Politica de confidențialitate

Ultima actualizare: 20 octombrie 2026

1. Cine suntem

QuizX este un serviciu de creare și moderare de quiz-uri, sondaje și sesiuni Q&A live, care permite și organizarea de teste individuale și teme. Serviciul este adresat profesorilor, formatorilor și organizatorilor de evenimente care doresc să implice o audiență în timp real.

Operatorul datelor cu caracter personal descrise în această politică este Delta Super Store SRL, cu sediul în str. Nicolae Grigorescu, Sânmartin, județul Bihor, România, înregistrată la Registrul Comerțului sub nr. J2021001116053, CUI 44155511, care operează platforma QuizX („QuizX”, „noi”). Ne puteți contacta la contact@quizx.ro, la telefon 0750 407 434 sau prin pagina de contact. Pentru orice solicitare privind datele personale scrieți-ne la privacy@quizx.ro. Pentru colectarea și transmiterea datelor prin instrumentele de publicitate Meta și Google, în condițiile descrise în secțiunea 11, suntem operatori asociați cu Meta și, după caz, cu Google; pentru prelucrările ulterioare pe care le efectuează în scopuri proprii, Meta și Google sunt operatori independenți.

Pentru datele pe care profesorii și școlile le introduc sau le colectează prin testele individuale, teme și clase (numele elevilor, răspunsurile și notele), operatorul este profesorul sau școala care folosește aceste funcții, iar QuizX acționează ca persoană împuternicită (art. 28 din GDPR), potrivit secțiunii 4. Pentru generarea automată de întrebări, materialul pe care alegeți să îl trimiteți ajunge la OneProvider, furnizorul de acces prin care folosim modelele AI, și este prelucrat de modelele Claude ale Anthropic, PBC (secțiunea 3).

2. Două tipuri de utilizatori

Organizatorii (cu cont): profesori, formatori, prezentatori — creează cont, gestionează quiz-uri, văd rezultatele.

Participanții (fără cont): elevi, studenți, membri ai audienței — se alătură sesiunilor live doar cu un PIN și un pseudonim ales de ei. Nu creează cont, nu furnizează email, nu furnizează date de identificare.

Participanții la teste și teme (fără cont): elevii deschid pagina testului cu un cod de 6 caractere primit de la profesor și își scriu numele sau îl aleg din lista clasei, dacă profesorul a creat una. Nu creează cont și nu furnizează adresă de email sau alte date de contact.

3. Date colectate de la organizatori (cu cont)

• Informații de cont: Nume, adresă de email și parolă criptată la înregistrare
• Autentificare Google: Dacă alegeți „Continuă cu Google”, primim numele, emailul și poza de profil din contul Google
• Conținut creat: Întrebările, răspunsurile și configurațiile quiz-urilor create
• Date de facturare: Procesate exclusiv de Stripe — nu stocăm niciodată datele cardului
• Date de utilizare: Numărul de sesiuni, numărul de participanți, funcționalitățile folosite
• Date pentru măsurarea reclamelor (numai cu acordul dvs. pentru marketing): identificatorii din cookie-urile de marketing și din linkurile reclamelor, adresa IP și identificatorul complet al browserului (user agent), evenimente precum crearea contului, inițierea plății, începerea perioadei de probă, abonarea și valoarea plăților — detalii în secțiunea 11
• Preferințe pentru emailuri: limba în care vă scriem, dacă v-ați dezabonat de la sfaturi și noutăți și un cod aleatoriu folosit în linkul de dezabonare, precum și evidența emailurilor trimise și a plăților începute, dar nefinalizate (detalii mai jos)
• Generarea automată de întrebări (generatorul AI): materialul pe care alegeți să îl trimiteți — subiectul sau indicațiile pe care le scrieți, textul lipit, paginile alese dintr-un PDF (ca text sau ca imagini) ori pozele — și opțiunile generării, numai când folosiți această funcție; materialul este trimis furnizorului OneProvider și prelucrat de modele Claude ale Anthropic (detalii mai jos)
• Biblioteca publică: quiz-urile pe care alegeți să le publicați, împreună cu numele afișat ca autor (detalii mai jos)
• Feedback și testimoniale: nota pe care o dați după o sesiune și, dacă alegeți, mesajul, numele afișat și rolul sau organizația (detalii mai jos)
• Prețuri speciale: declarația de eligibilitate și numele școlii sau al organizației, dacă alegeți prețul pentru profesori, pachetul pentru școli sau prețul pentru comunități (detalii mai jos)
• Teste, teme și clase: titlurile și setările testelor și temelor, numele claselor și listele de elevi pe care le introduceți (secțiunea 4)
• Dovezile contractului: pentru fiecare abonament cumpărat online păstrăm cererea dvs. de activare imediată, rezumatul comenzii arătat înainte de plată, confirmarea trimisă pe email, eventuala declarație de retragere și anunțurile de reînnoire anuală, cu data și ora lor
• Add-on-uri: pentru instruirea online, numele școlii; pentru diplomele personalizate, sigla școlii și rândul de semnătură (detalii mai jos)
• Prezentări importate: imaginile diapozitivelor obținute din PDF-ul pe care îl importați (detalii mai jos)

Emailurile pe care vi le trimitem

Pe lângă emailurile strict necesare (de exemplu resetarea parolei), vă trimitem automat câteva emailuri legate de contul dvs.:

• despre cont și plăți: un email care vă anunță, cu câteva zile înainte, că se încheie prima lună la 0,49 € și un anunț atunci când o plată pentru abonament nu reușește;
• pentru începutul utilizării: un email de bun venit imediat după crearea contului, apoi, numai dacă este cazul, un îndemn să creați primul quiz (dacă nu ați creat niciunul după prima zi) și unul să organizați prima sesiune (dacă nu ați organizat niciuna în primele zile după primul quiz);
• mementouri despre QuizX: un email dacă ați început plata unui abonament, dar nu ați finalizat-o (la câteva ore după aceea), și unul dacă nu ați mai organizat nicio sesiune timp de aproximativ 30 de zile, după ce ați organizat cel puțin una.

Temeiul juridic: emailurile despre cont și plăți sunt necesare pentru executarea contractului încheiat cu dvs. (art. 6 alin. (1) lit. b) din GDPR), așa că le primiți indiferent de preferințele pentru emailuri. Emailurile pentru începutul utilizării le trimitem în temeiul interesului nostru legitim de a vă ajuta să folosiți serviciul pe care l-ați ales (art. 6 alin. (1) lit. f) din GDPR). Mementourile despre QuizX sunt comunicări comerciale despre propriile noastre servicii, similare celui pe care îl folosiți deja, trimise la adresa de email pe care ne-ați furnizat-o la crearea contului, în condițiile art. 12 alin. (2) din Legea nr. 506/2004 și în temeiul interesului nostru legitim (art. 6 alin. (1) lit. f) din GDPR).

Dezabonarea: fiecare email pentru începutul utilizării și fiecare memento, începând cu emailul de bun venit trimis imediat după crearea contului, conține un link de dezabonare. Linkul deschide o pagină pe care vă dezabonați cu un singur clic, fără să vă autentificați; aplicațiile de email care afișează propriul buton de dezabonare (de exemplu Gmail) vă pot dezabona direct, tot dintr-un clic. Vă puteți opune oricând și prin pagina de contact și vă puteți reabona oricând din aceeași pagină de dezabonare. Emailurile despre cont și plăți continuă cât timp aveți cont.

Ce păstrăm: limba emailurilor (limba interfeței în care v-ați creat contul, actualizată când vă autentificați într-o limbă aleasă de dvs. sau detectată automat), alegerea dvs. privind dezabonarea și data ei, codul aleatoriu din linkul de dezabonare și un jurnal al emailurilor trimise (tipul emailului, data și rezultatul trimiterii, fără conținutul lor), păstrat 400 de zile, ca să nu vă trimitem același email de două ori. Pentru mementoul despre plata nefinalizată păstrăm, timp de 180 de zile, planul ales și momentele în care ați început, respectiv ați finalizat plata. Preferințele pentru emailuri se șterg la ștergerea contului. Emailurile noastre nu conțin pixeli de urmărire; linkurile din ele conțin etichete de campanie (utm_*), pe care analiza site-ului le folosește numai în condițiile din secțiunea 10.

Generarea automată de întrebări (generatorul AI)

Cine prelucrează materialul și de ce: generatorul AI pornește numai la cererea dvs., când apăsați „Generează întrebările”. Atunci serverul nostru trimite materialul ales de dvs. furnizorului OneProvider (api.oneprovider.dev), un serviciu intermediar prin care accesăm modele de inteligență artificială. OneProvider transmite cererea către modelele Claude ale Anthropic, PBC (SUA), care citesc și interpretează materialul (textul, pozele și paginile PDF) și redactează întrebările, variantele de răspuns, explicațiile și titlul quiz-ului; răspunsul ne este întors tot prin OneProvider. Acești furnizori prelucrează conținutul cererii ca să ne întoarcă rezultatul.

Ce se trimite: pentru fiecare generare, numai ce alegeți dvs. să trimiteți în acel moment: subiectul sau indicațiile pe care le scrieți, textul lipit, paginile alese dintr-un PDF (sub forma textului extras din ele sau ca imagini, împreună cu numele fișierului și numerele paginilor), pozele încărcate și opțiunile generării (numărul și tipul întrebărilor, dificultatea, clasa sau publicul și limba), împreună cu instrucțiunile noastre fixe pentru model și, când cerem întrebări în plus pentru aceeași generare, întrebările deja generate. Nu trimitem numele, adresa de email, adresa IP sau alte date ale contului dvs. și nici date ale elevilor, cu excepția celor pe care le includeți chiar dvs. în materialul trimis. Reevaluăm periodic furnizorii pe care îi folosim; dacă schimbăm modul de acces la modele (de exemplu direct prin Anthropic, fără intermediar), furnizorul sau modelele, vom actualiza această secțiune.

Cine poate folosi generatorul: generarea automată de întrebări este disponibilă numai conturilor cu adresa de email confirmată (prin linkul pe care vi-l trimitem pe email) sau conturilor create ori conectate cu Google. Folosim această condiție doar ca să prevenim abuzurile (de exemplu conturi create în serie ca să consume generări gratuite); nu prelucrăm în acest scop alte date decât starea confirmării adresei.

Condițiile furnizorilor și prelucrarea în afara SEE: OneProvider și Anthropic prelucrează conținutul cererilor potrivit termenilor și politicilor lor proprii. Nu vă putem spune în acest moment dacă și cât timp păstrează acești furnizori conținutul cererilor sau dacă îl folosesc și în alte scopuri (de exemplu pentru îmbunătățirea sau antrenarea modelelor), pentru că nu am încheiat încă verificarea condițiilor lor; vom completa această secțiune după ce o încheiem. Furnizorii pot prelucra datele în afara Spațiului Economic European (SEE), inclusiv în SUA. Vom indica aici mecanismul de transfer și garanțiile aplicabile după ce le confirmăm cu acești furnizori. Tocmai de aceea vă rugăm să nu trimiteți generatorului date cu caracter personal.

Pe serverul nostru, subiectul, indicațiile, textul, PDF-ul și pozele nu sunt salvate: sunt păstrate în memorie doar cât durează generarea (pozele sunt micșorate în browserul dvs. înainte de trimitere și sunt transmise ca imagini, la fel ca paginile alese dintr-un PDF). Întrebările generate sunt salvate automat în contul dvs. ca ciornă de quiz, ca să nu le pierdeți dacă închideți pagina; titlul ciornei este propus de model sau, în lipsa lui, conține subiectul ori numele fișierului trimis. Ciorna este păstrată cel mult 30 de zile, cu excepția cazului în care o păstrați ca quiz (atunci rămâne în cont ca orice alt quiz al dvs.) sau o ștergeți mai devreme. Dacă o generare nu se încheie complet, administratorii noștri pot vedea, timp de cel mult 14 zile, începutul răspunsului brut primit de la model, numai pentru depanare. Jurnalul generărilor: pentru fiecare generare păstrăm, legate de contul dvs.: data și ora, modelul folosit, tipul sursei (subiect, text, PDF sau poze), numărul imaginilor trimise (poze sau pagini scanate) și dimensiunea lor, numele fișierului PDF (dacă ați trimis unul) și câte pagini din el au fost trimise ca text sau ca imagini, opțiunile cererii (dificultatea, tipurile de întrebări, limba, numărul de întrebări cerute și primite), numărul de încercări (inclusiv o eventuală reîncercare automată), numărul de tokeni prelucrați și costul, inclusiv costul estimat al unei încercări nereușite, rezultatul și eventuala eroare. Nu păstrăm aici subiectul, textul, paginile sau pozele. Folosim jurnalul pentru aplicarea limitelor de generare ale planului (pe zi și pe lună; la planul Team, generările lunare sunt comune pentru echipă), pentru prevenirea abuzurilor și pentru evidența costurilor. Îl păstrăm legat de cont până la ștergerea contului; atunci legătura cu contul și numele fișierului PDF se șterg, iar restul datelor tehnice rămân, fără legătură cu dvs., pentru evidența costurilor. Vă rugăm să nu includeți în textele, documentele, pozele sau indicațiile trimise date cu caracter personal ale altor persoane, în special ale elevilor sau ale altor minori (de exemplu numele, fețele din fotografii, notele sau lucrările scrise de mână ale acestora) și nici date sensibile, precum cele despre sănătate. Temeiul juridic este executarea contractului (art. 6 alin. (1) lit. b) din GDPR): generarea are loc numai la cererea dvs.

Ce puteți face:

• folosiți generatorul numai cu materiale care nu conțin date cu caracter personal ale altor persoane (de exemplu lecții, fișe de lucru sau texte din manual, fără numele, fotografiile, notele sau lucrările elevilor);
• dacă un material conține totuși astfel de date, eliminați-le sau acoperiți-le înainte de a-l trimite ori alegeți numai paginile care nu le conțin; nu încărcați fotografii cu persoane: dacă o faceți totuși, răspunderea pentru această alegere vă aparține;
• generatorul este opțional: puteți crea și edita quiz-urile manual, fără ca vreun conținut să fie trimis acestor furnizori.

Biblioteca publică de quiz-uri

Dacă alegeți să publicați un quiz în biblioteca publică, păstrăm o copie a întrebărilor, titlul, descrierea, materia, clasele, limba și numele afișat ca autor, ales de dvs. (puteți folosi doar prenumele sau numele școlii). După ce îl verificăm și îl aprobăm, quiz-ul apare public pe site (paginile /quiz-uri și /en/quizzes, inclusiv în rezultatele motoarelor de căutare), împreună cu numele afișat, iar orice utilizator îl poate copia în contul său. Adresa de email și celelalte date ale contului dvs. nu sunt afișate. Temeiul juridic este executarea contractului, la cererea dvs. (art. 6 alin. (1) lit. b) din GDPR), în condițiile licenței descrise în Termeni și condiții.

Puteți retrage oricând un quiz trimis sau publicat, din meniul quiz-ului: el dispare de pe paginile publice, însă copiile făcute deja de alți utilizatori rămân în conturile lor. Quiz-urile trimise, dar nepublicate (în așteptare, respinse sau retrase), se șterg la ștergerea contului; cele publicate rămân în bibliotecă, fără numele de autor și fără legătura cu contul dvs., în condițiile licenței acordate.

Feedback și testimoniale

După unele sesiuni live vă putem întreba, într-o fereastră mică, cum a mers. Răspunsul este opțional: puteți închide fereastra („Nu acum”), iar dacă o închideți de mai multe ori, nu vă mai întrebăm. Nota (una dintre cele patru fețe) se salvează doar dacă dați clic pe ea; mesajul, numele afișat și rolul sau organizația se salvează doar dacă le completați și apăsați „Trimite”. Pentru a decide când să vă întrebăm, păstrăm data ultimei întrebări și de câte ori ați ales „Nu acum”.

Un testimonial este publicat pe site (în prezent, pe prima pagină), cu numele afișat și rolul sau organizația pe care le-ați scris, numai dacă ați bifat acordul ca el să fie afișat pe quizx.ro cu numele dvs. și numai după ce îl citim și îl aprobăm (art. 6 alin. (1) lit. a) din GDPR). Fără această bifă, nu păstrăm numele și rolul, iar mesajul este folosit doar intern, pentru îmbunătățirea serviciului (interes legitim, art. 6 alin. (1) lit. f) din GDPR). Vă puteți retrage oricând acordul prin pagina de contact: scoatem testimonialul de pe site, iar retragerea nu afectează legalitatea afișării de până atunci. Feedbackul și testimonialele se șterg la ștergerea contului.

Prețurile speciale pentru profesori, școli și comunități

Dacă alegeți prețul pentru profesori, pachetul pentru școli sau prețul pentru comunități (biserici, grupuri de tineret și organizații non-profit), păstrăm faptul că ați bifat declarația de eligibilitate, data ei, numele școlii, al instituției sau al organizației pe care l-ați scris și oferta aleasă, legate de contul și de abonamentul dvs. Oferta și numele organizației sunt salvate și în datele abonamentului dvs. la Stripe. Le folosim pentru a vă acorda prețul special și pentru a verifica, dacă este cazul, respectarea condițiilor de eligibilitate (executarea contractului și interesul nostru legitim de a preveni folosirea abuzivă a prețurilor speciale, art. 6 alin. (1) lit. b) și f) din GDPR). Aceste date se păstrează cât timp aveți contul.

Add-on-uri: instruirea online și diplomele personalizate

Dacă cumpărați instruirea online pentru o școală, păstrăm împreună cu comanda numele școlii pe care l-ați scris, data plății și stadiul programării (nouă, programată, efectuată). Numele școlii este transmis și către Stripe, în datele comenzii (metadate). Echipa noastră primește un email intern cu numele școlii și cu numele și adresa de email ale contului dvs., ca să vă poată contacta pentru a stabili data și ora sesiunii. Folosim aceste date numai pentru programarea și desfășurarea instruirii (executarea contractului, art. 6 alin. (1) lit. b) din GDPR). Comanda se păstrează până la ștergerea contului, iar dovezile contractului, conform secțiunii 8.

Dacă aveți add-on-ul „Diplome personalizate”, păstrăm sigla școlii pe care o încărcați (o imagine JPEG, PNG sau WebP, salvată pe serverul nostru sub un nume aleatoriu) și rândul de semnătură pe care îl scrieți (numele și funcția, numai text, fără imaginea unei semnături). Cât timp add-on-ul este activ, sigla și semnătura apar pe diplomele descărcate de elevii dvs., deci și pe copiile salvate sau tipărite de aceștia. Le puteți modifica sau șterge oricând cât timp add-on-ul este activ; noi le ștergem la ștergerea contului sau la 30 de zile după încetarea add-on-ului. Dacă rândul de semnătură conține numele altei persoane (de exemplu, al directorului școlii), vă rugăm să o informați. Temeiul este executarea contractului (art. 6 alin. (1) lit. b) din GDPR).

Importul prezentărilor (PDF)

Când importați o prezentare salvată ca PDF, fișierul este deschis și transformat în imagini direct în browserul dvs.: PDF-ul nu este trimis niciodată către serverul nostru. Pe server se salvează numai imaginile diapozitivelor rezultate (câte o imagine pentru fiecare pagină), pe serverele noastre din Germania, sub nume aleatorii, greu de ghicit; primul rând de text al fiecărei pagini devine titlul diapozitivului în quiz. Imaginile sunt afișate pe ecranul de proiecție și în vizualizarea dvs. din sesiunile live. Se șterg când le eliminați din quiz-uri sau ștergeți quiz-urile care le folosesc, imaginile încărcate, dar nefolosite, după aproximativ două ore, iar toate, la ștergerea contului. Vă rugăm să nu importați prezentări care conțin date personale de care nu aveți nevoie în sesiune.

Pentru a citi PDF-ul, browserul dvs. încarcă biblioteca PDF.js de la cdnjs, un serviciu al Cloudflare, Inc., numai în momentul în care începeți un import. La această încărcare, Cloudflare primește, ca orice server web, adresa IP a dispozitivului dvs. și informații tehnice despre browser; conținutul PDF-ului nu îi este transmis. Folosim cdnjs în temeiul interesului nostru legitim de a livra rapid și sigur această bibliotecă (art. 6 alin. (1) lit. f) din GDPR). Cloudflare poate prelucra datele și în afara UE/SEE, inclusiv în SUA, cu garanțiile prevăzute de GDPR. Detalii în politica de confidențialitate Cloudflare.

4. Date colectate de la participanți (fără cont)

• Pseudonim: Numele ales liber de participant la intrarea în sesiune (ex.: „Dragonul”, „Maria123”) — nu este verificat și nu este legat de o identitate reală
• Răspunsuri la quiz: Răspunsurile date în cadrul sesiunii, asociate pseudonimului, sunt salvate în baza de date a organizatorului pentru a permite analiza rezultatelor (ex.: profesorul vede că „Maria123” a răspuns corect la 7 din 10 întrebări)
• Scor și clasament: Calculat pe baza răspunsurilor, vizibil în cadrul sesiunii și salvat în istoricul organizatorului

Nu salvăm adrese IP, date de localizare, informații despre dispozitiv sau alți identificatori personali ai participanților și elevilor. Adresa IP a dispozitivului este folosită doar temporar, în memoria serverului, pentru protecția împotriva ghicirii codurilor PIN (secțiunea 9).

Teste individuale, teme și clase

Profesorii pot da un quiz ca test individual (rezolvat în clasă, într-un timp stabilit) sau ca temă (până la un termen). Elevul intră cu codul testului și își scrie numele sau îl alege din lista clasei. Profesorul poate crea clase cu listele elevilor (de exemplu prenumele și numele); elevii care au codul testului văd lista, ca fiecare să-și aleagă numele. Pentru fiecare elev păstrăm:

• numele scris sau ales din lista clasei;
• ordinea în care a primit întrebările și variantele de răspuns, răspunsurile date și momentele în care a început testul, a fost activ ultima dată și l-a trimis;
• punctajul și nota calculate, eventualele corecturi făcute de profesor și, pentru elevii dintr-o clasă, evoluția notelor de la un test la altul.

Cine răspunde pentru date: pentru aceste date, operatorul este profesorul sau școala care folosește testele, temele și clasele: decide ce date introduce, în ce scop le folosește și cât timp le păstrează și răspunde de temeiul legal al prelucrării, inclusiv de informarea elevilor și, după caz, a părinților. QuizX le prelucrează ca persoană împuternicită, numai pentru a furniza aceste funcții și potrivit instrucțiunilor profesorului, și nu le folosește în scopuri proprii, pentru publicitate sau pentru analiza site-ului. La cerere, prin pagina de contact, punem la dispoziția profesorilor și a școlilor acordul nostru de prelucrare a datelor (art. 28 din GDPR). Elevii și părinții care doresc să își exercite drepturile cu privire la aceste date se pot adresa profesorului sau școlii; dacă ne contactează direct, transmitem solicitarea profesorului și îl sprijinim să răspundă.

Cine vede datele: rezultatele sunt vizibile doar profesorului care a creat testul. Elevul își vede propriul rezultat numai dacă și când decide profesorul (doar nota sau și răspunsurile corecte); nu există clasament, iar ecranul pentru proiector arată doar câți elevi au trimis testul, fără nume și fără note.

Diplome: profesorul poate activa, pentru un test sau o temă, o diplomă pentru elevii care ating pragul ales de el (un procent sau o notă minimă). Diploma conține numele elevului, titlul testului sau al temei, data trimiterii, nota și numărul de răspunsuri corecte, numele profesorului sau al școlii, dacă profesorul l-a completat, și un cod de verificare. Elevul o poate descărca numai de pe dispozitivul pe care a dat testul și numai după ce profesorul publică rezultatele. Oricine are codul de verificare (de exemplu, persoana căreia elevul îi arată diploma) poate confirma pe pagina de verificare că diploma este autentică: pagina afișează numele elevului, titlul testului și data, numele profesorului sau al școlii, dacă a fost completat, și nota numai dacă profesorul a ales să o afișeze. Profesorul decide dacă se acordă diplome, care este pragul și dacă nota apare la verificare; diploma nu mai poate fi verificată după ce profesorul șterge testul sau încercarea elevului ori după ștergerea contului profesorului. Dacă profesorul are add-on-ul „Diplome personalizate”, diploma afișează și sigla școlii și rândul de semnătură stabilite de el (secțiunea 3).

Trimiterea în Google Classroom sau Microsoft Teams: butoanele „Trimite în Google Classroom” și „Trimite în Microsoft Teams” deschid, într-o fereastră nouă, site-ul Google, respectiv Microsoft, și îi transmit linkul testului, iar în cazul Microsoft Teams și titlul și codul testului, ca profesorul să le poată publica pentru elevi. Nu transmitem alte date și nu primim date înapoi de la aceste servicii. Ce se întâmplă pe site-urile lor, inclusiv autentificarea în contul Google sau Microsoft, este reglementat de politicile de confidențialitate ale Google și Microsoft.

Chestionare: un quiz fără răspunsuri corecte (sondaje, o notă de recomandare de la 0 la 10, răspunsuri libere) poate fi dat și ca chestionar, completat individual prin link, fără notă. Dacă organizatorul alege răspunsuri anonime, nu cerem și nu păstrăm numele persoanei care răspunde: fiecare răspuns primește doar un cod aleatoriu, iar organizatorul vede rezultatele adunate (numărul de voturi pentru fiecare variantă, scorul NPS) și textele scrise, fără numele celor care le-au scris. Vă rugăm să nu scrieți date personale în răspunsurile libere ale unui chestionar anonim, deoarece organizatorul le poate citi. Pentru chestionarele cu nume se aplică aceleași reguli ca pentru teste. Datele chestionarelor se păstrează și se șterg la fel ca testele și temele, iar pagina chestionarului folosește aceeași stocare locală, descrisă mai jos.

Cât timp păstrăm datele: testele și temele, cu răspunsurile și notele elevilor, precum și clasele și listele de elevi, se păstrează până când profesorul le șterge (oricând, din aplicație: un test, încercarea unui elev, un elev din listă sau o clasă întreagă) sau până la ștergerea contului profesorului, când le ștergem pe toate. Dacă vom stabili o perioadă după care testele și temele închise se șterg automat, o vom indica aici.

Stocarea pe dispozitivul elevului: ca elevul să poată continua testul după reîncărcarea paginii sau după o întrerupere a conexiunii, pagina testului salvează în stocarea locală a browserului (localStorage) un cod aleatoriu al încercării, răspunsurile încă netrimise către server și întrebarea la care a rămas (vedeți tabelul din secțiunea 10). Codul rămâne salvat și după trimiterea testului, ca elevul să își poată vedea rezultatul când profesorul îl publică; poate fi șters oricând, ștergând datele site-ului din browser. Această stocare este strict necesară pentru serviciul solicitat de elev și de profesor (art. 4 alin. (6) din Legea nr. 506/2004), așa că nu necesită acord. Paginile testelor și temelor (/t) nu folosesc cookie-uri de statistici sau de marketing, nu sunt măsurate de sistemul nostru de analiză și nu încarcă instrumentele Meta sau Google.

Conturi de elev

Elevii își pot crea un cont QuizX, cu Google sau cu o adresă de email și o parolă, pentru ca profesorii lor să le poată urmări progresul de la un test la altul. Contul poate fi creat de un elev care are cel puțin 16 ani sau care are acordul unui părinte ori al unui tutore; elevul declară acest lucru bifând o casetă la înregistrare. Nu cerem vârsta și nici data nașterii; păstrăm doar momentul în care a fost bifată declarația și versiunea textului ei. Pentru un cont de elev păstrăm:

• numele afișat, ales de elev (prenumele sau o poreclă; la înregistrarea cu Google, numai prenumele din contul Google), și adresa de email; pentru conturile cu parolă, parola criptată (bcrypt);
• clasele în care elevul a intrat cu codul primit de la profesor, momentul intrării și numele sub care apare elevul în lista clasei;
• rezultatele și notele testelor și temelor rezolvate din cont (răspunsurile, punctajul, nota, momentele de început și de trimitere), descrise mai sus, la „Teste individuale, teme și clase”;
• datele necesare emailurilor strict legate de cont: confirmarea adresei, resetarea parolei, alertele de securitate și codul de confirmare pentru ștergerea contului.

Cine vede datele: elevul își vede propriile clase, teme și rezultate (notele numai după ce profesorul le face vizibile). Profesorul unei clase vede numele elevilor care au intrat în clasa sa, rezultatele lor la testele și temele date acelei clase și evoluția notelor. Nicio altă persoană nu vede datele elevului; elevii nu văd numele și rezultatele colegilor.

Fără marketing și fără urmărire: conturile de elev nu primesc emailuri de marketing sau de prezentare a serviciului, oferte, promoții ori coduri de recomandare și nu sunt incluse nici în statisticile de vizitare, nici în măsurarea reclamelor (Meta, Google): pentru un elev conectat aceste instrumente nu se încarcă, iar serverul nu trimite evenimente despre el.

Cât timp păstrăm datele: datele contului se păstrează până la ștergerea contului. Rezultatele din clasele unui profesor fac parte din evidența clasei și urmează regulile de păstrare ale profesorului, descrise mai sus. Când elevul părăsește o clasă, legătura dintre cont și lista clasei este eliminată, iar profesorul păstrează notele, ca într-un catalog. La ștergerea contului eliminăm și legăturile cu clasele, iar numele pe care elevul le-a introdus el însuși în clase și teste sunt înlocuite cu „Cont șters”; numele scrise de profesor în lista clasei rămân.

Drepturile elevului și ale părintelui: elevul își poate vedea datele în pagina contului, își poate schimba numele afișat, poate părăsi o clasă și își poate șterge contul oricând, din aplicație. Un părinte sau un tutore poate solicita informații despre datele elevului ori ștergerea contului scriindu-ne la privacy@quizx.ro; pentru protecția contului, vă putem cere să confirmați legătura cu elevul. Celelalte drepturi din secțiunea 12 se aplică la fel.

Cine răspunde pentru date: pentru datele din clase (lista clasei, rezultatele și notele), profesorul sau școala decide de ce și cum le folosește, iar QuizX le prelucrează în numele acestora, ca persoană împuternicită, ca mai sus. Pentru contul propriu-zis (numele afișat, adresa de email, autentificarea), QuizX prelucrează datele pentru a furniza contul solicitat de elev.

5. Utilizarea de către participanții minori

QuizX este proiectat astfel încât elevii/copiii să furnizeze cât mai puține date personale: pentru o sesiune live sunt suficiente un PIN furnizat de profesor și un pseudonim ales liber, iar pentru un test sau o temă, codul testului și numele cerut de profesor. Elevii nu creează conturi și nu furnizează adrese de email sau alte date de contact. Profesorul/organizatorul este responsabil pentru utilizarea serviciului în contextul educațional și pentru informarea elevilor și părinților cu privire la această politică.

Nu colectăm în mod deliberat, în scopuri proprii, date personale identificabile de la persoane sub 18 ani. Numele elevilor din teste, teme și clase sunt prelucrate numai în numele profesorului sau al școlii (secțiunea 4), care poate folosi, dacă preferă, doar prenumele și inițiala. Dacă descoperiți că un minor a furnizat date personale identificabile într-o sesiune live (de exemplu, și-a trecut numele complet ca pseudonim), contactați-ne și vom șterge acele date prompt.

6. Cum folosim datele organizatorilor

• Pentru a furniza și îmbunătăți serviciul QuizX
• Pentru a gestiona contul și abonamentul dvs.
• Pentru a vă trimite emailuri despre cont și plăți (de exemplu confirmarea plății, resetarea parolei, sfârșitul primei luni la 0,49 € sau o plată nereușită) și emailurile pentru începutul utilizării descrise în secțiunea 3
• Pentru a răspunde solicitărilor de suport
• Pentru a detecta și preveni abuzuri sau fraude
• Pentru a vă trimite, ocazional, mementouri despre QuizX, de la care vă puteți dezabona oricând (secțiunea 3)
• Pentru a genera întrebări la cererea dvs., pentru a publica în biblioteca publică quiz-urile pe care alegeți să le publicați și, numai cu acordul dvs., pentru a afișa pe site testimonialul dvs.
• Pentru a vă acorda prețurile speciale și a verifica eligibilitatea pentru ele
• Numai cu acordul dvs. pentru marketing: pentru a măsura eficiența reclamelor noastre pe Meta și Google, pentru a permite acestor platforme să optimizeze difuzarea lor și pentru a crea audiențe publicitare (secțiunea 11)

7. Partajarea datelor

Nu vindem datele dvs. personale. Partajăm date doar cu:

• Stripe — pentru procesarea plăților; pentru prețurile speciale, Stripe primește și oferta aleasă și numele școlii sau al organizației, salvate în datele abonamentului; pentru instruirea online, Stripe primește și numele școlii, în datele comenzii
• Google — pentru autentificarea OAuth (dacă alegeți această opțiune)
• Furnizori de infrastructură — pentru hosting (datele rămân în UE/SEE)
• Anthropic, PBC (SUA) — dezvoltatorul modelelor Claude folosite de generatorul automat de întrebări: modelele citesc materialul trimis și redactează întrebările. Primește, prin OneProvider, numai conținutul cererii de generare, atunci când folosiți această funcție, și îl prelucrează potrivit termenilor proprii ai Anthropic (secțiunea 3)
• OneProvider (api.oneprovider.dev) — furnizorul de acces (intermediarul) prin care folosim modelele Claude ale Anthropic pentru generarea automată de întrebări: primește cererea de la serverul nostru, o transmite modelelor și ne întoarce răspunsul. Datele: numai conținutul trimis pentru acea generare (subiectul sau indicațiile scrise, textul, textul sau imaginile paginilor PDF alese și numele fișierului, pozele) și opțiunile alese, fără numele, adresa de email, adresa IP sau alte date ale contului dvs. Prelucrarea are loc potrivit termenilor proprii ai OneProvider, iar furnizorul poate prelucra datele în afara SEE. Vă recomandăm să trimiteți generatorului numai materiale fără date personale (secțiunea 3)
• Meta Platforms Ireland Ltd. și Google Ireland Ltd. — pentru măsurarea și optimizarea reclamelor, numai cu acordul dvs. pentru marketing (secțiunea 11)
• Google și Microsoft — numai dacă un profesor folosește butoanele de trimitere în Google Classroom sau Microsoft Teams: browserul profesorului deschide site-ul acestora cu linkul testului și, pentru Microsoft Teams, cu titlul și codul testului (secțiunea 4)
• Cloudflare, Inc. (SUA) — numai când importați o prezentare PDF: serviciul cdnjs livrează browserului dvs. biblioteca de citire a PDF-urilor și primește adresa IP a dispozitivului (secțiunea 3)

Organizatorii pot vedea datele sesiunilor, testelor și temelor lor (pseudonimele sau numele participanților, răspunsurile și rezultatele). Nu partajăm aceste date cu terți. Devin publice numai conținuturile pe care alegeți să le publicați: quiz-urile aprobate în biblioteca publică și testimonialele aprobate, cu numele afișat ales de dvs.

Echipele (planul Team): titularul unei echipe vede, pentru fiecare membru, numele și adresa de email ale contului acestuia și numărul activităților sale: quiz-uri create, sesiuni organizate, participanți la aceste sesiuni, teste și teme create și generări automate de întrebări în luna curentă, precum și data ultimei activități. Titularul nu vede niciodată numele, pseudonimele sau răspunsurile participanților și ale elevilor din sesiunile, testele și temele membrilor. Quiz-urile pe care un membru alege să le publice în biblioteca echipei (o copie a întrebărilor și a setărilor quiz-ului, cu numele sau adresa de email a autorului) sunt vizibile titularului și membrilor actuali ai echipei, care le pot copia și folosi; cine părăsește echipa sau este scos din ea nu mai are acces la bibliotecă.

8. Retenția datelor

• Datele contului organizatorului sunt păstrate până la ștergerea contului
• Istoricul sesiunilor live (pseudonimele participanților, răspunsurile, clasamentul și rezultatele) se păstrează în funcție de planul contului organizatorului, de la data sesiunii: 7 zile pe planul Free, 30 de zile pe Starter, 90 de zile pe Pro (inclusiv ofertele Profesor, Școală și Comunitate) și 365 de zile pe Team și Enterprise; apoi este șters automat, printr-o verificare zilnică. Statisticile pe întrebări, fără nume (numărul de răspunsuri pentru fiecare variantă, numărul de răspunsuri corecte, timpii de răspuns și, la întrebările cu răspuns scris, cele 3 răspunsuri greșite cel mai des întâlnite), sunt păstrate în aceeași înregistrare a sesiunii și se șterg odată cu ea. Dacă planul contului nu poate fi stabilit, se aplică 90 de zile. La trecerea pe un plan cu o durată mai scurtă (de exemplu la încetarea unui abonament sau a unei promoții), durata planului anterior se mai aplică 30 de zile. În perioada de tranziție anunțată în aplicație, istoricul se păstrează cel puțin 90 de zile pe toate planurile. Puteți exporta rezultatele înainte de ștergere
• Testele și temele (numele elevilor, răspunsurile și notele), clasele și listele de elevi se păstrează până când profesorul le șterge sau până la ștergerea contului său (secțiunea 4)
• Datele de analiză a utilizării site-ului se șterg automat după 13 luni, iar răspunsurile la chestionarul de plecare după 24 de luni (detalii în secțiunea 10)
• Datele pentru măsurarea reclamelor: identificatorii de marketing, adresa IP și user agent-ul păstrate pentru conversiile raportate ulterior se șterg automat după cel mult 90 de zile de la ultima actualizare, iar jurnalul conversiilor după 13 luni (identificatorul de clic Google din jurnal, după 90 de zile); detalii în secțiunea 11. Datele primite de Meta și Google sunt păstrate de acestea potrivit propriilor politici
• Jurnalul emailurilor trimise se șterge după 400 de zile, iar evidența plăților începute și nefinalizate, după 180 de zile; preferințele pentru emailuri se păstrează până la ștergerea contului (secțiunea 3)
• Textele, documentele, pozele și indicațiile trimise pentru generarea automată de întrebări nu sunt salvate pe serverul nostru (sunt prelucrate numai în memorie, cât durează generarea); ciornele cu întrebările generate se păstrează cel mult 30 de zile, dacă nu le păstrați ca quiz, începutul răspunsului brut al unei generări neîncheiate, cel mult 14 zile, iar jurnalul generărilor rămâne legat de cont până la ștergerea acestuia, după care rămân numai date tehnice fără legătură cu contul, pentru evidența costurilor. Cât timp păstrează OneProvider și Anthropic conținutul primit este stabilit de termenii acestor furnizori; nu am confirmat încă această durată și o vom preciza aici după ce o confirmăm (secțiunea 3)
• Feedbackul, testimonialele și declarația pentru prețurile speciale se păstrează până la ștergerea contului; un testimonial publicat poate fi scos oricând de pe site, la cererea dvs.
• Quiz-urile publicate în biblioteca publică rămân publice până când le retrageți; la ștergerea contului, cele publicate rămân în bibliotecă fără numele de autor, iar cele nepublicate se șterg (secțiunea 3)
• Dovezile contractelor încheiate online (cererea de activare imediată, confirmările, declarațiile de retragere și anunțurile de reînnoire) se păstrează 3 ani de la încetarea contractului, inclusiv după ștergerea contului, pentru a putea dovedi respectarea drepturilor dvs. de consumator; temeiul este obligația noastră legală și interesul legitim de a ne apăra în caz de litigiu
• Sigla și rândul de semnătură pentru diplomele personalizate se șterg la ștergerea contului sau la 30 de zile după încetarea add-on-ului; comenzile de add-on-uri (inclusiv numele școlii pentru instruire) se păstrează până la ștergerea contului; imaginile diapozitivelor importate se păstrează cât timp sunt folosite într-un quiz și se șterg cel târziu la ștergerea contului (secțiunea 3)
• Imaginile de fundal personalizate încărcate pentru sesiuni și sigla din kitul de brand al echipei se păstrează până când le ștergeți sau până la ștergerea contului; ele sunt afișate participanților la sesiunile organizate de dvs. (sigla echipei, și la sesiunile membrilor echipei), pe ecranul proiectorului și pe telefoane. Participanții pot raporta o imagine de fundal nepotrivită, iar administratorii noștri pot șterge imaginile care încalcă termenii
• Puteți solicita ștergerea tuturor datelor contactându-ne

9. Securitate

Folosim HTTPS, parole criptate (bcrypt), sesiuni securizate și acces restricționat la baza de date. Niciun sistem nu este 100% sigur — dacă descoperiți o vulnerabilitate, vă rugăm să ne contactați responsabil.

Confirmarea ștergerii contului: pentru conturile create numai cu Google, ștergerea contului din aplicație se confirmă cu un cod de 6 cifre trimis pe adresa de email a contului. Pe server păstrăm doar o amprentă criptografică (hash) a codului, nu codul în sine; codul este valabil 15 minute și acceptă cel mult 5 încercări. Este șters imediat după folosire, iar codurile expirate sunt șterse automat în cel mult o oră.

Protecția codurilor PIN: ca să împiedicăm ghicirea codurilor PIN ale sesiunilor, numărăm încercările eșuate de intrare într-o sesiune pentru fiecare adresă IP, într-o fereastră de un minut. Aceste contoare sunt ținute numai în memoria serverului, nu sunt scrise niciodată pe disc sau în baza de date și se pierd la repornirea serverului; un contor expirat este eliminat din memorie la una dintre verificările următoare.

10. Cookie-uri și stocare locală

Folosim trei categorii de cookie-uri, toate setate pe domeniul nostru (cookie-uri primare): necesare, care asigură funcționarea site-ului și nu necesită acord; de statistici proprii (qx_vid, qx_sid), care se setează numai cu acordul dvs. pentru statistici; și de marketing (Meta și Google), care sunt create de scripturile acestor platforme numai cu acordul dvs. pentru marketing și numai pe paginile publice ale site-ului (secțiunea 11). Cele două acorduri sunt separate: puteți accepta statisticile fără marketing sau invers. Pe lângă cookie-uri, paginile testelor și temelor folosesc stocarea locală a browserului (localStorage), numai în măsura strict necesară pentru rezolvarea testului (secțiunea 4).

Scripturile Meta și Google pot reînnoi cookie-urile de marketing la vizitele ulterioare, caz în care durata se calculează de la ultima reînnoire. Eticheta Google poate folosi, în aceleași scopuri și cu aceeași durată, și alte cookie-uri al căror nume începe cu _gcl_. Pe lângă cookie-urile de mai sus, setate pe domeniul nostru, Meta și Google pot citi sau seta propriile cookie-uri pe domeniile lor (de exemplu fr pe facebook.com sau IDE pe doubleclick.net), mai ales dacă aveți cont la aceste servicii; acestea sunt reglementate de politicile Meta și Google. Dacă vă retrageți acordul pentru marketing, ștergem din browser toate cookie-urile de marketing de pe domeniul nostru; pe cele de pe domeniile Meta și Google le puteți gestiona din setările browserului sau ale contului dvs. la aceste servicii.

Participanții care intră în sesiuni cu un cod PIN (pagina /play) și elevii care rezolvă teste sau teme (paginile /t) primesc doar cookie-urile de limbă; la teste și teme se folosește, în plus, stocarea locală descrisă în tabel.

Analiza utilizării site-ului

Pentru a înțelege unde întâmpină dificultăți vizitatorii și pentru a îmbunătăți site-ul, folosim un sistem de analiză propriu. Datele sunt stocate în baza noastră de date din UE, nu sunt transmise terților și nu sunt folosite pentru publicitate.

Ce înregistrăm:

• paginile vizitate, timpul petrecut pe fiecare pagină, cât de mult derulați pagina și ce secțiuni ale ei au fost vizibile;
• clicurile pe elementele interfeței (butoane, linkuri, meniuri), identificate prin denumirea internă sau eticheta vizibilă a elementului, inclusiv clicurile repetate sau fără efect, care semnalează o problemă;
• interacțiunea cu formularele, fără conținutul lor: dacă ați început completarea, numele câmpurilor folosite, dacă trimiterea a fost respinsă la validare (de exemplu, un câmp obligatoriu necompletat) sau dacă ați renunțat;
• erorile tehnice apărute în pagină sau în comunicarea cu serverul și timpii de încărcare;
• tipul dispozitivului (calculator, tabletă, telefon), browserul și sistemul de operare (doar denumirea generală), limba browserului și a interfeței și fusul orar;
• site-ul de pe care ați ajuns (doar domeniul, de exemplu google.com) și etichetele de campanie din link (utm_source, utm_medium, utm_campaign);
• acțiuni precum alegerea din bannerul de cookie-uri, schimbarea limbii, alegerea perioadei de facturare pe pagina de prețuri sau introducerea unui cod PIN pe prima pagină (doar dacă a fost valid sau nu, nu și codul în sine);
• pașii importanți legați de cont: crearea contului, autentificarea, crearea unui quiz, organizarea și încheierea unei sesiuni (fără conținutul quiz-ului), începerea plății, activarea sau anularea abonamentului.

Ce nu înregistrăm niciodată în aceste date:

• conținutul formularelor sau textul tastat: nume, adrese de email, parole, mesaje, conținutul quiz-urilor (singura excepție este comentariul pe care alegeți să îl scrieți în chestionarul de plecare, descris mai jos);
• adresa IP (nici măcar trunchiată sau pseudonimizată) și identificatorul complet al browserului (user agent);
• datele de plată, care sunt procesate exclusiv de Stripe;
• adresa completă a paginii: păstrăm doar calea (de exemplu /pricing), fără parametri, cu excepția etichetelor de campanie utm_*;
• înregistrări ale sesiunii (video, capturi de ecran, mișcările mouse-ului): nu folosim instrumente de tip „session replay”. Datele acestui sistem de analiză nu sunt transmise către Meta, Google sau alți terți; instrumentele de publicitate, folosite numai cu acordul dvs. pentru marketing, sunt descrise separat în secțiunea 11.

Temeiul juridic și alegerea dvs.: urmărirea parcursului dvs. pe site (cookie-urile qx_vid și qx_sid, legarea paginilor și a vizitelor succesive) are loc numai cu acordul dvs. (art. 6 alin. (1) lit. a) din GDPR), exprimat în bannerul de cookie-uri, prin butonul de acceptare sau activând categoria de statistici proprii din setări. Vă puteți retrage acordul oricând, la fel de simplu cum l-ați dat, din linkul „Preferințe cookie” din subsolul paginilor; cookie-urile qx_vid, qx_sid și qx_svy sunt atunci șterse din browser. Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere. Dacă browserul dvs. transmite semnalul Global Privacy Control (GPC), îl tratăm ca pe un refuz.

Dacă refuzați sau nu alegeți nimic: nu se setează niciun cookie de analiză (doar qx_consent, după ce alegeți), iar evenimentele se înregistrează anonim și sunt folosite numai pentru statistici agregate: nu conțin niciun identificator care să le lege de la o pagină la alta, de la o vizită la alta sau de contul dvs. Pentru aceste statistici anonime ne întemeiem pe interesul nostru legitim de a menține site-ul funcțional și de a-l îmbunătăți (art. 6 alin. (1) lit. f) din GDPR), în măsura în care ar putea fi considerate date cu caracter personal.

Legarea de cont: dacă ați acceptat analiza și apoi vă creați un cont sau vă autentificați, istoricul de navigare din acel browser este legat de contul dvs., ca să înțelegem ce v-a ajutat sau v-a încurcat până la înscriere. Fără acordul dvs., această legătură nu se face.

Chestionarul de plecare: uneori, înainte să părăsiți site-ul, vă putem întreba, printr-un chestionar scurt și opțional, de ce plecați. Păstrăm motivul ales, comentariul pe care alegeți să îl scrieți, pagina și limba; vă rugăm să nu includeți date personale în comentariu. Dacă ați acceptat analiza, răspunsul este legat de vizita dvs. și, prin ea, de contul dvs., dacă acel browser este legat de un cont; dacă ați refuzat analiza sau v-ați retras acordul, răspunsul se păstrează fără niciun identificator.

Cât timp păstrăm datele: evenimentele și vizitele înregistrate se șterg automat după 13 luni, iar răspunsurile la chestionar după 24 de luni. La ștergerea contului dvs. ștergem și toate datele de analiză legate de cont, inclusiv cele ale browserelor asociate acestuia. Drepturile din secțiunea 12 se aplică și acestor date.

11. Publicitate și măsurarea reclamelor (Meta și Google)

Promovăm QuizX prin reclame pe platformele Meta (Facebook, Instagram, Messenger și rețeaua de aplicații și site-uri partenere Audience Network) și Google (Căutarea Google, YouTube și Rețeaua de display). Ca să aflăm ce reclame aduc persoane care își creează un cont, încep o perioadă de probă sau se abonează și ca să cheltuim bugetul de publicitate pe reclamele care funcționează, folosim următoarele instrumente, numai dacă vă dați acordul pentru marketing în bannerul de cookie-uri:

• Meta Pixel și Conversions API, furnizate de Meta Platforms Ireland Ltd. (Irlanda). Pixelul rulează în browserul dvs.; prin Conversions API, serverul nostru transmite direct către Meta evenimentele importante (de exemplu crearea contului, inițierea plății, abonarea și plățile), inclusiv pe cele pe care browserul nu le poate vedea (de exemplu o plată confirmată de Stripe sau reînnoirea abonamentului);
• eticheta Google Ads (Google tag) și, dacă o activăm, Google Analytics 4, furnizate de Google Ireland Ltd. (Irlanda).

Ce date se transmit (numai cu acordul dvs. pentru marketing):

• paginile publice pe care le vizitați (adresa paginii și pagina de proveniență), momentul vizitei și informațiile tehnice transmise automat de browser (de exemplu tipul browserului, limba, dimensiunea ecranului);
• evenimentele care arată dacă o reclamă a funcționat: vizualizarea paginii de prețuri, crearea contului (și metoda: email sau Google), inițierea plății (planul ales și valoarea), începerea perioadei de probă, abonarea și fiecare plată reușită, inclusiv reînnoirile și suplimentele (valoarea, moneda, planul și o valoare estimată a abonamentului), precum și trimiterea formularului de contact. Fiecare eveniment are un identificator aleatoriu, folosit ca să nu fie numărat de două ori;
• identificatorii din cookie-urile de marketing de pe domeniul nostru (_fbp, _fbc, _gcl_*, _ga) și identificatorii de clic adăugați de platforme în linkul reclamei (fbclid, gclid, gbraid, wbraid);
• adresa IP și identificatorul complet al browserului (user agent): Meta și Google le primesc direct, ori de câte ori browserul dvs. încarcă scripturile lor; în plus, serverul nostru le transmite către Meta prin Conversions API, împreună cu evenimentele de mai sus;
• pentru potrivirea evenimentelor cu utilizatorii platformei: către Meta, adresa de email a contului dvs. (sau, pentru formularul de contact, adresa introdusă în formular), normalizată (fără spații, cu litere mici) și transformată ireversibil prin funcția hash SHA-256, precum și identificatorul intern al contului dvs., transformat tot prin SHA-256; pentru conversiile îmbunătățite Google (enhanced conversions) și pentru potrivirea avansată Meta (advanced matching), adresa de email introdusă în formular este transformată prin hash direct în browserul dvs., de scriptul Google, respectiv Meta, înainte de a fi transmisă. Dacă potrivirea avansată automată a Meta (Automatic Advanced Matching) este activată, Pixelul Meta poate prelua și din câmpurile formularelor de pe paginile publice (înregistrare, autentificare, contact) adresa de email, numele și numărul de telefon introduse, pe care le transformă prin hash în browserul dvs. înainte de trimitere; parolele nu sunt niciodată preluate. Serverul nostru nu trimite niciodată adresa de email în clar. Datele transformate prin hash rămân date cu caracter personal (pseudonimizate), deoarece platformele le pot compara cu datele propriilor utilizatori;
• în special pentru conversiile pe care browserul nu le poate raporta către Google (de exemplu reînnoirile sau crearea contului prin „Continuă cu Google”), putem încărca în contul nostru Google Ads un fișier care conține doar identificatorul de clic Google (gclid), tipul conversiei, momentul, valoarea și moneda acesteia, numai pentru conversiile făcute cu acordul dvs. pentru marketing.

Scopuri: (a) să măsurăm eficiența reclamelor noastre: câte persoane au ajuns pe site dintr-o anumită reclamă și câte dintre ele și-au creat un cont, au început o perioadă de probă sau s-au abonat; (b) să permitem platformelor să optimizeze difuzarea reclamelor, adică să le arate cu prioritate persoanelor care, potrivit analizei făcute de platformă, au șanse mai mari să fie interesate de QuizX; (c) să creăm pe aceste platforme audiențe publicitare, de exemplu persoane care au vizitat site-ul sau s-au abonat, pentru a le arăta reclame relevante sau pentru a le exclude de la reclamele care nu mai sunt relevante pentru ele, precum și audiențe de persoane cu interese asemănătoare.

Temeiul juridic: acordul dvs. (art. 6 alin. (1) lit. a) din GDPR), necesar și pentru stocarea și citirea informațiilor din browserul dvs. (art. 4 alin. (5) din Legea nr. 506/2004). Acordul pentru marketing este separat de cel pentru statisticile proprii. Fără acordul dvs. pentru marketing nu încărcăm Meta Pixel, nu se setează cookie-uri de marketing, nu se transmit identificatori publicitari și serverul nostru nu raportează evenimente către Meta (pentru momentul de la care se aplică retragerea acordului, vedeți mai jos); nici eticheta Google nu se încarcă, cu excepția configurației avansate a modului de consimțământ, descrisă mai jos, și numai cât timp nu v-ați exprimat încă alegerea. Dacă browserul dvs. transmite semnalul Global Privacy Control (GPC), îl tratăm ca pe un refuz al marketingului.

Modul de consimțământ Google (Consent Mode v2): transmitem etichetei Google alegerea dvs. pentru fiecare tip de utilizare (stocarea cookie-urilor de publicitate și de analiză, trimiterea către Google a datelor despre utilizator în scop publicitar și personalizarea reclamelor); până la acordul dvs., toate sunt „refuzate”. În configurația de bază, care este setarea noastră implicită, eticheta Google nu se încarcă deloc înainte de acord. Putem folosi și configurația avansată: în acest caz, cât timp nu v-ați exprimat încă alegerea, eticheta Google se încarcă pe paginile publice în starea „refuzat”: nu setează și nu citește cookie-uri și nu folosește identificatori publicitari, însă poate transmite către Google semnale fără cookie-uri (de exemplu faptul că o pagină a fost vizitată sau că a avut loc o conversie, momentul, informații tehnice despre browser și adresa IP, pe care o primește orice server la care se conectează browserul). Google folosește aceste semnale pentru a estima, în mod agregat, conversiile care nu pot fi măsurate direct (modelare). Dacă refuzați marketingul, vă retrageți acordul sau browserul dvs. transmite semnalul GPC, eticheta Google nu mai transmite nimic și nu se mai încarcă nici în această stare. Pentru aceste semnale ne întemeiem pe interesul nostru legitim de a măsura în mod agregat eficiența reclamelor (art. 6 alin. (1) lit. f) din GDPR); vă puteți opune oricând refuzând marketingul în bannerul de cookie-uri sau din linkul „Preferințe cookie”.

Cine răspunde pentru date: pentru colectarea datelor pe site-ul nostru prin Meta Pixel și pentru transmiterea lor către Meta, inclusiv prin Conversions API, suntem operatori asociați cu Meta Platforms Ireland Ltd. (art. 26 din GDPR; hotărârea Curții de Justiție a Uniunii Europene din 29 iulie 2019, cauza C-40/17, Fashion ID). Repartizarea responsabilităților este stabilită în acordul de operator asociat al Meta (Controller Addendum): noi vă informăm și obținem acordul dvs., iar pentru datele stocate de Meta după transmitere, Meta răspunde de solicitările privind drepturile dvs.; vă puteți adresa oricăruia dintre noi. Pentru eticheta Google Ads, colectarea datelor și transmiterea lor către Google Ireland Ltd. se fac, după caz, în calitate de operatori asociați sau de operatori independenți, potrivit termenilor Google privind protecția datelor pentru clienții săi; pentru Google Analytics 4, Google prelucrează datele în principal în numele nostru, ca persoană împuternicită.

După ce primesc datele, Meta și Google le prelucrează ca operatori independenți, în scopuri proprii (de exemplu pentru furnizarea și îmbunătățirea serviciilor lor de publicitate și pentru personalizarea reclamelor pe care vi le afișează), potrivit politicilor lor: Politica de confidențialitate Meta, Politica de confidențialitate Google, informațiile Google despre confidențialitate și protecția datelor pentru clienții săi și modul în care Google folosește informațiile de pe site-urile care îi folosesc serviciile.

Transferuri în afara UE: Meta Platforms, Inc. și Google LLC, din SUA, pot primi sau accesa datele. Transferurile au loc în baza Cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), în care ambele companii sunt certificate și pentru care Comisia Europeană a adoptat o decizie privind caracterul adecvat al nivelului de protecție, precum și, după caz, a clauzelor contractuale standard aprobate de Comisia Europeană.

Ce nu transmitem niciodată către Meta sau Google:

• conținutul quiz-urilor din conturile organizatorilor, al sondajelor, al sesiunilor Q&A, al testelor și temelor, precum și numele, răspunsurile, notele sau orice alte date ale participanților și ale elevilor (pentru paginile publice ale bibliotecii de quiz-uri, platformele pot primi, ca pentru orice pagină publică, adresa și informațiile publice ale paginii vizitate);
• datele cardului (plățile sunt procesate exclusiv de Stripe) și parola dvs.;
• conținutul mesajelor trimise prin formularul de contact și adresa dvs. de email în clar (netransformată prin hash), textele, documentele și pozele trimise pentru generarea automată de întrebări și numele școlii sau al organizației declarate pentru prețurile speciale;
• codurile de securitate din linkuri, de exemplu cele pentru resetarea parolei sau pentru invitațiile în echipă;
• nimic de pe pagina /play, de pe paginile testelor și temelor (/t), de pe ecranul pentru proiector sau din interiorul aplicației (crearea și organizarea quiz-urilor, pagina abonamentului, administrarea).

Ce păstrăm pe serverul nostru: unele conversii au loc după ce ați părăsit site-ul (de exemplu o plată confirmată ulterior de Stripe sau reînnoirea abonamentului). Ca să le putem raporta corect, păstrăm în baza noastră de date din UE, legate de contul dvs., alegerea dvs. pentru marketing și, dacă ați acceptat, identificatorii de marketing (_fbp, _fbc, identificatorii de clic Google), adresa IP și user agent-ul de la ultima acțiune efectuată cu acordul dvs. pentru marketing (crearea contului, autentificarea, inițierea plății). Identificatorii, adresa IP și user agent-ul se șterg automat după cel mult 90 de zile de la ultima actualizare, iar alegerea dvs. după 13 luni fără actualizare. Ținem și un jurnal al conversiilor legat de contul dvs. (tipul evenimentului, data, valoarea, moneda, planul, referința plății Stripe, identificatorul de clic Google, dacă există, și rezultatul transmiterii, fără adresa IP și fără user agent), păstrat 13 luni, pentru a verifica raportările și pentru importul conversiilor în Google Ads; identificatorul de clic Google se șterge din jurnal după 90 de zile. Conversiile pentru care nu există acordul dvs. pentru marketing sunt notate în jurnal ca netransmise, fără identificatorul contului dvs., fără identificatori de marketing și, în locul referinței plății Stripe, doar cu o amprentă ireversibilă a acesteia (SHA-256), numai ca să știm câte nu au fost raportate și ca să nu fie numărate de două ori (interes legitim, art. 6 alin. (1) lit. f) din GDPR). La ștergerea contului ștergem și datele de mai sus legate de contul dvs.

Retragerea acordului: vă puteți retrage oricând acordul pentru marketing, la fel de simplu cum l-ați dat, din linkul „Preferințe cookie” din subsolul paginilor. Din acel moment nu mai trimitem evenimente către Meta și Google din browserul respectiv, scripturile acestora nu se mai încarcă la paginile următoare (nici eticheta Google în configurația avansată), iar cookie-urile de marketing de pe domeniul nostru sunt șterse. Pentru evenimentele raportate direct de serverul nostru (de exemplu plățile recurente), alegerea dvs. se aplică, iar identificatorii de marketing păstrați pentru contul dvs. sunt șterși, de îndată ce browserul respectiv accesează din nou site-ul nostru cât timp sunteți autentificat în cont (de exemplu, când deschideți o pagină sau folosiți aplicația); dacă nu sunteți autentificat în acel moment, alegerea se aplică la următoarea autentificare din acel browser sau imediat, dacă ne scrieți prin pagina de contact. Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere și nici datele pe care Meta și Google le-au primit deja; pentru acestea vă puteți adresa direct platformelor.

Controalele oferite de platforme: puteți gestiona și separat reclamele pe care le vedeți, din Preferințele pentru reclame Meta (Ad Preferences, în Centrul de conturi Meta), inclusiv informațiile despre activitatea dvs. din afara tehnologiilor Meta, și din Centrul meu de anunțuri Google (My Ad Center), unde puteți dezactiva reclamele personalizate.

12. Drepturile dvs. (GDPR)

Dacă vă aflați în UE/SEE, aveți dreptul să:

• Accesați datele personale pe care le deținem despre dvs.
• Corectați datele incorecte
• Solicitați ștergerea datelor dvs. („dreptul de a fi uitat”)
• Exportați datele dvs. într-un format portabil
• Vă opuneți prelucrării în anumite circumstanțe
• Vă retrageți oricând acordul dat pentru statistici sau pentru marketing, fără a afecta legalitatea prelucrării efectuate înainte de retragere
• Depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro)

Pentru a exercita aceste drepturi, vă rugăm să ne contactați. Vă puteți șterge oricând contul și singur, din panoul „Contul meu” → „Șterge contul”: se șterg definitiv quiz-urile, sesiunile și rapoartele, logo-urile încărcate și contul, iar un abonament activ este anulat imediat; păstrăm numai evidențele pe care legea ne obligă să le păstrăm (facturile și dovezile contractelor încheiate online, secțiunea 8).

Pentru datele din teste, teme și clase, al căror operator este profesorul sau școala, vă rugăm să vă adresați acestora; noi îi vom sprijini să vă răspundă (secțiunea 4). Când prelucrarea se întemeiază pe interesul nostru legitim (de exemplu emailurile pentru începutul utilizării), vă puteți opune oricând, iar de la mementourile despre QuizX vă puteți dezabona oricând, fără a fi nevoie să vă justificați alegerea.

13. Modificări ale acestei politici

Putem actualiza această politică periodic. Utilizatorii înregistrați vor fi notificați prin email despre modificările semnificative.

14. Contact

Pentru întrebări legate de confidențialitate sau solicitări de date, vă rugăm să ne contactați.