Ultima actualizare: 29 octombrie 2026

Această politică explică ce date personale prelucrăm atunci când folosiți site-ul teste-medicina.ro și blogul blog.teste-medicina.ro, de ce le prelucrăm, cât timp le păstrăm, cui le transmitem și ce drepturi aveți. Am încercat să o scriem cât mai simplu. Dacă ceva nu este clar, ne puteți scrie oricând.

1. Cine suntem

Operatorul datelor dvs. personale este EXAMLAB ONLINE S.R.L., cu sediul în Bld. Liviu Rebreanu nr. 181, et. 11, ap. 96, Timișoara, jud. Timiș, România, înregistrată la Registrul Comerțului sub nr. J35/727/2021, CUI 43772560 („noi”).

Contact pentru orice întrebare legată de datele personale: salut@teste-medicina.ro. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece legea nu ne obligă; cererile privind datele personale sunt tratate direct de echipa noastră, la aceeași adresă.

2. Ce date prelucrăm

Prelucrăm numai datele de mai jos. Cele mai multe ni le dați chiar dvs.; unele se generează când folosiți platforma.

• Datele contului: nume, adresa de e-mail, parola (o stocăm doar sub formă criptată ireversibil, prin hashing; nu o putem citi), specializarea aleasă (de exemplu Medicină, Medicină Dentară, Farmacie) și, dacă le completați în profil, universitatea și anul de studiu. Mai păstrăm data creării contului, data ultimei autentificări și opțiunea dvs. privind newsletter-ul, cu data la care v-ați abonat. Prin crearea contului declarați că aveți peste 18 ani sau acordul părintelui/tutorelui legal (mențiunea apare sub butonul de înregistrare); nu vă cerem data nașterii.
• Activitatea pe platformă: testele generate, întrebările primite, răspunsurile date, scorurile, simulările la care participați, rezultatele și poziția în clasamentul simulării, abonamentele active.
• Datele comenzii și de facturare: prenume, nume, adresă, oraș, județ, e-mail, telefon, produsul cumpărat, prețul, codul promoțional folosit, data comenzii, starea plății și, pentru conținutul digital, data și ora la care ați solicitat accesul imediat și ați luat la cunoștință pierderea dreptului de retragere, precum și dacă ați bifat căsuța prin care refuzați e-mailurile despre produse și servicii similare. Nu primim și nu stocăm datele cardului: plata se face direct pe pagina securizată a Stripe, iar noi aflăm doar dacă plata a reușit și ce sumă s-a încasat. Nu vă cerem CNP-ul.
• Newsletter și mesaje comerciale către clienți: adresa de e-mail, data abonării (dacă v-ați abonat) și, dacă aveți cont, specializarea aleasă și etichete legate de produsele de care v-ați interesat sau pe care le-ați cumpărat (ca să vă trimitem informații relevante). Dacă refuzați invitația de abonare afișată în cont, reținem data refuzului, ca să nu v-o mai arătăm timp de 12 luni. Furnizorul nostru de e-mail (Mailchimp) poate înregistra dacă deschideți mesajele și pe ce linkuri dați click.
• Mesaje și raportări: conținutul e-mailurilor pe care ni le trimiteți și raportările de erori în întrebări (e-mail, tipul problemei, mesajul).
• Date tehnice: adresa IP, data și ora accesării, pagina accesată, tipul de browser și de dispozitiv (în jurnalele serverului), precum și cookie-ul de sesiune care vă menține autentificat.
• Cookie-uri de statistică și marketing: numai dacă vă dați acordul (vezi secțiunea 7).

Nu prelucrăm categorii speciale de date (de exemplu date despre sănătate) și nu vă cerem data nașterii sau alte date în afară de cele de mai sus.

3. De ce prelucrăm datele, pe ce temei și cât timp le păstrăm

Temeiurile legale sunt cele din art. 6 alin. (1) din Regulamentul (UE) 2016/679 („GDPR”): (a) consimțământul, (b) executarea contractului, (c) o obligație legală și (f) interesul nostru legitim.

Datele cerute la crearea contului și la comandă sunt necesare pentru a vă furniza serviciul, respectiv pentru a emite factura; fără ele nu putem crea contul sau onora comanda. Universitatea, anul de studiu, abonarea la newsletter și cookie-urile de statistică și marketing sunt opționale.

Conturile fără nicio autentificare în ultimii 10 ani sunt identificate și șterse automat, printr-o verificare săptămânală. În prezent nu trimitem un e-mail de avertizare înainte de această ștergere; pentru a vă păstra contul, este suficient să vă autentificați.

După expirarea termenelor de mai sus, datele sunt șterse sau anonimizate ireversibil. Copiile de siguranță automate ale bazei de date se suprascriu după câteva zile; copiile făcute manual înaintea unor intervenții tehnice se șterg după ce nu mai sunt necesare.

4. Cui transmitem datele

Nu vindem datele dvs. Le transmitem numai furnizorilor de mai jos, care le prelucrează în numele nostru (persoane împuternicite, pe bază de contract conform art. 28 GDPR), cu excepția cazurilor menționate expres.

Stripe acționează și ca operator independent pentru obligațiile sale legale și pentru prevenirea fraudei (de exemplu, verificarea tranzacțiilor), conform propriei politici de confidențialitate.

Mai putem transmite date, numai cât este necesar: contabilului și consultanților noștri juridici, care au obligație de confidențialitate; autorităților publice (de exemplu ANAF, instanțe, poliție), când legea ne obligă; unui eventual cumpărător al afacerii, cu informarea dvs. prealabilă.

Ceilalți participanți la aceeași simulare văd în clasament doar scorul dvs. și un identificator mascat.

5. Transferuri în afara Spațiului Economic European

Serverele noastre sunt în Uniunea Europeană. Unii furnizori (Stripe, Mailchimp, Google, Meta) pot prelucra date în Statele Unite. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, și/sau a clauzelor contractuale standard aprobate de Comisia Europeană (art. 45 și art. 46 alin. (2) lit. (c) GDPR). Ne puteți cere o copie a garanțiilor aplicabile la salut@teste-medicina.ro.

6. Newsletter și marketing

• Vă trimitem newsletter-ul doar dacă v-ați abonat: bifând căsuța separată (nebifată implicit) de la înregistrare, din profil, prin formularul din subsolul site-ului sau din invitația afișată în cont. Abonarea la newsletter este permisă numai persoanelor de cel puțin 16 ani (art. 8 GDPR); la abonare declarați că aveți cel puțin 16 ani.
• După abonare primiți un e-mail de confirmare; abonarea devine activă numai după ce dați click pe link (dublă confirmare).
• Vă puteți dezabona oricând, gratuit: din linkul „dezabonare” aflat în fiecare e-mail, din profil sau scriindu-ne.
• La finalizarea comenzii vă oferim o căsuță, nebifată implicit, prin care puteți refuza e-mailurile despre produse și servicii similare. Dacă nu o bifați, vă putem trimite pe e-mailul folosit la cumpărare, și fără abonare la newsletter, mesaje despre produse și servicii proprii similare celor cumpărate (art. 12 alin. (3) din Legea nr. 506/2004). Dacă o bifați, nu vă trimitem astfel de mesaje. Vă puteți opune și ulterior, oricând, gratuit și simplu: din linkul de dezabonare aflat în fiecare mesaj sau scriindu-ne la salut@teste-medicina.ro. După aceea nu vă mai trimitem astfel de mesaje.
• Clienților care au cumpărat înainte ca această căsuță să existe (29 octombrie 2026) nu le trimitem mesaje comerciale decât dacă se abonează la newsletter.
• Dacă aveți cont și nu sunteți abonat, vă putem afișa în cont o invitație de abonare la newsletter, cu butoanele „Vreau newsletter” și „Nu, mulțumesc”. Abonarea se face numai dacă alegeți „Vreau newsletter” (urmată de e-mailul de confirmare). Dacă alegeți „Nu, mulțumesc”, invitația nu mai apare timp de 12 luni.
• Nu trimitem mesaje comerciale persoanelor care au doar cont pe platformă, fără să fi cumpărat și fără să se fi abonat la newsletter.
• Nu folosim datele dvs. pentru decizii automate și nu creăm profiluri cu efecte juridice asupra dvs.

7. Cookie-uri

Folosim cookie-uri strict necesare (pentru autentificare, securitate și memorarea opțiunilor privind cookie-urile), care nu necesită acord. Cookie-urile de statistică și de marketing se activează numai după ce vă dați acordul în bannerul afișat la prima vizită; până atunci, scripturile respective nu se încarcă. Pentru statistici folosim Google Analytics 4 (cod de măsurare G-YR841D2Q3E), cu Google Consent Mode v2: fără acordul dvs. pentru statistici, Google Analytics nu setează cookie-uri. Google Analytics 4 nu stochează adresa IP, iar datele la nivel de utilizator se șterg după 2 luni. Fonturile site-ului sunt găzduite pe serverele noastre, deci nu transmitem IP-ul dvs. către furnizori de fonturi.

Dacă aveți sub 16 ani, acordul pentru cookie-urile de statistică și de marketing trebuie dat sau autorizat de părintele ori tutorele legal (art. 8 GDPR); altfel, vă rugăm să nu le acceptați.

Vă puteți schimba sau retrage acordul oricând, la fel de ușor cum l-ați dat, din linkul Setări cookies din subsolul fiecărei pagini. Lista completă a cookie-urilor, cu scopul și durata fiecăruia, este în Politica de cookies.

8. Drepturile dvs.

Conform art. 15–22 GDPR, aveți dreptul:

• de acces: să aflați dacă vă prelucrăm datele și să primiți o copie a lor;
• la rectificare: să corectați datele inexacte sau incomplete (pe cele din cont le puteți modifica direct din profil);
• la ștergere („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitate: să primiți datele într-un format structurat, care poate fi citit automat, sau să cereți transmiterea lor către alt operator;
• la opoziție: să vă opuneți prelucrării bazate pe interesul nostru legitim și, oricând și fără motiv, marketingului direct;
• să vă retrageți consimțământul oricând (newsletter, cookie-uri), fără a afecta legalitatea prelucrării de până atunci;
• să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată. Corectarea automată a testelor și calculul scorului nu sunt astfel de decizii: nu produc efecte juridice și nu vă afectează în mod similar.

Cum vă exercitați drepturile:

• Din pagina de profil, când sunteți autentificat, puteți: descărca toate datele contului într-un fișier JSON (acces și portabilitate); modifica datele (rectificare); vă puteți abona sau dezabona de la newsletter; vă puteți șterge contul. La ștergerea contului se șterg definitiv datele contului, testele, rezultatele și pozițiile din clasamente, iar adresa este scoasă din lista de newsletter. Comenzile și datele de facturare se păstrează doar cât ne obligă legea contabilității (10 ani), fără legătură cu vreun cont.
• Pe e-mail, la salut@teste-medicina.ro, pentru orice cerere. Un simplu e-mail este suficient. Dacă ne scrieți de pe adresa asociată contului, de regulă nu avem nevoie de alte informații; dacă avem îndoieli rezonabile privind identitatea dvs., vă putem cere doar informațiile strict necesare pentru verificare.

Răspundem gratuit, fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu cel mult două luni; în acest caz vă anunțăm în prima lună și vă explicăm motivul. Dacă nu putem da curs cererii, vă spunem de ce.

Plângere. Dacă considerați că v-am încălcat drepturile, ne puteți scrie mai întâi nouă, dar aveți oricând dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau să vă adresați instanței.

9. Minori

Platforma nu se adresează persoanelor sub 14 ani și nu acceptăm conturi ale acestora. Dacă aveți între 14 și 18 ani, vă puteți crea cont și puteți cumpăra numai cu acordul părintelui sau al tutorelui legal (vezi Termenii și condițiile, secțiunea 5). La înregistrare confirmați acest lucru prin crearea contului, sub mențiunea „Prin înregistrare confirmi că ai peste 18 ani sau acordul părintelui și accepți Termenii.” Nu vă cerem data nașterii.

• Newsletter-ul, care se bazează pe consimțământ, este disponibil numai persoanelor de cel puțin 16 ani (art. 8 GDPR; în România vârsta este de 16 ani). La abonare declarați că aveți cel puțin 16 ani.
• Pentru cookie-urile de statistică și de marketing, dacă aveți sub 16 ani, acordul trebuie dat sau autorizat de părintele ori tutorele legal.
• Părintele sau tutorele legal ne poate scrie oricând la salut@teste-medicina.ro pentru a cere închiderea contului unui minor sau pentru a-și exercita, în numele acestuia, drepturile din secțiunea 8. La închiderea contului ștergem datele ca la ștergerea contului din profil (comenzile se păstrează doar cât ne obligă legea contabilității).

10. Cum protejăm datele

• Toată comunicarea cu site-ul este criptată (HTTPS/TLS).
• Parolele sunt stocate doar sub formă de hash, cu un algoritm modern.
• Datele cardului nu ajung niciodată pe serverele noastre; plata se face la Stripe.
• Serverele și baza de date sunt găzduite la AWS, în UE, cu acces de rețea restricționat și acces administrativ doar pentru un număr minim de persoane.
• Fiecare utilizator are acces doar la propriile teste și rezultate; accesul la panoul de administrare este limitat la persoanele care au nevoie de el.
• Facem copii de siguranță ale bazei de date, păstrăm jurnale de acces pentru detectarea abuzurilor și actualizăm periodic platforma.
• Dacă are loc un incident de securitate care pune în pericol datele dvs., notificăm ANSPDCP în 72 de ore și, când riscul este ridicat, vă anunțăm și pe dvs.

Niciun sistem nu este complet sigur, dar ne revizuim constant măsurile.

11. Linkuri către alte site-uri

Site-ul poate conține linkuri către alte site-uri sau rețele sociale. Această politică nu se aplică acelor site-uri; vă recomandăm să citiți politicile lor de confidențialitate.

12. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este întotdeauna pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante (de exemplu, un scop nou sau un destinatar nou), vă anunțăm în prealabil pe site și, dacă aveți cont, pe e-mail. Pentru o prelucrare nouă care necesită consimțământ, vă vom cere acordul separat.

Ultima actualizare: 29 octombrie 2026