Politica de confidențialitate și GDPR

Operatorul de date

Ce date pot fi prelucrate

Date de identificare și contact, informații despre cont, școală și rol, istoricul comenzilor și plăților, date tehnice de securitate. Platforma poate prelucra și date educaționale ale elevilor; pentru acestea trebuie stabilite separat rolurile și temeiurile de prelucrare între operatorul platformei și instituțiile de învățământ.

Scopuri și temeiuri

Administrarea conturilor și prestarea serviciilor (contract), facturare și evidență contabilă (obligație legală), prevenirea fraudelor și securitate (interes legitim, după evaluare), alte prelucrări în baza unui temei adecvat.

Destinatari și procesatori

Datele necesare tranzacției pot fi transmise procesatorului NETOPIA Payments; alte categorii de furnizori pot include hosting și e-mail. Furnizorii de găzduire și comunicații electronice pot prelucra date în limitele serviciilor contractate. Identitatea completă a acestora și eventualele transferuri în afara SEE trebuie documentate de operator.

Durata păstrării

Datele sunt păstrate atât timp cât sunt necesare prestării serviciilor și îndeplinirii obligațiilor legale. Documentele financiar-contabile se păstrează conform termenelor legale; datele școlare se gestionează potrivit contractelor și obligațiilor instituțiilor de învățământ.

Drepturile persoanelor

Persoanele vizate pot solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, în condițiile GDPR, și pot depune plângere la ANSPDCP: dataprotection.ro. Cererile se transmit la educatie@otic.ro.

Cookie-uri

Platforma utilizează cookie-uri tehnice pentru sesiunea de autentificare. Orice instrumente de analiză sau cookie-uri neesențiale trebuie evaluate și, unde este necesar, activate numai cu consimțământul utilizatorului.