Politica de confidențialitate

Pe scurt

Nu vindem și nu închiriem datele tale sau ale copilului tău nimănui, niciodată, în niciun scop. Nu facem publicitate și nu lucrăm cu firme de publicitate. Colectăm strictul necesar și nu cerem numele real al copilului (folosim un alias, ex. „Copil 1”). Nu solicităm diagnostice medicale și nu suntem o platformă destinată colectării de date medicale. Te rugăm să nu introduci în platformă diagnostice, tratamente, documente medicale sau alte date sensibile despre copil. Tu, părintele, controlezi datele și le poți descărca sau șterge oricând din cont.

Cine este operatorul

Operatorul de date este SMARTCES ADAPTIVE S.R.L., CUI 55508228, înregistrată la Registrul Comerțului sub nr. J2026052220005, cu sediul în Bulevardul Nicolae Grigorescu nr. 49, bloc E1, scara B, etaj 10, ap. 86, Sector 3, București, România. Pentru orice întrebare legată de datele tale sau ale copilului tău, ne scrii la [email protected]. Nu avem obligația legală de a numi un responsabil cu protecția datelor, dar avem o persoană care răspunde de asta: administratorul firmei. Îi scrii la adresa de mai sus și primești răspuns de la un om.

Ce date colectăm

• Contul părintelui: adresa de e-mail (obligatoriu) și numele (opțional).
• Despre copil: un alias (nu numele real), grupa de vârstă și genul gramatical (doar ca AI-ul să i se adreseze corect - nu e o etichetă).
• Chestionarul de „profil funcțional de învățare”: răspunsuri despre comportamente observate (niciodată diagnostic) + o secțiune liberă scrisă de tine. Câmpul liber nu este destinat introducerii de diagnostice, informații medicale, tratamente sau alte categorii speciale de date. Dacă astfel de informații sunt introduse accidental, SmartCES nu le utilizează pentru realizarea profilului funcțional de învățare (scorurile profilului se calculează doar din răspunsurile pe scală). Textul liber este însă citit ca reper la adaptarea explicațiilor și poate ajunge la furnizorul AI, cum spunem mai jos - dacă ai scris acolo ceva ce nu ai vrut, scrie-ne și îl ștergem.
• Temele: textul, pozele sau fișierele pe care le încarci și răspunsurile copilului la probă. Din pozele încărcate ștergem automat metadatele ascunse (locația GPS, modelul telefonului, data fotografiei) înainte să le salvăm sau să le trimitem mai departe. Linkurile către pozele, hărțile și înregistrările audio ale copilului expiră - un link copiat nu rămâne valabil la nesfârșit.
• Voce (dacă folosești dictarea): clipul audio scurt pleacă la furnizorul de transcriere doar cât să fie transformat în text și nu se salvează la noi; rămâne doar textul, dacă îl folosești în temă. Nu construim amprente vocale și nu identificăm copilul după voce. Dictarea e opțională: aplicația merge la fel de bine fără microfon.
• Tehnice: jurnale minime de acces și de utilizare a paginilor (pentru securitate și statistici).

Servicii AI (procesatori terți)

Ca să generăm explicații adaptate, să citim temele din poze, să producem voce și imagini, trimitem conținutul relevant către furnizori de inteligență artificială: Anthropic (Claude - textul explicațiilor și citirea temelor din poze), OpenAI (voce, dictare și unele imagini) și Google (Gemini - unele imagini). Acești furnizori pot procesa datele în infrastructura lor, inclusiv în afara Spațiului Economic European, în funcție de serviciul și configurația utilizată. Pentru transferurile internaționale aplicăm mecanismele prevăzute de GDPR: acordurile de prelucrare a datelor încheiate cu fiecare furnizor, cu clauzele contractuale standard, și, acolo unde furnizorul este certificat, Cadrul UE-SUA privind confidențialitatea datelor. Odată cu o temă, cererea către furnizorul AI poate include și contextul necesar adaptării: grupa de vârstă, genul gramatical, preferințele de învățare și notele libere pe care le-ai scris tu despre copil în chestionar (ca AI-ul să țină cont de ele). Numele sau aliasul copilului nu se trimit niciodată la AI.

⚠️ Te rugăm să nu încarci documente cu date personale - poze cu numele real al copilului, adeverințe, documente cu CNP sau date medicale. Încarcă doar tema în sine și folosește aliasul. În plus, aplicația elimină automat din text CNP-urile, IBAN-urile și numerele de card, înainte de stocare și înainte de orice procesare AI.

În conformitate cu Regulamentul (UE) 2024/1689 privind inteligența artificială (AI Act), aplicația te informează clar când interacționezi cu AI, iar conținutul generat (imagini, voce) este etichetat în aplicație și marcat într-un format tehnic care permite identificarea lui ca fiind generat artificial. Datele copiilor nu sunt folosite pentru antrenarea modelelor AI: lucrăm prin serviciile comerciale (API) ale acestor furnizori, ai căror termeni exclud antrenarea pe conținutul clienților. Furnizorii păstrează cererile doar o perioadă limitată, pentru prevenirea abuzurilor (la Anthropic și OpenAI cel mult 30 de zile), apoi le șterg. Nici noi nu antrenăm niciun model pe temele sau pe răspunsurile copilului tău și nu citim temele copiilor ca rutină: ne uităm la cifre (câte explicații, cât au costat, unde s-a blocat lumea), nu la conținut; conținutul îl deschidem doar când ne ceri tu ajutor sau când e nevoie pentru securitate. Explicația completă, în cuvinte simple: Cum folosim AI.

Pe ce temei prelucrăm (art. 6 GDPR)

• Executarea contractului (art. 6(1)(b)): contul, profilul copilului, temele, jocurile, abonamentul - tot ce înseamnă serviciul pe care ți-l oferim.
• Consimțământ (art. 6(1)(a)): newsletterul și statisticile de pagini - ambele opționale, cu retragere oricând, la fel de ușor cum le-ai dat.
• Interes legitim (art. 6(1)(f)): securitatea aplicației (jurnale de acces, limitare împotriva abuzului) și copiile de siguranță.
• Obligație legală (art. 6(1)(c)): facturare și evidențe fiscale, la plată.

Decizii automate (art. 22 GDPR)

SmartCES utilizează un algoritm propriu pentru a stabili nivelul de complexitate al explicației, pe baza profilului funcțional de învățare și a evoluției utilizării platformei. Algoritmul nu evaluează copilul, nu stabilește un diagnostic, nu măsoară IQ-ul și nu ia decizii privind accesul copilului la servicii. El stabilește doar modul în care poate fi prezentată o explicație (cuvinte mai simple sau mai bogate). Nivelul nu se afișează nimănui, nu produce efecte juridice, iar tu poți reface oricând profilul din cont. Nu luăm nicio decizie exclusiv automată cu efecte semnificative asupra ta sau a copilului. Dacă vrei ca un om să se uite - la o explicație, la profil sau la nivelul ales de algoritm - ne scrii la [email protected] și îți răspunde un om, nu un program.

Profilul funcțional de învățare nu este un test psihologic, medical, clinic sau de inteligență. El are exclusiv rolul de a ajuta SmartCES să adapteze modul de prezentare a conținutului educațional.

Cu cine mai lucrăm (alți destinatari)

• Găzduire: Railway (infrastructura pe care rulează aplicația și baza de date), într-un centru de date din Uniunea Europeană (Amsterdam).
• Plăți: Stripe (procesează plata abonamentului; noi nu vedem și nu stocăm datele cardului).
• E-mail: Resend (trimite e-mailurile de cont și, cu acordul tău, newsletterul; regiune UE).
• Rețea și domeniu: Cloudflare (rezolvarea domeniului, protecția site-ului și rutarea e-mailurilor pe care ni le trimiți).
• Copii de siguranță: Backblaze (o copie zilnică a bazei de date, într-un centru de date din UE, într-un spațiu privat).

Lista e valabilă de la 6 septembrie 2026. Dacă adăugăm un furnizor nou, actualizăm pagina înainte să înceapă să lucreze pentru noi.

Dacă datele ar ajunge unde nu trebuie

Dacă se întâmplă vreodată ca datele să ajungă unde nu trebuie, îți scriem fără întârziere și îți spunem simplu ce s-a întâmplat, ce date sunt în joc și ce facem noi. Anunțăm și ANSPDCP, în cele 72 de ore cerute de lege. Avem un plan scris pentru astfel de situații.

Cât păstrăm datele

Păstrăm datele cât timp ai contul activ. Când ștergi un copil sau contul, datele asociate sunt șterse (inclusiv pozele temelor, hărțile și fișierele audio de pe disc). Ștergerea contului nu afectează datele pe care SmartCES are obligația legală de a le păstra, inclusiv anumite documente financiar-contabile (de exemplu facturile emise pentru abonament). Perioadele concrete:

• Jurnalele de acces și de pagini: aproximativ 13 luni, apoi se șterg automat.
• Jurnalele de utilizare AI (doar volume și costuri, fără conținut): 24 de luni.
• Pozele de temă încărcate dar netrimise: se șterg automat după circa 2 zile.
• Clipul de dictare: nu se stochează deloc; vocea generată (explicația citită) se păstrează ca fișier audio cel mult 30 de zile, apoi se șterge automat.
• Copiile de siguranță: se rescriu zilnic, pe un ciclu de 31 de zile - ce ai șters dispare și din copii în cel mult 31 de zile.
• Documentele financiar-contabile (de exemplu facturile de abonament): 5 ani de la închiderea exercițiului financiar, cum cere legea contabilității. Sunt singurele date care nu se șterg odată cu contul, fiindcă avem obligația legală să le păstrăm.

Unde sunt stocate și cum le protejăm

Datele sunt găzduite pe infrastructură cloud securizată, într-un centru de date din Uniunea Europeană, cu acces restricționat; copiile de siguranță stau tot în UE. Comunicarea dintre browserul tău și serverele noastre este criptată (HTTPS / TLS) - nu circulă „în clar” pe internet. Parolele se păstrează doar ca amprentă criptografică (hash), niciodată în text simplu; accesul la cont se face cu un jeton de sesiune, iar încercările de autentificare sunt limitate împotriva abuzului. Conținutul trimis către serviciile AI de mai sus este procesat doar pentru a genera răspunsul și poate fi prelucrat și în afara Spațiului Economic European, cu mecanismele prevăzute de GDPR.

Drepturile tale

Ai dreptul la acces, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitate și retragerea consimțământului. Multe le poți exercita singur, din aplicație:

• Descarci toate datele (acces/portabilitate) din Contul meu.
• Ștergi un copil sau tot contul (dreptul la ștergere) din același loc.
• Te dezabonezi de la noutăți (retragerea consimțământului) cu un comutator în Contul meu.
• Vezi ce ai acceptat: versiunea Termenilor și a acestei Politici pe care ai bifat-o la înregistrare și la plată se păstrează în contul tău și apare în datele descărcate.

Sau ne scrii la [email protected]. Răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării. În situațiile permise de GDPR, termenul poate fi prelungit, iar tu vei fi informat.

Dacă simți că nu ți-am respectat drepturile, ai dreptul să depui o plângere la autoritatea de supraveghere: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro. Ne-am bucura însă să ne scrii întâi nouă - rezolvăm repede.

Cookie-uri și statistici

Nu folosim cookie-uri de urmărire publicitară și niciun instrument de la terți: fără Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity sau alte unelte de urmărire. Ținem în browserul tău un token de autentificare, ca să rămâi conectat: dacă lași bifat „Ține-mă minte”, în stocarea locală (localStorage), împreună cu un cookie de sesiune securizat, pe care nu îl poate citi niciun script, și cu adresa ta de e-mail, ca să ți-o completăm data viitoare; fără bifă, doar în stocarea de sesiune, care se golește când închizi browserul. Plus preferințele de afișare și, cât timp completezi chestionarul, o ciornă locală a răspunsurilor - ca să nu le pierzi dacă se închide pagina. Toate acestea se șterg din browser când ieși din cont, ca pe un calculator partajat să nu rămână nimic despre copilul tău; rămân doar alegerea ta despre cookies și, dacă ai lăsat bifat „Ține-mă minte”, adresa de e-mail (o ștergi conectându-te fără bifă). Doar cu acordul tău, ținem statistici interne despre paginile vizitate (asociate contului tău când ești conectat, ca să le putem șterge la cerere; anonime când nu ești). Detalii complete: pagina Cookie-uri.

Îți schimbi alegerea oricând, cu un singur buton: Schimbă acordul pentru cookie-uri.