Politică de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este EDUONE S.R.L., persoană juridică română, cu sediul social în Str. Belizarie nr. 14, bl. 11/2A, et. 1, ap. 7, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J2026045131008, cod unic de înregistrare 55244983 (denumită în continuare „EduOne” sau „operatorul”).

Pentru orice solicitare referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, persoana vizată poate contacta operatorul la adresa de e-mail [email protected].

2. Categoriile de date, scopurile și temeiurile juridice

• Adresa de e-mail (lista de așteptare). Sunt prelucrate adresa de e-mail și sursa înscrierii, în scopul informării cu privire la lansarea platformei și al transmiterii de comunicări. Temei juridic: consimțământul persoanei vizate (art. 6 alin. (1) lit. (a) din GDPR), exprimat prin bifarea căsuței de acord la trimiterea formularului. Consimțământul poate fi retras în orice moment, inclusiv prin linkul de dezabonare inclus în fiecare e-mail.
• Datele de aplicare la programul „Grădinița de vară”. Sunt prelucrate numele, adresa de e-mail, localitatea, județul, categoria de vârstă, grădinița și răspunsurile la chestionar, în scopul selecției participantelor la programul gratuit și al îmbunătățirii serviciului. Temei juridic: consimțământul persoanei vizate (art. 6 alin. (1) lit. (a) din GDPR), exprimat la trimiterea formularului. Consimțământul poate fi retras în orice moment la [email protected].
• Datele contului de platformă. Sunt prelucrate adresa de e-mail, numele, parola (stocată în formă criptată), grupa și unitatea de învățământ, în scopul furnizării serviciului. Temei juridic: executarea contractului (art. 6 alin. (1) lit. (b)).
• Datele privind utilizarea aplicației. Sunt prelucrate datele de activitate și materialele generate, în scopul furnizării și îmbunătățirii serviciului. Temei juridic: executarea contractului și interesul legitim al operatorului (art. 6 alin. (1) lit. (b) și (f)).
• Datele privind comanda, plata și facturarea. Atunci când achiziția online și plata vor fi activate, vor fi prelucrate numele, prenumele, adresa de e-mail, numărul de telefon, adresa, localitatea, județul, codul poștal și țara, precum și identificatorii și starea comenzii. Datele vor fi utilizate pentru pornirea și confirmarea plății, acordarea accesului, emiterea documentelor fiscale și soluționarea incidentelor sau rambursărilor. Temei juridic: executarea contractului (art. 6 alin. (1) lit. (b)) și îndeplinirea obligației legale fiscale a operatorului (art. 6 alin. (1) lit. (c)).
• Date de analiză a traficului (Google Analytics). Sunt prelucrate numai cu consimțământul dumneavoastră. În mod implicit, această prelucrare este dezactivată până la acordarea consimțământului prin bannerul de cookie-uri. Temei juridic: consimțământul.
• Date de analiză și măsurare publicitară (Meta Pixel / Facebook). Utilizăm Meta Pixel, furnizat de Meta Platforms Ireland Limited, pentru analiza traficului și pentru măsurarea eficienței campaniilor publicitare. Pot fi prelucrate identificatori din module cookie, adresa IP și evenimente privind interacțiunea cu site-ul (de exemplu vizualizarea paginilor, înscrierea pe lista de așteptare, descărcarea fișelor). Pentru evenimentul de înscriere pe lista de așteptare, adresa de e-mail este transmisă către Meta în formă hashată (SHA-256), prin intermediul serverului EduOne (Conversions API), exclusiv pentru atribuirea conversiilor; adresa de e-mail în formă necriptată nu părăsește infrastructura EduOne către Meta. Atunci când raportarea achizițiilor va fi activată, cu consimțământul dumneavoastră, un modul cookie propriu EduOne va transfera identificatorii Meta _fbp și _fbc către app.eduone.ro și va fi utilizat pentru atribuirea viitoare a evenimentului Purchase. Cookie-ul va fi păstrat cel mult 30 de zile în browser și va fi șters dacă respingeți sau retrageți consimțământul. Această perioadă tehnică este distinctă de păstrarea timp de 10 ani a datelor fiscale ale comenzii. Aceste date sunt prelucrate numai cu consimțământul dumneavoastră; în mod implicit, prelucrarea este dezactivată până la acordarea consimțământului prin bannerul de cookie-uri, iar consimțământul poate fi respins în orice moment. Temei juridic: consimțământul (art. 6 alin. (1) lit. (a)).
• Statistici interne anonime. Sunt prelucrate evenimente agregate, fără module cookie și fără identificatori individuali. Temei juridic: interesul legitim (art. 6 alin. (1) lit. (f)).

3. Destinatarii datelor

Pentru furnizarea serviciilor, operatorul colaborează cu furnizori care prelucrează datele în numele său, în baza unor acorduri de prelucrare a datelor:

• Supabase: baza de date și stocarea (servere în Uniunea Europeană).
• Brevo (Sendinblue SAS, Franța): transmiterea mesajelor de e-mail.
• Cloudflare: servicii DNS, rutarea e-mailurilor și infrastructură.
• Hetzner (Germania): găzduirea serverului.
• Netopia Payments S.R.L.: după activarea plăților online, va procesa plățile cu cardul; datele cardului vor fi colectate direct pe pagina Netopia și nu vor ajunge pe serverele EduOne.
• SmartBill: după activarea achiziției online, va fi utilizat pentru emiterea facturilor pe baza numelui și a datelor de identificare pentru facturare comunicate pentru comandă.
• Google: serviciul Google Analytics (numai cu consimțământ).
• Meta (Meta Platforms Ireland Limited): serviciul Meta Pixel pentru analiza traficului și măsurarea campaniilor publicitare (numai cu consimțământ).

Operatorul nu vinde și nu comercializează datele cu caracter personal.

4. Transferuri internaționale

Anumiți furnizori (Google, Meta, Cloudflare) pot prelucra date pe teritoriul Statelor Unite ale Americii. Aceste transferuri se efectuează exclusiv în baza garanțiilor adecvate prevăzute de GDPR (clauze contractuale standard și/sau cadrul UE-SUA privind protecția datelor). Furnizorii principali pentru lista de așteptare (Supabase, Brevo, Hetzner) prelucrează datele pe teritoriul Uniunii Europene.

5. Perioada de stocare

Datele cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, astfel:

• Lista de așteptare: până la dezabonare sau la retragerea consimțământului.
• Aplicațiile la programul „Grădinița de vară”: pe durata procesului de selecție și a programului; aplicațiile neselectate se șterg după încheierea selecției, cu excepția persoanelor care au optat pentru comunicări pe e-mail, păstrate până la dezabonare.
• Analiza Google Analytics: cel mult 14 luni.
• Analiza Meta Pixel: conform politicilor de păstrare ale Meta pentru datele de eveniment, în mod uzual cel mult 2 ani.
• Statistici interne anonime: păstrate în formă agregată și anonimizată.
• Datele de facturare, după activarea achiziției online: 10 ani, conform obligațiilor legale fiscale și contabile aplicabile.
• Contul de platformă: pe durata contractului și până la 30 de zile după încetarea acestuia.
• Dovada consimțământului: până la 3 ani de la încetarea relației, în scopul respectării obligațiilor legale.

6. Drepturile persoanei vizate

În conformitate cu GDPR, persoana vizată beneficiază de următoarele drepturi: dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la opoziție, dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment. Pentru exercitarea acestor drepturi, ne puteți transmite o solicitare la adresa [email protected]. Operatorul va răspunde în termenul prevăzut de lege, de regulă în cel mult o lună de la primirea solicitării.

7. Module cookie

Utilizăm module cookie în scop de analiză numai în baza consimțământului dumneavoastră. În mod implicit, acestea sunt dezactivate. După activarea raportării achizițiilor, cookie-ul propriu EduOne descris la secțiunea 2 va păstra cel mult 30 de zile dovada versiunii consimțământului și identificatorii Meta disponibili, exclusiv pentru transferul către app.eduone.ro și atribuirea viitoare a evenimentului Purchase. Vă puteți modifica opțiunea în orice moment prin controlul permanent de mai jos. Respingerea șterge cookie-urile de atribuire din browser, iar o solicitare autentificată elimină atribuirea păstrată pentru evenimentele Purchase încă netrimise. În fluxul actual, după retragerea autentificată, o alegere ulterioară în browser nu reactivează atribuirea achizițiilor pentru acel cont. Nu oferim în prezent un mecanism de reactivare.

8. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, incluzând criptarea parolelor, restricționarea accesului și utilizarea unor conexiuni securizate.

9. Dreptul de a depune o plângere

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă din România, respectiv Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Vă recomandăm însă să contactați în prealabil operatorul, în vederea soluționării amiabile a oricărei nelămuriri.

10. Modificări ale politicii

Operatorul își rezervă dreptul de a actualiza prezenta Politică de confidențialitate. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.