Politica de confidențialitate

Această politică explică ce date personale prelucrează aplicația Școala Altfel (pentru iPhone și iPad), site-ul https://scoalaltfel.com și panoul pentru profesori „Școala Altfel Studio”, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai simplu, pentru părinți și pentru elevi.

#Pe scurt

• Colectăm doar ce trebuie ca aplicația să funcționeze: contul, clasa, progresul la lecții, lucrările de examen și ce trimiți tu pentru corectare, indicii sau structurarea notițelor.
• Fotografiile lucrărilor și ale caietului, răspunsurile și întrebările pentru indicii sunt citite de un serviciu de inteligență artificială (Claude, de la Anthropic), doar ca să-ți răspundă ție.
• Nu avem reclame, nu folosim instrumente de analiză sau urmărire, nu vindem și nu închiriem date.
• Contul unui copil se face doar cu acordul unui părinte.
• Poți descărca datele tale și poți șterge contul oricând, direct din aplicație.

#1. Cine răspunde de datele tale

Pentru orice întrebare despre datele personale ne poți scrie la:

Nu avem obligația de a numi un responsabil cu protecția datelor (DPO); de aceste cereri se ocupă direct operatorul.

#2. Pentru cine este aplicația. Copii și părinți

Școala Altfel este o aplicație de învățare pentru elevii din clasa pregătitoare până în clasa a XII-a, deci mulți utilizatori sunt copii.

• Contul îl face un părinte sau elevul, cu acordul unui părinte. La crearea contului (cu email și parolă, cu Apple sau cu Google) trebuie bifat „Sunt părinte sau am acordul unui părinte”. Păstrăm data la care a fost dat acest acord.
• Contractul îl încheie părintele. Pentru un copil sub 14 ani, părintele (tutorele) acceptă acești termeni în numele lui. Între 14 și 18 ani, elevul folosește aplicația cu încuviințarea părintelui. Pentru că un minor nu poate încheia singur un astfel de contract, cerem acordul părintelui pentru toți elevii sub 18 ani; astfel este respectată și regula din România potrivit căreia un copil poate folosi singur servicii online abia de la 16 ani.
• Nu cerem data nașterii. Știm doar clasa, pe care o alegeți voi, ca să arătăm lecțiile potrivite.
• Ce poate face părintele: poate vedea toate datele contului (Profil → Descarcă datele mele), poate corecta numele și clasa, poate șterge contul (la clasele mici: Profil → „Pentru părinți: șterge contul”) și ne poate scrie pentru orice alt drept descris mai jos. Pentru a proteja contul, la cererile primite pe email putem cere ca mesajul să vină de pe adresa contului.
• Dacă aflăm că un cont a fost creat fără acordul unui părinte, îl putem șterge.

#3. Ce date prelucrăm, de ce și pe ce temei

Temeiurile juridice sunt cele din art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR):

• (b) contract — datele fără de care nu putem oferi serviciul cerut;
• (f) interes legitim — siguranța conturilor și a serverului (vezi analiza de la „Date tehnice și jurnale”);
• (c) obligație legală — doar dacă o lege sau o autoritate ne obligă (de exemplu, să răspundem unei cereri legale).

Datele contului (email, nume, clasă, acordul părintelui) sunt necesare pentru încheierea contractului: fără ele nu putem crea contul. Toate celelalte date apar doar dacă folosești funcția respectivă; funcțiile cu AI, fotografiile și abonamentele sunt opționale.

Nu ne bazăm pe consimțământ pentru funcțiile aplicației. Permisiunile cerute de iPhone (camera, pozele, notificările) le acorzi sau le retragi oricând din Setările iPhone-ului.

#Contul

#Autentificarea cu Apple sau Google (opțională)

Apple și Google nu primesc de la noi date despre ce faci în aplicație. Parola contului Apple sau Google nu ajunge niciodată la noi.

#Progresul și lecțiile

#Lucrările de examen și corectarea cu inteligență artificială

Din fotografii ștergem pe server metadatele (de exemplu, locația GPS pusă de telefon). Te rugăm să fotografiezi doar foaia, fără fețe sau alte date personale.

#Caietul (notițe structurate de AI) și testele din notițe

Fotografiile din caiet nu sunt păstrate pe serverul nostru: sunt trimise la serviciul AI, iar lecția structurată se întoarce doar pe dispozitivul tău. Pe server rămân doar textele notițelor pe care le alegi pentru un test.

#Indiciile

Ce ai lucrat până atunci este trimis serviciului AI, dar nu îl păstrăm.

#Abonamentele

Plata o face Apple. Nu vedem și nu păstrăm datele cardului, adresa de facturare sau alte date de plată. Ca Apple să lege cumpărarea de contul tău, aplicația îi transmite identificatorul intern al contului (un cod aleator, fără nume sau email).

#Utilizarea serviciilor AI (costuri și limite)

#Date tehnice și jurnale

Analiza interesului legitim. Avem nevoie să ne protejăm utilizatorii — mulți dintre ei copii — de accesul neautorizat la conturi și de blocarea serviciului. Folosim doar date tehnice minime, nu le legăm de profiluri de comportament, nu le folosim pentru publicitate și le ștergem automat în cel mult 14 zile. Un utilizator se așteaptă în mod rezonabil ca un serviciu online să păstreze astfel de jurnale pentru siguranță. Considerăm că, astfel limitate, ele nu afectează drepturile copiilor; te poți opune oricând (vezi secțiunea 11).

#Școala Altfel Studio (doar pentru profesori și administratori)

Panoul Studio nu are acces la datele elevilor.

#4. Inteligența artificială, pe înțeles

• Ce trimitem: fotografiile foilor cu rezolvări și răspunsurile scrise (la corectare), fotografiile din caiet (la structurarea notițelor), enunțul și ce ai lucrat (la indicii), textul lecțiilor sau al notițelor alese (la teste), împreună cu cerința și baremul. Nu trimitem numele, emailul sau alte date de identificare ale contului.
• Cui: Anthropic PBC (SUA), prin serviciul Claude API. Anthropic prelucrează aceste date doar ca să ne dea răspunsul și, conform condițiilor sale comerciale, nu le folosește pentru antrenarea modelelor. Anthropic le poate păstra pentru o perioadă scurtă, pentru siguranță și prevenirea abuzurilor, apoi le șterge.
• AI-ul poate greși. Corectarea, nota, explicațiile și indiciile sunt generate automat și pot conține greșeli. Sunt informative, pentru exercițiu, și nu sunt o notă oficială.
• Nicio decizie automată cu efecte juridice (art. 22 GDPR). Rezultatul nu are urmări asupra situației școlare sau a drepturilor tale. Poți cere o nouă corectare a unei cerințe, te poți autocorecta după barem (fără AI) sau ne poți scrie dacă un rezultat ți se pare greșit.
• Înainte de prima fotografie trimisă pentru corectare sau pentru caiet, aplicația îți spune ce se trimite și cui.

#5. Cui transmitem datele

Mai putem transmite date doar autorităților care le cer legal (de exemplu, o instanță), și numai în limitele legii. Nu vindem, nu închiriem și nu dăm date în scop de marketing.

#6. Transferuri în afara Uniunii Europene

Serverul nostru este în Germania. Datele trimise la Anthropic ajung în SUA. Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914), incluse în acordul de prelucrare a datelor al Anthropic, cu măsuri suplimentare: criptare în tranzit, trimiterea fără date de identificare a contului, folosirea datelor doar pentru răspuns. Pentru Apple și Google se aplică garanțiile descrise în politicile lor (clauze contractuale standard sau cadrul UE-SUA privind protecția datelor, după caz). Ne poți cere o copie a garanțiilor la adresa de contact.

#7. Cât timp păstrăm datele

La ștergerea contului se șterg imediat, definitiv, contul și tot ce ține de el: profilul, progresul, lucrările cu fotografiile lor, notițele, testele, indiciile, abonamentul înregistrat la noi și legăturile cu Apple/Google. La autentificarea cu Apple, retragem și autorizarea dată aplicației. Datele mai pot exista doar în copiile de siguranță, care se suprascriu în cel mult 14 zile, și în jurnalele tehnice (cel mult 14 zile).

Abonamentul nu se oprește prin ștergerea contului. Anulează-l mai întâi din setările Apple ID (vezi pagina de Suport), altfel Apple îl va reînnoi.

#8. Ce rămâne pe dispozitivul tău

• Codurile de acces la cont sunt păstrate în Keychain-ul iPhone-ului (doar pe acel dispozitiv, nu în copiile iCloud) și se șterg la deconectare.
• Caietele, notițele structurate, desenele și lucrările încă netrimise sunt păstrate local, într-un dosar separat pentru fiecare cont, ca pe un iPad folosit de mai mulți copii fiecare să-și vadă doar lucrurile lui.
• La deconectare, dosarul contului rămâne pe dispozitiv (îl regăsești la următoarea conectare), dar nu este arătat altor conturi. La ștergerea contului, dosarul se șterge și de pe dispozitiv. Ștergerea aplicației șterge tot ce a păstrat ea pe dispozitiv.
• Mementoul zilnic este o notificare locală, programată de iPhone; nu folosim notificări trimise de pe server.

#9. Cum protejăm datele

• Conexiunile dintre aplicație, site și server sunt criptate (HTTPS).
• Parolele sunt păstrate doar ca amprente criptografice (argon2id); codurile de acces și cookie-ul Studio sunt păstrate pe server doar ca amprente.
• Limitarea încercărilor de autentificare, confirmarea cu parola sau cu Apple/Google pentru ștergerea contului și pentru legarea conturilor.
• Baza de date nu este accesibilă din internet; acces la server doar pentru operator.
• Ștergerea metadatelor din fotografii, ștergerea automată a datelor vechi (secțiunea 7), copii de siguranță zilnice păstrate 14 zile.

Niciun sistem nu este perfect sigur. Dacă apare o încălcare a securității datelor care te poate afecta, te anunțăm și anunțăm autoritatea, așa cum cere legea.

#10. Site-ul și versiunile de test

• Site-ul https://scoalaltfel.com nu folosește cookie-uri, nu are instrumente de analiză, nu are formulare și nu încarcă nimic de la alte firme (fonturile sunt găzduite de noi). Serverul păstrează doar jurnalele tehnice de mai sus. Detalii în Politica privind cookie-urile.
• TestFlight. Dacă testezi o versiune de probă prin aplicația TestFlight a Apple, se aplică și termenii și politica de confidențialitate Apple pentru TestFlight. Apple ne transmite datele pe care le trimiți prin TestFlight (de exemplu, comentarii, capturi de ecran, rapoarte de erori, modelul dispozitivului, iar dacă ai fost invitat prin email, numele și adresa ta). Le folosim doar ca să reparăm erori și să îmbunătățim aplicația.
• Dacă ai acceptat în setările iPhone-ului să trimiți analize dezvoltatorilor, Apple ne poate arăta rapoarte de erori anonime.

#11. Drepturile tale și cum le exerciți

Adresa pentru cereri:

Răspundem fără întârziere, în cel mult o lună. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni, iar noi te anunțăm în prima lună. Cererile sunt gratuite. Ca să nu dăm datele altcuiva, putem cere confirmarea că ești titularul contului (de exemplu, să ne scrii de pe adresa contului).

#12. Plângere la autoritate

Ai dreptul să faci plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
• Site: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

Te rugăm să ne scrii întâi nouă; de multe ori putem rezolva repede.

#13. Ce nu facem

• Nu afișăm reclame și nu lucrăm cu rețele de publicitate.
• Nu folosim instrumente de analiză sau urmărire (SDK-uri terțe) și nu urmărim utilizatorii în alte aplicații sau pe alte site-uri.
• Nu vindem date și nu creăm profiluri pentru marketing.
• Nu cerem locația, contactele, data nașterii sau date despre sănătate.

#14. Modificări ale politicii

Putem actualiza această politică când se schimbă aplicația sau legea. Versiunea și data intrării în vigoare sunt scrise sus. Când schimbările sunt importante, aplicația îți arată noua versiune și îți cere s-o accepți înainte de a continua; păstrăm în cont ce versiune ai acceptat și când. Versiunea actuală este mereu la https://scoalaltfel.com/confidentialitate.

Versiunea 2026-10-16, în vigoare de la 16 octombrie 2026.