Politica de confidențialitate (GDPR)

Ultima actualizare: 30 octombrie 2026

Această pagină explică ce date personale prelucrăm când folosești MyCampus, de ce, cui le dăm și ce drepturi ai. Am scris-o simplu, pe înțelesul tuturor.

Operatorul datelor este 22 Summers, din România. Pentru orice întrebare despre datele tale, scrie la mycampus.students@gmail.com.

• Cont: adresa de email, parola (o păstrăm doar criptat, nu o putem citi), data creării contului și acordurile date la înscriere (vârsta de 18 ani și termenii).
• Profil: nume, oraș, universitate, facultate, specializare, an de studiu, nivel (licență, master), programul de master, genul (opțional), interese, descriere, poza de profil (opțională) și dacă adresa ta de student a fost verificată.
• Ce publici: postări, comentarii, voturi, anunțuri (colegi de chirie, piață, meditații) cu poze, evenimente și răspunsurile la ele, materiale încărcate, oferte, drumuri în comun (traseu, oră, locuri, preț, loc de întâlnire, descrierea mașinii, numărul de înmatriculare) și recenzii.
• Mesaje: textul și pozele trimise în conversații.
• Relații: pe cine urmărești, cine te urmărește și pe cine ai blocat.
• Date private din Profil: setări, orar și examene, dacă le adaugi. Le vezi doar tu.
• Siguranță și suport: rapoartele pe care le trimiți, problemele raportate (textul tău, pagina și tipul de dispozitiv și browser) și notificările din aplicație.
• Date tehnice: adresa IP și jurnalele de conectare sunt procesate de furnizorii care rulează aplicația, ca să livreze serviciul și să prevină abuzurile.

Nu îți cerem CNP, acte de identitate, locația exactă sau contactele din telefon. Nu folosim instrumente de analiză a comportamentului și nici trackere de reclame.

• Ca să funcționeze serviciul (cont, profil, mesaje, anunțuri, evenimente, transport): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Ca să protejăm comunitatea (moderare, rapoarte, prevenirea înșelătoriilor și a conturilor false, securitate): interesul nostru legitim, art. 6 alin. (1) lit. f).
• Pentru lucrurile opționale (poza de profil, genul, notificările): acordul tău, art. 6 alin. (1) lit. a). Îl poți retrage oricând.
• Când legea o cere (de exemplu o cerere a unei autorități): obligație legală, art. 6 alin. (1) lit. c).

Insigna „verificat” se acordă automat, după domeniul adresei de email (de exemplu @stud.ubbcluj.ro). Nu luăm decizii automate cu efecte juridice asupra ta. Dacă insigna nu corespunde, scrie-ne și o corectăm.

• Profilul tău (nume, oraș, universitate, facultatea dacă nu o ascunzi, anul, descrierea, interesele și poza) e vizibil pentru ceilalți utilizatori cu cont, verificați sau nu. Nu e vizibil pentru cei fără cont.
• Postările din forum, sfaturile, materialele, meditațiile, comentariile și recenziile se văd doar de ceilalți utilizatori cu cont (aplicația le arată pe orașe).
• Ce se vede și fără cont: anunțurile din Piață și chiriile (titlu, descriere, preț, poze), drumurile (traseu, oră, preț, locuri, punctul de întâlnire) și evenimentele (titlu, loc, oră, descriere, poză și numărul de participanți). Vizitatorii nu văd numele, poza sau profilul autorului, ci doar „Student · universitatea” (sau „Student”, dacă ți-ai ascuns facultatea). Mașina, numărul de înmatriculare, notele drumului și lista participanților rămân doar pentru utilizatorii cu cont.
• Pozele din profil, anunțuri și evenimente sunt stocate la adrese publice greu de ghicit. Cine primește linkul exact le poate deschide și fără cont. Dacă ștergi poza sau anunțul, fișierul se șterge.
• Mesajele sunt vizibile doar pentru cei din conversație. Moderatorii nu citesc conversațiile, ci doar ce scrii tu într-un raport.
• Numărul de înmatriculare se vede doar de șofer și de pasagerii confirmați.
• Rapoartele sunt vizibile pentru cel care raportează și pentru moderatorul orașului. Problemele raportate la suport le văd doar administratorii.
• Persoanele blocate, setările, orarul și examenele le vezi doar tu.

• Supabase: baza de date, autentificarea și stocarea fișierelor. Proiectul nostru rulează în Uniunea Europeană (Irlanda).
• Cloudflare: găzduirea paginii și livrarea ei rapidă (procesează adresa IP și jurnale tehnice). Cloudflare Turnstile verifică la înscriere, autentificare și resetarea parolei că ești om, de obicei fără să alegi imagini; pentru asta poate procesa adresa IP și date tehnice despre browser.
• Brevo: trimiterea emailurilor de confirmare a contului și de resetare a parolei.
• Google Fonts: fonturile aplicației se încarcă de la Google, deci browserul tău trimite adresa IP către Google la încărcarea paginii.
• Autorități: doar dacă legea ne obligă.

Nu vindem datele tale și nu le folosim pentru profilare publicitară. Reclamele sau ofertele partenerilor, dacă vor exista, vor fi marcate clar și nu vor folosi datele tale personale. Unii furnizori (de exemplu Cloudflare sau Google) sunt companii din afara UE; transferul datelor se face pe baza clauzelor contractuale standard ale UE sau a altor garanții prevăzute de GDPR.

• Cât timp ai cont. Dacă un cont rămâne inactiv mai mult de 24 de luni, îl putem șterge, după ce îți trimitem un email. Un cont neverificat (fără adresă de student confirmată) se șterge automat la 30 de zile după creare.
• Când îți ștergi contul (Profil, „Șterge contul”), se șterg contul de autentificare, profilul, postările, comentariile, anunțurile, evenimentele, materialele, pozele, mesajele trimise (inclusiv pozele din conversații), recenziile, urmăririle, blocările, rapoartele trimise și setările. Mesajele pe care le-ai trimis dispar și din conversațiile celorlalți.
• Furnizorii noștri pot păstra temporar copii de siguranță, care se suprascriu periodic. Nu le folosim ca să refacem datele șterse.
• Rapoartele făcute de alții despre conținutul sau comportamentul tău pot fi păstrate cât e necesar pentru siguranța comunității.

Conform GDPR ai dreptul:

• de acces la datele tale;
• de rectificare: îți editezi datele din Profil;
• de ștergere: din Profil, „Șterge contul”, sau scriind la adresa de mai sus;
• de restricționare a prelucrării;
• la portabilitate: din Profil, „Exportă datele”, primești un fișier cu datele tale;
• de opoziție față de prelucrările bazate pe interes legitim;
• de a retrage acordul oricând (de exemplu oprești notificările sau ștergi poza), fără să afecteze ce s-a făcut până atunci.

Pentru a-ți exercita drepturile, folosește aplicația sau scrie la mycampus.students@gmail.com. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

MyCampus e pentru persoane de cel puțin 18 ani. Dacă aflăm că un cont aparține unui minor, îl închidem și ștergem datele.

Folosim memoria browserului doar pentru ce e necesar ca aplicația să meargă: sesiunea ta (ca să rămâi conectat), limba, preferințele de aspect și sunet și date pentru deschiderea rapidă. Nu folosim cookie-uri de reclamă sau de urmărire.

Conexiunea e criptată (HTTPS), parolele sunt păstrate doar criptat, iar accesul la date se face pe bază de reguli: fiecare vede doar ce are voie. Dacă apare o încălcare a securității care te afectează, te anunțăm și anunțăm autoritatea, conform legii.

Dacă schimbăm această politică, te anunțăm în aplicație. Data de sus arată ultima versiune.

Cookie-uri și stocare locală

Aplicația salvează în browserul tău doar date necesare: sesiunea de autentificare, limba, aspectul (luminos/întunecat), orașul ales și preferințele pe care le setezi. Fără ele nu poți rămâne conectat.

Cookie-uri pentru publicitate (Google AdSense) nu sunt active acum. Dacă le vom activa, ele se vor încărca doar după ce accepți. Poți schimba alegerea oricând.

Ai ales doar cookie-urile necesare.