Politica de confidențialitate
Datele de identificare ale operatorului nu sunt încă completate. Administratorul le completează din Administrare → Date operator.
Aici explicăm ce date personale prelucrăm când folosești Tabla Interactivă, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine prelucrează datele
Operatorul este [denumirea operatorului], CUI [CUI], nr. Registrul Comerțului [nr. ONRC], cu sediul în [adresa sediului]. Contact pentru protecția datelor: office@xtl.ro.
2. Cui se adresează serviciul
Tabla Interactivă este destinată cadrelor didactice și părinților (persoane de cel puțin 18 ani). Elevii nu își fac cont și nu furnizează date personale:
- când un profesor partajează o lecție, elevii o deschid printr-un link, fără cont, doar pentru vizualizare;
- lista cu numele elevilor din unealta „Alege un elev" rămâne doar în browserul profesorului (stocare locală) și nu este trimisă către server.
Te rugăm să nu incluzi date personale ale elevilor (nume complete, fotografii, note) în lecțiile publicate în bibliotecă sau partajate prin link.
3. Ce date prelucrăm, de ce și pe ce temei
| Date | Scop | Temei legal (GDPR) |
|---|---|---|
| Nume, adresă de email, parolă (stocată doar ca hash bcrypt) | Crearea și administrarea contului | Executarea contractului — art. 6 alin. (1) lit. b) |
| Identificator Google / Microsoft (dacă te autentifici astfel) | Autentificare fără parolă | Executarea contractului — art. 6 alin. (1) lit. b) |
| Conținutul lecțiilor (desene, texte, imagini încărcate), materia și clasa | Salvarea și afișarea lecțiilor, partajarea la cerere | Executarea contractului — art. 6 alin. (1) lit. b) |
| Adresa IP, tipul browserului, data și tipul accesării (jurnal de acces) | Securitatea contului, prevenirea abuzurilor | Interes legitim — art. 6 alin. (1) lit. f) |
| Istoricul creditelor și al achizițiilor, date de facturare (prin partenerul de vânzare) | Livrarea resurselor cumpărate, obligații fiscale | Contract și obligație legală — art. 6 alin. (1) lit. b) și c) |
| Date de contact din cererile de ofertă pentru școli | Răspuns la cerere și încheierea contractului | Demersuri precontractuale — art. 6 alin. (1) lit. b) |
| Apartenența la o școală (pentru licențele instituționale) | Acordarea accesului inclus în licența școlii | Executarea contractului cu școala — art. 6 alin. (1) lit. b) |
Nu folosim datele pentru publicitate, nu facem profilare și nu vindem date.
4. Cui transmitem datele
- Furnizorul de găzduire (DataHost (găzduire web în România)) — stochează aplicația și baza de date, ca persoană împuternicită.
- Google — doar dacă alegi „Continuă cu Google" (autentificare). Pagina încarcă și fonturi de la Google Fonts, ceea ce transmite adresa IP către Google.
- Microsoft — doar dacă alegi autentificarea cu contul Microsoft (de exemplu contul școlar Microsoft 365).
- Cloudflare (cdnjs) — de acolo se descarcă biblioteca pentru generarea PDF-urilor, la export.
- Partenerul de vânzare al creditelor și abonamentelor, pentru plăți și facturare, doar dacă faci o achiziție.
- Autorități publice, doar când legea o cere.
Google și Microsoft pot prelucra date în afara Spațiului Economic European. Transferurile se bazează pe decizia de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor, la care aceste companii au aderat, sau pe clauzele contractuale standard.
5. Cât timp păstrăm datele
- Datele contului și lecțiile — cât timp contul este activ. Dacă îți ștergi contul, ele se șterg imediat, definitiv.
- Jurnalul de acces — 12 luni, apoi se șterge automat.
- Documentele financiar-contabile — cât cere legislația fiscală.
- Cererile de ofertă ale școlilor — cel mult 2 ani de la ultima corespondență, dacă nu se încheie contract.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Unele le poți exercita direct din Contul meu:
- Portabilitate — butonul „Descarcă datele mele" îți dă toate datele contului și lecțiile într-un fișier JSON;
- Ștergere — butonul „Șterge contul" șterge definitiv contul și toate lecțiile;
- Rectificare — îți poți modifica numele și parola oricând.
Pentru celelalte drepturi scrie-ne la adresa de contact de mai sus; răspundem în cel mult o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.
7. Securitate
Conexiunea este criptată (HTTPS), parolele sunt stocate doar ca hash (bcrypt), formularele sunt protejate împotriva cererilor falsificate (CSRF), iar accesul la lecții este permis doar proprietarului. Excepție fac lecțiile pe care le partajezi explicit prin link sau în bibliotecă.
8. Cookie-uri și stocare locală
Folosim doar un cookie strict necesar (sesiunea de autentificare) și stocarea locală a browserului pentru preferințe și copii de siguranță ale lecțiilor. Detalii în pagina Cookie-uri și stocare locală.
9. Modificări
Dacă modificăm această politică, actualizăm data de mai sus. Te anunțăm în aplicație dacă schimbările sunt importante.