← Înapoi

Confidențialitate și datele tale

Ultima actualizare: 27 octombrie 2026

Versiune de lucru, în curs de revizuire juridică. Se poate schimba înainte de lansarea aplicației.

Aici îți spunem, pe înțeles, ce date folosește aplicația Nexa, de ce, cine le mai vede și ce poți face cu ele. Mulți dintre utilizatorii noștri sunt minori, așa că suntem mai stricți decât cere minimul legal.

  1. 01Cine răspunde de date

    Operatorul datelor este NEXA BY ANDY S.R.L., cu sediul în Str. Pecineaga nr. 9, bl. 26, sc. 1, et. 3, ap. 9, sector 5, București, cod poștal 051954, CUI 54498118, nr. Reg. Com. J2026025231007 (EUID ROONRC.J2026025231007), numită în continuare „Nexa”. Pentru orice întrebare despre datele tale ne scrii la contact@nexamind.ro sau la 0721 845 244.

  2. 02Ce date folosim

    • Contul: nume, adresă de email, parola (o păstrăm doar criptată, nu o putem citi).
    • Profilul de elev: clasa, examenul pentru care te pregătești, materiile.
    • Legătura dintre elev și părinte, dacă există.
    • Ce faci în aplicație: teste, teme, simulări, rezultate pe capitole, timpul de lucru. Din ele construim harta lacunelor și rapoartele.
    • Fișierele pe care le încarci: poze cu rezolvări, teme, simulări.
    • Întrebările către tutorul AI și răspunsurile lui.
    • Plățile: le procesează Stripe. Noi vedem doar că plata s-a făcut, nu și datele cardului.
    • Date tehnice: jurnalele serverului și rapoartele de erori, ca aplicația să meargă corect.

  3. 03De ce și pe ce temei

    • Ca să îți dăm contul și serviciile alese (executarea contractului).
    • Pentru elevii sub 16 ani: doar cu acordul părintelui (consimțământ, GDPR art. 8).
    • Pentru facturi și evidențe contabile (obligație legală).
    • Pentru securitate și repararea erorilor (interes legitim).

  4. 04Elevii minori

    • Un elev sub 16 ani își poate face cont, dar funcțiile care folosesc date personale se deschid doar după ce un părinte confirmă acordul, din emailul pe care îl primește.
    • Fiecare elev își vede doar datele lui. Părintele vede progresul copiilor lui.
    • Nu afișăm note public. În clasamente apar pseudonime, nu nume.
    • Fără reclame, fără vânzarea datelor, fără profilare în scop publicitar.

  5. 05Tutorul AI

    Ca să primești un răspuns, întrebarea ta (și poza cu exercițiul, dacă trimiți una) ajunge la furnizorul modelului AI, Anthropic. Nu trimitem numele, emailul sau alte date care te identifică, doar conținutul școlar. Prin contractul cu noi, Anthropic nu folosește aceste date ca să-și antreneze modelele. Tutorul poate greși, așa că verifică ce îți spune, iar la nevoie întreabă un profesor.

  6. 06Cine ne ajută (furnizori)

    Nu vindem datele. Le folosesc, strict cât e nevoie și pe baza unui contract, acești furnizori:

    • Vercel: găzduirea aplicației (servere în Frankfurt).
    • Neon: baza de date (Frankfurt).
    • Upstash: memorie temporară pentru limite și viteză (UE).
    • Cloudflare R2: fișierele încărcate (UE).
    • Brevo: emailurile trimise de aplicație.
    • Sentry: rapoartele de erori.
    • Stripe: plățile.
    • Anthropic: tutorul AI.
    • Trigger.dev: procesări în fundal, de exemplu rapoartele lunare.

  7. 07Transferuri în afara UE

    Unii furnizori sunt companii din SUA (de exemplu Vercel, Anthropic, Stripe, Sentry). Unde datele pot ajunge în afara Spațiului Economic European, transferul se face cu garanțiile prevăzute de GDPR: cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard ale Comisiei Europene.

  8. 08Cât timp păstrăm datele

    • Cât timp ai cont. Dacă îl ștergi, datele dispar în cel mult 30 de zile.
    • Un cont nefolosit 24 de luni: te anunțăm pe email, apoi îl ștergem.
    • Facturile și evidențele contabile: cât cere legea (de regulă 10 ani).

  9. 09Drepturile tale

    Poți cere oricând acces la date, corectarea lor, ștergerea, o copie într-un format ușor de folosit, restricționarea prelucrării, ori să te opui ei. Poți retrage acordul dat, fără să afecteze ce s-a făcut înainte. Pentru un elev sub 16 ani, cererea o face părintele.

    Ne scrii la contact@nexamind.ro sau la 0721 845 244. Îți răspundem în cel mult o lună. Dacă nu ești mulțumit, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

  10. 10Cookie-uri

    Aplicația folosește doar cookie-urile strict necesare, ca să rămâi conectat. Nu folosim cookie-uri de publicitate. Dacă vom adăuga statistici de utilizare, îți vom cere acordul înainte.

  11. 11Securitate

    Conexiunile sunt criptate (HTTPS), parolele sunt păstrate doar criptat, iar accesul la date e limitat la oamenii care au nevoie de el ca să te ajute.

  12. 12Schimbări

    Dacă schimbăm ceva important aici, te anunțăm în aplicație sau pe email înainte să intre în vigoare.