Politica de confidențialitate

TotMaiSus este operată de HAMMER STUDIO PRODUCTION S.R.L., societate înregistrată în România (Nr. Reg. Com. J2009003471404, CUI RO25290635), cu sediul social la Bd. Timișoara nr. 103E, Corp A, Sc. 2, Et. 3, Ap. 130, Sector 6, 061327 București, România. Suntem operatorul de date pentru datele cu caracter personal descrise în această politică. Oferim meditații online: lecții live, o bibliotecă de lecții înregistrate, teme, concursuri și alte instrumente de învățare pentru elevi și familiile lor.

Dacă ai întrebări despre această politică sau vrei să îți exerciți drepturile, ne poți scrie la alexciocan@gmail.com.

Această politică acoperă două categorii de persoane. În primul rând, adulții — părinți, profesori și alte persoane majore care își creează propriile conturi. În al doilea rând, copiii — elevii, inclusiv cei sub 16 ani, ale căror conturi sunt create și controlate de un părinte sau de un reprezentant legal. Tratăm datele unui copil cu totul diferit de cele ale unui adult și explicăm această diferență pe parcursul întregii politici.

De la adulții care își creează un cont, colectăm:

• Datele de cont pe care ni le furnizezi, cum ar fi numele, adresa de e-mail și parola.
• Informațiile de plată, care sunt gestionate direct de procesatorul nostru de plăți, Stripe. Nu vedem și nu stocăm niciodată numărul complet al cardului tău.
• Informațiile pe care alegi să le adaugi, cum ar fi candidatura unui profesor, calificările sau documentele pe care le încarci.
• Informațiile de bază despre utilizare, necesare pentru funcționarea serviciului, cum ar fi paginile pe care le vizitezi și acțiunile pe care le faci în contul tău.

De la un elev, inclusiv de la un copil sub 16 ani, colectăm doar minimul necesar pentru a susține lecțiile:

• Prenumele și inițiala numelui de familie.
• Anul nașterii (nu data completă a nașterii).
• Clasa școlară.
• Activitatea de învățare necesară funcționării serviciului, cum ar fi prezența, progresul, notele și temele.

De la un copil sub 16 ani, nu colectăm niciodată:

• Adresa de e-mail, numărul de telefon sau adresa de domiciliu.
• O fotografie a copilului (elevii folosesc avataruri ilustrate, niciodată fotografii).
• Data completă a nașterii sau codul numeric personal (CNP).
• Localizarea precisă sau orice identificator publicitar.

Folosim datele cu caracter personal doar pentru a furniza și a îmbunătăți serviciul pe care l-ai solicitat. Temeiurile noastre juridice sunt contractul încheiat cu tine (art. 6 alin. (1) lit. (b) GDPR), consimțământul tău, acolo unde îl cerem (art. 6 alin. (1) lit. (a)), obligațiile noastre legale (art. 6 alin. (1) lit. (c)) și interesul nostru legitim de a menține platforma sigură (art. 6 alin. (1) lit. (f)):

• Pentru a crea și a administra conturile și relațiile de familie.
• Pentru a furniza lecțiile live, biblioteca de lecții, temele, concursurile și certificatele.
• Pentru a procesa plățile și plățile către profesori.
• Pentru a menține platforma sigură, inclusiv prin moderarea chatului din lecții și prin răspunsul la sesizările de siguranță.
• Pentru a-ți trimite e-mailurile de cont și de serviciu de care ai nevoie ca să folosești TotMaiSus.

Oferim servicii copiilor în mod conștient, așa că aplicăm articolul 8 din GDPR și Legea nr. 190/2018, potrivit cărora un copil sub 16 ani nu își poate da singur consimțământul pentru un serviciu online. Un părinte sau un reprezentant legal creează contul fiecărui copil, iar noi cerem consimțământul parental verificabil înainte ca acel cont să devină activ. Colectăm doar ce este enumerat mai sus, nu afișăm niciodată public datele unui copil, nu le folosim niciodată în scop publicitar și nu le vindem.

Citește Nota de confidențialitate pentru copii, adresată părinților

Nu rulăm instrumente de analiză comportamentală sau de urmărire publicitară pe nicio interfață destinată elevilor. Ecranele elevilor înregistrează doar activitatea de bază, proprie platformei, necesară furnizării serviciului, cum ar fi prezența la lecții și progresul în lecții. Instrumentul nostru de analiză a produsului (folosit doar pe ecranele adulților) funcționează fără cookie-uri pentru vizitatorii anonimi și nu îl folosim niciodată pentru a crea profiluri ale minorilor.

Nu folosim software publicitar nicăieri pe TotMaiSus și nu vindem niciodată datele cu caracter personal ale nimănui.

Unele funcții folosesc inteligența artificială, cum ar fi asistentul de studiu pentru elevi, ajutorul la corectare pentru profesori și rezumatele săptămânale pentru părinți. Aceste funcții sunt construite cu limite stricte:

• Nu permitem ca datele tale să fie folosite pentru antrenarea modelelor AI și configurăm furnizorul nostru de AI cu reținere zero a datelor.
• Pentru copiii sub 16 ani, asistentul de studiu AI este dezactivat implicit. Un părinte trebuie să îl activeze pentru fiecare copil.
• Fiecare conversație AI purtată de un copil poate fi citită de părintele său.
• Asistentul este ghidat să redirecționeze subiectele sensibile către un părinte și să nu ceară niciodată date personale sau contact în afara platformei.

Folosim doar cookie-urile strict necesare pentru a te menține conectat și pentru a rula funcțiile de bază. Nu folosim cookie-uri publicitare sau de urmărire între site-uri și nu plasăm cookie-uri de urmărire pe interfețele destinate elevilor. Pentru vizitatorii anonimi, analiza produsului funcționează fără cookie-uri, așa că nu este necesar consimțământul printr-un banner de cookie-uri pentru aceasta.

Nu vindem datele tale cu caracter personal. Le partajăm doar cu furnizorii de servicii care ne ajută să operăm platforma și doar în măsura necesară. Acești furnizori acționează ca persoane împuternicite de operator, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR). Atunci când o persoană împuternicită este stabilită în afara Spațiului Economic European, transferurile se bazează pe o decizie privind caracterul adecvat sau pe clauzele contractuale standard ale Comisiei Europene:

• Stripe — plăți, abonamente și plăți către profesori.
• Supabase — baza noastră de date, autentificarea și stocarea fișierelor.
• Amazon Web Services (AWS, regiunea UE) — găzduire și infrastructura noastră de livrare video.
• Resend — trimiterea e-mailurilor de cont și de serviciu.
• Anthropic — modelul AI din spatele funcțiilor noastre AI, configurat astfel încât datele tale să nu fie folosite pentru antrenare.

Putem partaja date cu caracter personal și atunci când legea o impune sau pentru a proteja siguranța unui copil sau a altei persoane. Nu vindem niciodată date cu caracter personal și nu partajăm niciodată datele unui copil în scop publicitar.

Păstrăm datele cu caracter personal doar atât timp cât avem nevoie de ele și le grupăm pe niveluri:

• Evidențe, cum ar fi înscrierile, prezența, notele și certificatele — păstrate cât timp contul tău de familie este activ. La o cerere de ștergere, oferim mai întâi un export, apoi anonimizăm identitatea elevului, păstrând integritatea datelor agregate.
• Date de activitate, cum ar fi chatul, jurnalele AI și evenimentele de vizionare — păstrate pe perioade glisante și eliminate la ștergere.
• Evidențe de siguranță și audit, cum ar fi evidențele consimțământului și cele privind verificarea profesorilor — păstrate atât timp cât impune legea, chiar și după ștergerea contului.

În temeiul GDPR ai drepturi asupra datelor tale cu caracter personal, iar un părinte poate exercita aceste drepturi în numele copilului său:

• Să accesezi și să obții o copie (export) a datelor tale (art. 15 și 20).
• Să ne ceri să corectăm datele inexacte (art. 16).
• Să ne ceri să îți ștergem contul și datele, cu excepția evidențelor pe care trebuie să le păstrăm prin lege (art. 17).
• Să restricționezi prelucrarea sau să te opui acesteia și să îți retragi consimțământul în orice moment, atunci când consimțământul este temeiul juridic (art. 18, 21 și 7).

Pentru a face o cerere, folosește instrumentele de confidențialitate din contul tău. Răspundem în termen de o lună. Gestionează cererile privind datele și confidențialitatea

Dacă consideri că am prelucrat datele tale în mod ilegal, ai dreptul să depui o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro), sau la autoritatea de supraveghere din statul membru UE în care locuiești.

Pentru că nu vindem niciodată date și nu le folosim niciodată în scop publicitar, nu există nimic la care să trebuiască să renunți — aceste drepturi îți aparțin implicit.

Aplicăm practici solide de securitate, inclusiv controale de acces la nivelul bazei de date, conexiuni criptate, integrări semnate și verificate, limitarea ratei de cereri și jurnalizarea de audit a acțiunilor sensibile. Înainte de lansare, o firmă independentă de securitate revizuiește platforma. Niciun sistem nu este perfect sigur, dar lucrăm din greu ca să protejăm familia ta.

Dacă facem o modificare semnificativă a datelor pe care le colectăm de la copii, le vom cere părinților să le revizuiască și să își dea din nou consimțământul înainte de următoarea lecție a copilului. Vom actualiza data din partea de sus a acestei pagini ori de câte ori facem modificări.

Ai întrebări despre confidențialitatea ta? Scrie-ne la alexciocan@gmail.com sau sună la 0727555041. HAMMER STUDIO PRODUCTION S.R.L., Bd. Timișoara nr. 103E, Corp A, Sc. 2, Et. 3, Ap. 130, Sector 6, 061327 București, România.