Politica de confidențialitate

EDIGITAL S.R.L. prelucrează date cu caracter personal în două calități distincte. Distincția contează, fiindcă determină cui te adresezi când vrei să îți exerciți drepturile.

Operator

Pentru datele colectate prin acest site: vizitarea paginilor, formularele de contact și de solicitare a ofertei, corespondența cu noi, administrarea relației comerciale. Aici noi decidem scopul și mijloacele prelucrării.

Persoană împuternicită

Pentru datele din interiorul platformei, care privesc elevii, părinții și personalul unei unități de învățământ. Acolo operatorul este unitatea de învățământ, iar noi prelucrăm datele exclusiv la instrucțiunile ei, în baza unui act juridic încheiat conform art. 28 din GDPR.

Dacă ești părinte sau elev și vrei să afli ce date deține școala despre tine, cererea se adresează unității de învățământ, nu nouă. Noi nu putem decide asupra acelor date și nu le putem divulga fără instrucțiunea operatorului.

Site-ul este de prezentare. Nu îți cerem cont, nu îți cerem date despre elevi și nu construim profiluri. Concret, prelucrăm:

Date de formular

Numele și prenumele, rolul în unitate, adresa de email și numărul de telefon, atunci când completezi tu formularul de ofertă sau de programare a unui demo. Tot acolo ne dai numele instituției, tipul ei, numărul de elevi înscriși, modulele care te interesează și, dacă alegi, ziua și ora preferate pentru demo. Dacă inviți colegi la demo, ne dai și adresele lor de email, pe care le folosim exclusiv ca să le trimitem invitația. Sunt singurele date pe care ni le dai în mod activ.

Date de corespondență

Conținutul mesajelor pe care ni le trimiți și datele de contact din ele.

Date tehnice

Adresa IP, tipul de browser și de dispozitiv, paginile accesate și momentul accesării, înregistrate automat în jurnalele serverelor care livrează site-ul.

Preferința privind cookie-urile

Alegerea ta din bannerul de cookie-uri, păstrată local în browserul tău. Detalii în Politica de cookie-uri.

Nu prelucrăm prin site categorii speciale de date, în sensul art. 9 din GDPR, și te rugăm să nu ne transmiți astfel de date prin formulare.

Răspuns la solicitări

Pentru a-ți transmite oferta sau a stabili demonstrația cerută. Temei: demersuri făcute la cererea ta înainte de încheierea unui contract, art. 6 alin. (1) lit. b) din GDPR.

Relația comercială

Pentru negocierea, încheierea și derularea contractului cu unitatea de învățământ. Temei: executarea contractului, art. 6 alin. (1) lit. b).

Funcționare și securitate

Pentru livrarea paginilor, prevenirea abuzurilor și diagnosticarea erorilor. Temei: interesul nostru legitim de a menține un serviciu funcțional și sigur, art. 6 alin. (1) lit. f).

Obligații legale

Pentru păstrarea documentelor financiar-contabile și pentru a răspunde solicitărilor autorităților. Temei: obligație legală, art. 6 alin. (1) lit. c).

Cookie-uri neesențiale

Numai dacă îți dai acordul din bannerul de cookie-uri. Temei: consimțământ, art. 6 alin. (1) lit. a), coroborat cu art. 4 alin. (5) din Legea nr. 506/2004. Îl poți retrage oricând.

Furnizarea datelor din formulare este voluntară, dar necesară pentru a-ți putea răspunde. Fără ele nu putem întocmi o ofertă și nu te putem contacta.

Datele elevilor se prelucrează exclusiv în interiorul platformei contractate de unitatea de învățământ, niciodată prin acest site.

În calitate de persoană împuternicită ne obligăm, prin actul încheiat cu fiecare unitate:

• să prelucrăm datele numai pe baza instrucțiunilor documentate ale unității;
• să asigurăm confidențialitatea persoanelor care au acces la date;
• să nu folosim niciodată datele elevilor în scop de marketing, publicitate sau antrenare de modele;
• să nu angajăm un alt subîmputernicit fără informarea prealabilă a unității;
• să sprijinim unitatea la soluționarea cererilor persoanelor vizate și la notificarea eventualelor încălcări de securitate;
• să ștergem sau să returnăm datele la încetarea contractului, la alegerea unității.

Datele despre minori beneficiază de protecție sporită. Accesul se acordă strict pe roluri, iar un cadru didactic vede exclusiv clasele și disciplinele pe care le predă.

Nu vindem date și nu le divulgăm în scop comercial. Le pot accesa, strict în limita necesară îndeplinirii sarcinilor lor, următoarele categorii de destinatari:

Găzduire

Vercel Inc., care livrează site-ul. Conținutul este servit din regiunea europeană a rețelei acestuia.

Email

MXroute LLC, prin care se transmite și se primește corespondența pe adresele de la domeniul nostru.

Consultanți și contabilitate

Pentru îndeplinirea obligațiilor fiscale și juridice, în limita datelor necesare.

Autorități publice

Numai atunci când o cerere este întemeiată pe o dispoziție legală.

Furnizorii de mai sus sunt societăți stabilite în Statele Unite. Acolo unde o prelucrare presupune transferul datelor în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard adoptate de Comisia Europeană sau a altui mecanism prevăzut de capitolul V din GDPR, împreună cu măsuri suplimentare de protecție.

Solicitări fără urmare

Cel mult 12 luni de la ultima interacțiune, după care se șterg.

Relație contractuală

Pe durata contractului și 3 ani după încetarea lui, termenul general de prescripție.

Documente contabile

Termenele impuse de legislația fiscală și contabilă.

Jurnale tehnice

Perioade scurte, de regulă sub 30 de zile, stabilite de furnizorii de infrastructură.

Preferința de cookie-uri

6 luni, după care te întrebăm din nou.

Pentru acest site: traficul este servit exclusiv prin HTTPS, cu antete de securitate care limitează sursele de conținut permise; nu încărcăm instrumente de urmărire; formularele nu transmit datele prin adresa paginii, ci în corpul cererii.

Pentru platformă, măsurile tehnice și organizatorice se stabilesc prin contractul cu fiecare unitate de învățământ și urmăresc cerințele Ordinului Ministrului Educației nr. 3.896/2023: transmitere criptată, acces pe roluri, autentificare în doi pași pentru conturile cu drepturi extinse, jurnal de audit și copii de siguranță.

Nicio măsură nu oferă o garanție absolută. Dacă se produce o încălcare a securității care riscă să îți afecteze drepturile, te informăm în condițiile art. 34 din GDPR, iar autoritatea de supraveghere este notificată conform art. 33.

În legătură cu datele pentru care suntem operator, ai următoarele drepturi:

• dreptul de acces la date și de a primi o copie a lor;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergere, în situațiile prevăzute de art. 17 din GDPR;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor furnizate de tine;
• dreptul de a te opune prelucrărilor întemeiate pe interesul legitim;
• dreptul de a-ți retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrării anterioare;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

Îți exerciți drepturile printr-o cerere transmisă la contact@educatalog.ro. Răspundem în cel mult o lună de la primire, termen care poate fi prelungit cu două luni pentru cereri complexe, situație în care te informăm.

Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, anspdcp@dataprotection.ro, dataprotection.ro. Ai de asemenea dreptul de a te adresa instanței de judecată.

Nu luăm decizii cu efecte juridice sau similar semnificative pe baza unei prelucrări exclusiv automate și nu creăm profiluri de comportament ale vizitatorilor site-ului.

Cookie-urile și tehnologiile similare sunt descrise separat, cu inventarul complet și durata fiecăruia, în Politica de cookie-uri.

Actualizăm documentul ori de câte ori se schimbă modul în care prelucrăm datele. Data ultimei actualizări este afișată în partea de sus. Pentru modificări importante te anunțăm prin mijloacele de contact pe care le avem.

Operator: EDIGITAL S.R.L., CUI 47551723, J40/1805/2023.

Cereri privind datele personale: contact@educatalog.ro.