Politica de confidențialitate

Cine suntem

Compass este operat de Upgrade Education S.R.L. („noi”), operatorul de date, societate înregistrată în România (Reg. Com. J40/6278/2017, CIF RO37497210), cu sediul social în B-dul Dimitrie Pompei nr. 10A, et. 1, Clădirea Conect 1, Biroul 10, Sector 2, București. Pentru orice întrebare legată de confidențialitate sau pentru a vă exercita drepturile, contactați-ne la contact@upgrade.education.

Ce colectăm

În funcție de modul în care este folosit Compass, prelucrăm:

• Detalii de cont, nume, email și legătura părinte–copil.
• Jurnale, însemnările zilnice scrise de adolescent.
• Înregistrări și transcrieri ale sesiunilor, video și audio din sesiunile live de grup și transcrierile lor.
• Profilul de creștere, observații, interese și narațiunea de creștere scrisă de AI.
• Participare, prezență, serii, insigne și mesaje din chatul de grup.
• Evidențe ale consimțământului, un jurnal al consimțămintelor acordate, păstrat ca dovadă.

De ce le folosim și temeiul legal

Fiecare tip de date servește un scop anume, pe unul dintre aceste temeiuri legale:

• Pentru a livra programul (conturi, grupe, sesiuni), fiindcă este necesar pentru executarea contractului cu părintele.
• Pentru a înregistra sesiunile, a permite jurnalul și a construi profilul de creștere AI, pe baza consimțământului, pe care îl puteți retrage oricând. Tot pe această bază, mentorul și echipa Compass pot revedea înregistrarea sesiunii, pentru pregătire și pentru calitatea sesiunilor.
• Întrucât jurnalele și observațiile pot atinge subiecte sensibile (sănătate, convingeri, emoții), ne bazăm pe consimțământul dumneavoastră explicit pentru ele.
• Pentru a menține serviciul în siguranță și a preveni abuzul, interesul nostru legitim, păstrat la minimum.
• Pentru siguranța copilului, verificarea automată a textelor scrise, descrisă mai jos, pe baza interesului vital al adolescentului și a datoriei noastre de protecție a copilului; verificarea onestității exercițiilor face parte din livrarea programului.

Profilul de creștere AI, explicat

Compass folosește AI pentru a citi jurnalele și transcrierile sesiunilor adolescentului și pentru a scrie observații calitative și o narațiune de creștere, o poveste pe înțelesul tuturor despre cum evoluează.

Două lucruri sunt deliberate. Întâi, nu există scoruri, note sau evaluări ale caracterului, doar observații scrise, susținute de momente reale. Apoi, un mentor uman verifică ce scrie AI-ul; nicio decizie despre un tânăr nu este luată doar de AI. Ne puteți cere să revizuim sau să corectăm orice observație.

Pe măsură ce programul avansează, Compass consolidează săptămânal semnalele într-un rezumat distilat și scrie, o dată pe lună, un raport de direcție: ce am învățat luna aceasta, cum a evoluat adolescentul față de propria lună anterioară și ce direcții de studiu sau de carieră par să i se potrivească. Direcțiile sunt întotdeauna ipoteze de explorat, niciodată predicții sau verdicte, iar adolescentul poate respinge oricare dintre ele; dezacordul lui este ascultat și schimbă rapoartele următoare. Rapoartele lunare rămân salvate, ca evoluția să poată fi văzută în timp.

Siguranța: verificarea automată a textelor

Din 2 septembrie 2026, fiecare text pe care adolescentul îl scrie în Compass, jurnalul, răspunsurile la exerciții, mesajele din chatul de grup, mesajele către mentor și zidul anonim, trece printr-o verificare automată înainte ca aplicația să răspundă. Verificarea (un model AI, aceleași servicii Google ca și restul programului) caută două lucruri: semne că adolescentul este în pericol (gânduri de autovătămare, abuz, violență, bullying, conținut sexual, ostilitate) și dacă textul este o încercare reală (nu text de umplutură, nu o comandă către AI, nu un text copiat).

Când verificarea găsește un semn de pericol, adolescentul primește un răspuns scris de oameni, cu linii de ajutor reale, și i se spune deschis că un adult din Compass îl va contacta. Mentorul grupei și echipa Compass sunt anunțați imediat și văd fragmentul de text care a ridicat semnalul, este singura situație în care un adult vede cuvintele brute din jurnal. Semnalul este o consemnare a unui incident („acest text, în această zi”), niciodată o etichetă sau un scor despre copil, și nu intră în profilul de creștere. Textele de umplutură sau comenzile către AI sunt pur și simplu respinse cu un mesaj onest și notate pentru mentor ca semn de urmărit.

Temeiul legal: pentru protecția copilului ne bazăm pe interesul vital al adolescentului (art. 6 alin. 1 lit. d GDPR) și pe interesul nostru legitim, susținut de obligațiile de protecție a copilului din Legea 272/2004; pentru datele sensibile pe care un astfel de text le poate dezvălui, pe consimțământul explicit pe care îl acordați (art. 9 alin. 2 lit. a) și, în situații de criză, pe protejarea intereselor vitale (art. 9 alin. 2 lit. c). Această verificare de siguranță continuă chiar dacă întrerupeți profilul AI, o oprește doar renunțarea la jurnal. Verificarea onestității exercițiilor face parte din livrarea programului (art. 6 alin. 1 lit. b).

Ce facem cu un semnal: niciodată o decizie automată. Un adult vorbește mai întâi cu adolescentul. Dacă siguranța copilului o cere, îl informăm pe părinte/tutore, de regulă în aceeași zi și spunându-i adolescentului că o facem, cu o singură excepție deliberată: când pericolul descris vine chiar din familie, ne adresăm serviciilor de protecție a copilului, nu părintelui. În pericol imediat sunăm la 112. Semnalele de siguranță se păstrează ca dovadă că ne-am îndeplinit datoria de protecție (vezi „Cât timp păstrăm datele”).

Înregistrarea sesiunilor live

Sesiunile live de grup sunt înregistrate pentru ca Compass să poată construi profilul privat de creștere și pentru ca mentorul grupei și echipa Compass să poată revedea sesiunea, pentru pregătire și pentru calitatea sesiunilor, inclusiv evaluarea muncii mentorului. Adolescentul vede o notificare clară și își dă acordul înainte de fiecare sesiune înregistrată, iar înregistrarea poate fi refuzată. Accesul este limitat la mentorul grupei și la echipa Compass, fiecare vizionare este consemnată, iar înregistrările sunt păstrate cât mai puțin timp posibil și apoi șterse (vezi „Cât timp păstrăm datele”).

Compass poate extrage din transcrierea unei sesiuni fragmente anonime, fără nume, fără detalii de identificare, verificate de o persoană din echipă înainte de orice folosire, pentru a descrie public cum funcționează programul. Temeiul este interesul nostru legitim de a explica programul, posibil tocmai pentru că rezultatul nu poate fi legat de niciun copil (evaluarea acestui echilibru este documentată intern). Este pornit implicit; părintele sau adolescentul se pot opune oricând, dintr-un click, din cont, iar oprirea încetează imediat orice folosire viitoare. Înregistrarea video nu este niciodată folosită în acest scop și se șterge la fel, în cel mult 30 de zile.

Cine ce poate vedea

Accesul este limitat în mod deliberat:

• Adolescentul își vede propriile jurnale, narațiunea de creștere, raportul lunar de direcție și observațiile încurajatoare destinate lui. Reacțiile lui la direcțiile propuse rămân doar ale lui.
• Mentorul vede observațiile de creștere și transcrierile sesiunilor din propria grupă, pentru a sprijini elevul, și, doar când verificarea de siguranță ridică un semnal, fragmentul de text care l-a ridicat.
• Părinții văd narațiunea de creștere, reperele, prezența și raportul lunar de direcție, exact cum îl vede adolescentul, dar niciodată jurnalele brute, transcrierile, înregistrările sau reacțiile adolescentului la direcțiile propuse. Este o alegere deliberată de încredere, impusă în baza noastră de date.
• Echipa Compass poate vedea ecranele aplicației unui elev (Azi și Drumul meu) exact cum le vede el, doar în citire, pentru suport și pentru calitatea programului; fiecare astfel de vizualizare este consemnată, cine, pe cine și când.

Cu cine partajăm datele

Nu vindem date. Folosim un set restrâns de furnizori de servicii de încredere pentru a opera Compass, pentru găzduire, AI, video, transcriere și email. Fiecare este obligat printr-un acord de prelucrare a datelor și niciunul nu folosește datele dumneavoastră pentru a-și antrena propriile modele. Lista actuală se află pe pagina Subîmputerniciți.

Transferuri internaționale

Stocăm datele în UE oriunde putem. Unii furnizori prelucrează date în Statele Unite; acolo unde o fac, transferul este protejat prin Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și/sau prin Clauzele contractuale standard ale Comisiei Europene.

Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar. În special: înregistrările brute ale sesiunilor sunt șterse automat, inclusiv de la furnizorul de înregistrare, în cel mult 30 de zile după ce au fost transcrise și prelucrate; jurnalele și profilul de creștere sunt păstrate pe durata programului și apoi șterse (oferim mai întâi un export); iar jurnalul consimțămintelor este păstrat o perioadă limitată, ca dovadă legală. O cerere validă de ștergere este onorată înaintea acestor termene. Semnalele de siguranță ridicate de verificarea automată (categoriile de pericol) se păstrează 3 ani după încheierea relației, ca dovadă a datoriei de protecție; notele despre exerciții (text de umplutură, comenzi către AI) se șterg odată cu jurnalele.

Drepturile dumneavoastră

Conform GDPR, puteți:

• Accesa datele personale pe care le deținem și primi o copie.
• Corecta datele greșite și cere revizuirea unei observații AI.
• Șterge datele („dreptul de a fi uitat”), inclusiv profilul de creștere și înregistrările.
• Restricționa sau vă opune anumitor prelucrări.
• Primi datele într-un format portabil.
• Retrage consimțământul oricând, la fel de ușor cum l-ați dat.

Cum vă exercitați drepturile

Pentru a exercita orice drept, scrieți la contact@upgrade.education. Răspundem în termen de o lună. Pentru un adolescent, cererea poate fi făcută fie de adolescent, fie de părinte/tutore; acționăm întotdeauna în interesul tânărului și nu vom folosi cererea unui părinte pentru a dezvălui jurnalele private ale adolescentului.

Datele copiilor

Compass este folosit de minori, așa că tratăm datele lor cu grijă sporită. În România, un tânăr poate consimți la servicii online de la 16 ani; sub această vârstă, consimte un părinte sau tutore. Întrucât utilizatorii noștri au 14–17 ani, implicăm părintele atât pentru contract, cât și pentru consimțământ pe tot intervalul de vârstă și oferim o notă separată, pe înțelesul adolescenților.

Cum păstrăm datele în siguranță

Datele sunt criptate în tranzit și în repaus, accesul este strict limitat pe roluri (elevii, mentorii și părinții văd fiecare doar ce trebuie), iar cele mai puternice chei nu părăsesc niciodată serverele noastre. Dacă o breșă pune vreodată în pericol drepturile, notificăm autoritatea și persoanele afectate, așa cum cere legea.

Modificări ale acestei note

Dacă facem o modificare semnificativă, vom actualiza această pagină și, acolo unde e cazul, vom cere un consimțământ nou. Data din partea de sus indică versiunea cea mai recentă.

Contact și plângeri

Pentru orice ține de confidențialitate, contactați contact@upgrade.education. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România, ANSPDCP (dataprotection.ro).