Document legal
Politica de confidențialitate
Ce date prelucrăm când înveți pe INVATARE.RO, de ce, cât timp le păstrăm și ce drepturi ai.
1Cine răspunde de datele tale
Operatorul datelor tale este INVATARE.RO.
Pentru orice întrebare despre date sau ca să-ți exerciți drepturile, scrie-ne la .
Când cumperi de la un profesionist sau faci o ședință cu el, profesionistul primește datele necesare (numele, emailul, ce ai cumpărat, datele de facturare) și le folosește ca operator separat, pentru acel contract.
2Ce date prelucrăm și de ce
Strângem doar ce ne trebuie ca aplicația să funcționeze. Nu vindem datele tale și nu le folosim pentru reclame personalizate.
| Ce | Date | De ce | Temeiul legal | Cât timp |
|---|---|---|---|---|
| Contul | nume, prenume, email, nume de utilizator, parolă (păstrată criptat), data nașterii, sexul (dacă îl completezi), țara, fusul orar, poza de profil (opțional) | să-ți facem și să-ți ținem contul; să verificăm vârsta minimă | contract (art. 6 alin. 1 lit. b GDPR); obligație legală pentru vârstă (art. 8 GDPR) | cât timp ai contul |
| Învățarea | cartonașele învățate și răspunsurile, lecțiile parcurse, pagina la care ai rămas în cărți, evaluările și notele, timpul de studiu, punctele, insignele, seria de zile | să-ți arătăm progresul și să-ți dăm la momentul potrivit ce ai de repetat | contract | cât timp ai contul |
| Exercițiile de pronunție | textul recunoscut din ce ai rostit (nu sunetul) | să-ți spunem dacă ai pronunțat corect | consimțământ (dat când permiți browserului folosirea microfonului) | nu se păstrează după exercițiu |
| Ședințele 1-la-1 | programările, participanții, durata; imaginea și sunetul circulă direct între participanți și nu se înregistrează; mesajele scrise în cameră | să ținem ședința și să păstrăm evidența ei | contract | programările: cât timp ai contul; mesajele din cameră: cât timp ai contul |
| Grupuri și comunitate | postările, comentariile, membrii grupurilor | să funcționeze grupurile | contract | cât timp există grupul sau până le ștergi |
| Mesaje și suport | mesajele trimise profesorilor, prietenilor sau echipei de suport, tichetele, sesizările | să-ți răspundem și să rezolvăm problemele | contract; interes legitim (art. 6 alin. 1 lit. f) | mesaje: cât timp ai contul; tichete: cât timp ai contul |
| Chatul pentru vizitatori | numele și emailul (dacă le dai), mesajele | să răspundem întrebărilor înainte să-ți faci cont | interes legitim | până le ștergem (fără termen automat) |
| Cumpărături și facturi | numele, adresa de facturare, CUI-ul (pentru firme), ce ai cumpărat, suma, data; plata e procesată de Stripe | să încasăm, să emitem factura și să ținem evidența contabilă; să transmitem facturile în RO e-Factura | contract; obligație legală (legislația contabilă și fiscală) | cât cere legislația contabilă și fiscală |
| Emailuri și notificări | adresa de email, vestile trimise și dacă au ajuns | să-ți trimitem confirmări, memento-uri și vești din aplicație (pe care le poți opri din setări) | contract; interes legitim | cât timp ai contul |
| Securitate | adresa IP, browserul, intrările în cont, încercările eșuate, cheile de acces (passkeys) | să-ți protejăm contul și site-ul de abuzuri | interes legitim | până le ștergem (fără termen automat) |
| Statistici de vizitare | paginile vizitate, fără să te identificăm | să știm ce merge și ce nu | consimțământ, acolo unde se folosesc cookie-uri de statistică | până le ștergem (fără termen automat) |
| Consimțăminte și cereri | alegerile tale despre cookie-uri; cererile privind datele și răspunsurile noastre | să putem dovedi ce ai ales și cum ți-am răspuns | obligație legală (art. 7 și art. 12 GDPR) | consimțăminte: până le ștergem (fără termen automat); cereri: până le ștergem (fără termen automat) |
| Profesioniști | profilul public (nume, poză, descriere, prețuri), datele de facturare, legătura cu contul Stripe propriu | să le putem arăta profilul și să vândă pe site | contract | cât timp au contul de profesionist; facturile, cât cere legea |
Când închizi contul, ștergem sau anonimizăm datele lui, în afară de cele pe care legea ne obligă să le păstrăm (de exemplu, facturile).
3Microfon, cameră și ședințe
Microfonul, la exercițiile de pronunție
Recunoașterea vorbirii o face browserul tău (Web Speech API). Noi nu primim și nu păstrăm sunetul, ci doar textul recunoscut, cât să-ți spunem dacă ai pronunțat bine. Atenție: unele browsere, de exemplu Google Chrome, trimit sunetul la serverele producătorului lor ca să-l recunoască, după regulile acestuia. Microfonul pornește numai după ce îți dai voie și numai cât apeși butonul.
Camera și microfonul, în ședințe
Imaginea și sunetul din ședințe circulă direct între browserele participanților (WebRTC), criptat. Nu trec prin serverul nostru și nu se înregistrează. Pentru stabilirea legăturii, browserele întreabă servere publice (stun.l.google.com, stun.cloudflare.com), care văd doar adresa IP, nu conținutul.
4Copiii
Conturile se pot face de la 16 ani, vârsta de la care, potrivit Legii nr. 190/2018, o persoană își poate da singură consimțământul. La înscriere verificăm data nașterii. Dacă afli că un copil mai mic și-a făcut cont, scrie-ne și îl ștergem.
5Cine mai vede datele
Datele tale le văd numai oamenii și firmele care au nevoie de ele ca să-ți oferim serviciul. Toți furnizorii de mai jos lucrează în baza unui contract care îi obligă să le protejeze și să le folosească doar pentru noi.
| Cine | Pentru ce | Unde | Garanții |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | procesarea plăților cu cardul și prevenirea fraudei | Irlanda (UE); transferuri către Stripe, Inc. (SUA) | Cadrul UE–SUA privind protecția datelor; clauze contractuale standard |
| Google LLC, Cloudflare Inc. (servere STUN) | stabilirea legăturii video în ședințe (văd doar adresa IP) | SUA / global | Cadrul UE–SUA privind protecția datelor |
| Google Ireland Ltd. (YouTube), Vimeo.com, Inc. | redarea filmelor din lecții, numai după ce apeși pe film (văd adresa IP) | Irlanda (UE) / SUA | Cadrul UE–SUA privind protecția datelor; clauze contractuale standard |
- Profesioniștii de la care cumperi sau cu care faci ședințe văd datele necesare acelui contract.
- Ceilalți membri ai unui grup văd numele, poza și ce scrii acolo.
- ANAF primește facturile emise de noi, prin sistemul RO e-Factura, cum cere legea.
- Autoritățile (instanțe, poliție, ANAF, ANPC) numai când legea ne obligă.
6Transferuri în afara Uniunii Europene
Datele tale stau în principal în Uniunea Europeană. Unii furnizori (de exemplu Stripe sau Google) pot transfera date în Statele Unite. Acolo, transferul se face numai către firme certificate în Cadrul UE–SUA privind protecția datelor sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană, cu măsuri suplimentare de protecție.
7Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea lor, ștergerea, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrărilor bazate pe interesul nostru legitim. Poți să-ți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte.
Cel mai simplu e formularul din Drepturile tale privind datele. Îți răspundem gratuit, în cel mult 30 de zile.
Dacă crezi că îți încălcăm drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, anspdcp@dataprotection.ro.
8Cum protejăm datele
- Toată legătura cu site-ul e criptată (HTTPS).
- Parolele se păstrează doar criptat; poți intra și cu chei de acces (passkeys), fără parolă.
- Fiecare om din echipă vede doar ce îi trebuie pentru rolul lui, iar accesările importante se notează.
- Facem copii de siguranță ale datelor și le păstrăm protejate.
- Dacă se întâmplă totuși un incident care îți pune datele în pericol, anunțăm autoritatea în 72 de ore și pe tine, dacă riscul e mare.
9Decizii automate și inteligență artificială
Aplicația alege singură ce cartonașe ai de repetat și când, după răspunsurile tale. Asta te ajută să înveți, dar nu are efecte juridice și nu te afectează în mod semnificativ, deci nu e o decizie automată în sensul art. 22 GDPR. Nu facem profilare pentru reclame.
La evaluări, întrebările cu răspuns dat (grilă, adevărat/fals, potrivire) se corectează automat, după cheia pusă de profesor; răspunsurile libere le corectează profesorul. Dacă nu ești de acord cu o notă, îi poți scrie profesorului ori ne poți scrie nouă, și o verifică un om.
Site-ul nu folosește sisteme de inteligență artificială care să te evalueze, să te clasifice ori să ia decizii despre tine. Algoritmul de repetare și corectarea după cheie sunt reguli fixe, scrise de oameni. Singura excepție e recunoașterea vocii la exersarea pronunției, făcută de browserul tău (detalii în Politica de cookie-uri, la „Servicii ale altor firme”): ea doar transformă vorbirea în text, iar textul se compară cu răspunsul corect; nu se folosește la note și nu se păstrează.
10Schimbări ale acestei politici
Când schimbăm ceva important, te anunțăm pe email sau în aplicație. Data ultimei actualizări e sus, sub titlu.