Politica de confidențialitate
Ultima actualizare: 7 iunie 2026
1. Operatorul de date
Operatorul de date cu caracter personal este EverydAI, cu adresa de contact: contact@everydai.ro.
Pentru orice aspecte legate de prelucrarea datelor personale, ne puteți contacta direct la adresa de email de mai sus.
2. Datele pe care le colectăm
Colectăm următoarele categorii de date:
Date de cont (utilizator adult)
- Adresă de email (obligatorie pentru autentificare)
- Parolă (stocată criptat — niciodată în text clar)
- Nume complet (opțional, furnizat de utilizator)
- Tipul contului (Familie, Student, Augmentare AI, Specialist AI)
- Data înregistrării
Date profil cursant (minori — cont Familie)
- Prenumele sau porecla cursantului (furnizat de părintele/tutorele adult)
- Clasa/grupa de vârstă selectată (0–4, 5–8, 9–12)
- Progresul în cadrul cursurilor (lecții parcurse)
Nu colectăm date de identificare directă a minorilor (CNP, adresă, număr de telefon). Profilul cursantului este asociat contului adultu responsabil.
Date elevi — Zona de clase K-12 (cadre didactice)
- Prenumele sau porecla elevului (introdus de cadrul didactic)
- Grupa de vârstă corespunzătoare clasei
- Lista cursurilor asignate clasei
Datele elevilor din zona de clase sunt introduse exclusiv de cadrul didactic, în calitate de persoană responsabilă de prelucrare la nivelul instituției școlare. Cadrul didactic are obligația de a obține consimțământul necesar (parental, dacă elevii sunt minori) conform regulamentului intern al instituției înainte de a introduce date pe platformă. Recomandăm utilizarea prenumelor sau poreclelor, nu a numelui complet real al elevilor.
Datele elevilor dintr-o clasă sunt șterse automat la arhivarea clasei sau la ștergerea contului cadrului didactic.
Date de utilizare
- Progresul în lecții (ce lecții au fost finalizate)
- Data și ora accesărilor (loguri de securitate)
- Adresa IP (pentru securitate și prevenirea fraudelor)
Date tehnice
- Tipul de browser și sistem de operare (anonimizate)
- Date de sesiune necesare funcționării autentificării
3. Scopul și temeiul juridic al prelucrării
| Scop | Temei juridic (GDPR) |
|---|---|
| Crearea și gestionarea contului | Executarea contractului (art. 6 alin. 1 lit. b) |
| Autentificarea și securitatea sesiunii | Executarea contractului (art. 6 alin. 1 lit. b) |
| Furnizarea accesului la cursuri și lecții | Executarea contractului (art. 6 alin. 1 lit. b) |
| Trimiterea emailurilor transacționale (confirmare cont, resetare parolă) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Trimiterea raportului săptămânal de progres (conturi Familie) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Emiterea diplomei de finalizare a cursului | Executarea contractului (art. 6 alin. 1 lit. b) |
| Gestionarea datelor elevilor în zona de clase (la solicitarea cadrului didactic) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Utilizarea asistentului AI (chatbot) — procesare mesaje prin Groq API | Interes legitim (art. 6 alin. 1 lit. f) — funcționalitate integrată în serviciu |
| Prevenirea fraudelor și securitatea platformei | Interes legitim (art. 6 alin. 1 lit. f) |
| Respectarea obligațiilor legale | Obligație legală (art. 6 alin. 1 lit. c) |
4. Destinatarii datelor
Datele dvs. nu sunt vândute către terți. Le transmitem exclusiv furnizorilor de servicii necesari funcționării platformei, cu care avem acorduri de prelucrare a datelor (DPA):
- Supabase Inc. (SUA) — baza de date și serviciul de autentificare. Datele sunt stocate în centre de date din UE (Frankfurt). Supabase este certificat conform clauzelor contractuale standard ale UE (SCC).
- Resend Inc. (SUA) — serviciu de trimitere email-uri transacționale (confirmare cont, resetare parolă, diplome). Resend respectă cerințele GDPR prin SCC.
- Vercel Inc. (SUA) — găzduire platformă web. Vercel este certificat ISO 27001 și operează în conformitate cu GDPR prin SCC.
- Groq Inc. (SUA) — furnizor de inferență AI utilizat pentru asistentul virtual (chatbot) al platformei. Mesajele introduse de utilizatori în chatbot sunt procesate de modelul Llama 3.3 70B (Meta) prin API-ul Groq. Mesajele nu sunt stocate în baza noastră de date și nu sunt utilizate pentru antrenarea modelelor AI. Groq operează în conformitate cu GDPR prin SCC.
Datele pot fi dezvăluite autorităților competente dacă există o obligație legală în acest sens.
5. Transferul internațional de date
Unii dintre furnizorii noștri (Supabase, Resend, Vercel, Groq) au sediul în Statele Unite ale Americii. Transferul datelor către aceștia este realizat pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (art. 46 GDPR), care oferă garanții adecvate pentru protecția datelor dvs.
În cazul Groq Inc., transferul vizează exclusiv conținutul mesajelor introduse în asistentul AI (chatbot). Aceste mesaje nu sunt persistate de Groq și nu sunt utilizate pentru antrenarea modelelor, conform politicii furnizorului.
6. Durata stocării datelor
| Categorie de date | Perioadă de retenție |
|---|---|
| Date de cont (email, nume, tip cont) | Pe durata existenței contului + 30 de zile după ștergere |
| Profiluri cursanți și progres | Pe durata existenței contului parental asociat |
| Date elevi zona de clase (prenume/poreclă) | Pe durata clasei active; șterse la arhivarea clasei sau la ștergerea contului cadrului didactic |
| Mesaje chatbot AI | Nu sunt stocate — procesate în timp real, fără persistare |
| Loguri de securitate (IP, sesiuni) | 90 de zile |
| Email-uri transacționale (confirmare, resetare) | Nu sunt stocate de noi; gestionare Resend max. 30 de zile |
| Diplome emise | Pe durata existenței contului |
La ștergerea contului, toate datele asociate (profil adult, profiluri cursanți, progres, diplome) sunt eliminate din baza de date activă în termen de 30 de zile.
7. Drepturile dvs. (GDPR)
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces (art. 15):Puteți solicita o copie a datelor personale pe care le deținem despre dvs.
- Dreptul la rectificare (art. 16):Puteți corecta datele incorecte sau incomplete direct din contul dvs.
- Dreptul la ștergere (art. 17):Puteți solicita ștergerea contului și a tuturor datelor asociate.
- Dreptul la restricționarea prelucrării (art. 18):Puteți cere limitarea prelucrării în anumite circumstanțe.
- Dreptul la portabilitatea datelor (art. 20):Puteți solicita exportul datelor dvs. într-un format structurat.
- Dreptul de opoziție (art. 21):Vă puteți opune prelucrării bazate pe interes legitim.
- Dreptul de a retrage consimțământul:Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.
Pentru exercitarea drepturilor dvs., trimiteți o cerere la contact@everydai.ro. Vom răspunde în termen de maximum 30 de zile calendaristice.
Aveți de asemenea dreptul de a depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
8. Protecția datelor minorilor
Platforma include funcționalități dedicate minorilor (clasele 0–12), gestionate exclusiv prin contul adultu (părintele sau tutorele legal). Nu solicităm și nu colectăm direct date cu caracter personal de la copii.
Profilurile de cursanți conțin doar un prenume/poreclă și grupa de vârstă, furnizate de adultul responsabil. Nu colectăm date sensibile despre minori (CNP, adresă, imagine, note școlare).
Dacă un minor a creat un cont fără consimțământul parental, părintele sau tutorele legal ne poate contacta pentru ștergerea imediată a datelor.
Zona de clase K-12 — date elevi introduse de cadre didactice
Cadrele didactice pot crea clase virtuale și introduce prenumele/porecla elevilor pentru a facilita accesul la cursuri fără crearea de conturi individuale. În această situație, cadrul didactic acționează ca persoană responsabilă de obținerea consimțământului necesar (parental, dacă elevii sunt minori) în conformitate cu regulamentul intern al instituției școlare.
EverydAI prelucrează aceste date ca operator asociat, exclusiv în scopul funcționării serviciului. Datele sunt șterse automat la arhivarea clasei de către cadrul didactic sau la ștergerea contului acestuia. Părinții sau tutorii legali pot solicita ștergerea datelor minorului prin contactarea cadrului didactic sau direct la contact@everydai.ro.
9. Cookie-uri și tehnologii similare
Platforma folosește cookie-uri strict necesare pentru funcționare:
- Cookie de sesiune (auth-token) — menține sesiunea autentificată. Necesar pentru funcționarea autentificării. Nu poate fi dezactivat.
- Cookie PKCE (code_verifier) — folosit temporar în fluxul de autentificare securizat. Se șterge automat după autentificare.
Nu folosim cookie-uri de marketing, tracking sau analiză comportamentală. Nu integrăm pixeli de urmărire terți (Google Analytics, Facebook Pixel etc.).
10. Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:
- Transmiterea datelor se face exclusiv prin HTTPS (TLS 1.2+).
- Parolele sunt stocate cu hash bcrypt — niciodată în text clar.
- Accesul la baza de date este protejat prin Row Level Security (RLS) în Supabase.
- Autentificarea folosește protocolul PKCE pentru securitate sporită.
- Accesul administrativ la date este limitat la personalul autorizat.
În cazul unui incident de securitate care afectează datele dvs., vom notifica autoritatea competentă (ANSPDCP) în termen de 72 de ore și vă vom informa direct dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dvs.
11. Sisteme de inteligență artificială (EU AI Act)
Platforma utilizează un sistem de inteligență artificială generativă sub forma unui asistent virtual (chatbot) alimentat de modelul Llama 3.3 70B (Meta AI), accesat prin serviciul Groq Inc.
Conform Regulamentului (UE) 2024/1689 privind inteligența artificială (EU AI Act), acest sistem este clasificat ca sistem AI cu risc limitat (Art. 50), fiind un sistem de interacțiune cu utilizatorii prin text generat automat.
- Transparență (Art. 50 EU AI Act):Utilizatorii sunt informați că interacționează cu un sistem AI generat automat — indicat vizibil în interfața chatbot-ului („Răspunsuri generate automat de AI”).
- Scopul sistemului: Asistență informațională privind platforma (cursuri, conturi, funcționalități). Nu ia decizii automate cu efecte juridice sau semnificative asupra utilizatorilor.
- Limitări: Răspunsurile sunt generate automat și pot conține inexactități. Utilizatorii sunt încurajați să verifice informațiile importante în Centrul de ajutor sau să contacteze echipa.
- Date procesate: Mesajele introduse în chatbot sunt transmise către API-ul Groq pentru generarea răspunsurilor și nu sunt stocate permanent.
12. Modificări ale politicii
Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email sau printr-un anunț vizibil pe Platformă cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată în antetul acestei pagini.
13. Contact
Pentru orice întrebări sau solicitări legate de datele dvs. personale:
- Email: contact@everydai.ro
- Platformă: ailiteracy.everydai.ro