Politica de confidențialitate

• •Colectăm strict ce ne trebuie ca să meargă serviciul: contul tău, materialele pe care le încarci și, dacă plătești, planul pe care l-ai cumpărat.
• •Nu vindem datele nimănui și nu le folosim pentru publicitate.
• •Nu vedem datele cardului tău. Plățile trec direct prin Stripe.
• •Materialul pe care îl încarci este trimis modelului de inteligență artificială ca să poată fi procesat. Nu este folosit pentru antrenarea modelelor.
• •Măsurătorile (Google Analytics și Google Ads) se încarcă doar dacă apeși „Accept" pe banda de jos. Dacă refuzi, nu se încarcă nimic de la Google și site-ul merge exact la fel.
• •Separat, un contor propriu, găzduit pe serverul nostru de administrare (nexus.nexuscompany.ro), numără paginile deschise: primește doar pagina, de unde ai venit și numele site-ului. Fără cookie-uri, fără nume sau e-mail; adresa IP nu se păstrează — din ea se face o amprentă care se schimbă în fiecare zi.
• •Îți poți șterge contul oricând, iar datele dispar odată cu el.

Operatorul datelor cu caracter personal, în sensul GDPR, este societatea care operează Fisero:

Denumire

SunVolt Energy UAB

Țara de înregistrare

Lituania

Cod de înregistrare

307557122

Sediul social

Beržų al. 1, Laumėnų k., Samylų sen., Kauno r. sav., LT-53118

E-mail

contact@fisero.ro

Website

https://fisero.ro

Pentru orice întrebare, cerere sau reclamație legată de datele tale, scrie-ne la contact@fisero.ro. Cererile privind datele personale sunt tratate cu prioritate.

Nu colectăm date „pentru orice eventualitate”. Fiecare categorie de mai jos există pentru că fără ea o parte din serviciu nu ar funcționa.

Nu colectăm date sensibile în sensul art. 9 GDPR — origine etnică, convingeri religioase sau politice, date despre sănătate, date biometrice. Te rugăm să nu incluzi astfel de informații în materialele pe care le încarci.

• •Direct de la tine: când îți faci cont, când încarci un material, când cumperi un plan sau când ne scrii.
• •Automat, din folosirea serviciului: date tehnice, jurnale de server, progresul la fișe.
• •De la Stripe: confirmarea că o plată a reușit sau a eșuat și statusul abonamentului. Nu primim de la Stripe numărul cardului.
• •De la Google, dacă alegi să te autentifici cu un cont Google: numele și adresa de e-mail asociate contului respectiv.

GDPR ne cere să avem un temei legal pentru fiecare prelucrare. Iată-le pe toate, pe rând:

Când ne bazăm pe interesul legitim, am pus în balanță interesul nostru și drepturile tale și am folosit varianta cea mai puțin intruzivă. Te poți opune oricând acestor prelucrări, conform capitolului 12.

Ca să obții fișele și grilele, materialul pe care îl încarci trebuie citit de un model de inteligență artificială. Iată exact ce se întâmplă:

• •Materialul (text, PDF, poze sau textul extras dintr-un link) este trimis către Anthropic PBC, furnizorul modelului Claude, care îl procesează și ne returnează rezultatul.
• •Anthropic acționează ca persoană împuternicită de noi și prelucrează datele doar pe baza instrucțiunilor noastre, în temeiul unui acord de prelucrare a datelor.
• •Conținutul trimis prin interfața pentru dezvoltatori nu este folosit pentru antrenarea modelelor.
• •Rezultatul generat se salvează în contul tău. Materialul sursă rămâne al tău și nu e vizibil altor utilizatori, cu excepția cazului în care alegi tu să publici materialul generat în banca comună.
• •Asistentul „Întreabă Fisero” răspunde pe baza datelor din contul tău (materiale, fișe repetate, rezultate la quizuri, simulări, eseuri, proba orală) și a materialelor publicate în banca comună. Întrebările tale și răspunsurile se păstrează în cont, ca să poți relua conversația; le ștergi oricând din panoul asistentului. Asistentul nu are acces la materialele private ale altor utilizatori.

Recomandarea noastră, simplu spus: nu încărca în Fisero acte de identitate, date medicale, parole, informații despre alte persoane sau orice altceva ce nu ai vrea să părăsească dispozitivul tău. Pentru învățat nu ai nevoie de ele.

Nu vindem și nu închiriem date personale nimănui. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze serviciul, fiecare cu un contract de prelucrare a datelor și doar cu strictul necesar:

Mai putem transmite date autorităților publice, dacă legea ne obligă, și consultanților noștri (avocat, auditor), sub obligația de confidențialitate. În cazul unei reorganizări sau al unei preluări a activității, datele pot fi transferate noii entități, care preia aceleași obligații față de tine.

O parte dintre furnizorii noștri au sediul în Statele Unite. Când datele ajung în afara Spațiului Economic European, transferul se face numai pe baza unei garanții prevăzute de capitolul V din GDPR:

• •o decizie de adecvare a Comisiei Europene — de exemplu Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), pentru furnizorii certificați; sau
• •clauzele contractuale standard aprobate de Comisia Europeană, însoțite de măsuri tehnice suplimentare, precum criptarea în tranzit și în repaus.

Poți cere oricând o copie a garanțiilor aplicabile, scriindu-ne la contact@fisero.ro.

Nu ținem datele mai mult decât e nevoie. Termenele sunt următoarele:

După expirarea acestor termene, datele se șterg sau se anonimizează ireversibil, astfel încât să nu mai poată fi legate de tine.

Îți poți șterge contul oricând, singur, din aplicație sau de pe site:

• •Intră în cont și deschide Profilul meu.
• •Apasă butonul roșu Șterge contul.
• •Scrie STERGE CONTUL și, dacă ai parolă, parola contului, apoi confirmi. Dacă intri cu Google, nu ți se cere parola.

Dacă nu mai poți intra în cont, scrie-ne la contact@fisero.ro de pe adresa de e-mail a contului și îl ștergem noi.

Odată cu contul se șterg datele lui: profilul, materialele, eseurile, lucrările, rezultatele și istoricul de învățare. Rămân, fără numele tău, doar raportările pe care le-ai făcut despre o întrebare greșită. Facturile nu sunt la noi: le păstrează procesatorul de plăți, cât cere legea contabilității (vezi «Cât timp păstrăm datele»).

• •Tot traficul dintre browserul tău și serviciu este criptat (HTTPS).
• •Parolele nu sunt stocate niciodată în clar, ci sub formă de amprentă criptografică ireversibilă (bcrypt). Nici noi nu le putem citi.
• •Accesul la baza de date este restrâns la persoanele care au nevoie de el pentru administrarea serviciului.
• •Datele de acces la sistemele noastre sunt protejate și rotite periodic.
• •Facem copii de siguranță ale bazei de date, ca să nu pierzi materialele într-un incident tehnic.

Niciun sistem nu este perfect sigur, dar tratăm securitatea ca pe o obligație continuă, nu ca pe o bifă. Dacă descoperi o vulnerabilitate, scrie-ne la contact@fisero.ro — îți răspundem și îți mulțumim.

Fisero se adresează, printre alții, elevilor. Dacă ai sub 16 ani, ai nevoie de acordul unui părinte sau al tutorelui ca să îți faci cont și ca să folosești serviciul.

Părintele sau tutorele poate să ne scrie oricând la contact@fisero.ro ca să afle ce date avem despre copil, să ceară corectarea lor sau ștergerea completă a contului. Rezolvăm astfel de cereri cu prioritate.

Nu colectăm cu bună știință date de la copii sub 16 ani fără acest acord. Dacă aflăm că s-a întâmplat, ștergem datele fără întârziere.

Regulamentul îți dă următoarele drepturi, pe care le poți exercita gratuit:

Cookie-urile sunt fișiere mici pe care site-ul le pune în browserul tău. Noi avem două feluri și le tratăm diferit.

1. Strict necesare. Fără ele serviciul nu ar funcționa. Pentru acestea legea nu cere consimțământ prealabil — art. 5 alin. (3) din Directiva 2002/58/CE („ePrivacy”), transpusă în toate statele membre, printre care și România, prin art. 4 alin. (5) din Legea nr. 506/2004.

2. De măsurare, de la Google. Google Analytics ne arată câți oameni intră pe site și din ce oraș; Google Ads ne arată care reclamă a adus pe cineva care și-a făcut cont sau a plătit. Fără cifrele astea am da bani pe reclame fără să știm dacă ajută pe cineva. Temeiul legal e consimțământul tău — art. 6 alin. (1) lit. (a) GDPR — și îl poți retrage oricând, cu butonul de mai jos.

Cât timp nu ai apăsat „Accept”, scriptul Google nu se încarcă deloc: nu e „încărcat, dar cu cookie-urile oprite” — pur și simplu nu pleacă nicio cerere spre Google. Dacă accepți, se pun cookie-urile de mai jos.

3. Memoria browserului. Nu sunt cookie-uri, dar legea le tratează la fel, deci le scriem și pe ele. Nu pleacă nicăieri: rămân pe dispozitivul tău.

Pe fisero.ro, care merge doar pe HTTPS, cele trei cookie-uri de mai sus apar în browser cu un prefix de siguranță: „__Secure-next-auth.session-token”, „__Host-next-auth.csrf-token” și „__Secure-next-auth.callback-url”. E același cookie, doar că browserul refuză să-l trimită pe o legătură nesigură.

Aceeași listă, singură pe o pagină, e la fisero.ro/cookies. E aceeași listă, nu o copie: amândouă paginile o citesc din același loc din cod, ca să nu ajungă vreodată să spună lucruri diferite.

Ce nu trimitem niciodată, indiferent ce alegi: materialele tale, numele, adresa de e-mail sau orice ai scris în aplicație. Google primește ce primește de la orice site — pagina vizitată, de unde ai venit, tipul de dispozitiv — și adresa IP, pe care îi cerem să o scurteze. Nu facem reclame personalizate către minori și nu construim din elevi liste de public pentru publicitate.

Îți poți șterge cookie-urile oricând și din setările browserului. Dacă le ștergi pe cele de autentificare, vei fi deconectat și va trebui să intri din nou în cont.

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în scop publicitar.

Aplicația calculează automat când îți arată din nou o fișă, în funcție de cât de bine ai răspuns la ea. E un calcul simplu, care servește exclusiv la învățare, nu produce niciun efect juridic și îl poți ignora oricând, învățând în ordinea pe care o vrei tu.

Dacă apare un incident de securitate care duce la o încălcare a protecției datelor, îl notificăm ANSPDCP în cel mult 72 de ore de la momentul în care îl aflăm, așa cum cere art. 33 GDPR.

Dacă incidentul poate să îți creeze un risc ridicat, te informăm și pe tine direct, prin e-mail, cu ce s-a întâmplat, ce date sunt afectate și ce ai de făcut.

Putem actualiza această politică, de exemplu când adăugăm funcții noi sau când schimbăm un furnizor. Versiunea în vigoare este cea publicată la fisero.ro/confidentialitate, cu data ultimei actualizări afișată sus.

Dacă modificarea este importantă pentru tine — un scop nou, un destinatar nou, un temei schimbat — te anunțăm pe e-mail sau în aplicație înainte să intre în vigoare.

Pentru orice întrebare despre datele tale, scrie-ne la contact@fisero.ro. Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în cazurile în care art. 37 GDPR îl impune; cererile tale sunt tratate direct de echipa care operează serviciul.

Vezi și termenii și condițiile, care descriu drepturile și obligațiile contractuale dintre noi.