1. Cine suntem
Denumire entitate juridică, de completat, operator de date cu caracter personal („noi”, „EdrIA”), cu sediul în adresă, de completat, CUI de completat, operează platforma educațională EdrIA, inclusiv tutorele AI „EDRA”.
Pentru orice întrebare despre această politică sau despre datele tale, ne poți contacta la: adresă de e-mail dedicată, de completat și, dacă e cazul, la responsabilul cu protecția datelor (DPO): de completat.
2. Ce date colectăm
2.1 Date furnizate direct de utilizator
- Elev: nume, e-mail, parolă (stocată criptat), data nașterii, clasă, profil, liceu, numele profesorului.
- Părinte: nume, e-mail, parolă, legătura cu contul de elev.
- Profesor: nume, e-mail, parolă, liceul, clasele la care predă, lista elevilor introdusă pentru asociere.
- Administrator/Director de școală: nume, e-mail, rol, date de contract instituțional.
2.2 Date generate prin utilizarea platformei
- Conversațiile cu EDRA (întrebări, răspunsuri, probleme rezolvate, teste generate și corectate).
- Rezultate și progres academic (probleme rezolvate, scoruri la teste, istoricul activității).
- Rezumatul de progres al elevului, generat automat de EDRA din conversații (vezi Termenii, secțiunea 7).
- Rapoarte de diagnostic generate pentru părinți.
- Rapoarte agregate de management generate pentru directori de școală (date agregate, nu individuale, în afara cazurilor de raportare explicită agreate contractual).
- Date tehnice: adresă IP, tip dispozitiv/browser, jurnale de autentificare, cookie-uri esențiale de funcționare.
2.3 Date despre minori introduse de terți
Profesorii și administratorii de școală pot introduce liste cu nume de elevi în scopul asocierii conturilor (elev–profesor–clasă). EDRA verifică automat aceste date pentru a semnala neconcordanțe (ex. nume care nu se potrivesc cu niciun cont înregistrat). Aceste liste sunt folosite exclusiv în acest scop administrativ.
3. Temeiuri legale ale prelucrării
- Executarea contractului (Art. 6(1)(b) GDPR) — creare cont, furnizare acces la platformă.
- Consimțământ (Art. 6(1)(a) GDPR) — pentru elevii sub 16 ani, este necesar consimțământul titularului răspunderii părintești, conform Legii 190/2018 (vârsta de consimțământ digital în România este 16 ani). În faza pilot, EdrIA este disponibilă doar pentru elevi de 16+ ani; pentru excepțiile cunoscute sub 16 ani, se obține consimțământ parental explicit, documentat separat.
- Interes legitim (Art. 6(1)(f) GDPR) — îmbunătățirea platformei, prevenirea fraudei, securitate.
- Obligație legală (Art. 6(1)(c) GDPR) — păstrarea documentelor fiscale, răspuns la solicitări ale autorităților.
4. Cum folosim datele
- Furnizarea serviciului de tutoriat AI (EDRA) — personalizat pe nivelul și istoricul fiecărui elev.
- Generarea de teste, materiale și rapoarte de progres.
- Facilitarea comunicării dintre elev, părinte, profesor și școală, în limitele rolurilor descrise pe platformă.
- Îmbunătățirea calității tutoriatului și a materialelor (analiză agregată, anonimizată acolo unde e posibil).
- Comunicări esențiale despre cont (nu marketing, fără consimțământ explicit separat).
Datele elevilor nu sunt folosite pentru publicitate direcționată și nu sunt vândute către terți.
5. Cu cine împărtășim datele
- Furnizori tehnici (subprocesatori): găzduire și bază de date de completat, model AI care alimentează EDRA de completat, procesator de plăți de completat. Fiecare subprocesator operează sub un acord de prelucrare a datelor (DPA) conform Art. 28 GDPR.
- În interiorul platformei, pe roluri: părintele vede activitatea și rapoartele copilului său — nu și conversațiile cu EDRA sau rezumatul generat din ele; profesorul vede rezultatele la teme și teste ale elevilor din clasele lui, date agregate de activitate și, doar cu acceptarea Termenilor, rezumatul de progres al elevului — nu și conversațiile; directorul vede date agregate la nivel de școală/clasă, nu conversații individuale ale elevilor, cu excepția situațiilor prevăzute contractual cu școala.
- Autorități publice, dacă legea o cere.
Nu transferăm date în afara Spațiului Economic European fără garanții adecvate (ex. clauze contractuale standard).
6. Cât timp păstrăm datele
- Pe durata perioadei pilot, istoricul de activitate este păstrat pe durata existenței contului.
- La ștergerea contului, datele cu caracter personal sunt șterse imediat, cu excepția celor pe care suntem obligați legal să le păstrăm mai mult (ex. documente fiscale, 10 ani conform legislației contabile).
- Consimțămintele parentale documentate sunt păstrate pe durata contului elevului plus perioada impusă de obligațiile de evidențiere a conformității GDPR.
7. Drepturile tale
Conform GDPR, ai dreptul de a: solicita acces la datele tale, rectificarea lor, ștergerea lor („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziția la prelucrare și retragerea consimțământului în orice moment (fără a afecta legalitatea prelucrării anterioare retragerii).
Pentru elevii sub 16 ani, aceste drepturi pot fi exercitate de titularul răspunderii părintești, în numele minorului.
Solicitările se transmit la adresă de e-mail, de completat. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea parolelor, criptarea datelor în tranzit (HTTPS/TLS), control al accesului pe roluri, jurnalizare a accesului la datele sensibile. Niciun sistem nu este 100% sigur; în cazul unei încălcări a securității datelor cu impact asupra drepturilor tale, te vom notifica conform Art. 34 GDPR.
9. Copii și minori
EdrIA este, în faza pilot, destinată elevilor de 16+ ani, pregătire pentru Bacalaureat. Pentru un număr restrâns de elevi sub 16 ani incluși în pilot cu acordul explicit al părinților, colectăm un set minim de date necesare furnizării serviciului, cu consimțământ parental documentat separat, conform Art. 8 GDPR și Legii 190/2018.
10. Cookie-uri
Folosim cookie-uri strict necesare funcționării platformei (autentificare, sesiune). Secțiune de detaliat separat, într-o Politică de cookie-uri dedicată, dacă se adaugă cookie-uri de analiză/marketing.
11. Modificări ale acestei politici
Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin e-mail sau printr-o notificare vizibilă pe platformă, înainte de intrarea lor în vigoare.
12. Contact
Denumire entitate, de completat
Adresă, de completat
E-mail, de completat