Această politică explică ce date personale colectăm prin platforma Mr Bac, de ce, cum le protejăm și ce drepturi ai. Operatorul de date este Metaflow AI SRL (CUI 53399116, J2026004210001), cu sediul în Sat Tilișca nr. 535, jud. Sibiu, cod poștal 557280. Ne poți contacta oricând la metaflowaiagency@gmail.com.
1. Ce date colectăm
Colectăm doar datele necesare pentru a-ți oferi pregătirea pentru examen:
- Contul elevului: nume, adresă de email, parolă (stocată criptat), clasa și profilul de examen.
- Datele părintelui: adresa de email și, opțional, numărul de telefon — pentru facturare, rapoarte și, la elevii sub 16 ani, pentru confirmarea contului.
- Activitatea de învățare: răspunsurile la quiz-uri și teste, eseurile scrise, conversațiile cu tutorele AI, fotografiile trimise pentru rezolvare, progresul pe teme și imaginea de profil (dacă o adaugi).
- Date tehnice: cookie-uri esențiale de sesiune (vezi Politica de cookies).
2. De ce le folosim (temeiul legal)
- Executarea contractului — ca să funcționeze lecțiile, tutorele, simulările și abonamentul.
- Consimțământul — pentru elevii sub 16 ani, prelucrarea se face cu acordul părintelui, conform art. 8 GDPR și Legii nr. 190/2018.
- Interesul legitim — pentru securitatea platformei și îmbunătățirea serviciului, fără a-ți afecta drepturile.
- Obligația legală — pentru facturare și evidențe contabile.
3. Elevii minori
La crearea unui cont pentru un elev sub 16 ani, trimitem un email părintelui pentru confirmare. Fără acest acord, contul rămâne limitat. Părintele poate retrage consimțământul oricând, scriindu-ne la metaflowaiagency@gmail.com.
4. Cui transmitem datele (subîmputerniciți)
Nu vindem datele tale. Le prelucrează, strict în numele nostru și pe baza unor contracte, următorii furnizori:
- Supabase — bază de date, autentificare și stocare de fișiere.
- OpenAI — tutorele AI, generarea de eseuri, quiz-uri și testul diagnostic.
- ElevenLabs — transformarea eseurilor în audiobook (text→voce).
- Resend — trimiterea emailurilor (confirmări, rapoarte, invitații).
- Vercel — găzduirea aplicației.
- Netopia Payments — procesarea plăților (la activarea abonamentelor).
Unii furnizori pot prelucra date în afara UE; în acest caz ne asigurăm că există garanții adecvate (ex. clauze contractuale standard). Conținutul trimis către tutorele AI este folosit pentru a-ți genera răspunsul, nu pentru a antrena modele publice.
5. Cât timp păstrăm datele
Păstrăm datele cât timp contul este activ. După ștergerea contului, le eliminăm sau anonimizăm într-un termen rezonabil, cu excepția celor pe care legea ne obligă să le păstrăm (ex. facturi).
6. Drepturile tale
Conform GDPR, ai dreptul la:
- acces la datele tale și o copie a lor;
- rectificarea datelor incorecte;
- ștergerea datelor („dreptul de a fi uitat");
- restricționarea sau opoziția la prelucrare;
- portabilitatea datelor;
- retragerea consimțământului, oricând;
- o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
Pentru orice cerere, scrie-ne la metaflowaiagency@gmail.com — răspundem în cel mult 30 de zile.
7. Securitate
Datele sunt transmise criptat (HTTPS), parolele sunt stocate criptat, iar accesul la datele elevilor este restricționat prin reguli de securitate la nivel de bază de date.
8. Modificări
Putem actualiza această politică. Versiunea în vigoare e mereu aici, cu data ultimei actualizări afișată sus.