Politica de confidențialitate
Ultima actualizare: 8 noiembrie 2026
1. Cine prelucrează datele
Operatorul datelor tale personale este:
- bac10 — societate în curs de înființare
- Nr. de înregistrare la Registrul Comerțului: în curs de obținere
- CUI: în curs de obținere
- Sediul: România (se completează la înființarea societății)
- Email: [email protected]
Pentru orice întrebare despre datele tale sau pentru exercitarea drepturilor, scrie-ne la adresa de email de mai sus.
2. Ce date prelucrăm, de ce și pe ce temei
| Date | Scop | Temei (GDPR art. 6) |
|---|---|---|
| Adresa de email, identificatorul contului, parola (păstrată doar sub formă criptată ireversibil, de furnizorul de autentificare), datele de autentificare | Crearea contului și autentificarea | Executarea contractului (lit. b) |
| Confirmarea (bifa) că ai cel puțin 16 ani și momentul ei. Pentru conturile create înainte de 3 octombrie 2026: anul nașterii și, dacă a fost dat, prenumele | Verificarea vârstei minime și a nevoii de acord parental la plată | Executarea contractului (lit. b); interes legitim (lit. f): respectarea vârstei minime și a regulilor privind contractele încheiate de minori |
| Versiunea termenilor acceptați și data acceptării | Dovada acceptării termenilor | Executarea contractului (lit. b) |
| Materiile probelor scrise, capitolele din clasa a XII-a pe care le-ai bifat pentru exersare, data de final a lunii gratuite de Premium, testele primite, răspunsurile, corecturile, lecțiile citite și rezultatele la „Verifică-te”, mnemotehnicile învățate și când le repeți (pentru conturile create până pe 4 octombrie 2026, și răspunsul la întrebarea „Cât de aproape e Bacul”, pe care nu îl mai folosim) | Oferirea serviciului: teste potrivite, corectură, istoric | Executarea contractului (lit. b) |
| Starea abonamentului, identificatorul de client Stripe, cererea de începere imediată și, dacă e cazul, acordul părintelui | Plata abonamentului, facturarea, dovada acordurilor cerute de lege | Executarea contractului (lit. b); obligații legale contabile și fiscale (lit. c) |
| Jurnale tehnice (adresa IP, data și ora cererii, erori), jurnalul acțiunilor de administrare | Securitate, prevenirea abuzurilor, depanare | Interes legitim (lit. f): un serviciu sigur și funcțional |
| Mesajele pe care ni le trimiți pe email (adresa ta de email și conținutul lor) | Răspunsul la întrebări, reclamații, cereri de retragere și cereri privind datele | Executarea contractului (lit. b); obligații legale privind consumatorii și datele personale (lit. c) |
| Raportările de greșeli din testele rapide: întrebarea, motivul ales și comentariul tău opțional, fără numele, adresa de email sau contul tău | Corectarea întrebărilor greșite | Interes legitim (lit. f): întrebări corecte pentru toți elevii |
| Zilele în care ai folosit aplicația cu contul tău (doar data, fără pagini, acțiuni sau ore) | Statistici interne agregate despre folosirea aplicației (de exemplu, câți elevi revin de la o săptămână la alta), ca să îmbunătățim bac10; nu vedem niciodată activitatea unui elev anume | Interes legitim (lit. f): un serviciu care se îmbunătățește |
| Răspunsurile tale la chestionarul de feedback (trei întrebări cu variante și un comentariu opțional), dacă ai ales să răspunzi, să amâni sau să nu mai vezi chestionarul | Să aflăm ce trebuie îmbunătățit și să-ți dăm luna de Premium promisă pentru răspunsuri; le vedem doar numărate, iar comentariile fără contul tău | Interes legitim (lit. f); luna de Premium, ca parte a ofertei din chestionar (lit. b) |
| Chestionarul primit pe email: răspunsurile tale, dacă alegi să răspunzi (cât de util ți-a fost bac10, în ce clasă ești sau dacă ești părinte ori profesor, ce să îmbunătățim, ce te-ar face să revii, ce te oprește la Matematică și un comentariu opțional), linkul personal din email (păstrăm doar o amprentă a codului, când l-am trimis și când l-ai deschis) și, dacă te dezabonezi, data dezabonării | Să aflăm ce să îmbunătățim și de ce unii elevi nu mai folosesc bac10; să nu-ți mai scriem dacă te-ai dezabonat. Emailul îl trimitem prin Resend; răspunsurile le vedem doar numărate, iar comentariile fără contul tău | Interes legitim (lit. f) |
| Cadourile de zile Premium (de exemplu, luna de Halloween): câte zile ți-am dat, când și dacă ai văzut anunțul | Să-ți dăm zilele de Premium și să te anunțăm o singură dată | Executarea contractului (lit. b) |
| Pozele rezolvărilor de la Matematică, dacă alegi să le trimiți (nu le păstrăm), și o evidență a fiecărei transcrieri: cerința, numărul de pagini, rezultatul și costul, fără poze sau text | Transcrierea rezolvării scrise pe foaie, ca s-o verifici și s-o pui în răspuns; limitele lunare ale planului | Executarea contractului (lit. b) |
| Întrebările pe care le pui despre o lecție (nu le păstrăm) și o evidență a fiecărei întrebări: lecția, dacă a primit răspuns, modelul și costul, fără textul întrebării sau al răspunsului | Răspunsul AI-ului la întrebare; limitele lunare ale planului | Executarea contractului (lit. b) |
| Statistici agregate de vizitare (fără cookie-uri, fără identificarea ta) | Înțelegerea modului în care este folosit site-ul | Interes legitim (lit. f) |
Statistici de utilizare cu Google Analytics, doar dacă le-ai acceptat: paginile și funcțiile deschise, un identificator aleatoriu al browserului (cookie-urile_ga), dispozitivul și browserul, orașul aproximativ, sursa vizitei | Înțelegerea modului în care sunt folosite paginile și funcțiile, ca să îmbunătățim bac10 | Consimțământ (lit. a), pe care îl retragi oricând din „Setări cookie-uri” |
Fără adresa de email și confirmarea că ai cel puțin 16 ani nu îți putem crea contul. Celelalte date apar pe măsură ce folosești serviciul. Nu îți cerem școala, clasa sau alte date. Numele tău nu este transmis corectorului AI. Te rugăm să nu scrii date personale în răspunsuri și să nu le ai în pozele rezolvărilor.
3. Corectura automată cu inteligență artificială
- Nota și feedback-ul sunt generate automat de un model de inteligență artificială (GPT-6 Luna, de la OpenAI; ca rezervă, Claude, de la Anthropic). Testele rapide (grile) sunt verificate automat după cheia de răspuns, fără inteligență artificială. Modelul primește textul testului, baremul și răspunsurile tale, dar nu și adresa de email sau alte date care te identifică. Datele nu sunt folosite la antrenarea modelelor.
- Dacă trimiți poze cu rezolvarea de la Matematică, același model (GPT-6 Luna) le transcrie în text. Pozele nu sunt păstrate: le folosim doar cât durează transcrierea. Textul primit este marcat „Transcriere făcută de AI.” și devine răspunsul tău doar după ce îl verifici și îl folosești.
- În lecții poți pune întrebări despre lecția deschisă. Modelul (GPT-6 Luna) primește întrebarea ta și textul lecției, fără emailul tău sau alte date care te identifică. Răspunsul este marcat ca generat de AI. Întrebările și răspunsurile nu sunt păstrate: după ce închizi lecția, conversația dispare. Te rugăm să nu scrii date personale în întrebări.
- Nota estimată nu produce efecte juridice asupra ta și nu te afectează în mod similar într-o măsură semnificativă (GDPR art. 22). Este o estimare pentru exercițiu, fără legătură cu nota oficială.
- Deocamdată notele nu sunt verificate de o persoană. Pentru fiecare punctaj vezi justificarea și baremul, ca să poți verifica tu corectura.
- Răspunsurile tale nu sunt folosite pentru antrenarea modelelor de inteligență artificială, nici de noi, nici de furnizorul modelului.
4. Cui transmitem datele
Nu vindem datele tale și nu le folosim pentru publicitate. Le transmitem doar furnizorilor care ne ajută să oferim serviciul (persoane împuternicite), pe bază de contract și doar în măsura necesară:
| Furnizor | Pentru ce | Ce date | Unde | Garanții |
|---|---|---|---|---|
| Supabase Inc. | Baza de date și autentificarea (email și parolă sau Google) | Email, identificatori de cont, confirmarea vârstei (16+), cât de aproape e Bacul, materiile, răspunsuri, corecturi, jurnale de autentificare (IP, browser) | UE — Irlanda (AWS eu-west-1); acces de suport posibil din SUA | Acord de prelucrare (DPA), clauze contractuale standard |
| Railway Corporation | Găzduirea aplicației (site, API, procesare în fundal) | Toate datele aplicației în tranzit; jurnale tehnice (IP, cereri) | UE — Țările de Jos (regiunea EU West); companie din SUA | DPA, clauze contractuale standard |
| Cloudflare, Inc. | Rețeaua prin care se încarcă bac10.ro (DNS, protecție împotriva atacurilor, cache) | Adresa IP și datele tehnice ale cererilor (pagina, browserul); conținutul paginilor în tranzit | Rețea globală, inclusiv în UE; companie din SUA | DPA, Data Privacy Framework, clauze contractuale standard |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | Corectarea răspunsurilor, transcrierea pozelor cu rezolvări de la Matematică și răspunsurile la întrebările despre lecții, cu inteligență artificială (modelul GPT-6 Luna) | Răspunsurile la test, textul testului și baremul; pozele rezolvărilor, dacă le trimiți; întrebările despre o lecție și textul lecției; fără email, nume sau alte date de identificare | SUA | DPA, clauze contractuale standard; datele nu sunt folosite la antrenarea modelelor; răspunsurile nu sunt stocate de OpenAI, iar jurnalele de monitorizare a abuzurilor se păstrează cel mult 30 de zile |
| Anthropic PBC | Corectarea răspunsurilor cu inteligență artificială (modelul Claude), doar dacă îl folosim ca furnizor de rezervă | Răspunsurile la test, textul testului și baremul; fără email, nume sau alte date de identificare | SUA | DPA, clauze contractuale standard; datele nu sunt folosite la antrenarea modelelor și sunt păstrate de Anthropic doar o perioadă limitată, pentru siguranță |
| Stripe Payments Europe Ltd. | Plata abonamentului, facturi, portalul de abonament | Email, date de plată (le vede doar Stripe), istoricul plăților | UE — Irlanda; transferuri către Stripe Inc. (SUA) | DPA, clauze contractuale standard / Data Privacy Framework |
| Plausible Insights OÜ | Statistici agregate de vizitare a site-ului, fără cookie-uri | Pagina vizitată, sursa, țara, tipul de dispozitiv; IP-ul nu este stocat | UE | DPA; date agregate, fără identificarea vizitatorilor |
| Google Ireland Ltd. / Google LLC | Statistici de utilizare (Google Analytics), doar cu acordul tău din bannerul de cookie-uri | Paginile și funcțiile deschise, un identificator aleatoriu al browserului (cookie-urile _ga), dispozitivul, browserul, orașul aproximativ (din adresa IP, care nu este stocată), sursa vizitei; fără nume, email sau răspunsuri | UE și SUA | Termenii Google de prelucrare a datelor (DPA), Data Privacy Framework, clauze contractuale standard; fără Google Signals și fără personalizarea reclamelor |
| Resend Inc. | Trimiterea emailurilor de autentificare și a chestionarului pe email | Adresa de email, conținutul emailului | SUA | DPA, clauze contractuale standard |
| Zoho Corporation B.V. | Căsuța de email [email protected] | Mesajele pe care ni le trimiți: adresa ta de email și conținutul lor | UE (centrul de date Zoho din UE) | DPA; clauze contractuale standard pentru accesul de suport din afara UE |
Autentificarea cu Google. Pe paginile de autentificare și de înregistrare, butonul „Continuă cu Google” este afișat direct de Google. Browserul tău se conectează la Google când deschizi aceste pagini doar dacă ai acceptat butonul Google în bannerul de cookie-uri; altfel, abia când apeși pe buton (vezi Politica de cookie-uri). Dacă alegi „Continuă cu Google”, Google află că folosești bac10 și, cu acordul tău din fereastra Google, ne transmite prin furnizorul de autentificare (Supabase) identificatorul contului Google, adresa de email și profilul de bază (numele și poza de profil). Folosim adresa de email și identificatorul doar ca să îți creăm contul și să te autentificăm. Numele și poza rămân în înregistrarea contului la furnizorul de autentificare: nu le afișăm, nu le transmitem corectorului AI și se șterg odată cu contul. Nu cerem acces la alte date din contul Google (de exemplu email-uri, fișiere sau contacte).
Statisticile Google Analytics. Doar dacă le accepți în bannerul de cookie-uri, browserul tău încarcă Google Analytics, care trimite la Google paginile și funcțiile deschise, faptul că ți-ai creat un cont (și dacă ai folosit emailul sau Google, fără emailul sau identificatorul contului), identificatorul aleatoriu din cookie-urile _ga, date despre dispozitiv și browser și adresa IP, din care Google deduce orașul aproximativ, fără să o stocheze. Nu îi trimitem numele, emailul, răspunsurile tale sau identificatorul contului, iar din adresele paginilor scoatem codurile de autentificare. Google Signals și personalizarea reclamelor sunt oprite. Google (Google Ireland Ltd., cu Google LLC din SUA) prelucrează aceste date în numele nostru, după termenii săi de prelucrare a datelor. Datele la nivel de vizitator se păstrează 2 luni în Google Analytics; după aceea rămân doar rapoarte agregate.
Putem divulga date autorităților doar când legea ne obligă.
5. Transferuri în afara Spațiului Economic European
Unii furnizori sunt companii din SUA sau pot accesa datele din SUA. În aceste cazuri ne bazăm pe cadrul UE–SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau pe clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare de securitate. Ne poți cere o copie a garanțiilor.
6. Cât timp păstrăm datele
- Datele contului (profil, teste, răspunsuri, corecturi): cât timp ai cont. Când îți ștergi contul, le ștergem imediat din baza de date. Din copiile de siguranță dispar la expirarea acestora, iar până atunci nu le folosim.
- Zilele în care ai folosit aplicația: 13 luni, ca să putem compara o lună cu aceeași lună din anul școlar trecut; apoi se șterg automat. Se șterg și odată cu contul.
- Răspunsurile la chestionarul de feedback: 13 luni de la ultima modificare, apoi se șterg automat. Se șterg și odată cu contul.
- Cadourile de zile Premium: 13 luni de la cadou, apoi se șterg automat. Se șterg și odată cu contul.
- Chestionarul pe email: linkul personal se șterge după 13 luni, răspunsurile la 13 luni de la ultima modificare; dezabonarea o păstrăm cât timp ai cont, ca să nu-ți mai scriem. Toate se șterg odată cu contul.
- Pozele rezolvărilor: nu le păstrăm; le trimitem modelului AI doar ca să le transcrie. Evidența transcrierilor (cerința, numărul de pagini, rezultatul, fără poze sau text): 13 luni, apoi se șterge automat. Se șterge și odată cu contul.
- Întrebările despre lecții: nu le păstrăm. Evidența întrebărilor(lecția, dacă a primit răspuns, modelul și costul, fără text): 13 luni, apoi se șterge automat. Se șterge și odată cu contul.
- Conturile începute, dar neterminate (de exemplu, o autentificare cu Google după care nu ai confirmat vârsta și termenii): se șterg automat după 7 zile.
- Datele de facturare (facturi, plăți): la Stripe și în evidențele contabile, pe durata prevăzută de legislația contabilă și fiscală, și după ștergerea contului.
- Jurnalul acțiunilor de administrare și al ștergerilor de cont (conține doar identificatori, fără conținut): 3 ani.
- Evenimentele de plată primite de la Stripe: 90 de zile.
- Jurnalele tehnice ale serverelor: cel mult 30 de zile, cât le păstrează furnizorul de găzduire; apoi se șterg automat.
- Mesajele trimise pe email: cât timp e nevoie ca să îți răspundem și cel mult 3 ani de la ultimul mesaj, pentru eventuale reclamații; apoi le ștergem.
- Raportările de greșeli din testele rapide: cel mult 14 zile în coada de trimitere, apoi în căsuța [email protected] până corectăm întrebarea, cel mult un an.
- Statisticile Google Analytics (doar cu acordul tău): cookie-urile, 13 luni de la ultima vizită; datele la nivel de vizitator, 2 luni în Google Analytics, apoi doar rapoarte agregate.
7. Drepturile tale
Conform GDPR, ai dreptul:
- de acces și la portabilitate: descarci toate datele tale, în format JSON, din pagina „Contul meu”;
- la rectificarea datelor inexacte: materiile le schimbi singur din „Contul meu”, iar pentru restul ne scrii;
- la ștergere: îți ștergi contul și toate datele din pagina „Contul meu”;
- la restricționarea prelucrării și de a te opune prelucrărilor bazate pe interes legitim;
- de a-ți retrage oricând consimțământul, la fel de ușor cum l-ai dat (pentru statisticile Google Analytics, din „Setări cookie-uri”, în subsolul paginii), fără să afecteze prelucrarea de dinainte;
- de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care te afectează semnificativ;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
Pentru celelalte drepturi scrie-ne la adresa de contact. Îți răspundem în cel mult o lună. Putem să îți cerem să confirmi că ești titularul contului.
8. Utilizatorii minori
bac10 este destinat persoanelor care au împlinit 16 ani, vârsta de la care, potrivit GDPR, poți folosi singur un serviciu online. Nu îți cerem data sau anul nașterii: la înscriere confirmi printr-o bifă separată că ai cel puțin 16 ani. Dacă ai sub 16 ani, nu îți creăm cont. Dacă afli că un copil sub 16 ani și-a făcut cont, scrie-ne și îl ștergem.
9. Cum protejăm datele
- conexiuni criptate (HTTPS) între browser, serverele noastre și baza de date;
- date găzduite în Uniunea Europeană;
- acces la date doar al contului tău, verificat la fiecare cerere. Baza de date aplică în plus reguli de izolare între utilizatori;
- fiecare acțiune de administrare este înregistrată;
- jurnalele tehnice nu conțin răspunsurile, emailul sau alte date de conținut.
10. Cookie-uri
Nu folosim cookie-uri de publicitate. Cookie-urile Google Analytics și butonul Google le folosim doar cu acordul tău. Detalii în Politica de cookie-uri.
11. Modificări
Când modificăm această politică, publicăm aici noua versiune. Dacă schimbările sunt importante, te anunțăm în aplicație.