Politica de confidențialitate

03Pe platforma de carieră

• Datele contului: adresa de e-mail, parola (stocată doar sub formă codificată ireversibil), prenumele, anul nașterii (nu data completă), țara și limba.
• Răspunsurile dumneavoastră: răspunsurile la întrebările testului și cât a durat fiecare răspuns, informațiile opționale din capitolul „Despre tine” (materii școlare, hobbyuri, țări în care ați putea studia, limbi, o scurtă notă opțională) și răspunsurile din capitolul „Cu cuvintele tale”.
• Rezultatele dumneavoastră: scorurile, profesiile care vi se potrivesc, raportul și ceea ce marcați în el (de exemplu, profesiile care vă plac, pașii din plan pe care îi bifați).
• Părinți și cumpărători: adresa de e-mail și prenumele cumpărătorului, prenumele copilului, dacă a fost indicat, declarația de părinte sau reprezentant legal și care copil a acceptat care link.
• Achiziții: ce s-a cumpărat, suma, data, linkul către chitanță și referința de plată Stripe. Datele cardului ajung doar la Stripe; noi nu le vedem niciodată.
• Consimțăminte: ce versiune a acestor texte ați acceptat și când.
• Date tehnice: evidența autentificărilor și activitatea de bază (de exemplu, când a fost început și când a fost finalizat un test), folosite pentru funcționarea și protecția serviciului. Când vă autentificați sau începeți testul gratuit, Cloudflare Turnstile verifică semnale tehnice ale dispozitivului și browserului dumneavoastră pentru a deosebi oamenii de roboții automați.
• De unde ați venit: etichetele de campanie din linkul prin care ați ajuns la test (de exemplu, „utm_source=bigfish.careers”) sau site-ul de pe care ați ajuns aici, păstrate împreună cu contul și cu achiziția.
• E-mailurile noastre către dumneavoastră: ce e-mailuri am trimis și dacă un e-mail a fost deschis sau s-a dat clic pe un link din el.
• Date analitice și de măsurare a reclamelor, doar dacă le permiteți în bannerul de cookie-uri: paginile vizitate și pași precum finalizarea testului gratuit sau cumpărarea, colectate de Google Analytics; iar, numai pe paginile pentru părinți și adulți, dacă o vizită sau o achiziție a venit de la una dintre reclamele noastre Google sau Meta (consultați pagina „Cookie-uri și stocare”).
• La plată: alegerile dumneavoastră privind cookie-urile din acel moment și, numai dacă ați permis cookie-urile de publicitate, identificatorul de clic din linkul publicitar prin care ați venit, adresa IP și tipul browserului. Le folosim doar pentru a raporta către Google și Meta o achiziție făcută de un adult (consultați secțiunea 8) și ștergem adresa IP și tipul browserului din comandă imediat după aceea.

04Copii și tineri

Site-ul se adresează părinților, adolescenților și educatorilor. Formularele și newsletterul sunt destinate adulților. Dacă aveți sub 16 ani, rugați un părinte sau tutore să ne contacteze.

Datele unui participant la tabără le primim de la părinte sau tutore la rezervare.

Pe platforma de carieră, testul gratuit și rezultatul rapid sunt deschise la orice vârstă; dacă nu ați împlinit vârsta consimțământului digital în țara dumneavoastră, testul complet vi-l cumpără un părinte sau un reprezentant legal (consultați secțiunea 6 din această politică și secțiunea 8 din termenii noștri).

06Pe platforma de carieră și pe ce temei legal

• Pentru a vă oferi testul, rezultatele și raportul, contul și achizițiile: acest lucru este necesar pentru executarea contractului nostru cu dumneavoastră (sau cu părintele care a cumpărat testul).
• Testul gratuit și rezultatul rapid, la orice vârstă: acest lucru este necesar pentru a vă furniza serviciul pe care l-ați solicitat. Dacă nu ați împlinit vârsta consimțământului digital din țara dumneavoastră, testul complet vi-l cumpără un părinte sau un reprezentant legal, iar acordul dat de acesta la plată îl acoperă.
• Pentru a redacta părțile personale ale raportului cu ajutorul AI (consultați secțiunea 8): ca parte a serviciului pe care l-ați solicitat; în cazul copiilor mai mici, acest lucru este acoperit de consimțământul unui părinte.
• Pentru a menține securitatea serviciului, a preveni utilizarea abuzivă și a îmbunătăți testul, de exemplu prin verificarea anti-roboți la autentificare (Cloudflare Turnstile) și prin verificarea unor statistici anonimizate despre felul în care funcționează întrebările: interesul nostru legitim de a oferi un serviciu fiabil și corect.
• Pentru a ține evidența contabilă a achizițiilor: obligația noastră legală.
• Pentru a măsura cum găsesc și cum folosesc oamenii testul (Google Analytics) și care dintre reclamele noastre duc la achiziții (Google Ads și Meta, numai pe paginile pentru părinți și adulți): doar cu consimțământul dumneavoastră, dat în bannerul de cookie-uri; vă puteți retrage consimțământul oricând. Când un adult care și-a dat acest consimțământ face o achiziție, serverul nostru raportează achiziția și către Google Analytics și Meta (consultați secțiunea 8).
• Pentru a trimite mementouri scurte despre ceva ce vă așteaptă, de exemplu un test neterminat sau un raport gata: interesul nostru legitim de a vă ajuta să obțineți ce ați început sau ce ați plătit. Fiecare memento are un link pentru a le opri.
• Pentru a afla ce campanii și pagini aduc persoane care apoi folosesc testul și dacă e-mailurile noastre sunt citite, ca să trimitem mai puține și mai bune: interesul nostru legitim. Vă puteți opune oricând, scriindu-ne.
• Pentru a trimite noutăți și oferte prin e-mail: doar cu consimțământul dumneavoastră, doar adulților; vă puteți dezabona oricând.

Nu vindem date cu caracter personal. Nu le folosim pentru a crea profiluri publicitare și nu folosim niciodată instrumente de publicitate pe paginile folosite de tineri (testul, raportul, contul).

08Furnizori de servicii

Folosim acești furnizori pentru funcționarea serviciului. Aceștia prelucrează datele doar conform instrucțiunilor noastre și în baza unor acorduri de prelucrare a datelor:

• Supabase: baza de date, conturile și autentificarea. Datele sunt stocate în Uniunea Europeană (Frankfurt, Germania).
• Cloudflare: găzduirea și livrarea site-ului, precum și Cloudflare Turnstile, verificarea anti-roboți la autentificare, la începerea testului gratuit și în formularele de pe site. Turnstile prelucrează semnale tehnice ale dispozitivului și browserului dumneavoastră doar pentru a deosebi oamenii de roboți (interesul nostru legitim privind securitatea), nu în scopuri publicitare.
• Stripe: plăți și chitanțe.
• Resend: trimiterea e-mailurilor, cum ar fi codurile de autentificare, chitanțele, mementourile, noutățile și ofertele, și înregistrarea faptului că au fost deschise sau că s-a dat clic pe ele (regiunea UE).
• Anthropic: sistemul AI care ajută la redactarea părților personale ale raportului, la căutarea opțiunilor de studiu și la scrierea feedbackului scurt pentru sarcinile din stagiile virtuale. Pentru raport primește scorurile dumneavoastră, profesiile care vi se potrivesc, răspunsurile din capitolul „Despre tine” și nota opțională, dar niciodată numele sau adresa dumneavoastră de e-mail; adresele de e-mail și numerele de telefon sunt eliminate în prealabil din orice text liber. Pentru feedbackul la stagiu primește sarcina și răspunsul trimis, din care au fost eliminate adresele de e-mail, numerele de telefon și linkurile; nu primește niciodată numele sau adresa dumneavoastră de e-mail. Anthropic nu folosește aceste date pentru a-și antrena modelele.
• Google Workspace: e-mailul nostru, dacă ne scrieți.
• Google Analytics (Google Ireland Limited): statistici privind vizitele și conversiile, doar dacă permiteți cookie-urile de analiză. Google signals este dezactivat. După o achiziție făcută de un adult care a permis analiza, serverul nostru trimite achiziția către Google Analytics: numărul comenzii, suma și identificatorul de vizitator din analiză.
• Pe platforma de carieră, Google Ads (Google Ireland Limited) și Meta (Meta Platforms Ireland Limited, pentru reclamele de pe Facebook și Instagram): doar dacă permiteți cookie-urile de publicitate și numai pe paginile pentru părinți și adulți (pagina principală, paginile pentru părinți, Discovery și exemplul de raport), niciodată în test, în raport sau pe paginile contului. Etichetele lor plasează cookie-urile descrise pe pagina „Cookie-uri și stocare” și le arată de la ce reclamă a venit o vizită sau o achiziție.
• După o achiziție făcută de un adult (un părinte care cumpără pentru copil sau un cumpărător de cel puțin 18 ani) care a permis cookie-urile de publicitate, serverul nostru raportează achiziția către Meta: numărul comenzii, suma, adresa de e-mail sub formă hash (transformată astfel încât să poată fi potrivită, dar nu citită), identificatorul de clic publicitar, adresa IP și tipul browserului. Meta folosește aceste date pentru a asocia achiziția cu o reclamă și pentru a măsura campaniile noastre. Achizițiile făcute de tineri nu sunt raportate niciodată.

Unii furnizori (de exemplu, Anthropic, Stripe, Google și Meta) pot prelucra date în Statele Unite. Aceste transferuri sunt protejate prin clauzele contractuale standard ale Comisiei Europene și prin garanțiile echivalente ale Regatului Unit.

• Autentificarea cu Google (Google Ireland Limited): doar dacă alegeți „Continuare cu Google”. Google confirmă cine sunteți și ne transmite numele, adresa de e-mail și fotografia de profil. Folosim adresa de e-mail pentru contul dumneavoastră și pentru autentificare, iar numele și fotografia le păstrăm împreună cu datele contului. Google nu primește răspunsurile, rezultatele sau rapoartele dumneavoastră.

Pe site, în plus:

• Supabase: și solicitările din formulare și abonările la newsletter trimise de pe site (Uniunea Europeană).
• SendPulse: baza noastră de clienți (solicitările devin contacte și oportunități pentru echipă) și newsletterul.
• Telegram: o notificare privată în grupul echipei noastre când sosește o solicitare (nume, telefon, email, mesaj, pagină și campanie).
• Google Ads și Meta pe site: doar cu consimțământul dumneavoastră; pe bigfish.careers se pot încărca pe orice pagină și pot afișa reclamele noastre celor care au vizitat site-ul, indiferent de vârstă.
• Calendly: dacă rezervați un apel cu Arcadie prin Calendly, Calendly prelucrează datele rezervării.
• Echipa și consultanții noștri care se ocupă de solicitarea dumneavoastră și, pentru taberele din Ucraina, Big Fish Group și FOP-urile menționate la secțiunea 1.

Unii furnizori (de exemplu Google, Meta, Calendly, Cloudflare și Telegram) pot prelucra date în afara Regatului Unit și a Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri sunt protejate prin decizii de adecvare (precum EU–US Data Privacy Framework, dacă furnizorul este certificat), clauzele contractuale standard ale Comisiei Europene sau garanțiile echivalente ale Regatului Unit. O solicitare despre o tabără în Ucraina este transmisă colegilor din Ucraina, deoarece este necesar pentru a-i răspunde.

10Drepturile dumneavoastră

Ne puteți cere să vă dăm o copie a datelor dumneavoastră, să le corectăm, să le ștergem, să restricționăm modul în care le folosim sau să vi le trimitem într-un format portabil; de asemenea, vă puteți opune unei anumite utilizări. Atunci când ne bazăm pe consimțământ, îl puteți retrage oricând. Părinții pot exercita aceste drepturi în numele copiilor sub vârsta consimțământului digital.

Vă puteți opune oricând marketingului; retragerea unui consimțământ nu afectează ce s-a făcut înainte.

Scrieți la info@bigfish.careers; răspundem în termen de o lună. Puteți depune și o plângere la o autoritate de protecție a datelor: în Regatul Unit la ICO (ico.org.uk) sau la autoritatea din țara în care locuiți (de exemplu AEPD în Spania sau ANSPDCP în România). Pentru taberele din Ucraina vă puteți adresa și Comisarului pentru drepturile omului al Radei Supreme a Ucrainei.

11Securitate

Pe platforma de carieră, datele sunt criptate în timpul transmiterii, stocate în UE și protejate prin reguli de acces verificate chiar în baza de date, astfel încât fiecare persoană și fiecare organizație vede doar ceea ce are dreptul să vadă. Codurile și linkurile personale pentru copii sunt stocate într-o formă din care nu mai pot fi recuperate, cu excepția unui astfel de link pe care cumpărătorul trebuie încă să-l trimită.

Solicitările de pe site sunt salvate doar de serverul nostru, după verificarea anti-spam, și doar echipa noastră le poate citi.

12Modificări

Dacă modificăm această politică într-un mod important, vă vom anunța și vă vom arăta noua versiune înainte ca aceasta să se aplice.

Data de sus arată versiunea curentă.