Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este DATA SWEEP S.R.L., EUID ROONRC.J2024022622006, cu sediul în Piața Emanuil Gojdu nr. 41, Clădirea I, parter, Oradea, județul Bihor, România.

Pentru orice întrebare sau ca să-ți exerciți drepturile, scrie-ne la cosmin.botoroga@datasweep.app. Nu avem un responsabil cu protecția datelor desemnat (nu suntem obligați), așa că la această adresă îți răspunde direct echipa.

2. Ce date prelucrăm

• Datele contului: nume, adresă de email, data nașterii (ca să verificăm vârsta minimă), limba preferată, parola (stocată doar sub formă criptată) și, dacă intri cu Google sau Apple, numele și emailul din acel cont.
• Profilul: poza, numele de clasament, statutul (elev, student…), instituția și facultatea, dacă le adaugi, și setările tale (de exemplu, dacă colegii îți văd scorurile).
• Ce încarci și ce faci în Brioly: materiale (PDF-uri, texte, poze ale paginilor, figuri din cărți), lucrări scrise de mână fotografiate la simulări, teste, rezumate, hărți, fișe, podcasturi și planuri generate, răspunsuri, scoruri, XP, monede, seria zilnică, planul de studiu, repetarea fișelor, grupuri, teme, provocări, comunități și „Lumea mea”.
• Simulările naționale: înscrierea, codul de participant și rezultatul.
• Comunicarea cu noi: mesajele trimise echipei („Vorbește cu un om”), propunerile, răspunsurile la formularul de feedback și grilele raportate. Mesajele către asistentul Brioly din chat le folosim doar ca să-ți răspundem și nu le păstrăm.
• Notificări și emailuri: notificările din aplicație, tokenul dispozitivului (dacă accepți notificările push în aplicația de telefon) și evidența emailurilor trimise, ca să nu primești același email de două ori.
• Invitații: codul tău de invitație și cine s-a înscris prin el, ca să acordăm bonusurile.
• Consimțăminte: data la care ai acceptat termenii și ai luat la cunoștință această politică, opțiunea pentru newsletter, alegerea pentru cookie-uri și dezabonările.
• Câștigătorii competițiilor: numele, emailul și datele cerute de lege pentru plata și declararea impozitului pe premii.
• Date tehnice: adresa IP, tipul de browser și de dispozitiv, jurnale de securitate, verificarea anti-robot (Cloudflare Turnstile) și cookie-urile strict necesare. Erorile tehnice din browser le numărăm fără date de identificare (doar mesajul erorii, pagina fără parametri și tipul de browser).
• Date de utilizare: pașii importanți din aplicație (de exemplu, „ai deschis încărcarea”, „ai ales un fișier”), înregistrați o dată pe zi, fără conținut. Doar cu acordul tău pentru cookie-uri de analiză: paginile vizitate, clicurile, derularea și tipul de dispozitiv, prin Google Analytics, Microsoft Clarity și PostHog; textele tale sunt ascunse în aceste înregistrări.

3. De ce și pe ce temei legal

• Contul, generarea cu AI, simulările și corectarea lucrărilor, grupurile, comunitățile, notificările din aplicație, emailurile despre contul și activitatea ta, descărcările și progresul – executarea contractului (art. 6 alin. (1) lit. b GDPR).
• Verificarea vârstei minime, securitatea, prevenirea abuzurilor și a trișatului (de exemplu, conturi multiple), verificarea automată a conținutului împărțit cu instituția și statistica internă a pașilor din aplicație, ca să înțelegem unde se blochează oamenii – interesul nostru legitim (art. 6 alin. (1) lit. f). Te poți opune oricând.
• Marcajul descărcărilor: fișierele PDF și Word pe care le descarci sau le tipărești din Brioly au în subsol numele din profilul tău, data și un cod de descărcare, care apare și ascuns în text. Codul e calculat din identificatorul contului tău, deci nu stocăm date în plus despre descărcări. Îl folosim doar ca să aflăm din ce cont provine o copie publicată fără drept – interesul nostru legitim de a ne proteja conținutul (art. 6 alin. (1) lit. f). Te poți opune, dar descărcările rămân marcate.
• Ordinea variantelor și supravegherea copierii: la grilele din băncile noastre, ordinea variantelor diferă de la un cont la altul, iar explicațiile conțin același cod ascuns; ordinea se calculează din identificatorul contului și nu se stochează. Ca să observăm copierea în masă, păstrăm 12 luni o evidență a descărcărilor (cont, tip, material, dată), iar o verificare automată trimite echipei conturile care răspund, încep teste sau descarcă mult peste ce face cineva care învață. Nu se ia nicio decizie automată: un om din echipă verifică fiecare caz. Temeiul este interesul nostru legitim de a ne proteja conținutul (art. 6 alin. (1) lit. f).
• Emailurile de început („primii pași”, rezumatul săptămânii, amintirea seriei) – interesul legitim de a te ajuta să folosești serviciul; te poți dezabona dintr-un clic din orice email.
• Newsletterul cu noutăți, resurse și evenimente Brioly și DATA SWEEP și notificările push pe telefon – consimțământul tău, pe care îl poți retrage oricând (art. 6 alin. (1) lit. a).
• Statisticile prin Google Analytics, Microsoft Clarity și PostHog – consimțământul tău pentru cookie-uri de analiză (art. 6 alin. (1) lit. a GDPR și art. 4 din Legea nr. 506/2004).
• Competiția lunară și premiile – participarea e opțională, pe baza înscrierii tale (lit. b); datele fiscale ale câștigătorilor – obligație legală (lit. c).
• Obligațiile legale, fiscale și contabile și răspunsurile către autorități – obligație legală (lit. c).

Nu vindem datele tale, nu le folosim pentru reclame personalizate și nu le folosim pentru a antrena modele AI.

4. AI-ul și deciziile automate

Ca să facem teste, rezumate, podcasturi și să corectăm lucrările, trimitem furnizorilor de AI doar textul paginilor alese (sau pozele lucrării ori ale paginilor scanate), fără numele sau emailul tău. Furnizorii nu folosesc aceste date pentru a-și antrena modelele și le pot păstra doar o perioadă scurtă, pentru prevenirea abuzurilor, potrivit contractelor lor.

Notele de la lucrările scrise și verificarea automată a conținutului împărțit cu instituția sunt stabilite de AI. Ele nu au efecte juridice asupra ta, dar dacă nu ești de acord cu un rezultat poți cere a doua corectare sau poți scrie echipei, iar o persoană din echipă analizează cazul.

Pentru a-ți propune ce să repeți (planul de studiu, recapitularea zilei, grilele greșite) folosim rezultatele tale. Nu facem profilare în scop de marketing.

În fiecare dimineață, AI-ul analizează cifre agregate despre folosirea Brioly și răspunsurile la feedback (fără numele sau emailurile oamenilor, fără echipă), ca să propună îmbunătățiri pe care le aprobă echipa.

5. Cine vede și cine primește datele

Colegii din grupurile tale văd numele și poza ta, ce împarți în grup și, dacă nu le-ai ascuns din profil, scorurile tale la testele din grup. Profesorul care îți dă o temă vede dacă ai făcut-o și scorul. În clasamente apari doar cu numele de clasament sau cu codul de participant, dacă te înscrii. Lumea ta o pot vizita colegii doar dacă o faci publică.

Folosim furnizori care prelucrează datele doar în numele nostru, pe bază de contract (persoane împuternicite):

• Supabase – baza de date, autentificarea și fișierele (servere în UE, la Frankfurt).
• Vercel – găzduirea aplicației (funcțiile rulează la Frankfurt).
• Anthropic și OpenAI – AI-ul pentru teste, rezumate, corectare, citirea paginilor scanate, verificarea conținutului și asistentul din chat (OpenAI și ca rezervă când Anthropic nu e disponibil).
• ElevenLabs și OpenAI – vocile podcasturilor (primesc doar scenariul podcastului).
• Resend – trimiterea emailurilor.
• Cloudflare – verificarea anti-robot (Turnstile) și copiile de rezervă ale fișierelor (R2, în UE).
• Apple (APNs) și Google (Firebase Cloud Messaging) – livrarea notificărilor push, dacă le accepți.
• Google și Apple – autentificarea, dacă alegi să intri cu ele.
• Google (Analytics), Microsoft (Clarity) și PostHog (UE) – statistici, doar dacă accepți cookie-urile de analiză.

Putem transmite date autorităților doar când legea ne obligă.

6. Transferuri în afara UE

Unii furnizori (de exemplu Anthropic, OpenAI, ElevenLabs, Resend, Vercel, Google, Apple și Microsoft) pot prelucra date în afara Spațiului Economic European, în special în SUA. Ne bazăm pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul e certificat, sau pe clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare (criptare, trimiterea doar a datelor necesare).

7. Cât timp păstrăm datele

• Contul, conținutul și progresul: cât timp ai cont. Când îți ștergi contul din profil, le ștergem imediat, inclusiv fișierele, pozele și podcasturile.
• Copiile de rezervă: baza de date e copiată zilnic de Supabase (copiile se păstrează 7 zile), iar fișierele sunt copiate noaptea în Cloudflare R2, în UE. Ce ștergi dispare și din copii în cel mult 30 de zile.
• Pozele paginilor scanate: le ștergem imediat după ce le citește AI-ul (păstrăm doar textul).
• Mesajele către echipă, propunerile și sesizările: cât e nevoie ca să le rezolvăm și apoi cel mult 2 ani, ca să putem dovedi ce s-a întâmplat.
• Tokenurile pentru notificări push: până dezinstalezi aplicația sau tokenul nu mai e valabil; le ștergem oricum odată cu contul.
• Pașii din aplicație și evidența emailurilor: cel mult 2 ani. Erorile tehnice: agregate, fără date de identificare.
• Consimțământul pentru newsletter: până îl retragi; dovada consimțămintelor, cât e necesar pentru a o putea prezenta.
• Datele fiscale ale câștigătorilor: cât cere legislația fiscală și contabilă.
• Jurnalele de securitate: o perioadă scurtă, cât e necesar pentru securitate.

8. Vârsta minimă

Brioly e destinat persoanelor de cel puțin 16 ani, vârsta de la care, în România, îți poți da singur consimțământul pentru serviciile online. Nu creăm cu bună știință conturi pentru persoane mai mici; dacă aflăm de un astfel de cont, îl ștergem.

9. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție (inclusiv la prelucrările bazate pe interesul nostru legitim), dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să te afecteze în mod semnificativ și dreptul de a-ți retrage oricând consimțământul, fără să afecteze prelucrarea de până atunci.

Multe le poți exercita direct din aplicație: modifici datele și setările din profil, te dezabonezi din orice email, schimbi alegerea pentru cookie-uri din subsolul paginii, descarci ce ai făcut (butonul „Descarcă”) și îți ștergi contul. Pentru celelalte, scrie-ne; răspundem în cel mult o lună.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate criptat, acces separat la date pentru fiecare utilizator (Row Level Security), fișiere private accesibile doar prin linkuri temporare, verificare anti-robot și acces intern restricționat. Dacă se produce o încălcare a securității datelor, anunțăm ANSPDCP în 72 de ore și te anunțăm pe tine, dacă există un risc ridicat pentru drepturile tale.

11. Cookie-uri

Folosim cookie-uri strict necesare funcționării și, doar cu acordul tău, cookie-uri de analiză. Îți poți schimba oricând alegerea din „Setări cookie-uri”, în subsolul paginii. Detalii în Politica de cookie-uri.

12. Modificări

Dacă schimbăm această politică, actualizăm data de mai sus și te anunțăm în aplicație sau pe email despre schimbările importante, înainte să se aplice.