Această politică explică modul în care Educația Românească colectează, folosește și protejează datele cu caracter personal, conform Regulamentului General privind Protecția Datelor (Regulamentul UE 2016/679 — GDPR) și Legii 190/2018.
1. Operator de date
Operatorul datelor cu caracter personal este Educația Românească, platformă educațională online. Pentru orice întrebări privind prelucrarea datelor, te rugăm să ne contactezi prin formularul din Platformă.
2. Ce date colectăm
- Date de identificare: nume, adresă de e-mail, parolă criptată
- Date academice: clasa, materia, rolul (elev / profesor / candidat examen), progresul la lecții și teste
- Date tehnice: adresa IP, tipul de browser, sistemul de operare, paginile vizitate, timpul petrecut
- Date de plată: procesate exclusiv prin furnizori terți certificați PCI-DSS. Nu stocăm numere de card
3. Scopul prelucrării
- Oferirea serviciilor contractate (lecții, teste, simulator, asistent)
- Personalizarea experienței educaționale
- Gestionarea contului și facturarea abonamentelor
- Comunicarea informațiilor relevante (notificări, actualizări)
- Îmbunătățirea platformei prin analiza agregată a utilizării
- Îndeplinirea obligațiilor legale (contabilitate, fiscale)
4. Temeiul legal
- Executarea contractului încheiat cu Utilizatorul
- Consimțământul explicit (pentru comunicări de marketing)
- Obligații legale (fiscale, contabile)
- Interesul legitim (prevenirea fraudei, securitatea platformei)
5. Cât timp păstrăm datele
Datele sunt păstrate atât timp cât contul este activ și pentru o perioadă ulterioară de 3 ani pentru gestionarea eventualelor reclamații. Datele fiscale se păstrează 10 ani conform legislației. La cererea expresă a Utilizatorului, datele se șterg mai devreme, cu excepția celor care trebuie păstrate prin lege.
6. Cu cine partajăm datele
Datele pot fi partajate exclusiv cu:
- Procesatori de plăți (Stripe, PayPal sau echivalent) pentru tranzacții
- Furnizori de găzduire și infrastructură cloud
- Servicii de analiză a utilizării (date agregate, anonimizate)
- Autoritățile publice, la cerere legală justificată
NU vindem și NU închiriem date personale terților în scopuri de marketing.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces — să afli ce date deținem despre tine
- Dreptul la rectificare — să corectezi datele inexacte
- Dreptul la ștergere (“dreptul de a fi uitat”)
- Dreptul la restricționare a prelucrării
- Dreptul la portabilitate — să primești datele într-un format structurat
- Dreptul de opoziție la prelucrare
- Dreptul de a retrage consimțământul în orice moment
- Dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro)
8. Securitate
Folosim măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare în tranzit (HTTPS/TLS), parole stocate în format hash, control de acces bazat pe roluri, monitorizare pentru detectarea breșelor de securitate și backup-uri regulate.
9. Minori
Platforma se adresează inclusiv elevilor minori. Pentru utilizatorii sub 16 ani, este necesar consimțământul părintelui sau al tutorelui legal pentru prelucrarea datelor.
10. Contact
Pentru orice solicitare privind datele tale personale, te rugăm să ne contactezi prin formularul din Platformă. Răspundem în termen de maxim 30 de zile.