Pe scurt: îți cerem numele și adresa de e-mail ca să ai un cont, salvăm progresul tău la lecții ca să știi unde ai rămas, nu afișăm reclame, nu vindem datele nimănui și îți poți șterge contul singur, oricând, direct din aplicație.
Această politică descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor aplicației și platformei EVA-Learn („aplicația”, „serviciul”), disponibilă la adresa https://learn.eva-org.com și ca aplicație Android.
Operatorul datelor (în sensul Regulamentului (UE) 2016/679 – GDPR) este:
Responsabil cu protecția datelor (DPO): nu avem obligația legală de a desemna un DPO. Pentru orice întrebare privind datele tale, ne poți scrie la [email protected].
Când îți creezi un cont, colectăm:
| Date | Obligatoriu | De ce |
|---|---|---|
| Numele (sau un nume ales de tine) | Da | pentru a ți se adresa personalizat în lecții |
| Adresa de e-mail | Da | identificatorul unic al contului |
| Parola | Da, doar la contul local | stocată exclusiv sub formă criptată (hash cu salt), niciodată în clar — nu o cunoaștem |
| Modul de autentificare (local / Google / Facebook) | Da | ca să știm cum îți verificăm identitatea la conectare |
| Data creării contului | Da | administrarea contului |
Dacă alegi să te autentifici cu Google sau Facebook, primim de la furnizorul respectiv numele, adresa de e-mail și un identificator de cont. Nu primim parola ta de la aceste servicii și nu avem acces la restul contului tău Google sau Facebook. Autentificarea prin Google sau Facebook este opțională: poți folosi un cont local cu e-mail și parolă.
Pe măsură ce folosești aplicația, stocăm pe serverul nostru: lecțiile începute și finalizate, exercițiile rezolvate, scorurile și rezultatele testelor, nivelul estimat, cuvintele și expresiile marcate pentru repetare (sistemul de repetiție la intervale), conversațiile purtate cu asistentul EVA în cadrul lecțiilor, precum și preferințele tale de învățare.
Aceste date există pentru un singur scop: să îți putem arăta unde ai rămas și să adaptăm lecțiile la nivelul tău.
Exercițiile de conversație și pronunție folosesc microfonul dispozitivului tău.
Vocea cu care îți vorbește EVA este generată de un serviciu de sinteză vocală care rulează pe infrastructura noastră; fișierele audio rezultate sunt ale aplicației (propoziții din lecții), nu ale tale, și nu conțin date personale.
Pentru funcționarea și securitatea serviciului, serverele noastre pot înregistra automat date tehnice: adresa IP, tipul dispozitivului și al browserului, data și ora accesării și eventualele erori tehnice. Aceste jurnale sunt folosite exclusiv pentru diagnosticarea problemelor și prevenirea abuzurilor și sunt păstrate maximum 30 de zile.
| Scop | Date folosite | Temei legal (GDPR art. 6) |
|---|---|---|
| Crearea și administrarea contului | nume, e-mail, parolă (hash) | art. 6(1)(b) — executarea contractului (Termenii serviciului) |
| Furnizarea lecțiilor și salvarea progresului | progres de învățare, preferințe | art. 6(1)(b) — executarea contractului |
| Personalizarea nivelului și a recomandărilor | progres, rezultate la teste | art. 6(1)(b) — executarea contractului |
| Exercițiile vocale (microfon) | flux audio procesat efemer de browser; text transcris | art. 6(1)(a) — consimțământ, exprimat prin acordarea permisiunii de microfon |
| Securitate, prevenirea abuzurilor, depanare | date tehnice, jurnale | art. 6(1)(f) — interes legitim în menținerea unui serviciu sigur și funcțional |
| Răspuns la solicitările tale (suport, drepturi GDPR) | e-mail, conținutul mesajului | art. 6(1)(c) — obligație legală și art. 6(1)(b) |
| Respectarea obligațiilor legale | după caz | art. 6(1)(c) — obligație legală |
Poți retrage oricând un consimțământ acordat — de exemplu, revocând permisiunea de microfon din setările browserului sau ale dispozitivului. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.
Nu vindem datele tale. Lista de mai jos cuprinde toți terții implicați în funcționarea serviciului:
| Furnizor | Rol | Ce date | Unde |
|---|---|---|---|
| Infrastructura proprie | aplicația și baza de date PostgreSQL rulează pe serverul nostru; datele de cont și progresul nu părăsesc această bază de date | toate datele de cont și de progres | Alba Iulia, România |
| Cloudflare, Inc. | tunel securizat și livrarea traficului între tine și serverul nostru (nu stochează conținutul contului) | date de trafic: adresă IP, tip de browser, cereri HTTP | rețea globală (SUA / UE) |
| Google LLC | doar dacă alegi „Continuă cu Google”: autentificarea. Separat, recunoașterea vocală a browserului Chrome/Android, dacă folosești microfonul | nume, e-mail, ID de cont; flux audio procesat efemer de browser | SUA / UE |
| Meta Platforms, Inc. | doar dacă alegi „Continuă cu Facebook”: autentificarea | nume, e-mail, ID de cont | SUA / UE |
Asistentul conversațional EVA rulează pe un model de limbaj găzduit local, pe infrastructura noastră. Conversațiile tale din lecții nu sunt trimise unui furnizor extern de inteligență artificială și nu sunt folosite pentru antrenarea vreunui model.
Putem dezvălui date și autorităților publice, atunci când legea ne obligă (art. 6(1)(c) GDPR).
Datele contului și progresul tău sunt stocate pe serverul nostru, în România.
Atunci când folosim servicii ale unor companii din Statele Unite (Cloudflare, Google, Meta), anumite date pot fi transferate în afara SEE. Aceste transferuri se realizează pe baza garanțiilor prevăzute de art. 46 GDPR: Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), la care furnizorii respectivi sunt certificați.
Poți solicita o copie a garanțiilor aplicabile scriindu-ne la [email protected].
| Categorie | Durată |
|---|---|
| Date de cont (nume, e-mail, parolă criptată) | pe toată durata existenței contului |
| Progres de învățare, istoric de activitate, preferințe | pe toată durata existenței contului |
| Sesiuni de autentificare (token) | maximum 30 de zile de la conectare, apoi expiră automat |
| Toate datele contului, după cererea de ștergere | șterse imediat din sistemele active; eliminate din copiile de siguranță în maximum 90 de zile |
| Conturi inactive | nu ștergem automat conturile inactive; îți poți șterge contul oricând, singur |
| Jurnale tehnice și de securitate | maximum 30 de zile |
| Fișiere audio cu vocea ta | nu sunt stocate (0 zile) |
| Documente cu relevanță fiscală (dacă apar plăți) | 10 ani, conform legislației contabile din România |
| Corespondența cu suportul | maximum 3 ani de la închiderea solicitării |
Îți poți șterge singur contul, oricând, în două moduri:
a) Din aplicație (imediat): conectează-te, deschide ⚙️ Setări → Zonă periculoasă → 🗑️ Șterge contul definitiv și confirmă scriind cuvântul ȘTERG. Ștergerea se execută pe loc.
b) De pe web: vezi pagina dedicată Ștergerea contului sau scrie-ne la [email protected] de pe adresa asociată contului.
Ce se șterge: numele, adresa de e-mail, parola criptată, identificatorul contului, legătura cu conturile Google sau Facebook, întregul progres de învățare (lecții, exerciții, scoruri, nivel, vocabular salvat, conversațiile din lecții), preferințele tale și toate sesiunile active de autentificare. La finalizarea ștergerii ești deconectat automat de pe toate dispozitivele.
Ce se poate păstra temporar: jurnalele tehnice de securitate (până la termenul din tabelul de mai sus), copiile de siguranță ale bazei de date (maximum 90 de zile, inaccesibile în serviciu) și, dacă legea o cere, documentele cu relevanță fiscală.
Termen: ștergerea din aplicație este instantanee. Pentru cererile trimise pe e-mail, confirmăm primirea în maximum 72 de ore, iar ștergerea este finalizată în maximum 30 de zile.
Ștergerea este definitivă și ireversibilă. Simpla dezinstalare a aplicației sau deconectarea din cont nu șterge datele.
În calitate de persoană vizată, conform GDPR ai următoarele drepturi:
Cum îți exerciți drepturile: scrie-ne la [email protected]. Îți răspundem în cel mult o lună de la primirea cererii (termen prelungibil cu două luni pentru cereri complexe, cu informarea ta). Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori refuza cererea, motivat.
Autoritatea de supraveghere din România
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București
E-mail: [email protected] · Web: www.dataprotection.ro
Telefon: +40 318 059 211 · Fax: +40 318 059 602
Ai de asemenea dreptul de a te adresa instanțelor de judecată.
Serviciul EVA-Learn se adresează persoanelor care au împlinit 16 ani.
În România, vârsta de la care un minor își poate da singur consimțământul pentru serviciile societății informaționale este de 16 ani (art. 8 GDPR, coroborat cu legislația națională). Persoanele care nu au împlinit 16 ani pot folosi serviciul doar cu acordul și sub supravegherea titularului răspunderii părintești.
Nu colectăm cu bună știință date de la copii sub 16 ani fără un astfel de acord. Dacă aflăm că am colectat astfel de date, le ștergem fără întârziere. Dacă ești părinte sau tutore și crezi că un copil ne-a furnizat date personale, scrie-ne la [email protected].
Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:
Nicio metodă de transmitere sau stocare nu este 100% sigură. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, vom notifica ANSPDCP în 72 de ore și te vom informa direct atunci când legea o cere (art. 33–34 GDPR).
Putem actualiza această politică pentru a reflecta schimbări ale serviciului sau ale legislației. Versiunea în vigoare este întotdeauna cea publicată la această adresă, cu data actualizării afișată sus. Pentru modificări substanțiale (categorii noi de date, scopuri noi, furnizori noi), te vom anunța printr-o notificare vizibilă în aplicație și/sau prin e-mail, cu cel puțin 15 zile înainte de intrarea în vigoare.
Versiunile anterioare pot fi solicitate la [email protected].
Pentru orice întrebare legată de datele tale personale:
CESIRO TRADING SRL · Str. Theodor Pallady 5, Alba Iulia, județul Alba, România · [email protected]