Politica de confidențialitate
Ultima actualizare: 16 iulie 2026
1. Operatorul de date
Datele tale personale sunt prelucrate de [DENUMIRE OPERATOR], cu sediul în [ADRESĂ], înregistrată sub [CUI / NR. REG. COM.], în calitate de operator de date, conform Regulamentului (UE) 2016/679 (GDPR). Contact pentru orice aspect legat de datele tale: pantorima@gmail.com.
2. Ce date prelucrăm
- Date de cont: adresa de email, numele afișat și identificatorul contului Google folosit la autentificare. Nu stocăm parola ta Google.
- Pseudonim public: numele ales de tine pentru clasamente, tocmai ca numele real să nu fie afișat altor utilizatori.
- Date de învățare: răspunsurile la grile, scorurile, progresul, seria de zile (streak), XP, planul de studiu, examenul și data țintă alese de tine, programarea recapitulărilor.
- Conținut creat de tine: întrebările adresate asistentului AI, cererile de generare de materiale, notițele, evidențierile, explicațiile salvate și editate, comentariile din rapoartele de grile, voturile de feedback (util / neutil).
- Date de abonament și facturare: planul activ (Gratuit / PRO / ULTRA), data de expirare/reînnoire, precum și metadatele plăților (suma, data, statusul, seria facturii și linkul către factura găzduită). Plățile online sunt procesate de Stripe Payments Europe, Ltd.; datele cardului tău nu trec și nu se stochează niciodată pe serverele CodLex - le gestionează exclusiv Stripe, în calitate de procesator de plăți.
- Preferințe: setarea de notificări pe email și alte opțiuni de cont.
- Date tehnice: cookie-uri strict necesare (autentificare, securitate) și jurnalele standard de server (adresa IP, browserul), păstrate pentru securitate și diagnosticare.
3. Scopuri și temeiuri legale
- Furnizarea serviciului (cont, progres, materiale, plan de studiu) - executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Generarea de conținut cu AI pe baza cererilor tale - executarea contractului.
- Emailuri de reamintire (maximum unul pe zi, despre seria ta și recapitulările scadente) - interes legitim; te poți dezabona oricând din setările contului.
- Securitate și prevenirea abuzurilor (limite de utilizare, jurnale) - interes legitim.
- Respectarea obligațiilor legale (de exemplu, facturare, atunci când plata online va fi activă) - obligație legală.
Nu folosim datele tale pentru publicitate și nu le vindem nimănui.
4. Cui transmitem date (împuterniciți și furnizori)
| Furnizor | Rol | Ce date primește |
|---|---|---|
| Google (Google Ireland Ltd.) | Autentificare (Google Sign-In) | Procesul de autentificare are loc la Google; noi primim emailul și numele tău. |
| Google Fonts | Fonturile paginilor | La încărcarea paginilor, browserul tău cere fonturile de la Google, care vede adresa IP și browserul folosit. |
| OpenRouter, Inc. (SUA) | Generarea răspunsurilor AI | Textul întrebărilor și cererilor tale, împreună cu extrasele relevante din actele normative. Nu trimitem numele, emailul sau identificatorul contului tău. |
| Brevo (Sendinblue SAS, Franța) | Trimiterea emailurilor | Adresa de email și pseudonimul, doar pentru emailurile de reamintire și mesajele trimise prin formularul de contact. |
| Google Cloud (Text-to-Speech) | Generarea variantelor audio | Doar textul articolelor și explicațiilor; nu primește date personale. |
| Hetzner Online GmbH (Germania) | Găzduirea platformei | Toate datele platformei sunt stocate pe servere în Uniunea Europeană. |
Pentru furnizorii din afara Uniunii Europene (OpenRouter, anumite servicii Google), transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a Cadrului de confidențialitate a datelor UE-SUA (EU-US Data Privacy Framework).
5. Cât timp păstrăm datele
- Datele contului și conținutul tău se păstrează cât timp contul este activ.
- La ștergerea contului, datele personale sunt șterse sau anonimizate într-un termen rezonabil, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, documente financiar-contabile, atunci când va exista facturare).
- Jurnalele tehnice de server se păstrează pe termen scurt, doar pentru securitate și diagnosticare.
6. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat"), inclusiv ștergerea contului;
- la restricționarea prelucrării și la opoziție față de prelucrările bazate pe interes legitim (inclusiv emailurile de reamintire);
- la portabilitatea datelor furnizate de tine.
Pentru exercitarea oricărui drept, scrie-ne la pantorima@gmail.com de pe adresa de email asociată contului. Ștergerea contului și exportul datelor se realizează în prezent manual, la cerere; răspundem în cel mult 30 de zile, conform GDPR.
Dacă apreciezi că prelucrarea încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - dataprotection.ro.
7. Securitate
Folosim măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), autentificare prin Google (fără parole stocate la noi), acces restricționat la date și găzduire în Uniunea Europeană. Nicio măsură nu elimină complet riscurile, dar le reducem constant.
8. Cookie-uri
Folosim exclusiv cookie-uri strict necesare (autentificare și securitate), fără cookie-uri de analiză sau publicitate. Detalii în Politica de cookie-uri.
9. Minori
Platforma se adresează persoanelor care se pregătesc pentru examene juridice și nu este destinată copiilor sub 16 ani. Nu colectăm cu bună știință date ale acestora.
10. Modificări
Putem actualiza această politică; versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină. Modificările semnificative vor fi anunțate în platformă.