Politica de confidențialitate

Cine suntem

Ștefan-Daniel Gheorghiu, care operează sub denumirea Exponential Education, este operatorul datelor personale descrise în această politică pentru activitățile legate de platformă, site, suport și comunicări.

Pentru întrebări privind datele personale, exercitarea drepturilor sau reclamații legate de confidențialitate ne poți contacta la contact@exponentialeducation.ro.

Ce date colectăm

Colectăm date direct de la tine, din folosirea platformei și din interacțiunile cu funcțiile de cont, suport, analytics și, dacă este disponibilă la momentul respectiv, funcționalitatea AI.

• Date de cont și profil: nume, prenume, adresă de email, rol în platformă, preferințe și date de configurare a profilului.
• Date educaționale și de utilizare: progres, activități, răspunsuri, rezultate, interacțiuni cu lecțiile, misiunile, statisticile și funcțiile platformei.
• Date privind vârsta și conformarea: data nașterii, indicatorul dacă utilizatorul este minor și, unde este solicitat, adresa de email a părintelui sau reprezentantului.
• Date promoționale și de acces: statusul trialului promoțional, durata rămasă, bonusurile de recomandare acordate și istoricul recomandărilor validate.
• Date tehnice: adresa IP, jurnale tehnice, informații despre browser, dispozitiv, sesiuni, cookie-uri și evenimente de utilizare.
• Date de comunicare: mesaje de suport, formulare de contact, emailuri tranzacționale, preferințe de marketing și starea de unsubscribe.
• Date aferente funcțiilor AI: prompturi, fragmente de context și răspunsuri generate, în măsura în care o funcție AI este disponibilă și aceste date sunt trimise către furnizorul de modele folosit de platformă.

Cum folosim datele

• Pentru crearea, administrarea și securizarea contului tău.
• Pentru a furniza lecțiile, exercițiile, testele, funcțiile PRO promoționale, recomandările și alte funcții ale platformei.
• Pentru a trimite emailuri tranzacționale, notificări despre cont, trial, recomandări, modificări importante și răspunsuri la solicitări.
• Pentru analytics, măsurarea performanței și îmbunătățirea produsului, în măsura permisă de setările tale de cookie și de legea aplicabilă.
• Pentru a furniza funcțiile asistate AI și a genera răspunsuri sau explicații atunci când o astfel de funcție este activă și alegi să o folosești.
• Pentru respectarea obligațiilor legale, apărarea drepturilor noastre și gestionarea reclamațiilor sau litigiilor.

Temeiuri legale

• Executarea contractului sau demersuri precontractuale: folosim acest temei pentru cont, autentificare, furnizarea serviciului, accesul promoțional, diamantele interne, suportul legat de produs și administrarea relației cu utilizatorul.
• Obligație legală: folosim acest temei pentru conformitate, prevenirea abuzului și răspunsul la solicitări legale.
• Interes legitim: folosim acest temei pentru securitate, prevenirea fraudei, apărarea drepturilor, îmbunătățirea serviciului și analytics strict necesar sau permis de lege.
• Consimțământ: folosim acest temei pentru cookie-uri și analytics neesențiale, precum și pentru comunicări de marketing atunci când legea cere sau când alegi să le primești.

Cookie-uri și tehnologii similare

Site-ul și platforma pot folosi cookie-uri, local storage și tehnologii similare pentru autentificare, securitate, memorarea preferințelor și, după caz, măsurarea utilizării.

• Cookie-uri esențiale: sunt necesare pentru autentificare, securitate, menținerea sesiunii și funcționarea corectă a site-ului. Acestea nu necesită consimțământ în măsura permisă de lege.
• Cookie-uri și tehnologii opționale de măsurare: sunt folosite pentru analytics, îmbunătățirea produsului și înțelegerea utilizării platformei. Acestea sunt activate în funcție de opțiunile tale.
• Poți modifica alegerea privind cookie-urile din bannerul disponibil pe site sau din setările browserului, ținând cont că dezactivarea componentelor esențiale poate afecta funcționarea serviciului.

Analytics și consimțământ

Folosim instrumente de analytics și măsurare pentru a înțelege cum este utilizată platforma și pentru a îmbunătăți performanța produsului. În prezent, această zonă poate include PostHog și instrumente Vercel de analytics și speed insights.

Acolo unde legea cere consimțământ pentru analytics sau tehnologii similare, ne bazăm pe alegerea ta exprimată prin bannerul de cookie-uri și prin preferințele aferente.

Emailuri tranzacționale, marketing și contact

Îți putem trimite emailuri tranzacționale necesare pentru operarea contului și a serviciului, de exemplu confirmări, mesaje despre trial, recomandări, modificări importante sau răspunsuri la solicitări.

Dacă alegi să primești comunicări comerciale, îți putem trimite noutăți, oferte și informații relevante despre produs. Te poți dezabona oricând folosind linkul de unsubscribe din emailurile de marketing sau pagina dedicată de dezabonare.

Dacă ne scrii prin formularul de contact sau prin email, prelucrăm informațiile din mesaj pentru a răspunde solicitării și pentru a păstra o evidență rezonabilă a comunicării.

Funcții AI

Unele funcții ale platformei pot folosi modele AI furnizate de Google pentru a genera explicații, răspunsuri sau asistență contextuală. Disponibilitatea acestor funcții poate fi limitată, suspendată sau oprită, iar în configurația curentă ele sunt setate să fie dezactivate la 1 mai 2026, ora 00:00 (+03:00).

Atunci când folosești o funcție AI care este disponibilă la momentul respectiv, anumite prompturi, întrebări sau fragmente de context pot fi trimise către furnizorul modelului pentru generarea rezultatului.

Te rugăm să nu introduci în câmpurile AI date sensibile care nu sunt necesare pentru scopul educațional urmărit. Limităm folosirea datelor la ceea ce este rezonabil necesar pentru furnizarea funcției.

Destinatari și persoane împuternicite

Putem partaja datele cu furnizori care ne ajută să operăm serviciul, în calitate de persoane împuternicite sau destinatari independenți, după caz.

• Convex și Better Auth pentru infrastructura de autentificare, stocare și funcții de backend.
• Resend pentru trimiterea unor emailuri tranzacționale și, după caz, comunicări relevante.
• PostHog și instrumente Vercel pentru analytics, observabilitate și măsurarea performanței.
• Google, pentru funcțiile AI bazate pe modele Gemini, atunci când o astfel de funcție este activă și alegi să o folosești.
• Autorități publice, consultanți sau avocați, dacă acest lucru este necesar pentru respectarea legii, apărarea drepturilor sau gestionarea litigiilor.

Transferuri internaționale

Unii furnizori folosiți de platformă pot prelucra date în afara României sau a Spațiului Economic European. Atunci când are loc un transfer către o țară terță, urmărim să existe un temei legal adecvat pentru acel transfer, cum ar fi decizii de adecvare, clauze contractuale standard sau alte mecanisme permise de lege.

Deoarece infrastructura tehnică și configurările furnizorilor se pot modifica, această secțiune trebuie recitită împreună cu documentația operațională și contractele efective atunci când evaluezi situația concretă a unei prelucrări.

Perioade de stocare

Păstrăm datele numai atât timp cât este necesar pentru scopurile descrise în această politică, pentru relația contractuală și pentru obligațiile noastre legale.

• Datele de cont și profil: de regulă pe durata existenței contului și o perioadă rezonabilă după închidere, dacă este necesar pentru securitate, apărarea drepturilor sau reluarea serviciului la cererea utilizatorului.
• Datele din formularele de contact și suport: pe durata necesară pentru gestionarea solicitării și o perioadă rezonabilă după închidere, dacă este necesar pentru evidență, securitate sau apărarea drepturilor.
• Datele de marketing: până la retragerea consimțământului, dezabonare sau până când considerăm că mesajele nu mai sunt relevante și este adecvat să oprim prelucrarea.
• Logurile tehnice, datele de securitate și analytics: pe durata necesară pentru securitatea serviciului, diagnosticare, prevenirea abuzului și îmbunătățirea produsului, conform configurațiilor active ale furnizorilor.

Drepturile tale

În condițiile prevăzute de GDPR, poți solicita acces la datele tale, rectificarea lor, ștergerea, restricționarea prelucrării, portabilitatea datelor sau te poți opune anumitor prelucrări. De asemenea, poți retrage consimțământul pentru prelucrările bazate pe consimțământ.

Pentru exercitarea drepturilor, ne poți scrie la contact@exponentialeducation.ro. Putem cere informații rezonabile pentru a verifica identitatea înainte de a răspunde unei solicitări.

Minori

Platforma este destinată în principal elevilor și altor utilizatori care pot avea sub 18 ani. Pentru utilizatorii sub 16 ani, tratăm această categorie cu atenție sporită și urmărim să nu prelucrăm date peste ceea ce este necesar pentru serviciu și conformare.

Fluxul complet de validare parentală pentru utilizatorii sub 16 ani nu este finalizat în această versiune a proiectului. Până la implementarea lui completă, orice referire la acordul parental trebuie interpretată ca o cerință de conformare aflată în curs de implementare, nu ca o afirmație că verificarea tehnică este deja finalizată.

Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, utilizării abuzive sau divulgării nepermise. Cu toate acestea, niciun sistem nu poate garanta securitate absolută.

Cum depui o plângere

Te încurajăm să ne contactezi mai întâi la contact@exponentialeducation.ro pentru a încerca o rezolvare rapidă.

Ai dreptul să depui o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că prelucrarea datelor tale încalcă legea aplicabilă.

• ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București.
• Website ANSPDCP: www.dataprotection.ro

Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative, tehnice sau comerciale. Versiunea actuală și data intrării în vigoare vor fi afișate în partea de sus a paginii.

Dacă modificările sunt importante, putem afișa un mesaj în platformă, putem trimite un email sau putem solicita o nouă confirmare în fluxurile relevante, atunci când acest lucru este adecvat.