Politica de confidențialitate

1. Cine răspunde de date

VNT MEDIA SRL furnizează Clasa Mea și este operatorul datelor folosite pentru conturi, funcționarea platformei, abonamente, asistență și securitate.

Societate

VNT MEDIA SRL

CUI

42277580

Nr. Reg. Com.

J2020002261403

Adresă

Str. Alexandru Moruzzi Voievod 8

E-mail

info@clasa-mea.ro

Site

clasa-mea.ro

Platforma permite părinților și profesorilor să organizeze comunicarea unei clase. O școală sau altă organizație care decide propriile scopuri de utilizare a datelor are responsabilități distincte și trebuie să informeze persoanele vizate. Calitatea de administrator al unei clase în aplicație nu stabilește, singură, calitatea de operator de date.

2. Ce date folosim și de unde provin

• Cont și profil: nume, e-mail, parola protejată printr-o funcție de hash, opțiunile contului, limba și fusul orar. Poți adăuga un telefon sau o fotografie de profil.
• Familie și copii: numele afișat al copilului, legătura cu părinții sau reprezentanții săi, școala, clasa și cererile de înscriere. Data nașterii și genul sunt opționale.
• Profesori și responsabilități: instituțiile și clasele declarate, solicitările de verificare, aprobările și responsabilitățile atribuite în fiecare clasă.
• Activitatea clasei: anunțuri, comentarii, voturi, confirmări de participare, sarcini, documente și informațiile pe care alegi să le incluzi în acestea.
• Evidențe financiare: contribuții, plăți declarate și confirmate, cheltuieli, rambursări și documentele justificative încărcate de membrii autorizați.
• Abonamente: opțiunea cumpărată, suma, perioada, beneficiarii, starea plății și identificatorii tranzacției. La plata prin Stripe, datele cardului sunt introduse pe pagina procesatorului; Clasa Mea nu stochează numărul complet al cardului sau codul CVC.
• Date tehnice și comunicări: adresa IP, informații despre browser, sesiuni, evenimente de acces și securitate, preferințe de notificare, abonarea la notificări push, dacă o activezi, și mesajele trimise pentru asistență.

Primim date direct de la tine, automat la folosirea serviciului sau de la persoanele cu care împarți o familie ori o clasă. De exemplu, un alt părinte poate introduce e-mailul tău pentru o invitație, iar un administrator poate confirma înscrierea copilului. Procesatorul de plăți ne transmite rezultatul tranzacției.

Prin formularul de contact primim numele, adresa de e-mail, subiectul și mesajul tău. Mesajele sunt păstrate în platformă și sunt accesibile administratorilor autorizați, pentru soluționarea solicitării.

Numele, e-mailul și parola sunt necesare pentru cont. Pentru înscrierea unui copil avem nevoie de numele său afișat și de clasa solicitată. Fără aceste date nu putem furniza funcția respectivă. Detaliile opționale pot rămâne necompletate.

3. De ce folosim datele

• Cont, acces, abonamente și asistență: executarea contractului cu tine sau demersurile cerute înainte de încheierea lui, conform art. 6 alin. (1) lit. b GDPR.
• Organizarea clasei, legăturile de familie și verificarea accesului: interesul legitim de a furniza un spațiu privat și de a preveni înscrierile neautorizate, conform art. 6 alin. (1) lit. f GDPR, cu atenție la drepturile copiilor și ale celorlalți membri.
• Securitate, prevenirea abuzurilor și apărarea drepturilor: interes legitim, conform art. 6 alin. (1) lit. f GDPR.
• Evidențele fiscale ale societății și cererile obligatorii ale autorităților: obligații legale, conform art. 6 alin. (1) lit. c GDPR.
• Utilizări pentru care solicităm separat acordul: consimțământ, conform art. 6 alin. (1) lit. a GDPR. Îl poți retrage fără a afecta prelucrarea anterioară.

Citirea acestei politici nu reprezintă acord pentru publicitate sau pentru orice utilizare a datelor. Nu folosim datele copiilor pentru publicitate comportamentală și nu vindem datele personale. Nu luăm decizii exclusiv automate cu efecte juridice sau similare semnificative asupra ta.

4. Datele copiilor

Conturile sunt destinate adulților. Copiii au profiluri administrate de părinți sau reprezentanți autorizați, fără cont propriu de autentificare. Introdu doar datele copiilor pe care ai dreptul să îi reprezinți.

Numele afișat și înscrierea copilului sunt folosite în comunitatea clasei. Data nașterii, dacă este completată, este disponibilă în zona familiei. Responsabilitățile unui adult într-o clasă nu îi oferă acces general la datele familiilor din alte clase.

Nu încărca CNP-uri, copii ale actelor de identitate, date medicale sau alte informații sensibile în anunțuri, comentarii ori fișiere. Dacă observi date despre un copil introduse fără drept sau distribuite necorespunzător, scrie-ne la info@clasa-mea.ro.

5. Cine poate avea acces

În familie și în clasă. Părinții asociați familiei pot vedea informațiile comune ale acesteia. Membrii unei clase văd conținutul pus la dispoziția lor, potrivit accesului acordat. Administratorii, profesorii verificați și persoanele responsabile de contribuții au accesul necesar atribuțiilor lor. Detaliile comenzilor de abonament sunt disponibile plătitorului; acoperirea copilului poate fi vizibilă persoanelor care gestionează familia sau abonamentul clasei.

Furnizori. Pentru furnizarea serviciului pot avea acces furnizorii de găzduire și mentenanță, de e-mail, de notificări push și de procesare a plăților, în limitele serviciilor folosite. Stripe prelucrează datele necesare plății și pentru propriile obligații legale, potrivit politicii sale de confidențialitate.

Asistență și obligații legale. Accesul personalului autorizat este limitat la administrare, suport și securitate. Datele necesare pot fi comunicate contabililor, consultanților, autorităților sau instanțelor pentru obligații legale și apărarea drepturilor.

Membrii care descarcă sau redistribuie documente răspund pentru propria utilizare. Accesul la o clasă nu permite publicarea datelor altor membri în afara acesteia.

6. Transferuri internaționale

Serviciile unor furnizori, inclusiv procesarea plăților sau notificările, pot implica prelucrare în afara Spațiului Economic European. Transferurile trebuie să se bazeze pe o decizie de adecvare sau pe garanții recunoscute de GDPR, precum clauzele contractuale standard, cu măsuri suplimentare când sunt necesare. Poți cere la adresa noastră de contact informații despre destinatarii datelor tale și garanțiile aplicabile.

7. Cât timp păstrăm datele

Durata depinde de scopul datelor, de activitatea contului și a clasei, de cererile tale și de obligațiile legale:

• Profilul și legăturile de familie: pe durata folosirii contului și atât timp cât sunt necesare pentru familia și înscrierile active. La închiderea contului sunt revocate sesiunile și responsabilitățile, iar datele principale de identificare ale contului sunt înlocuite.
• Conținutul și evidențele clasei: cât timp sunt necesare activității sau istoricului justificat al clasei. Arhivarea unei clase nu șterge automat conținutul. Închiderea contului unui părinte nu șterge automat profilul copilului, documentele, mesajele sau evidențele comune.
• Comenzi și documente fiscale: pe durata necesară plății, rambursărilor și perioadelor de arhivare cerute de legislația aplicabilă documentului respectiv.
• Sesiuni, jurnale și asistență: cât sunt necesare autentificării, investigării unui incident ori soluționării cererii. Pentru un litigiu se păstrează doar datele relevante până la soluționare și expirarea obligațiilor aplicabile.

Poți solicita separat ștergerea datelor rămase, inclusiv a celor despre copil. Evaluăm necesitatea păstrării fiecărei categorii și îți comunicăm rezultatul și motivul oricărei excepții. Aceleași limite se aplică datelor din copiile de siguranță, în funcție de ciclul lor de înlocuire.

8. Cookie-uri, stocare locală și hărți

Folosim cookie-uri necesare pentru autentificare și protecția cererilor. Cookie-ul de sesiune și cel de securitate XSRF-TOKEN au o durată de până la 90 zile de la ultima activitate, cu reînnoire la utilizare. Deconectarea închide sesiunea. O informație temporară din sesiunea browserului previne reîncărcările repetate când o pagină nu se poate deschide.

Site-ul și aplicația nu includ în prezent cookie-uri proprii pentru publicitate sau analiză de audiență. Dacă introducem tehnologii opționale, vom cere acordul înainte de activare. Poți șterge sau bloca datele din browser, dar blocarea cookie-urilor necesare poate împiedica autentificarea.

Hărțile OpenStreetMap se încarcă atunci când le deschizi. Furnizorul hărții primește adresa IP și datele tehnice ale cererii. Căutările de locuri sunt transmise serviciului Photon prin serverul nostru, împreună cu o zonă aproximativă a hărții; identificarea unei adrese folosește coordonatele punctului ales. Nu cerem localizarea dispozitivului și nu trimitem titlul activității sau datele clasei pentru aceste căutări.

Pagina de plată și site-urile externe au propriile informări despre cookie-uri și date personale.

9. Cum protejăm datele

Folosim parole protejate prin hash, verificări de acces la clase și fișiere, limitarea încercărilor de autentificare și posibilitatea de a revoca sesiuni. Poți activa autentificarea în doi pași din cont.

Niciun serviciu online nu poate elimina orice risc. Protejează-ți parola și distribuie invitațiile doar persoanelor potrivite. Semnalează accesul suspect la adresa noastră de contact. Dacă un incident impune informarea autorității sau a persoanelor afectate, o facem în condițiile și termenele prevăzute de lege.

10. Drepturile tale

În condițiile GDPR, poți cere acces, rectificare, ștergere, restricționare sau portabilitate. Te poți opune prelucrării bazate pe interes legitim și poți retrage consimțământul pentru utilizările care se bazează pe el.

Din cont poți corecta profilul, exporta datele disponibile și solicita închiderea contului. Pentru alte cereri, inclusiv în numele copilului pe care îl reprezinți, scrie la info@clasa-mea.ro. Putem solicita informații proporționale pentru verificarea identității sau a reprezentării.

Răspundem, de regulă, în cel mult o lună. Dacă este necesară prelungirea cu până la două luni, te informăm în prima lună și explicăm motivul. Cererile sunt, în principiu, gratuite.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP sau la autoritatea competentă din statul în care locuiești ori lucrezi. Nu este obligatoriu să ne contactezi înainte.

11. Contact și actualizări

Pentru întrebări despre datele personale, contactează VNT MEDIA SRL la info@clasa-mea.ro sau la adresa indicată la începutul paginii.

Actualizăm politica atunci când se schimbă serviciul sau cerințele aplicabile. Data versiunii apare la începutul paginii. Schimbările importante vor fi comunicate în aplicație sau prin e-mail, înainte de aplicare, când este necesar.

Cadrul general este Regulamentul (UE) 2016/679 — GDPR. Condițiile serviciului sunt descrise în Termeni și condiții.