Politica de confidențialitate

1. Operatorul de date

S.C. Metis IT&Software S.R.L., CUI RO45457364, Reg. Com. J2022000382407, Str. Râmnicu Vâlcea nr. 8, cam. 1, et. 8, ap. 809, Sector 3, București. Contact pentru protecția datelor: george.dumitru@biroul-de-it.ro, telefon 0730 740 522.

2. Un principiu de bază: nu stocăm pozele

Fotografiile cu exerciții sunt procesate și nu sunt salvate pe serverele noastre — sunt caiete de elevi, uneori cu nume pe pagină, și nu vrem această răspundere. În istoric se păstrează doar textul: cerința (transcrisă sau reformulată de AI) și explicația generată.

3. Ce date prelucrăm și de ce

a. Cont

Email, nume (dacă folosești Google), confirmarea vârstei și data acceptării termenilor. Temei: executarea contractului (art. 6(1)(b) GDPR).

b. Explicații

Textul explicațiilor și al întrebărilor de clarificare, plus nota opțională adăugată de tine. Temei: executarea contractului.

c. Utilizare anonimă

Pentru cele 3 explicații gratuite fără cont folosim un identificator aleatoriu în cookie și un hash al adresei IP (nu IP-ul brut). Temei: interes legitim (art. 6(1)(f)) — limitarea abuzului.

d. Plăți

Plățile sunt procesate de Stripe; noi primim doar starea abonamentului, nu datele cardului. Temei: executarea contractului și obligații legale (facturare).

e. Emailuri tranzacționale

Coduri de conectare și notificări de serviciu, trimise prin ZeptoMail. Temei: executarea contractului.

4. Procesarea AI

Pentru generarea explicației, fotografia și textul tău sunt transmise către Anthropic (API-ul Claude), care le procesează în numele nostru. Conform politicii Anthropic pentru API, datele nu sunt folosite pentru antrenarea modelelor. Explicațiile sunt generate de inteligență artificială — interfața afișează permanent acest avertisment (Regulamentul UE 2024/1689 privind IA, art. 50).

5. Minori

Contul aparține unei persoane majore. Nu solicităm date personale ale elevilor; instrucțiunile AI-ului îi interzic explicit să comenteze sau să solicite date personale vizibile în poze (nume, școală, clasă). Nu folosim datele pentru publicitate comportamentală adresată minorilor.

6. Destinatari și transferuri

• Vercel (găzduire) — UE/SUA;
• Supabase (bază de date) — regiune UE;
• Anthropic (procesare AI) — SUA;
• Stripe (plăți) — UE/SUA;
• ZeptoMail / Zoho (email tranzacțional) — UE.

Transferurile în afara SEE se fac în baza Clauzelor Contractuale Standard și, unde este cazul, a Cadrului UE–SUA de protecție a datelor (Data Privacy Framework).

7. Cât timp păstrăm datele

• contul și istoricul explicațiilor: până la ștergerea contului;
• codurile de conectare: 10 minute;
• contoarele anonime (cookie + hash IP): maximum 12 luni;
• statistici tehnice despre apelurile la modelul AI (număr de tokeni, durată, cost), fără text și fără identificatorul contului: după ștergerea contului rămân doar ca date anonime;
• datele de facturare: conform obligațiilor fiscale (până la 10 ani).

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, plus dreptul de a-ți retrage consimțământul. Ștergerea contului este disponibilă direct în aplicație („Profil” → „Șterge contul definitiv”) și elimină contul, istoricul și explicațiile; rămân doar statistici tehnice anonime, fără conținut. Pentru orice cerere: george.dumitru@biroul-de-it.ro. Te poți adresa și ANSPDCP (dataprotection.ro).

9. Cookie-uri

Esențiale (nu necesită consimțământ)

• sesiunea de autentificare;
• identificatorul anonim pentru limita de explicații gratuite;
• memorarea alegerii tale privind cookie-urile.

Neesențiale (doar cu consimțământ)

Instrumente de măsurare a publicității (de ex. Meta Pixel). Sunt dezactivate implicit și se activează numai dacă accepți din bannerul de cookie-uri. Nu transmitem către aceste instrumente conținutul exercițiilor, materia, clasa sau orice date despre elevi — doar evenimente generice (de ex. „pagină vizitată”, „abonament început”). Poți reveni asupra alegerii oricând din linkul „Setări cookie-uri” din subsol.