Politica de confidențialitate

1. Introducere

Cancelaria este o platformă cu instrumente digitale pentru cadrele didactice din România. Documentul acesta descrie ce date personale prelucrăm, în ce scop, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai asupra lor, potrivit Regulamentului general privind protecția datelor (GDPR — Regulamentul UE 2016/679).

Este scris ca să fie citit, nu ca să fie bifat. Dacă ceva nu e clar, scrie-ne la adresa din secțiunea 14 și îl reformulăm.

2. Operatorul de date

Operatorul de date, adică cel care decide de ce și cum se prelucrează datele tale, este:

• Denumire: BOSNEANU ALEXANDRU-CONSTANTIN PERSOANA FIZICA AUTORIZATA
• Cod de identificare fiscală: 54398356
• Număr de ordine în registrul comerțului: F20260174444000
• Sediu profesional: Bucuresti Sectorul 1, Strada Lt. Radu Beller, Nr. 3-5
• Email de contact: acbosneanu@gmail.com
• Website: cancelaria.ro

3. Ce date colectăm

Colectăm strict datele de care avem nevoie ca platforma să funcționeze. Lista de mai jos este completă, nu orientativă.

3.1 Date colectate direct de la tine

• Adresa de email — la crearea contului, la autentificare și, separat, dacă ceri ebook-ul gratuit. Scop: identificarea contului, trimiterea materialului cerut și, dacă ai consimțit, comunicările despre platformă.
• Numele și categoria didactică (educatoare, învățătoare, profesor de gimnaziu sau de liceu) — completate de tine la primul pas după crearea contului. Scop: personalizarea conținutului și a recomandărilor.
• Disciplina predată — cerută doar profesorilor de gimnaziu și de liceu, pentru care conținutul diferă în funcție de disciplină.
• Mesajele de feedback pe care ni le trimiți din aplicație, împreună cu pagina din care le-ai trimis. Scop: să putem răspunde și repara.

Dacă te autentifici cu un cont Google, primim de la Google adresa de email asociată contului, nu și parola ta.

3.2 Date colectate indirect

• Date tehnice de livrare a site-ului, inclusiv adresa IP, înregistrate automat în jurnalele serverelor de găzduire. Scop: funcționarea site-ului, securitatea și diagnosticarea erorilor.
• Statistici agregate de trafic, prin Vercel Web Analytics și Speed Insights. Sunt agregate și fără cookie-uri: nu construim profiluri individuale și nu te urmărim între site-uri.
• Date despre interacțiunea cu emailurile trimise de noi — livrare, deschidere, dezabonare — prin Brevo. Scop: să știm dacă emailurile ajung și să respectăm dezabonările.

3.3 Date pe care NU le colectăm

Cancelaria nu colectează și nu stochează:

• CNP, serie sau număr de carte de identitate și niciun alt document de identitate;
• date despre elevi — nume, note, absențe, observații sau situație familială;
• date de card bancar;
• date biometrice sau de localizare.

Angajamentul acesta este o alegere de produs, nu o formulare de complezență: nicio funcție a platformei nu îți va cere date despre elevi.

O precizare de bun-simț: câmpurile libere ale aplicațiilor le completezi tu. Dacă scrii acolo numele unui elev, acel text rămâne în memoria browserului tău, pe calculatorul tău, și nu ajunge la noi.

4. Scopul prelucrării

Prelucrăm datele exclusiv pentru:

1. Funcționarea contului — autentificare, păstrarea preferințelor, accesul la aplicații și la biblioteca de resurse.
2. Livrarea materialelor cerute — ebook-ul gratuit și resursele descărcabile.
3. Comunicarea cu tine — răspunsuri la mesaje, anunțuri despre platformă, dacă ai consimțit să le primești.
4. Îmbunătățirea produsului — pe baza feedbackului trimis de tine și a statisticilor agregate de trafic.
5. Securitate — prevenirea abuzului și protejarea conturilor.

5. Baza legală

Fiecare prelucrare are un temei juridic din articolul 6 alineatul 1 din GDPR:

• Consimțământul, art. 6.1 litera a — abonarea pentru ebook și comunicările despre platformă. Îl poți retrage oricând.
• Executarea contractului, art. 6.1 litera b — crearea și administrarea contului, furnizarea aplicațiilor și a resurselor.
• Interesul legitim, art. 6.1 litera f — securitatea platformei, diagnosticarea erorilor și îmbunătățirea produsului pe baza statisticilor agregate.

6. Partajarea datelor

6.1 Sub-împuterniciți

Ca să funcționeze, platforma se sprijină pe patru furnizori. Aceștia prelucrează date în numele nostru, pe baza instrucțiunilor noastre, și nu le pot folosi în scopuri proprii:

• Vercel Inc. (Statele Unite) — găzduirea și livrarea site-ului, precum și statisticile agregate de trafic. Primește datele tehnice din secțiunea 3.2.
• Supabase Inc. (Statele Unite) — baza de date și autentificarea. Aici stau contul, profilul, lista de abonați la email și mesajele de feedback.
• Brevo, Sendinblue SAS (Franța, Uniunea Europeană) — trimiterea emailurilor tranzacționale și a celor despre platformă. Primește adresa de email.
• Anthropic PBC (Statele Unite) — generarea de text prin modelele Claude.

O precizare despre ultimul, ca să nu fie neclaritate: funcția de generare de text nu este încă activă în aplicații. O declarăm de pe acum pentru că, în momentul în care o vom activa, textul pe care îl introduci tu în aplicație va fi trimis către Anthropic pentru a produce răspunsul. Preferăm să știi asta înainte, nu în ziua în care se întâmplă.

6.2 Nu vindem date

Nu vindem, nu închiriem și nu partajăm datele tale cu terți în scopuri de publicitate. În afara sub-împuterniciților din secțiunea 6.1, datele mai pot fi comunicate doar autorităților, când legea ne obligă.

7. Transferuri internaționale

Trei dintre furnizorii de mai sus sunt societăți din Statele Unite, deci o parte dintre date sunt transferate în afara Spațiului Economic European. Transferurile se fac în temeiul clauzelor contractuale standard adoptate de Comisia Europeană, incluse în acordurile de prelucrare a datelor ale acestor furnizori.

8. Stocarea datelor

8.1 Perioada de stocare

• Contul, profilul și preferințele — cât timp contul există. Le ștergi ștergând contul.
• Adresa de email din lista de abonați — până la dezabonare. Dezabonarea o poți face din orice email primit de la noi.
• Mesajele de feedback — cât timp ne sunt utile ca să răspundem și să reparăm ce ai semnalat.
• Jurnalele tehnice — perioade scurte, stabilite de furnizorul de găzduire.

Platforma nu comercializează în prezent servicii cu plată, deci nu există documente financiare. Perioadele de păstrare impuse de legislația fiscală și contabilă se vor adăuga aici la activarea plăților.

8.2 Ștergerea datelor

Îți poți șterge contul oricând, iar la ștergerea lui se șterg și profilul, preferințele și mesajele de feedback asociate. Planificările pe care le-ai lucrat în aplicație nu sunt afectate: ele nu se află pe serverele noastre, ci în memoria browserului tău, iar tu le controlezi direct.

9. Drepturile tale

Ai, față de noi, următoarele drepturi:

• Dreptul de acces, art. 15 — să afli ce date avem despre tine și să primești o copie.
• Dreptul la rectificare, art. 16 — să ceri corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere, art. 17 — cunoscut și ca dreptul de a fi uitat.
• Dreptul la restricționarea prelucrării, art. 18 — să ceri limitarea modului în care îți folosim datele.
• Dreptul la portabilitate, art. 20 — să primești datele într-un format structurat, folosit în mod curent și care poate fi citit automat.
• Dreptul la opoziție, art. 21 — să te opui unei prelucrări întemeiate pe interesul legitim, precum și comunicărilor de marketing.
• Dreptul de a retrage consimțământul, art. 7 alineatul 3 — oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează prelucrările făcute înainte.
• Dreptul de a depune plângere, art. 77 — la autoritatea de supraveghere.

Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresă: B-dul General Gheorghe Magheru 28-30, Sector 1, 010336 București

10. Exercitarea drepturilor

Ca să exerciți oricare dintre drepturile de mai sus, trimite un email la acbosneanu@gmail.com în care spui ce drept vrei să exerciți. Îți răspundem în cel mult 30 de zile calendaristice. Dacă cererea e complicată și avem nevoie de mai mult timp, te anunțăm în interiorul aceluiași termen.

Nu percepem niciun cost pentru exercitarea drepturilor tale.

11. Securitatea datelor

Măsurile pe care le luăm:

• traficul către site este criptat integral prin HTTPS;
• parolele nu sunt niciodată stocate în clar;
• accesul la baza de date este restricționat la nivel de rând, astfel încât un utilizator autentificat să nu poată citi datele altuia;
• tabelele cu date sensibile nu sunt expuse deloc prin interfața publică a bazei de date, ci doar prin cod de server care verifică întâi cine ești;
• cheile de acces la servicii externe există exclusiv pe server, niciodată în codul livrat browserului.

Niciun sistem nu este perfect sigur. Dacă apare o breșă care îți poate afecta drepturile, te anunțăm și anunțăm ANSPDCP, în termenele impuse de GDPR.

12. Cookie-uri

Cookie-urile și celelalte tehnologii de stocare în browser sunt descrise separat, în politica de cookies.

13. Modificări

Putem actualiza această politică, de exemplu când adăugăm o funcție nouă sau un furnizor nou. Numărul de versiune și data intrării în vigoare sunt afișate la finalul paginii. Modificările importante le anunțăm pe site și, dacă ești abonat, prin email.

14. Contact

Pentru orice întrebare legată de datele tale, scrie la acbosneanu@gmail.com.

Versiunea 1.0 — în vigoare din 2026-07-22.