1. Identitatea Operatorului

2. Ce date colectăm

Date ale elevilor

Categorie	Date	Scop
Identificare	Nume, prenume, CNP, număr matricol	Evidența școlară, raportare SIIIR
Contact	Email, telefon, adresă	Comunicare, corespondență
Educaționale	Clasă, situație școlară, CES	Management educațional
Financiare	IBAN, CNP titular cont	Plata burselor

Date ale personalului

Categorie	Date	Scop
Identificare	Nume, prenume, CNP, serie/nr buletin	Evidența personalului, declarații
Contact	Email, telefon, adresă	Comunicare internă
Profesionale	Funcție, categorie, data angajării	Management resurse umane
Concedii	Perioade concediu, zile disponibile	Planificare concedii

Date colectate automat

Date	Scop	Retenție
Adresă IP	Securitate, audit, prevenire abuz	Loguri: 12 luni; Chestionare: 30 zile
User Agent	Securitate la autentificare	24 ore
Acțiuni utilizator (audit log)	Trasabilitate și securitate	12 luni

3. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Obligație legală (Art. 6(1)(c)) – evidența școlară, raportări către SIIIR/inspectorate, conform Legii Educației Naționale nr. 1/2011
• Interes public (Art. 6(1)(e)) – administrarea instituției de învățământ public
• Interes legitim (Art. 6(1)(f)) – securitatea platformei, prevenirea fraudei
• Consimțământ (Art. 6(1)(a)) – pentru chestionare și colectarea opțională de date

4. Datele speciale (Art. 9 GDPR)

Platforma poate prelucra date privind cerințele educaționale speciale (CES) ale elevilor. Aceste date sunt prelucrate exclusiv în baza Art. 9(2)(g) GDPR – interes public important, conform legislației educaționale din România. Accesul la aceste date este restricționat la personalul autorizat.

5. Durata stocării

• Date elevi activi: pe durata școlarizării + 3 ani după terminarea ciclului
• Date personal activ: pe durata contractului + conform legislației muncii
• Audit log: 12 luni
• Încercări de autentificare: 24 ore
• Chestionare (IP): 30 zile

6. Drepturile dvs.

Conform Regulamentului GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) – puteți solicita o copie a datelor dvs. personale
• Dreptul la rectificare (Art. 16) – puteți solicita corectarea datelor inexacte
• Dreptul la ștergere (Art. 17) – puteți solicita ștergerea datelor, sub rezerva obligațiilor legale
• Dreptul la portabilitate (Art. 20) – puteți solicita exportul datelor într-un format structurat
• Dreptul la restricționare (Art. 18) – puteți solicita limitarea prelucrării
• Dreptul de opoziție (Art. 21) – puteți vă opune prelucrării în anumite situații

7. Securitatea datelor

Protejăm datele dvs. prin următoarele măsuri tehnice și organizatorice:

• Parole criptate cu algoritm bcrypt
• Protecție CSRF pe toate operațiunile
• Sesiuni securizate (HttpOnly, SameSite, Secure)
• Headere de securitate HTTP (HSTS, X-Frame-Options)
• Limitare încercări de autentificare (rate limiting)
• Sistem granular de permisiuni bazat pe roluri
• Jurnalizare completă a acțiunilor (audit trail)

8. Cookie-uri

Platforma utilizează exclusiv cookie-uri funcționale, necesare pentru funcționarea corectă:

Cookie	Scop	Durată
PHPSESSID / eduplatform_session	Sesiune de autentificare	24 ore
ches_*	Prevenire completări multiple chestionar	24 ore
eduplatform-theme	Preferință temă (localStorage)	Permanent

Nu utilizăm cookie-uri de tracking, publicitate sau analitice terțe.

9. Transferuri de date

Datele nu sunt transferate în afara Spațiului Economic European (SEE). Datele sunt stocate pe servere situate în România/UE.

10. Notificarea breșelor de securitate

În cazul unei breșe de securitate care afectează datele dvs. personale, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și vă vom informa direct dacă există un risc ridicat pentru drepturile dvs.

11. Contact

12. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR, aveți dreptul de a depune o plângere la:

← Înapoi la platformă