Politica de Confidențialitate

1. Cine suntem și cum ne contactezi

EduJoy („platforma”) este un serviciu online care conectează elevi și părinți cu profesori pentru meditații personalizate. Operatorul de date cu caracter personal este EduJoy. Pentru orice întrebare legată de protecția datelor, ne poți contacta la: edujoyromania@gmail.com.

2. Ce date colectăm

Colectăm următoarele categorii de date:

• Date de identificare: nume, prenume, adresă de email, telefon (opțional), dată de naștere (pentru elevi).
• Date de profil educațional: materii de interes, obiective, stil de învățare, disponibilitate, buget, oraș, școală, clasă.
• Date de profesor: biografie, fotografie, educație, certificări, experiență, prețuri, disponibilitate.
• Date de comunicare: mesaje trimise între elevi și profesori prin platformă.
• Date de tranzacționare: istoricul rezervărilor, recenzii, feedback.
• Date fiscale (DAC7): pentru profesori — nume legal, adresă, țară de rezidență fiscală, identificator fiscal (CNP/CUI/NIF), date despre venituri.
• Date tehnice: adresă IP, tip browser (la acceptarea consimțământului fiscal), cookie-uri tehnice și de analiză.

3. Scopul și baza legală a procesării

4. Cookie-uri și tehnologii similare

Folosim cookie-uri tehnice (necesare pentru autentificare și funcționarea platformei) și, cu consimțământul tău, cookie-uri de analiză pentru a înțelege cum folosești platforma. Poți gestiona preferințele de cookie-uri din setările browserului tău. Cookie-urile tehnice nu pot fi dezactivate.

5. Cui transmitem datele

• Google — autentificare OAuth (dacă alegi să te înregistrezi cu Google).
• Autoritățile fiscale — raportare conform DAC7 și legislației aplicabile.
• furnizori de servicii tehnice — hosting, baze de date, servicii de email — în calitate de procesatori, cu acorduri de procesare a datelor (DPA) încheiate.

Nu vindem datele tale către terți.

6. Cât păstrăm datele

Păstrăm datele pe durata contului tău activ. După ștergerea contului, datele sunt șterse în termen de 30 de zile, cu excepția datelor pentru care există o obligație legală de retenție (ex: date fiscale — 10 ani conform legislației). Mesajele și lecțiile sunt păstrate atâta timp cât contul este activ și pot fi șterse la cerere.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces (Art. 15) — poți solicita o copie a datelor tale.
• Dreptul la rectificare (Art. 16) — poți corecta datele inexacte din profilul tău.
• Dreptul la ștergere (Art. 17) — poți solicita ștergerea contului și a datelor asociate.
• Dreptul la portabilitate (Art. 20) — poți solicita exportul datelor într-un format structurat.
• Dreptul de opoziție (Art. 21) — te poți opune procesării bazate pe interes legitim.
• Dreptul la retrragerea consimțământului (Art. 7(3)) — oricând, fără a afecta legalitatea procesării anterioare.
• Dreptul de a depune plângere la ANSPDCP — autoritatea română de protecția datelor.

Pentru a exercita aceste drepturi, scrie-ne la edujoyromania@gmail.com. Răspundem în termen de 30 de zile.

8. Ștergerea contului

Poți șterge contul oricând din setările contului sau scriindu-ne. La ștergere, eliminăm: profilul, mesajele, rezervările, recenziile, notițele și datele de onboarding. Păstrăm doar datele pentru care există obligație legală (ex: date fiscale, istoric de plăți pentru contabilitate).

9. Portabilitatea datelor

Poți solicita un export al datelor tale personale într-un format structurat, lizibil, prin email la edujoyromania@gmail.com.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele: acces restricționat pe bază de rol (RLS), criptare în tranzit (HTTPS), stocare securizată a fișierelor private, autentificare cu token. Datele fiscale sensibile (CNP) beneficiază de protecție suplimentară.

11. Datele minorilor

Platforma poate fi folosită de elevi minori. Pentru utilizatorii sub 16 ani, înregistrarea necesită consimțământul părintelui sau tutorelui legal. Părinții pot crea și gestiona profiluri pentru copiii lor prin contul de părinte. Nu colectăm date despre minori din surse terțe.

12. Transferuri internaționale

Datele pot fi procesate de furnizori localizați în afara României (ex: Google), în țări cu decizii de adecvare sau cu clauze contractuale tip standard (SCC) încheiate, conform GDPR.

13. Modificări ale politicii

Această politică poate fi actualizată. Vom notifica utilizatorii prin email sau în aplicație pentru modificări semnificative. Data ultimei actualizări este afișată la începutul documentului.

14. Contact

Pentru întrebări legate de confidențialitate: edujoyromania@gmail.com. Pentru plângeri privind protecția datelor, te poți adresa ANSPDCP (www.dataprotection.ro).