Construim un serviciu cu colectare minimă. Politica e simplă fiindcă sistemul colectează puțin — date anonime, în Uniunea Europeană, fără profilare.
Pe această pagină
1.1Cine suntem
studiu.ai este operat de CEEMPLIFY SRL, cu sediul în Str. Daliei nr. 28, Cluj-Napoca, 400623, România. Pentru orice întrebare privind datele personale: salut@studiu.ai.
1.2Ce date prelucrăm și de ce
a) Date de utilizare anonime. La navigare generăm un identificator de sesiune temporar (session_id), valabil doar pe durata vizitei, și înregistrăm acțiuni anonime (pagini vizitate, căutări, opțiuni în calculator). Nu le asociem cu numele, emailul, adresa IP sau alt identificator personal.
Temei: interesul legitim al operatorului (Art. 6(1)(f) GDPR) de a îmbunătăți produsul, cu impact minim întrucât datele sunt anonime.
b) Cookie de acces (beta_ok). Doar în faza de testare închisă, ca să-ți permită accesul cu linkul de invitație. Temei: strict necesar funcționării. Vezi Politica de Cookies.
c) Date tehnice la procesatori. Furnizorii de infrastructură (Supabase, Cloudflare) pot înregistra adresa IP în log-uri tehnice, pentru funcționare și securitate. Temei: interes legitim (securitate, prevenirea abuzului).
d) Email pentru anunțuri și remindere (opțional). Dacă îți lași adresa de email în secțiunea „Rămâi la curent", o folosim ca să te anunțăm la lansare sau să-ți trimitem un reminder de admitere (opțional poți adăuga clasa și data reminderului). Temei: consimțământul tău (Art. 6(1)(a) GDPR), exprimat prin trimiterea formularului. Trimitere prin Brevo (furnizor de email). Te dezabonezi oricând (link în fiecare mesaj) — atunci ștergem adresa.
Nu colectăm nume, telefon, conturi de utilizator, localizare precisă sau date biometrice — și nu facem profilare ori publicitate comportamentală. Emailul îl colectăm doar dacă ni-l lași tu (punctul d).
1.3Minori
Serviciul se adresează și elevilor (potențial minori). Datele de utilizare sunt anonime, deci nu prelucrează date personale ale minorilor. Singura excepție este emailul opțional (punctul d): dacă ai sub 16 ani, lasă adresa doar cu acordul unui părinte sau tutore (Art. 8 GDPR).
1.4Cui dezvăluim datele (împuterniciți)
- Supabase (bază de date) — stocare în Uniunea Europeană (Frankfurt, Germania).
- Cloudflare (hosting, CDN, protecție anti-abuz).
- Brevo (trimiterea emailurilor de anunțuri/remindere) — doar dacă ți-ai lăsat adresa.
Nu vindem și nu închiriem date către terți.
1.5Cât păstrăm datele
- Date de utilizare anonime: 24 de luni, apoi se șterg sau se agregă ireversibil.
- Cookie
beta_ok: 30 de zile. - Email pentru anunțuri/remindere (dacă l-ai lăsat): până la dezabonare, apoi se șterge.
- Log-uri tehnice la procesatori: conform politicilor Supabase / Cloudflare.
1.6Drepturile tale (GDPR)
Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, plus dreptul de a depune o plângere la ANSPDCP. Cerere: salut@studiu.ai.
Notă onestă: deoarece datele de utilizare sunt anonime, este posibil să nu le putem lega de tine pentru a le identifica (Art. 11 GDPR).
1.7Responsabil cu protecția datelor (DPO)
Nu am desemnat un DPO; prelucrarea nu se încadrează în cazurile obligatorii (Art. 37 GDPR — fără monitorizare sistematică la scară largă, fără categorii speciale).
1.8Ce date colectăm — pe scurt
Transparență completă: inventarul a stat la baza acestei politici (verificat în codul aplicației).
| Ce | Detaliu | Date personale? |
|---|---|---|
Telemetrie de utilizarewizard_events | session_id = UUID efemer per vizită; pagini, căutări, alegeri în calculator. Fără IP, fingerprint, user-agent, nume, email. | Nu |
Token de acces betabeta_ok | Cookie strict funcțional; 30 zile; Secure; SameSite=Lax. Maparea nume↔token doar la operator, offline. | Pseudonim |
| Log-uri tehnice | Cloudflare / Supabase loghează IP la nivel de request (funcționare + securitate). | IP, la procesator |
| Email (anunțuri / remindere) | Doar dacă ni-l lași în „Rămâi la curent" (opțional + clasă/dată reminder). Temei: consimțământ. Trimitere prin Brevo. Dezabonare oricând. | Da, cu consimțământ |
| Terți de tracking | Niciunul. Fără Google Analytics, fără pixel publicitar, fără fonturi externe (self-hosted). | Niciunul |
Nu colectăm date de identificare directă (inclusiv de la elevi), nu există profilare publicitară, iar datele aplicației sunt stocate în UE. Politica e simplă fiindcă sistemul colectează puțin.