Politica de confidențialitate

Această politică explică ce date personale prelucrează aplicațiile Adiuvo și Adiuvo Junior (pentru telefoane și tablete cu iOS/iPadOS sau Android), site-ul https://adiuvo.ro și panoul „Adiuvo Studio”, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai simplu, pentru părinți și pentru elevi.

#Pe scurt

• Avem două aplicații, cu același server și aceleași conturi: Adiuvo, pentru clasele V–XII, și Adiuvo Junior, pentru clasele pregătitoare – a IV-a.
• Colectăm doar ce trebuie ca aplicațiile să funcționeze: contul, clasa și progresul la lecții. În Adiuvo, și lucrările de examen și ce trimiți tu pentru corectare, indicii, notițe, teste sau simulări. În Adiuvo Junior, și cât timp a învățat copilul în fiecare zi, ca părintele să vadă; acest timp îl păstrăm 90 de zile.
• Fiecare cont cu email și parolă își confirmă adresa cu un cod primit pe email. Până atunci contul nu se poate folosi, iar dacă adresa nu e confirmată în 7 zile de la înscriere, contul se șterge.
• În Adiuvo, fotografiile lucrărilor și ale caietului, simulările urcate, răspunsurile și întrebările pentru indicii sunt citite de un serviciu de inteligență artificială (Claude, de la Anthropic, din SUA), doar ca să-ți răspundă ție. Adiuvo Junior nu are funcții cu inteligență artificială.
• În Adiuvo Junior, contul este al părintelui. Copiii pe care îi adaugă nu au email sau parolă, iar raportul despre fiecare copil (timpul petrecut în aplicație, lecțiile, progresul) îl vede doar părintele.
• Nu avem reclame, nu folosim instrumente de analiză sau urmărire de la alte firme, nu vindem și nu închiriem date. Nu trimitem reclame sau newslettere pe email.
• Contul unui elev minor se face doar de un părinte sau cu acordul unui părinte.
• Poți descărca datele și poți șterge contul oricând, direct din aplicație.

#1. Cine răspunde de datele tale

Operatorul datelor (cel care decide cum și de ce sunt prelucrate) este UMMANI IT SRL, pentru ambele aplicații, pentru site și pentru Studio.

• CUI: 35117837
• Nr. înregistrare la Registrul Comerțului: J23/3655/2015
• Adresa: Str. Coralului nr. 7, Bragadiru
• Email: [email protected]
• Telefon: +40 757 227 942

Pentru orice întrebare despre datele personale ne poți scrie la:

• [email protected]

Nu am numit un responsabil cu protecția datelor (DPO): nu prelucrăm date sensibile și nu monitorizăm sistematic persoane pe scară largă (art. 37 GDPR). De aceste cereri se ocupă direct operatorul. Reevaluăm pe măsură ce crește numărul de utilizatori.

#2. Pentru cine sunt aplicațiile. Copii și părinți

Avem două aplicații de învățare, cu același server și aceleași conturi: Adiuvo, pentru elevii claselor V–XII, și Adiuvo Junior, pentru copiii din clasa pregătitoare până în clasa a IV-a. Fiecare arată doar clasele ei: un cont cu o clasă a celeilalte aplicații este trimis spre ea. Mulți utilizatori sunt copii.

• În Adiuvo, contul îl face un părinte sau elevul, cu acordul unui părinte. La crearea contului (cu email și parolă sau, unde e disponibil, cu Apple ori Google) trebuie bifat „Sunt părinte sau am acordul unui părinte”. Păstrăm data la care a fost dat acest acord.
• În Adiuvo Junior, contul îl face părintele, pentru el, iar copiii îi adaugă apoi în contul lui (mai jos, „Contul de părinte în Adiuvo Junior”).
• Contractul îl încheie părintele. Pentru un copil sub 14 ani, părintele (tutorele) acceptă acești termeni în numele lui. Între 14 și 18 ani, elevul folosește aplicația cu încuviințarea părintelui. Pentru că un minor nu poate încheia singur un astfel de contract, cerem acordul părintelui pentru toți elevii sub 18 ani.
• Regula de 16 ani. Regula din GDPR (art. 8), pe care legea română (Legea nr. 190/2018) nu a schimbat-o, potrivit căreia un copil își poate da singur consimțământul abia de la 16 ani, se aplică doar prelucrărilor pe bază de consimțământ. Singura de acest fel este în Adiuvo: răspunsul către Apple la o cerere de rambursare (secțiunea 3). La clasele V–IX, acest acord îl poate porni doar un părinte, cu codul pentru părinți. În Adiuvo Junior nu ne bazăm pe consimțământ pentru nicio prelucrare.
• Nu cerem data nașterii. Știm doar clasa, pe care o alegeți voi, ca să arătăm lecțiile potrivite.
• Emailul contului se confirmă, obligatoriu. La un cont cu email și parolă îți trimitem un cod de 6 cifre, ca să confirmi că adresa e a ta. Până o confirmi, contul nu se poate folosi și nu-ți trimitem alte emailuri pe ea; dacă ai greșit adresa, o poți corecta din aplicație („Ai greșit adresa?”). Dacă nu o confirmi în 7 zile de la înscriere, ștergem contul (secțiunea 7). La conturile Apple sau Google, adresa e confirmată de ei. În Adiuvo Junior, emailul și confirmarea sunt ale părintelui, iar copiii nu au email.
• Ce poate face părintele: poate vedea datele contului (Descarcă datele mele), poate corecta numele și clasa, poate șterge contul și ne poate scrie pentru orice alt drept descris mai jos. În Adiuvo, acestea sunt în Profil. În Adiuvo Junior, sunt în „Pentru părinți”, protejate de codul pentru părinți (căile exacte sunt în secțiunea 11). Pentru a proteja contul, la cererile primite pe email putem cere ca mesajul să vină de pe adresa confirmată a contului.
• Dacă aflăm că un cont a fost creat fără acordul unui părinte, îl putem șterge.

#Contul de părinte în Adiuvo Junior

• Contul părintelui. În Adiuvo Junior, „Cont nou” face contul părintelui: emailul și parola lui (sau, pe iOS/iPadOS, contul lui Apple), prenumele lui și acordul. Apoi părintele alege codul pentru părinți, care aici este obligatoriu. Adiuvo Junior nu oferă autentificarea cu Google.
• Copiii. Părintele adaugă copiii din contul lui. Pentru fiecare copil ne dă doar prenumele, clasa (pregătitoare – a IV-a) și mascota aleasă. La clasa pregătitoare și la clasa I, aplicația întreabă și dacă știe să citească; răspunsul rămâne doar pe telefon. Contul copilului nu are email, parolă sau autentificare cu Apple ori Google, deci copilul nu se poate conecta singur: pe telefonul sau tableta lui, părintele intră o dată cu contul lui și alege copilul, iar aplicația rămâne apoi pe copil.
• Temeiul. Contul copilului, datele lui și raportul pentru părinte fac parte din serviciul cerut de părinte, prin contractul încheiat de el în numele copilului (art. 6 alin. (1) lit. b) GDPR). Datele copilului le introduce doar părintele.
• Ce vede părintele. În „Pentru părinți”, după codul pentru părinți, părintele vede pentru fiecare copil: cât timp a petrecut în aplicație azi și în săptămâna aceasta, lecțiile terminate, progresul pe fiecare materie și „Unde are nevoie de ajutor” (lecțiile terminate cu un scor mic).
• Timpul petrecut în aplicație. Aplicația numără doar secundele cât este deschisă pe ecran, pe contul unui copil (nu și timpul petrecut de părinte în „Pentru părinți”), și ni le trimite cel mult o dată pe minut (fără internet, le păstrează pe telefon și le trimite mai târziu). Păstrăm doar totalul fiecărei zile, timp de 90 de zile; nu păstrăm orele, ecranele deschise sau ce a atins copilul. O zi cu timp în aplicație contează și ca zi de învățat (seria de zile); după 90 de zile ștergem timpul zilei, iar ziua rămâne cel mult ca zi de învățat.
• Cine vede datele copilului. Raportul îl vede doar părintele, în contul lui; copilul își vede în aplicație lecțiile și stelele lui. Pentru copil, pe ecranul „Cine învață acum?” scrie: „Părinții văd lecțiile tale și cât timp înveți.” Datele copilului nu le vede niciun alt utilizator, nicio școală și niciun profesor, iar timpul pe zi nu îl folosim în statistici. Administratorii noștri au accesul limitat descris la „Adiuvo Studio și accesul administratorilor”.
• Ce poate face părintele cu un copil: îi schimbă numele sau clasa, îl șterge (cu codul pentru părinți) și îi descarcă datele (fișierul cu datele contului părintelui îi cuprinde și pe copii). Ștergerea contului părintelui îi șterge și pe copii. O parolă nouă sau resetarea parolei închid și sesiunile copiilor; părintele le deschide apoi din nou.
• Emailurile. Nu trimitem niciodată emailuri către un copil. Codurile și anunțurile despre cont merg doar pe adresa părintelui.
• Angajamentele noastre în Adiuvo Junior: fără reclame; fără instrumente de analiză sau urmărire de la alte firme; fără cumpărări în aplicație; fără funcții cu inteligență artificială; fără autentificarea cu Google. Orice link care duce în afara aplicației (site, email, magazinul de aplicații) se deschide doar după codul pentru părinți. Aplicația nu cere camera, pozele, locația sau contactele; microfonul doar la jocurile cu voce (secțiunea 3).

#Trecerea în clasa a V-a: contul propriu

Adiuvo Junior este pentru clasele pregătitoare – a IV-a. Din clasa a V-a copilul continuă în Adiuvo, care are nevoie de un email și de o parolă. De aceea, pentru un copil din clasa a IV-a, părintele îi poate face, din ecranul copilului, un cont propriu: alege emailul (al copilului sau unul la care are acces) și parola cu care copilul va intra în Adiuvo și confirmă cu codul pentru părinți. Înainte să facem contul, trimitem un cod de 6 cifre pe adresa aleasă, iar părintele îl scrie în Adiuvo Junior: așa știm că adresa e corectă. Emailul cu codul nu conține numele copilului. Apoi:

• contul copilului primește emailul și parola, iar clasa devine a V-a; păstrează tot progresul (lecțiile, stelele, zilele de învățat);
• contul nu mai este legat de contul părintelui: nu mai apare printre copiii lui, iar părintele nu mai vede raportul lui în Adiuvo Junior;
• nu mai înregistrăm timpul petrecut pe zi; cel strâns până atunci rămâne în contul copilului până la termenul de 90 de zile (îl găsești în fișierul cu datele lui);
• adresa contului este deja confirmată (cu codul de mai sus); de acum, emailurile despre cont merg acolo;
• contul are descărcarea datelor și ștergerea lui, ca orice cont Adiuvo, iar inactivitatea se socotește separat de a familiei.

Acordul dat de părinte la crearea contului rămâne valabil. Până la 18 ani, contul rămâne contul unui elev minor, cu regulile de mai sus.

#3. Ce date prelucrăm, de ce și pe ce temei

Temeiurile juridice sunt cele din art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR):

• (b) contract — datele fără de care nu putem oferi serviciul cerut;
• (c) obligație legală — retragerea din contract și confirmările cerute de legea consumatorului (OUG nr. 34/2014), cererile legale ale autorităților;
• (f) interes legitim — siguranța conturilor și a serverului, evidența versiunilor aplicațiilor, verificarea răspunsurilor AI, statisticile interne (vezi analiza de la „Date tehnice și jurnale”);
• (a) consimțământ — pentru răspunsul către Apple la o cerere de rambursare (în Adiuvo) și pentru rapoartele de erori ale aplicațiilor (doar dacă spui „Da”).

Datele contului (email, nume, clasă, acordul părintelui) sunt necesare pentru încheierea contractului: fără ele nu putem crea contul. În Adiuvo Junior, acestea sunt emailul și prenumele părintelui, acordul lui și codul pentru părinți, iar pentru fiecare copil, prenumele și clasa. Toate celelalte date apar doar dacă folosești funcția respectivă; în Adiuvo, funcțiile cu AI, fotografiile și abonamentele sunt opționale.

Ne bazăm pe consimțământul tău (art. 6 alin. (1) lit. a)) doar pentru răspunsul către Apple la o cerere de rambursare (mai jos). Îl poți retrage oricând. Permisiunile cerute de telefon (camera, pozele, microfonul, notificările) le acorzi sau le retragi oricând din setările telefonului.

#Contul

#Autentificarea cu Apple sau Google (opțională)

În Adiuvo poți intra cu Apple sau cu Google. În Adiuvo Junior, doar părintele poate intra cu Apple (pe iOS/iPadOS); autentificarea cu Google nu există acolo.

Apple și Google nu primesc de la noi date despre ce faci în aplicație. Parola contului Apple sau Google nu ajunge niciodată la noi.

#Progresul și lecțiile

#Conturile copiilor și raportul pentru părinte (Adiuvo Junior)

Raportul (timpul, lecțiile terminate, progresul pe materii, „Unde are nevoie de ajutor”) se calculează din aceste date când îl deschide părintele; nu păstrăm separat alt profil al copilului. Titlurile lecțiilor și materiile le ia aplicația din lecțiile de pe telefon.

Secțiunile următoare, de la lucrările de examen până la utilizarea serviciilor AI, privesc doar Adiuvo (clasele V–XII), cu excepția celei despre emailuri, care privește ambele aplicații. Adiuvo Junior nu are examene, caiet, indicii, teste AI, simulări, abonamente sau alte cumpărări.

#Lucrările de examen și corectarea cu inteligență artificială

Din fotografii ștergem pe server metadatele (de exemplu, locația GPS pusă de telefon). Te rugăm să fotografiezi doar foaia, fără fețe sau alte date personale.

#Simulările urcate de tine („Simulările tale”, din poze sau PDF)

Pozele și fișierele PDF nu le păstrăm: sunt citite de serviciul AI, iar pe server rămâne doar simularea rezultată. Înainte de trimitere ștergem metadatele din poze și proprietățile documentului din PDF-uri (de exemplu autorul, titlul, programul care l-a creat și datele). Ce e scris pe pagini rămâne cum e: nu scrie pe foi numele tău sau alte date personale.

#Caietul (notițe structurate de AI) și testele din notițe

Fotografiile din caiet nu sunt păstrate pe serverul nostru: sunt trimise la serviciul AI, iar lecția structurată se întoarce doar pe dispozitivul tău. Pe server rămân doar textele notițelor pe care le alegi pentru un test.

#Indiciile

Ce ai lucrat până atunci este trimis serviciului AI, dar nu îl păstrăm.

#Raportările despre răspunsurile AI („Raportează acest răspuns”)

Echipa primește doar o alertă cu identificatorul raportării și motivul; fragmentul îl citește apoi un om din echipă.

#Abonamentele

Plata o face magazinul (Apple sau Google). Nu vedem și nu păstrăm datele cardului, adresa de facturare sau alte date de plată. Ca magazinul să lege cumpărarea de contul tău, aplicația îi transmite identificatorul intern al contului (un cod aleator, fără nume sau email). Pe Android, plata trece prin biblioteca Google Play Billing din aplicație, care trimite la Google și date tehnice despre funcționarea plăților (de exemplu, dacă o cerere a reușit sau problemele de conexiune cu Google Play). Le folosește Google, după regulile lui; noi nu le vedem.

Oferta de lansare. Până la lansarea publică, toate conturile au gratuit planul Premium. Pentru asta nu prelucrăm alte date: planul se calculează la fiecare cerere și nu se scrie nimic în contul tău.

#Răspunsul către Apple la o cerere de rambursare (doar cu acordul tău)

Dacă ceri Apple rambursarea abonamentului și ai bifat în aplicație „Le spunem lui Apple dacă ai folosit abonamentul”, îi trimitem lui Apple (operatorul App Store) doar: că abonamentul a funcționat, că ai văzut ce conține înainte să-l cumperi și ce rambursare preferăm (toată, o parte sau niciuna); în primele 14 zile și după o retragere din contract, mereu toată. Nu trimitem lecțiile, notele, pozele sau numele tău. Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din Profil → Cont → Abonament → Gestionează (retragerea nu afectează răspunsurile deja trimise); nu bifezi = nu trimitem nimic. Păstrăm evidența cererii (identificatori, date, regula și preferința trimisă) 365 de zile.

• Unde e setarea: există doar în aplicația instalată din App Store, pe ecranul Abonament (înainte de cumpărare) și în Profil → Cont → Abonament → Gestionează. Este oprită până o pornești tu.
• Cine își dă acordul: la clasele V–IX (în general, elevii sub 16 ani), acordul îl poate porni doar un părinte, cu codul pentru părinți. Oprirea acordului nu cere niciun cod.
• Dovada acordului: păstrăm, cât timp există contul, când a fost pornit și când a fost oprit acordul; la o cerere de rambursare, data acordului folosit rămâne în evidența cererii (365 de zile).
• Cum alegem preferința: în primele 14 zile de la prima cumpărare și după o retragere din contract, mereu toată suma. După aceea, dacă ai folosit funcțiile AI (corectare, indicii, notițe, teste, simulări urcate) de la începutul perioadei pentru care ceri banii, îi spunem lui Apple că preferăm o rambursare parțială sau niciuna; dacă nu le-ai folosit, toată suma. Ne uităm doar la datele folosirii, nu la ce ai scris. Lecțiile și simulările de examen nu contează, pentru că sunt gratuite.
• Cine decide: Apple, care ține cont de răspunsul nostru, dar nu e obligat să-l urmeze. Dacă nu ești de acord cu ce i-am spus lui Apple, scrie-ne la [email protected]: un om din echipă verifică.

#Retragerea din contract

Echipa primește doar o alertă cu identificatorul declarației.

#Emailurile pe care ți le trimitem

Emailurile pleacă de la [email protected], cu numele „Adiuvo”, prin Brevo (Brevo SAS, Paris, Franța), furnizorul care le trimite pentru noi. Brevo nu păstrează conținutul mesajelor (deci nici codurile), ci doar evidența trimiterii (adresa, subiectul, data și dacă emailul a ajuns), o lună. Căsuțele la care ne scrii (hello@ și support@) sunt pe serverul nostru de email (mail.adiuvo.ro), administrat de noi. Sunt doar mesaje legate de cont și de contract: nu trimitem reclame sau newslettere. Până confirmi adresa contului, nu trimitem pe ea alte emailuri decât codul de confirmare; nici înainte de ștergerea unui cont neconfirmat nu trimitem un email (termenul îl vezi în aplicație, pe ecranul de confirmare). În Adiuvo Junior, emailurile (codurile și anunțul de inactivitate) merg doar la părinte; copiilor nu le trimitem nimic.

#Utilizarea serviciilor AI (costuri și limite)

#Camera, pozele, microfonul și notificările

De aici încolo, politica privește din nou ambele aplicații.

• Camera și pozele: doar în Adiuvo, când fotografiezi o foaie sau alegi o poză. Adiuvo Junior nu cere camera sau pozele. Pozele le alegi din selectorul sistemului, care dă aplicației doar pozele alese, nu toată galeria.
• Microfonul: doar în Adiuvo Junior, la exercițiile cu butonul „Ține apăsat și spune”. Cuvântul spus de copil este recunoscut direct pe telefon, de sistemul de operare; aplicația doar compară textul recunoscut cu cuvântul cerut. Vocea și textul nu se trimit la noi sau la altcineva și nu se păstrează. Ca recunoașterea să meargă, telefonul poate descărca o dată pachetul de limba română de la Apple sau Google; dacă recunoașterea pe telefon nu e disponibilă, butonul nu apare.
• Notificările: mementoul zilnic este o notificare programată pe telefon; nu folosim notificări trimise de pe server.

#Date tehnice și jurnale

Analiza interesului legitim. Avem nevoie să ne protejăm utilizatorii — mulți dintre ei copii — de accesul neautorizat la conturi și de blocarea serviciului. Folosim doar date tehnice minime, nu le legăm de profiluri de comportament, nu le folosim pentru publicitate, iar jurnalele serverului nostru se șterg automat în cel mult 14 zile. Un utilizator se așteaptă în mod rezonabil ca un serviciu online să păstreze astfel de jurnale pentru siguranță. Considerăm că, astfel limitate, ele nu afectează drepturile copiilor; te poți opune oricând (vezi secțiunea 11).

Aplicația și versiunea ei nu le legăm de cont: păstrăm doar o evidență a versiunilor care folosesc serverul (aplicația, sistemul, versiunea, prima și ultima zi, câte cereri), până la 365 de zile după ce o versiune nu mai este folosită, iar la o eroare a serverului, versiunea aplicației apare în rezumatul erorii (90 de zile). Rezumatele erorilor serverului ajung și la Sentry (secțiunea 5), ca să le vedem și să le reparăm repede: fără nume, email, adresă IP sau conținutul cererilor; Sentry le păstrează 30 de zile. Rapoartele de erori ale aplicațiilor le primim doar cu acordul tău (rândul de mai sus); ajung pe serverul nostru (90 de zile) și la Sentry (30 de zile). Nu folosim un identificator al telefonului.

#Statistici interne

Folosim datele conturilor (clasa, progresul, zilele de învățat, lucrările, abonamentele, folosirea AI) pentru statistici interne agregate: câți elevi învață, ce lecții sunt grele, câte abonamente avem, cât costă AI-ul. Timpul petrecut pe zi de copiii din Adiuvo Junior nu intră în statistici. Grupurile mai mici de 5 elevi nu se afișează. Ca să observăm abuzurile, lista celor mai mari consumatori de AI arată doar începutul identificatorului contului, fără nume sau email. Temei: interes legitim (îmbunătățirea serviciului și controlul costurilor); te poți opune (secțiunea 11).

#Adiuvo Studio și accesul administratorilor

Profesorii din Studio nu au acces la datele elevilor. Administratorii noștri (persoane autorizate de noi, cu verificare în doi pași) pot căuta un cont doar după emailul exact sau după identificatorul lui și văd o fișă fără nume, cu emailul mascat (clasa, planul, activitatea, costul AI). Un copil din Adiuvo Junior apare doar ca „copil al” contului părintelui, cu emailul părintelui mascat, fără nume; fișa nu arată timpul petrecut pe zi. Doar cu un motiv scris și un cod nou de verificare pot vedea emailul, descărca datele, schimba planul, închide sesiunile, reseta codul pentru părinți sau șterge contul, pentru suport, securitate sau la cererea ta. Fiecare acțiune rămâne 2 ani în jurnalul de audit.

#4. Inteligența artificială, pe înțeles

Tot ce urmează în această secțiune privește doar Adiuvo. Adiuvo Junior nu are funcții AI și nu trimite nimic unui serviciu AI.

• Ce trimitem: fotografiile foilor cu rezolvări și răspunsurile scrise (la corectare), fotografiile din caiet (la structurarea notițelor), pozele sau PDF-urile urcate pentru „Simulările tale”, enunțul și ce ai lucrat (la indicii), textul lecțiilor sau al notițelor alese (la teste), împreună cu cerința și baremul. Nu trimitem numele, emailul sau identificatorul contului.
• Cui: Anthropic, prin serviciul Claude API, ca persoană împuternicită: contractul îl avem cu Anthropic Ireland, Limited, iar prelucrarea se face în SUA, la Anthropic PBC. Anthropic prelucrează aceste date doar ca să ne dea răspunsul și, conform condițiilor sale comerciale, nu le folosește pentru antrenarea modelelor.
• Cât le păstrează Anthropic: le șterge automat în cel mult 30 de zile. Dacă sistemele lor automate de siguranță semnalează o încălcare a regulilor de folosire, pot păstra conținutul până la 2 ani, iar scorurile acestor verificări până la 7 ani.
• AI-ul poate greși. Corectarea, nota, explicațiile, notițele, testele și indiciile sunt generate automat și pot conține greșeli. Sunt informative, pentru exercițiu, și nu sunt o notă oficială.
• Nicio decizie doar automată cu efecte juridice sau cu efecte la fel de importante asupra ta (art. 22 GDPR). Rezultatul nu influențează notele oficiale, admiterea sau situația școlară. Poți cere o nouă corectare a unei cerințe, te poți autocorecta după barem (fără AI), poți folosi „Raportează acest răspuns” sau ne poți scrie dacă un rezultat ți se pare greșit.
• Informarea și confirmarea. Înainte de prima folosire a unei funcții AI, aplicația îți spune ce se trimite și cui și îți cere confirmarea („Sunt de acord”). Fără ea, funcțiile AI nu pornesc. Păstrăm pe server, cât timp există contul, când ai dat și când ai retras confirmarea, ca dovadă a informării. O poți retrage oricând: Profil → Date și confidențialitate → „Funcțiile AI” → „Retrage acordul”; după aceea nu mai trimitem nimic serviciului AI până nu confirmi din nou. Temeiul prelucrării rămâne contractul; funcțiile AI sunt opționale, iar dacă nu le folosești, nu trimitem nimic serviciului AI.

#5. Cui transmitem datele

Adiuvo Junior. Datele părintelui și ale copiilor ajung doar la OVHcloud (găzduirea și serverul de email), la Cloudflare (tranzitul) și, pentru emailuri, la Brevo (adresa la care trimitem și mesajul, fără numele copilului). Erorile tehnice ale serverului și, doar cu acordul părintelui, rapoartele de erori ale aplicației ajung la Sentry, fără date despre părinte sau copil. Nu ajung la Anthropic sau la Google, iar la Apple ajunge doar autentificarea cu Apple a părintelui, dacă o alege. Aplicația Adiuvo Junior pentru Android nu conține bibliotecile Google de plăți sau de autentificare.

Mai putem transmite date doar autorităților care le cer legal (de exemplu, o instanță), și numai în limitele legii. Nu vindem, nu închiriem și nu dăm date în scop de marketing.

#6. Transferuri în afara Uniunii Europene

Datele sunt păstrate pe serverul nostru din Germania. Cererile trec prin Cloudflare, Inc. (SUA), certificată în cadrul UE-SUA privind protecția datelor (Data Privacy Framework); acordul de prelucrare al Cloudflare conține și clauzele contractuale standard. Sentry păstrează erorile în UE (Frankfurt, Germania); Functional Software, Inc. este din SUA, iar pentru un acces din SUA acordul său de prelucrare prevede cadrul UE-SUA privind protecția datelor și clauzele contractuale standard. Brevo păstrează datele în UE (Franța și Belgia); pentru furnizorii lui din SUA (de exemplu, Cloudflare și Google Cloud) acordul de prelucrare al Brevo prevede cadrul UE-SUA privind protecția datelor și clauzele contractuale standard. Datele trimise la Anthropic ajung în SUA; transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914), incluse în acordul de prelucrare a datelor al Anthropic, cu măsuri suplimentare: criptare în tranzit, trimiterea fără date de identificare a contului, folosirea datelor doar pentru răspuns. Pentru Apple și Google se aplică garanțiile descrise în politicile lor (clauze contractuale standard sau cadrul UE-SUA privind protecția datelor, după caz). Ne poți cere o copie a garanțiilor la adresa de contact.

#7. Cât timp păstrăm datele

Conturile nefolosite. Dacă un cont nu e folosit 24 de luni, te anunțăm pe email; dacă nu intri în cont, îl ștergem la 25 de luni de la ultima folosire, la fel ca la ștergerea cerută de tine. Nu ștergem conturile cu abonament activ. În Adiuvo Junior socotim pe familie: ultima folosire este cea mai recentă a părintelui sau a oricărui copil; anunțul merge la părinte, iar ștergerea cuprinde și copiii. Un copil nu este anunțat și nu este șters singur pentru inactivitate.

Conturile neconfirmate. Un cont cu email și parolă se poate folosi doar după confirmarea adresei, așa că anunțul de mai sus ajunge la o adresă confirmată. Dacă adresa nu e confirmată în 7 zile de la înscriere, ștergem contul, la fel ca la ștergerea cerută de tine; nu trimitem un email înainte, pentru că adresa nu e confirmată. Un cont făcut înainte de 28 octombrie 2026 și neconfirmat nu se poate folosi până confirmi adresa, dar nu îl ștergem după 7 zile; după confirmare îl poți folosi sau șterge din aplicație, iar fără confirmare ne poți scrie să-l ștergem.

La ștergerea contului se șterg imediat, definitiv, contul și tot ce ține de el: profilul, progresul, lucrările cu fotografiile lor, simulările urcate, notițele, testele, indiciile, raportările AI, acordurile, codul pentru părinți, abonamentul înregistrat la noi și legăturile cu Apple/Google. La autentificarea cu Apple, retragem și autorizarea dată aplicației. Rămân, separat de cont, doar: declarația de retragere (3 ani) și evidența unei cereri Apple de rambursare (365 de zile), ca dovadă; cifrele anonime ale costurilor AI; amprenta adresei de email de pe cererile AI din ultimele 30 de zile, ca limitele să nu se poată ocoli refăcând contul; rândurile din jurnalul administratorilor care privesc contul (2 ani). Datele mai pot exista în copiile de siguranță, care se suprascriu în cel mult 14 zile, și în jurnalele tehnice (cel mult 14 zile).

În Adiuvo Junior, ștergerea contului părintelui șterge, la fel, și conturile tuturor copiilor lui. Părintele poate șterge și doar contul unui copil (cu codul pentru părinți): se șterg imediat contul copilului, progresul, zilele de învățat și timpul petrecut pe zi, iar sesiunile lui se închid.

Abonamentul nu se oprește prin ștergerea contului. Anulează-l mai întâi în magazinul de unde l-ai cumpărat (vezi pagina de Suport), altfel magazinul îl va reînnoi.

#8. Ce rămâne pe dispozitivul tău

• Codurile de acces la cont sunt păstrate protejat de sistem: pe iOS/iPadOS în Keychain, legate de acel dispozitiv; pe Android criptate, cu o cheie din Android Keystore. Se șterg la deconectare. La fel este păstrată pe telefon și o copie a codului pentru părinți.
• În Adiuvo Junior, telefonul păstrează la fel, protejate, sesiunea părintelui și pe cea a copilului ales; deconectarea le închide pe amândouă. Tot pe telefon rămân copilul ales, răspunsul la „Copilul știe să citească?” și secundele numărate încă netrimise (fără internet, până la următoarea trimitere).
• Caietele, notițele structurate, desenele și lucrările încă netrimise sunt păstrate local, într-un dosar separat pentru fiecare cont, ca pe o tabletă folosită de mai mulți copii fiecare să-și vadă doar lucrurile lui.
• La deconectare, dosarul contului rămâne pe dispozitiv (îl regăsești la următoarea conectare), dar nu este arătat altor conturi. La ștergerea contului, dosarul se șterge și de pe dispozitiv. Ștergerea aplicației șterge tot ce a păstrat ea pe dispozitiv.
• Copiile de siguranță ale telefonului. Dacă ai pornit copia de siguranță a telefonului (iCloud sau Google) ori muți datele pe un telefon nou, aceasta poate cuprinde și datele aplicației de pe telefon (de exemplu caietele, lucrările netrimise, progresul, setările, numele și emailul contului), după regulile Apple sau Google. Codurile de acces (și sesiunile copiilor) și codul pentru părinți nu trec pe alt telefon, iar lecțiile descărcate nu intră în copie.
• Mementoul zilnic este o notificare locală, programată de telefon.

#9. Cum protejăm datele

• Conexiunile dintre aplicație, site și server sunt criptate (HTTPS).
• Parolele și codul pentru părinți sunt păstrate doar ca amprente criptografice (argon2id); codurile de acces și cookie-ul Studio sunt păstrate pe server doar ca amprente.
• Confirmarea obligatorie a adresei de email înainte de folosirea contului; limitarea încercărilor de autentificare și ale codului pentru părinți; confirmarea cu parola sau cu Apple/Google pentru ștergerea contului și pentru legarea conturilor.
• În Adiuvo Junior, contul unui copil nu are parolă și se deschide doar din contul părintelui; o parolă nouă sau resetarea parolei părintelui închid și sesiunile copiilor.
• Baza de date nu este accesibilă din internet; acces la server doar pentru operator. Panoul de administrare cere verificarea în doi pași, un cod nou și un motiv scris pentru acțiunile sensibile și le înregistrează în jurnalul de audit.
• Fotografiile de pe server pot fi citite doar de aplicația noastră, nu și de alte programe de pe același server.
• Ștergerea metadatelor din fotografii și a proprietăților din PDF-uri, ștergerea automată a datelor vechi (secțiunea 7), copii de siguranță zilnice păstrate 14 zile.

Niciun sistem nu este perfect sigur. Dacă apare o încălcare a securității datelor care te poate afecta, te anunțăm și anunțăm autoritatea, așa cum cere legea.

#10. Site-ul și versiunile de test

• Site-ul https://adiuvo.ro nu folosește cookie-uri și nu are instrumente de analiză; fonturile și imaginile sunt găzduite de noi. Singurul formular este cel de retragere din contract (datele lui sunt descrise mai sus). Traficul trece prin Cloudflare (secțiunea 5), iar serverul păstrează doar jurnalele tehnice de mai sus. Detalii în Politica privind cookie-urile.
• Versiunile de test. Dacă testezi o versiune de probă prin TestFlight (Apple) sau prin testarea din Google Play, se aplică și termenii și politica de confidențialitate ale magazinului. Magazinul ne transmite ce trimiți prin el: la TestFlight, de exemplu, comentarii, capturi de ecran, rapoarte de erori, modelul dispozitivului și, dacă ai fost invitat prin email, numele și adresa ta; la Google Play, comentariile pe care ni le trimiți. Le folosim doar ca să reparăm erori și să îmbunătățim aplicația.
• Dacă ai acceptat în setările telefonului să trimiți date de diagnostic dezvoltatorilor, Apple sau Google ne pot arăta rapoarte de erori anonime.

#11. Drepturile tale și cum le exerciți

Pentru copiii din Adiuvo Junior, toate aceste drepturi le exercită părintele, ca reprezentant legal al copilului. După trecerea pe contul propriu (clasa a V-a), drepturile se exercită din contul copilului, ca la orice cont Adiuvo.

Adresa pentru cereri:

• [email protected]

Răspundem fără întârziere, în cel mult o lună. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni, iar noi te anunțăm în prima lună. Cererile sunt gratuite. Ca să nu dăm datele altcuiva, putem cere confirmarea că ești titularul contului (de exemplu, să ne scrii de pe adresa confirmată a contului sau să faci cererea din aplicație).

#12. Plângere la autoritate

Ai dreptul să faci plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
• Site: www.dataprotection.ro
• Email: [email protected]

Te rugăm să ne scrii întâi nouă; de multe ori putem rezolva repede.

#13. Ce nu facem

• Nu afișăm reclame și nu lucrăm cu rețele de publicitate.
• Nu folosim instrumente de analiză sau urmărire de la alte firme (SDK-uri) și nu urmărim utilizatorii în alte aplicații sau pe alte site-uri.
• Nu vindem date și nu creăm profiluri pentru marketing.
• Nu cerem locația, contactele, data nașterii sau date despre sănătate.
• În Adiuvo Junior: nu avem cumpărări în aplicație, funcții AI sau autentificarea cu Google, nu trimitem emailuri copiilor, iar linkurile spre afara aplicației se deschid doar după codul pentru părinți.

#14. Modificări ale politicii

Putem actualiza această politică când se schimbă aplicațiile sau legea. Versiunea și data intrării în vigoare sunt scrise sus. Când schimbările sunt importante, aplicația îți arată noua versiune și îți cere s-o accepți înainte de a continua (în Adiuvo Junior, părintelui, după codul pentru părinți); păstrăm în cont ce versiune ai acceptat și când. Versiunea actuală este mereu la https://adiuvo.ro/confidentialitate.

Versiunea 2026-11-09.3, în vigoare de la 9 noiembrie 2026.