Politica de confidențialitate

1. Operatorul de date

S.C. Metis IT&Software S.R.L., CUI RO45457364, Reg. Com. J2022000382407, Str. Râmnicu Vâlcea nr. 8, cam. 1, et. 8, ap. 809, Sector 3, București. Contact pentru protecția datelor: technical.med.dgc@gmail.com, telefon 0730 740 522.

2. Un principiu de bază: nu stocăm pozele

Fotografiile cu exerciții sunt procesate și nu sunt salvate pe serverele noastre — sunt caiete de elevi, uneori cu nume pe pagină, și nu vrem această răspundere. În istoric se păstrează doar textul: cerința reformulată și rezolvarea generată.

3. Ce date prelucrăm și de ce

a. Cont

Email, nume (dacă folosești Google), confirmarea vârstei și data acceptării termenilor. Temei: executarea contractului (art. 6(1)(b) GDPR).

b. Rezolvări

Textul rezolvărilor și al întrebărilor de clarificare, plus nota opțională adăugată de tine. Temei: executarea contractului.

c. Utilizare anonimă

Pentru cele 3 rezolvări gratuite fără cont folosim un identificator aleatoriu în cookie și un hash al adresei IP (nu IP-ul brut). Temei: interes legitim (art. 6(1)(f)) — limitarea abuzului.

d. Plăți

Plățile sunt procesate de Stripe; noi primim doar starea abonamentului, nu datele cardului. Temei: executarea contractului și obligații legale (facturare).

e. Emailuri tranzacționale

Coduri de conectare și notificări de serviciu, trimise prin ZeptoMail. Temei: executarea contractului.

4. Procesarea AI

Pentru generarea rezolvării, fotografia și textul tău sunt transmise către Anthropic (API-ul Claude), care le procesează în numele nostru. Conform politicii Anthropic pentru API, datele nu sunt folosite pentru antrenarea modelelor. Rezolvările sunt generate de inteligență artificială — interfața afișează permanent acest avertisment (Regulamentul UE 2024/1689 privind IA, art. 50).

5. Minori

Contul aparține unei persoane majore. Nu solicităm date personale ale elevilor; instrucțiunile AI-ului îi interzic explicit să comenteze sau să solicite date personale vizibile în poze (nume, școală, clasă). Nu folosim datele pentru publicitate comportamentală adresată minorilor.

6. Destinatari și transferuri

• Vercel (găzduire) — UE/SUA;
• Supabase (bază de date) — regiune UE;
• Anthropic (procesare AI) — SUA;
• Stripe (plăți) — UE/SUA;
• ZeptoMail / Zoho (email tranzacțional) — UE.

Transferurile în afara SEE se fac în baza Clauzelor Contractuale Standard și, unde este cazul, a Cadrului UE–SUA de protecție a datelor (Data Privacy Framework).

7. Cât timp păstrăm datele

• contul și istoricul rezolvărilor: până la ștergerea contului;
• codurile de conectare: 10 minute;
• contoarele anonime (cookie + hash IP): maximum 12 luni;
• datele de facturare: conform obligațiilor fiscale (până la 10 ani).

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, plus dreptul de a-ți retrage consimțământul. Ștergerea contului este disponibilă direct în aplicație („Profil” → „Șterge contul definitiv”) și elimină tot: cont, istoric, rezolvări. Pentru orice cerere: technical.med.dgc@gmail.com. Te poți adresa și ANSPDCP (dataprotection.ro).

9. Cookie-uri

Esențiale (nu necesită consimțământ)

• sesiunea de autentificare;
• identificatorul anonim pentru limita de rezolvări gratuite;
• memorarea alegerii tale privind cookie-urile.

Neesențiale (doar cu consimțământ)

Instrumente de măsurare a publicității (de ex. Meta Pixel). Sunt dezactivate implicit și se activează numai dacă accepți din bannerul de cookie-uri. Nu transmitem către aceste instrumente conținutul exercițiilor, materia, clasa sau orice date despre elevi — doar evenimente generice (de ex. „pagină vizitată”, „abonament început”). Poți reveni asupra alegerii oricând din linkul „Setări cookie-uri” din subsol.