Politica de Confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal este FUTURE OF EDUCATION S.R.L., societate cu răspundere limitată înființată și funcționând conform legislației din România, cu sediul social în Bvd. Ion Mihalache, nr. 38, bloc 33A, sc. B, ap. 67, București, înregistrată la Registrului Comerțului sub nr. J2026025001002, cod unic de înregistrare 54492956 (denumită în continuare „Societatea”).

Contact: [email protected]

În sensul prezentei Politici de Confidențialitate, prin „Serviciu” se înțelege ansamblul funcționalităților digitale oferite de Societate prin intermediul Platformei mind10, denumită în continuare „Platforma”, incluzând, fără a se limita la: accesul la subiecte de examen disponibile public, evaluarea automată a răspunsurilor prin sisteme bazate pe inteligență artificială, generarea de feedback educațional orientativ, furnizarea unui tutor virtual bazat pe AI prin care utilizatorii pot adresa întrebări și primi răspunsuri în timp real, precum și orice alte funcționalități sau servicii conexe pe care Societatea le poate pune la dispoziție în viitor prin intermediul aceleiași Platforme.

2. Ce date colectăm

Colectăm exclusiv datele necesare furnizării Serviciului:

• adresă de e-mail
• username sau nume ales de utilizator
• județ (opțional)
• răspunsuri introduse în Platformă
• scoruri și progres educațional
• istoricul utilizării tokens
• conținutul conversațiilor purtate în cadrul funcționalității de chat (mesaje, întrebări, răspunsuri)
• date tehnice: adresă IP, tip dispozitiv, browser, loguri de acces
• date de facturare (nume, adresă, telefon, după caz date de identificare fiscală)

Nu colectăm:

• cod numeric personal (CNP)
• date bancare (plățile sunt procesate exclusiv prin furnizori terți autorizați)

3. Scopurile prelucrării

Prelucrăm datele în următoarele scopuri:

• furnizarea serviciilor digitale
• crearea și administrarea contului
• evaluarea răspunsurilor și generarea de feedback educațional
• furnizarea funcționalității de chat și a tutorului virtual bazat pe AI
• personalizarea experienței de învățare
• prevenirea fraudelor și a abuzurilor
• îmbunătățirea continuă a serviciilor

4. Utilizarea inteligenței artificiale

Platforma utilizează sisteme automatizate, inclusiv modele de inteligență artificială, pentru:

• evaluarea răspunsurilor introduse de utilizatori
• generarea de feedback educațional orientativ
• furnizarea de răspunsuri prin funcționalitatea de chat și tutorul virtual

Caracterul neobligatoriu al rezultatelor AI: evaluările, scorurile și răspunsurile generate automat au caracter exclusiv orientativ și informativ. Acestea nu produc efecte juridice sau educaționale oficiale, nu constituie evaluări certificate sau note oficiale și nu pot înlocui corectarea realizată de un cadru didactic. Utilizatorul nu este obligat să se bazeze exclusiv pe aceste rezultate.

Notă privind art. 22 din Regulamentul UE nr. 679 din 27 aprilie 2016 („GDPR”): Societatea a analizat procesele de evaluare automată și a constatat că acestea nu constituie decizii automate cu efecte semnificative în sensul art. 22 GDPR, întrucât (i) rezultatele sunt strict orientative, (ii) nu produc efecte juridice sau oficiale față de utilizator, (iii) utilizatorul nu este obligat să le urmeze și (iv) Platforma afișează permanent un avertisment privind posibilele inexactități ale răspunsurilor generate de AI. Această analiză este documentată intern și va fi revizuită în cazul oricărei modificări a modului de funcționare al Platformei.

4.1 Funcționalitatea de chat și tutorul virtual

Platforma include un chat și un tutor virtual bazate pe inteligență artificială, prin care utilizatorii pot adresa întrebări și primi răspunsuri în timp real.

Prin utilizarea acestor funcționalități, utilizatorul înțelege că:

• este responsabil pentru conținutul pe care îl transmite
• nu trebuie să introducă date personale sensibile sau informații confidențiale
• răspunsurile generate pot conține inexactități și nu constituie consultanță profesională

Societatea poate procesa și stoca conversațiile în scopul furnizării Serviciului, îmbunătățirii calității răspunsurilor, analizării utilizării Platformei și asigurării securității Platformei. Conversațiile pot fi analizate automat și, în situații justificate, manual.

5. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal se realizează în conformitate cu art. 6 din GDPR, în baza unuia sau mai multor temeiuri legale, în funcție de natura operațiunii: executarea contractului încheiat cu utilizatorul, interesul legitim al Societății în ceea ce privește securitatea Platformei, prevenirea abuzurilor și îmbunătățirea serviciilor, respectiv consimțământul utilizatorului, acolo unde acesta este necesar.

6. Minori

Platforma este destinată inclusiv minorilor care se pregătesc pentru examenele naționale. Pentru utilizatorii sub 16 ani, prelucrarea datelor se realizează exclusiv în baza consimțământului acordat sau autorizat de un părinte sau tutore legal, conform art. 8 GDPR și art. 6 din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Legea 190/2018”).

La crearea contului, utilizatorul confirmă în mod activ că are cel puțin 16 ani sau că deține acordul parental necesar. Dacă Societatea constată utilizarea Platformei fără acest consimțământ, poate suspenda contul și șterge datele aferente.

Părinții sau tutorii legali pot solicita în orice moment informații despre contul unui minor sau ștergerea datelor acestuia, prin e-mail la: [email protected]

7. Furnizorii terți și transferurile de date

Datele pot fi partajate cu furnizori terți, strict pentru operarea Serviciului:

• procesatori de plăți (ex. PayU)
• furnizori de servicii de hosting și infrastructură cloud
• furnizori de tehnologii AI utilizați pentru funcționalitățile de evaluare și chat

Toți furnizorii acționează în calitate de persoane împuternicite de operator, în baza unor contracte de prelucrare a datelor (Data Processing Agreements sau DPA) care impun standarde adecvate de protecție. Aceste contracte includ, după caz, clauze contractuale standard adoptate de Comisia Europeană, pentru a asigura garanții adecvate în cazul transferurilor de date în afara Spațiului Economic European.

Societatea se asigură că toți furnizorii AI cu care colaborează oferă garanții contractuale adecvate privind protecția datelor, inclusiv în ceea ce privește transferurile extracomunitare, și că DPA-urile aferente sunt disponibile la cererea autorităților competente.

Furnizorii terți pot transmite Societății date de identificare ale plătitorului în cadrul notificărilor de tranzacție. Aceste date sunt utilizate exclusiv pentru reconcilierea plăților și nu sunt prelucrate în alt scop.

8. Perioadele de retenție

Datele sunt păstrate după cum urmează:

• Date de cont (e-mail, username, județ, progres educațional, istoric tokens): pe durata existenței contului activ, plus maximum 3 ani de la data dezactivării/ștergerii contului, pentru respectarea obligațiilor legale aplicabile
• Conversații din chat și tutor virtual: maximum 12 luni de la data ultimei activități
• Date tehnice: maximum 90 de zile
• Date financiare (istoricul tranzacțiilor, fără date de card): conform obligațiilor fiscale și contabile aplicabile (minimum 5 ani)

La expirarea perioadelor de retenție, datele sunt șterse sau anonimizate ireversibil.

Utilizatorul poate solicita ștergerea anticipată a datelor sale conform Secțiunii 9.

9. Drepturile utilizatorului

Conform GDPR, utilizatorul are următoarele drepturi:

• dreptul de acces la datele prelucrate
• dreptul la rectificare
• dreptul la ștergere / dreptul de a fi uitat
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de opoziție
• dreptul de a nu face obiectul unei decizii automate cu efecte semnificative – a se vedea Secțiunea 4

Pentru exercitarea oricăruia dintre aceste drepturi, utilizatorul poate contacta Societatea la: [email protected]. Societatea va răspunde în termen de maximum 30 de zile calendaristice.

De asemenea, utilizatorul beneficiază și de dreptul de a depune o plângere la autoritatea de supraveghere competentă. În România, aceasta este: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Securitatea datelor

Societatea implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării, inclusiv:

• criptarea datelor în tranzit
• controlul accesului intern la baze de date
• monitorizarea activității suspecte
• proceduri de răspuns la incidente de securitate

În cazul unui incident de securitate cu impact semnificativ, Societatea va notifica ANSPDCP în termen de 72 de ore, conform art. 33 GDPR, și va informa utilizatorii afectați, dacă este cazul.

11. Cookie-uri și date tehnice

Platforma utilizează în prezent exclusiv cookie-uri esențiale, necesare pentru funcționarea tehnică a Serviciului (autentificare, sesiune, securitate). Aceste cookie-uri nu necesită consimțământul utilizatorului.

În cazul în care Societatea va introduce cookie-uri neesențiale (ex. analytics sau marketing), utilizatorii vor fi informați în prealabil și li se va solicita consimțământul, în conformitate cu legislația aplicabilă.

12. Modificări ale Politicii

Societatea poate actualiza prezenta Politică de Confidențialitate periodic. Versiunea actualizată va fi publicată pe Platformă, cu indicarea datei ultimei actualizări și a datei de intrare în vigoare.

În cazul modificărilor semnificative care afectează drepturile utilizatorilor, Societatea va notifica utilizatorii activi prin e-mail cu minimum 7 zile înainte de data intrării în vigoare. Continuarea utilizării Platformei după această dată constituie acceptarea noii Politici de Confidențialitate.

13. Contact

Pentru orice întrebări privind prelucrarea datelor cu caracter personal: [email protected]

Prezenta Politică de Confidențialitate constituie parte integrantă din documentele contractuale ale Platformei și trebuie citită și interpretată împreună cu Termenii și Condițiile de Utilizare, formând un tot unitar.