← Înapoi la ProfPlus

Politica de confidențialitate

Actualizată la 30 octombrie 2026 · Website-ul profplus.ro

ProfPlus este un asistent educațional AI pentru profesori. Această politică explică prelucrarea datelor pe website. Aplicațiile mobile nu sunt încă distribuite; informarea lor va fi actualizată înainte de utilizare.

1. Cine răspunde pentru date

Operatorul ProfPlus este Marcos Soames, persoană fizică. Pentru întrebări, incidente sau exercitarea drepturilor, scrie la ajutor.profplus@gmail.com. Acesta este contactul public al operatorului, fără a implica desemnarea unui responsabil cu protecția datelor.

2. Datele folosite și scopurile lor

  • Cont și autentificare: identificatorul contului, adresa de email verificată și, la conectarea cu Google, numele și adresa avatarului furnizate de Google. La contul cu email și parolă, parola este gestionată de serviciul de autentificare și nu este vizibilă operatorului. ProfPlus folosește numele și emailul pentru cont; nu solicită acces la Gmail, Drive sau contacte. Conectarea cu Apple este temporar indisponibilă.
  • Profil didactic: rol, discipline și cicluri de învățământ, pentru personalizarea surselor. Aceste preferințe nu acordă drepturi administrative.
  • Conținut: mesaje, conversații, proiecte, selecții de surse, fișiere încărcate, etichete și documente generate, pentru răspunsuri, organizare, salvare și export. Fișierele din portofoliul personal sunt păstrate privat și nu sunt trimise automat la AI.
  • Meditații: dacă publici un anunț, numele afișat, descrierea, disciplina, localitatea, formatul și prețul introdus sunt publice. Emailul și telefonul de contact sunt accesibile utilizatorilor conectați pentru anunțurile active. Publicarea este o alegere explicită; nu introduce date de contact în descriere dacă nu dorești să fie publice. Rapoartele de abuz sunt folosite pentru moderare.
  • Date tehnice: adresa IP, informații despre cerere, browser, erori și sesiune pot fi prelucrate de infrastructura de găzduire și autentificare pentru livrare, diagnostic și securitate.
  • Contact și emailuri de cont: adresa și conținutul solicitării, pentru răspuns și gestionarea contului. Mesajele de confirmare sau recuperare sunt trimise prin serviciul configurat de email. Nu sunt mesaje de marketing.

Datele provin de la tine, de la furnizorul de autentificare ales și din utilizarea serviciului. Dacă introduci date despre alte persoane, trebuie să ai un temei pentru folosirea lor și să le informezi corespunzător.

3. Temeiurile prelucrării

Prelucrarea necesară contului și funcțiilor cerute de tine se bazează pe furnizarea serviciului, conform art. 6 alin. (1) lit. b GDPR. Securitatea, prevenirea abuzului, gestionarea solicitărilor și apărarea drepturilor se bazează, după caz, pe interesul legitim, conform lit. f, cu respectarea drepturilor persoanelor. Obligațiile legale aplicabile se bazează pe lit. c. Când o prelucrare necesită consimțământ, acesta se solicită separat și poate fi retras pentru viitor. Folosirea serviciului nu reprezintă consimțământ pentru marketing.

Emailul și identificatorul sunt necesare funcțiilor de cont. Fără autentificare, istoricul și documentele private ale contului nu sunt disponibile. Câmpurile opționale pot rămâne necompletate.

4. AI și furnizorii serviciului

Cloudflare asigură găzduirea, distribuția și protecția traficului. Supabase gestionează autentificarea și stocarea datelor aplicației. Google gestionează conectarea, dacă o alegi. OpenAI API procesează mesajele și contextul necesar generării: fragmente din sursele selectate și, când funcția o cere, fișierele încărcate pentru extragere sau indexare. Completarea web poate transmite interogări derivate din întrebare către instrumentul de căutare. Nu există o garanție de anonimizare automată. Resend trimite emailurile de cont (confirmare și recuperarea parolei), cu regiunea de trimitere configurată în Irlanda.

Documentele proprii folosite pentru căutare pot fi stocate și indexate la OpenAI. Setarea tehnică store:false a răspunsurilor nu elimină stocarea separată a fișierelor/indexurilor sau eventualele jurnale ale furnizorului. Datele API nu sunt folosite implicit pentru antrenarea modelelor OpenAI, conform politicii furnizorului; aceasta nu înseamnă retenție zero.

Administratorul serviciului poate accesa datele în măsura necesară suportului, securității și gestionării solicitărilor. Panoul de administrare afișează numai statistici agregate (de exemplu numărul conturilor, conversațiilor sau documentelor și distribuția pe materii), fără conținutul conversațiilor și fără emailuri. Modelele de document comune sunt exemple încărcate de administratori: textul lor este extras temporar prin OpenAI, fișierul original nu se păstrează, iar în ProfPlus rămâne doar textul revizuit, fără date despre elevi. Conținutul privat nu este publicat automat. Publicarea unui anunț de meditații îl face accesibil conform descrierii de mai sus.

5. Localizare și transferuri

Proiectul Supabase este configurat în Irlanda. Unele servicii, operațiuni de suport și subîmputerniciți pot implica prelucrare în afara Spațiului Economic European. Regiunea bazei de date nu garantează că toate operațiunile rămân în UE. Informații despre destinatari și garanțiile aplicabile transferurilor pot fi solicitate la adresa de contact. Evaluarea contractuală a tuturor furnizorilor și transferurilor este încă în curs; serviciul nu este prezentat ca având un audit GDPR finalizat.

6. Păstrare și ștergere

Datele contului, conversațiile și fișierele salvate se păstrează pentru utilizarea funcțiilor până când le ștergi sau soliciți ștergerea contului. Nu există încă ștergere automată generală după o perioadă de inactivitate. Mesajele și fișierele temporare ale vizitatorilor rămân în memoria paginii; reîncărcarea nu dovedește ștergerea eventualelor copii tehnice ale furnizorilor.

Ștergerea unei conversații golește transcriptul, dar poate păstra un marcaj tehnic; verifică separat fișierele asociate. Folosește ștergerea documentului pentru eliminarea lui din stocările și indexurile aferente. Ștergerea contului urmărește curățarea datelor active proprii înainte de eliminarea identității. Erorile pot necesita reluarea operației și contactarea operatorului. Anunțurile de meditații expiră din afișarea publică după 60 de zile; expirarea nu echivalează cu ștergerea tuturor evidențelor.

Copiile de siguranță, jurnalele și eventualele evidențe necesare obligațiilor legale sau apărării unor drepturi pot persista separat de datele active. Termenele tuturor acestor copii și procedura completă de retenție sunt încă în evaluare. Poți solicita informațiile disponibile despre datele tale și stadiul ștergerii; nu promitem eliminare instantanee din toate sistemele.

7. Cookie-uri și stocare locală

Cookie-urile de sesiune sunt folosite pentru autentificare și securitate. Sesiunea este reînnoită și expiră potrivit setărilor serviciului de autentificare; deconectarea încheie accesul din browser. Browserul poate păstra tema, ultimul chat, selecțiile, modelul ales, starea tururilor de ajutor și preferințe ale interfeței până la resetare sau ștergerea datelor site-ului.

Poți gestiona preferințele în Cont și setări și în browser. Ștergerea stocării locale nu șterge datele salvate pe server. ProfPlus nu introduce în prezent trackere proprii de publicitate sau analiză. Dacă sunt adăugate tehnologii care necesită consimțământ, alegerea va fi cerută înainte de activare.

8. Drepturile tale

În condițiile GDPR, poți solicita accesul și o copie a datelor, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția la prelucrările bazate pe interes legitim și retragerea consimțământului. Exportul PDF/DOCX al unui document nu reprezintă exportul complet al datelor contului; pentru acesta scrie operatorului.

Trimite cererea la ajutor.profplus@gmail.com. Putem cere informații proporționale pentru verificarea identității, fără documente suplimentare inutile. Termenul legal de răspuns este, în principiu, o lună; o prelungire permisă de lege va fi comunicată cu motivele ei. Poți depune o plângere la ANSPDCP și te poți adresa instanței competente.

9. Datele elevilor și controlul uman

Serviciul este destinat utilizării de către profesori. Nu încărca date personale ale elevilor sau documente sensibile pentru testarea serviciului; folosește materiale publice, sintetice ori anonimizate. Accesul la website nu reprezintă aprobarea utilizării extinse cu date ale copiilor. ProfPlus nu ia decizii automate cu efect juridic sau similar semnificativ asupra elevilor; răspunsurile și materialele AI trebuie verificate de profesor.

10. Actualizări

Modificările vor fi reflectate pe această pagină, cu data actualizării. Schimbările relevante ale scopurilor ori furnizorilor vor fi comunicate corespunzător; când este necesar, vom solicita o alegere nouă înainte de prelucrare.