Politică de confidențialitate

1. Cine prelucrează datele

Platforma EducațieReală este dezvoltată și întreținută de IDAVA SOLUTIONS S.R.L., cu sediul în București, Sector 1, înmatriculată la Registrul Comerțului sub numărul J2022020674403, având CUI RO30410797. În înțelesul Regulamentului (UE) 2016/679 (GDPR), societatea este operator pentru datele descrise mai jos.

Pentru conținutul pe care îl publică pe propria pagină — nume de profesori, fotografii, rezultate ale elevilor — fiecare instituție de învățământ înscrisă hotărăște singură ce încarcă și de ce. În privința acelui conținut, instituția este cea care răspunde față de persoanele din el, iar noi îl găzduim și îl afișăm.

2. Ce date colectăm și de ce

Dacă ești părinte, elev sau doar te uiți pe site

Ca să cauți o instituție, să te uiți pe hartă sau să citești pagina unei școli nu ai nevoie de cont și nu îți cerem nimic. Nu îți cerem numele, nu îți cerem adresa de email și nu îți urmărim drumul prin site.

• Formularul de contact al unei școli. Când trimiți un mesaj, păstrăm numele, adresa de email, numărul de telefon dacă îl completezi, subiectul, textul mesajului și adresa IP de la care a fost trimis. Mesajul ajunge în panoul școlii, ca să îți poată răspunde. Adresa IP se păstrează pentru a putea opri trimiterile abuzive.
• Recenziile. Când lași o recenzie, păstrăm nota, textul, numele pe care îl scrii, adresa de email și adresa IP. Numele și textul devin publice pe pagina școlii după ce recenzia este aprobată; adresa de email și adresa IP nu se publică niciodată.
• Locația, pe hartă. Harta te poate duce în zona în care te afli, dar numai dacă îi dai dreptul din browser. Coordonatele rămân în pagină, ca să miște harta — nu ajung la serverul nostru și nu se salvează nicăieri.

Dacă ai cont de instituție

Păstrăm numele, adresa de email cu care intri în cont, numărul de telefon, funcția, drepturile care ți-au fost date în panou și data ultimei conectări. Fără ele contul nu poate exista.

Conectarea se face cu un cod trimis pe email, nu cu parolă. În bază nu se scrie codul, ci o amprentă a lui, din care codul nu poate fi reconstituit. Codul este valabil 15 minute și păstrăm, alături de el, adresa IP de la care a fost cerut și numărul de încercări greșite — altfel nu am putea opri pe cineva care cere coduri pentru mii de adrese.

Datele instituției

La înscriere păstrăm denumirea oficială, CIF-ul, numărul din registrul comerțului, adresa fiscală, adresa de email și telefonul de contact, numele directorului și al persoanei de contact. Datele acestea privesc o instituție, nu o persoană — dar numele directorului și al persoanei de contact sunt date personale și se tratează ca atare.

Ca să nu completezi de mână datele firmei, CIF-ul introdus la înscriere este trimis către serviciul de date al Fundației iStoma, care le aduce de la ANAF. Se trimite doar CIF-ul, nimic altceva, și numai când apeși în afara câmpului.

Ce publică școala pe pagina ei

O școală își poate completa pagina cu personalul didactic și administrativ (nume, funcție, disciplină, email de serviciu, o scurtă prezentare, fotografie), cu membrii consiliului elevilor, cu rezultate la concursuri și olimpiade — care cuprind nume de elevi — și cu galerii de fotografii.

Ce se publică acolo îl hotărăște școala, nu noi. Dacă apari în astfel de conținut și vrei să fie scos, scrie-ne la contact@educatiereala.ro și transmitem cererea instituției; ne poți scrie și direct nouă dacă școala nu răspunde.

4. Pe ce ne întemeiem prelucrarea

• Executarea contractului — pentru datele contului de instituție și ale instituției: fără ele nu putem ține contul și nu putem afișa pagina.
• Consimțământul — pentru mesajele trimise prin formularul de contact, pentru recenzii și pentru fotografiile copiilor. Se poate retrage oricând, iar retragerea nu atinge ce s-a prelucrat până atunci.
• Interesul legitim — pentru adresele IP păstrate la mesaje, recenzii și cereri de cod, și pentru moderarea recenziilor: fără ele platforma s-ar umple de trimiteri automate.
• Obligația legală — când o autoritate ne cere date în condițiile legii.

5. Cât păstrăm datele

• Datele contului, cât timp contul este activ. Un cont închis nu se mai poate folosi și nu mai apare în panou.
• Amprenta codului de conectare, 15 minute — cât e valabil codul.
• Mesajele din formularul de contact rămân în panoul școlii până când școala le scoate.
• Recenziile rămân cât timp pagina școlii există. O recenzie respinsă nu se publică niciodată.
• Acordurile foto și documentele semnate, până la retragerea acordului sau până când școala le scoate.

Un lucru pe care e drept să îl știi: în platformă „scos" înseamnă de regulă închis, nu șters din bază. Un rând închis nu se mai afișează nicăieri și nu se mai poate folosi, dar rămâne scris — ca să se poată răspunde mai târziu la întrebarea „cine a schimbat ce". Dacă ceri ștergerea efectivă a datelor tale, o facem.

6. Cine mai are acces la date

Nu vindem datele nimănui și nu le dăm mai departe pentru publicitate. În afara echipei care întreține platforma, la ele ajung:

• Furnizorul de găzduire, pe al cărui server rulează aplicația și baza de date.
• Serverul de email prin care pleacă codurile de conectare (mail.idava.ro).
• Serviciul de date al Fundației iStoma, căruia îi trimitem CIF-ul la înscriere, ca să aducă datele firmei de la ANAF.
• Autoritățile publice, când legea ne obligă și numai în limitele cererii lor.

7. Servicii externe pe care le încarcă paginile

Câteva bucăți din pagini vin de pe serverele altora. Când se încarcă, browserul tău se conectează la ei, iar ei văd adresa IP și pagina de pe care ai venit. Aceștia sunt:

• Google Fonts — literele și pictogramele sitului.
• Google Maps — harta instituțiilor și alegerea adresei unui sediu.
• cdnjs și unpkg — două biblioteci mici: cea care generează codul QR pentru numărul de telefon și cea care grupează pinii apropiați pe hartă.
• OpenStreetMap — harta mică din pagina de contact a unei școli.
• YouTube — numai pe paginile școlilor care au pus un clip video.

8. Cum sunt păzite datele

• Numele, adresele de email, telefoanele, adresele poștale, textele mesajelor și adresele IP se scriu criptate în baza de date. Cine ar ajunge la o copie a bazei nu ar putea citi din ea.
• Codul de conectare nu se păstrează niciodată în clar, iar cererile de cod sunt limitate atât pe cont, cât și pe adresa de la care vin.
• Biletul de conectare este inaccesibil din JavaScript, circulă numai peste HTTPS și se verifică periodic față de bază — un cont închis între timp nu mai poate lucra până la expirarea biletului.
• În panou, fiecare acțiune cere un drept anume, dat pe om, nu pe rol. Cine pleacă din instituție își pierde accesul la următoarea verificare, nu peste opt ore.
• Fișierele încărcate nu se servesc direct de pe disc: la fiecare cerere se întreabă baza dacă fișierul mai are voie să fie văzut. Un rând șters sau un acord retras înseamnă răspuns „nu există", nu fișierul.

9. Drepturile tale

Asupra datelor tale ai, prin GDPR, următoarele drepturi:

• Accesul — să afli ce date avem despre tine și să primești o copie.
• Rectificarea — să corectăm ce e greșit sau incomplet.
• Ștergerea — să scoatem datele, când nu avem un motiv legal să le ținem mai departe.
• Restricționarea — să oprim prelucrarea cât timp se lămurește o nepotrivire.
• Opoziția — să te împotrivești prelucrării întemeiate pe interesul nostru legitim.
• Portabilitatea — să primești datele într-o formă citibilă de o altă aplicație.
• Retragerea consimțământului — oricând, fără să trebuiască să spui de ce.

Scrie-ne la contact@educatiereala.ro. Răspundem în cel mult o lună de la cerere; dacă avem nevoie de mai mult, te anunțăm în acest termen și îți spunem de ce.

Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau justiției.

10. Modificări ale acestui document

Când platforma se schimbă, se schimbă și documentul. Data de la începutul paginii spune când a fost scris ultima dată; o schimbare care te privește direct — un serviciu extern nou, un alt temei de prelucrare — o anunțăm și prin email celor care au cont.