Politica de Confidențialitate

1. Despre Noi – Operatorul de Date

Scopul acestei Politici este de a vă informa cum colectăm, utilizăm și protejăm datele dumneavoastră personale atât prin intermediul site-ului scoalavirtuala.ro și al portalului app.scoalavirtuala.ro, cât și prin aplicația mobilă Școala Virtuală disponibilă pe Google Play.

2. Principii și Temei Legal al Prelucrării

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 și cu legislația națională în vigoare.

Temeiurile juridice pe care ne bazăm sunt:

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) – crearea contului, accesul la lecții și servicii, progresul în platformă, plățile și suportul;
• Obligația legală (lit. c) – emiterea și păstrarea documentelor financiar-contabile, soluționarea cererilor privind drepturile consumatorilor;
• Interesul nostru legitim (lit. f) – securitatea platformei, prevenirea fraudelor și a abuzurilor, emailuri despre produse similare către clienții care au cumpărat un abonament (cu posibilitatea de a refuza oricând);
• Consimțământul (lit. a) – cookie-urile de analiză și de marketing, măsurarea reclamelor și emailurile către persoanele care au cerut materiale gratuite.

3. Categoriile de Date Colectate

• Date de identificare și contact: numele titularului contului, adresa de e-mail.
• Date de facturare: adresa, județul, localitatea/sectorul și codul poștal, necesare pentru emiterea facturii.
• Date despre abonament și plăți: planul ales, starea abonamentului, perioadele, istoricul plăților și al anulării (inclusiv motivul anulării, dacă îl indicați). Datele cardului sunt introduse direct la Stripe; nu le vedem și nu le stocăm.
• Date de utilizare a platformei: lecțiile vizionate, progresul, răspunsurile și scorurile la teste, timpul de studiu, notițele salvate, scorurile la jocuri, fișele descărcate.
• Mesajele către „Profesor AI”: textul pe care îl scrieți asistentului, transmis doar pentru a genera răspunsul (vezi secțiunea 5).
• Sursa vizitei: doar dacă acceptați cookie-urile, reținem de unde ați ajuns pe site (de exemplu o căutare sau o reclamă) și asociem această informație abonamentului.
• Date tehnice: adresa IP, tipul de browser și dispozitiv, jurnale tehnice ale serverului. Doar dacă acceptați cookie-urile de marketing, adresa IP, browserul și identificatorii de reclamă se atașează plății, pentru măsurarea reclamelor (secțiunea 8).
• Dovada acordului pentru emailuri: pentru materialele gratuite cerute pe email – adresa de e-mail, textul exact al acordului, momentul și adresa IP.

Nu colectăm: data nașterii sau vârsta elevului, școala, date de card bancar, date de localizare GPS, contacte, microfon, cameră sau date biometrice.

4. Scopul Colectării Datelor

• Furnizarea serviciilor: crearea și administrarea contului, accesul la lecții video, teste, fișe de lucru, jocuri și Profesor AI, salvarea progresului;
• Plăți și facturare: încasarea abonamentului și emiterea facturilor;
• Comunicare legată de cont: confirmări, informații despre abonament, resetarea parolei, raportul săptămânal de progres trimis titularului contului;
• Emailuri de informare și oferte: către clienți (cu posibilitatea de refuz la înregistrare și în fiecare email) și către cei care și-au dat acordul pentru materiale gratuite;
• Statistici și îmbunătățirea platformei: doar cu acordul dumneavoastră pentru cookie-urile de analiză;
• Măsurarea reclamelor: pentru campaniile pe care le rulăm pe Google Ads (inclusiv YouTube), Meta (Facebook și Instagram), OpenAI (ChatGPT) și TikTok, doar cu acordul dumneavoastră pentru cookie-urile de marketing;
• Sursa abonării din reclamele noastre: dacă ați ajuns pe site printr-o reclamă Școala Virtuală din ChatGPT, notăm pe abonament campania, reclama și pagina pe care ați ajuns, preluate din linkul reclamei, fără cookie-uri și fără să trimitem ceva platformei de reclame. Temeiul este interesul nostru legitim de a ști ce campanii aduc abonați; vă puteți opune oricând, scriindu-ne;
• Securitate: prevenirea accesului neautorizat, a fraudelor și a abuzurilor;
• Drepturile consumatorilor: gestionarea anulărilor, a retragerilor din contract și a rambursărilor.

5. Asistentul „Profesor AI” (Inteligență Artificială)

Platforma include un asistent educațional bazat pe inteligență artificială, numit „Profesor AI”. Atunci când îi trimiteți un mesaj, conținutul conversației curente este transmis către furnizorul nostru de servicii AI, Anthropic (modelele Claude), pentru a genera un răspuns.

• Se transmite doar textul mesajelor din conversația curentă; nu transmitem numele, e-mailul sau datele de plată, cu excepția cazului în care le scrieți chiar dumneavoastră în mesaj. Vă recomandăm să nu introduceți date personale în conversație.
• Nu stocăm conversațiile pe serverele noastre.
• Anthropic acționează ca persoană împuternicită, în baza unui acord de prelucrare a datelor care include clauzele contractuale standard ale Comisiei Europene pentru transferul în afara Spațiului Economic European, și nu utilizează conținutul transmis prin API pentru antrenarea modelelor sale.
• Serviciul are o limită de utilizare (număr de mesaje pe oră și pe zi) pentru prevenirea abuzului.
• Răspunsurile sunt generate automat și pot conține erori - vă rugăm să consultați și Termenii și Condițiile.

6. Aplicația Mobilă – Informații Specifice

Permisiuni solicitate de aplicație: doar Internet, necesar pentru lecții, jocuri și autentificare.

Date stocate local pe dispozitiv: datele de autentificare (care expiră automat), preferințele (clasa, avatarul), progresul și statisticile de joc, sincronizate cu contul dumneavoastră.

Streaming video: lecțiile video sunt livrate prin serviciul Bunny.net (Uniunea Europeană). Nu stocăm videoclipuri pe dispozitivul dumneavoastră.

Clasament: scorurile din joc pot fi afișate în clasamentul aplicației (nickname + scor). Puteți solicita eliminarea din clasament contactându-ne.

7. Utilizatorii Minori

Platforma Școala Virtuală este destinată elevilor din clasele V-VIII (cu vârste între 11 și 15 ani).

• Conform Termenilor și Condițiilor, contul și abonamentul sunt încheiate de o persoană adultă (de regulă părintele sau tutorele legal), care este titularul contului;
• Pentru elevul care folosește contul prelucrăm doar datele de utilizare a platformei (lecții, progres, rezultate la teste și jocuri), în scopul furnizării serviciului;
• Nu cerem data nașterii, școala sau alte date de identificare ale elevului și nu folosim datele de progres pentru reclame;
• Titularul contului poate solicita oricând accesul la, rectificarea sau ștergerea acestor date, din Contul meu sau la contact@scoalavirtuala.ro.

8. Destinatarii Datelor și Servicii Terțe

Datele sunt transmise doar furnizorilor de mai jos, în măsura necesară scopului indicat. Nu vindem și nu închiriem datele dumneavoastră.

9. Perioada de Păstrare a Datelor

• Datele contului, de abonament și de utilizare: pe toată durata în care contul există;
• La cererea de ștergere a contului: ștergem datele contului în maximum 30 de zile de la cerere, cu excepția celor pe care legea ne obligă să le păstrăm;
• Documente financiar-contabile: facturile și documentele justificative se păstrează pe durata prevăzută de legislația contabilă, obligație pe care nu o putem înlătura la cerere;
• Motivele de anulare: după ștergerea contului, păstrăm doar statistica (planul, motivul ales, data), fără nume, e-mail sau textul liber;
• Conversațiile cu „Profesor AI”: nu sunt stocate de noi;
• Dovada acordului pentru emailuri: cât timp acordul este activ; după dezabonare, păstrăm doar evidența dezabonării, ca să nu vă mai contactăm;
• Cererile de ștergere, export, retragere din contract și rambursare: 3 ani, ca dovadă a soluționării lor;
• Jurnale tehnice (loguri): o perioadă limitată, în scop de securitate;
• Cookie-uri: duratele din secțiunea 13.

10. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces – să cereți o copie a datelor pe care le deținem;
• Dreptul la rectificare – să solicitați corectarea datelor inexacte;
• Dreptul la ștergere – să cereți ștergerea contului și a datelor asociate;
• Dreptul la restricționarea prelucrării – să limitați prelucrarea datelor;
• Dreptul de a vă opune prelucrării – în cazul prelucrării bazate pe interes legitim, inclusiv emailurilor de informare și oferte;
• Dreptul la portabilitatea datelor – să primiți datele într-un format exportabil;
• Dreptul de a vă retrage consimțământul – oricând, fără a afecta prelucrarea anterioară (pentru cookie-uri, din linkul „Setări cookie-uri” din subsolul site-ului);
• Dreptul de a depune o plângere – la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

Cum vă exercitați drepturile: după autentificare, în Contul meu, butoanele „Trimite cerere de ștergere” și „Cerere export date”, sau prin e-mail la contact@scoalavirtuala.ro. Cererile sunt procesate de echipa noastră și primiți răspuns în maximum 30 de zile.

11. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

• Comunicații criptate HTTPS/TLS;
• Autentificare prin token cu expirare automată și parole stocate criptat ireversibil;
• Acces restricționat la baza de date;
• Server dedicat în infrastructură europeană (Germania).

12. Limitarea Răspunderii – Aplicația Mobilă

Aplicația mobilă Școala Virtuală este furnizată „ca atare” (as-is). SV HUB S.R.L. nu garantează că:

• Aplicația va funcționa neîntrerupt sau fără erori pe toate dispozitivele;
• Conținutul va fi întotdeauna disponibil (poate fi afectat de lucrări de mentenanță);
• Aplicația va fi compatibilă cu toate versiunile de Android.

SV HUB S.R.L. nu răspunde pentru:

• Pierderea datelor cauzată de dezinstalarea aplicației sau resetarea dispozitivului;
• Întreruperi ale serviciului cauzate de conexiunea la internet a utilizatorului;
• Daune indirecte, incidentale sau consecvente rezultate din utilizarea aplicației;
• Conținut terț accesibil prin linkuri externe din aplicație.

Utilizarea aplicației implică acceptarea acestor limitări.

13. Cookie-uri și Tehnologii Similare (Site Web)

La prima vizită vă întrebăm dacă acceptați cookie-urile de analiză și de marketing. Până nu apăsați „Accept”, pe site rulează doar cookie-urile strict necesare. Puteți schimba alegerea oricând, din linkul „Setări cookie-uri” din subsolul site-ului.

Aplicația mobilă nu utilizează cookie-uri de analiză sau de marketing; datele necesare funcționării sunt stocate local pe dispozitiv.

14. Emailuri de Informare și Materiale Gratuite (Newsletter)

Clienți: dacă ați cumpărat un abonament, vă putem trimite emailuri despre Școala Virtuală (resurse, noutăți, oferte), în baza interesului legitim și a art. 12 alin. 2 din Legea nr. 506/2004. Sunteți informat despre acest lucru la crearea contului și vă puteți dezabona oricând, gratuit, din linkul prezent în fiecare email.

Pe anumite pagini ale site-ului (de exemplu, paginile dedicate Evaluării Naționale) puteți solicita materiale educaționale gratuite (precum rezolvările în format PDF), care vă sunt trimise pe email.

Ce date colectăm: adresa de email, momentul acordului, adresa IP de la care a fost exprimat acordul și textul exact al acordului bifat. Aceste informații reprezintă dovada consimțământului, conform art. 7 GDPR.

Temeiul legal: consimțământul dumneavoastră explicit (art. 6 alin. 1 lit. a GDPR și art. 12 din Legea nr. 506/2004), exprimat printr-o căsuță nebifată implicit, la momentul solicitării materialului.

Ce primiți: materialul solicitat, imediat, plus emailuri cu resurse educaționale gratuite, noutăți și oferte despre platformă. Nu vindem și nu transmitem adresa dumneavoastră către terți.

Dezabonare: fiecare email conține un link de dezabonare cu un singur click, cu efect imediat. Vă puteți retrage consimțământul oricând, fără nicio justificare, și prin email la contact@scoalavirtuala.ro.

Păstrare: păstrăm adresa cât timp consimțământul este activ. După dezabonare, păstrăm doar evidența minimă a dezabonării, pentru a ne asigura că nu vă mai contactăm.

Trimitere: materialul solicitat este trimis prin Google Workspace (Gmail), iar celelalte emailuri prin Brevo (Sendinblue SAS, Franța, UE), ambele în calitate de persoane împuternicite (procesatori) pentru serviciul de email.

15. Modificări ale Politicii

SV HUB S.R.L. își rezervă dreptul de a modifica această politică. Orice modificări vor fi publicate pe această pagină, cu data ultimei actualizări. Pentru modificări semnificative, titularii conturilor vor fi notificați pe e-mail sau la autentificare. Vă recomandăm să verificați periodic această pagină.