DRAFT de lucru. Acest text trebuie revizuit de un jurist înainte de lansarea publică. Câmpurile marcate [COMPLETEAZĂ] se înlocuiesc cu datele reale.
Politica de confidențialitate
Ultima actualizare: [COMPLETEAZĂ data]
Vezi și Termenii și condițiile.
Cine suntem
Platforma Solfi este operată de [COMPLETEAZĂ denumirea firmei], cu sediul în [COMPLETEAZĂ adresa], CUI [COMPLETEAZĂ], denumită mai jos „noi”. Ne poți scrie la [COMPLETEAZĂ adresa de email pentru protecția datelor].
Ce date colectăm
- Despre titularul contului (adultul care îl creează): adresa de email, parola (păstrată doar sub formă criptată de furnizorul de autentificare), numele, tipul contului (familie sau individual) și, la contul de familie, un cod PIN păstrat doar sub formă criptată. Contul individual poate fi creat doar de persoane de cel puțin 16 ani.
- Despre elev: prenumele, vârsta, culoarea profilului, instrumentele și nivelul ales.
- Despre studiu: lecțiile terminate, scorurile încercărilor (note, intonație, ritm, tempo), minutele de studiu pe zi și rezultatele testului de note. Dacă elevul face testul de nivel, păstrăm și lecția la care a fost încadrat.
- Întrebările către profesoara AI Mira: textul întrebării, contextul lecției și vârsta elevului. Numele elevului nu este trimis.
- Vocea Mirei: textul răspunsurilor, al evaluărilor și al filmelor este trimis serviciului de voce Google ca să fie citit cu voce. Textul nu conține numele elevului.
- Mesajele trimise prin „Părerea ta”: textul mesajului, tipul lui, elevul, instrumentul și lecția de unde a fost trimis, plus tipul de dispozitiv și browser (ca să putem reproduce o eroare).
- Plățile (după lansare): planul ales, datele de facturare și istoricul plăților. Datele cardului le primește doar procesatorul de plăți, nu noi. [COMPLETEAZĂ la lansarea plăților.]
Ce nu colectăm: înregistrările audio. Când elevul apasă „Ascultă-mă” sau încarcă o înregistrare, sunetul este analizat direct pe dispozitiv, iar pe server ajung doar scorurile. Nu folosim cookie-uri de publicitate sau de urmărire.
De ce și pe ce temei
Folosim datele ca să oferim lecțiile, să salvăm progresul elevului și să i-l arătăm titularului contului. Temeiul este contractul cu titularul contului și, pentru elevii minori, consimțământul părintelui, dat la crearea profilului. În România, pentru copiii sub 16 ani consimțământul este dat de părinte sau de tutorele legal. Consimțământul poate fi retras oricând, prin ștergerea profilului elevului sau a contului.
Cui transmitem datele
- Supabase – găzduiește conturile și baza de date, pe servere din Uniunea Europeană (Frankfurt).
- Vercel – găzduiește site-ul și serverul aplicației. [DE VERIFICAT: regiunea și garanțiile pentru transferul în afara UE.]
- Anthropic – generează răspunsurile profesoarei AI pe baza întrebării și a contextului lecției. [DE VERIFICAT: acordul de prelucrare și garanțiile pentru transferul în afara UE.]
- Google (Cloud Text-to-Speech) – transformă textul Mirei în voce. Primește doar textul de citit. [DE VERIFICAT: regiunea și acordul de prelucrare.]
- [COMPLETEAZĂ la lansarea plăților: procesatorul de plăți, de exemplu Stripe, și programul de facturare, de exemplu Oblio.]
Nu vindem datele și nu le folosim pentru publicitate.
Cât timp le păstrăm
Cât timp contul este activ. Când ștergi un profil de elev sau contul din zona părintelui (sau din „Contul meu”, la contul individual), profilul dispare imediat, iar contul se închide și nu mai poate fi folosit. Datele rămân 30 de zile într-o arhivă la care are acces doar administratorul platformei, ca să le putem recupera dacă ne ceri sau dacă ai șters din greșeală. După 30 de zile se șterg definitiv, automat. Dacă vrei ștergerea imediată, fără cele 30 de zile, scrie-ne și o facem. Copiile de siguranță ale furnizorului se șterg în [COMPLETEAZĂ, de regulă câteva zile].
La ștergerea definitivă păstrăm doar statistici anonime, fără nume, email sau alt element care să te identifice (de exemplu: un elev din grupa de vârstă 10–12 ani a terminat 8 lecții de vioară). Le folosim ca să îmbunătățim lecțiile.
Drepturile tale
Ai dreptul să vezi datele, să le corectezi, să le ștergi, să restricționezi prelucrarea, să le primești într-un format portabil și să te opui prelucrării. Ștergerea o poți face singur din zona părintelui sau din „Contul meu”. Pentru celelalte drepturi scrie-ne la adresa de mai sus. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
Securitate
Conexiunile sunt criptate (HTTPS). Fiecare titular de cont poate vedea doar datele propriului cont, regulă impusă direct în baza de date. Cheile pentru serviciul de AI stau numai pe server.