Politica de confidențialitate

Operatorul datelor este Chelariu Bianca-Ioana PFA, CUI 52432869, cu sediul în Calea Națională 44, Mihălășeni, Botoșani, România. Pentru orice întrebare sau solicitare privind datele personale ne poți scrie la contact@mathcraft.ro.

• date de cont: nume, adresă de email, identificatorul contului și starea confirmării emailului;
• profil educațional: clasă, examen, programă, obiective de studiu, autoevaluarea punctelor slabe și timpul disponibil;
• activitate educațională: răspunsuri, încercări, progres, rezultate, timp de lucru, soluții consultate și recomandări generate;
• acces comercial: produsele cumpărate, identificatori de comandă și de linie Shopify, licențe, perioade de acces și rambursări;
• date tehnice și de securitate: momentele operațiunilor, ID-uri de cerere, erori și evenimente necesare protejării și diagnosticării platformei.
• solicitări de contact: numele, adresa de email, numărul de telefon furnizat opțional și conținutul mesajului trimis prin formular.

Parola este administrată prin Supabase Auth și nu este disponibilă în clar operatorului FormAPP. FormAPP nu primește datele complete ale cardului folosit în Shopify.

• crearea contului, furnizarea licenței și funcționarea serviciului — executarea contractului sau demersuri cerute înaintea acestuia;
• calcularea progresului și personalizarea învățării — furnizarea serviciului educațional solicitat;
• securitate, prevenirea abuzurilor și diagnosticarea erorilor — interesul legitim de a menține un serviciu sigur și funcțional;
• evidențe comerciale și fiscale — îndeplinirea obligațiilor legale;
• comunicări opționale de marketing — numai dacă va fi solicitat și obținut separat consimțământul. În prezent, acceptarea acestor documente nu înscrie utilizatorul la marketing.

FormAPP analizează rezultatele, competențele, dificultatea exercițiilor, activitatea recentă și punctele slabe declarate pentru a recomanda activități și planuri de studiu. Recomandările au rol educațional, pot fi corectate prin rezultate noi și nu produc efecte juridice asupra elevului.

Datele sunt accesibile doar în măsura necesară operatorului și furnizorilor care susțin serviciul: Supabase pentru autentificare și baza de date, Vercel pentru găzduirea aplicației, Cloudflare pentru verificarea anti-abuz Turnstile și Shopify pentru achiziții și evenimente comerciale, respectiv Hostico pentru găzduirea și transmiterea corespondenței email. Datele pot fi comunicate autorităților atunci când există o obligație legală.

Dacă un furnizor prelucrează date în afara Spațiului Economic European, sunt folosite mecanismele de transfer și garanțiile puse la dispoziție de furnizor, în conformitate cu cerințele aplicabile.

Datele contului și progresului sunt păstrate cât timp contul este activ și ulterior numai atât cât este necesar pentru soluționarea solicitărilor, securitate sau apărarea drepturilor. Datele comerciale și fiscale se păstrează pe perioadele prevăzute de lege. Evenimentele tehnice și de securitate sunt revizuite periodic și eliminate când nu mai sunt necesare scopului pentru care au fost colectate.

Expirarea unei licențe nu șterge automat progresul, astfel încât utilizatorul să îl poată recupera dacă își reactivează accesul. Ștergerea poate fi solicitată oricând, sub rezerva datelor pe care legea ne obligă să le păstrăm.

În condițiile prevăzute de GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea datelor sau te poți opune anumitor prelucrări. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta utilizările anterioare retragerii.

Trimite solicitarea la contact@mathcraft.ro. Pentru protejarea contului, putem cere informații rezonabile de verificare. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Platforma poate fi utilizată și de elevi minori, care își pot crea direct un cont. Informațiile esențiale sunt explicate și într-un rezumat dedicat elevilor. Nu folosim datele pentru publicitate comportamentală și nu vindem datele personale.

Atunci când o anumită prelucrare ar necesita consimțământ conform legii, aceasta va fi cerută separat și nu va fi presupusă din simpla acceptare a Termenilor sau din confirmarea citirii acestei politici.

Folosim controale de acces, autentificare, politici la nivel de rând, limitarea privilegiilor și măsuri de monitorizare. Nicio măsură tehnică nu elimină complet riscul, iar incidentele vor fi gestionate conform obligațiilor aplicabile.

Politica poate fi actualizată când se schimbă serviciul sau obligațiile legale. Versiunea și data aplicării sunt afișate în partea de sus; schimbările materiale vor fi comunicate într-un mod adecvat.