1. Identitatea Operatorului

2. Ce date colectăm

Date ale elevilor

Categorie	Date	Scop
Identificare	Nume, prenume, CNP, număr matricol	Evidența școlară, raportare SIIIR
Contact	Email, telefon, adresă	Comunicare, corespondență
Educaționale	Clasă, situație școlară, CES	Management educațional
Financiare	IBAN, CNP titular cont	Plata burselor

Date ale personalului

Categorie	Date	Scop
Identificare	Nume, prenume, CNP, serie/nr buletin	Evidența personalului, declarații
Contact	Email, telefon, adresă	Comunicare internă
Profesionale	Funcție, categorie, data angajării	Management resurse umane
Concedii	Perioade concediu, zile disponibile	Planificare concedii

Date colectate automat

Date	Scop	Retenție
Adresă IP	Securitate, audit, prevenire abuz	Loguri: 12 luni; Chestionare: 30 zile
User Agent	Securitate la autentificare	24 ore
Acțiuni utilizator (audit log)	Trasabilitate și securitate	12 luni

3. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Obligație legală (Art. 6(1)(c)) – evidența școlară, raportări către SIIIR/inspectorate, conform Legii Educației Naționale nr. 1/2011
• Interes public (Art. 6(1)(e)) – administrarea instituției de învățământ public
• Interes legitim (Art. 6(1)(f)) – securitatea platformei, prevenirea fraudei
• Consimțământ (Art. 6(1)(a)) – pentru chestionare și colectarea opțională de date

4. Datele speciale (Art. 9 GDPR)

Platforma poate prelucra date privind cerințele educaționale speciale (CES) ale elevilor. Aceste date sunt prelucrate exclusiv în baza Art. 9(2)(g) GDPR – interes public important, conform legislației educaționale din România. Accesul la aceste date este restricționat la personalul autorizat.

5. Durata stocării

• Date elevi activi: pe durata școlarizării + 3 ani după terminarea ciclului
• Date personal activ: pe durata contractului + conform legislației muncii
• Audit log: 12 luni
• Încercări de autentificare: 24 ore
• Chestionare (IP): 30 zile

6. Drepturile dvs.

Conform Regulamentului GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) – puteți solicita o copie a datelor dvs. personale
• Dreptul la rectificare (Art. 16) – puteți solicita corectarea datelor inexacte
• Dreptul la ștergere (Art. 17) – puteți solicita ștergerea datelor, sub rezerva obligațiilor legale
• Dreptul la portabilitate (Art. 20) – puteți solicita exportul datelor într-un format structurat
• Dreptul la restricționare (Art. 18) – puteți solicita limitarea prelucrării
• Dreptul de opoziție (Art. 21) – puteți vă opune prelucrării în anumite situații

7. Securitatea datelor

Protejăm datele dvs. prin următoarele măsuri tehnice și organizatorice:

• Parole criptate cu algoritm bcrypt
• Protecție CSRF pe toate operațiunile
• Sesiuni securizate (HttpOnly, SameSite, Secure)
• Headere de securitate HTTP (HSTS, X-Frame-Options)
• Limitare încercări de autentificare (rate limiting)
• Sistem granular de permisiuni bazat pe roluri
• Jurnalizare completă a acțiunilor (audit trail)

8. Cookie-uri

Platforma utilizează exclusiv cookie-uri funcționale, necesare pentru funcționarea corectă:

Cookie	Scop	Durată
PHPSESSID / eduplatform_session	Sesiune de autentificare	24 ore
ches_*	Prevenire completări multiple chestionar	24 ore
eduplatform-theme	Preferință temă (localStorage)	Permanent

Nu utilizăm cookie-uri de tracking, publicitate sau analitice terțe.

9. Transferuri de date

Datele nu sunt transferate în afara Spațiului Economic European (SEE). Datele sunt stocate pe servere situate în România/UE.

10. Notificarea breșelor de securitate

În cazul unei breșe de securitate care afectează datele dvs. personale, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și vă vom informa direct dacă există un risc ridicat pentru drepturile dvs.

11. Comunicări promoționale către instituții (B2B)

EduPlatform poate trimite ocazional (maxim o dată pe lună) comunicări promoționale la adresele de email publicate oficial de instituțiile de învățământ pe site-urile lor publice. Temeiul legal este interesul legitim B2B (Art. 6(1)(f) GDPR).

Aceste mailuri:

• Sunt trimise EXCLUSIV la adrese publicate ca punct de contact al instituției (nu persoane fizice).
• Conțin un link de dezabonare imediată cu un singur click în footer.
• Sunt limitate la conținut relevant domeniului educațional.
• Conțin mecanisme de măsurare a deschiderii și a clickurilor (analytics tracking).
• Conțin headerul List-Unsubscribe RFC 8058 — Gmail și Outlook afișează buton dedicat de dezabonare.
• NU împărtășesc datele cu terți.

Datele păstrate: doar adresa de email + status (activ/dezabonat) + counters trimise/eșuate. Niciun nume, telefon sau date personale ale persoanei fizice.

Retenție:

• Evenimentele de tracking (deschideri/clickuri) sunt șterse după 12 luni.
• Adresele dezabonate sunt anonimizate (hash SHA-256) după 24 luni — păstrăm doar hash-ul pentru a evita re-trimiterea accidentală.
• Logurile de audit ale acțiunilor admin sunt păstrate conform politicii generale a platformei.

Pentru dezabonare imediată sau cereri legate de date personale, contactează-ne la adresa de contact GDPR specificată în footer-ul fiecărui mail. Drepturile sub GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) se aplică integral.

12. Contact

13. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR, aveți dreptul de a depune o plângere la:

← Înapoi la platformă