Politica de Confidentialitate
Cum colectam, utilizam si protejam datele tale personale
Ultima actualizare: 22 octombrie 2026
🏢Operatorul de date
Operatorul datelor cu caracter personal colectate prin platforma Ltrace (accesibila la adresa ltrace.ro) este Hint One Zero.
Email de contact: [email protected]
Prelucram datele tale in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si cu legislatia romana privind protectia datelor cu caracter personal.
📋Ce date colectam
Colectam un set minimal de date personale, strict necesare pentru functionarea platformei:
Date furnizate de tine
- Adresa de email (obligatorie la inregistrare)
- Numele de utilizator (username)
- Tipul de utilizator (elev/profesor/parinte)
- Clasa (optional, pentru elevi)
- Email parinte (optional, pentru elevi)
Date generate automat
- Rezultatele obtinute la teste
- Istoricul testelor rezolvate
- Feedback-ul AI pentru raspunsuri libere
- Date tehnice (cookie-uri, preferinte de navigare)
Ce NU colectam: Nu colectam adresa fizica, numarul de telefon, CNP, date biometrice, date demografice detaliate sau orice alte date sensibile.
🎯Scopurile prelucrarii datelor
Datele tale personale sunt prelucrate exclusiv pentru urmatoarele scopuri:
- Crearea si administrarea contului de utilizator
- Furnizarea accesului la teste, lectii video si materiale educationale
- Stocarea progresului si rezultatelor obtinute la teste
- Evaluarea raspunsurilor libere si a compunerilor, reevaluarea semantica a completarilor si perechilor si generarea explicatiilor AI la itemii punctati mecanic (fara datele contului — vezi sectiunea dedicata)
- Trimiterea emailurilor tranzactionale: confirmare inregistrare, resetare parola, notificare evaluare AI
- Notificarea parintelui (daca adresa de email a parintelui a fost furnizata voluntar)
- Procesarea platilor pentru abonamente (prin procesator extern)
- Imbunatatirea platformei pe baza de statistici agregate de utilizare, care nu identifica persoane
- Imbunatatirea regulilor si a instructiunilor (prompturilor) dupa care se face evaluarea AI, pe baza raspunsurilor si evaluarilor; dupa stergerea contului, fara legatura cu contul
Nu facem: Nu trimitem newslettere comerciale, nu vindem datele tale, nu facem profilare in scopuri de marketing si nu partajam datele cu retele publicitare.
⚖️Temeiul legal al prelucrarii
Prelucram datele tale pe baza urmatoarelor temeiuri legale (Art. 6 GDPR):
Executarea contractului (Art. 6 alin. 1 lit. b)
Prelucrarea este necesara pentru furnizarea serviciilor educationale pe care le-ai solicitat prin crearea contului: acces la teste, lectii, stocare rezultate, evaluare AI.
Consimtamantul (Art. 6 alin. 1 lit. a)
Pentru cookie-urile non-esentiale si pentru trimiterea emailului catre parinte (daca ai furnizat voluntar adresa de email a parintelui).
Interesul legitim (Art. 6 alin. 1 lit. f)
Pentru securitatea platformei, prevenirea fraudei si imbunatatirea serviciilor pe baza datelor agregate, precum si pentru imbunatatirea regulilor si a instructiunilor (prompturilor) dupa care se face evaluarea AI, pe baza raspunsurilor si evaluarilor, inclusiv a celor pastrate dupa stergerea contului, fara legatura cu contul.
Obligatia legala (Art. 6 alin. 1 lit. c)
Pentru pastrarea datelor financiare conform legislatiei fiscale si pentru raspunsul la solicitarile autoritatilor.
🤖Inteligenta artificiala si datele tale
Platforma utilizeaza inteligenta artificiala pentru evaluarea raspunsurilor libere (compuneri si analize de text) din simularile de Evaluare Nationala, pentru aplicatiile de compuneri, reevaluarea semantica a completarilor si perechilor si generarea explicatiilor pentru itemii punctati mecanic.
Datele contului tau (email, nume de utilizator, numele tau, emailul parintelui) nu sunt trimise furnizorului AI. Textul raspunsului este trimis exact cum l-a scris elevul, pentru evaluare. Unele raspunsuri, alese manual de echipa noastra, pot fi folosite ca exemple, fara datele contului, in evaluarea altor raspunsuri la aceeasi cerinta; astfel ajung si atunci la furnizorul AI. Daca elevul include in text informatii personale, acestea ajung si ele la furnizor, inclusiv cand raspunsul e folosit ca exemplu, si nu sunt folosite pentru antrenarea modelelor.
Ce primeste AI-ul:
- Textul raspunsului, exact cum l-a scris elevul
- Cerinta testului si textul suport
- Regulile de evaluare scrise de un profesor pe baza baremelor oficiale
- La grila si adevarat/fals: optiunea aleasa, raspunsul corect si punctajul initial, folosite pentru analiza cerintei, confirmarea rezultatului si feedback explicat
- La completari si perechi: raspunsul elevului, raspunsul de referinta si punctajul initial, folosite pentru reevaluarea semantica
Ce NU primeste AI-ul (datele contului):
- Numele sau prenumele elevului
- Adresa de email si numele de utilizator
- Adresa de email a parintelui
- Varsta, clasa sau scoala din profil
Furnizorul nostru principal, Anthropic, garanteaza contractual ca datele trimise prin API nu sunt folosite pentru antrenarea modelelor. Daca activam vreodata un furnizor alternativ de rezerva, acesta va fi supus acelorasi conditii contractuale privind neutilizarea datelor pentru antrenament.
Raspunsurile si feedback-ul AI sunt pastrate in baza de date a platformei. Anthropic pastreaza temporar cererile si raspunsurile API, de regula cel mult 30 de zile, dupa care le sterge. Le poate pastra mai mult doar daca un continut este semnalat automat pentru incalcarea politicii sale de utilizare sau daca legea o cere.
Detalii complete despre utilizarea AI: Pagina de Transparenta AI
🤝Cui partajam datele tale
Nu vindem, nu inchiriem si nu oferim acces la datele tale personale tertilor in scopuri de marketing. Partajam date doar cu:
Furnizorul de AI (Anthropic)
Primeste continutul necesar evaluarii (cerinta, regulile de evaluare si textul raspunsului, exact cum a fost scris), fara datele contului. Pentru utilizatorii din SEE, contractul de prelucrare este incheiat cu Anthropic Ireland, Limited. Anthropic poate prelucra datele in afara SEE; transferul este acoperit de Clauzele Contractuale Standard ale Comisiei Europene (Decizia (UE) 2021/914), incluse in acordul de prelucrare a datelor (DPA) al Anthropic. Furnizorul nostru principal, Anthropic, garanteaza contractual ca datele nu sunt folosite pentru antrenarea modelelor si le pastreaza doar temporar (detalii in sectiunea despre inteligenta artificiala). Daca activam vreodata un furnizor alternativ de rezerva, acesta va fi supus acelorasi conditii contractuale privind neutilizarea datelor pentru antrenament.
Furnizorul de email (Resend)
Primeste adresa ta de email doar pentru trimiterea emailurilor tranzactionale (confirmare cont, resetare parola, notificare evaluare).
Procesatorul de plati
Datele de plata sunt procesate direct de procesatorul extern. Nu stocam datele cardului pe serverele noastre.
Autoritati publice
Doar in cazul in care exista o obligatie legala sau o solicitare oficiala din partea autoritatilor competente.
🛡️Securitatea datelor
Implementam masuri tehnice si organizatorice pentru protejarea datelor tale:
- Comunicatii criptate prin HTTPS (SSL/TLS)
- Parole stocate cu algoritmi de hash securizati (nu in clar)
- Autentificare cu token JWT cu expirare automata
- Acces restrictionat la baza de date (doar personalul autorizat)
- Backup-uri regulate ale datelor
- Serverele sunt gazduite in Uniunea Europeana
⏳Perioada de pastrare a datelor
Pastram datele tale conform urmatoarelor reguli:
Datele contului (email, username, rezultate teste)
Cat timp contul este activ. La stergerea contului, datele sunt eliminate definitiv in maximum 30 de zile.
Evaluarile AI si feedback-ul
Cat timp contul este activ. La stergerea contului stergem legatura cu contul tau, iar raspunsurile si evaluarile se pastreaza fara niciun identificator al contului, pentru imbunatatirea regulilor si a instructiunilor de evaluare. Daca ai scris in text date personale, ele raman in text.
Logurile de email
Pastrate maxim 12 luni pentru depanare si audit.
Datele financiare
Pastrate conform legislatiei fiscale (minimum 5 ani).
✅Drepturile tale conform GDPR
Conform Regulamentului (UE) 2016/679, ai urmatoarele drepturi:
Dreptul de acces (Art. 15)
Poti solicita o copie a tuturor datelor personale pe care le detinem despre tine.
Dreptul la rectificare (Art. 16)
Poti solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la stergere (Art. 17)
Poti solicita stergerea contului si a tuturor datelor personale asociate.
Dreptul la restrictionarea prelucrarii (Art. 18)
Poti solicita limitarea prelucrarii datelor in anumite situatii.
Dreptul la portabilitate (Art. 20)
Poti solicita transferul datelor tale intr-un format structurat, utilizat in mod curent.
Dreptul la opozitie (Art. 21)
Te poti opune prelucrarii datelor bazate pe interes legitim.
Dreptul de a nu fi supus deciziilor automate (Art. 22)
Evaluarile AI de pe platforma nu iau decizii definitive — sunt orientative. Poti solicita oricand re-evaluare umana.
Dreptul de a depune plangere
Poti depune o plangere la ANSPDCP (dataprotection.ro) daca consideri ca drepturile tale au fost incalcate.
Cum iti exerciti drepturile: Trimite un email la [email protected] cu subiectul “Solicitare GDPR”. Vom raspunde in maximum 30 de zile calendaristice.
🧒Protectia minorilor
Platforma Ltrace este destinata si elevilor sub 16 ani. In conformitate cu Art. 8 GDPR:
- Elevii sub 16 ani pot utiliza platforma cu acordul parintelui sau tutorelui legal.
- Campul optional "Email parinte" permite notificarea parintelui la crearea contului.
- Nu colectam date personale suplimentare de la minori fata de cele de la adulti.
- Evaluarile AI trateaza toti utilizatorii identic — nu fac distinctie pe baza varstei.
- Parintii pot solicita oricand accesul la datele copilului sau stergerea contului.
🔄Modificari ale politicii de confidentialitate
Ne rezervam dreptul de a actualiza aceasta politica. Modificarile semnificative vor fi comunicate prin:
- Actualizarea datei de pe aceasta pagina
- Notificare prin email catre utilizatorii inregistrati (pentru modificari majore)
- Banner informativ pe platforma
Continuarea utilizarii platformei dupa publicarea modificarilor constituie acceptarea noii versiuni a politicii.
📧Contact
Pentru orice intrebare, solicitare GDPR sau reclamatie privind datele tale personale:
Operator
Autoritate de supraveghere
ANSPDCP
Website: dataprotection.ro
Vezi si: Termeni de Utilizare • Politica de Cookie-uri • Transparenta AI