Politica de confidențialitate

Versiunea 2.0 · În vigoare de la 30 iulie 2026

Scopul prezentei Politici este de a explica ce date cu caracter personal colectăm, în ce scopuri și pe ce temeiuri juridice le prelucrăm, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.

Navigarea pe paginile site-ului nostru este posibilă fără declararea datelor cu caracter personal. Pentru anumite situații specifice — înscrierea la un curs, completarea unui formular de contact, abonarea la newsletter, participarea la ședințele online — colectăm și prelucrăm datele descrise mai jos.

Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („Regulamentul" sau „GDPR") și cu Legea nr. 190/2018.

1. Operatorul de date

Denumire	Dobre D. Andrei-Octavian P.F.A.
CUI	33521048
Nr. înregistrare ONRC	F29/1161/2014
Sediu profesional	Aleea Profesorilor nr. 1A, Ploiești, jud. Prahova, România
Platformă	Math Academy® – www.academiademate.ro
E-mail pentru solicitări GDPR	contact@academiademate.ro
Telefon	+40 770 296 300

Denumit în continuare „Math Academy", „Operatorul" sau „noi".

2. Ce date prelucrăm

2.1. Date ale părintelui / reprezentantului legal (Beneficiar)

• nume și prenume;
• adresă de e-mail, număr de telefon;
• date de facturare (nume, adresă, iar în cazul persoanelor juridice denumire, CUI, sediu);
• istoricul comenzilor, plăților și facturilor;
• corespondența purtată cu noi.

2.2. Date ale cursantului (elevul)

• nume și prenume, clasa, unitatea de învățământ (opțional);
• numele de utilizator generat pentru contul de acces pe platformă;
• prezența la ședințe, temele încărcate și rezolvările transmise, punctajele și observațiile profesorului;
• numele afișat în aplicația de videoconferință și vocea, în condițiile secțiunii 5;
• date tehnice de acces la platformă (adresă IP, tip de dispozitiv, jurnale de autentificare), inclusiv în scopul aplicării limitei de dispozitive și de sesiuni simultane per cont.

2.3. Date colectate automat la navigarea pe site

• adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, data și ora accesării, sursa de trafic;
• identificatori din cookie-uri și tehnologii similare, în condițiile secțiunii 9.

Nu prelucrăm în mod intenționat categorii speciale de date (date privind sănătatea, convingerile, originea etnică). Documentele medicale transmise pentru justificarea unei reprogramări sunt prelucrate exclusiv în acest scop, pe baza interesului legitim de a administra corect contractul, sunt accesibile unui număr minim de persoane și sunt șterse imediat după verificare.

2.4. Date ale persoanelor care ne contactează fără a se înscrie

Dacă ne transmiteți o întrebare prin formularul de contact, prin e-mail, telefon sau mesagerie, prelucrăm datele pe care le furnizați voluntar (nume, date de contact, conținutul mesajului) exclusiv pentru a vă răspunde. Vă rugăm să nu includeți în mesaj date sensibile care nu sunt necesare solicitării.

3. Scopuri, temeiuri juridice și durate de păstrare

Scop	Temei juridic	Durata de păstrare
Încheierea și executarea contractului de prestări servicii educaționale: înscriere, alocare în grupă, acces la platformă, susținerea ședințelor, corectarea temelor	art. 6(1)(b) – executarea contractului	Pe durata contractului și 3 ani după încetare (termenul de prescripție)
Facturare, încasare, evidență contabilă și fiscală	art. 6(1)(c) – obligație legală	10 ani, conform Legii nr. 82/1991
Comunicări operaționale: orar, modificări de program, linkuri de conectare, anunțuri privind cursul	art. 6(1)(b) – executarea contractului	Pe durata contractului
Înregistrarea ședințelor și punerea la dispoziția cursanților din grupă, pentru recuperarea ședințelor pierdute	art. 6(1)(b) – executarea contractului	1 lună de la data ședinței, cât timp înregistrarea rămâne stocată în platforma de videoconferință
Arhiva pedagogică – păstrarea lecțiilor care conțin intervenții audio ale cursanților și reutilizarea lor ca suport de curs pentru grupele următoare, în materiale oferite gratuit sau contra cost	art. 6(1)(f) – interes legitim: valorificarea muncii didactice și asigurarea continuității materialelor de pregătire, cu măsurile de minimizare descrise în secțiunea 5	Maximum 5 ani de la data ședinței, cu reevaluare anuală a utilității didactice; ștergere anticipată dacă materialul nu mai corespunde programei școlare
Materiale didactice din care cursanții nu pot fi identificați – lecții înregistrate fără intervenții audio ale elevilor sau prelucrate ulterior în acest sens	Nu constituie date cu caracter personal și nu intră în sfera GDPR	Nelimitat
Utilizarea unor fragmente din lecții în materiale de promovare (reclame, rețele sociale, clipuri publice)	art. 6(1)(a) – consimțământul explicit și distinct al părintelui	Până la retragerea consimțământului
Răspunsul la întrebări și solicitări primite prin formularul de contact, e-mail, telefon sau mesagerie, inclusiv informări despre cursuri pentru persoanele care nu s-au înscris	art. 6(1)(b) – măsuri precontractuale, respectiv art. 6(1)(f) – interes legitim	1 an de la ultima interacțiune, dacă nu se încheie un contract
Newsletter și comunicări comerciale	art. 6(1)(a) – consimțământ	Până la dezabonare, plus 3 ani pentru dovada consimțământului
Comunicări prin SMS privind cursurile achiziționate	art. 6(1)(b) sau art. 6(1)(a), după caz	Pe durata contractului sau până la retragerea consimțământului
Securitatea platformei, prevenirea accesului neautorizat și a partajării conturilor	art. 6(1)(f) – interes legitim	12 luni pentru jurnalele de acces
Publicarea rezultatelor obținute de elevi (Panoul de Onoare, articole, materiale de prezentare)	art. 6(1)(a) – consimțământul explicit al părintelui	Până la retragerea consimțământului
Soluționarea reclamațiilor, apărarea unui drept în justiție	art. 6(1)(f) – interes legitim	3 ani, respectiv până la soluționarea definitivă a litigiului
Statistici de utilizare a site-ului și marketing online	art. 6(1)(a) – consimțământ acordat prin bannerul de cookie-uri	Conform Politicii de cookie-uri

Atunci când ne întemeiem pe interesul legitim, art. 6(1)(f) GDPR, interesele urmărite sunt: valorificarea și continuitatea muncii didactice, asigurarea calității predării, securitatea platformei și protejarea materialelor de curs, precum și apărarea drepturilor noastre în caz de litigiu. În fiecare caz am evaluat dacă aceste interese prevalează asupra drepturilor și libertăților persoanelor vizate și am adoptat măsuri de limitare a efectelor. Aveți întotdeauna dreptul de a vă opune acestor prelucrări, în condițiile secțiunii 11.

4. Cursanți minori

1. Serviciile Math Academy sunt destinate elevilor din clasele V–XII. Contractul este încheiat, în toate cazurile în care cursantul este minor, de către părinte sau reprezentantul legal, care furnizează datele cursantului și acționează în numele acestuia.
2. Toate prelucrările întemeiate pe consimțământ și care privesc un cursant minor se realizează exclusiv pe baza consimțământului acordat de părinte sau reprezentantul legal, în conformitate cu art. 8 GDPR și cu art. 2 alin. (1) din Legea nr. 190/2018.
3. Drepturile prevăzute în secțiunea 11 se exercită, pentru cursanții minori, de către părinte sau reprezentantul legal.
4. Nu creăm profiluri de marketing pe baza datelor cursanților minori și nu adresăm comunicări comerciale direct minorilor.

5. Înregistrarea ședințelor online

5.1. Ce se înregistrează

• ecranul partajat de profesor (tabla digitală, prezentările, rezolvările);
• vocea profesorului;
• vocea cursanților care pun întrebări sau răspund în timpul ședinței;
• mesajele publice din chat, în măsura în care sunt vizibile în captura de ecran;
• numele afișat al participanților în aplicația de videoconferință.

5.2. Ce nu se înregistrează și nu se difuzează

• imaginea video a cursanților — camera participanților nu este inclusă în înregistrare; aceasta surprinde ecranul partajat de profesor;
• mesajele private din chat, adresate direct profesorului.

5.3. Numele afișat în timpul ședinței

Ședințele se desfășoară în grup. Prin natura serviciului, numele afișat al fiecărui participant este vizibil celorlalți cursanți din grupă pe durata ședinței, iar acest lucru nu poate fi evitat fără a face imposibilă desfășurarea cursului. Temeiul juridic este executarea contractului, art. 6(1)(b) GDPR.

Dacă doriți o expunere minimă, cursantul poate configura numele afișat în aplicația de videoconferință astfel încât să conțină doar prenumele și inițiala numelui de familie (de exemplu: Andrei D.). Recomandăm această opțiune, iar profesorii se adresează cursanților folosind, ca regulă, doar prenumele.

5.4. În ce scopuri folosim înregistrările

a) Recuperarea ședințelor pierdute. Înregistrarea este pusă la dispoziția cursanților din grupă care nu au putut participa sau care doresc să revadă lecția, prin contul individual, în zona restricționată a platformei. Accesul este disponibil timp de o lună de la data ședinței, cât timp înregistrarea rămâne stocată în platforma de videoconferință. Temei: executarea contractului, art. 6(1)(b) GDPR.

b) Asigurarea calității predării și soluționarea reclamațiilor. Temei: interes legitim, art. 6(1)(f) GDPR.

c) Arhiva pedagogică. Lecțiile predate reprezintă rezultatul muncii didactice a Math Academy și sunt reutilizate ca suport de curs pentru grupele următoare, în materiale oferite gratuit sau contra cost. Obiectul arhivei este lecția în sine — explicația profesorului, tabla, rezolvările — nu persoana cursanților.

Durata de păstrare. Înregistrările care conțin intervenții audio ale cursanților se păstrează maximum 5 ani de la data ședinței. Am stabilit acest termen prin raportare la durata unui ciclu școlar complet și la intervalul în care o lecție rămâne conformă cu programa școlară și cu structura examenelor naționale. Reevaluăm anual utilitatea didactică a materialelor din arhivă și ștergem înainte de acest termen înregistrările care nu mai corespund programei în vigoare.

Materialele din care cursanții nu pot fi identificați — lecțiile înregistrate fără intervenții audio ale elevilor, precum și cele prelucrate ulterior în acest sens — nu constituie date cu caracter personal și se păstrează nelimitat.

Temeiul juridic este interesul legitim, art. 6(1)(f) GDPR: valorificarea muncii didactice și asigurarea continuității materialelor de pregătire. Întrucât cursanții sunt, în majoritate, minori, am acordat o atenție sporită evaluării acestui interes în raport cu drepturile lor și am stabilit următoarele măsuri, care limitează la minimum efectele asupra acestora:

• imaginea video a cursanților nu este niciodată înregistrată;
• profesorii se adresează cursanților folosind, ca regulă, doar prenumele, astfel încât înregistrarea nu conține nume complete;
• cursantul poate folosi un nume afișat prescurtat, conform secțiunii 5.3;
• participarea la ședință cu microfonul închis, cu întrebări adresate în scris, este întotdeauna posibilă și nu dezavantajează cursantul;
• înregistrările nu sunt publicate public; accesul se face prin conturi individuale ale cursanților înscriși;
• înregistrările nu sunt folosite pentru a evalua, a profila sau a lua decizii automate privind cursanții;
• păstrarea este limitată în timp și reevaluată anual, nu nedeterminată;
• la cerere, intervențiile unui cursant sunt eliminate din înregistrare, conform secțiunii 5.5.

d) Materiale de promovare. Utilizarea unor fragmente din lecții în reclame, pe rețele sociale ori în alte materiale publice se face numai pe baza consimțământului explicit și distinct al părintelui sau reprezentantului legal, solicitat separat. Temei: art. 6(1)(a) GDPR. Acest consimțământ este opțional, nu condiționează participarea la curs și poate fi retras oricând.

5.5. Dreptul de a vă opune și de a cere eliminarea intervențiilor

Întrucât arhiva pedagogică se întemeiază pe interesul legitim, aveți dreptul de a vă opune oricând acestei prelucrări, din motive legate de situația particulară a copilului dumneavoastră, printr-o solicitare transmisă la adresa de e-mail de la secțiunea 1.

La primirea unei astfel de cereri, în termen de maximum 30 de zile eliminăm sau anonimizăm intervențiile cursantului din înregistrările aflate în arhivă și oprim difuzarea materialului în forma anterioară. Cererea nu are nicio consecință asupra contractului, asupra accesului la curs sau asupra evaluării cursantului.

5.6. Interdicția înregistrării de către participanți

Cursanților și părinților le este interzisă înregistrarea, captarea de ecran sau retransmiterea ședințelor, atât pentru protecția drepturilor de autor ale Math Academy, cât și pentru protecția datelor celorlalți participanți. Detalii în Termenii și condițiile.

6. Cui divulgăm datele

Nu vindem și nu închiriem datele cu caracter personal. Le divulgăm doar următorilor destinatari, în măsura strict necesară scopului:

• Profesorii colaboratori ai Math Academy, pentru susținerea cursurilor și corectarea temelor, sub obligație de confidențialitate;
• Zoom Communications, Inc. – platforma de videoconferință utilizată pentru ședințele live și pentru stocarea temporară a înregistrărilor;
• Google Ireland Limited – Google Forms, pentru preluarea formularului de înscriere și stocarea răspunsurilor;
• Brevo (Sendinblue SAS) – transmiterea e-mailurilor tranzacționale și a newsletterului;
• SMSAdvert – transmiterea mesajelor SMS privind cursurile;
• Netopia Payments (NETOPIA FINANCIAL SERVICES S.A.) – procesarea plăților cu cardul. Primește datele necesare autorizării tranzacției; noi nu avem acces la datele cardului bancar și nu le stocăm;
• SmartBill (Intelligent IT S.R.L.) – emiterea și transmiterea facturilor;
• Contabilul Math Academy, pentru îndeplinirea obligațiilor contabile și fiscale;
• Google Ireland Limited – Google Analytics și Google Search Console, pentru statistici de utilizare a site-ului, în limitele consimțământului acordat prin bannerul de cookie-uri;
• Autoritățile publice, atunci când există o obligație legală de a comunica datele;
• Consultanți juridici, în caz de litigiu.

Toți furnizorii care prelucrează date în numele nostru acționează în calitate de persoane împuternicite, pe baza unor contracte încheiate conform art. 28 GDPR, care le interzic utilizarea datelor în scopuri proprii.

7. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri de servicii tehnice pot stoca sau prelucra date pe servere situate în afara SEE, în special în Statele Unite. Aceste transferuri se realizează exclusiv pe baza unui mecanism legal de garantare: decizia de adecvare a Comisiei Europene aplicabilă cadrului UE–SUA privind protecția datelor, clauzele contractuale standard adoptate de Comisia Europeană, ori o altă garanție prevăzută de capitolul V din GDPR. Puteți obține informații suplimentare, inclusiv o copie a garanțiilor aplicabile, scriindu-ne la adresa de e-mail de la secțiunea 1.

8. Cât păstrăm datele

Păstrăm datele doar pe perioada necesară scopului pentru care au fost colectate, conform duratelor din tabelul de la secțiunea 3. La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil. Fac excepție documentele pentru care legea prevede un termen de arhivare, care sunt distruse la împlinirea acestuia.

9. Cookie-uri

Site-ul folosește cookie-uri, adică fișiere text de mici dimensiuni stocate în dispozitivul dumneavoastră prin intermediul browserului. Acestea permit recunoașterea browserului la vizitele următoare, menținerea sesiunii de autentificare și funcționarea corectă a platformei.

Cookie-urile strict necesare (autentificare, securitate, coșul de cumpărături, memorarea opțiunilor privind cookie-urile) sunt instalate fără consimțământ, întrucât sunt indispensabile funcționării site-ului.

Cookie-urile de analiză, de personalizare și de marketing sunt instalate numai după obținerea consimțământului dumneavoastră, exprimat prin bannerul afișat la prima vizită. Puteți accepta, refuza sau alege selectiv categoriile, iar opțiunea poate fi modificată sau retrasă oricând din setările de cookie-uri disponibile pe site. Refuzul acestora nu afectează accesul la conținutul contractat.

Vă puteți configura browserul astfel încât să blocheze sau să șteargă cookie-urile; blocarea cookie-urilor strict necesare poate face imposibilă autentificarea pe platformă. Lista detaliată a cookie-urilor, scopul și durata lor se află în Politica de utilizare a cookie-urilor.

10. Newsletter și comunicări comerciale

Vă puteți abona la newsletterul Math Academy pentru a primi informații despre cursuri, materiale gratuite și oferte. Abonarea presupune o adresă de e-mail validă și confirmarea abonării prin procedura double opt-in: după completarea formularului, primiți un e-mail cu un link de confirmare, iar înscrierea devine activă doar după accesarea acestuia.

La momentul înscrierii stocăm adresa de e-mail, data și ora abonării, precum și adresa IP, ca dovadă a consimțământului și pentru prevenirea abuzurilor (abonarea unei persoane fără voia sa).

Datele colectate pentru newsletter sunt folosite exclusiv în acest scop și nu sunt transferate către terți în scopuri de marketing. Vă puteți dezabona oricând, prin linkul din fiecare mesaj sau printr-o solicitare la adresa de e-mail de la secțiunea 1. Dezabonarea nu afectează comunicările operaționale legate de un curs achiziționat.

11. Drepturile dumneavoastră

Dreptul de acces. Puteți obține confirmarea că prelucrăm date care vă privesc, o copie a acestora și informații despre scopuri, destinatari și durate.

Dreptul la rectificare. Puteți obține corectarea datelor inexacte și completarea celor incomplete.

Dreptul la ștergere („dreptul de a fi uitat"). Puteți obține ștergerea datelor atunci când: nu mai sunt necesare scopului pentru care au fost colectate; vă retrageți consimțământul și nu există alt temei; vă opuneți prelucrării și nu există motive legitime care prevalează; datele au fost prelucrate ilegal; ștergerea este impusă de lege. Dreptul nu se aplică datelor pe care avem obligația legală de a le păstra, precum documentele contabile.

Dreptul la restricționarea prelucrării. Puteți cere limitarea prelucrării atunci când contestați exactitatea datelor, când prelucrarea este ilegală dar nu doriți ștergerea, când aveți nevoie de date pentru apărarea unui drept, sau pe durata verificării unei opoziții.

Dreptul la portabilitate. Pentru datele prelucrate pe baza consimțământului sau a contractului, prin mijloace automate, puteți primi datele în format structurat, utilizat în mod curent și care poate fi citit automat, ori puteți cere transmiterea lor către un alt operator.

Dreptul la opoziție. Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează sau când prelucrarea este necesară pentru apărarea unui drept în justiție. În cazul marketingului direct, opoziția este necondiționată și încetăm imediat prelucrarea.

Dreptul de a nu fi supus unei decizii automate. Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează semnificativ. Math Academy nu ia astfel de decizii. Dacă folosim instrumente automate pentru o preverificare a temelor, rezultatul este întotdeauna verificat de profesor înainte de a fi comunicat, iar puteți solicita reevaluarea.

Dreptul de a retrage consimțământul. Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, la fel de simplu cum l-ați acordat. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Dreptul de a depune o plângere. Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România, www.dataprotection.ro. Aveți, de asemenea, dreptul de a vă adresa justiției.

12. Cum vă exercitați drepturile

Transmiteți-ne o solicitare la adresa de e-mail de la secțiunea 1 sau, în scris, la sediul profesional. Pentru a vă putea răspunde, este posibil să vă cerem informații suplimentare pentru confirmarea identității, strict în acest scop.

Răspundem în cel mai scurt timp și în orice caz în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu două luni în cazul cererilor complexe sau numeroase, situație în care vă informăm despre prelungire și despre motivele acesteia în prima lună. Exercitarea drepturilor este gratuită; pentru cereri manifest nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza să dăm curs cererii, motivat.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS/TLS) pe întregul site, acces la platformă prin conturi individuale cu parolă, limitarea numărului de dispozitive și de sesiuni simultane per cont, restricționarea accesului la date pe principiul necesității de a cunoaște, jurnalizarea accesărilor, actualizarea periodică a componentelor software, copii de siguranță și obligații contractuale de confidențialitate pentru colaboratori.

Niciun sistem informatic nu este însă absolut sigur. Dacă are loc o încălcare a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom informa și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33–34 GDPR.

Vă rugăm să păstrați confidențialitatea datelor de autentificare și să ne anunțați imediat dacă bănuiți că altcineva le folosește.

14. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date este necesară pentru încheierea și executarea contractului (de exemplu, numele cursantului, clasa, datele de contact și de facturare) sau este impusă de lege (datele necesare facturării). Refuzul de a le furniza face imposibilă încheierea sau executarea contractului. Furnizarea datelor pentru scopuri întemeiate pe consimțământ — newsletter, utilizarea unor fragmente din lecții în materiale de promovare, publicarea rezultatelor — este întotdeauna opțională, iar refuzul nu are nicio consecință asupra serviciilor contractate.

15. Modificarea prezentei Politici

Putem actualiza această Politică pentru a reflecta modificări ale serviciilor, ale furnizorilor sau ale legislației. Versiunea în vigoare este publicată permanent pe site, cu indicarea datei de la care se aplică. Dacă operăm modificări substanțiale privind scopurile prelucrării, vă informăm în prealabil prin e-mail.

16. Definiții

Date cu caracter personal — orice informație privind o persoană fizică identificată sau identificabilă.

Persoana vizată — persoana fizică la care se referă datele, direct sau indirect, inclusiv prin referire la un identificator precum un nume, un număr de identificare, date de localizare sau un identificator online.

Prelucrare — orice operațiune efectuată asupra datelor: colectare, înregistrare, organizare, stocare, adaptare, extragere, consultare, utilizare, divulgare, ștergere sau distrugere.

Restricționarea prelucrării — marcarea datelor stocate cu scopul de a limita prelucrarea lor în viitor.

Crearea de profiluri — prelucrarea automată a datelor pentru evaluarea unor aspecte personale, precum preferințele, interesele sau comportamentul.

Pseudonimizare — prelucrarea datelor astfel încât să nu mai poată fi atribuite unei persoane fără informații suplimentare, stocate separat și protejate.

Anonimizare — modificarea ireversibilă a datelor, astfel încât persoana să nu mai poată fi identificată prin niciun mijloc; datele anonimizate nu mai constituie date cu caracter personal.

Operator — persoana care stabilește scopurile și mijloacele prelucrării.

Persoană împuternicită — persoana care prelucrează datele în numele și potrivit instrucțiunilor operatorului.

Destinatar — persoana căreia îi sunt divulgate datele.

Terță parte — orice persoană, alta decât persoana vizată, operatorul, persoana împuternicită și persoanele autorizate să prelucreze datele sub directa autoritate a acestora.

Consimțământ — manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale.