Politica de confidențialitate

1. Introducere

Bine ai venit la Clamly („noi”). Ne angajăm să îți protejăm informațiile personale și dreptul la viață privată. Această Politică de confidențialitate explică ce informații colectăm, cum le folosim și ce drepturi ai în legătură cu ele.

Clamly este operat de Clamly SRL, societate înregistrată în România, cu sediul social în Aleea Timonei 4, Constanța 900118, România. Clamly SRL este operatorul care răspunde de datele tale cu caracter personal. Deoarece România face parte din Uniunea Europeană, datele tale sunt prelucrate în conformitate cu Regulamentul general privind protecția datelor al UE (GDPR).

Prin utilizarea Clamly la adresa clamly.app („Serviciul”), ești de acord cu colectarea și utilizarea informațiilor conform acestei politici.

2. Informațiile pe care le colectăm

2.1 Informații despre cont

Când îți creezi un cont, colectăm:

• Numele și numele afișat
• Adresa de email
• Parola (stocată criptografic prin hash; nu stocăm niciodată parole în clar)
• Preferințele de profil (țara, scopul studiului, tema și setările de notificări)

2.2 Autentificarea prin rețele sociale

Dacă te autentifici cu Google, primim numele, adresa de email și fotografia de profil. Nu accesăm alte date din contul tău Google decât dacă ne acorzi explicit permisiuni suplimentare (de exemplu, sincronizarea cu Google Calendar).

2.3 Conținutul pe care îl creezi

Stocăm datele pe care le creezi în Serviciu, inclusiv:

• Quiz-uri, încercări și scoruri
• Pachete de flashcard-uri și istoricul recapitulărilor
• Notițe și sarcini
• Intrările din calendarul de examene
• Conversațiile din chatul AI
• Fișierele încărcate (PDF-uri, documente) pentru generarea de quiz-uri cu AI
• Apartenența la grupuri de studiu și conținutul partajat
• Istoricul sesiunilor Pomodoro
• Progresul realizărilor

2.4 Date colectate automat

Când folosești Serviciul, colectăm automat:

• Cookie-uri de sesiune pentru autentificare
• Adresa ta IP, folosită pentru securitate și limitarea numărului de cereri
• Informații despre browser și dispozitiv (de exemplu, tipul browserului, dimensiunea ecranului)
• Statistici de produs și diagnosticarea erorilor, doar dacă îți dai consimțământul prin bannerul de cookie-uri (vezi Secțiunea 11)

3. Cum folosim informațiile tale

Folosim informațiile tale pentru a:

• Furniza, întreține și îmbunătăți Serviciul
• Îți verifica identitatea și administra contul
• Genera cu AI quiz-uri și materiale de studiu din fișierele încărcate
• Alimenta conversațiile din chatul AI care te ajută să înveți
• Programa recapitularea flashcard-urilor prin repetiție spațiată
• Facilita grupurile de studiu și quiz-urile partajate
• Sincroniza examenele cu Google Calendar (doar dacă te conectezi explicit)
• Trimite emailuri de verificare, notificări push și mementouri de studiu
• Urmări seriile de studiu, realizările și progresul
• Procesa plățile abonamentelor prin Stripe (nu stocăm niciodată datele cardului)

Nu vindem, nu închiriem și nu partajăm datele tale personale cu terți în scopuri de publicitate sau marketing.

4. Integrarea cu Google Calendar

Dacă alegi să conectezi Google Calendar, solicităm acces pentru a citi și scrie evenimente din calendar. Acesta este folosit exclusiv pentru a sincroniza programul examenelor din Clamly cu Google Calendar. Te poți deconecta oricând din pagina Examene, ceea ce ne revocă accesul și șterge tokenurile stocate.

5. Funcțiile AI

Când folosești funcțiile AI (generarea de quiz-uri, evidențieri sau chat), conținutul pe care îl furnizezi (text, documente încărcate sau mesaje) este trimis furnizorului nostru de procesare AI, care rulează modelul AI ce răspunde cererii. Dacă un PDF încărcat este o scanare din care nu putem extrage text, este trimis chiar fișierul, pentru ca AI-ul să poată citi paginile, iar acest lucru se socotește din utilizarea ta AI. Furnizorul prelucrează conținutul tău doar la instrucțiunile noastre, ca persoană împuternicită de noi, și nu îl folosește pentru a-și antrena sau îmbunătăți modelele. Păstrează o copie a cererilor și a răspunsurilor pentru o perioadă limitată, doar pentru a detecta abuzurile și a menține serviciul în siguranță. Îți poate prelucra conținutul în Statele Unite sau în alte țări în care are infrastructură, în afara Uniunii Europene (vezi Secțiunea 14). Nu folosim conținutul tău pentru a antrena modele AI. Rezultatele generate de AI sunt stocate în contul tău, pentru comoditatea ta.

Pentru a putea găsi și repara defecțiunile funcțiilor AI, o copie scurtată a cererii și a răspunsului (până la 4.096 de caractere din fiecare) este trimisă furnizorului nostru de trasabilitate AI din Uniunea Europeană, împreună cu identificatorul contului tău și informații despre durată. Este folosită pentru funcționarea și depanarea serviciului, niciodată pentru publicitate și niciodată pentru a antrena un model.

Pentru ca răspunsurile AI despre documentele tale să fie mai rapide și mai exacte, textul documentelor pe care le încarci poate fi stocat și ca index de căutare la furnizorul nostru de indexare, aflat în Statele Unite. Acest index conține fragmente din textul documentului tău și este folosit doar pentru a găsi părțile documentului relevante pentru întrebarea ta. Este șters când ștergi fișierul încărcat sau contul. O ștergere eșuată este reîncercată automat, iar dacă reîncercările se epuizează, ne este semnalată ca problemă deschisă, nu este uitată. Furnizorul de indexare nu folosește conținutul tău pentru a antrena modele AI.

Pentru ca asistentul AI să poată funcționa ca un antrenor de studiu și nu ca un chatbot generic, mesajele tale din chat sunt însoțite de un rezumat al activității tale de studiu din Clamly. Acesta include numele afișat, țara, obiectivul de studiu, seria de zile, scorurile la quiz-uri și încercările recente, precum și titlurile claselor, ale examenelor viitoare și ale pachetelor de flashcard-uri. Este trimis cu fiecare mesaj și nu este păstrat de furnizorul AI după ce răspunde.

Titlurile sarcinilor tale sunt tratate cu mai multă grijă, deoarece o sarcină poate numi ceva personal. Sunt incluse doar când mesajul tău este despre planificare sau programare, lucru pe care îl verificăm înainte de trimiterea mesajului. Când această verificare nu poate rula, titlurile sunt omise. Chiar și așa, dacă preferi ca un titlu să rămână privat, nu pune informații private în el: titlul unei sarcini sau al unui examen este tratat ca material de studiu, nu ca o notă privată.

6. Plăți

Plățile abonamentelor sunt procesate de Stripe. Când te abonezi la un plan plătit, informațiile de plată sunt colectate și procesate direct de Stripe. Nu vedem și nu stocăm niciodată datele cardului tău. Consultă Politica de confidențialitate a Stripe pentru modul în care aceștia prelucrează datele de plată.

7. Notificări și email

Dacă alegi să le primești, îți trimitem notificări push pentru mementouri de studiu, alerte de examen și noutăți despre realizări. Îți poți gestiona preferințele de notificare din pagina Setări sau le poți dezactiva oricând din setările browserului.

Trimitem emailuri de serviciu (verificarea adresei, resetarea parolei, notificări de securitate și facturare și mementourile pe care le activezi), deoarece fac parte din furnizarea Serviciului. Trimitem și ocazional emailuri despre produs, cu funcții noi și sfaturi de studiu. Poți opri oricând emailurile despre produs din pagina Setări sau prin linkul de dezabonare din orice astfel de mesaj, iar oprirea lor nu afectează niciodată emailurile de serviciu. Emailurile sunt livrate de furnizorul nostru de email, aflat în Statele Unite, de pe mails.clamly.app.

8. Stocarea și securitatea datelor

Datele tale sunt stocate în baze de date sigure, criptate. Parolele sunt protejate prin hash cu algoritmi standard în industrie. Sesiunile de autentificare folosesc cookie-uri sigure, de tip HTTP-only. Luăm măsuri rezonabile pentru a-ți proteja informațiile, deși niciun sistem nu este 100% sigur.

9. Păstrarea datelor

Păstrăm contul tău și conținutul din el cât timp contul există. În rest, aplicăm următoarele perioade:

• Ștergerea contului: contul și conținutul lui sunt eliminate din baza noastră de date într-o singură operațiune, când confirmi ștergerea. Fișierele încărcate și indexul de căutare al documentelor sunt șterse odată cu el, iar o ștergere eșuată la unul dintre acești furnizori este reîncercată automat și ne este semnalată dacă reîncercările se epuizează. Orice element rămas este eliminat în cel mult 30 de zile.
• Coșul de gunoi: notițele, sarcinile, quiz-urile și pachetele de flashcard-uri pe care le ștergi rămân în Coș 30 de zile, ca să le poți restaura, apoi sunt eliminate automat.
• Înregistrările de diagnosticare și de limitare a cererilor: 30 de zile.
• Conturile neverificate: un cont a cărui adresă de email nu este verificată niciodată este șters la 7 zile după înregistrare, împreună cu tot ce este stocat pentru el.
• Evidențele de facturare: facturile și evidențele plăților sunt păstrate cât timp o cere legislația contabilă și fiscală, adică mai mult decât contul însuși.

10. Drepturile tale

Ai dreptul să:

• Accesezi datele personale pe care le deținem despre tine
• Soliciți rectificarea datelor inexacte
• Soliciți ștergerea contului și a datelor
• Îți retragi oricând consimțământul pentru funcțiile opționale (de exemplu, sincronizarea cu Google Calendar)
• Te opui prelucrării întemeiate pe interesele noastre legitime
• Soliciți restricționarea prelucrării datelor tale
• Primești datele într-un format portabil, care poate fi citit automat (portabilitatea datelor)
• Depui o plângere la o autoritate de supraveghere a protecției datelor

Răspundem unei cereri în termen de o lună. Dacă o cerere este complexă, putem avea nevoie de încă cel mult două luni și îți vom spune motivul în prima lună. Exercitarea acestor drepturi este gratuită.

Îți poți exporta toate datele direct din pagina Setări, cu butonul „Export your data”. Pentru exercitarea oricărui alt drept, scrie-ne la support@clamly.app.

Ai de asemenea dreptul să depui o plângere la o autoritate de supraveghere a protecției datelor și nu trebuie să ne contactezi mai întâi, deși am prefera să ne spui și să remediem problema. Autoritatea noastră principală este cea din România, ANSPDCP (dataprotection.ro). Dacă locuiești în altă țară din UE/SEE sau în Regatul Unit, poți depune plângerea la autoritatea de supraveghere locală.

11. Cookie-uri și statistici

Folosim cookie-uri esențiale pentru autentificare, gestionarea sesiunii și preferințe (temă, limbă). Acestea sunt mereu active, deoarece Serviciul nu poate funcționa fără ele.

Folosim și cookie-uri și scripturi bazate pe consimțământ: PostHog (statistici de produs), Sentry (diagnosticarea erorilor și a performanței), Vercel Analytics (statistici agregate de utilizare) și Intercom (chat de asistență în aplicație). Acestea se încarcă doar după ce accepți prin bannerul de consimțământ pentru cookie-uri. Dacă refuzi, niciunul nu este încărcat. Îți poți schimba oricând alegerea din linkul „Cookie settings” din subsolul paginii sau din pagina Profil. Nu folosim cookie-uri de publicitate și nu partajăm datele statistice cu terți în scopuri de marketing.

12. Furnizori de servicii terți

Partajăm datele minime necesare cu următoarele categorii de furnizori de servicii („persoane împuternicite secundare”) pentru a opera Serviciul. Fiecare prelucrează datele doar la instrucțiunile noastre, în baza unui contract scris. Țara indicată este cea în care furnizorul îți prelucrează datele:

• Găzduirea aplicației (Statele Unite): furnizarea Serviciului și jurnalele cererilor
• Găzduirea bazei de date (Uniunea Europeană): contul și conținutul tău
• Stocarea fișierelor (Statele Unite): documentele și imaginile pe care le încarci
• Procesarea AI (Statele Unite și alte țări): generarea de quiz-uri, chatul și răspunsurile despre documente (vezi Secțiunea 5)
• Indexul AI al documentelor (Statele Unite): indexul de căutare construit din documentele încărcate (vezi Secțiunea 5)
• Trasabilitatea AI (Uniunea Europeană): o copie scurtată a cererilor și răspunsurilor AI, pentru depanare (vezi Secțiunea 5)
• Procesarea plăților (Statele Unite și Uniunea Europeană): facturarea abonamentelor (vezi Secțiunea 6)
• Livrarea emailurilor (Statele Unite): emailurile de serviciu și despre produs (vezi Secțiunea 7)
• Limitarea cererilor și prevenirea abuzurilor (Uniunea Europeană): adresa ta IP
• Autentificare și calendar (Statele Unite): Google, dacă alegi să îl folosești (vezi Secțiunea 4)
• Statistici, diagnosticare și chat de asistență: încărcate doar cu consimțământul tău și numite individual în Secțiunea 11

Ai dreptul să ne întrebi ce companii concrete se află în spatele acestor categorii, iar noi îți vom spune. Scrie-ne la support@clamly.app și îți vom trimite lista actuală și o copie a garanțiilor de transfer pentru oricare dintre ele.

13. Temeiurile juridice ale prelucrării (SEE/Regatul Unit)

Dacă te afli în Spațiul Economic European sau în Regatul Unit, ne bazăm pe următoarele temeiuri juridice conform GDPR:

• Executarea unui contract: pentru a-ți crea contul, a-ți stoca conținutul și a-ți furniza funcțiile pentru care te înregistrezi
• Consimțământul: pentru cookie-urile de statistici, sincronizarea opțională cu Google Calendar și notificările push (îți poți retrage oricând consimțământul)
• Interesele legitime: pentru securitate, limitarea cererilor și prevenirea fraudei
• Obligația legală: pentru a păstra evidențele cerute de lege (de exemplu, evidențele plăților) și pentru a răspunde cererilor legale

14. Transferuri internaționale de date

Clamly SRL este stabilită în România. Baza noastră de date, limitarea cererilor și trasabilitatea AI se află în Uniunea Europeană. Alți furnizori, inclusiv cei pentru găzduire, plăți, email, procesare AI și indexul AI al documentelor, au sediul în Statele Unite sau în alte țări din afara SEE și îți prelucrează datele acolo. Secțiunea 12 indică țara pentru fiecare categorie. Atunci când datele sunt transferate în afara SEE sau a Regatului Unit, ne bazăm pe garanții adecvate, în principal pe Clauzele contractuale standard ale Comisiei Europene. Ne poți cere o copie a garanțiilor care se aplică unui anumit furnizor la support@clamly.app.

15. Confidențialitatea copiilor

Trebuie să ai cel puțin 16 ani pentru a folosi Clamly. Suntem stabiliți în România, a cărei lege stabilește vârsta consimțământului digital la 16 ani, și aplicăm acest prag tuturor utilizatorilor, indiferent de țară. Îți cerem să îți confirmi vârsta când îți configurezi contul și nu colectăm cu bună știință date personale de la persoane sub această vârstă. Dacă crezi că un copil ne-a furnizat date personale, contactează-ne și le vom șterge.

16. Semnale de protecție

Elevii și studenții spun uneori unei aplicații de studiu lucruri pe care nu le spun nimănui altcuiva. Dacă un mesaj din chat conține o afirmație explicită despre autovătămare, disperare sau abuz, AI-ul răspunde cu sprijin și indică ajutor real, cum ar fi o linie telefonică de criză.

Verificarea rulează în interiorul Clamly, prin potrivirea formulărilor, așa că nicio copie suplimentară a mesajului tău nu este trimisă nicăieri pentru ea. Nu se înregistrează nimic despre ea. În afară de conversația însăși, păstrată ca orice alt chat, Clamly nu păstrează nicio notă că a existat un semnal, iar nimeni de la Clamly nu este alertat și nu citește conversația din acest motiv.

17. Evaluarea automată a activității tale de studiu

Clamly îți evaluează automat activitatea pentru a-și rula funcțiile de studiu: punctează încercările la quiz-uri, programează flashcard-urile după cât de bine ți le-ai amintit, identifică quiz-urile la care întâmpini dificultăți, urmărește seriile de zile și timpul de concentrare și acordă realizări. Antrenorul AI citește acest rezumat pentru ca sfaturile lui să se potrivească situației tale.

Aceasta influențează ce îți sugerează Clamly. Nu produce nicio decizie cu efect juridic sau cu un efect similar semnificativ, deci nu este un proces decizional automatizat de tipul celui restricționat de articolul 22 din GDPR. Poți vedea cifrele pe care se bazează în tabloul de bord, le poți exporta din pagina Setări și poți corecta sau șterge oricând conținutul din spatele lor.

18. Modificări ale acestei politici

Putem actualiza din când în când această Politică de confidențialitate. Data din partea de sus a paginii arată când a fost modificată ultima dată. Când o modificare te afectează semnificativ, de exemplu un furnizor nou care îți primește conținutul sau un scop nou, te vom anunța în aplicație sau prin email înainte ca ea să intre în vigoare, iar dacă modificarea necesită consimțământul tău, ți-l vom cere, nu îl vom presupune.

19. Contact

Pentru orice întrebare despre această Politică de confidențialitate sau pentru a exercita oricare dintre drepturile din Secțiunea 10, scrie-ne la support@clamly.app.

Clamly SRL, Aleea Timonei 4, Constanța 900118, România.

Versiunea în limba română este o traducere a versiunii în limba engleză. Ambele versiuni au același conținut; în caz de neconcordanță, prevalează interpretarea cea mai favorabilă persoanei vizate.