1. Cine operează Academio

Această Politică de confidențialitate explică modul în care Academio colectează, folosește, stochează și protejează datele personale prelucrate prin website, conturile de utilizator, programări, plăți, chat, materiale educaționale și lecții live.

Technosoft Logic Labs S.R.L. este operatorul datelor cu caracter personal prelucrate prin Academio. Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor, ne poți contacta la admin@academio.ro.

Operatorul nu a desemnat în prezent un responsabil cu protecția datelor (DPO). Cererile privind confidențialitatea sunt gestionate prin canalul de contact indicat mai sus.

• Denumire operator: Technosoft Logic Labs S.R.L.
• Sediu: Sat Mănăstirea Humorului, Comuna Mănăstirea Humorului, Strada George Enescu, Nr. 31, Județ Suceava
• CUI: 46137260
• Nr. Reg. Com.: J33/933/17.05.2022
• Email contact: admin@academio.ro
• Email GDPR / confidențialitate: admin@academio.ro

2. Ce date putem colecta

• date de identificare și contact: nume, prenume, email, telefon, date de facturare sau de companie, după caz;
• date de cont: date de autentificare, hash-ul parolei, rolul în platformă, avatar, preferințe de profil și setări;
• date educaționale și de activitate: materii de interes, nivel, obiective de învățare, servicii publicate, disponibilități, solicitări, rezervări, ratinguri și review-uri;
• date legate de plăți și abonamente: statusuri de abonament, plăți, sume, comisioane, taxe de programare, identificatori Netopia sau ai altor procesatori activi;
• date din comunicare și lecții: mesaje trimise în chat, materiale încărcate, participare la sesiuni video, repere salvate în whiteboard sau în zona de lecție;
• date tehnice: IP, device, browser, loguri de securitate, date de acces și evenimente tehnice necesare funcționării serviciului;
• date juridice și comerciale pentru profesori: informații PFA sau SRL, date fiscale pentru modelul independent, documente cerute pentru modelul partener, facturi și date de payout, după caz.

3. De ce prelucrăm datele

• crearea și administrarea contului, programările, plățile, abonamentele, lecțiile, chat-ul și livrarea materialelor — pentru încheierea și executarea contractului;
• verificarea profesorilor, afișarea profilurilor și facilitarea legăturii dintre utilizatori — pentru executarea contractului și interesul legitim de a opera o platformă sigură și relevantă;
• facturarea, evidența financiară, fiscală și soluționarea solicitărilor autorităților — pentru îndeplinirea obligațiilor legale;
• securitatea conturilor, prevenirea fraudei, moderarea, auditul și apărarea drepturilor operatorului ori ale utilizatorilor — în baza obligațiilor legale și a interesului legitim;
• comunicările comerciale opționale și folosirea tehnologiilor neesențiale — numai în baza consimțământului, atunci când acesta este cerut de lege;
• statistici interne și îmbunătățirea funcționalităților — în baza interesului legitim, folosind pe cât posibil date agregate sau minimizate.

4. Temeiurile legale folosite

În funcție de context, prelucrăm datele în baza executării contractului sau a demersurilor precontractuale, a obligațiilor legale care ne revin, a interesului nostru legitim de a opera și securiza platforma ori, dacă este cazul, în baza consimțământului persoanei vizate.

Pentru comunicări comerciale opționale, cookie-uri neesențiale sau alte prelucrări care cer acord expres, vom folosi consimțământul atunci când legea aplicabilă o impune.

Interesele noastre legitime includ securizarea serviciului, prevenirea fraudei și abuzurilor, moderarea conținutului, îmbunătățirea platformei, soluționarea incidentelor și apărarea drepturilor noastre. Înainte de o astfel de prelucrare evaluăm dacă drepturile și libertățile persoanei vizate prevalează asupra interesului urmărit.

Consimțământul poate fi retras în orice moment din setările disponibile sau printr-un mesaj la admin@academio.ro. Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere.

5. Cui putem divulga datele

Transmitem numai datele necesare furnizării serviciului și solicităm furnizorilor să le protejeze prin obligații contractuale și măsuri adecvate de securitate.

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. Într-o asemenea situație folosim un mecanism permis de GDPR, precum o decizie de adecvare a Comisiei Europene sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare. Informații despre mecanismul aplicabil pot fi solicitate la admin@academio.ro.

• furnizorilor de hosting, infrastructură, mentenanță, securitate și stocare documente;
• procesatorilor de plăți și abonamente, inclusiv Netopia sau altor furnizori activați de operator;
• furnizorilor de email, notificări, video live, analytics sau suport tehnic, în măsura în care aceștia sunt folosiți efectiv;
• consultanților juridici, contabili, auditorilor sau altor profesioniști care sprijină operarea serviciului;
• autorităților publice, instanțelor sau altor entități atunci când avem o obligație legală sau un interes legitim justificat;
• altor utilizatori ai platformei numai în limitele funcționale ale serviciului, de exemplu profesorii văd informațiile necesare pentru rezervare și desfășurarea lecției.

6. Conturi elev și rolul părintelui

Pentru conturile elev gestionate de părinte, părintele sau reprezentantul legal controlează crearea contului, datele de acces, rezervările, plățile și nivelul de acces în platformă.

Platforma poate afișa profesorului numai datele strict necesare pentru lecție. Conversațiile și activitatea conturilor minorilor pot fi monitorizate în limitele explicate de funcționalitățile platformei și de configurarea contului de părinte.

Un copil nu trebuie să creeze singur un cont și nici să furnizeze date personale fără implicarea părintelui sau reprezentantului legal atunci când aceasta este cerută de lege ori de fluxul platformei. Operatorul poate solicita informații rezonabile pentru verificarea relației dintre părinte și copil și poate suspenda accesul dacă verificarea nu poate fi realizată.

Datele minorilor nu sunt folosite pentru publicitate comportamentală. Accesul profesorilor și al altor utilizatori este limitat la informațiile necesare programării, comunicării și desfășurării activității educaționale.

7. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare scopurilor descrise. La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau izolate de utilizarea curentă, cu excepția cazului în care legea impune păstrarea lor.

• datele de cont și profil: pe durata existenței contului, apoi pe perioada necesară soluționării cererilor, incidentelor sau eventualelor litigii;
• programările, lecțiile, mesajele și materialele asociate: cât timp sunt necesare furnizării serviciului, istoricului solicitat de utilizator și gestionării reclamațiilor;
• documentele contractuale, facturile și evidențele fiscale sau contabile: pe durata impusă de legislația aplicabilă;
• logurile de securitate și evidențele antifraudă: pentru perioada justificată de investigarea incidentelor și protejarea platformei;
• datele prelucrate exclusiv pe baza consimțământului: până la retragerea consimțământului, dacă nu există un alt temei legal pentru păstrare;
• conturile și datele minorilor: potrivit acelorași criterii, cu atenție sporită la minimizare și la solicitările părintelui sau reprezentantului legal.

8. Drepturile persoanelor vizate

Conform GDPR, persoanele vizate au, în condițiile prevăzute de lege, dreptul la informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau le afectează semnificativ.

Cererea se transmite la admin@academio.ro. Putem solicita informații suplimentare strict pentru confirmarea identității solicitantului. Răspundem în termenul prevăzut de GDPR, iar exercitarea drepturilor este, de regulă, gratuită. Dacă răspunsul nu este satisfăcător, persoana vizată poate depune plângere la ANSPDCP sau se poate adresa instanțelor competente.

• ANSPDCP: https://www.dataprotection.ro
• Cereri GDPR: admin@academio.ro

9. Date obligatorii, date opționale și decizii automate

Datele marcate ca obligatorii în formularele Academio sunt necesare pentru crearea contului, verificarea identității sau rolului, încheierea ori executarea contractului, efectuarea plăților și respectarea obligațiilor legale. Dacă aceste date nu sunt furnizate, este posibil să nu putem crea contul sau furniza funcționalitatea solicitată.

Datele nemarcate ca obligatorii, precum anumite informații de profil, preferințe sau comunicări comerciale, sunt opționale. Refuzul furnizării lor nu limitează funcțiile de bază care nu depind de acele informații.

Academio nu ia, în prezent, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod similar și semnificativ utilizatorii. Filtrele, recomandările, verificările antifraudă sau instrumentele de moderare pot sprijini activitatea operatorului, dar deciziile relevante pot fi contestate și revizuite de o persoană.

10. Cookie-uri și tehnologii similare

Academio poate folosi cookie-uri și tehnologii similare pentru autentificare, securitate, preferințe, funcționarea lecțiilor live și analiza utilizării, în limitele explicate în Politica de cookies.

Pentru detalii despre categorii, durată și controlul acestora, consultă pagina dedicată Politica de cookies.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizaționale rezonabile pentru a proteja datele împotriva accesului neautorizat, alterării, pierderii, distrugerii sau divulgării nepermise. Nicio măsură nu poate garanta securitate absolută, dar tratăm securitatea ca prioritate operațională.

12. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative, operaționale sau tehnice. Versiunea curentă va fi publicată pe site, cu data ultimei actualizări.