Politica de confidențialitate
Ce date personale folosim, de ce, cât timp le păstrăm și ce drepturi ai. Pe scurt: folosim doar datele de care avem nevoie ca să funcționeze contul și plata, nu facem publicitate și nu vindem date.
Cine este operatorul datelor
Operatorul datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018, este:
- Denumire: TENUE SERVICES SRL
- CUI: 54520576
- Nr. înregistrare la Registrul Comerțului: J2026026097008
- Sediul: Str. Nerva Traian 27-33, Sc. B, Et. 1, Ap. BIR. 6, 031044 București, Sector 3, România
- Email: contact@tenue.ro
- Site: https://solvit1.ro
Pentru orice întrebare sau cerere despre date: contact@tenue.ro.
Ce date colectăm
| Categorie | Date | De unde |
|---|---|---|
| Cont | nume de utilizator, parola (stocată doar criptat, cu hash scrypt), rolul (elev/profesor), data creării și a ultimei autentificări; la profesori, numele | de la tine, la înregistrare |
| Contact și facturare | adresa de email (a părintelui, la elevi), datele de facturare introduse la plată | de la tine, la înregistrare și la plată |
| Plată | identificatorul clientului și al abonamentului la Stripe, starea abonamentului și data până la care e plătit. Nu primim și nu păstrăm numărul cardului. | de la Stripe |
| Învățare | probleme rezolvate și răspunsuri, simulări și note, lecții parcurse, teme și lucrări, timpul petrecut pe platformă, clasa/clasele în care ești | din folosirea platformei |
| Tehnice și de securitate | adresa IP, tipul browserului, momentul acțiunilor sensibile (autentificare, schimbare de parolă, plată), într-un jurnal de securitate | automat |
| Acorduri | versiunea termenilor acceptați, data și adresa IP de la înregistrare | de la tine |
Nu cerem și nu colectăm date speciale (sănătate, etnie etc.), nu facem profilare cu efecte juridice și nu luăm decizii exclusiv automate despre tine.
De ce folosim datele și pe ce temei
- Să-ți oferim contul și serviciul (autentificare, progres, planul zilnic, clase, teme): executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Să încasăm plata și să emitem documentele contabile: executarea contractului și obligații legale (art. 6 alin. 1 lit. b și c), inclusiv legislația contabilă și fiscală.
- Securitatea platformei și prevenirea abuzurilor (jurnal de securitate, limitarea încercărilor de autentificare, o singură sesiune pe cont): interes legitim (art. 6 alin. 1 lit. f).
- Mesaje despre contul și plata ta (confirmări, probleme la plată, modificări ale termenilor): executarea contractului și obligații legale.
Nu folosim datele pentru publicitate, nu le vindem și nu le dăm spre marketing altor firme.
Datele copiilor
Mulți dintre utilizatori sunt elevi de 11–14 ani. În România, vârsta de la care un copil își poate da singur acordul pentru servicii online este de 16 ani. De aceea, contul unui elev sub 16 ani se deschide de un părinte sau tutore legal, sau cu acordul lui (confirmat la înregistrare), iar părintele este cel care plătește abonamentul. Părintele poate oricând să ceară accesul la datele copilului, corectarea sau ștergerea lor, la adresa de contact de mai sus sau din pagina Contul meu.
Pentru copii colectăm doar datele necesare învățării. Nu cerem numele real și te rugăm să nu-l folosești la numele de utilizator. Colegii din clasă văd într-un clasament doar numele de utilizator și scorul.
Cine vede datele
- Profesorul clasei: dacă elevul intră într-o clasă cu un cod de invitație, profesorul vede progresul și rezultatele lui din acea clasă.
- Stripe Payments Europe, Ltd. (Irlanda): procesatorul plăților. Stripe este operator independent pentru datele cardului și pentru prevenirea fraudei, și persoană împuternicită pentru alte prelucrări; vezi politica Stripe.
- Furnizorii de găzduire și bază de date (tenue.one (produs Tenue Services SRL)): stochează datele pe serverele lor, doar în numele nostru, pe baza unui contract.
- Autorități, doar când legea ne obligă.
Când un furnizor (de exemplu Stripe) transferă date în afara Spațiului Economic European, o face pe baza garanțiilor prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).
Cât timp păstrăm datele
- Contul și datele de învățare: cât timp ai contul. La ștergerea contului (din Contul meu sau la cerere) se șterg contul și istoricul.
- Conturi începute și neplătite: se șterg automat după 3 zile.
- Jurnalul de securitate: aproximativ 18 luni.
- Documente de plată și contabile: cât cere legea (de regulă, între 5 și 10 ani), chiar dacă ai șters contul; ele nu mai sunt folosite pentru altceva.
- Acorduri: cât timp există contul și, după aceea, cât e necesar să putem dovedi acordul dat.
Drepturile tale
Poți cere oricând: accesul la date, corectarea lor, ștergerea, restricționarea prelucrării, portabilitatea datelor (le descarci singur, în format JSON, din Contul meu), opoziția față de prelucrările bazate pe interes legitim și poți retrage consimțământul când prelucrarea se bazează pe el. Răspundem în cel mult 30 de zile. Scrie-ne la contact@tenue.ro. Ștergerea contului o poți face singur din Contul meu.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București. Te rugăm să ne scrii și nouă înainte, ca să încercăm să rezolvăm direct.
Cum protejăm datele
Parolele sunt stocate doar sub formă criptată (hash), conexiunea la site este criptată (HTTPS), accesul la baza de date este restricționat, sesiunile expiră automat, încercările repetate de autentificare sunt blocate, iar acțiunile sensibile sunt consemnate într-un jurnal. Nicio metodă nu este însă absolut sigură; dacă apare o încălcare a securității care te afectează, te anunțăm și anunțăm ANSPDCP, conform legii.
Cookie-uri
Salvăm în browser doar ce e strict necesar ca să te poți autentifica; restul (preferințe, videoclipuri YouTube) doar cu acordul tău, pe care îl poți schimba oricând. Detalii în Politica de cookie-uri.
Modificări
Dacă schimbăm această politică, publicăm versiunea nouă aici, cu data actualizării, iar pentru schimbările importante te anunțăm pe email.