Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este FILIP IMPROVED SOLUTIONS S.R.L., înregistrată la Registrul Comerțului sub nr. J2025004923001, CUI RO51178879, cu sediul în București, sector 3, Bdul. Decebal nr. 12, bl. S7, sc. 1, et. 5, ap. 15.

Pentru orice întrebare legată de datele tale personale, scrie-ne la date@invatasmart.ro.

2. Ce date colectăm

Colectăm doar datele de care avem nevoie ca platforma să funcționeze:

• date de cont: nume, adresă de e-mail, parolă (stocată criptat), rolul ales și clasa;
• date despre învățare: exerciții rezolvate, răspunsuri, teste, simulări, timp de studiu, progres și note estimate;
• fotografiile temelor pe care le încarci pentru corectare și textul extras din ele;
• conversațiile cu asistentul AI;
• date de facturare, dacă alegi un abonament plătit;
• date tehnice: adresă IP, tipul dispozitivului și al browserului, jurnale de eroare.

3. De ce le folosim și pe ce temei

Fiecare utilizare are un temei legal:

• ca să îți oferim serviciul, să îți salvăm progresul și să procesăm plățile — executarea contractului;
• ca să îți personalizăm recomandările și să corectăm temele cu ajutorul AI — executarea contractului;
• ca să menținem platforma sigură, să prevenim abuzurile și să o îmbunătățim — interesul nostru legitim;
• ca să îți trimitem comunicări de marketing — doar cu acordul tău, pe care îl poți retrage oricând;
• ca să respectăm obligațiile fiscale și contabile — obligație legală.

4. Conturile elevilor sub 16 ani

Dacă elevul are sub 16 ani, prelucrarea se face pe baza acordului părintelui sau al reprezentantului legal.

Un părinte poate cere oricând accesul la datele copilului, corectarea sau ștergerea lor. Nu folosim datele elevilor pentru profilare comercială și nu afișăm reclame în platformă.

5. Cât timp păstrăm datele

Păstrăm datele de cont și de învățare cât timp ai contul activ. După ștergerea contului le eliminăm în termen de 30 de zile, cu excepțiile impuse de lege.

Documentele financiare se păstrează 10 ani, conform legislației contabile. Fotografiile încărcate pentru corectare se șterg după 12 luni sau mai devreme, la cererea ta.

6. Cui dezvăluim datele

Nu vindem datele nimănui. Le partajăm doar cu furnizorii care ne ajută să livrăm serviciul, în baza unor contracte care îi obligă să le protejeze:

• furnizorul de găzduire și de bază de date;
• procesatorul de plăți, pentru abonamente;
• furnizorul de servicii de inteligență artificială, pentru corectare și explicații;
• furnizorul de e-mail tranzacțional;
• autoritățile publice, atunci când legea ne obligă.

7. Transferuri în afara Spațiului Economic European

Unii furnizori pot prelucra date în afara SEE. În aceste situații folosim clauzele contractuale standard aprobate de Comisia Europeană sau alte garanții prevăzute de lege.

8. Cum protejăm datele

Folosim conexiuni criptate, stocăm parolele sub formă de hash, limităm accesul intern la strictul necesar și păstrăm jurnale de acces. Facem copii de siguranță periodice.

Dacă apare o breșă de securitate care îți poate afecta drepturile, te anunțăm pe tine și autoritatea competentă, în termenele prevăzute de lege.

9. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor inexacte;
• să ceri ștergerea datelor;
• să ceri restricționarea prelucrării;
• să primești datele într-un format portabil;
• să te opui prelucrărilor bazate pe interesul legitim;
• să retragi oricând un consimțământ acordat.

10. Cum îți exerciți drepturile

Scrie-ne la date@invatasmart.ro. Îți răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).