Politică de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este EDUONE S.R.L., persoană juridică română, cu sediul social în Str. Belizarie nr. 14, bl. 11/2A, et. 1, ap. 7, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J2026045131008, cod unic de înregistrare 55244983 (denumită în continuare „EduOne” sau „operatorul”).

Pentru orice solicitare referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, persoana vizată poate contacta operatorul la adresa de e-mail [email protected].

2. Categoriile de date, scopurile și temeiurile juridice

• Adresa de e-mail (newsletter). Prelucrăm adresa de e-mail, sursa înscrierii, data și ora acordului, parametrii de campanie descriși mai jos și, pentru înscrierile prin formularele care o solicitau, grupa aleasă. Folosim aceste date pentru a vă trimite newsletterul EduOne, cu resurse gratuite, noutăți și oferte. Dacă vă înscrieți printr-un formular de newsletter de pe eduone.ro, adresa este adăugată în listă imediat după trimiterea formularului, fără o confirmare separată prin e-mail. Temei juridic: consimțământul (art. 6 alin. (1) lit. (a) din GDPR), exprimat prin bifarea căsuței de acord. Îl puteți retrage oricând, inclusiv prin linkul de dezabonare din fiecare e-mail. Pentru mesajele trimise, Brevo ne comunică evenimente de livrare, deschidere, accesare a linkurilor, respingere, marcare ca spam și dezabonare, asociate adresei de e-mail. Folosim aceste informații pentru a măsura rezultatele newsletterului și a gestiona trimiterile. Oprim trimiterile către adresele care se dezabonează, raportează spam sau pentru care primim o respingere definitivă a mesajului.
• Adresa de e-mail (opțiunea din contul de platformă). Dacă, la crearea contului pe platforma EduOne, persoana vizată bifează opțiunea de a primi e-mailuri cu noutăți, resurse gratuite și oferte EduOne, adresa sa de e-mail este adăugată în lista de abonați după confirmarea adresei. Opțiunea nu este bifată în mod implicit și nu este necesară pentru crearea contului. Textul exact al opțiunii, versiunea și momentul acordului sunt păstrate ca dovadă a consimțământului. Temei juridic: consimțământul persoanei vizate (art. 6 alin. (1) lit. (a) din GDPR). Consimțământul poate fi retras în orice moment prin linkul de dezabonare inclus în fiecare e-mail sau la [email protected]. Retragerea nu oprește mesajele necesare contului și contractului, precum confirmarea adresei, resetarea parolei, mesajele despre perioada de probă, inclusiv amintirea dinaintea plății, și documentele de plată.
• Datele de aplicare la programul „Grădinița de vară”. Sunt prelucrate numele, adresa de e-mail, localitatea, județul, categoria de vârstă, grădinița și răspunsurile la chestionar, în scopul selecției participantelor la programul gratuit și al îmbunătățirii serviciului. Temei juridic: consimțământul persoanei vizate (art. 6 alin. (1) lit. (a) din GDPR), exprimat la trimiterea formularului. Consimțământul poate fi retras în orice moment la [email protected].
• Datele contului de platformă. Sunt prelucrate adresa de e-mail, numele, parola (stocată numai sub formă de hash), grupa și unitatea de învățământ, în scopul furnizării serviciului. Temei juridic: executarea contractului (art. 6 alin. (1) lit. (b)).
• Datele privind utilizarea aplicației. Sunt prelucrate datele de activitate și materialele generate, în scopul furnizării și îmbunătățirii serviciului. Temei juridic: executarea contractului și interesul legitim al operatorului (art. 6 alin. (1) lit. (b) și (f)).
• Datele privind comanda, plata și facturarea. La cumpărarea unui abonament și la solicitarea perioadei de probă prelucrăm numele, prenumele, adresa de e-mail, numărul de telefon, adresa, localitatea, județul, codul poștal și țara, planul ales, identificatorii și starea comenzii și a plăților, precum și dovezile acordurilor date: textul și versiunea lor, data, ora și adresa IP. Transmitem datele de facturare și adresa IP către NETOPIA Payments pentru procesarea plății sau verificarea cardului. Folosim datele pentru efectuarea și confirmarea plății, acordarea accesului, emiterea facturilor, trimiterea documentelor de plată, soluționarea incidentelor și a cererilor de rambursare și dovedirea acordurilor date. Temeiuri juridice: executarea contractului (art. 6 alin. (1) lit. (b)), îndeplinirea obligațiilor legale fiscale și contabile (art. 6 alin. (1) lit. (c)) și interesul legitim de a putea dovedi acordurile date și soluționa eventuale litigii (art. 6 alin. (1) lit. (f)).
• Perioada de probă și plățile automate. Perioada de probă de 12 zile pentru Premium și Premium Plus începe după verificarea cardului, fără debitare, pe pagina securizată NETOPIA Payments, cu autentificare 3-D Secure. Numărul complet al cardului și codul de securitate se introduc pe pagina NETOPIA și nu ajung la EduOne. Pentru plățile automate, NETOPIA ne transmite un token, adică un cod care permite debitarea ulterioară a aceluiași card, fără să deținem numărul complet sau codul de securitate. Păstrăm tokenul criptat (AES-256-GCM) și îl folosim pentru prima plată de după perioada de probă și pentru reînnoirile abonamentului, în condițiile acceptate de dumneavoastră. Oprirea plăților automate nu șterge automat tokenul păstrat. Dacă NETOPIA le transmite, putem păstra și tipul cardului, ultimele patru cifre și luna și anul expirării. Pentru perioada de probă păstrăm și programul declarat pentru grupă (normal sau prelungit și, pentru programul prelungit, turele pentru care pregătiți materialele). Temei juridic: executarea contractului (art. 6 alin. (1) lit. (b)).
• Date de analiză a traficului (Google Analytics).Numai cu consimțământul dumneavoastră, folosim Google Analytics pentru a înțelege cum este utilizat site-ul eduone.ro. Sunt prelucrate paginile vizitate, acțiuni precum înscrierea la newsletter sau descărcarea unei fișe, informații despre dispozitiv și browser și identificatori din module cookie. Conectarea la serviciu implică și prelucrarea adresei IP. Google Analytics se încarcă numai după acordul exprimat prin „Accept” în bannerul de cookie-uri, inclusiv la vizitele următoare pentru care acordul este păstrat în browser. În lipsa acordului sau dacă alegeți „Doar necesare”, nu încărcăm Google Analytics și nu îi transmitem evenimente de analiză. Temei juridic: consimțământul (art. 6 alin. (1) lit. (a)).
• Date de analiză și măsurare publicitară (Meta Pixel).Folosim Meta Pixel și Conversions API, furnizate de Meta Platforms Ireland Limited, pentru analiza traficului și măsurarea eficienței campaniilor publicitare, numai cu consimțământul dumneavoastră. Meta Pixel se încarcă numai după acordul exprimat prin „Accept” în bannerul de cookie-uri, inclusiv la vizitele următoare pentru care acordul este păstrat în browser. În lipsa acordului sau dacă alegeți „Doar necesare”, nu încărcăm Meta Pixel și nu transmitem evenimentele site-ului către Meta. După acord, pot fi prelucrați identificatorii din modulele cookie _fbp și _fbc, adresa IP, informații despre browser și evenimente precum vizualizarea paginilor, înscrierea la newsletter sau descărcarea fișelor. Pentru înscrierea la newsletter și trimiterea unei aplicații prin formularele programelor EduOne, serverul poate transmite evenimentul și direct către Meta, prin Conversions API, cu adresa de e-mail transformată într-un hash SHA-256, adresa IP, informații despre browser și identificatorii _fbp și _fbc disponibili. Hashul permite asocierea evenimentului cu un utilizator Meta; nu reprezintă anonimizare. Temei juridic: consimțământul (art. 6 alin. (1) lit. (a)).
• Raportarea perioadei de probă și a plăților către Meta. Cu consimțământul dumneavoastră, un modul cookie propriu EduOne (eo_meta_attr) transmite către app.eduone.ro versiunea și data acordului și identificatorii Meta _fbp și _fbc disponibili. Platforma preia aceste date la solicitarea perioadei de probă sau la crearea unei comenzi, numai dacă acordul are cel mult 30 de zile și este în versiunea curentă. Pe baza acordului astfel păstrat, serverul transmite către Meta evenimentele StartTrial (începerea perioadei de probă), Subscribe (prima plată după perioada de probă) și Purchase (prima plată a unui abonament cumpărat direct). Evenimentele includ adresa de e-mail de facturare transformată într-un hash SHA-256, adresa IP, identificatorii Meta disponibili și planul ales. La StartTrial, valoarea raportată este zero și se include suma primei plăți programate; la Subscribe și Purchase se includ suma plătită și identificatorul comenzii. StartTrial și Subscribe includ și informații despre browser. Reînnoirile abonamentului nu sunt raportate. Adresa de e-mail nu este transmisă către Meta în clar, însă hashul permite asocierea cu un utilizator Meta. Vă puteți retrage acordul conform secțiunii 7. Temei juridic: consimțământul (art. 6 alin. (1) lit. (a)).
• Statistici interne anonime. Înregistrăm evenimente precum vizualizarea unei pagini, înscrierea la newsletter sau descărcarea unei fișe, împreună cu parametrii de campanie din adresa paginii, dacă există. Aceste înregistrări nu folosesc module cookie sau identificatori individuali și sunt utilizate pentru statisticile interne ale site-ului. Temei juridic: interesul legitim de a înțelege utilizarea serviciului (art. 6 alin. (1) lit. (f)).
• Parametrii de campanie (UTM). Dacă ajungeți pe eduone.ro printr-un link de campanie, de exemplu dintr-o reclamă sau postare, salvăm în stocarea locală a browserului (localStorage) parametrii din link: sursa, mediul, campania și conținutul, împreună cu pagina de intrare și data. Folosim prima campanie înregistrată într-un interval de 30 de zile; după acest interval, înregistrarea nu mai este folosită pentru atribuirea înscrierilor, dar poate rămâne în browser până la înlocuire sau până când ștergeți datele site-ului. Această stocare este independentă de alegerea din bannerul de cookie-uri. La înscrierea la newsletter sau trimiterea unei aplicații, parametrii de campanie disponibili sunt salvați împreună cu adresa de e-mail sau cu aplicația, pentru a măsura ce campanii aduc înscrieri. Temei juridic: interesul legitim de a măsura eficiența propriilor campanii (art. 6 alin. (1) lit. (f)). Vă puteți opune acestei prelucrări la [email protected].
• Jurnalele tehnice de acces: serverul înregistrează date despre solicitări, inclusiv adrese IP, pentru funcționarea, securitatea și diagnosticarea serviciului; jurnalele sunt rotite în funcție de dimensiune. Temei juridic: interesul legitim (art. 6 alin. (1) lit. (f)).

3. Destinatarii datelor

Pentru furnizarea serviciilor descrise mai sus, datele pot fi prelucrate de următorii furnizori, în funcție de serviciul folosit și, unde este cazul, de acordul dumneavoastră:

• Supabase: baza de date și stocarea, cu proiectul găzduit în regiunea Stockholm, Suedia.
• Brevo (Sendinblue SAS, Franța): transmiterea newsletterului și a mesajelor despre cont, perioada de probă și plăți, inclusiv a facturilor, precum și informații despre livrarea mesajelor și interacțiunile cu acestea.
• Cloudflare: servicii DNS, livrarea și protecția site-ului eduone.ro, rutarea mesajelor primite și rularea serviciilor de e-mail ale newsletterului și de răspuns automat.
• OVHcloud: găzduirea serverului pe care rulează site-ul și platforma, într-un centru de date din Frankfurt, Germania.
• Hetzner (Germania): găzduirea serverului.
• Netopia Payments S.R.L.: procesarea plăților cu cardul și verificarea cardului pentru perioada de probă sau plățile automate. Numărul complet al cardului și codul de securitate sunt introduse direct pe pagina NETOPIA și nu ajung pe serverele EduOne; EduOne poate primi tokenul și datele parțiale ale cardului descrise în secțiunea 2.
• SmartBill: emiterea facturilor, pe baza datelor de facturare comunicate pentru comandă.
• Google: serviciul Google Analytics (numai cu consimțământ).
• Meta (Meta Platforms Ireland Limited): Meta Pixel și Conversions API, pentru analiza traficului și măsurarea campaniilor publicitare, inclusiv raportarea perioadei de probă și a primelor plăți, numai cu consimțământ.

Operatorul nu vinde și nu comercializează datele cu caracter personal.

4. Transferuri internaționale

Anumiți furnizori (Google, Meta, Cloudflare) pot prelucra date pe teritoriul Statelor Unite ale Americii. Aceste transferuri sunt supuse cerințelor GDPR privind transferurile internaționale, inclusiv existenței unei decizii de adecvare aplicabile sau a unor garanții adecvate, precum clauzele contractuale standard. Cadrul UE-SUA privind protecția datelor poate constitui temei pentru transferurile către organizații certificate, în limitele certificării lor. Puteți solicita informații despre garanțiile aplicabile la [email protected]. Furnizorii Supabase, Brevo și Hetzner prelucrează date pe teritoriul Uniunii Europene. Serverul actual EduOne este găzduit la OVHcloud, în Frankfurt, Germania, iar proiectul Supabase în Stockholm, Suedia.

5. Perioada de stocare

Datele cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, astfel:

• Newsletterul: folosim adresa pentru trimiterea newsletterului până la dezabonare sau retragerea consimțământului. După dezabonare, adresa rămâne marcată ca dezabonată, pentru a evita noi trimiteri; se păstrează și evidențele mesajelor și ale evenimentelor comunicate de Brevo. Puteți solicita ștergerea datelor conform secțiunii 6.
• Aplicațiile la programul „Grădinița de vară”: pe durata procesului de selecție și a programului; aplicațiile neselectate se șterg după încheierea selecției, cu excepția persoanelor care au optat pentru comunicări pe e-mail, păstrate până la dezabonare.
• Analiza Google Analytics: cel mult 14 luni pentru datele de eveniment; rapoartele agregate nu au aceeași perioadă de păstrare.
• Datele transmise către Meta: sunt păstrate potrivit regulilor Meta aplicabile datelor de eveniment. Retragerea acordului la EduOne nu șterge automat evenimentele deja transmise către Meta.
• Modulul cookie eo_meta_attr: are o durată de 30 de zile, reînnoită la vizitele pe eduone.ro pentru care există acordul necesar. Este șters dacă refuzați sau retrageți acordul. Separat, platforma nu preia pentru o nouă solicitare de probă sau comandă un acord mai vechi de 30 de zile.
• Identificatorii Meta păstrați pentru perioada de probă sau comenzi: sunt șterși din cont la retragerea autentificată a acordului. În lipsa retragerii, rămân asociați datelor perioadei de probă sau ale comenzii; nu au un termen separat de ștergere automată.
• Parametrii de campanie (UTM): sunt folosiți pentru atribuire într-un interval de 30 de zile. Înregistrarea locală poate rămâne în browser până la înlocuire sau ștergerea datelor site-ului. Parametrii salvați împreună cu adresa de e-mail ori aplicația urmează păstrarea acelor înregistrări.
• Statistici interne anonime: sunt păstrate pentru analiza utilizării site-ului, fără un termen de ștergere automată.
• Datele comenzilor, plăților și facturilor: sunt păstrate pe perioadele impuse de obligațiile fiscale și contabile aplicabile. Dovezile acordurilor și datele necesare soluționării reclamațiilor sau litigiilor se păstrează în raport cu obligația de a dovedi relația contractuală și cu termenele legale aplicabile. În prezent, aceste înregistrări nu se șterg automat.
• Tokenul cardului: rămâne păstrat criptat și nu este șters automat prin anularea perioadei de probă, oprirea reînnoirii sau încetarea abonamentului. Păstrarea lui nu autorizează plăți în afara condițiilor acceptate de dumneavoastră.
• Contul de platformă și datele asociate: sunt păstrate cât timp există contul, inclusiv conținutul materialelor generate și datele de activitate. Nu ștergem automat conturile inactive sau la încetarea abonamentului. Puteți solicita ștergerea conform secțiunii 6; obligațiile de păstrare se analizează separat pentru fiecare categorie de date.
• Fișierele documentelor generate: termenul tehnic obișnuit este de 30 de zile de la salvarea fișierului, după care acesta este eligibil pentru curățarea automată. Expirarea fișierului nu șterge și conținutul proiectului păstrat în baza de date.
• Dovada acordului pentru e-mailurile de marketing, dat la crearea contului: este păstrată în datele contului, fără un termen separat de ștergere automată.
• Copiile de siguranță ale bazei de date: rotația automată păstrează ultimele 24 de copii orare, 30 de copii zilnice și 12 copii săptămânale. Datele șterse din baza activă pot rămâne în aceste copii până la înlocuirea lor. Copiile manuale nu se șterg automat.

6. Drepturile persoanei vizate

În conformitate cu GDPR, persoana vizată beneficiază de următoarele drepturi: dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la opoziție, dreptul la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul în orice moment. Pentru exercitarea acestor drepturi, ne puteți transmite o solicitare la adresa [email protected]. Operatorul va răspunde în termenul prevăzut de lege, de regulă în cel mult o lună de la primirea solicitării.

La aceeași adresă puteți solicita ștergerea contului, a datelor de newsletter sau a altor date care vă privesc. Solicitările sunt analizate individual, inclusiv pentru conturile care au avut o perioadă de probă sau comenzi. Dreptul la ștergere nu înlătură obligațiile legale de păstrare și nici situațiile în care datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță. Datele șterse din baza activă pot rămâne în copiile de siguranță, în condițiile descrise la secțiunea 5.

7. Module cookie

Pe eduone.ro, Google Analytics și Meta Pixel se încarcă numai după ce vă exprimați acordul prin „Accept” în bannerul de cookie-uri. Înainte de acest acord nu încărcăm scripturile și nu transmitem prin ele date către Google sau Meta. La vizitele următoare, acordul păstrat în browser permite încărcarea lor fără un nou clic. Dacă alegeți „Doar necesare”, acestea nu se încarcă. Refuzul este respectat timp de 6 luni, apoi bannerul poate apărea din nou.

Versiunea acordului actualizată la 24 septembrie 2026 include explicit raportarea perioadei de probă și a primelor plăți către Meta, cu adresa de e-mail transformată într-un hash. Persoanelor care acceptaseră versiunea anterioară le cerem din nou acordul în banner pentru această raportare. Pentru perioadele de probă și comenzile începute anterior, raportarea continuă pe baza acordului deja înregistrat, inclusiv pentru prima plată ulterioară și rambursări, dacă nu vă retrageți acordul prin controlul descris în secțiunea 7.

Cu acordul dumneavoastră, Google Analytics folosește module cookie precum _ga, iar Meta Pixel folosește _fbp și _fbc. Modulul cookie propriu EduOne eo_meta_attr păstrează versiunea și data acordului și identificatorii Meta disponibili, pentru transmiterea către app.eduone.ro descrisă în secțiunea 2. Durata sa de 30 de zile se reînnoiește la vizitele pentru care există acordul necesar.

Separat de aceste module cookie, folosim stocarea locală a browserului (localStorage) pentru alegerea din banner, momentul refuzului, dovada versiunii acordului dat și informația că v-ați înscris la newsletter, inclusiv adresa introdusă, pentru a permite corectarea ei. Aceste înregistrări nu au toate o expirare automată de 30 de zile și pot rămâne până la actualizare sau până când ștergeți datele site-ului. Parametrii UTM sunt stocați independent de alegerea din banner și sunt folosiți în condițiile descrise la secțiunea 2. Platforma app.eduone.ro folosește module cookie necesare autentificării și menținerii sesiunii.

Vă puteți retrage acordul prin controlul permanent de mai jos. Retragerea oprește analiza Google Analytics și Meta în acest browser și șterge modulele cookie de analiză și atribuire accesibile site-ului, inclusiv _ga, _fbp, _fbc și eo_meta_attr. Dacă sunteți autentificată în platformă și solicitarea este confirmată, sunt șterși și identificatorii Meta păstrați în cont, iar evenimentele StartTrial, Subscribe și Purchase aflate în așteptare sunt oprite. Retragerea nu anulează evenimentele deja transmise sau a căror transmitere a început. Alegerea „Doar necesare” din banner solicită și retragerea din cont, dar nu afișează rezultatul acesteia; controlul de mai jos vă arată dacă retragerea din cont a fost confirmată. După o retragere autentificată, o acceptare ulterioară în browser nu reactivează raportarea perioadei de probă și a plăților pentru acel cont. În prezent, nu există un mecanism de reactivare a acestei raportări.

8. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, incluzând stocarea parolelor numai sub formă de hash, criptarea tokenurilor de plată (AES-256-GCM), restricționarea accesului și utilizarea conexiunilor securizate. Numărul complet al cardului și codul de securitate nu ajung pe serverele EduOne.

9. Dreptul de a depune o plângere

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă din România, respectiv Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Vă recomandăm însă să contactați în prealabil operatorul, în vederea soluționării amiabile a oricărei nelămuriri.

10. Modificări ale politicii

Operatorul își rezervă dreptul de a actualiza prezenta Politică de confidențialitate. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.