1. Cine suntem

Aceasta Politica de confidentialitate descrie modul in care platforma Academio colecteaza, foloseste, stocheaza si protejeaza datele personale prelucrate prin website, conturile de utilizator, programarile, platile, chat-ul intern, materialele educationale si lectiile live.

Inainte de publicarea in productie, completeaza datele reale ale operatorului si ale persoanei sau canalului de contact pentru cererile privind protectia datelor.

• Denumire operator: [COMPANIA CARE OPEREAZA ACADEMIO]
• Sediu: [ADRESA COMPLETA]
• CUI / Nr. Reg. Com.: [DATE FIRMA]
• Email contact: [EMAIL OFICIAL]

2. Ce date putem colecta

• date de identificare si contact: nume, prenume, email, telefon, date de facturare sau de companie, dupa caz;
• date de cont: parola criptata, rolul in platforma, avatar, preferinte de profil si setari;
• date educationale si de activitate: materii de interes, nivel, obiective de invatare, servicii publicate, disponibilitati, solicitari, rezervari, ratinguri si review-uri;
• date legate de plata si abonamente: statusuri de abonament, plati, sume, comisioane, identificatori Stripe sau ai altor procesatori utilizati;
• date din comunicare si lectii: mesaje trimise in chat, materiale incarcate, participare la sesiuni video, repere salvate in whiteboard sau in zona de lectie;
• date tehnice: IP, device, browser, loguri de securitate, date de acces si evenimente tehnice necesare functionarii serviciului;
• date juridice/comerciale pentru profesori: informatii PFA/SRL/II, contracte, documente transmise pentru verificare si payout.

3. De ce prelucram datele

• pentru crearea si administrarea conturilor de utilizator;
• pentru afisarea profilurilor, cautarea profesorilor si gestionarea solicitarilor de programare;
• pentru procesarea platilor, activarea abonamentelor si evidenta financiara interna;
• pentru furnizarea lectiilor live, a chat-ului si a materialelor educationale in platforma;
• pentru moderare, prevenirea fraudei, securitate, audit si solutionarea incidentelor;
• pentru respectarea obligatiilor legale, fiscale, contabile si de raportare;
• pentru imbunatatirea serviciului, statistici interne si suport operational.

4. Temeiurile legale folosite

In functie de context, prelucram datele in baza executarii contractului sau a demersurilor precontractuale, a obligatiilor legale care ne revin, a interesului nostru legitim de a opera si securiza platforma ori, daca este cazul, in baza consimtamantului persoanei vizate.

Pentru comunicari comerciale optionale, module care nu sunt strict necesare sau alte prelucrari care cer acord expres, vom folosi consimtamantul atunci cand legea aplicabila o impune.

5. Cui putem divulga datele

• furnizorilor de hosting, infrastructura, mentenanta si securitate;
• procesatorilor de plati si abonamente, inclusiv Stripe sau furnizori echivalenti folositi de platforma;
• furnizorilor de email, notificari, stocare documente, video embedded sau suport tehnic;
• consultantilor juridici, contabili sau auditorilor, in masura necesara;
• autoritatilor publice, instantelor sau altor entitati atunci cand avem o obligatie legala sau un interes legitim justificat;
• altor utilizatori ai platformei numai in limitele functionale ale serviciului, de exemplu profesorii vad informatiile relevante pentru rezervare si desfasurarea lectiei.

6. Conturi de copii si rolul parintelui

Pentru conturile de copil/student minor gestionate de parinte, parintele sau reprezentantul legal controleaza crearea subcontului, datele de acces, rezervarile, platile si nivelul de acces in platforma.

Platforma poate afisa profesorului doar prenumele copilului sau datele strict necesare pentru lectie. Conversatiile si activitatea din conturile minorilor pot fi monitorizate in limitele explicate de functionalitatile platformei si de configurarea contului de parinte.

7. Cat timp pastram datele

Pastram datele pe durata necesara furnizarii serviciului, pe durata existentei contului si ulterior atat timp cat este necesar pentru apararea drepturilor noastre, prevenirea abuzurilor sau indeplinirea obligatiilor legale.

Datele financiare, contabile, fiscale sau contractuale pot fi pastrate pe perioadele cerute de legislatia aplicabila. Logurile tehnice si datele operationale sunt pastrate conform politicilor interne de securitate si retentie.

8. Drepturile persoanelor vizate

Conform GDPR, persoanele vizate pot avea, in functie de situatie, dreptul la informare, acces, rectificare, stergere, restrictionare, opozitie, portabilitate si dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata.

Cererea se transmite la canalul de contact indicat de operator. Daca raspunsul nu este satisfacator, persoana vizata poate depune plangere la ANSPDCP sau se poate adresa instantelor competente.

• ANSPDCP: https://www.dataprotection.ro
• canal intern recomandat pentru cereri GDPR: [EMAIL OFICIAL PENTRU GDPR]

9. Securitatea datelor

Aplicam masuri tehnice si organizationale rezonabile pentru a proteja datele impotriva accesului neautorizat, alterarii, pierderii, distrugerii sau divulgarii nepermise. Nicio masura nu poate garanta securitate absoluta, dar tratam securitatea ca prioritate operationala.

10. Modificari ale politicii

Putem actualiza aceasta politica pentru a reflecta schimbari legislative, operationale sau tehnice. Versiunea curenta va fi publicata pe site, cu data ultimei actualizari.