Politica de Confidențialitate

Operatorul (persoană fizică ce administrează EduRol) acționează ca operator de date cu caracter personal pentru Platformă. Prezenta Politică explică modul în care prelucrăm datele cu caracter personal atunci când utilizați Serviciul. Prelucrăm datele conform Legii nr. 133/2011 a Republicii Moldova privind protecția datelor cu caracter personal și, pentru utilizatorii din UE, conform GDPR. Contact: [email protected].

Colectăm date de cont (nume, e-mail, rol), apartenența la școală, înregistrări școlare ale elevului introduse de personalul autorizat, jurnale de utilizare și date tehnice (ex.: dispozitiv/browser, IP). Datele cardului de plată nu sunt stocate pe serverele noastre (a se vedea §4).

• Cont și autentificare — nume, e-mail, rol, școală; scop: acces și securitate. • Catalog/note/absențe/conduită — date școlare ale elevului; vizibile doar rolurilor îndreptățite (profesor, diriginte, părinte legat, elev, director). • Teme/examene — răspunsuri, punctaje, imagini (stocate privat, servite prin URL-uri semnate temporare). • Analitice — agregate pe server; nu se expun date personale ale altor elevi; percentila doar la ≥3 elevi. • Ședințe (Google Meet) — date de programare; linkul întâlnirii este dezvăluit doar în fereastra de timp a întâlnirii. • Notificări/Anunțuri/Telegram/E-mail — date de contact și conținutul mesajelor, către destinatarii îndreptățiți. • Funcții AI (teme, prezentări, video, audio/TTS, imagini, asistent) — textul/solicitările necesare generării se transmit furnizorului AI; se aplică anonimizarea acolo unde este prevăzut (fără numele elevului). • Facturare — datele de plată sunt colectate și procesate de Lemon Squeezy (MoR); nu stocăm datele complete ale cardului.

Datele cardului și adresa de facturare sunt colectate și stocate de Lemon Squeezy, LLC (Comerciantul nostru Înregistrat), nu pe serverele EduRol. Primim statutul abonamentului și metadatele limitate ale tranzacției necesare pentru acordarea accesului și evidență.

Utilizăm furnizori terți strict pentru funcționarea Serviciului, printre care: găzduire și infrastructură (Hetzner Online GmbH, Germania — Uniunea Europeană), rețea, securitate și stocare de fișiere (Cloudflare), furnizor de modele AI (prin OpenRouter), procesator de plăți / Comerciant Înregistrat (Lemon Squeezy), mesagerie (Telegram, doar dacă o activați) și e-mail tranzacțional (Resend). Baza de date și serverele aplicației sunt operate de noi pe infrastructură dedicată situată în Uniunea Europeană; nu sunt un serviciu terț administrat. Fiecare furnizor primește doar datele necesare scopului său. Detalii în pagina Sub-procesatori.

Școlile acționează ca operatori de date pentru înregistrările elevilor; Operatorul acționează ca persoană împuternicită pentru conținutul transmis de școală și ca operator pentru datele de cont/facturare. Păstrăm datele pe durata contului activ și cât timp o cer obligațiile legale; la încetare, datele se șterg sau se anonimizează, cu excepția celor cerute de lege (ex.: facturare).

Aplicăm măsuri tehnice și organizatorice: control de acces pe roluri, izolare pe instituție (row-level security), stocare privată a fișierelor sensibile, URL-uri semnate temporare și dezvăluirea linkurilor de întâlnire doar în fereastra de timp. Niciun sistem nu este 100% sigur; a se vedea limitarea răspunderii din Termeni.

În funcție de jurisdicție, puteți solicita acces, rectificare, ștergere, restricționare, opoziție sau portabilitate a datelor prin directorul școlii sau la [email protected]. Vă puteți adresa și Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din Republica Moldova.

Conturile de elev minor se gestionează sub autoritatea instituției și a părintelui/reprezentantului legal, exclusiv în scop educațional.

Folosim cookie-uri strict necesare (sesiune, limbă). Doar dacă le acceptați, Google Analytics măsoară vizitele pe paginile noastre publice; vezi Politica Cookie-urilor. Pentru fiecare vizită pe o pagină publică numărăm, fără cookie-uri și fără să știm cine sunteți, de pe ce site a venit vizita (de exemplu Google, ChatGPT sau un e-mail) — doar numele site-ului, niciodată adresa. În interiorul platformei ținem propriul jurnal de utilizare, fără cookie-uri: ce pagini ale portalului sunt deschise și câteva acțiuni-cheie (de exemplu, începerea unei plăți sau atingerea limitei AI), cu id-ul contului, rolul, școala și tipul dispozitivului — niciodată conținutul introdus și niciodată paginile Mâna Ridicată. Înregistrările individuale se șterg după aproximativ 90 de zile; după aceea păstrăm doar totaluri pe zi, rol și școală. Le folosim doar pentru a îmbunătăți Serviciul; nu le vindem și nu le folosim pentru publicitate.

Datele pot fi prelucrate în UE/SEE sau de sub-procesatori din afara Republicii Moldova, cu garanții adecvate acolo unde legea o cere.

Solicitări privind datele: [email protected]. Vă puteți adresa și CNPDCP (Republica Moldova) pentru reclamații.