Politica de confidențialitate

Ultima actualizare: octombrie 2026

1. Cine suntem

QuizX este un serviciu de creare și moderare de quiz-uri, sondaje și sesiuni Q&A live, care permite și organizarea de teste individuale și teme. Serviciul este adresat profesorilor, formatorilor și organizatorilor de evenimente care doresc să implice o audiență în timp real.

Operatorul datelor cu caracter personal descrise în această politică este Delta Super Store SRL, cu sediul în str. Nicolae Grigorescu, Sânmartin, județul Bihor, România, înregistrată la Registrul Comerțului sub nr. J2021001116053, CUI 44155511, care operează platforma QuizX („QuizX”, „noi”). Ne puteți contacta la contact@quizx.ro, la telefon 0750 407 434 sau prin pagina de contact. Pentru orice solicitare privind datele personale scrieți-ne la privacy@quizx.ro. Pentru colectarea și transmiterea datelor prin instrumentele de publicitate Meta și Google, în condițiile descrise în secțiunea 11, suntem operatori asociați cu Meta și, după caz, cu Google; pentru prelucrările ulterioare pe care le efectuează în scopuri proprii, Meta și Google sunt operatori independenți.

Pentru datele pe care profesorii și școlile le introduc sau le colectează prin testele individuale, teme și clase (numele elevilor, răspunsurile și notele), operatorul este profesorul sau școala care folosește aceste funcții, iar QuizX acționează ca persoană împuternicită (art. 28 din GDPR), potrivit secțiunii 4. Pentru generarea automată de întrebări, Anthropic, PBC acționează ca persoană împuternicită a noastră (secțiunea 3).

2. Două tipuri de utilizatori

Organizatorii (cu cont): profesori, formatori, prezentatori — creează cont, gestionează quiz-uri, văd rezultatele.

Participanții (fără cont): elevi, studenți, membri ai audienței — se alătură sesiunilor live doar cu un PIN și un pseudonim ales de ei. Nu creează cont, nu furnizează email, nu furnizează date de identificare.

Participanții la teste și teme (fără cont): elevii deschid pagina testului cu un cod de 6 caractere primit de la profesor și își scriu numele sau îl aleg din lista clasei, dacă profesorul a creat una. Nu creează cont și nu furnizează adresă de email sau alte date de contact.

3. Date colectate de la organizatori (cu cont)

• Informații de cont: Nume, adresă de email și parolă criptată la înregistrare
• Autentificare Google: Dacă alegeți „Continuă cu Google”, primim numele, emailul și poza de profil din contul Google
• Conținut creat: Întrebările, răspunsurile și configurațiile quiz-urilor create
• Date de facturare: Procesate exclusiv de Stripe — nu stocăm niciodată datele cardului
• Date de utilizare: Numărul de sesiuni, numărul de participanți, funcționalitățile folosite
• Date pentru măsurarea reclamelor (numai cu acordul dvs. pentru marketing): identificatorii din cookie-urile de marketing și din linkurile reclamelor, adresa IP și identificatorul complet al browserului (user agent), evenimente precum crearea contului, inițierea plății, începerea perioadei de probă, abonarea și valoarea plăților — detalii în secțiunea 11
• Preferințe pentru emailuri: limba în care vă scriem, dacă v-ați dezabonat de la sfaturi și noutăți și un cod aleatoriu folosit în linkul de dezabonare, precum și evidența emailurilor trimise și a plăților începute, dar nefinalizate (detalii mai jos)
• Generarea automată de întrebări: subiectul, textul sau documentul PDF pe care îl trimiteți, numai când folosiți această funcție (detalii mai jos)
• Biblioteca publică: quiz-urile pe care alegeți să le publicați, împreună cu numele afișat ca autor (detalii mai jos)
• Feedback și testimoniale: nota pe care o dați după o sesiune și, dacă alegeți, mesajul, numele afișat și rolul sau organizația (detalii mai jos)
• Prețuri speciale: declarația de eligibilitate și numele școlii sau al organizației, dacă alegeți prețul pentru profesori sau pe cel pentru comunități (detalii mai jos)
• Teste, teme și clase: titlurile și setările testelor și temelor, numele claselor și listele de elevi pe care le introduceți (secțiunea 4)
• Dovezile contractului: pentru fiecare abonament cumpărat online păstrăm cererea dvs. de activare imediată, rezumatul comenzii arătat înainte de plată, confirmarea trimisă pe email, eventuala declarație de retragere și anunțurile de reînnoire anuală, cu data și ora lor

Emailurile pe care vi le trimitem

Pe lângă emailurile strict necesare (de exemplu resetarea parolei), vă trimitem automat câteva emailuri legate de contul dvs.:

• despre cont și plăți: un email care vă anunță, cu câteva zile înainte, că se încheie prima lună la 0,49 € și un anunț atunci când o plată pentru abonament nu reușește;
• pentru începutul utilizării: un email de bun venit imediat după crearea contului, apoi, numai dacă este cazul, un îndemn să creați primul quiz (dacă nu ați creat niciunul după prima zi) și unul să organizați prima sesiune (dacă nu ați organizat niciuna în primele zile după primul quiz);
• mementouri despre QuizX: un email dacă ați început plata unui abonament, dar nu ați finalizat-o (la câteva ore după aceea), și unul dacă nu ați mai organizat nicio sesiune timp de aproximativ 30 de zile, după ce ați organizat cel puțin una.

Temeiul juridic: emailurile despre cont și plăți sunt necesare pentru executarea contractului încheiat cu dvs. (art. 6 alin. (1) lit. b) din GDPR), așa că le primiți indiferent de preferințele pentru emailuri. Emailurile pentru începutul utilizării le trimitem în temeiul interesului nostru legitim de a vă ajuta să folosiți serviciul pe care l-ați ales (art. 6 alin. (1) lit. f) din GDPR). Mementourile despre QuizX sunt comunicări comerciale despre propriile noastre servicii, similare celui pe care îl folosiți deja, trimise la adresa de email pe care ne-ați furnizat-o la crearea contului, în condițiile art. 12 alin. (2) din Legea nr. 506/2004 și în temeiul interesului nostru legitim (art. 6 alin. (1) lit. f) din GDPR).

Dezabonarea: fiecare email pentru începutul utilizării și fiecare memento, începând cu emailul de bun venit trimis imediat după crearea contului, conține un link de dezabonare. Linkul deschide o pagină pe care vă dezabonați cu un singur clic, fără să vă autentificați; aplicațiile de email care afișează propriul buton de dezabonare (de exemplu Gmail) vă pot dezabona direct, tot dintr-un clic. Vă puteți opune oricând și prin pagina de contact și vă puteți reabona oricând din aceeași pagină de dezabonare. Emailurile despre cont și plăți continuă cât timp aveți cont.

Ce păstrăm: limba emailurilor (limba interfeței în care v-ați creat contul, actualizată când vă autentificați într-o limbă aleasă de dvs. sau detectată automat), alegerea dvs. privind dezabonarea și data ei, codul aleatoriu din linkul de dezabonare și un jurnal al emailurilor trimise (tipul emailului, data și rezultatul trimiterii, fără conținutul lor), păstrat 400 de zile, ca să nu vă trimitem același email de două ori. Pentru mementoul despre plata nefinalizată păstrăm, timp de 180 de zile, planul ales și momentele în care ați început, respectiv ați finalizat plata. Preferințele pentru emailuri se șterg la ștergerea contului. Emailurile noastre nu conțin pixeli de urmărire; linkurile din ele conțin etichete de campanie (utm_*), pe care analiza site-ului le folosește numai în condițiile din secțiunea 10.

Generarea automată de întrebări

Dacă folosiți funcția de generare automată de întrebări, subiectul, textul sau documentul PDF pe care îl trimiteți, împreună cu opțiunile alese (numărul și tipul întrebărilor, dificultatea, clasa sau publicul și limba), sunt transmise către Anthropic, PBC (SUA), furnizorul modelului care redactează întrebările. Anthropic le prelucrează ca persoană împuternicită, în numele nostru, numai pentru a genera întrebările cerute. Transmiterea are loc doar când folosiți această funcție; nu transmitem numele, adresa de email sau alte date ale contului dvs.

Potrivit condițiilor comerciale ale Anthropic, conținutul transmis nu este folosit pentru antrenarea modelelor sale. Anthropic îl păstrează doar pe o perioadă limitată, stabilită în condițiile sale, inclusiv pentru siguranță și prevenirea abuzurilor. Transferul datelor în SUA are loc în baza clauzelor contractuale standard aprobate de Comisia Europeană, incluse în acordul de prelucrare a datelor al Anthropic, și, după caz, a Cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework).

Pe serverul nostru, subiectul, textul și PDF-ul nu sunt salvate: sunt păstrate în memorie doar cât durează generarea, iar întrebările rezultate, cel mult 15 minute, ca să vi le putem afișa; ele ajung în contul dvs. numai dacă le adăugați într-un quiz. Păstrăm doar date tehnice despre fiecare generare (data, modelul folosit, numărul de întrebări, volumul de conținut prelucrat și costul, rezultatul și eventuala eroare), legate de contul dvs., pentru aplicarea limitelor zilnice ale planului și pentru evidența costurilor, până la ștergerea contului. Vă rugăm să nu includeți în textele sau documentele trimise date cu caracter personal (de exemplu numele elevilor). Temeiul juridic este executarea contractului (art. 6 alin. (1) lit. b) din GDPR): generarea are loc numai la cererea dvs.

Biblioteca publică de quiz-uri

Dacă alegeți să publicați un quiz în biblioteca publică, păstrăm o copie a întrebărilor, titlul, descrierea, materia, clasele, limba și numele afișat ca autor, ales de dvs. (puteți folosi doar prenumele sau numele școlii). După ce îl verificăm și îl aprobăm, quiz-ul apare public pe site (paginile /quiz-uri și /en/quizzes, inclusiv în rezultatele motoarelor de căutare), împreună cu numele afișat, iar orice utilizator îl poate copia în contul său. Adresa de email și celelalte date ale contului dvs. nu sunt afișate. Temeiul juridic este executarea contractului, la cererea dvs. (art. 6 alin. (1) lit. b) din GDPR), în condițiile licenței descrise în Termeni și condiții.

Puteți retrage oricând un quiz trimis sau publicat, din meniul quiz-ului: el dispare de pe paginile publice, însă copiile făcute deja de alți utilizatori rămân în conturile lor. Quiz-urile trimise, dar nepublicate (în așteptare, respinse sau retrase), se șterg la ștergerea contului; cele publicate rămân în bibliotecă, fără numele de autor și fără legătura cu contul dvs., în condițiile licenței acordate.

Feedback și testimoniale

După unele sesiuni live vă putem întreba, într-o fereastră mică, cum a mers. Răspunsul este opțional: puteți închide fereastra („Nu acum”), iar dacă o închideți de mai multe ori, nu vă mai întrebăm. Nota (una dintre cele patru fețe) se salvează doar dacă dați clic pe ea; mesajul, numele afișat și rolul sau organizația se salvează doar dacă le completați și apăsați „Trimite”. Pentru a decide când să vă întrebăm, păstrăm data ultimei întrebări și de câte ori ați ales „Nu acum”.

Un testimonial este publicat pe site (în prezent, pe prima pagină), cu numele afișat și rolul sau organizația pe care le-ați scris, numai dacă ați bifat acordul ca el să fie afișat pe quizx.ro cu numele dvs. și numai după ce îl citim și îl aprobăm (art. 6 alin. (1) lit. a) din GDPR). Fără această bifă, nu păstrăm numele și rolul, iar mesajul este folosit doar intern, pentru îmbunătățirea serviciului (interes legitim, art. 6 alin. (1) lit. f) din GDPR). Vă puteți retrage oricând acordul prin pagina de contact: scoatem testimonialul de pe site, iar retragerea nu afectează legalitatea afișării de până atunci. Feedbackul și testimonialele se șterg la ștergerea contului.

Prețurile speciale pentru profesori și comunități

Dacă alegeți prețul pentru profesori sau pe cel pentru comunități (biserici, grupuri de tineret și organizații non-profit), păstrăm faptul că ați bifat declarația de eligibilitate, data ei, numele școlii, al instituției sau al organizației pe care l-ați scris și oferta aleasă, legate de contul și de abonamentul dvs. Oferta și numele organizației sunt salvate și în datele abonamentului dvs. la Stripe. Le folosim pentru a vă acorda prețul special și pentru a verifica, dacă este cazul, respectarea condițiilor de eligibilitate (executarea contractului și interesul nostru legitim de a preveni folosirea abuzivă a prețurilor speciale, art. 6 alin. (1) lit. b) și f) din GDPR). Aceste date se păstrează cât timp aveți contul.

4. Date colectate de la participanți (fără cont)

• Pseudonim: Numele ales liber de participant la intrarea în sesiune (ex.: „Dragonul”, „Maria123”) — nu este verificat și nu este legat de o identitate reală
• Răspunsuri la quiz: Răspunsurile date în cadrul sesiunii, asociate pseudonimului, sunt salvate în baza de date a organizatorului pentru a permite analiza rezultatelor (ex.: profesorul vede că „Maria123” a răspuns corect la 7 din 10 întrebări)
• Scor și clasament: Calculat pe baza răspunsurilor, vizibil în cadrul sesiunii și salvat în istoricul organizatorului

Nu colectăm adrese IP, date de localizare, informații despre dispozitiv sau orice alt identificator personal de la participanți și de la elevi.

Teste individuale, teme și clase

Profesorii pot da un quiz ca test individual (rezolvat în clasă, într-un timp stabilit) sau ca temă (până la un termen). Elevul intră cu codul testului și își scrie numele sau îl alege din lista clasei. Profesorul poate crea clase cu listele elevilor (de exemplu prenumele și numele); elevii care au codul testului văd lista, ca fiecare să-și aleagă numele. Pentru fiecare elev păstrăm:

• numele scris sau ales din lista clasei;
• ordinea în care a primit întrebările și variantele de răspuns, răspunsurile date și momentele în care a început testul, a fost activ ultima dată și l-a trimis;
• punctajul și nota calculate, eventualele corecturi făcute de profesor și, pentru elevii dintr-o clasă, evoluția notelor de la un test la altul.

Cine răspunde pentru date: pentru aceste date, operatorul este profesorul sau școala care folosește testele, temele și clasele: decide ce date introduce, în ce scop le folosește și cât timp le păstrează și răspunde de temeiul legal al prelucrării, inclusiv de informarea elevilor și, după caz, a părinților. QuizX le prelucrează ca persoană împuternicită, numai pentru a furniza aceste funcții și potrivit instrucțiunilor profesorului, și nu le folosește în scopuri proprii, pentru publicitate sau pentru analiza site-ului. La cerere, prin pagina de contact, punem la dispoziția profesorilor și a școlilor acordul nostru de prelucrare a datelor (art. 28 din GDPR). Elevii și părinții care doresc să își exercite drepturile cu privire la aceste date se pot adresa profesorului sau școlii; dacă ne contactează direct, transmitem solicitarea profesorului și îl sprijinim să răspundă.

Cine vede datele: rezultatele sunt vizibile doar profesorului care a creat testul. Elevul își vede propriul rezultat numai dacă și când decide profesorul (doar nota sau și răspunsurile corecte); nu există clasament, iar ecranul pentru proiector arată doar câți elevi au trimis testul, fără nume și fără note.

Cât timp păstrăm datele: testele și temele, cu răspunsurile și notele elevilor, precum și clasele și listele de elevi, se păstrează până când profesorul le șterge (oricând, din aplicație: un test, încercarea unui elev, un elev din listă sau o clasă întreagă) sau până la ștergerea contului profesorului, când le ștergem pe toate. Dacă vom stabili o perioadă după care testele și temele închise se șterg automat, o vom indica aici.

Stocarea pe dispozitivul elevului: ca elevul să poată continua testul după reîncărcarea paginii sau după o întrerupere a conexiunii, pagina testului salvează în stocarea locală a browserului (localStorage) un cod aleatoriu al încercării, răspunsurile încă netrimise către server și întrebarea la care a rămas (vedeți tabelul din secțiunea 10). Codul rămâne salvat și după trimiterea testului, ca elevul să își poată vedea rezultatul când profesorul îl publică; poate fi șters oricând, ștergând datele site-ului din browser. Această stocare este strict necesară pentru serviciul solicitat de elev și de profesor (art. 4 alin. (6) din Legea nr. 506/2004), așa că nu necesită acord. Paginile testelor și temelor (/t) nu folosesc cookie-uri de statistici sau de marketing, nu sunt măsurate de sistemul nostru de analiză și nu încarcă instrumentele Meta sau Google.

5. Utilizarea de către participanții minori

QuizX este proiectat astfel încât elevii/copiii să furnizeze cât mai puține date personale: pentru o sesiune live sunt suficiente un PIN furnizat de profesor și un pseudonim ales liber, iar pentru un test sau o temă, codul testului și numele cerut de profesor. Elevii nu creează conturi și nu furnizează adrese de email sau alte date de contact. Profesorul/organizatorul este responsabil pentru utilizarea serviciului în contextul educațional și pentru informarea elevilor și părinților cu privire la această politică.

Nu colectăm în mod deliberat, în scopuri proprii, date personale identificabile de la persoane sub 18 ani. Numele elevilor din teste, teme și clase sunt prelucrate numai în numele profesorului sau al școlii (secțiunea 4), care poate folosi, dacă preferă, doar prenumele și inițiala. Dacă descoperiți că un minor a furnizat date personale identificabile într-o sesiune live (de exemplu, și-a trecut numele complet ca pseudonim), contactați-ne și vom șterge acele date prompt.

6. Cum folosim datele organizatorilor

• Pentru a furniza și îmbunătăți serviciul QuizX
• Pentru a gestiona contul și abonamentul dvs.
• Pentru a vă trimite emailuri despre cont și plăți (de exemplu confirmarea plății, resetarea parolei, sfârșitul primei luni la 0,49 € sau o plată nereușită) și emailurile pentru începutul utilizării descrise în secțiunea 3
• Pentru a răspunde solicitărilor de suport
• Pentru a detecta și preveni abuzuri sau fraude
• Pentru a vă trimite, ocazional, mementouri despre QuizX, de la care vă puteți dezabona oricând (secțiunea 3)
• Pentru a genera întrebări la cererea dvs., pentru a publica în biblioteca publică quiz-urile pe care alegeți să le publicați și, numai cu acordul dvs., pentru a afișa pe site testimonialul dvs.
• Pentru a vă acorda prețurile speciale și a verifica eligibilitatea pentru ele
• Numai cu acordul dvs. pentru marketing: pentru a măsura eficiența reclamelor noastre pe Meta și Google, pentru a permite acestor platforme să optimizeze difuzarea lor și pentru a crea audiențe publicitare (secțiunea 11)

7. Partajarea datelor

Nu vindem datele dvs. personale. Partajăm date doar cu:

• Stripe — pentru procesarea plăților; pentru prețurile speciale, Stripe primește și oferta aleasă și numele școlii sau al organizației, salvate în datele abonamentului
• Google — pentru autentificarea OAuth (dacă alegeți această opțiune)
• Furnizori de infrastructură — pentru hosting (datele rămân în UE/SEE)
• Anthropic, PBC (SUA) — ca persoană împuternicită, pentru generarea automată de întrebări, numai cu conținutul pe care îl trimiteți atunci când folosiți această funcție (secțiunea 3)
• Meta Platforms Ireland Ltd. și Google Ireland Ltd. — pentru măsurarea și optimizarea reclamelor, numai cu acordul dvs. pentru marketing (secțiunea 11)

Organizatorii pot vedea datele sesiunilor, testelor și temelor lor (pseudonimele sau numele participanților, răspunsurile și rezultatele). Nu partajăm aceste date cu terți. Devin publice numai conținuturile pe care alegeți să le publicați: quiz-urile aprobate în biblioteca publică și testimonialele aprobate, cu numele afișat ales de dvs.

8. Retenția datelor

• Datele contului organizatorului sunt păstrate până la ștergerea contului
• Istoricul sesiunilor live (pseudonime + rezultate) este păstrat 90 de zile de la desfășurare, după care este șters automat
• Testele și temele (numele elevilor, răspunsurile și notele), clasele și listele de elevi se păstrează până când profesorul le șterge sau până la ștergerea contului său (secțiunea 4)
• Datele de analiză a utilizării site-ului se șterg automat după 13 luni, iar răspunsurile la chestionarul de plecare după 24 de luni (detalii în secțiunea 10)
• Datele pentru măsurarea reclamelor: identificatorii de marketing, adresa IP și user agent-ul păstrate pentru conversiile raportate ulterior se șterg automat după cel mult 90 de zile de la ultima actualizare, iar jurnalul conversiilor după 13 luni (identificatorul de clic Google din jurnal, după 90 de zile); detalii în secțiunea 11. Datele primite de Meta și Google sunt păstrate de acestea potrivit propriilor politici
• Jurnalul emailurilor trimise se șterge după 400 de zile, iar evidența plăților începute și nefinalizate, după 180 de zile; preferințele pentru emailuri se păstrează până la ștergerea contului (secțiunea 3)
• Textele și documentele trimise pentru generarea automată de întrebări nu sunt salvate pe serverul nostru, iar datele tehnice despre generări se păstrează până la ștergerea contului (secțiunea 3)
• Feedbackul, testimonialele și declarația pentru prețurile speciale se păstrează până la ștergerea contului; un testimonial publicat poate fi scos oricând de pe site, la cererea dvs.
• Quiz-urile publicate în biblioteca publică rămân publice până când le retrageți; la ștergerea contului, cele publicate rămân în bibliotecă fără numele de autor, iar cele nepublicate se șterg (secțiunea 3)
• Dovezile contractelor încheiate online (cererea de activare imediată, confirmările, declarațiile de retragere și anunțurile de reînnoire) se păstrează 3 ani de la încetarea contractului, inclusiv după ștergerea contului, pentru a putea dovedi respectarea drepturilor dvs. de consumator; temeiul este obligația noastră legală și interesul legitim de a ne apăra în caz de litigiu
• Puteți solicita ștergerea tuturor datelor contactându-ne

9. Securitate

Folosim HTTPS, parole criptate (bcrypt), sesiuni securizate și acces restricționat la baza de date. Niciun sistem nu este 100% sigur — dacă descoperiți o vulnerabilitate, vă rugăm să ne contactați responsabil.

10. Cookie-uri și stocare locală

Folosim trei categorii de cookie-uri, toate setate pe domeniul nostru (cookie-uri primare): necesare, care asigură funcționarea site-ului și nu necesită acord; de statistici proprii (qx_vid, qx_sid), care se setează numai cu acordul dvs. pentru statistici; și de marketing (Meta și Google), care sunt create de scripturile acestor platforme numai cu acordul dvs. pentru marketing și numai pe paginile publice ale site-ului (secțiunea 11). Cele două acorduri sunt separate: puteți accepta statisticile fără marketing sau invers. Pe lângă cookie-uri, paginile testelor și temelor folosesc stocarea locală a browserului (localStorage), numai în măsura strict necesară pentru rezolvarea testului (secțiunea 4).

Scripturile Meta și Google pot reînnoi cookie-urile de marketing la vizitele ulterioare, caz în care durata se calculează de la ultima reînnoire. Eticheta Google poate folosi, în aceleași scopuri și cu aceeași durată, și alte cookie-uri al căror nume începe cu _gcl_. Pe lângă cookie-urile de mai sus, setate pe domeniul nostru, Meta și Google pot citi sau seta propriile cookie-uri pe domeniile lor (de exemplu fr pe facebook.com sau IDE pe doubleclick.net), mai ales dacă aveți cont la aceste servicii; acestea sunt reglementate de politicile Meta și Google. Dacă vă retrageți acordul pentru marketing, ștergem din browser toate cookie-urile de marketing de pe domeniul nostru; pe cele de pe domeniile Meta și Google le puteți gestiona din setările browserului sau ale contului dvs. la aceste servicii.

Participanții care intră în sesiuni cu un cod PIN (pagina /play) și elevii care rezolvă teste sau teme (paginile /t) primesc doar cookie-urile de limbă; la teste și teme se folosește, în plus, stocarea locală descrisă în tabel.

Analiza utilizării site-ului

Pentru a înțelege unde întâmpină dificultăți vizitatorii și pentru a îmbunătăți site-ul, folosim un sistem de analiză propriu. Datele sunt stocate în baza noastră de date din UE, nu sunt transmise terților și nu sunt folosite pentru publicitate.

Ce înregistrăm:

• paginile vizitate, timpul petrecut pe fiecare pagină, cât de mult derulați pagina și ce secțiuni ale ei au fost vizibile;
• clicurile pe elementele interfeței (butoane, linkuri, meniuri), identificate prin denumirea internă sau eticheta vizibilă a elementului, inclusiv clicurile repetate sau fără efect, care semnalează o problemă;
• interacțiunea cu formularele, fără conținutul lor: dacă ați început completarea, numele câmpurilor folosite, dacă trimiterea a fost respinsă la validare (de exemplu, un câmp obligatoriu necompletat) sau dacă ați renunțat;
• erorile tehnice apărute în pagină sau în comunicarea cu serverul și timpii de încărcare;
• tipul dispozitivului (calculator, tabletă, telefon), browserul și sistemul de operare (doar denumirea generală), limba browserului și a interfeței și fusul orar;
• site-ul de pe care ați ajuns (doar domeniul, de exemplu google.com) și etichetele de campanie din link (utm_source, utm_medium, utm_campaign);
• acțiuni precum alegerea din bannerul de cookie-uri, schimbarea limbii, alegerea perioadei de facturare pe pagina de prețuri sau introducerea unui cod PIN pe prima pagină (doar dacă a fost valid sau nu, nu și codul în sine);
• pașii importanți legați de cont: crearea contului, autentificarea, crearea unui quiz, organizarea și încheierea unei sesiuni (fără conținutul quiz-ului), începerea plății, activarea sau anularea abonamentului.

Ce nu înregistrăm niciodată în aceste date:

• conținutul formularelor sau textul tastat: nume, adrese de email, parole, mesaje, conținutul quiz-urilor (singura excepție este comentariul pe care alegeți să îl scrieți în chestionarul de plecare, descris mai jos);
• adresa IP (nici măcar trunchiată sau pseudonimizată) și identificatorul complet al browserului (user agent);
• datele de plată, care sunt procesate exclusiv de Stripe;
• adresa completă a paginii: păstrăm doar calea (de exemplu /pricing), fără parametri, cu excepția etichetelor de campanie utm_*;
• înregistrări ale sesiunii (video, capturi de ecran, mișcările mouse-ului): nu folosim instrumente de tip „session replay”. Datele acestui sistem de analiză nu sunt transmise către Meta, Google sau alți terți; instrumentele de publicitate, folosite numai cu acordul dvs. pentru marketing, sunt descrise separat în secțiunea 11.

Temeiul juridic și alegerea dvs.: urmărirea parcursului dvs. pe site (cookie-urile qx_vid și qx_sid, legarea paginilor și a vizitelor succesive) are loc numai cu acordul dvs. (art. 6 alin. (1) lit. a) din GDPR), exprimat în bannerul de cookie-uri, prin butonul de acceptare sau activând categoria de statistici proprii din setări. Vă puteți retrage acordul oricând, la fel de simplu cum l-ați dat, din linkul „Preferințe cookie” din subsolul paginilor; cookie-urile qx_vid, qx_sid și qx_svy sunt atunci șterse din browser. Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere. Dacă browserul dvs. transmite semnalul Global Privacy Control (GPC), îl tratăm ca pe un refuz.

Dacă refuzați sau nu alegeți nimic: nu se setează niciun cookie de analiză (doar qx_consent, după ce alegeți), iar evenimentele se înregistrează anonim și sunt folosite numai pentru statistici agregate: nu conțin niciun identificator care să le lege de la o pagină la alta, de la o vizită la alta sau de contul dvs. Pentru aceste statistici anonime ne întemeiem pe interesul nostru legitim de a menține site-ul funcțional și de a-l îmbunătăți (art. 6 alin. (1) lit. f) din GDPR), în măsura în care ar putea fi considerate date cu caracter personal.

Legarea de cont: dacă ați acceptat analiza și apoi vă creați un cont sau vă autentificați, istoricul de navigare din acel browser este legat de contul dvs., ca să înțelegem ce v-a ajutat sau v-a încurcat până la înscriere. Fără acordul dvs., această legătură nu se face.

Chestionarul de plecare: uneori, înainte să părăsiți site-ul, vă putem întreba, printr-un chestionar scurt și opțional, de ce plecați. Păstrăm motivul ales, comentariul pe care alegeți să îl scrieți, pagina și limba; vă rugăm să nu includeți date personale în comentariu. Dacă ați acceptat analiza, răspunsul este legat de vizita dvs. și, prin ea, de contul dvs., dacă acel browser este legat de un cont; dacă ați refuzat analiza sau v-ați retras acordul, răspunsul se păstrează fără niciun identificator.

Cât timp păstrăm datele: evenimentele și vizitele înregistrate se șterg automat după 13 luni, iar răspunsurile la chestionar după 24 de luni. La ștergerea contului dvs. ștergem și toate datele de analiză legate de cont, inclusiv cele ale browserelor asociate acestuia. Drepturile din secțiunea 12 se aplică și acestor date.

11. Publicitate și măsurarea reclamelor (Meta și Google)

Promovăm QuizX prin reclame pe platformele Meta (Facebook, Instagram, Messenger și rețeaua de aplicații și site-uri partenere Audience Network) și Google (Căutarea Google, YouTube și Rețeaua de display). Ca să aflăm ce reclame aduc persoane care își creează un cont, încep o perioadă de probă sau se abonează și ca să cheltuim bugetul de publicitate pe reclamele care funcționează, folosim următoarele instrumente, numai dacă vă dați acordul pentru marketing în bannerul de cookie-uri:

• Meta Pixel și Conversions API, furnizate de Meta Platforms Ireland Ltd. (Irlanda). Pixelul rulează în browserul dvs.; prin Conversions API, serverul nostru transmite direct către Meta evenimentele importante (de exemplu crearea contului, inițierea plății, abonarea și plățile), inclusiv pe cele pe care browserul nu le poate vedea (de exemplu o plată confirmată de Stripe sau reînnoirea abonamentului);
• eticheta Google Ads (Google tag) și, dacă o activăm, Google Analytics 4, furnizate de Google Ireland Ltd. (Irlanda).

Ce date se transmit (numai cu acordul dvs. pentru marketing):

• paginile publice pe care le vizitați (adresa paginii și pagina de proveniență), momentul vizitei și informațiile tehnice transmise automat de browser (de exemplu tipul browserului, limba, dimensiunea ecranului);
• evenimentele care arată dacă o reclamă a funcționat: vizualizarea paginii de prețuri, crearea contului (și metoda: email sau Google), inițierea plății (planul ales și valoarea), începerea perioadei de probă, abonarea și fiecare plată reușită, inclusiv reînnoirile și suplimentele (valoarea, moneda, planul și o valoare estimată a abonamentului), precum și trimiterea formularului de contact. Fiecare eveniment are un identificator aleatoriu, folosit ca să nu fie numărat de două ori;
• identificatorii din cookie-urile de marketing de pe domeniul nostru (_fbp, _fbc, _gcl_*, _ga) și identificatorii de clic adăugați de platforme în linkul reclamei (fbclid, gclid, gbraid, wbraid);
• adresa IP și identificatorul complet al browserului (user agent): Meta și Google le primesc direct, ori de câte ori browserul dvs. încarcă scripturile lor; în plus, serverul nostru le transmite către Meta prin Conversions API, împreună cu evenimentele de mai sus;
• pentru potrivirea evenimentelor cu utilizatorii platformei: către Meta, adresa de email a contului dvs. (sau, pentru formularul de contact, adresa introdusă în formular), normalizată (fără spații, cu litere mici) și transformată ireversibil prin funcția hash SHA-256, precum și identificatorul intern al contului dvs., transformat tot prin SHA-256; pentru conversiile îmbunătățite Google (enhanced conversions) și pentru potrivirea avansată Meta (advanced matching), adresa de email introdusă în formular este transformată prin hash direct în browserul dvs., de scriptul Google, respectiv Meta, înainte de a fi transmisă. Dacă potrivirea avansată automată a Meta (Automatic Advanced Matching) este activată, Pixelul Meta poate prelua și din câmpurile formularelor de pe paginile publice (înregistrare, autentificare, contact) adresa de email, numele și numărul de telefon introduse, pe care le transformă prin hash în browserul dvs. înainte de trimitere; parolele nu sunt niciodată preluate. Serverul nostru nu trimite niciodată adresa de email în clar. Datele transformate prin hash rămân date cu caracter personal (pseudonimizate), deoarece platformele le pot compara cu datele propriilor utilizatori;
• în special pentru conversiile pe care browserul nu le poate raporta către Google (de exemplu reînnoirile sau crearea contului prin „Continuă cu Google”), putem încărca în contul nostru Google Ads un fișier care conține doar identificatorul de clic Google (gclid), tipul conversiei, momentul, valoarea și moneda acesteia, numai pentru conversiile făcute cu acordul dvs. pentru marketing.

Scopuri: (a) să măsurăm eficiența reclamelor noastre: câte persoane au ajuns pe site dintr-o anumită reclamă și câte dintre ele și-au creat un cont, au început o perioadă de probă sau s-au abonat; (b) să permitem platformelor să optimizeze difuzarea reclamelor, adică să le arate cu prioritate persoanelor care, potrivit analizei făcute de platformă, au șanse mai mari să fie interesate de QuizX; (c) să creăm pe aceste platforme audiențe publicitare, de exemplu persoane care au vizitat site-ul sau s-au abonat, pentru a le arăta reclame relevante sau pentru a le exclude de la reclamele care nu mai sunt relevante pentru ele, precum și audiențe de persoane cu interese asemănătoare.

Temeiul juridic: acordul dvs. (art. 6 alin. (1) lit. a) din GDPR), necesar și pentru stocarea și citirea informațiilor din browserul dvs. (art. 4 alin. (5) din Legea nr. 506/2004). Acordul pentru marketing este separat de cel pentru statisticile proprii. Fără acordul dvs. pentru marketing nu încărcăm Meta Pixel, nu se setează cookie-uri de marketing, nu se transmit identificatori publicitari și serverul nostru nu raportează evenimente către Meta (pentru momentul de la care se aplică retragerea acordului, vedeți mai jos); nici eticheta Google nu se încarcă, cu excepția configurației avansate a modului de consimțământ, descrisă mai jos, și numai cât timp nu v-ați exprimat încă alegerea. Dacă browserul dvs. transmite semnalul Global Privacy Control (GPC), îl tratăm ca pe un refuz al marketingului.

Modul de consimțământ Google (Consent Mode v2): transmitem etichetei Google alegerea dvs. pentru fiecare tip de utilizare (stocarea cookie-urilor de publicitate și de analiză, trimiterea către Google a datelor despre utilizator în scop publicitar și personalizarea reclamelor); până la acordul dvs., toate sunt „refuzate”. În configurația de bază, care este setarea noastră implicită, eticheta Google nu se încarcă deloc înainte de acord. Putem folosi și configurația avansată: în acest caz, cât timp nu v-ați exprimat încă alegerea, eticheta Google se încarcă pe paginile publice în starea „refuzat”: nu setează și nu citește cookie-uri și nu folosește identificatori publicitari, însă poate transmite către Google semnale fără cookie-uri (de exemplu faptul că o pagină a fost vizitată sau că a avut loc o conversie, momentul, informații tehnice despre browser și adresa IP, pe care o primește orice server la care se conectează browserul). Google folosește aceste semnale pentru a estima, în mod agregat, conversiile care nu pot fi măsurate direct (modelare). Dacă refuzați marketingul, vă retrageți acordul sau browserul dvs. transmite semnalul GPC, eticheta Google nu mai transmite nimic și nu se mai încarcă nici în această stare. Pentru aceste semnale ne întemeiem pe interesul nostru legitim de a măsura în mod agregat eficiența reclamelor (art. 6 alin. (1) lit. f) din GDPR); vă puteți opune oricând refuzând marketingul în bannerul de cookie-uri sau din linkul „Preferințe cookie”.

Cine răspunde pentru date: pentru colectarea datelor pe site-ul nostru prin Meta Pixel și pentru transmiterea lor către Meta, inclusiv prin Conversions API, suntem operatori asociați cu Meta Platforms Ireland Ltd. (art. 26 din GDPR; hotărârea Curții de Justiție a Uniunii Europene din 29 iulie 2019, cauza C-40/17, Fashion ID). Repartizarea responsabilităților este stabilită în acordul de operator asociat al Meta (Controller Addendum): noi vă informăm și obținem acordul dvs., iar pentru datele stocate de Meta după transmitere, Meta răspunde de solicitările privind drepturile dvs.; vă puteți adresa oricăruia dintre noi. Pentru eticheta Google Ads, colectarea datelor și transmiterea lor către Google Ireland Ltd. se fac, după caz, în calitate de operatori asociați sau de operatori independenți, potrivit termenilor Google privind protecția datelor pentru clienții săi; pentru Google Analytics 4, Google prelucrează datele în principal în numele nostru, ca persoană împuternicită.

După ce primesc datele, Meta și Google le prelucrează ca operatori independenți, în scopuri proprii (de exemplu pentru furnizarea și îmbunătățirea serviciilor lor de publicitate și pentru personalizarea reclamelor pe care vi le afișează), potrivit politicilor lor: Politica de confidențialitate Meta, Politica de confidențialitate Google, informațiile Google despre confidențialitate și protecția datelor pentru clienții săi și modul în care Google folosește informațiile de pe site-urile care îi folosesc serviciile.

Transferuri în afara UE: Meta Platforms, Inc. și Google LLC, din SUA, pot primi sau accesa datele. Transferurile au loc în baza Cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), în care ambele companii sunt certificate și pentru care Comisia Europeană a adoptat o decizie privind caracterul adecvat al nivelului de protecție, precum și, după caz, a clauzelor contractuale standard aprobate de Comisia Europeană.

Ce nu transmitem niciodată către Meta sau Google:

• conținutul quiz-urilor din conturile organizatorilor, al sondajelor, al sesiunilor Q&A, al testelor și temelor, precum și numele, răspunsurile, notele sau orice alte date ale participanților și ale elevilor (pentru paginile publice ale bibliotecii de quiz-uri, platformele pot primi, ca pentru orice pagină publică, adresa și informațiile publice ale paginii vizitate);
• datele cardului (plățile sunt procesate exclusiv de Stripe) și parola dvs.;
• conținutul mesajelor trimise prin formularul de contact și adresa dvs. de email în clar (netransformată prin hash), textele și documentele trimise pentru generarea automată de întrebări și numele școlii sau al organizației declarate pentru prețurile speciale;
• codurile de securitate din linkuri, de exemplu cele pentru resetarea parolei sau pentru invitațiile în echipă;
• nimic de pe pagina /play, de pe paginile testelor și temelor (/t), de pe ecranul pentru proiector sau din interiorul aplicației (crearea și organizarea quiz-urilor, pagina abonamentului, administrarea).

Ce păstrăm pe serverul nostru: unele conversii au loc după ce ați părăsit site-ul (de exemplu o plată confirmată ulterior de Stripe sau reînnoirea abonamentului). Ca să le putem raporta corect, păstrăm în baza noastră de date din UE, legate de contul dvs., alegerea dvs. pentru marketing și, dacă ați acceptat, identificatorii de marketing (_fbp, _fbc, identificatorii de clic Google), adresa IP și user agent-ul de la ultima acțiune efectuată cu acordul dvs. pentru marketing (crearea contului, autentificarea, inițierea plății). Identificatorii, adresa IP și user agent-ul se șterg automat după cel mult 90 de zile de la ultima actualizare, iar alegerea dvs. după 13 luni fără actualizare. Ținem și un jurnal al conversiilor legat de contul dvs. (tipul evenimentului, data, valoarea, moneda, planul, referința plății Stripe, identificatorul de clic Google, dacă există, și rezultatul transmiterii, fără adresa IP și fără user agent), păstrat 13 luni, pentru a verifica raportările și pentru importul conversiilor în Google Ads; identificatorul de clic Google se șterge din jurnal după 90 de zile. Conversiile pentru care nu există acordul dvs. pentru marketing sunt notate în jurnal ca netransmise, fără identificatorul contului dvs., fără identificatori de marketing și, în locul referinței plății Stripe, doar cu o amprentă ireversibilă a acesteia (SHA-256), numai ca să știm câte nu au fost raportate și ca să nu fie numărate de două ori (interes legitim, art. 6 alin. (1) lit. f) din GDPR). La ștergerea contului ștergem și datele de mai sus legate de contul dvs.

Retragerea acordului: vă puteți retrage oricând acordul pentru marketing, la fel de simplu cum l-ați dat, din linkul „Preferințe cookie” din subsolul paginilor. Din acel moment nu mai trimitem evenimente către Meta și Google din browserul respectiv, scripturile acestora nu se mai încarcă la paginile următoare (nici eticheta Google în configurația avansată), iar cookie-urile de marketing de pe domeniul nostru sunt șterse. Pentru evenimentele raportate direct de serverul nostru (de exemplu plățile recurente), alegerea dvs. se aplică, iar identificatorii de marketing păstrați pentru contul dvs. sunt șterși, de îndată ce browserul respectiv accesează din nou site-ul nostru cât timp sunteți autentificat în cont (de exemplu, când deschideți o pagină sau folosiți aplicația); dacă nu sunteți autentificat în acel moment, alegerea se aplică la următoarea autentificare din acel browser sau imediat, dacă ne scrieți prin pagina de contact. Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere și nici datele pe care Meta și Google le-au primit deja; pentru acestea vă puteți adresa direct platformelor.

Controalele oferite de platforme: puteți gestiona și separat reclamele pe care le vedeți, din Preferințele pentru reclame Meta (Ad Preferences, în Centrul de conturi Meta), inclusiv informațiile despre activitatea dvs. din afara tehnologiilor Meta, și din Centrul meu de anunțuri Google (My Ad Center), unde puteți dezactiva reclamele personalizate.

12. Drepturile dvs. (GDPR)

Dacă vă aflați în UE/SEE, aveți dreptul să:

• Accesați datele personale pe care le deținem despre dvs.
• Corectați datele incorecte
• Solicitați ștergerea datelor dvs. („dreptul de a fi uitat”)
• Exportați datele dvs. într-un format portabil
• Vă opuneți prelucrării în anumite circumstanțe
• Vă retrageți oricând acordul dat pentru statistici sau pentru marketing, fără a afecta legalitatea prelucrării efectuate înainte de retragere
• Depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro)

Pentru a exercita aceste drepturi, vă rugăm să ne contactați.

Pentru datele din teste, teme și clase, al căror operator este profesorul sau școala, vă rugăm să vă adresați acestora; noi îi vom sprijini să vă răspundă (secțiunea 4). Când prelucrarea se întemeiază pe interesul nostru legitim (de exemplu emailurile pentru începutul utilizării), vă puteți opune oricând, iar de la mementourile despre QuizX vă puteți dezabona oricând, fără a fi nevoie să vă justificați alegerea.

13. Modificări ale acestei politici

Putem actualiza această politică periodic. Utilizatorii înregistrați vor fi notificați prin email despre modificările semnificative.

14. Contact

Pentru întrebări legate de confidențialitate sau solicitări de date, vă rugăm să ne contactați.