Politica de confidențialitate

Ultima actualizare: 19 octombrie 2026

1. Operatorul datelor

Platforma IamSTUDYING (iamstudying.ro și app.iamstudying.ro) este operată de I AM STUDYING SRL, CUI 53192870, nr. de înregistrare la Registrul Comerțului J2025100754000, cu sediul în str. Sfântul Gheorghe, nr. 22, oraș Popești-Leordeni, jud. Ilfov. Contact: e-mail contact@iamstudying.ro, telefon 0729 396 272 („noi”).

Prelucrăm datele personale conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

2. Ce date prelucrăm

• Cont și profil: nume, adresă de e-mail, parolă (stocată doar criptat de furnizorul de autentificare), număr de telefon (opțional), rolul (elev, părinte, profesor), iar pentru profesori prezentarea și materiile.
• Elevi: data nașterii (ca să știm dacă este nevoie de acordul unui părinte). Pentru elevii sub 16 ani: adresa de e-mail a părintelui sau tutorelui, numele acestuia, data și ora acordului.
• Profesori: pe lângă datele de cont, răspunsurile date la înscriere (tipul de colaborare, experiența, elevii proprii) și documentele încărcate pentru verificare (act de identitate, diplomă / calificare, recenzii, certificat de integritate comportamentală, CV, iar pentru profesorii independenți date de facturare și IBAN), vizibile doar administratorului și persoanelor din echipă care aprobă profesorii, folosite pentru verificarea contului, încheierea colaborării și plăți. [De stabilit: cât timp păstrăm aceste documente după aprobare sau respingere.]
• Rezervări: profesorul, elevul, data și ora, materia, mesajul opțional și starea rezervării (confirmată sau anulată).
• Ședințe și caiete: PDF-ul paginilor lucrate (scris, desene, imagini sau PDF-uri încărcate), titlul, materia, tema pentru acasă, data și participanții.
• Mesaje și teme: textul mesajelor dintre elev și profesor, pozele și PDF-urile trimise, temele încărcate de elev și feedback-ul profesorului. Conversațiile pot fi citite de administratorul platformei, pentru siguranța minorilor și prevenirea abuzurilor. Un mesaj șters de autor dispare pentru ambii participanți, dar rămâne vizibil doar administratorului încă 30 de zile, apoi este șters definitiv. Conversațiile nu pot fi șterse de utilizatori. Dacă activezi notificările push, păstrăm adresa tehnică a dispozitivului tău (fără conținutul mesajelor) pentru a-ți trimite notificări; le poți opri oricând din Setări.
• Apel video și audio: se transmit în timp real între participanți; noi nu le înregistrăm și nu le stocăm. Mesajele de pe tablă se transmit doar cât timp ești în sală.
• Date tehnice: adresa IP și date despre browser, necesare pentru securitate și funcționare.
• Pagina de prezentare: dacă te înscrii pe lista de așteptare, prelucrăm numele, e-mailul și telefonul pe care le completezi.
• Plăți: când plata online va fi disponibilă, datele cardului sunt introduse la procesatorul de plăți (Stripe) și nu sunt stocate de noi.

3. De ce și pe ce temei

• Pentru a crea contul, a face rezervări și a desfășura ședințele — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Pentru securitatea platformei și prevenirea abuzurilor — interes legitim (art. 6 alin. 1 lit. f).
• Pentru obligații legale (de exemplu contabile și fiscale) — obligație legală (art. 6 alin. 1 lit. c).
• Pentru lista de așteptare și eventuale comunicări de promovare — consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.

4. Minori

Elevii pot fi minori. Pentru elevii sub 16 ani cerem data nașterii și adresa de e-mail a unui părinte sau tutore, căruia îi trimitem un e-mail cu explicații și un link prin care își dă acordul (nu are nevoie de cont). Cât timp acordul nu este dat, contul nu poate rezerva ședințe sau intra în săli. Linkul este valabil 7 zile, iar părintele poate retrage acordul oricând; după retragere contul este oprit. Păstrăm doar datele necesare serviciului. Un părinte ne poate cere oricând accesul, corectarea sau ștergerea datelor copilului.

5. Cine primește datele

Folosim furnizori (persoane împuternicite) care prelucrează date în numele nostru, pe baza unor contracte:

• Supabase — baza de date, autentificarea și stocarea fișierelor (caiete). [De completat: regiunea serverelor.]
• LiveKit — transmiterea în timp real a video, audio, ecran și mesaje din sală. [De completat: regiunea serverelor.]
• Resend — trimiterea e-mailurilor (confirmări de rezervare, memento-uri, cererea de acord către părinți). [De completat: regiunea serverelor.]
• Furnizorul de găzduire al site-ului (Hostage). [De completat datele furnizorului.]
• Stripe (Stripe Payments Europe, Ltd.) — procesator de plăți, după lansarea plății online. [De verificat juridic: rolul Stripe (operator independent sau persoană împuternicită) și transferurile de date.]

Elevii și profesorii își văd între ei numele și datele legate de ședințele comune. Nu vindem datele tale. [De verificat juridic: transferuri în afara Spațiului Economic European și garanțiile aplicate (de exemplu clauze contractuale standard).]

6. Cât timp păstrăm datele

• Caietele, mesajele și temele: elevul are acces 2 ani de la ședința respectivă; după aceea accesul se închide, iar datele sunt șterse în termen rezonabil. [De stabilit procedura și termenul exact de ștergere efectivă.] Poți cere ștergerea mai devreme.
• Contul: cât timp este activ și [perioadă de stabilit] după închidere. Profesorii își păstrează istoricul ședințelor lor.
• Datele contabile: perioada impusă de lege.
• Lista de așteptare: până la retragerea consimțământului sau [perioadă de stabilit].

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Scrie-ne la contact@iamstudying.ro și îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Cum protejăm datele

• Conexiune criptată (HTTPS) pe tot site-ul.
• Reguli de acces în baza de date: fiecare utilizator vede doar datele care îl privesc (de exemplu, un elev nu poate vedea caietul altui elev).
• Caietele sunt stocate privat; linkurile de deschidere sunt temporare (10 minute).
• Contul de administrator este limitat și protejat.

9. Cookie-uri și stocare locală

Folosim doar stocare strict necesară în browser: sesiunea de autentificare și preferințe (de exemplu camera și microfonul, ultima sală). Nu folosim cookie-uri de publicitate sau de urmărire. [De verificat: dacă se adaugă ulterior statistici, este nevoie de consimțământ.]

10. Modificări

Putem actualiza această politică. Vom afișa data ultimei actualizări și, la schimbări importante, te vom anunța.