POLITICA DE
CONFIDENȚIALITATE

1. Introducere

FRUIT CREATIVE S.R.L. (CUI RO39066744) operează platforma ToneTrack și se angajează să protejeze confidențialitatea datelor dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).

2. Operator de Date

3. Datele Colectate

3.1. Date furnizate direct

• Informații de cont: nume, prenume, adresă email, telefon
• Informații profesionale: școala, clasa, instrumentul studiat
• Conținut: înregistrări audio/video, submisii, comentarii

3.2. Date colectate automat

• Adresa IP și informații despre dispozitiv
• Date de utilizare a Platformei (pagini accesate, timp petrecut)
• Cookie-uri și tehnologii similare

3.3. Date sensibile

Nu colectăm în mod intenționat date sensibile. Înregistrările audio/video pot conține imagini ale utilizatorilor, stocate doar pentru scopul serviciului.

4. Scopul Prelucrării

Prelucrăm datele pentru:

5. Partajarea Datelor

5.1. În cadrul Platformei

• Profesorii văd datele elevilor din clasele lor
• Adminii școlilor văd datele profesorilor și elevilor din școala lor
• Superadminii au acces la toate datele pentru administrare

5.2. Furnizori de servicii

Putem partaja date cu:

• Furnizori de hosting și infrastructură (Supabase, Vercel)
• Servicii de procesare plăți
• Servicii de email și comunicare

Toți furnizorii sunt obligați contractual să protejeze datele conform GDPR.

5.3. Nu vindem date

Nu vindem, nu închiriem și nu partajăm datele personale cu terți în scopuri de marketing.

6. Transferuri Internaționale

Datele pot fi transferate în afara UE/SEE către furnizori din SUA. Aceste transferuri sunt protejate prin:

• Clauze contractuale standard ale UE
• Certificări de conformitate ale furnizorilor

7. Stocarea Datelor

7.1. Durata

• Conturi active: pe durata utilizării serviciului
• După încetare: maxim 30 de zile pentru backup, apoi ștergere
• Date fiscale: 10 ani conform legislației

7.2. Locație

Datele sunt stocate pe servere securizate, cu backup-uri criptate.

8. Drepturile Dumneavoastră

Conform GDPR, aveți dreptul la:

• Acces: să solicitați o copie a datelor dumneavoastră
• Rectificare: să corectați datele inexacte
• Ștergere:să solicitați ștergerea datelor ("dreptul de a fi uitat")
• Restricționare: să limitați prelucrarea în anumite situații
• Portabilitate: să primiți datele într-un format structurat
• Opoziție: să vă opuneți prelucrării bazate pe interes legitim
• Retragerea consimțământului: oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea drepturilor, contactați-ne la: contact@tonetrack.ro

Vom răspunde în termen de 30 de zile.

9. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice:

• Criptare în tranzit (HTTPS/TLS)
• Criptare la stocare pentru date sensibile
• Autentificare securizată
• Acces bazat pe roluri
• Monitorizare și logging
• Backup-uri regulate

10. Cookie-uri

La prima vizită afișăm o bandă de consimțământ (cookie bar) în care puteți alege "Doar esențiale", "Accept toate" sau "Setări" pentru a activa/dezactiva categoriile opționale. Preferințele sunt salvate și puteți schimba alegerea oricând prin re-deschiderea setărilor de cookie-uri (link în footer sau la prima vizită).

10.1. Cookie-uri esențiale

Necesare pentru funcționarea Platformei (autentificare, sesiune, securitate). Nu necesită consimțământ.

10.2. Cookie-uri analitice

PostHog și Google Analytics 4: utilizate pentru înțelegerea modului de utilizare a Platformei (cu consimțământ). În aplicația mobilă, Firebase Analytics este dezactivat implicit și este activat numai după acord. Nu activăm semnale publicitare sau personalizarea reclamelor. Puteți retrage acordul din setările cookie-urilor sau ale aplicației.

10.3. Cookie-uri marketing / chat

Crisp: widget de chat și sincronizare utilizator pentru suport. Activate doar dacă acceptați categoria "Marketing / Chat" în setări.

10.4. Lista cookie-urilor pe provideri

Puteți gestiona preferințele din cookie bar sau din setările browserului.

11. Minori

Platforma poate fi utilizată de minori în contextul educației muzicale. Colectăm date despre minori doar cu acordul părinților/tutorilor, prin intermediul școlii sau profesorului.

Părinții/tutorii pot solicita accesul, rectificarea sau ștergerea datelor copiilor.

12. Modificări

Această politică poate fi actualizată periodic. Modificările semnificative vor fi notificate prin email sau pe Platformă cu 30 de zile înainte.

13. Plângeri

Dacă considerați că prelucrăm datele incorect, aveți dreptul să depuneți o plângere la:

14. Contact

Pentru orice întrebări privind confidențialitatea: