Politica de confidențialitate
Ultima actualizare: 11 septembrie 2026
Documentul explică ce date colectăm despre tine când folosești rezidentiat.ai, de ce, cui ajung și ce poți face în privința lor. E scris ca să fie citit, nu ca să fie bifat.
Cine răspunde pentru datele tale
Datele de identificare ale operatorului nu sunt încă publicate. Până atunci, pentru orice solicitare, inclusiv cele privind datele tale personale, scrie la hutitsol@gmail.com, iar răspunsul vine de la persoana care operează efectiv platforma.
Ce date colectăm
Datele pe care ni le dai tu:
- Nume complet: folosit ca să ne adresăm ție în aplicație și în emailuri.
- Adresa de email: identificatorul contului și canalul pentru confirmare, resetarea parolei și anunțuri legate de cont.
- Parola: nu o vedem niciodată. E stocată de Supabase sub formă de hash; nici noi, nici un administrator nu o putem citi.
- Specialitatea aleasă la înregistrare (medicină, medicină dentară sau farmacie).
- Notițele pe care le scrii la grile și sesizările pe care le trimiți despre o grilă.
- Întrebările pe care le pui Coach-ului.
Datele generate de folosirea platformei:
- Sesiunile rezolvate, răspunsurile date la fiecare grilă și punctajele obținute.
- Programarea flashcard-urilor (ce ai știut, când urmează să revii).
- Câte grile ți-au fost dezvăluite în perioada de probă și câte mesaje ai trimis coach-ului într-o zi, pentru limitele de acces și de cost.
- Preferințele tale: obiectivul săptămânal, dacă vrei emailuri periodice, tema deschisă sau întunecată.
- Jurnale tehnice ale serverului: adresa IP, momentul cererii și pagina cerută.
Nu colectăm date de plată (plata online nu există încă), nu folosim instrumente de analiză sau de publicitate, nu urmărim ce faci pe alte site-uri și nu cerem date medicale despre tine.
De ce le folosim și în ce temei
| Scop | Date | Temei legal |
|---|---|---|
| Contul și accesul la platformă | nume, email, parolă, specialitate, nivel de acces | executarea contractului (art. 6(1)(b) GDPR) |
| Punctarea sesiunilor, istoricul, estimarea scorului, recuperarea greșelilor | răspunsuri, punctaje, programare flashcard-uri | executarea contractului |
| Explicațiile Coach | întrebarea ta, grila discutată, un rezumat al activității tale | executarea contractului |
| Emailuri periodice despre progres | email, nume, statistici proprii | consimțământ, se dezactivează din Setări, oricând |
| Limitarea abuzului: protecția băncii de grile, limite de cost, prevenirea conturilor multiple | IP, contoare de utilizare, domeniul de email | interes legitim (art. 6(1)(f)), conținutul e plătit și costurile de procesare automată sunt reale |
| Îmbunătățirea băncii de grile pe baza sesizărilor | sesizarea ta și grila la care se referă | interes legitim |
Cui ajung datele tale
Nu vindem date și nu le dăm nimănui în scopuri de marketing. Le procesăm prin furnizorii de mai jos, fiecare strict pentru ce scrie în dreptul lui:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Hetzner | găzduirea aplicației | Germania (UE) |
| Supabase | baza de date, autentificarea, emailurile de cont | UE |
| Resend | emailurile trimise de aplicație (schimbări de acces, resetare parolă) | SUA |
| Anthropic | generarea răspunsurilor Coach (model de limbaj) | SUA |
| OpenAI | transformarea textului în vectori pentru căutarea în materiale; verificarea răspunsurilor | SUA |
| Google (Gemini) | verificarea independentă a răspunsurilor generate | SUA |
Către furnizorii din SUA transferul se face în temeiul clauzelor contractuale standard ale Comisiei Europene, incluse în contractele lor de prelucrare. Către furnizorii de modele de limbaj ajunge întrebarea ta și fragmentele din materiale, nu numele și nu adresa ta de email.
Decizii automate
Platforma calculează o estimare a punctajului pe care l-ai obține la examen și alege ce grile îți servește în modul adaptiv, pornind de la istoricul tău. Sunt prelucrări automate, dar nu produc efecte juridice și nu te afectează în mod similar semnificativ: sunt instrumente de studiu, nu evaluări oficiale, iar rezultatul real al examenului nu are nicio legătură cu ele. Estimarea nu a fost încă etalonată pe rezultate reale de examen, tratează-o ca pe un indicator, nu ca pe o prognoză.
Cât păstrăm datele
- Contul și tot ce ține de el: cât timp contul există.
- Jurnalele serverului: 90 de zile jurnalele aplicației, 30 de zile cele de acces.
- Copiile de siguranță ale bazei de date: 14 zile, apoi se suprascriu.
Când îți ștergi contul, se șterg odată cu el profilul, sesiunile, răspunsurile, programarea flashcard-urilor, notițele și contoarele de utilizare. Ștergerea este imediată și ireversibilă. Sesizările despre grile rămân, fără legătură cu contul tău: ele au dus la corectarea unor grile pentru toată lumea, iar retragerea lor ar însemna reintroducerea unor greșeli.
Drepturile tale
Poți, în orice moment:
- să vezi ce date avem despre tine: butonul „Descarcă-mi datele” din Profil îți dă tot, într-un fișier, pe loc;
- să corectezi numele sau adresa de email, tot din Profil;
- să ștergi contul și tot ce ține de el, din Profil;
- să te opui prelucrărilor bazate pe interes legitim și să retragi consimțământul pentru emailuri, din Setări;
- să ceri restricționarea prelucrării sau portarea datelor către alt serviciu, fișierul de la primul punct este exact formatul pentru asta.
Pentru orice altceva, scrie la hutitsol@gmail.com. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.
Securitate
Traficul e criptat integral (HTTPS). Parolele sunt stocate ca hash de către Supabase. Accesul la baza de date se face doar de pe server, niciodată din browserul tău, iar fiecare cerere verifică criptografic sesiunea și returnează exclusiv datele contului care a cerut-o. Serverul acceptă conexiuni doar prin proxy-ul public, iar accesul administrativ este pe bază de cheie SSH.
Niciun sistem nu e infailibil. Dacă apare o breșă care îți pune datele în pericol, te anunțăm pe email și notificăm ANSPDCP în 72 de ore, așa cum cere legea.
Copii și vârsta minimă
Platforma se adresează absolvenților de medicină, medicină dentară și farmacie, deci persoanelor majore. Nu ne adresăm minorilor și nu colectăm cu bună știință date de la ei. Dacă afli că un minor și-a făcut cont, scrie-ne și îl ștergem.
Cookie-uri
Folosim strict cookie-urile necesare funcționării, detaliate în Politica de cookie-uri. Nu avem cookie-uri de publicitate sau de urmărire, motiv pentru care nu vezi o bandă de consimțământ.
Modificări
Dacă modificăm ceva important (o categorie nouă de date, un furnizor nou, un scop nou), actualizăm data de sus și te anunțăm pe email înainte ca schimbarea să intre în vigoare.