Politica de confidențialitate

1. Cine este operatorul

Operatorul datelor este Mangrove Edu SRL, societate înregistrată în România, care furnizează serviciul educațional EN8. Pentru întrebări despre date, exercitarea drepturilor sau asistență generală, scrie la support@en8.ro.

OperatorMangrove Edu SRL

Cod unic de înregistrare[CUI — de completat]

Registrul comerțului[Nr. Reg. Com. J../..../.... — de completat]

Sediu social[Adresa sediului social — de completat]

Contact pentru protecția datelorsupport@en8.ro

2. Ce date putem prelucra

Date de cont: nume, adresă de email, identificator de autentificare și, dacă este furnizată de serviciul de autentificare, fotografia de profil.
Date educaționale: exerciții și teste parcurse, răspunsuri, rezultate, timp de lucru, niveluri și istoric de sesiuni.
Conținut încărcat: fotografii ale rezolvărilor, numai atunci când alegi funcția de încărcare.
Date tehnice și de securitate: adresă IP, tip de browser și dispozitiv, jurnale de acces, erori și evenimente necesare prevenirii abuzului.
Date comerciale: tipul abonamentului, starea plății, facturi și identificatori de tranzacție. Numărul complet al cardului și codul de securitate sunt procesate de furnizorul de plăți, nu sunt primite sau stocate de EN8.
Comunicări: mesajele trimise echipei de suport, solicitările de confidențialitate și preferințele exprimate.
Datele de contact ale părintelui: adresa de email, numărul de telefon, asocierea cu elevul și preferințele pentru rapoartele săptămânale.

Nu solicităm categorii speciale de date și te rugăm să nu le incluzi în poze sau mesaje.

3. De ce și în ce temei folosim datele

Furnizarea contului și a sesiunilorExecutarea contractului sau demersuri înaintea încheierii lui

Progres, rezultate și funcții educaționaleExecutarea serviciului solicitat; unde este cazul, consimțământ

Rapoarte săptămânale către părinteFurnizarea funcției solicitate și preferința exprimată pentru email, WhatsApp sau ambele canale

Securitate, prevenirea fraudei și depanareInteres legitim și obligații legale

Facturare și evidențe contabileContract și obligații legale

Mesaje promoționale opționaleConsimțământ, care poate fi retras oricând

Îmbunătățirea serviciului prin statistici agregateInteres legitim, cu măsuri de minimizare; consimțământ dacă tehnologia folosită îl cere

Nu vindem date personale și nu folosim datele minorilor pentru publicitate bazată pe profilare.

4. Reguli speciale pentru minori

EN8 este destinat inclusiv elevilor de clasa a VIII-a. Informațiile adresate lor sunt redactate într-un limbaj clar, iar setările sunt gândite cu protecția datelor ca opțiune implicită. Atunci când o prelucrare se bazează pe consimțământ și serviciul este oferit direct unui copil sub 16 ani, acordul trebuie dat sau autorizat de părintele ori tutorele legal. Putem folosi măsuri rezonabile și proporționale pentru verificarea acestei autorizări.

Părintele sau tutorele poate cere informații despre datele copilului, corectarea ori ștergerea lor sau retragerea unui consimțământ. Înainte de a răspunde, verificăm identitatea și relația cu minorul pentru a nu divulga date unei persoane neautorizate.

Dacă funcția este activată, raportul săptămânal poate cuprinde sesiuni, exerciții și teste parcurse, rezultate și indicatori generali de progres. Raportul este trimis numai la datele de contact confirmate ale părintelui sau tutorelui, iar canalul poate fi schimbat ori dezactivat.

5. Cui putem transmite datele

Folosim furnizori doar în măsura necesară pentru operarea serviciului, de exemplu:

găzduire, infrastructură, baze de date și monitorizare tehnică;
autentificare și securizarea conturilor;
procesarea securizată a plăților, prevenirea fraudei, confirmarea tranzacțiilor, rambursări și facturare;
email tranzacțional și suport;
transmiterea rapoartelor solicitate prin email sau servicii de mesagerie;
consultanți profesionali sau autorități, când legea o cere.

Furnizorii acționează pe baza unor contracte și instrucțiuni adecvate. Dacă datele sunt transferate în afara Spațiului Economic European, folosim un mecanism legal aplicabil, precum o decizie de adecvare sau clauze contractuale standard, împreună cu garanții suplimentare când sunt necesare.

6. Cât timp păstrăm datele

Păstrăm datele de cont și progres cât timp contul este activ și ulterior doar atât cât este necesar pentru cereri, litigii, securitate sau obligații legale. Facturile și evidențele contabile se păstrează pe perioada cerută de lege. Jurnalele tehnice și pozele încărcate au perioade limitate, stabilite în funcție de scop și risc. La expirarea perioadei, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile tale

În condițiile GDPR, poți cere acces, rectificare, ștergere, restricționare, portabilitate sau opoziție și îți poți retrage consimțământul fără a afecta prelucrările deja efectuate. De asemenea, poți solicita intervenție umană dacă o decizie cu efect semnificativ ar fi luată exclusiv automatizat. EN8 nu ia în prezent astfel de decizii exclusiv automatizate.

Trimite cererea la support@en8.ro. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile prevăzute de GDPR. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Cookies, măsurare și publicitate

en8.ro folosește în prezent numai stocare strict necesară pentru preferințe de interfață. Aplicația poate folosi tehnologii necesare autentificării și securității. Orice analiză opțională va fi dezactivată până la o alegere valabilă, atunci când consimțământul este cerut. Detaliile sunt în Politica de cookies.

9. Actualizări și surse oficiale

Putem actualiza această politică atunci când se schimbă serviciul sau obligațiile legale. Pentru modificări importante vom folosi o informare vizibilă în site sau în aplicație. Cadrul principal include Regulamentul (UE) 2016/679, inclusiv regulile privind limbajul clar și consimțământul copiilor.

Cum prelucrăm și protejăm datele personale.