de date și funcții de server; Scaleway pentru execuția temporară a codului, când este activată. Corespondența este prelucrată și prin furnizorul de e-mail al operatorului. Putem comunica date autorităților când avem o obligație legală sau consilierilor implicați într-o cerere ori într-un litigiu, în măsura necesară.

Configurația aplicației folosește o regiune europeană pentru baza de date și serviciile de aplicație. Aceasta nu înseamnă că toate datele rămân în UE: potrivit documentației Firebase, Firebase Authentication prelucrează date în Statele Unite, iar alte operațiuni ale furnizorilor pot implica infrastructură globală.

Pentru transferurile în afara Spațiului Economic European trebuie să existe garanțiile aplicabile, precum o decizie de adecvare pentru destinatarul și transferul eligibil sau clauze contractuale standard, cu măsuri suplimentare când sunt necesare. Poți solicita la contact@hola25.com informații și o copie a garanțiilor relevante, cu protejarea informațiilor confidențiale.

Autentificarea Google implică și prelucrările proprii ale Google, descrise în politica sa de confidențialitate. Contul Algo25 și activitatea ta nu se transferă automat în serviciul Hola25.

6. Cât timp păstrăm datele

Datele contului și profilului sunt necesare pe durata utilizării contului. La închiderea lui, ștergem sau anonimizăm datele care nu mai sunt necesare; păstrăm separat numai ceea ce este justificat de o obligație legală, un incident ori un litigiu, pentru durata necesară scopului respectiv.

Rezultatele evaluărilor susțin continuitatea exercițiilor. Diagnosticele, cotele de utilizare și jurnalele tehnice trebuie păstrate numai atât cât este necesar pentru depanare și securitate. Corespondența se păstrează pentru soluționarea cererii și, când este justificat, pentru dovedirea modului de soluționare.

Ștergerea din sistemele furnizorilor și din copiile de siguranță poate avea un ciclu distinct. Firebase indică eliminarea informațiilor de autentificare din sistemele active și de rezervă în cel mult 180 de zile după inițierea ștergerii de către clientul său. Datele locale din browser sunt explicate în politica de cookie-uri și stocare locală.

7. Copiii și reprezentanții legali

Algo25 se adresează și elevilor sub 14 ani. Pentru ei, acordul de utilizare este încheiat prin reprezentantul legal; între 14 și 17 ani este necesară încuviințarea acestuia potrivit condițiilor serviciului. Nu deducem acordul părintelui din simpla folosire a unui cont Google.

Pragul de 16 ani din art. 8 GDPR privește prelucrările bazate pe consimțământ în contextul serviciilor societății informaționale oferite direct copiilor; nu este temeiul pentru orice prelucrare a datelor unui elev. Dacă introducem asemenea funcții opționale, vom explica scopul și modul de autorizare parentală înainte de activare. Copilul și reprezentantul pot cere informații și ștergerea datelor folosind contactul operatorului; verificarea calității reprezentantului va fi proporțională.

8. Drepturile tale

În condițiile GDPR, poți cere acces la date, rectificare, ștergere, restricționarea prelucrării și portabilitatea datelor eligibile. Te poți opune prelucrării bazate pe interes legitim din motive legate de situația ta. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare.

Poți înregistra o cerere de copie a datelor sau de ștergere din pagina de gestionare a datelor. Copia datelor este pregătită de echipă. Ștergerea directă cere reconfirmarea identității și o confirmare explicită. Accesul la activități este blocat, apoi profilul, progresul și istoricul soluțiilor sunt eliminate în fundal. Evaluările în curs trebuie să își încheie curățarea înainte de ștergerea finală. Acordurile pentru copii sunt retrase, fără ștergerea conturilor copiilor. Păstrăm evidența minimă a operațiunii și marcajul tehnic care împiedică refacerea contului din sesiuni vechi, conform criteriilor de păstrare descrise mai sus. Poți trimite orice cerere și la contact@hola25.com, preferabil de la adresa contului, fără parolă sau copii de acte nesolicitate. Putem cere informații suplimentare strict necesare identificării când există îndoieli rezonabile. Răspundem fără întârziere nejustificată, de regulă în cel mult o lună. Dacă sunt îndeplinite condițiile legale pentru prelungire cu până la încă două luni, te informăm în prima lună și explicăm motivul.

Ai dreptul să depui o plângere la ANSPDCP sau la autoritatea competentă potrivit GDPR și să te adresezi instanței. Nu este necesar să renunți la alte drepturi pentru a ne transmite o cerere.

9. Evaluare automată și actualizări

Evaluatorul compară execuția codului cu testele problemei și produce feedback educațional. Nu luăm pe această bază decizii cu efect juridic ori cu efect similar semnificativ asupra ta, precum note școlare, admiterea sau accesul la educație. Poți solicita verificarea unei erori de evaluare.

Actualizăm informarea când se schimbă serviciul sau prelucrările. Vom comunica modificările importante și vom explica orice scop nou înainte de folosirea datelor în acel scop.