Politica de confidențialitate

Ultima actualizare: 23 februarie 2026

1. Introducere

invat.ai ("noi", "al nostru") se angajează să protejeze confidențialitatea datelor tale personale. Această Politică de Confidențialitate explică ce date colectăm, cum le utilizăm și ce drepturi ai în legătură cu acestea.

Această politică se aplică tuturor utilizatorilor platformei invat.ai, accesibilă la invat.ai și prin aplicațiile mobile asociate.

Procesăm datele tale personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) — Regulamentul (UE) 2016/679.

2. Datele pe care le colectăm

Colectăm următoarele categorii de date personale:

2.1 Date furnizate direct de tine

  • Adresa de email (la înregistrare)
  • Numele afișat și username-ul
  • Fotografia de profil (opțional)
  • Universitatea, facultatea și anul de studiu (opțional)
  • Materialele educaționale încărcate (PDF, DOCX, imagini, text)

2.2 Date colectate automat

  • Date de utilizare: materiale procesate, quiz-uri completate, fișe studiate
  • Statistici de gamification: XP, streak-uri, rezultate bătălii
  • Date tehnice: tipul dispozitivului, versiunea browser-ului, adresa IP
  • Cookies esențiale de sesiune și autentificare

3. Cum utilizăm datele

Utilizăm datele tale personale în următoarele scopuri:

  • Furnizarea Serviciului: procesarea materialelor cu AI, generarea fișelor, quiz-urilor și rezumatelor
  • Personalizarea experienței: algoritm de repetiție spațiată (FSRS), recomandări
  • Gamification: calculul XP-ului, streak-urilor, leaderboard-ului
  • Comunicare: notificări despre materiale de revizuit, streak-uri, invitații la bătălii
  • Îmbunătățirea Serviciului: analiză agregată a utilizării pentru optimizare
  • Procesarea plăților: gestionarea abonamentului PRO prin Stripe

Baza legală: Procesarea se bazează pe consimțământul tău (GDPR Art. 6(1)(a)), pe executarea contractului de utilizare (Art. 6(1)(b)) și pe interesul nostru legitim de a îmbunătăți Serviciul (Art. 6(1)(f)).

4. Partajarea datelor cu terți

Nu vindem datele tale personale. Partajăm date doar cu furnizorii de servicii esențiale:

  • Supabase (baza de date și autentificare) — datele sunt stocate în centre de date din UE
  • Stripe (procesarea plăților) — nu avem acces la datele cardului tău
  • Google AI (Gemini) — procesarea materialelor încărcate pentru extragerea și generarea conținutului
  • OpenAI — generarea embeddings pentru căutare semantică și chat AI

Toți furnizorii noștri de servicii sunt obligați contractual să protejeze datele tale și să le proceseze doar conform instrucțiunilor noastre.

5. Stocarea și securitatea datelor

Datele tale sunt stocate securizat pe servere gestionate de Supabase, cu criptare în tranzit (TLS/SSL) și la repaus. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii.

Păstrăm datele tale atât timp cât ai un cont activ. După ștergerea contului, datele vor fi eliminate permanent în termen de 30 de zile.

6. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

  • Dreptul de acces: poți solicita o copie a datelor tale personale
  • Dreptul la rectificare: poți corecta datele incorecte din pagina de profil
  • Dreptul la ștergere: poți solicita ștergerea completă a contului și datelor
  • Dreptul la portabilitate: poți solicita exportul datelor în format electronic
  • Dreptul la restricționare: poți solicita limitarea procesării datelor
  • Dreptul de opoziție: poți refuza procesarea datelor în anumite scopuri
  • Dreptul de retragere a consimțământului: poți retrage consimțământul în orice moment

Pentru a-ți exercita oricare din aceste drepturi, trimite un email la contact@invat.ai. Vom răspunde în termen de 30 de zile.

7. Cookies

Utilizăm exclusiv cookies esențiale necesare funcționării platformei:

  • Cookie-uri de autentificare (sesiune Supabase)
  • Cookie-uri de preferințe (temă, limbă)

Nu utilizăm cookies de tracking, analytics de tip terț sau publicitate. Nu partajăm date prin cookies cu rețele de publicitate sau alte terțe părți.

8. Copiii

Serviciul nostru este destinat utilizatorilor cu vârsta minimă de 16 ani. Nu colectăm intenționat date personale de la copii sub 16 ani. Dacă descoperi că un copil sub 16 ani și-a creat un cont, te rugăm să ne contactezi pentru a-l șterge.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin email sau prin notificări în aplicație. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

10. Contact

Pentru orice întrebări legate de confidențialitatea datelor tale, ne poți contacta la:

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.