Politica de confidențialitate aiCarti
Ultima actualizare: 3 noiembrie 2026 Versiune: 1.7
Pe scurt: colectăm numai datele necesare funcționării platformei educaționale. Nu vindem date, nu afișăm publicitate și nu folosim datele minorilor pentru profilare comercială.
1. Operatorul datelor
Platforma aiCarti este operată de Log Consulting Services SRL, cu sediul în Str. Teilor 21B/15, Florești, județul Cluj, înregistrată la Registrul Comerțului sub nr. J12/2638/2012, CUI RO30729789.
Pentru întrebări și cereri privind datele personale, ne poți contacta la contact@aicarti.com.
2. Datele pe care le prelucrăm
Înscrierea profesorilor în pilot
Pentru a organiza pilotul profesorilor colectăm numele, adresa de e-mail, tipul activității cu liceeni (predare, meditații sau ambele), sursa înscrierii și data confirmării că putem reveni pe e-mail. Nu cerem date despre elevi în acest formular. Numărăm vizitele paginii pe zi și pe sursă, fără a salva identitatea vizitatorului în această evidență. Înscrierea nu este abonare la mesaje comerciale.
Date de cont și identitate
- nume, adresă de e-mail și rolurile alese: elev, părinte sau profesor;
- metoda de autentificare și identificatorul tehnic transmis de Google, Microsoft sau Apple, numai dacă alegi una dintre aceste metode;
- date opționale de profil, precum clasa, școala sau numărul de telefon.
Date despre elev și relațiile dintre conturi
- nume și prenume, clasa, data nașterii și categoria de vârstă;
- legăturile confirmate dintre elev, părinte și profesor;
- informațiile necesare invitațiilor și acordului parental.
Date educaționale
- progresul la lecții și nivelul de stăpânire a materiei;
- răspunsurile la exerciții, teste și autoevaluări;
- pentru fiecare test finalizat: identificatorul tehnic al încercării, lecția, scorul și momentul finalizării. Nu duplicăm răspunsurile în acest istoric de rezultate;
- pentru fiecare cerință dintr-o simulare BAC evaluată: punctajul, punctajul maxim și o amprentă tehnică (hash) a răspunsului. Amprenta este folosită doar pentru a verifica faptul că simularea finalizată corespunde răspunsurilor evaluate; acest registru nu duplică textul răspunsului;
- pentru rotația variantelor de test: asocierea tehnică dintre elev și varianta primită, starea finalizării și numărul de variante parcurse. Variantele în sine sunt conținut educațional comun și nu conțin date personale ale elevului;
- eseurile, temele, feedbackul și corectările aferente;
- progresul lecturilor și conversațiile cu asistentul AI.
- materialele introduse de profesori, inclusiv descrieri, instrucțiuni și documente atașate, precum și lista elevilor cărora le-au fost distribuite;
- alegerea explicită a profesorului dacă textul introdus poate fi folosit de aiCarti pentru răspunsuri AI sau rămâne pentru uz propriu.
Materiale introduse de profesor
Profesorul poate alege între două moduri pentru fiecare material:
- Drept de uz general: materialul, numele autorului și documentele atașate sunt accesibile tuturor utilizatorilor autentificați aiCarti. Textul descrierii poate fi transmis către Amazon Bedrock ca material de context pentru răspunsuri AI. Documentele nu sunt extrase automat sau incluse în promptul AI.
- Păstrează pentru uz propriu: materialul nu este folosit pentru răspunsuri AI. Profesorul îl poate distribui doar elevilor selectați sau tuturor elevilor din lista sa.
Salvăm opțiunea, versiunea informării și data acordării drepturilor. Pentru materialele private salvăm și destinatarii. „Toți elevii” înseamnă lista actuală a profesorului, nu elevii conectați ulterior; accesul încetează la ruperea legăturii cu profesorul. Materialele vechi nu sunt republicate automat.
Utilizatorii pot propune corectări sau completări la materialele de uz general. Propunerea, motivul, autorul, versiunea originală și decizia sunt păstrate în DB; echipa aiCarti le verifică. Numai aprobarea schimbă materialul afișat și textul disponibil pentru AI. Autorul propunerii poate vedea starea și nota administratorului. Nu includeți date personale despre elevi în publicații sau propuneri. Materialele comunității nu devin automat surse editoriale verificate și nu sunt folosite pentru antrenarea unui model general.
Personalizarea răspunsurilor AI
Pentru a adapta sprijinul educațional la nivelul fiecărui elev, aiCarti poate folosi progresul la lecții, răspunsurile la exerciții și teste, întrebările puse în timpul lecturii și feedbackul anterior. Aceste date formează memoria educațională a elevului și ajută platforma să reia noțiunile neconsolidate, să evite repetarea inutilă și să propună exerciții potrivite nivelului observat.
Ștergerea sau restricționarea acestor date poate limita funcțiile de personalizare și poate elimina istoricul folosit pentru urmărirea progresului.
Date tehnice
- informații despre dispozitiv și browser, colectate în fluxurile de testare;
- pentru monitorizarea erorilor: ruta generică, mediul, versiunea aplicației și informația tehnică minimă necesară diagnosticării.
Evenimentele trimise către Sentry nu includ identitatea utilizatorului, conținutul educațional, solicitările sau răspunsurile AI, corpul cererilor, cookie-urile ori datele de autentificare. Adresele IP nu sunt stocate în evenimentele Sentry.
Nu stocăm datele cardului bancar. Acestea vor fi gestionate de procesatorul de plăți după activarea abonamentelor.
3. Datele minorilor
Platforma se adresează și elevilor minori. Aplicăm următoarele reguli:
- pentru elevii sub 16 ani, operațiunile care necesită acord sunt confirmate de părintele sau tutorele legal asociat;
- elevii între 16 și 17 ani își pot iniția cererile privind datele proprii; atunci când cererea afectează un abonament plătit de părinte, fluxul include confirmarea părintelui pentru componenta contractuală;
- utilizatorii care au împlinit 18 ani își exercită direct drepturile;
- părintele poate formula cereri pentru propriul cont și pentru copiii asociați contului său;
- profesorul poate formula cereri GDPR numai pentru propriul cont;
- nu folosim datele minorilor pentru publicitate sau profilare comercială.
4. Scopurile și temeiurile prelucrării
| Scop | Temei legal |
|---|
| Crearea contului și furnizarea serviciului | Executarea contractului, art. 6 alin. (1) lit. b GDPR |
| Prelucrarea datelor minorilor când este necesar acordul | Consimțământ, art. 6 alin. (1) lit. a și art. 8 GDPR |
| Personalizarea sprijinului educațional | Executarea contractului și, după caz, consimțământ |
| Distribuirea materialelor profesorului și folosirea textului permis explicit în răspunsuri AI | Executarea contractului; acordul explicit al profesorului pentru folosirea de către aiCarti |
| Păstrarea istoricului de teste și calcularea estimării de pregătire BAC | Executarea contractului, art. 6 alin. (1) lit. b GDPR |
| Invitații, verificarea contului și notificări de serviciu | Executarea contractului și interes legitim |
| Contactarea profesorilor înscriși voluntar pentru demonstrație și testarea pilotului | Consimțământ, art. 6 alin. (1) lit. a GDPR |
| Securitate, prevenirea abuzului și diagnosticarea erorilor | Interes legitim, art. 6 alin. (1) lit. f GDPR |
| Plăți și facturare, după activare | Executarea contractului și obligație legală |
5. Furnizorii folosiți
Folosim furnizori numai în măsura necesară funcționării platformei:
- Scalingo / Outscale, regiunea osc-fr1, Paris, Franța pentru găzduirea aplicației, a bazei de date PostgreSQL și a autentificării aiCarti;
- Amazon Web Services, Amazon Bedrock în regiunea UE pentru procesarea conținutului educațional necesar, după minimizare și pseudonimizare;
- Sentry, regiunea UE, Germania pentru monitorizarea erorilor backend, cu filtrarea datelor personale și fără stocarea adreselor IP;
- Brevo pentru e-mailurile tranzacționale;
- Google, Microsoft și Apple, opțional, dacă alegi autentificarea prin serviciul respectiv. aiCarti solicită numai datele de bază necesare autentificării și nu solicită acces la Gmail, Google Drive, Outlook sau OneDrive;
- Stripe, după activarea abonamentelor, pentru procesarea plăților.
Unele pagini pot conține linkuri către librării sau servicii externe. După deschiderea unui astfel de link se aplică politica de confidențialitate a site-ului respectiv.
Nu vindem datele tale și nu le punem la dispoziția terților pentru marketing.
6. Transferuri internaționale
Aplicația, baza de date, autentificarea de bază și sesiunile aiCarti sunt găzduite în Franța. Procesarea AI este configurată în regiunea UE Amazon Bedrock, iar evenimentele tehnice Sentry sunt stocate în Germania.
Dacă alegi autentificarea prin Google, Microsoft sau Apple, furnizorul ales poate prelucra datele aferente autentificării și în afara Spațiului Economic European, conform propriilor condiții și garanții. Aceeași regulă se va aplica procesatorului de plăți după activarea abonamentelor.
7. Perioade de păstrare
- înscrierile în pilotul profesorilor: cel mult 90 de zile de la ultima actualizare a participării; poți cere mai devreme retragerea și ștergerea la contact@aicarti.com;
- datele de cont, profil, progres educațional și istoricul rezultatelor la teste: pe durata contului și cel mult 30 de zile după finalizarea ștergerii, cu excepția datelor ce trebuie păstrate legal;
- materialele introduse de profesor și drepturile de acces asociate: pe durata contului profesorului și cel mult 30 de zile după finalizarea ștergerii, dacă nu există o obligație legală diferită;
- datele de facturare: pe durata impusă de legislația fiscală aplicabilă;
- jurnalele și evenimentele tehnice: numai pe perioada necesară securității și diagnosticării, maximum 90 de zile;
- copiile de siguranță: sunt eliminate prin ciclul normal de rotație.
8. Drepturile tale
Conform GDPR, ai dreptul la acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului. Cererile pot fi trimise din secțiunea de gestionare a contului sau la contact@aicarti.com. Răspundem în termenul legal, de regulă în cel mult 30 de zile.
Exportul de date include istoricul rezultatelor la teste, asocierile tehnice ale variantelor de test primite sau finalizate și, pentru simulările BAC, punctajele pe cerințe și amprentele tehnice aferente, salvate în cont. Indicatorul „Nivel de stăpânire materie” este o estimare educațională calculată din rezultatele recente, nu o notă oficială și nu produce o decizie automată cu efect juridic sau similar semnificativ.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
9. Securitatea datelor
Folosim HTTPS, parole stocate numai sub formă de hash, sesiuni server-side cu cookie-uri securizate, control al accesului pe roluri, acces restrâns la baza de date, minimizarea datelor trimise furnizorului AI și filtrarea evenimentelor de monitorizare.
În cazul unui incident care afectează date personale, aplicăm procedura de răspuns și notificare prevăzută de GDPR.
10. Cookie-uri și stocare locală
Folosim cookie-uri strict necesare autentificării și funcționării sesiunii. Păstrăm local în browser răspunsurile și datele necesare pentru continuarea unui test sau afișarea rezultatului recent. Poate fi păstrat temporar și identificatorul tehnic al variantei alocate, pentru reluarea testului. La finalizarea unui test, rezumatul minim al rezultatului (identificator tehnic, lecție, scor, dată și starea variantei alocate) este sincronizat cu contul. Ștergerea datelor din browser elimină numai copia locală, nu și istoricul deja salvat în cont. Nu folosim cookie-uri de publicitate sau instrumente de urmărire comercială.
Dacă alegi Google, Microsoft sau Apple, pagina furnizorului aplică propria politică privind cookie-urile.
11. Modificări
Putem actualiza această politică atunci când se schimbă funcțiile sau furnizorii platformei. Modificările importante vor fi anunțate în platformă sau prin e-mail, iar data actualizării va fi afișată la începutul documentului.
12. Contact
Operator: Log Consulting Services SRL
E-mail: contact@aicarti.com
Adresă: Str. Teilor 21B/15, Florești, județul Cluj
Platformă: aiCarti