Politica de confidențialitate

1. Introducere

Notiqo.io respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu legislația aplicabilă, în special:

• Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal
• Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026)
• Regulamentul (UE) 2016/679 (GDPR), pentru utilizatorii din Uniunea Europeană

Această Politică explică ce date colectăm, cum le folosim, cu cine le împărtășim și ce drepturi aveți asupra lor.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

• Denumire: Business Shop SRL
• IDNO: 1016600022989
• Adresă: Strada Alexandru Bernardazzi 38, etajul 6, oficiul 2, Chișinău, Republica Moldova
• Email responsabil cu protecția datelor (DPO): privacy@notiqo.io
• Telefon: +373 68 549 991

3. Ce date colectăm

3.1. Date furnizate direct de dvs.

• La înregistrarea contului: nume, prenume, adresă email, parolă (criptată), clasa, instituția (dacă este cazul), data nașterii (pentru verificarea vârstei)
• Pentru elevi în context instituțional: datele de mai sus, plus identificator unic în cadrul instituției (dacă este utilizat)
• Pentru profesori și administratori de instituție: datele de mai sus, plus rol, instituție, disciplină predată
• Răspunsurile la teste: textele răspunsurilor pe care le furnizați la testele rezolvate, scorurile obținute, contestările trimise
• Pentru utilizatori plătitori: informații de facturare (nume, adresă, denumire instituție/companie, IDNO, IBAN) — datele cardurilor de plată sunt procesate exclusiv de procesatorii noștri de plăți și NU sunt stocate pe serverele Notiqo

3.2. Date colectate automat

• Adresa IP (pseudonimizată)
• Tipul și versiunea browser-ului
• Sistemul de operare
• Paginile vizitate și timpul petrecut pe Platformă
• Acțiuni întreprinse (teste rezolvate, contestări trimise etc.)
• Date despre dispozitivul utilizat (tip dispozitiv, dimensiune ecran)
• Cookie-uri și tehnologii similare (vezi secțiunea Cookies)

3.3. Date pe care NU le colectăm

• NU colectăm date sensibile precum origine rasială, opinii politice, credințe religioase, date despre sănătate sau orientare sexuală
• NU folosim tehnologii biometrice
• NU urmărim activitatea dvs. pe alte site-uri

4. Cu ce scop și în ce temei legal folosim datele

4.1. Pentru furnizarea serviciului (temei legal: executarea contractului)

• Crearea și gestionarea contului dvs.
• Corectarea testelor și generarea feedback-ului personalizat
• Permiterea contestărilor către profesori
• Generarea rapoartelor de progres
• Comunicarea cu dvs. pe teme de funcționare a contului

4.2. Pentru îmbunătățirea Platformei (temei legal: interes legitim)

• Analiza utilizării Platformei pentru identificarea problemelor tehnice
• Antrenarea propriilor modele AI pe date agregate și anonimizate, pentru îmbunătățirea acurateții evaluării
• Statistici interne despre tipurile de greșeli frecvente, pentru îmbunătățirea conținutului

4.3. Pentru comunicare (temei legal: consimțământ)

• Trimiterea de newsletter și informări despre actualizări (DOAR cu consimțământul explicit)
• Răspuns la solicitările dvs. de suport

Vă puteți retrage consimțământul pentru comunicări de marketing oricând, prin link-ul „dezabonare” din emailuri sau prin contactarea privacy@notiqo.io.

4.4. Pentru obligații legale (temei legal: obligație legală)

• Răspunsul la solicitări legale din partea autorităților competente
• Păstrarea documentelor financiare conform legislației fiscale

5. Cu cine împărtășim datele

Notiqo NU vinde și NU închiriază datele personale ale utilizatorilor. Datele pot fi împărtășite doar cu următoarele categorii de terți, în condiții strict reglementate:

5.1. Furnizori de servicii AI

Pentru a putea oferi evaluare automată a testelor, conținutul răspunsurilor este transmis către:

• Anthropic (SUA): pentru procesarea AI prin Claude. Date transmise: textul răspunsurilor, contextul întrebării. Anthropic nu folosește datele pentru antrenarea modelelor lor. Mai multe detalii: anthropic.com/legal/privacy

5.2. Furnizori de infrastructură

• Servicii cloud (Google Cloud Platform / Amazon Web Services / alte): hosting site, baze de date, infrastructură. Datele sunt stocate criptat, cu acces limitat doar la personalul autorizat.

5.3. Procesatori de plăți

• Pentru abonamentele plătite, datele de plată sunt procesate exclusiv de furnizori certificați PCI DSS. Notiqo NU vede și NU stochează detaliile cardurilor de plată.

5.4. Profesori (pentru sistemul de contestare)

• Când faceți o contestare, profesorul desemnat primește acces la răspunsul dvs. și la nota AI, pentru a putea decide asupra contestării. Profesorul este supus obligației de confidențialitate.

5.5. Instituții educaționale

• Pentru elevii înregistrați prin contul unei școli/liceu, administratorii instituției respective au acces la rezultatele și progresul elevilor lor — DOAR pentru gestionarea procesului educațional.

5.6. Autorități publice

• În cazul unor cerințe legale (instanțe, autorități de control), Notiqo poate fi obligat să furnizeze date conform legislației aplicabile.

6. Transferuri internaționale de date

Datele dvs. pot fi transferate în afara Republicii Moldova către furnizorii noștri de servicii AI și cloud. Aceste transferuri se fac în condiții stricte de protecție:

• Furnizorii sunt certificați pentru standardele internaționale de securitate (SOC 2, ISO 27001)
• Contractele cu furnizorii includ clauze standard de protecție a datelor (Standard Contractual Clauses — SCC)
• Datele sunt criptate atât în tranzit cât și în repaus
• Anthropic operează sub legislația SUA, dar a asumat angajamente de protecție a datelor conform standardelor europene

7. Cât timp păstrăm datele

• Date de cont: pe durata existenței contului, plus 30 de zile după ștergere (pentru ștergere efectivă din toate sistemele)
• Răspunsuri la teste: pe durata existenței contului, dacă utilizatorul nu solicită ștergerea anticipată
• Date agregate și anonimizate: pe termen nelimitat (nu mai sunt date personale)
• Date de facturare: 5 ani, conform legislației fiscale a Republicii Moldova
• Loguri de securitate: 12 luni
• Cookies: vezi secțiunea Cookies de mai jos

8. Protecția specială a minorilor

Notiqo acordă o atenție deosebită protecției datelor copiilor și adolescenților. Procesăm date despre minori (elevi) și aplicăm cele mai stricte standarde.

• Pentru minorii sub 14 ani: prelucrarea datelor se face DOAR cu consimțământul părintelui sau tutorelui legal
• Pentru minorii 14-18 ani: minorul poate da consimțământ pentru utilizarea Platformei, dar pentru anumite operațiuni (comunicări de marketing, transferuri internaționale) cerem consimțământul parental adițional
• Pentru minorii înregistrați prin instituții școlare: consimțământul este obținut prin acordul instituției și al părinților, conform procedurilor școlii
• NU folosim datele minorilor pentru marketing sau publicitate direcționată
• NU partajăm datele minorilor cu terți în afara celor strict necesari pentru funcționarea Platformei
• Părinții pot solicita oricând accesul, modificarea sau ștergerea datelor copiilor minori prin email la privacy@notiqo.io

9. Drepturile dumneavoastră

Conform legislației aplicabile, aveți următoarele drepturi privind datele personale:

9.1. Dreptul de acces

Puteți solicita oricând o copie a datelor personale pe care le deținem despre dvs.

9.2. Dreptul la rectificare

Puteți cere corectarea datelor incorecte sau actualizarea celor incomplete.

9.3. Dreptul la ștergere („dreptul de a fi uitat”)

Puteți solicita ștergerea datelor personale, cu anumite excepții (de exemplu, date de facturare păstrate conform legii fiscale).

9.4. Dreptul la restricționarea prelucrării

Puteți cere ca datele să fie doar stocate, fără a fi folosite, în anumite situații specifice.

9.5. Dreptul la portabilitatea datelor

Puteți primi datele dvs. într-un format structurat și citibil automat, și le puteți transfera către alt operator.

9.6. Dreptul la opoziție

Vă puteți opune prelucrării datelor pentru anumite scopuri (de exemplu, marketing direct).

9.7. Dreptul de a nu fi supus deciziilor automate

Notarea AI a testelor este o decizie automată. Aveți dreptul să cereți intervenția umană prin sistemul de contestare către profesor real.

9.8. Dreptul de a depune o plângere

Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP):

• Adresa: str. Serghei Lazo 48, Chișinău, MD-2004
• Email: centru@datepersonale.md
• Site: datepersonale.md

9.9. Cum exercitați aceste drepturi

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la privacy@notiqo.io. Vom răspunde în termen de 30 de zile (poate fi prelungit cu 60 de zile în cazuri complexe, cu notificare prealabilă).

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protecția datelor:

• Criptare TLS/SSL pentru toate datele în tranzit
• Criptare la nivel de bază de date pentru date sensibile
• Acces restricționat la baze de date, doar pentru personal autorizat
• Logging și monitorizare a accesului
• Backup-uri regulate și criptate
• Procese de răspuns la incidente de securitate
• Audit-uri de securitate periodice
• Training-uri pentru personalul cu acces la date

În cazul unui incident de securitate care afectează datele dvs., vă vom notifica conform legii (în termen de 72 de ore către CNPDCP și fără întârziere către persoanele afectate, dacă incidentul implică un risc ridicat).

11. Cookies și tehnologii similare

11.1. Ce sunt cookies

Cookies sunt mici fișiere text salvate pe dispozitivul dvs. când vizitați un site web. Le folosim pentru a îmbunătăți experiența pe Platformă.

11.2. Tipuri de cookies pe care le folosim

• Cookies strict necesare: pentru funcționarea de bază a Platformei (autentificare, sesiune). Acestea NU pot fi dezactivate.
• Cookies de preferințe: pentru a-și aminti setările dvs. (limba, modul vizual).
• Cookies analitice: pentru a înțelege cum este folosită Platforma (Google Analytics, în mod anonimizat).
• Cookies de marketing: NU folosim cookies de marketing sau urmărire third-party.

11.3. Gestionarea cookies

La prima vizită, vă vom întreba ce tipuri de cookies acceptați. Puteți modifica preferințele oricând prin setările browser-ului sau prin pagina dedicată din contul dvs.

12. Modificări ale acestei Politici

Această Politică poate fi actualizată periodic. Modificările importante vor fi anunțate cu cel puțin 30 de zile înainte, prin:

• Notificare prin email către utilizatorii înregistrați
• Banner vizibil pe Platformă
• Actualizarea datei „Ultima actualizare” din capul documentului

13. Contact

Pentru orice întrebare legată de această Politică sau de prelucrarea datelor dvs., ne puteți contacta:

• Email responsabil cu protecția datelor: privacy@notiqo.io
• Email general: hello@notiqo.io
• Adresă poștală: Business Shop SRL, Strada Alexandru Bernardazzi 38, etajul 6, oficiul 2, Chișinău, Republica Moldova
• Telefon: +373 68 549 991