Informații legale
Politica de confidențialitate
Pe scurt
- Prelucrăm doar ce e nevoie ca Psalmo să funcționeze: contul tău, ce exersezi și ce înveți, plățile și, pentru școli, cine e în ce clasă.
- Datele stau în Uniunea Europeană (Supabase, regiunea UE). Nu vindem date, nu afișăm reclame și nu folosim instrumente de urmărire.
- Profesorii și administratorii școlii tale văd doar ce le e necesar ca să te ajute: înregistrările, progresul și temele tale din clasele lor.
- Îți poți șterge contul oricând, din Profil; datele se șterg imediat, cu excepțiile legale descrise mai jos.
- Pentru orice întrebare sau cerere privind datele tale, scrie-ne la [adresa de email de contact].
1. Operatorul de date
Operatorul datelor tale, în sensul Regulamentului (UE) 2016/679 (GDPR), este:
- Operator
- [Denumirea firmei]
- CUI
- [CUI]
- Nr. Reg. Com.
- [Nr. Reg. Com.]
- Sediul
- [Adresa sediului]
- [adresa de email de contact]
Responsabilul cu protecția datelor: [Responsabilul cu protecția datelor, dacă e desemnat]. Pentru orice cerere privind datele tale, folosește adresa de email de mai sus.
2. Ce date prelucrăm
| Categorie | Ce anume | De unde vin |
|---|---|---|
| Contul | adresa de email, numele, parola (păstrată doar ca rezumat criptografic, de serviciul de autentificare), data creării, limba și tema aleasă, setările aplicațiilor (de ex. latența MIDI, volumele, obiectivele de exersare) | de la tine, la înregistrare și din Profil / Setări |
| Consimțămintele | ce ai acceptat la înregistrare (termenii, confirmarea vârstei), versiunea textelor, momentul; pentru profesori, confirmarea acordului părinților la crearea unei clase | de la tine, din formularele aplicației |
| Exersarea la pian | înregistrările fiecărei exersări: piesa, modul, mâinile, tempoul, durata, scorurile și stelele, și evenimentele MIDI brute (fiecare notă apăsată, cu momentul și intensitatea ei), ca tu și profesorul tău să le puteți reasculta; rezultatele testului de citire | generate când exersezi, de la claviatura ta |
| Progresul | minutele exersate pe zi, seria de zile, XP, nivelul, insignele, provocările, obiectivele, nivelul din parcurs, piesele favorite; la Cursuri: lecțiile urmărite și cât din fiecare, răspunsurile la teste, certificatele | calculate din activitatea ta |
| Școala și clasa | organizația și rolul tău în ea (administrator, profesor, elev), clasele din care faci parte, locul ocupat, temele primite, comentariile profesorului la înregistrările tale, invitațiile de profesor (adresa de email invitată) | de la școala ta și de la tine (codul clasei) |
| Plăți și facturi | planul, perioada, suma, facturile; pentru organizații, datele de facturare (denumire, CUI, adresă). Datele cardului ajung doar la procesatorul de plăți; noi nu le vedem niciodată. | de la tine și de la procesatorul de plăți |
| Date tehnice | adresa IP, tipul browserului și momentul cererilor, în jurnalele tehnice ale serviciilor de găzduire, pe perioade scurte, pentru securitate și depanare | generate automat la folosirea serviciului |
| Corespondența | emailurile pe care ni le trimiți și răspunsurile noastre | de la tine |
Nu cerem și nu prelucrăm categorii speciale de date (de ex. convingeri religioase): faptul că folosești o aplicație pentru muzica bisericii nu e înregistrat ca atare și nu e folosit în niciun fel.
3. Scopurile și temeiurile juridice
| Scop | Date | Temei (art. 6 GDPR) |
|---|---|---|
| Să îți oferim serviciul: contul, exersarea cu evaluare, progresul, cursurile, clasele | contul, exersarea, progresul, școala și clasa | executarea contractului cu tine (lit. b) |
| Să încasăm plățile și să emitem facturi | plăți și facturi | executarea contractului (lit. b) și obligația legală de evidență fiscală (lit. c) |
| Să dovedim că ai acceptat termenii și ai confirmat vârsta (iar profesorii, acordul părinților), și când | consimțămintele | interesul nostru legitim (lit. f) de a putea dovedi încheierea contractului și respectarea regulilor pentru minori |
| Să ținem serviciul sigur și funcțional: autentificare, prevenirea abuzurilor, depanare | date tehnice, contul | interesul nostru legitim (lit. f) de a proteja serviciul și utilizatorii |
| Să îmbunătățim Psalmo | statistici agregate, fără identificare (de ex. câți elevi ajung la nivelul 3) | interesul nostru legitim (lit. f) |
| Să îți trimitem emailuri despre cont: confirmare, resetarea parolei, plăți, schimbări ale termenilor | adresa de email | executarea contractului (lit. b) |
| Să îți trimitem noutăți despre Psalmo | adresa de email | doar cu consimțământul tău (lit. a), dacă te abonezi; te poți dezabona oricând. Azi nu trimitem astfel de emailuri. |
Evaluarea cântatului (notele corecte, ritmul, stelele) e făcută automat de aplicație, din evenimentele MIDI. E un feedback educațional, pe care îl vezi imediat și îl poți repeta oricând; nu produce decizii cu efecte juridice asupra ta și nu e folosit pentru profilare.
4. Școli, biserici, profesori: cine vede ce
- Când intri într-o clasă cu codul primit, profesorul clasei îți vede numele, emailul, înregistrările (inclusiv redarea notelor cântate), progresul (minute, serie, nivel, abilități), temele și poate lăsa comentarii la înregistrări. Vede doar elevii din clasele lui.
- Administratorul organizației vede elevii care ocupă un loc (nume, email, clasele, ultima activitate), profesorii, clasele și facturile; în Psalmo Cursuri vede progresul la cursuri al membrilor cu loc, dar niciodată răspunsurile lor la teste.
- Când un loc e eliberat sau pleci din organizație, școala nu îți mai vede datele; progresul rămâne în contul tău.
- Clasamentul săptămânal al clasei (XP) e vizibil elevilor doar dacă profesorul l-a lăsat pornit.
- Noi suntem operator pentru datele din Psalmo; școala, biserica sau studioul e operator independent pentru relația ei educațională cu elevii și răspunde de informarea lor și a părinților și, pentru elevii sub 16 ani, de obținerea acordului părinților (vezi § 10).
5. Cine mai primește datele (persoane împuternicite)
Nu vindem și nu închiriem date. Folosim un număr mic de furnizori, pe bază de contract de prelucrare, fiecare doar pentru ce e nevoie:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase, Inc. | baza de date, autentificarea (email și parolă), fișierele (partituri, înregistrările MIDI, facturi) și funcțiile serverului nostru | Uniunea Europeană (proiect găzduit în regiunea UE) |
| Cloudflare, Inc. | livrarea paginilor site-ului și ale aplicațiilor (găzduire statică, protecție) | rețea globală; primește adresa IP la fiecare accesare; clauze contractuale standard |
| Stripe Payments Europe, Ltd. | plățile cu cardul, Apple Pay / Google Pay, facturarea abonamentelor — când plățile reale sunt active. Datele cardului ajung direct la Stripe, pe pagina lor de plată. | Irlanda (UE); Stripe poate transfera date în SUA, cu clauze contractuale standard |
| Serviciul de email | emailurile de cont (confirmarea adresei, resetarea parolei, invitații, plăți): Resend, Inc. sau serverul de email al domeniului nostru, la activare | UE / SUA, cu clauze contractuale standard |
| BunnyWay d.o.o. (Bunny Stream) | stocarea și redarea videourilor din Psalmo Cursuri, prin linkuri cu termen de valabilitate; primește adresa IP a dispozitivului care redă | Slovenia (UE), bibliotecă video în regiunea UE |
| Anthropic, PBC | modelul de inteligență artificială folosit de administratorii de conținut în unealta „Creator”, ca să schițeze aranjamente. Primește doar textul cererii adminului și partitura; niciodată datele elevilor, ale profesorilor sau ale școlilor, și nu antrenează modele pe ele. | SUA, cu clauze contractuale standard |
Fontul paginilor (Plus Jakarta Sans) se încarcă de pe serverele Google Fonts (Google LLC, SUA): când deschizi site-ul sau aplicațiile, Google primește adresa IP a dispozitivului tău și datele tehnice ale cererii, nu și date despre contul tău. În afara fontului și a furnizorilor din tabelul de mai sus, nu încărcăm scripturi sau alte resurse de la terți în paginile noastre și nu folosim servicii de analiză a traficului sau de publicitate. Putem dezvălui date autorităților doar când legea ne obligă.
6. Transferuri în afara Uniunii Europene
Datele tale sunt stocate în Uniunea Europeană. Singurele transferuri în afara UE sunt către furnizorii din tabelul de mai sus care au sediul sau servere în Statele Unite (Cloudflare, Stripe, serviciul de email, Anthropic) și către Google Fonts (fontul paginilor), pe baza clauzelor contractuale standard ale Comisiei Europene și, unde e cazul, a certificării lor în cadrul UE–SUA pentru protecția datelor (Data Privacy Framework). Îți putem da o copie a garanțiilor la cerere.
7. Cât păstrăm datele
- Cât ai contul: toate datele de mai sus, ca să îți poți vedea istoricul și progresul oricând.
- Când îți ștergi contul (Profil › „Șterge contul”) sau ne ceri ștergerea: ștergem imediat profilul, înregistrările și evenimentele MIDI, progresul, favoritele, abonamentul, locul din școală, apartenența la clase și invitațiile de profesor trimise pe adresa ta. Clasele pe care le-ai creat ca profesor rămân școlii, fără numele tău, arhivate.
- Ce rămâne după ștergere: facturile (fără legătura cu contul tău), cât cer legea contabilității și Codul fiscal (în prezent, 5 ani de la 1 iulie a anului următor emiterii); evidența consimțămintelor, fără identificarea ta; numele administratorilor de conținut în jurnalul intern de publicare a pieselor.
- Jurnalele tehnice ale furnizorilor noștri: zile, conform politicilor lor.
- Conturile gratuite nefolosite timp de 3 ani pot fi șterse, după un email de avertizare trimis cu 30 de zile înainte.
- Copiile de siguranță ale bazei de date se păstrează cel mult 30 de zile; datele șterse dispar din ele în acest interval.
8. Drepturile tale
Ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie;
- la rectificare: numele îl schimbi din Profil; pentru restul, scrie-ne;
- la ștergere: din Profil › „Șterge contul”, sau cerându-ne;
- la restricționarea prelucrării și la opoziție față de prelucrările întemeiate pe interesul legitim;
- la portabilitate: la cerere, îți trimitem datele contului (profil, înregistrări, progres) într-un format structurat, uzual, care poate fi citit automat;
- să îți retragi consimțământul oricând, acolo unde prelucrarea se bazează pe el, fără să afecteze ce s-a prelucrat înainte;
- să nu fii supus unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice: nu luăm astfel de decizii.
Scrie-ne la [adresa de email de contact], de pe adresa contului tău; răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro, și te poți adresa instanței.
9. Cum protejăm datele
- Toate conexiunile sunt criptate (HTTPS). Parolele nu sunt stocate în clar; autentificarea e făcută de serviciul specializat al furnizorului nostru.
- Baza de date nu e accesibilă direct din browser: fiecare cerere trece prin serverul nostru, care verifică cine ești și ce ai voie să vezi. Fișierele (înregistrări, partituri) se descarcă doar prin linkuri semnate, cu termen scurt de valabilitate.
- Nu păstrăm niciodată date de card.
- Accesul echipei la date e limitat la ce e necesar pentru a opera serviciul.
- Dacă are loc o încălcare a securității care îți poate afecta drepturile, te anunțăm și notificăm ANSPDCP în termenele legale.
10. Copii și tineri sub 16 ani
Contul individual Psalmo e pentru persoane de cel puțin 16 ani; la înregistrare îți confirmi vârsta, iar sub 16 ani nu îți poți crea cont singur. Elevii mai mici pot folosi Psalmo doar dacă îi înscrie școala, biserica sau profesorul lor, care răspunde de acordul părintelui sau al tutorelui și îl confirmă când creează clasa în care îi invită. Prelucrăm datele acestor elevi strict pentru exersare și progres, așa cum e descris aici. Dacă ești părinte și vrei să vezi, să corectezi sau să ștergi datele copilului tău, scrie-ne; dacă aflăm că un cont a fost creat de un copil sub 16 ani fără acord, îl ștergem.
11. Versiunile de test
Pe versiunile marcate „versiune de test”, datele contului pot fi păstrate doar în browserul tău (nu ajung pe serverele noastre) și plățile sunt simulate. Le poți șterge oricând ștergând datele site-ului din browser.
12. Modificări ale acestei politici
Când schimbăm ceva important (un furnizor nou, un scop nou), actualizăm această pagină, îi schimbăm versiunea și te anunțăm în aplicație sau prin email înainte ca schimbarea să se aplice. Versiunea curentă e scrisă în capul paginii.