1. Cine răspunde de datele tale

Activitatea centrului include formare neformală, cursuri online pentru copii și adulți, activități pentru cadre didactice și organizarea Proiectului Internațional Educație Deschisă. Documentele emise de centru sunt documente proprii de participare sau formare.

Prezenta politică nu se referă la activitatea distinctă desfășurată în cadrul programului LCCR, în relația contractuală cu Institutul Limbii Române.

2. De unde provin datele și ce categorii de date prelucrăm

Datele provin, în principal, direct de la persoanele vizate, din conturile create pe platformă, din formularele completate, din comenzi, plăți și corespondență. În cazul minorilor, anumite date sunt comunicate de părinți sau reprezentanți legali. În cadrul publicațiilor proiectului, anumite date pot fi transmise de profesorii participanți împreună cu materialele elevilor.

• Utilizatori ai platformei și participanți: nume, adresă de email, școală/instituție, date de cont, înscrieri, comenzi, activități la care participă și informațiile necesare eliberării documentelor de participare sau formare.
• Facturare și plăți: nume, adresă și alte date de facturare necesare. Telefonul poate fi solicitat sau furnizat în anumite formulare. Plățile cu cardul sunt procesate prin Stripe; Centro de Educación Abierta nu stochează numărul complet al cardului.
• Date istorice de facturare: unele facturi mai vechi, emise până în septembrie 2024, pot conține CNP sau un alt identificator comunicat în acel moment. Acest identificator nu este solicitat în câmpurile actuale ale platformei.
• Cursuri pentru copii: numele copilului, vârsta sau nivelul școlar comunicat de părinte/reprezentantul legal, programarea ședințelor, prezența sau ședințele neefectuate relevante pentru organizarea serviciului. Numărul de telefon al copilului poate fi folosit pentru comunicări organizatorice directe numai dacă a fost furnizat sau autorizat de părinte/reprezentantul legal și dacă această modalitate este adecvată situației.
• Publicații și materiale educaționale: numele profesorului, instituția, materialele transmise și, după caz, numele elevului autor, lucrarea elevului și imagini incluse în materialele trimise.
• Newsletter: adresa de email, opțiunea privind abonarea și informațiile necesare administrării abonamentului sau dezabonării. Motivul dezabonării este opțional.
• Mesaje, solicitări și feedback: conținutul mesajelor, datele de contact și informațiile furnizate voluntar în legătură cu solicitarea.
• Date tehnice și de securitate: în măsura în care sunt generate de infrastructura site-ului, pot fi prelucrate date precum adresa IP, data și ora accesării, informații despre browser/dispozitiv, adrese URL solicitate, identificatori tehnici, jurnale de securitate și informații necesare prevenirii incidentelor sau funcționării site-ului. Cookie-urile și tehnologiile similare sunt descrise separat în Politica de cookie-uri.

Nu solicităm în mod obișnuit date privind sănătatea copiilor pentru cursurile obișnuite. Te rugăm să nu ne transmiți date sensibile care nu sunt necesare serviciului solicitat.

3. Pentru ce folosim datele și care este temeiul juridic

Conturi, înscrieri, cursuri, evenimente, comenzi și documente

Folosim datele necesare pentru crearea și administrarea contului, procesarea înscrierilor și comenzilor, furnizarea cursurilor sau activităților solicitate, comunicările organizatorice, validarea participării și eliberarea documentelor. Temeiul este, după caz, executarea unui contract sau efectuarea demersurilor solicitate înainte de încheierea acestuia (art. 6 alin. 1 lit. b RGPD).

Facturare, contabilitate și obligații legale

Datele necesare documentelor fiscale și contabile sunt prelucrate pentru îndeplinirea obligațiilor legale aplicabile operatorului (art. 6 alin. 1 lit. c RGPD).

Datele copiilor pentru desfășurarea cursurilor

Datele strict necesare ale copilului sunt folosite pentru organizarea și prestarea serviciului educațional solicitat de părinte sau reprezentantul legal. Datele părintelui sunt prelucrate în cadrul relației contractuale, iar datele operaționale ale copilului sunt limitate la ceea ce este necesar pentru desfășurarea serviciului, având în vedere interesul legitim de a putea furniza activitatea contractată și protecția sporită datorată minorilor (art. 6 alin. 1 lit. f RGPD). Pentru prelucrările opționale care necesită consimțământ, acesta este solicitat separat.

Newsletter și comunicări promoționale

Newsletterul și comunicările promoționale bazate pe abonare sunt trimise pe baza consimțământului (art. 6 alin. 1 lit. a RGPD). Refuzul sau retragerea consimțământului pentru newsletter nu afectează participarea la cursurile sau evenimentele solicitate.

Solicitări, suport și feedback

Prelucrăm datele necesare pentru a răspunde întrebărilor, a soluționa incidentele și a gestiona relația cu participanții. În funcție de context, temeiul poate fi executarea relației contractuale sau interesul legitim de a răspunde solicitărilor și de a administra în mod corespunzător serviciile oferite (art. 6 alin. 1 lit. b sau f RGPD).

Securitatea site-ului și prevenirea abuzurilor

Datele tehnice strict necesare pot fi prelucrate pentru securitatea site-ului, detectarea incidentelor, prevenirea utilizării abuzive și diagnosticarea problemelor tehnice, în baza interesului legitim de a proteja infrastructura, utilizatorii și serviciile (art. 6 alin. 1 lit. f RGPD).

Publicarea materialelor profesorilor și elevilor

Datele profesorilor și materialele transmise în cadrul activităților editoriale sunt prelucrate pentru gestionarea participării și realizarea publicațiilor descrise în regulamentul activității. Atunci când publicarea presupune date identificabile ale unui minor — inclusiv nume, imagine, voce sau alte elemente care permit identificarea — folosim un temei juridic adecvat și solicităm, atunci când este necesar, acordul/consimțământul persoanei îndreptățite potrivit vârstei minorului și legislației aplicabile.

Dovada consimțământului și exercitarea drepturilor

Putem păstra datele necesare pentru a demonstra opțiunile exprimate, consimțămintele, retragerile, opozițiile și modul de soluționare a cererilor privind datele personale, în vederea respectării obligațiilor legale și a responsabilității operatorului.

4. Newsletter și dezabonare

Crearea unui cont, participarea la un eveniment sau transmiterea unui material nu reprezintă, prin ele însele, acord pentru abonarea la newsletter.

Te poți dezabona oricând, gratuit, prin formularul de mai jos, prin mecanismul de dezabonare inclus în comunicările care îl oferă, prin răspuns cu textul DEZABONARE sau prin email la info@educatiedeschisa.com.

Dezabonare de la newsletter

Formularul solicită adresa de email pe care dorești să o dezabonezi. Motivul este opțional. O evidență minimă a dezabonării poate fi păstrată pentru a ne asigura că adresa nu este reintrodusă accidental în comunicările promoționale.

Dezabonarea de la newsletter nu închide contul de pe platformă și nu oprește mesajele necesare executării serviciilor solicitate, cum sunt confirmările privind comenzile, plățile, accesul la activități sau disponibilitatea documentelor.

5. Cursuri online, Zoom și înregistrări

Cursurile și unele întâlniri se pot desfășura online, inclusiv prin Zoom. Lecțiile obișnuite pentru copii nu sunt înregistrate de Centro de Educación Abierta.

Unele întâlniri, cursuri sau workshopuri pentru adulți pot fi înregistrate pentru a permite participanților acces ulterior. Existența înregistrării este comunicată înainte sau la începutul activității, iar platforma utilizată poate afișa o notificare suplimentară privind înregistrarea.

Dacă imaginea sau vocea participantului urmează să fie incluse în înregistrare, vom furniza informațiile relevante și, atunci când consimțământul este temeiul necesar, îl vom solicita în mod corespunzător. Atunci când natura activității permite, persoana care nu dorește să apară în înregistrare poate evita activarea camerei sau microfonului și poate utiliza canalele alternative de participare comunicate pentru eveniment.

Perioada în care o înregistrare este disponibilă și condițiile de acces sunt stabilite în funcție de activitatea respectivă și sunt comunicate participanților atunci când accesul ulterior face parte din oferta evenimentului.

6. Revista, eBook-urile, lucrările elevilor și recenziile

Revista și eBook-urile Proiectului Internațional Educație Deschisă pot fi accesibile public pe site. În funcție de activitate, materialele pot include numele autorilor, instituția, lucrări literare sau artistice și, atunci când există un temei juridic corespunzător, date identificabile ale elevilor.

Profesorilor care transmit materiale referitoare la alte persoane le solicităm să se asigure că transmiterea este legală și că dețin, atunci când este necesar, acordurile sau autorizările cerute pentru publicarea respectivă. Centro de Educación Abierta poate solicita dovada acestora înainte de publicare.

În cazul minorilor acordăm o atenție sporită protecției identității și imaginii. Dacă o lucrare poate fi publicată fără date care identifică elevul, putem solicita anonimizarea sau reducerea datelor la strictul necesar.

Materialele publicate pe internet pot fi indexate de motoare de căutare, descărcate sau redistribuite de terți. Eliminarea ulterioară de pe site nu poate garanta ștergerea copiilor care au fost deja descărcate sau republicate în afara controlului nostru.

Recenziile sau mărturiile identificabile provenite din rețele sociale nu sunt republicate pe site fără un temei juridic corespunzător. Atunci când publicarea se bazează pe consimțământ, acesta poate fi retras pentru viitor.

Pentru întrebări, opoziții sau cereri referitoare la un material publicat, scrie la info@educatiedeschisa.com și indică pagina, publicația sau materialul vizat.

7. Furnizori și categorii de destinatari

Pentru furnizarea serviciilor folosim furnizori externi. În funcție de serviciu și de rolul juridic concret, aceștia pot acționa ca persoane împuternicite de operator, subîmputerniciți, operatori independenți sau, în situații specifice, împreună cu alți operatori.

• Kinsta — găzduirea și infrastructura site-ului;
• Google — servicii precum Gmail, Forms, Drive, Sheets și Calendar;
• Microsoft — inclusiv OneDrive, pentru stocarea și gestionarea unor documente;
• Zoom — întâlniri online și, atunci când este cazul, înregistrări;
• Stripe — procesarea plăților;
• Meta / WhatsApp — comunicare și prezență pe rețele sociale;
• furnizori de instrumente de inteligență artificială, precum OpenAI (ChatGPT) și Anthropic (Claude), atunci când sunt utilizați în fluxurile administrative sau editoriale descrise mai jos;
• asesoría fiscală și contabilă — pentru îndeplinirea obligațiilor contabile și fiscale;
• furnizori de suport tehnic — numai în măsura în care accesul la anumite date este necesar pentru mentenanță, diagnostic sau intervenții tehnice.

Datele pot fi comunicate autorităților publice, instanțelor sau altor organisme competente atunci când există o obligație legală. Materialele publicate în mod legitim pe site sunt, prin natura lor, accesibile publicului.

Atunci când un furnizor prelucrează date în numele nostru, urmărim utilizarea unor furnizori care oferă garanții adecvate și încheierea sau acceptarea condițiilor privind prelucrarea datelor aplicabile serviciului utilizat.

8. Utilizarea instrumentelor de inteligență artificială

Putem utiliza instrumente de inteligență artificială, inclusiv ChatGPT și Claude, ca instrumente auxiliare pentru redactare, structurarea conținutului, organizarea unor informații administrative sau pregătirea materialelor editoriale.

Atunci când o astfel de utilizare implică date cu caracter personal, limităm datele la ceea ce este necesar pentru scopul legitim deja stabilit, evităm introducerea de informații sensibile care nu sunt necesare și aplicăm, atunci când este posibil, minimizarea, anonimizarea sau pseudonimizarea datelor.

Utilizarea unui instrument AI nu schimbă prin ea însăși scopul pentru care au fost colectate datele și nu autorizează folosirea lor pentru un scop nou incompatibil. Dacă ar apărea un nou scop care necesită informare sau consimțământ suplimentar, acesta va fi tratat separat.

În forma actuală a activității, instrumentele de inteligență artificială nu sunt utilizate pentru a lua decizii exclusiv automatizate care să producă efecte juridice sau efecte semnificative similare asupra elevilor, profesorilor sau clienților.

9. Transferuri internaționale de date

Unii dintre furnizorii utilizați fac parte din grupuri internaționale sau folosesc infrastructură globală. În consecință, anumite date pot fi prelucrate și în afara Spațiului Economic European, inclusiv în Statele Unite, în funcție de serviciul și configurația utilizată.

Atunci când un transfer internațional intră sub incidența capitolului V din RGPD, acesta trebuie să se bazeze pe un mecanism recunoscut de legislația aplicabilă, precum o decizie de adecvare, inclusiv Cadrul UE-SUA privind confidențialitatea datelor atunci când furnizorul și serviciul respectiv sunt eligibile, sau clauze contractuale standard și garanții suplimentare, după caz.

Pentru informații suplimentare despre garanțiile aplicabile unui anumit serviciu ne poți contacta la info@educatiedeschisa.com.

10. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, precum și pentru perioadele în care avem obligația sau dreptul de a le conserva pentru îndeplinirea obligațiilor legale ori pentru constatarea, exercitarea sau apărarea unor drepturi.

• Conturi, înscrieri și servicii: pe durata relației cu utilizatorul și ulterior atât timp cât este necesar pentru obligațiile legale și eventualele răspunderi.
• Documente de participare/formare: datele strict necesare pentru verificarea, reemiterea sau dovedirea documentelor eliberate pot fi păstrate într-o formă adecvată scopului, inclusiv după finalizarea activității.
• Facturi și documente contabile/fiscale: pentru perioadele prevăzute de legislația fiscală, contabilă și de celelalte obligații legale aplicabile în Spania.
• Newsletter: până la retragerea consimțământului sau exercitarea opoziției. După dezabonare poate fi păstrată o evidență minimă a adresei și a opțiunii de excludere, pentru a preveni reabonarea accidentală și pentru a putea demonstra respectarea cererii.
• Corespondență și solicitări: pe durata necesară soluționării și, dacă este justificat, ulterior pe perioada relevantă pentru apărarea unor drepturi sau dovedirea răspunsului oferit.
• Înregistrări Zoom: pentru perioada necesară scopului pentru care au fost realizate și, atunci când accesul ulterior face parte din activitate, pentru perioada comunicată participanților sau necesară furnizării acelui acces.
• Materiale publicate în reviste/eBook-uri: pot rămâne în arhiva publică a proiectului atât timp cât publicația este menținută, cu respectarea temeiului juridic aplicabil și a drepturilor persoanelor vizate.
• Dovezi de consimțământ, retragere sau opoziție: atât timp cât este necesar pentru a demonstra respectarea obligațiilor legale și, după caz, pe durata termenelor relevante de răspundere.
• Date tehnice și jurnale de securitate: pe perioada necesară funcționării, securității, diagnosticării incidentelor și conform configurațiilor rezonabile ale serviciilor tehnice utilizate.

Atunci când o persoană solicită ștergerea datelor, vom analiza cererea în raport cu scopurile existente și obligațiile legale de păstrare. Dezabonarea de la newsletter este distinctă de cererea de ștergere a tuturor datelor.

11. Minori

În activitățile care implică minori aplicăm un nivel sporit de protecție și principiul minimizării datelor. Pentru prelucrările bazate pe consimțământ se ține seama de vârsta minorului și de regulile aplicabile în Spania privind capacitatea minorului de a consimți la prelucrarea datelor.

În special, publicarea în mediul online a imaginilor, numelor sau altor date care permit identificarea minorilor este tratată separat de simpla participare la o activitate. Solicităm acordul/consimțământul necesar atunci când legea îl impune și putem refuza publicarea materialelor atunci când nu există suficiente garanții privind drepturile minorului.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile identificate, inclusiv controlul accesului, utilizarea conturilor și permisiunilor corespunzătoare, actualizarea serviciilor, limitarea accesului colaboratorilor și utilizarea furnizorilor specializați.

Niciun sistem conectat la internet nu poate garanta securitate absolută. În cazul unui incident de securitate care implică date personale, acesta este evaluat și gestionat conform obligațiilor aplicabile, inclusiv notificarea autorității de supraveghere sau a persoanelor afectate atunci când sunt îndeplinite condițiile legale.

13. Drepturile tale

În condițiile prevăzute de RGPD, poți solicita:

• acces la datele tale personale;
• rectificarea datelor inexacte sau incomplete;
• ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• restricționarea prelucrării;
• portabilitatea datelor, atunci când este aplicabilă;
• opoziția la prelucrările bazate pe interes legitim;
• opoziția în orice moment la utilizarea datelor pentru marketing direct;
• retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Trimite cererea la info@educatiedeschisa.com, indicând dreptul pe care dorești să îl exerciți și informațiile necesare pentru identificarea datelor vizate. Dacă există îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare proporționale pentru verificarea acesteia.

Termenul obișnuit de răspuns este de o lună de la primirea cererii. În cazurile permise de RGPD, termenul poate fi prelungit cu încă două luni, cu informarea persoanei în prima lună și explicarea motivelor prelungirii.

Ai dreptul să depui o plângere la Agencia Española de Protección de Datos — AEPD sau, în condițiile RGPD, la o altă autoritate de supraveghere competentă.

14. Date obținute prin intermediul altor persoane

Atunci când primim date despre o persoană de la altcineva — de exemplu, datele unui elev transmise de un părinte sau de un profesor — sursa datelor este persoana sau instituția care le-a transmis. În aceste situații prelucrăm numai categoriile necesare scopului declarat și furnizăm informațiile prevăzute de RGPD atunci când și în măsura în care această obligație este aplicabilă.

15. Decizii automatizate

În activitatea descrisă în prezenta politică nu folosim procese exclusiv automatizate, inclusiv profilare, pentru a lua decizii care produc efecte juridice sau efecte semnificative similare asupra persoanelor vizate.

16. Cookie-uri și servicii externe

Informațiile despre cookie-urile și tehnologiile similare utilizate pe site sunt prezentate separat în Politica de cookie-uri .

Site-urile și serviciile externe către care navighezi pot avea propriile politici privind protecția datelor și propriile setări de confidențialitate.

17. Actualizarea politicii

Putem actualiza această Politică de confidențialitate atunci când se modifică activitatea, instrumentele utilizate, furnizorii, cerințele legale sau modul în care prelucrăm datele. Data ultimei actualizări este indicată la începutul paginii.

O versiune nouă a politicii nu reprezintă, prin simpla publicare, consimțământ pentru un scop suplimentar care, potrivit legii, necesită acordul persoanei vizate.