Politica de confidențialitate

Versiunea 7 · În vigoare de la 22 octombrie 2026

Cum folosește Clasary datele personale, pe înțelesul tuturor.

Pe scurt

OPTIMUMTECH FUSION SRL administrează Clasary și răspunde de datele tale personale.
Folosim datele ca să funcționeze fondul clasei: conturi, familii, numele copiilor, evidența banilor, dovezi de plată, mesaje și cine participă la activități.
Clasary nu mută bani. Părinții plătesc în afara aplicației, iar casierul înregistrează plata.
Dăm date doar serviciilor pe care le folosim pentru Clasary. Nu afișăm reclame.
Statisticile de utilizare pornesc doar dacă ești de acord.
Poți cere să vezi, să corectezi sau să ștergi datele tale. Scrie la contact@clasary.com și îți răspundem în cel mult o lună.
Poți face plângere la ANSPDCP, autoritatea română pentru protecția datelor.

Cuprins

Cine răspunde de datele tale

OPTIMUMTECH FUSION SRL administrează Clasary. Este operatorul datelor tale personale: decide de ce și cum le folosește Clasary.

Firma: OPTIMUMTECH FUSION SRL
Cod fiscal (CUI): 48288243
Nr. în Registrul Comerțului: J22/1781/2023
Sediul: Strada Zorilor nr. 2B, Valea Lupului, județul Iași, România
Contact: contact@clasary.com; E-mailurile noastre vin de la no-reply@clasary.com. Acea adresă nu primește răspunsuri.

Nu am numit un responsabil cu protecția datelor.

Ce date folosim

Folosim doar datele de care Clasary are nevoie pentru fondul clasei.

Contul tău: Numele, adresa de e-mail și parola. Parola o păstrăm doar ca hash, o formă amestecată din care parola nu poate fi aflată. Pentru un cont cu parolă, păstrăm și data la care ți-ai confirmat adresa de e-mail.; Dacă le adaugi: numărul de telefon și un scurt text despre tine.; Dacă te conectezi cu Google: identificatorul contului tău Google, adresa ta de e-mail și numele tău. Nu păstrăm cheile digitale pe care ni le dă Google (tokenuri de acces, de reîmprospătare sau de identitate).; Dacă Google nu ne trimite un nume, folosim partea adresei de e-mail dinainte de @, când aceasta trece verificările noastre. Altfel, sau dacă numele de la Google nu trece verificările, numele rămâne gol. Ți-l cerem când intri într-o clasă.; Când te conectezi cu Google, ne spune și dacă a confirmat adresa ta. Pentru un cont de școală sau de serviciu, ne spune domeniul organizației. Citim ambele în clipa aceea și nu le păstrăm.; Dacă îți confirmi adresa de e-mail în Setări, trimitem un link la adresa ta. Îl deschizi și scrii parola. O verificăm cu hash-ul păstrat și nu păstrăm ce ai scris. Apoi păstrăm data confirmării. Linkul funcționează 1 oră.; Dacă îți deschizi contul cu Google, iar Google deține adresa, păstrăm data confirmării chiar atunci. Google deține adresele Gmail și adresele de școală sau de serviciu care folosesc Google.; Dacă elimini Google din contul tău, păstrăm data la care ai făcut-o, în câmpul googleAutoLinkOffAt. Câmpul nu păstrează altceva. Se află în fișierul pe care îl descarci din Setări. Cu data aceea, Google nu se mai conectează singur la contul tău.; Dacă te conectezi cu Apple: identificatorul contului tău Apple, adresa ta de e-mail și numele tău. Dacă îți deschizi contul cu Apple și alegi „Mascare e-mail”, adresa este una de redirecționare Apple, care se termină cu @privaterelay.appleid.com. Apple trimite numele doar prima dată, dacă ești de acord. Nu păstrăm cheile digitale pe care ni le dă Apple (tokenuri de acces, de reîmprospătare sau de identitate).; Dacă Apple nu ne trimite un nume, sau dacă numele nu trece verificările noastre, numele rămâne gol pentru o adresă de redirecționare Apple. Pentru o adresă reală, folosim partea dinainte de @, când aceasta trece verificările noastre. Altfel numele rămâne gol. Ți-l cerem când intri într-o clasă.
Clasa și familia: Clasa, rolul tău în ea și numele familiei.; Numele copiilor tăi. Le scrie administratorul clasei. Echipa Clasary le poate adăuga sau corecta.
Evidența banilor: Banii trimiși de familia ta și cheltuielile la care participă, cu note și motive.; Dovezile de plată pe care le încarci, de exemplu o captură din aplicația băncii. O captură poate arăta mai mult: soldul, IBAN-ul, alte plăți și numele altor persoane.; Datele de plată ale persoanei care strânge banii: nume, IBAN, Revolut sau instrucțiuni pentru numerar.; Bonurile și numărătorile de bani pe care le înregistrează casierul.; Plățile făcute de casier din banii proprii pentru clasă și banii pe care clasa i-i dă înapoi.; O cheltuială opțională cu preț fix ia prețul din soldul familiei la Da. Face asta fie că familia spune Da, fie că o marchează casierul cu Da. Un Nu până la termenul răspunsului îl dă înapoi. Când casierul schimbă prețul, soldul fiecărei familii care a spus Da se schimbă pe loc, iar familia primește o notificare. Într-o clasă care nu permite un sold sub zero, o familie spune Da doar dacă are banii. Acolo, ce nu poate plăti familia după o marcare sau o creștere de preț așteaptă încheierea. Orice altă cheltuială opțională, inclusiv cele ale unei activități care întreabă „Participă copilul tău?”, nu mută bani până când casierul o încheie. Înainte de încheiere, casierul poate marca o familie cu Da. La încheiere, casierul poate scoate o familie. Familia primește o notificare.
Mesaje și decizii: Mesajele clasei, mesajele private, anunțurile, reacțiile, voturile din sondaje și răspunsurile la cheltuieli și la activități.; Când citești un mesaj sau un anunț, și notificările din aplicație.
Echipe și activități: Echipele și activitățile clasei tale, echipele în care ești și activitățile din care faci parte.; Pentru fiecare activitate din care faci parte: data la care ai intrat și cine te-a adăugat, dacă a fost administratorul.; Pentru o activitate care întreabă „Participă copilul tău?”: răspunsul familiei tale, Da sau Nu, ora, cine l-a dat și dacă l-a marcat casierul. Mementourile casierului: ce familii, când și cine le-a trimis. Istoricul schimbărilor notează fiecare răspuns și fiecare marcaj, cu numele familiei.; Mesajele din discuțiile echipelor și ale activităților, păstrate ca celelalte mesaje ale tale.; Un istoric cu cine a creat, a schimbat, a anulat, a încheiat sau a șters o echipă ori o activitate. Notează și cine a intrat într-o echipă sau a ieșit din ea. Notează cine a intrat într-o activitate, a ieșit din ea, a fost adăugat sau scos. Nimeni nu îl poate schimba.
Autentificarea în doi pași: Autentificarea în doi pași este opțională. Pentru o cheie de acces, păstrăm cheia ei publică, identificatorul ei și un nume pentru ea, de exemplu „iCloud Keychain”. Păstrăm și când ai adăugat-o și când ai folosit-o ultima dată. Fața sau amprenta ta nu pleacă niciodată de pe dispozitiv: doar deblochează acolo cheia de acces.; Pentru o aplicație de autentificare, păstrăm cheia secretă a aplicației, încuiată cu o cheie pe care o are doar serverul Clasary. Păstrăm și ora ultimului cod folosit.; Codurile tale de recuperare, păstrate doar ca hash, și care dintre ele au fost folosite.; Dacă ceri echipei Clasary să îți scoată autentificarea în doi pași, păstrăm cererea: când ai cerut-o, browserul din care ai cerut-o, cum am verificat că ești tu și o notă scurtă. Ca să verificăm, putem suna la numărul de telefon din contul tău. Dacă l-ai schimbat în ultimele 30 de zile, folosim altă verificare, de aceea păstrăm când ți-ai schimbat ultima dată numărul de telefon.
Dispozitivele tale: Pentru fiecare browser în care intri în cont: numele lui (de exemplu „Safari · iPhone”), când ai intrat și când l-ai folosit ultima dată și până când este ținut minte. Nu păstrăm adresa sau locul dispozitivului.
Alerte pe dispozitivele tale: Dacă le pornești: adresa pe care browserul o dă pentru alerte, limba și un nume de dispozitiv, de exemplu „Chrome · Android”.
Date de securitate: Adresa ta de internet (IP) în jurnalele serviciului de găzduire.; Adresa ta de internet ca hash, în limitele contra abuzului, cât timp durează o limită.; Istoricul schimbărilor din clasă: cine a schimbat ce.; Un jurnal de securitate al contului tău. Notează când intri în cont sau ieși și o conectare eșuată. Notează schimbările de parolă, e-mail, metode de conectare, telefon, profil sau contact. Notează închiderea contului și descărcarea datelor tale. Fiecare rând păstrează ora, adresa ta de internet (IP), orașul și țara spre care arată. Păstrează și browserul și sistemul tău, de exemplu „Chrome · Android”.; Jurnalul notează și când echipa Clasary deschide aplicația ca tine, îți deschide datele sau un fișier încărcat de tine. Notează când echipa descarcă o listă în care apari. Pentru deschiderea aplicației ca tine, păstrează și motivul. Când descarci sau tipărești evidența clasei ca și casier, jurnalul păstrează și asta.; Rapoarte de erori, din care scoatem adresele de e-mail și IBAN-urile pe care le recunoaștem.; Numărul de conectări, de conectări eșuate, de e-mailuri și de refuzuri ale limitelor contra abuzului, pe minut și pe oră. E-mailurile sunt numărate ca trimise, eșuate sau oprite de limita zilnică. Aceste numere nu conțin nume, adrese de e-mail, adrese de internet sau conturi.
Link de încercare (demo): Un cont de probă cu date inventate și adresa ta de internet, pentru limite contra abuzului.
Statistici de utilizare: Doar dacă ești de acord. Secțiunea „Statistici de utilizare” arată ce înregistrăm.
E-mailuri trimise nouă: Adresa ta de e-mail și ce ne scrii la contact@clasary.com.

Nu cerem CNP, date de naștere, adrese de domiciliu sau date despre sănătate. Te rugăm să nu le scrii în mesaje sau în note.

De unde vin datele

De la tine, când îți faci cont, completezi profilul sau folosești aplicația.
De la alte persoane din clasă. Administratorul clasei adaugă familii, numele copiilor și invitații cu o adresă de e-mail.
Administratorul clasei sau o invitație adaugă o persoană într-o familie sau, când aprobarea familiei este activă, cer familiei să o accepte. Echipa Clasary poate adăuga pe cineva și direct.
Casierul înregistrează banii trimiși de familia ta și cheltuielile la care participă.
Administratorul clasei creează echipe și activități și te poate adăuga într-o echipă sau într-o activitate. Administratorul, membrii unei echipe și membrii unei activități individuale își plănuiesc activitățile. Casierul poate marca familia ta cu Da la o activitate.
De la browserul tău, de exemplu adresa de internet și tipul browserului.
De la Google, dacă te conectezi cu Google: numele, adresa de e-mail și identificatorul contului. Google ne spune și dacă a confirmat adresa și, pentru un cont de școală sau de serviciu, domeniul organizației.
De la Apple, dacă te conectezi cu Apple: adresa de e-mail și identificatorul contului, iar numele doar dacă Apple îl trimite.
De la Apple, mai târziu: anunțuri despre contul tău Apple, de exemplu că nu mai folosești Apple cu Clasary sau că ți-ai șters contul Apple.

De ce folosim datele și pe ce temei legal

Legea ne permite să folosim date personale doar cu un temei legal. Mai jos e fiecare scop cu temeiul lui.

Conturi și conectare: Date: nume, adresă de e-mail, parolă, sesiunea de conectare, dispozitivele tale și, dacă o pornești, autentificarea în doi pași.; Temei: contractul cu tine, care îți permite să folosești Clasary (RGPD, art. 6 alin. 1 lit. b).
Conectarea cu Google: Date: identificatorul contului, adresa de e-mail și numele primite de la Google.; Temei: contractul. Le folosim ca să te conectezi și ca să legăm Google de contul tău (art. 6 alin. 1 lit. b).
Conectarea cu Apple: Date: identificatorul contului, adresa de e-mail și numele primite de la Apple.; Temei: contractul. Le folosim ca să te conectezi și ca să legăm Apple de contul tău (art. 6 alin. 1 lit. b).
Confirmarea adresei de e-mail: Date: adresa de e-mail, parola pe care o scrii ca să confirmi și data confirmării.; Temei: contractul. Ceri linkul din Setări, iar noi îl folosim ca Google să se poată conecta la contul tău (art. 6 alin. 1 lit. b).
Conectarea automată cu Google: Date: ce ne trimite Google la conectare. Adică adresa, dacă Google a confirmat-o și domeniul unui cont de școală sau de serviciu. Plus data confirmării și data la care ai eliminat Google.; Temei: contractul. Legăm Google de contul tău fără parolă doar când Google și Clasary confirmă aceeași adresă (art. 6 alin. 1 lit. b).
Fondul clasei: Date: familii, membri, cheltuieli, evidența banilor, dovezi, bonuri, sondaje și mementouri.; Temei: contractul cu fiecare membru al clasei (art. 6 alin. 1 lit. b).
Numele copiilor: Date: numele fiecărui copil, legat de o familie și de o clasă.; Temei: interesul legitim al grupului de părinți de a ști pentru ce copil plătește fiecare familie (art. 6 alin. 1 lit. f).
Datele de plată arătate clasei: Date: numele, IBAN-ul, Revolut sau instrucțiunile pentru numerar ale persoanei care strânge banii.; Temei: contractul. Acea persoană le scrie ca părinții să poată plăti (art. 6 alin. 1 lit. b).
Datele de contact ale echipei clasei: Date: e-mailul și telefonul casierului și ale administratorului, arătate clasei, și datele de contact ale membrilor, arătate lor.; Temei: interesul legitim al clasei ca părinții și echipa clasei să se poată contacta, inclusiv în afara aplicației (art. 6 alin. 1 lit. f).
E-mailul și telefonul tău pentru ceilalți părinți: Date: adresa de e-mail și numărul de telefon, dacă alegi să le arăți celorlalți părinți.; Temei: consimțământul tău (art. 6 alin. 1 lit. a). Îl dai sau îl retragi din comutatoarele din profil.
Mesaje și anunțuri: Date: mesaje, reacții, confirmări de citire, anunțuri și notificări din aplicație.; Temei: contractul (art. 6 alin. 1 lit. b).
Echipe și activități: Date: echipe, activități, membrii lor, răspunsurile și mementourile familiilor, discuțiile echipelor, discuțiile activităților și istoricul lor.; Temei: contractul cu fiecare membru al clasei (art. 6 alin. 1 lit. b). Pentru istoric, și interesul nostru legitim de a ști cine ce a făcut, ca la istoricul persoanelor (art. 6 alin. 1 lit. f). Pentru răspunsul despre participarea unui copil: interesul legitim al grupului de părinți de a planifica activitatea (art. 6 alin. 1 lit. f).
Alerte pe dispozitivele tale: Date: adresa de alerte a browserului, limba și numele dispozitivului.; Temei: consimțământul tău (art. 6 alin. 1 lit. a) și Legea 506/2004 pentru accesul la dispozitiv. Le poți opri oricând.
E-mailuri de serviciu: Date: adresa ta de e-mail și textul e-mailului, de exemplu un link de resetare a parolei.; Temei: contractul (art. 6 alin. 1 lit. b). Pentru o persoană invitată fără cont: interesul legitim al clasei care invită (art. 6 alin. 1 lit. f).
Securitate și ajutor: Date: limite contra abuzului, istoricul schimbărilor, jurnalul de securitate, intervențiile echipei, jurnalele serverului, rapoartele de erori și numărul de conectări, de e-mailuri și de refuzuri. Și cererile de a scoate autentificarea în doi pași.; Temei: interesul nostru legitim de a păstra în siguranță conturile și evidența banilor, de a ține aplicația în funcțiune și de a repara erorile (art. 6 alin. 1 lit. f).
Statistici de utilizare: Date: ce arată secțiunea „Statistici de utilizare”.; Temei: consimțământul tău (art. 6 alin. 1 lit. a) și Legea 506/2004 pentru stocarea în browser.
Link de încercare (demo): Date: un cont de probă cu date inventate și limite după adresa de internet.; Temei: interesul nostru legitim de a arăta Clasary și de a opri abuzul (art. 6 alin. 1 lit. f).
Răspunsuri la e-mailuri: Date: adresa ta de e-mail și mesajul tău.; Temei: interesul nostru legitim de a-ți răspunde (art. 6 alin. 1 lit. f).

Când ne bazăm pe un interes legitim, te poți opune. Scrie-ne și analizăm situația ta.

Ce date trebuie să ne dai

Ca să deschizi un cont cu parolă, trebuie să dai un nume, o adresă de e-mail și o parolă. Fără ele nu putem deschide contul.
Contul cu parolă se deschide doar din linkul pe care îl trimitem la adresa ta de e-mail. Linkul funcționează 1 oră.
Ca să deschizi un cont cu Google, nu ai nevoie de parolă. Google trebuie să fi confirmat adresa ta de e-mail.
Ca să deschizi un cont cu Apple, nu ai nevoie de parolă. Apple trebuie să fi confirmat adresa ta de e-mail și să ne-o trimită. Dacă nu ne-o trimite, nu putem deschide contul.
Confirmarea adresei de e-mail din Setări este opțională. Pentru ea scrii parola. Fără o adresă confirmată, Google nu se conectează singur la contul tău.
Numărul de telefon, textul despre tine și dovezile de plată sunt opționale.
Intrarea într-o activitate este opțională. Administratorul te poate adăuga ca membru, iar clasa te vede atunci ca responsabil. Casierul îți poate marca familia cu Da, iar tu nu poți schimba marcajul. Familia ta plătește partea ei din fiecare cheltuială deschisă sau viitoare a activității. Un Da dat de familia ta singură se aplică la fel, fără o nouă întrebare.
Alertele pe dispozitive și statisticile de utilizare sunt opționale. Dacă refuzi, aplicația funcționează la fel.
Autentificarea în doi pași este opțională. Dacă nu o pornești, aplicația funcționează la fel.
Fondul clasei are nevoie de numele fiecărei familii și al copiilor, ca să arate ce familie plătește pentru ce copil.

Cine vede datele tale în clasă

Toată clasa: Lista clasei: familiile, părinții și copiii lor, și echipa clasei.; Numele, rolul și textul despre tine.; E-mailul și telefonul casierului și ale administratorului clasei.; Ceilalți părinți îți văd e-mailul și telefonul doar dacă alegi să le arăți.; Mesajele clasei, anunțurile, totalurile clasei, bonurile cheltuielilor și datele de plată ale persoanei care strânge banii.; Echipele și membrii lor, activitățile cu membrii lor și discuția fiecărei activități. Numele tău se vede ca responsabil când ești membru al unei echipe sau al unei activități.; Istoricul echipelor și al activităților, inclusiv cine a intrat într-o activitate, a ieșit din ea, a fost adăugat sau scos. Rândurile vechi despre înscrieri le văd în continuare doar administratorul, echipa și persoana vizată.; La o activitate „Cine dorește”, un părinte vede două numere: câte familii au spus Da și câte nu au spus Da. Un părinte care nu organizează activitatea nu vede niciodată care familie a spus Nu.; Un părinte nu vede niciodată soldul, plățile sau dovezile altei familii. Celelalte familii văd că o cheltuială e legată de o activitate și văd partea lor. O excepție este descrisă la „Cei care organizează o activitate”.; Totalurile clasei includ fondul clasei de acum și banii intrați și ieșiți în fiecare lună; nu numesc nicio familie, dar un părinte care le citește atent poate afla uneori cât a plătit sau a primit înapoi o familie. Când fondul clasei este sub zero, acum sau la sfârșitul unei luni, părinții pot afla că clasa are de dat înapoi casierului cel puțin atât: de obicei, casierul a plătit pentru clasă din banii proprii.
Familia ta: Banii familiei, istoricul lor și dovezile de plată.; Răspunsurile familiei tale la întrebările unei activități, cine le-a dat și dacă le-a marcat casierul.; Când Clasary are aprobarea familiei activă, cineva poate cere să intre în familia ta, sau administratorul clasei poate cere pentru persoana aceea. Părinții familiei îi văd atunci numele și adresa de e-mail. Ei spun da sau nu. Până când un părinte spune da, persoana aceea, ca părinte, nu vede nimic din banii familiei și niciun nume de copil. Când aprobarea familiei este dezactivată, persoana intră imediat, iar părinții familiei și casierul sunt anunțați. Cererile deja deschise când aprobarea familiei este dezactivată pot primi răspuns până când se încheie.
Echipa ta: Discuția ei o citesc membrii ei și administratorul clasei. Cine intră mai târziu în echipă citește și mesajele de dinainte.; Membrii ei organizează activitățile echipei (vezi „Cei care organizează o activitate”).
Cei care organizează o activitate: Sunt administratorul clasei, membrii echipei pentru activitățile ei și membrii unei activități individuale. Membrii sunt părinți: aleși de administrator sau intrați singuri într-un loc liber.; Ei planifică activitatea, o încheie și pot spune clasei când mai caută oameni.; La o activitate „Cine dorește” văd după nume ce familii au spus Da. Le văd cât timp activitatea e deschisă sau o cheltuială legată de ea așteaptă încheierea. Lista clasei este publică, deci pot afla și ce familii nu au spus Da. În afară de casier și de administrator, ei nu pot deosebi un Nu de lipsa unui răspuns, cu o singură excepție: dacă o familie care a spus Da trece la Nu, o pot afla cei care organizează și au văzut Da-ul.; Așa află ce familii plătesc fiecare cheltuială a activității și, din partea fiecăreia, cam cât. Un Da care apare sau dispare după data răspunsului a fost al casierului.; Cine intră mai târziu vede și răspunsurile de dinainte. Intrarea într-o echipă sau într-o activitate te anunță despre asta mai întâi. O persoană adăugată de administrator primește același anunț în notificarea ei.
Casierul: Îți vede mereu e-mailul și telefonul.; Vede evidența banilor și dovezile tuturor familiilor din clasă, și cine a răspuns la fiecare sondaj, cheltuială și întrebare de activitate.; Vede răspunsul fiecărei familii la o întrebare de activitate (Da, Nu sau fără răspuns) și cine l-a marcat. Poate marca o familie cu Da, trimite mementouri și face cheltuielile activității. Citește tot istoricul schimbărilor, care arată de fiecare dată familia și răspunsul.; Poate descărca istoricul banilor și istoricul schimbărilor ca fișiere CSV sau raport de tipărit. După descărcare, casierul trebuie să le păstreze în siguranță.; Vede schimbările făcute de echipa Clasary în clasă, marcate „Suport Clasary”.; Este anunțat când cineva intră într-o familie și când se planifică o eliminare.
Administratorul clasei: Îți vede mereu e-mailul și telefonul.; Gestionează membrii, familiile, copiii și invitațiile. Scrie numele copiilor. Vede istoricul persoanelor din clasă: invitațiile, cererile de intrare într-o familie, cine a spus da sau nu și orice schimbare a persoanelor din clasă sau dintr-o familie. Vede și eliminările planificate, schimbările de rol și predările clasei, și de ce, când a intervenit echipa Clasary. Istoricul nu arată bani.; Vede cine a răspuns la fiecare sondaj și la fiecare cheltuială.; Vede totalurile fondului clasei pe pagina principală a administratorului.; Creează echipe și activități. Adaugă oameni la o activitate și îi scoate din ea. Poate anula o activitate și poate șterge o echipă sau o activitate. Citește discuția fiecărei echipe și poate șterge orice mesaj din ea sau din discuția unei activități.; Vede răspunsul fiecărei familii la o întrebare de activitate (Da, Nu sau fără răspuns) și cine l-a marcat. Vede istoricul vechi al înscrierilor, cu familia ta la fiecare.
Echipa Clasary: Vede toate datele din aplicație, ca să ajute și ca aplicația să rămână sigură.; Poate schimba clasele, membrii, familiile, copiii și invitațiile, și poate trimite un mesaj unei familii, ca să ajute.; Când echipa Clasary adaugă pe cineva, îl mută, îl scoate dintr-o familie sau îl elimină, notează întotdeauna motivul. Anunțăm persoana aceea, părinții familiei și casierul.; Vede ce metode de conectare ai și când le-ai folosit ultima dată, și cererile tale de a scoate autentificarea în doi pași.; Poate deschide aplicația ca tine, cel mult 30 de minute o dată. Atunci vede ce vezi tu. Trebuie să aleagă un motiv, pe care îl notăm. Nu îți trimitem un mesaj, dar vezi vizita și motivul în Setări, la „Conectări și securitate”.

Serviciile pe care le folosim pentru Clasary

Aceste firme stochează sau trimit date pentru noi, după instrucțiunile noastre.

Vercel: Găzduiește aplicația și rulează codul serverului.; Unde: codul serverului rulează la Frankfurt, Germania (UE). Jurnalele Vercel pot fi prelucrate și în Statele Unite.
Neon: Găzduiește baza de date cu datele claselor și copiile ei de rezervă.; Unde: Frankfurt, Germania (UE).
Cloudflare R2: Stochează dovezile de plată, bonurile și pozele de profil vechi.; Unde: UE.
Cloudflare: Administrează numele domeniului și trimite mai departe e-mailurile scrise la contact@clasary.com.; Unde: rețeaua Cloudflare din toată lumea. Cloudflare spune că nu stochează e-mailurile.
Resend: Trimite de la no-reply@clasary.com e-mailurile de resetare a parolei, pe cele care confirmă intrarea într-o clasă cu o invitație și confirmarea închiderii contului. Trimite și e-mailul care te anunță că Google sau Apple a fost conectat la contul tău. Trimite și linkul care deschide un cont cu parolă sau, dacă adresa are deja un cont, un e-mail care spune asta. Le trimite la adresa scrisă în formular, chiar dacă acea persoană nu are cont. Pentru o adresă fără cont, Clasary păstrează doar un număr de încercări, sub formă amestecată. Trimite și linkul care confirmă adresa contului tău, la acea adresă, când îl ceri din Setări.; Unde: trimite din Irlanda (UE). Păstrează fiecare e-mail și jurnalul lui 30 de zile, în Statele Unite.
PostHog: Statistici de utilizare, doar cu acordul tău, rapoarte de erori și jurnalele serverului.; Unde: Frankfurt, Germania (UE). Contractul lui permite prelucrarea și în Statele Unite.
Serviciile de alerte ale browserelor (Google, Apple, Mozilla, Microsoft): Livrează alertele pe dispozitivele tale, dacă le pornești. Textul alertei este criptat, deci ei nu îl pot citi.; Unde: ales de producătorul browserului.

E-mailurile trimise la contact@clasary.com ajung în căsuța noastră Gmail. Google le prelucrează după propriile reguli și propria politică de confidențialitate, inclusiv în afara UE.

Google se ocupă de conectare pe propriul site, după propria politică de confidențialitate: policies.google.com/privacy. Datele pe care ni le trimite Google le folosim așa cum descrie politica noastră.

Apple se ocupă de conectare pe propriul site, după propria politică de confidențialitate: apple.com/legal/privacy. Datele pe care ni le trimite Apple le folosim așa cum descrie politica noastră. Apple explică ce date folosește la conectare: apple.com/legal/privacy/data/ro/sign-in-with-apple.

Dacă ți-ai deschis contul cu Apple și ai ales „Mascare e-mail”, e-mailurile noastre ajung la tine prin serviciul Apple de redirecționare. Am înregistrat la Apple domeniile clasary.com și send.clasary.com, ca aceste e-mailuri să ajungă.

Date în afara Spațiului Economic European

Vercel, Neon, Cloudflare, Resend, PostHog și Google sunt firme din Statele Unite. Chiar dacă datele sunt stocate în UE, aceste firme le pot accesa din Statele Unite.

Toate cele șase firme sunt certificate în Cadrul UE-SUA privind confidențialitatea datelor. Comisia Europeană a decis că acest cadru protejează suficient datele personale.

Apple Inc. este tot o firmă din Statele Unite. Pentru cei din UE, de datele contului Apple răspunde Apple Distribution International Ltd., din Irlanda. Dacă folosești adresa de redirecționare Apple, e-mailurile noastre trec prin serviciul Apple. Apple nu este pe lista Cadrului UE-SUA privind confidențialitatea datelor. Apple spune că datele din Spațiul Economic European ajung în afara lui după clauzele contractuale standard ale Comisiei Europene.

Serviciile de alerte ale browserelor (Google, Apple, Mozilla, Microsoft) sunt tot firme din Statele Unite. Le alege browserul tău, iar textul alertei este criptat.

Lista firmelor certificate este publică, pe dataprivacyframework.gov.

Cât timp păstrăm datele

Clasary șterge singur datele vechi, o dată pe zi. Pentru fiecare tip de date, iată cât timp le păstrăm. În timpul unui incident de securitate, aceste ștergeri se pot opri până salvăm dovezile.

Conturi: Îți închizi contul din Setări și ieși imediat peste tot. După 3 zile ștergem numele, e-mailul, telefonul, parola și legăturile de autentificare. În timpul unui incident de securitate, ștergerea poate aștepta, cel mult o lună după cerere. În evidența clasei, la membrii activităților și în istoricul activităților rămâi „Fost părinte”. Te scoatem din activitățile deschise în care erai membru. Dacă îți schimbi numele, administratorul și casierul clasei primesc o notificare cu numele tău anterior și cel nou. Casierul și echipa Clasary văd și numele anterior în istoricul schimbărilor, până îți ștergem contul. Atunci scoatem numele tău, vechi și nou, și din rândurile istoricului care sunt despre tine și ștergem acele notificări. Numele tău rămâne doar în rândurile mai vechi despre familia ta sau despre bani și în notificările primite deja de alți membri. Ștergem acele rânduri după 2 ani și acele notificări după 180 de zile.
Evidența banilor: O păstrăm cât timp clasa e activă și 3 ani după ce e arhivată. Apoi ștergem toată clasa: evidența banilor, fișierele, mesajele, echipele, activitățile cu membrii și răspunsurile lor, familiile și numele copiilor. O corectare adaugă o înregistrare nouă și nu schimbă una veche.
Dovezi de plată: Le ștergem la 12 luni după ce casierul decide asupra lor. Înregistrarea banilor rămâne. O dovadă care nu e atașată unei plăți, de exemplu una înlocuită sau netrimisă, se șterge după 1 zi.
Bonuri: Le păstrăm cât timp păstrăm evidența banilor.
Numele copiilor: Le ștergem odată cu copilul, familia sau clasa, inclusiv din istoricul schimbărilor. Un nume scris de cineva într-o notă sau într-un mesaj rămâne cât timp rămâne nota sau mesajul.
Mesaje: Le păstrăm cât timp există clasa. Când un mesaj e șters, îi ștergem textul. Discuția unei echipe șterse e ascunsă odată cu echipa și păstrată cât timp există clasa.
Echipe și activități: Echipele, activitățile, membrii, răspunsurile și istoricul lor le păstrăm cât timp există clasa și le ștergem odată cu ea. Răspunsurile unei familii rămân și după ce contul unui părinte e șters. Răspunsul unei familii la o activitate se șterge în două cazuri: când activitatea trece la „Toată clasa” (copiat la cheltuielile ei deschise, dacă are) și când casierul anulează un marcaj. O echipă sau o activitate ștearsă este doar ascunsă, până la ștergerea clasei.
Notificări din aplicație: Le ștergem după 180 de zile.
Dispozitive pentru alerte: Le punem pe pauză când ieși din cont pe acel dispozitiv sau de pe toate dispozitivele: nu trimitem nimic acolo până nu intri din nou în cont pe el. Le ștergem când oprești alertele, închizi contul sau serviciul spune că dispozitivul nu mai există. Dacă blochezi alertele în browser, le ștergem data viitoare când deschizi Clasary acolo. Le ștergem și după 6 luni fără o alertă livrată.
Invitații: Ștergem adresa de e-mail la 30 de zile după ce invitația e folosită, anulată sau expirată. Adresa iese și din istoricul schimbărilor, când nicio altă invitație a clasei nu o mai are.
Intrarea într-o familie: Ștergem o cerere sau o înregistrare de intrare la 30 de zile după ce se încheie. Istoricul schimbărilor păstrează 2 ani un rând despre ea.
Linkuri de resetare a parolei: Un link nu mai funcționează după 15 minute sau după o folosire.
Sesiunea de conectare: Cel mult 7 zile de la ultima ta vizită, sau până ieși din cont. Când ieși, sesiunea se închide în acel browser și pe serverul nostru. Păstrăm apoi doar codul ei aleatoriu, 8 zile (31 pentru un link de încercare), ca o copie a ei să nu mai poată fi folosită. „Ieși din cont pe toate telefoanele și calculatoarele” închide toate sesiunile contului tău.
Dispozitivele tale: Până ieși din cont pe acel dispozitiv și nu mai este ținut minte; cel mult 31 de zile după ultima ta intrare în cont pe el.
Autentificarea în doi pași: Cheile de acces, aplicația de autentificare și codurile de recuperare: cât există contul sau până le scoți ori oprești autentificarea în doi pași. Cererile de a scoate autentificarea în doi pași: 2 ani după ce se încheie.
Legătura cu Google sau Apple: O păstrăm cât există contul. O ștergem când o elimini din Setări sau când îți alegi o parolă nouă din „Ai uitat parola?”.; Dacă contul tău are parolă, o ștergem și când apeși „Ieși din cont pe toate telefoanele și calculatoarele” sau „Schimbă parola”.; Dacă Apple ne anunță că ți-ai șters contul Apple, te scoatem din cont pe toate dispozitivele și ștergem legătura cu Apple. Contul tău Clasary rămâne. Dacă nu mai poți intra în el, scrie-ne la contact@clasary.com.; Dacă Apple ne anunță că nu mai folosești Apple cu Clasary, te scoatem din cont pe toate dispozitivele, dar păstrăm legătura. Poți intra din nou cu Apple.; Când o legătură cu Google este ștearsă, păstrăm data ștergerii. Cu ea, Google nu se mai conectează singur. Ștergem data când conectezi din nou Google din Setări. O ștergem și când ștergem contul.
Istoricul schimbărilor și intervențiile echipei: Le ștergem după 2 ani.
Jurnalul de securitate: Adresa ta de internet completă 30 de zile, apoi doar prima ei parte (rețeaua). Rândurile despre contul tău le ștergem după 1 an. Rândurile despre accesul echipei Clasary și despre descărcări le ștergem după 2 ani. Înregistrarea că o clasă a fost ștearsă o păstrăm 3 ani. Când îți ștergem contul, scoatem adresa de internet, orașul și browserul din rândurile tale. Păstrăm ce s-a întâmplat și când, până la acele termene.
Înregistrări tehnice ale acțiunilor: Le ștergem după 30 de zile. Ele împiedică aplicația să facă aceeași acțiune de două ori.
Clase de încercare (demo): Le ștergem după 30 de zile sau după 7 zile fără vizită.
Statistici de utilizare: PostHog păstrează acțiunile înregistrate și rapoartele de erori 1 an, jurnalele 14 zile, iar înregistrările ecranului 1 lună. Profilul tău din PostHog are numărul contului, rolul, clasa, tipul contului și locația aproximativă. Îl ștergem la 1 an după ultima ta vizită înregistrată. Când îți ștergem contul, îi cerem lui PostHog să șteargă și profilul, acțiunile înregistrate și înregistrările ecranului. PostHog le șterge în zilele următoare.
Numărul de conectări, e-mailuri și refuzuri: Ștergem numerele pe minut după 3 zile, sau după 30 de zile dacă nu le-am putut aduna pe ore mai devreme. Numerele pe oră le ștergem după 30 de zile.
Jurnalele serverului și copiile de rezervă: Vercel păstrează jurnalele serverului 1 oră, iar PostHog păstrează o copie 14 zile. Neon păstrează stările anterioare ale bazei de date cel mult 30 de zile, ca să o putem restaura.
E-mailuri trimise nouă: Le păstrăm în căsuța noastră de e-mail, fără termen.

Drepturile tale

Conform RGPD, poți:

să vezi datele pe care le avem despre tine și să primești o copie (art. 15);
să corectezi datele greșite (art. 16);
să ceri ștergerea datelor (art. 17);
să limitezi felul în care le folosim (art. 18);
să primești datele într-un fișier pe care îl poți muta la alt serviciu (art. 20);
să te opui unei folosiri bazate pe interesul nostru legitim (art. 21);
să retragi oricând un consimțământ. Ce am făcut înainte rămâne legal.

Îți poți descărca singur datele, din Setări, fila „Datele tale” (meniul contului, apoi Setări, apoi „Datele tale”). Tot acolo îți închizi și contul, cu „Retrageți-vă din contract aici”. Asta șterge datele contului după 3 zile. În timpul unui incident de securitate, ștergerea poate aștepta, cel mult o lună după cerere. Fișierul cuprinde și jurnalul tău de securitate, cu doar prima parte a fiecărei adrese de internet. Cuprinde și metodele tale de autentificare în doi pași și dispozitivele, niciodată cheile secrete sau codurile.

Ca să folosești alt drept, scrie la contact@clasary.com, dacă poți de pe adresa contului.

Îți răspundem în cel mult o lună. Dacă cererea este complexă sau primim multe cereri, putem prelungi termenul cu încă două luni. Îți spunem de ce încă din prima lună. Putem să te rugăm să confirmi cine ești.

Dacă trebuie să păstrăm unele date, de exemplu evidența banilor de care clasa are nevoie, îți spunem ce păstrăm și de ce.

În aplicație poți deja:

să schimbi telefonul și textul despre tine, în „Profilul meu”;
să alegi dacă ceilalți părinți văd adresa ta de e-mail și telefonul;
să pornești sau să oprești alertele pe fiecare dispozitiv, în Setări;
să permiți sau să refuzi statisticile de utilizare, din Setări sau din secțiunea „Statistici de utilizare” a acestei politici;
să ieși din cont peste tot, cu „Ieși din cont pe toate telefoanele și calculatoarele”;
să pornești sau să oprești autentificarea în doi pași și să îți vezi dispozitivele și să ieși din cont pe ele, în Setări;
să vezi în Setări, la „Conectări și securitate”, conectările, schimbările din cont și vizitele echipei Clasary din ultimele 90 de zile;
să descarci o copie a datelor tale, cu „Descarcă datele mele”: un fișier ZIP cu datele în format JSON, evidența banilor în format CSV și fișierele încărcate de tine pe care le mai poți deschide. Arhiva listează și activitățile din care faci parte, răspunsurile familiei tale la activități și mementourile primite.

Dreptul de a face plângere

Poți face plângere la autoritatea română pentru protecția datelor, ANSPDCP, pe dataprotection.ro.

Poți face plângere și în țara din UE în care locuiești sau lucrezi. Ne-ar plăcea să ne scrii întâi nouă, la contact@clasary.com.

Fără decizii automate

Clasary nu ia decizii automate cu efect juridic sau la fel de important asupra ta (RGPD, art. 22). Unele reguli ale clasei se aplică singure, de exemplu la termenul unei cheltuieli. La data răspunsului unei activități, o familie fără răspuns contează ca Nu.

Cum protejăm datele

Păstrăm parolele doar ca hash.
Poți porni autentificarea în doi pași din Setări: după parolă, Google sau Apple, o cheie de acces sau un cod dintr-o aplicație de autentificare. Este opțională și o poți opri. Regulile ei se aplică doar cât este pornită.
Cât este pornită, unele acțiuni cer din nou al doilea pas: schimbarea modului de conectare, a numărului de telefon sau a datelor de plată, descărcarea datelor tale și închiderea contului.
Cât este pornită, trimitem un e-mail la adresa contului când cineva adaugă sau scoate o metodă de conectare ori face coduri de recuperare noi. La fel când cineva folosește un cod de recuperare sau schimbă numărul de telefon.
Fiecare cerere verifică ce ai voie să vezi. Un părinte nu vede niciodată soldul altei familii.
Fișierele stau într-un spațiu privat din UE. Se deschid doar după aceeași verificare.
Evidența banilor nu se schimbă niciodată. O corectare este o înregistrare nouă.
Conectarea, resetarea parolei, linkurile de încercare și încărcările au limite contra abuzului.
Când cineva conectează Google sau Apple la contul tău, sau Google se conectează singur, trimitem un e-mail la adresa contului. Trimitem cel mult 3 astfel de e-mailuri pe zi.
Clasa păstrează un istoric cu cine a schimbat ce.
Păstrăm un jurnal de securitate. Partea ta o vezi în Setări, la „Conectări și securitate”.
În fiecare noapte sigilăm istoricul schimbărilor, evidența banilor și jurnalul de securitate. Păstrăm 4 ani o copie a sigiliului, într-un spațiu în care aplicația noastră nu o poate schimba. Dacă un rând sigilat se schimbă, aflăm.
Statisticile de utilizare ascund fiecare literă și cifră de pe ecran.

Statistici de utilizare

O întrebare scurtă te roagă să ne ajuți să reparăm problemele și să îmbunătățim Clasary, lăsându-ne să înregistrăm cum îl folosești. Înregistrăm doar dacă ești de acord.

Înainte, întrebarea spunea că înregistrarea se oprește pe 7 noiembrie 2026 și că o folosim doar ca să reparăm problemele. Dacă ai spus da atunci, acel răspuns contează până pe 7 noiembrie 2026. Ce înregistrăm până atunci folosim doar ca să reparăm problemele. Din acea zi te întrebăm din nou și nu înregistrăm nimic până nu răspunzi.

Temei: consimțământul tău (RGPD, art. 6 alin. 1 lit. a) și Legea 506/2004 pentru stocarea în browser. Refuzul este la fel de simplu ca acordul.

Înregistrarea funcționează doar pe clasary.com. PostHog păstrează acțiunile înregistrate 1 an, mesajele din consolă 14 zile și înregistrările ecranului 1 lună.

Dacă te răzgândești și spui nu, nu mai înregistrăm, iar ce am înregistrat păstrăm pe duratele de mai sus. Ca să fie șters mai devreme sau ca să primești o copie, scrie la contact@clasary.com.

Serverul trimite la PostHog și rapoartele de erori și propriile jurnale, cu sau fără acordul tău, ca să putem repara problemele.

Dacă nu ți-ai dat acordul, ele nu sunt legate de contul tău. Scoatem din ele adresele de e-mail și IBAN-urile pe care le recunoaștem. Pot rămâne alte date, de exemplu un nume dintr-o eroare.

Cookie-uri și stocarea din browser

Clasary păstrează câteva elemente mici în browserul tău. Cele mai multe sunt necesare ca aplicația să funcționeze sau ca să țină minte alegerile tale.

Cerem acordul doar pentru statisticile de utilizare. Alertele pe un dispozitiv pornesc doar cu permisiunea ta din browserul lui. Elementele de tip „preferință” apar doar după ce alegi ceva, de exemplu limba.

__Secure-authjs.session-token: Cookie, cel mult 7 zile de la ultima ta vizită. Te ține conectat. O sesiune deschisă dintr-un link de încercare durează 30 de zile și nu se prelungește.; Tip: necesar.
__Secure-authjs.callback-url: Cookie, până închizi browserul. Ține minte ce pagină deschidem după conectare.; Tip: necesar.
__Host-authjs.csrf-token: Cookie, până închizi browserul. Protejează cererile de conectare.; Tip: necesar.
__Secure-authjs.pkce.code_verifier: Cookie, 15 minute. Protejează conectarea cu Google.; Tip: necesar.
__Secure-authjs.state: Cookie, 15 minute. Protejează conectarea cu Apple: arată că cel care a pornit conectarea este cel care o încheie.; Tip: necesar.
__Secure-authjs.nonce: Cookie, 15 minute. Protejează conectarea cu Apple: leagă răspunsul Apple de conectarea pornită de tine.; Tip: necesar.
sp.invite: Cookie, 15 minute. Ține minte invitația ta cât timp te conectezi cu Google sau Apple, ca să-ți putem deschide contul pe baza ei.; Tip: necesar.
__Host-sp.signup: Cookie, 1 oră. Îl punem când ceri, pe pagina unei invitații, linkul pentru un cont nou. Linkul te duce în clasă doar în browserul în care l-ai cerut.; Tip: necesar.
sp.link: Cookie, 5 minute. Arată că tu ai cerut, din Setări, să conectezi Google sau Apple.; Tip: necesar.
sp.providers-preview: Cookie, 1 zi. Doar pentru cei care testează: arată butoanele noi de conectare înainte să le vadă toată lumea.; Tip: necesar pentru testare.
sp.device: Cookie, 180 de zile. Marchează un browser în care ai intrat cu parola, ca limitele contra ghicirii parolei să nu te blocheze.; Tip: necesar.
__Host-sp.browser: Cookie, 30 de zile. Recunoaște acest browser pentru lista ta de dispozitive, pentru „Ține minte acest dispozitiv” și pentru o cerere de a scoate autentificarea în doi pași.; Tip: necesar.
__Host-sp.mfa: Cookie, 10 minute. Leagă cei doi pași ai unei intrări în cont.; Tip: necesar.
__Host-sp.wa: Cookie, 5 minute. Leagă o verificare cu cheia de acces sau o confirmare.; Tip: necesar.
sp.analytics: Cookie, 182 de zile. Păstrează răspunsul tău, Permite sau Refuză, pentru statisticile de utilizare.; Tip: necesar.
sp.lang: Cookie, 1 an. Ține minte limba aleasă.; Tip: preferință.
sp.theme: Cookie, 1 an. Ține minte culorile: deschise, închise sau automate.; Tip: preferință.
sp.palette: Cookie vechi, de la o versiune anterioară a aplicației. Nu îl mai citim. Dispare singur în cel mult 1 an.; Tip: preferință.
sp.viewas: Cookie, 1 an. Pentru cine are mai multe roluri în clasă: ține minte vederea aleasă sau vederea unei notificări deschise, a părintelui sau a casierului.; Tip: preferință.
sp.class: Cookie, 1 an. Dacă ești în mai multe clase: ține minte clasa aleasă sau clasa unei notificări deschise.; Tip: preferință.
sp.try: Cookie, 32 de zile. Arată că acest browser a deschis un link de încercare, ca pagina de conectare să spună că demo-ul s-a încheiat.; Tip: necesar pentru demo.
sp.hosted-demo: Cookie, 30 de zile. Doar pentru echipa Clasary: pornește modul demo.; Tip: necesar pentru echipă.
clasary.offline.direction: Stocare în browser (localStorage), fără termen. Păstrează aspectul aplicației pentru pagina fără internet. Nu conține nimic despre tine.; Tip: necesar.
clasary.emoji, schoolpayments.emoji: Stocare în browser (localStorage), fără termen. Emoji-urile folosite recent, arătate primele în listă.; Tip: preferință.
clasary.install.done, clasary.install.dismissed: Stocare în browser (localStorage), fără termen. Ascunde cardul care propune adăugarea aplicației pe ecranul principal.; Tip: preferință.
sp.tab.admin-people: Stocare pentru fila deschisă (sessionStorage). Pentru administratorii clasei: ține minte fila deschisă pe pagina Persoane.; Tip: preferință.
clasary-shell-*: Memoria cache a browserului, până la o versiune nouă a aplicației. Păstrează pagina fără internet și fonturile, cu un mic program al aplicației (service worker).; Tip: necesar.
ph_*, __ph_*: Cookie-uri și stocare PostHog, până la 1 an. Există doar după ce apeși Permite.; Dacă apeși Refuză, le ștergem. Tip: statistici.

Copiii

Copiii nu au cont în Clasary. Clasary este pentru adulții care se ocupă de fondul clasei.

Administratorul clasei scrie numele copiilor. Le folosim doar ca să arătăm ce familie plătește pentru ce copil.

O familie răspunde și la întrebarea „Participă copilul tău?” a unei activități. Cei care organizează activitatea văd familiile care au spus Da. Împreună cu lista clasei, pot vedea ce copii participă.

Dacă numele unui copil trebuie scurtat sau schimbat, scrie-ne.

Schimbări ale acestei politici

Când schimbăm această politică, schimbăm numărul versiunii și data de sus. Păstrăm versiunile vechi și ți le putem trimite la cerere.

Clasary

Înapoi la Clasary