Politica de confidențialitate
Ultima actualizare: 18 octombrie 2026
Protejarea datelor tale este importantă pentru noi, mai ales pentru că mulți dintre utilizatorii noștri sunt elevi. Mai jos explicăm, cât mai clar, ce date colectăm, de ce le colectăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Operatorul datelor
Operatorul datelor personale este Găină Nicoleta-Raluca Persoană Fizică Autorizată, CUI 55562421, nr. Registrul Comerțului F2026043205004.
Pentru orice întrebare despre datele tale: contact@matenova.ro.
2. Ce date colectăm
Date de cont. Ca să îți faci cont îți cerem doar:
- adresa de email;
- o parolă, care este stocată criptat (nu o putem vedea).
La înregistrare alegi și dacă ești elev sau profesor. Opțional, poți adăuga în „Contul meu” un nume afișat, care poate fi și o poreclă.
Nu îți cerem numele real, vârsta, școala, telefonul sau alte date personale.
Dacă te conectezi cu Google. Primim de la Google adresa de email, numele și poza de profil asociate contului tău Google. Folosim numele doar ca nume afișat, pe care îl poți schimba oricând din „Contul meu”, iar poza de profil nu o folosim. Nu primim parola contului tău Google.
Date despre folosirea Platformei:
- lecțiile parcurse, exercițiile rezolvate, răspunsurile date, testele făcute, scorurile și progresul;
- data și ora autentificărilor.
Clase. Dacă intri într-o clasă creată de un profesor pe Platformă, profesorul vede numele tău afișat (sau, dacă nu l-ai completat, partea din adresa de email dinaintea semnului „@”) și progresul tău la exercițiile și testele din acea clasă. Dacă ești profesor, salvăm clasele create de tine și lista elevilor din ele.
Date tehnice, colectate automat pentru securitate și funcționare: adresa IP, tipul de browser și de dispozitiv.
Date de plată, doar dacă se cumpără un plan:
- numele și adresa persoanei care plătește (de regulă părintele), necesare pe factură, conform legii;
- istoricul plăților: data, suma și planul cumpărat.
Datele cardului sunt introduse direct la procesatorul de plăți Stripe. Noi nu le vedem și nu le stocăm.
Mesaje: conținutul mesajelor pe care ni le trimiți prin email.
Nu colectăm date sensibile (de exemplu despre sănătate sau religie) și te rugăm să nu ni le transmiți.
3. De ce folosim datele și pe ce temei legal
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului | Executarea contractului (art. 6 alin. 1 lit. b) |
| Salvarea progresului și afișarea statisticilor tale | Executarea contractului (art. 6 alin. 1 lit. b) |
| Clase: afișarea progresului elevului către profesorul clasei | Executarea contractului (art. 6 alin. 1 lit. b) |
| Emailuri necesare: confirmarea contului, resetarea parolei, confirmarea plății | Executarea contractului (art. 6 alin. 1 lit. b) |
| Procesarea plăților și administrarea abonamentului | Executarea contractului (art. 6 alin. 1 lit. b) |
| Emiterea facturilor și păstrarea lor în contabilitate | Obligație legală (art. 6 alin. 1 lit. c) |
| Securitate și prevenirea abuzurilor | Interes legitim (art. 6 alin. 1 lit. f) |
| Îmbunătățirea materialelor pe baza statisticilor agregate | Interes legitim (art. 6 alin. 1 lit. f) |
| Răspunsul la mesajele tale | Interes legitim (art. 6 alin. 1 lit. f) |
Nu vindem datele tale, nu le folosim pentru reclame și nu îți trimitem mesaje promoționale fără acordul tău.
4. Copiii și acordul părinților
În România, un copil poate consimți singur la prelucrarea datelor pentru servicii online de la vârsta de 16 ani. Pentru elevii sub 16 ani, contul se creează cu acordul părintelui sau al tutorelui legal.
Părinții și tutorii pot, în numele copilului, să afle ce date avem despre el, să ceară corectarea sau ștergerea lor ori ștergerea contului. Pentru asta, scrie-ne la contact@matenova.ro și precizează adresa de email a contului.
5. Cui transmitem datele
Folosim câțiva furnizori de încredere, care prelucrează datele doar în numele nostru și conform instrucțiunilor noastre:
- Supabase — baza de date și autentificarea;
- Vercel — găzduirea site-ului;
- Google — doar dacă alegi să te conectezi cu contul Google, pentru autentificare;
- Stripe — procesarea plăților;
- Solo (solo.ro) — emiterea facturilor și ținerea contabilității; facturile sunt transmise către ANAF prin sistemul RO e-Factura, conform legii;
- furnizorul nostru de servicii de email — trimiterea emailurilor necesare (confirmarea contului, resetarea parolei, confirmarea plății).
Unii dintre acești furnizori au sediul în Statele Unite. În aceste cazuri, transferul datelor este protejat prin mecanismele prevăzute de GDPR: Cadrul UE–SUA privind protecția datelor (EU–US Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.
Dezvăluim date autorităților doar atunci când legea ne obligă.
6. Cât timp păstrăm datele
- Datele contului și progresul: cât timp ai cont. După ștergerea contului, datele sunt șterse în cel mult 30 de zile.
- Conturile inactive: dacă nu te-ai autentificat timp de 24 de luni, te anunțăm prin email, iar dacă nu reacționezi în 30 de zile, contul este șters.
- Facturile și documentele contabile: 5 ani, așa cum cere legea contabilității. Acestea nu pot fi șterse mai devreme, nici la cerere.
- Datele tehnice și jurnalele de securitate: cel mult 90 de zile.
- Mesajele trimise nouă: cât este necesar pentru a-ți răspunde, apoi cel mult 12 luni.
7. Drepturile tale
Conform GDPR, ai dreptul:
- de acces — să afli ce date avem despre tine;
- la rectificare — să corectezi datele greșite;
- la ștergere — să ceri ștergerea datelor și a contului;
- la restricționare — să ceri limitarea prelucrării;
- la portabilitate — să primești datele într-un format ușor de folosit;
- la opoziție — să te opui prelucrării bazate pe interesul nostru legitim;
- să îți retragi consimțământul, acolo unde prelucrarea se bazează pe el.
Pentru oricare dintre aceste drepturi, scrie-ne la contact@matenova.ro. Îți răspundem în cel mult o lună.
Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitatea datelor
Folosim conexiuni criptate (HTTPS), parole stocate criptat și acces restricționat la baza de date. Niciun sistem nu este complet sigur, dar luăm măsuri rezonabile pentru a-ți proteja datele. Dacă apare o problemă de securitate care te afectează, te anunțăm conform legii.
9. Modificări
Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii. Dacă schimbările sunt importante, te anunțăm prin email sau pe Platformă.