Politica de confidențialitate · AXS Learning Centre

1. Cine suntem

AXS Learning Centre („Centrul", „noi") este un centru de meditații cu sediu în Moara Vlăsiei, județul Ilfov, și punct de lucru la Piața Romană, București. Ne poți contacta la office@axslearning.ro.

Această politică explică ce date personale colectăm despre tine sau despre copilul tău, de ce le colectăm, cum le folosim și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR).

2. Ce date colectăm

Când completezi formularul de contact

Numele elevului și clasa
Materiile care vă interesează și formatul preferat
Nume, e-mail și telefon de contact
Relația cu elevul (părinte / elev / altă persoană)
Mesajul opțional pe care ni-l trimiți

După înscrierea la cursuri

Prezența la ședințe și temele predate
Observații despre progres și note (de la profesor)
Date de plată (sume, date, metodă) — în registrele financiare
Datele de contact pe care le completează elevul la prima intrare în contul său: adresa de e-mail a elevului și/sau a părintelui, numele părintelui, numere de telefon

Când încarci o temă în contul de elev

Fotografiile cu tema rezolvată (maximum 3) și, dacă alegi, fotografia enunțului;
Textul cerinței pe care îl scrii și materia selectată;
Rezultatul corectării: nota, punctajul pe criterii, observațiile și transcrierea a ceea ce s-a putut citi din fotografii.

Fotografiile sunt stocate într-un spațiu privat, care nu poate fi accesat public. Profesorul le vede printr-un link temporar, valabil 30 de minute. Nu sunt indexate de motoare de căutare și nu sunt vizibile altor elevi.

Automat, când vizitezi site-ul

Date tehnice anonime: tipul dispozitivului, browserul, paginile vizitate;
Cookie-uri strict necesare și (cu acordul tău) analytics — detalii în politica de cookie-uri.

3. De ce le folosim

Folosim datele tale strict pentru:

A răspunde la cererea de contact (interes legitim pre-contractual, art. 6.1.b GDPR);
A organiza meditațiile elevului înscris (contract, art. 6.1.b GDPR);
A îți comunica progresul copilului (parte din contractul de servicii);
A corecta temele încărcate în contul de elev, cu ajutorul unui serviciu de inteligență artificială, și a trimite anunțul pe e-mail când corectarea e gata (consimțământ, art. 6.1.a GDPR — bifa de la prima intrare în cont, pe care o poți retrage oricând);
A îndeplini obligații legale de evidență financiar-contabilă (obligație legală, art. 6.1.c GDPR);
A îmbunătăți site-ul, cu acordul tău, prin statistici agregate (consimțământ, art. 6.1.a GDPR).

4. Cu cine partajăm datele

Nu vindem și nu „închiriem" date. Le partajăm doar cu:

Google Ireland Ltd. / Google Cloud (Firebase) — găzduirea site-ului, baza de date și spațiul unde stau fotografiile cu teme. Serverele folosite de noi sunt în Uniunea Europeană (Belgia, Țările de Jos, Germania);
Anthropic PBC (Statele Unite) — serviciul de inteligență artificială care corectează temele. Primește fotografia temei, cerința, clasa și prenumele elevului, strict pentru a genera corectarea. Detalii la secțiunile 7 și 10;
Resend, Inc. (Statele Unite) — trimiterea e-mailurilor: anunțul că tema e corectată, calificativul primit la ședință, codurile de conectare ale profesorilor și răspunsurile la formularul de contact. Primește adresa de e-mail a destinatarului și conținutul mesajului. Detalii la secțiunea 10;
Profesorii care lucrează direct cu elevul — au acces la datele necesare pentru pregătire (clasa, materia, progresul);
Autoritățile competente, atunci când o cere expres legea (ANAF, instanțe, organe de control).

5. Cât timp păstrăm datele

Cereri de contact neconvertite în înscrieri: 12 luni de la primire, apoi se șterg.
Date privind elevii înscriși: pe toată durata colaborării plus 3 ani după încetare, pentru eventuale clarificări ulterioare.
Fotografiile cu teme: se șterg automat la un an de la încărcare. Ștergerea e configurată la nivelul spațiului de stocare, nu depinde de cineva care să-și aducă aminte. Nota și observațiile rămân în contul elevului, ca istoric al progresului.
Documente financiare (facturi, chitanțe): conform obligațiilor legale (de regulă 10 ani).
Date analytics anonime: agregate, fără identificare personală.

6. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

Dreptul de acces — să afli ce date avem despre tine;
Dreptul la rectificare — să corectezi date greșite;
Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de GDPR;
Dreptul la restricționare a prelucrării;
Dreptul la portabilitate — să primești datele într-un format structurat;
Dreptul de opoziție la prelucrarea bazată pe interes legitim;
Dreptul de a-ți retrage consimțământul, oricând, fără ca asta să afecteze legalitatea prelucrării anterioare;
Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la office@axslearning.ro. Răspundem în maximum 30 de zile.

7. Corectarea automată a temelor

Temele încărcate în contul de elev sunt corectate cu ajutorul unui model de inteligență artificială pus la dispoziție de Anthropic PBC. Îi trimitem fotografia temei, textul cerinței, materia, clasa și prenumele elevului. Nu îi trimitem numele de familie, datele de contact, situația plăților sau alte date din fișa elevului.

Corectarea nu este o decizie automată finală. Rezultatul nu ajunge direct la elev: rămâne întâi două ore la dispoziția profesorului, care îl citește, îl poate modifica sau poate pune propria notă. Nota profesorului o înlocuiește întotdeauna pe cea automată. Poți oricând să ceri ca o temă să fie recorectată de un om, scriindu-ne la office@axslearning.ro.

Corectarea automată are ca temei consimțământul tău, exprimat prin bifa de la prima intrare în cont. Îl poți retrage oricând, la aceeași adresă: în acest caz ștergem fotografiile încărcate și nu mai corectăm teme noi. Retragerea nu afectează prelucrările făcute până atunci și nici restul serviciilor — meditațiile continuă normal.

Potrivit angajamentelor publice ale Anthropic, datele trimise prin interfața pentru dezvoltatori nu sunt folosite pentru antrenarea modelelor.

8. Datele minorilor

O parte semnificativă dintre elevii noștri sunt minori. Pentru aceștia, înscrierea o face părintele sau tutorele legal, care exprimă astfel consimțământul pentru prelucrarea datelor strict necesare pentru organizarea cursurilor. Nu prelucrăm date ale minorilor fără consimțământul părintelui / tutorelui.

În România, vârsta de la care un copil își poate da singur consimțământul pentru servicii online este de 16 ani (art. 8 GDPR coroborat cu Legea nr. 190/2018). Sub această vârstă, bifa pentru corectarea automată a temelor se dă împreună cu părintele sau tutorele — formularul din cont spune asta explicit. Recomandăm părinților să completeze propria adresă de e-mail în contul copilului, ca să primească și ei anunțurile.

9. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele: conexiuni criptate (HTTPS), control de acces strict, copii de siguranță, autentificare în doi pași pentru personalul cu acces la sisteme. Niciun sistem nu este perfect — dacă apare o breșă cu impact ridicat asupra ta, te notificăm conform GDPR.

10. Transferuri internaționale

Site-ul și serviciile noastre se adresează exclusiv persoanelor din România. Datele sunt găzduite în Uniunea Europeană: baza de date, fotografiile cu teme și serverul site-ului stau pe infrastructura Google Cloud din UE.

Două servicii implică un transfer în afara Uniunii Europene.

E-mailurile pleacă prin Resend, Inc., cu sediul în Statele Unite, care primește doar adresa destinatarului și conținutul mesajului. Transferul se face în temeiul Clauzelor Contractuale Standard aprobate de Comisia Europeană.

Corectarea automată a temelor, descrisă la secțiunea 7: fotografia temei și cerința sunt transmise către Anthropic PBC, cu sediul în Statele Unite. Transferul se face în temeiul Clauzelor Contractuale Standard aprobate de Comisia Europeană, completate cu măsuri tehnice suplimentare (transmisie criptată, set minim de date, fără nume de familie). Dacă nu ești de acord cu acest transfer, nu bifa acordul pentru corectarea automată — restul contului funcționează normal fără el.

11. Modificări

Vom actualiza această politică ori de câte ori e necesar. Versiunea curentă (cu data ultimei actualizări de mai sus) este versiunea în vigoare.