Politica de protecţie a datelor cu caracter personal

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi, prin urmare, acordăm o atenție deosebită protejării vieții private a vizitatorilor care accesează site-ul www.tutorina.com numit în continuare Site-ul, precum și persoanelor care utilizează platforma educaţională Tutorina denumită în continuare PLATFORMA TUTORINA.

Începând cu 25 mai 2018 este aplicabil Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare “GDPR”.

Datele cu caracter personal sunt acele date care identifică direct o persoană fizică precum nume, prenume, adresă de domiciliu, adresă e-mail sau număr de telefon, dar și orice alte date care permit identificarea indirectă a acesteia, cum ar fi, în anumite cazuri, numărul matricol al elevilor.

GDPR este aplicabil oricărei entități juridice care procesează datele personale în activitatea lor.

Vă rugăm să acordați o atenție deosebită lecturării următoarei Politici pentru a înțelege modul în care vor fi tratate datele dumneavoastră cu caracter personal.

Prin prezenta Politică, vă informăm cu privire la practicile noastre referitoare la aplicarea prevederilor GDPR, dar şi cu privire la natura datelor cu caracter personal pe care le prelucrăm pe Site şi pe PLATFORMA TUTORINA, la scopurile şi temeiurile prelucrării, la drepturile de care beneficiază persoanele vizate.

1. DEFINIȚII

ANSPDCP reprezintă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
"date cu caracter personal" înseamnă orice informație privind o persoană fizică identificată sau identificabilă ("persoană vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
"prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fară utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restrictionarea, ștergerea sau distrugerea;
"restricționarea prelucrării" înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
"operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
"persoana împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
"destinatar" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
"consimțământ" al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsita de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.

2. CINE SUNTEM

Suntem SABS Innovation SRL, RO37542078, cu sediul în IAȘI, Strada Colonel Langa Nr 17, înregistrată la Oficiul Registrului Comertului sub nr. J22/1269/2017.

SABS Inovation SRL deţine calitatea de autor, proprietar și administrator al PLATFORMEI TUTORINA astfel încât toate informațiile cuprinse în această Politică au legătură și sunt valabile în raport cu activitatea de pe PLATFORMĂ.

3. IDENTITATEA ȘI DATELE DE CONTACT ALE PERSOANEI RESPONSABILE CU PROTECȚIA DATELOR (RPD) SAU (ÎN ENGLEZĂ DPO)

Tutorina a desemnat un responsabil cu protecția datelor („RPD”), care are obligația de a verifica respectarea prevederilor GDPR în operațiunile de prelucrare de date efectuate de către Tutorina și de a reprezenta Tutorina în relația cu persoanele vizate și cu ANSPDCP.

Persoanele vizate au posibilitatea de a se adresa în orice moment, în mod direct, responsabilului cu protecția datelor, la urmatoarea adresă de mail: contact@tutorina.com.

4. PRINCIPII PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Tutorina se obligă să respecte principiile de protecție a datelor cu caracter personal prevăzute de GDPR, pentru a se asigura că toate datele sunt:

Prelucrate în mod corect, legal și transparent;
Colectate în scopuri specificate, explicite și legitime;
Adecvate, relevante și limitate în raport cu scopurile pentru care sunt prelucrate;
Corecte și actualizate;
Păstrate într-o formă care nu permite identificarea persoanelor vizate mai mult timp decât este necesar în raport de scopul prelucrării;
Procesate în conformitate cu drepturile persoanei vizate, într-un mod care să asigure o securitate adecvată a prelucrării, astfel încât datele să fie integre, confidențiale și disponibile.

5. CE TIPURI DE DATE CU CARACTER PERSONAL COLECTĂM

Vă informăm că prelucrăm următoarele date cu caracter personal prin intermediul formularelor existente pe Site:

Nume, prenume, adresa e-mail, număr telefon, aparținând părintelui;
Nume, prenume, luna și anul nașterii, gen, imagine, locație, mesaje text din aplicația WhatsApp, informații despre conținutul web accesat, aparţinând minorului.

Niciun profil complet al copilului sau al părintelui nu este disponibil sau vizibil pentru alți copii sau părinți prin PLATFORMA TUTORINA.

TUTORINA poate accesa datele, atunci când este necesar pentru a oferi suport și ajutor în utilizarea PLATFORMEI. Datele despre părinți și copii nu sunt transmise către terți.

6. SCOPUL PENTRU CARE PRELUCRĂM DATELE CU CARACTER PERSONAL

Solicităm și prelucrăm date cu caracter personal pentru:

A primi şi analiza comentariul dvs. odată ce v-aţi exprimat consimţământul legat de colectarea datelor;
A vă transmite newslettere, invitații, materiale legate de serviciile noastre și informații legate de evenimentele sau programele pe care le organizăm sau pe care le promovăm odată ce v-aţi exprimat consimţământul legat de colectarea datelor;
A face posibilă crearea contului dumneavoastră pe PLATFORMA TUTORINA;
A asigura buna funcţionare a PLATFORMEI TUTORINA;
Pentru a preveni spam-ul, frauda și abuzul și pentru a ajuta la recuperarea contului, a numelui de utilizator al contului.
Mesajele text din aplicația WhatsApp sunt folosite pentru a detecta bullying-ul. Mesajele sunt analizate folosind inteligență artificială direct pe dispozitivele copilului. Doar mesajele detectate ca având conținut agresiv sunt trimise către server în format anonimizat pentru a fi validate.
Informațiile despre conținutul web accesat de copii sunt colectate cu scopul de a oferi părinților un raport detaliat și actualizat despre activitatea online a copiilor lor, inclusiv paginile web accesate și timpul petrecut pe acestea. În plus, aceste informații pot fi utilizate pentru a filtra conținutul web accesat de copii, în conformitate cu preferințele și cerințele stabilite de părinți sau tutorele legal.

7. TEMEIURILE PRELUCRĂRII DE DATE CU CARACTER PERSONAL

Tutorina prelucrează datele cu caracter personal de pe PLATFORMA:

în temeiul consimţământului acordat de persoanele ce ne încredinţează datele (art. 6 alin. 1 teza 1 lit. a GDPR);
pentru executarea unui contract la care sunteți parte (art. 6 alin. 1 teza 1 lit. b GDPR);
în vederea îndeplinirii unei obligații legale care ne revine (art. 6 alin. 1 teza 1 lit. c GDPR);
conform interesului legitim al Tutorina (art. 6 alin. 1 teza 1 lit. f GDPR).

8. TRANSFERURILE DE DATE CU CARACTER PERSONAL

Ori de câte ori folosim subcontractanți, acționând fie ca operator de date, fie ca persoană împuternicită, ne asigurăm că sunt îndeplinite cerințele stabilite de GDPR și că datele dvs. personale sunt procesate într-un mod adecvat.

În principiu, datele dumneavoastră cu caracter personal nu vor fi transmise către o parte sau o organizație terță.

9. CÂT TIMP PĂSTRĂM DATELE CU CARACTER PERSONAL

Păstrăm datele cu caracter personal furnizate de dumneavoastră pentru o perioadă rezonabilă de timp, atât cât este necesar pentru a îndeplini scopurile descrise mai sus, cât și pentru a ne îndeplini obligațiile legale cărora ne supunem. Dacă datele cu caracter personal nu ne mai sunt necesare și folositoare acestea se șterg.

Motivele pentru care păstrăm datele cu caracter personal au la bază respectarea obligațiilor legale în conformitate cu GDPR și pentru a ne apăra drepturile şi interesele în cadrul eventualelor acțiuni în fața instanțelor competente.

10. DEZVĂLUIREA DATELOR

În situația în care suntem obligați să dezvăluim datele dumneavoastră cu caracter personal printr-un ordin judecătoresc sau pentru a respecta alte cerinţe legale, printr-o notificare vă vom anunța înainte de a furniza aceste date exceptând cazul în care este interzisă această dezvăluire. Nu vom vinde, dezvălui, distribui datele dumneavoastră cu caracter personal fără a obține acordul și permisiunea dumneavoastră.

11. CUM ASIGURĂM SECURITATEA DATELOR CU CARACTER PERSONAL

Ne angajăm să adoptăm măsuri tehnice și organizatorice adecvate, conform standardelor industriei. PLATFORMA TUTORINA este aliniată la cerințele GDPR și folosește tehnologie de criptare și securizare a datelor cu caracter personal.

Tutorina nu va dezvălui datele cu caracter personal colectate prin intermediul PLATFORMEI TUTORINA cu excepția angajaților autorizați ai Tutorina.

Tutorina, împreună cu colaboratorii săi, și-a asumat responsabilitatea implementării unor măsuri tehnice și organizatorice corespunzătoare privind protecția datelor cu caracter personal, respectiv pentru protecția împotriva accesului neautorizat, a utilizării, alterării sau distrugerii datelor cu caracter personal conform prevederilor GDPR, după cum urmează:

Utilizatorii care au acces la baza de date a informațiilor cu caracter personal sunt doar cei care și-au creat cont pe PLATFORMA TUTORINA, fiecare dintre aceștia beneficiind de funcţiile PLATFORMEI TUTORINA cu propriul nume de cont și parolă.
Toți angajații, colaboratorii și furnizorii de servicii ai Tutorina, care intră în contact cu datele cu caracter personal, trebuie să acționeze în conformitate cu principiile politicilor și procedurilor de protecţie și de securitate a datelor cu caracter personal semnând declarații și acorduri de confidențialitate cu privire la aceste date.
Computerele de la care se accesează baza de date sunt protejate printr-o parolă, au implementate soluții de protecție antivirus, antispam și firewall actualizate la zi.

12. LOCAȚIA DATELOR CU CARACTER PERSONAL

Datele cu caracter personal sunt stocate în cloud, și în format fizic, pe teritoriul României, în deplină concordanță cu cerințele legale și în condiții de maximă siguranță și protecție.

13. CE DREPTURI AVEŢI ÎN LEGĂTURĂ CU DATELE CU CARACTER PERSONAL

Vă asiguram ca vă respectăm drepturile stabilite prin legislația în vigoare.

Dreptul de acces înseamnă dreptul persoanei vizate de a obține o confirmare din partea operatorului că prelucrează sau nu datele cu caracter personal care il privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.
Dreptul la portabilitatea datelor se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul că aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.
Dreptul la "opoziție" vizează dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru indeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are cu precadere dreptul de a se opune prelucrării în orice moment.
Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicată fiecarui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate (demonstrabile).
Dreptul la ștergerea datelor ("dreptul de a fi uitat") înseamnă dreptul persoanei vizate de a solicita să îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare; se opune prelucrării și nu există motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
Dreptul la restricționarea prelucrării poate fi exercitat în cazul în care persoana contestă exactitatea datelor, pe o perioadă care permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

14. ACTUALIZAREA POLITICII DE PROTECȚIE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL

Avem dreptul de a modifica, completa Politica de protecţie a datelor cu caracter personal oricând, afișând Politica de protectie a datelor modificată.

15. DATELE DE CONTACT PENTRU AUTORITATEA NAȚIONALĂ PENTRU SUPRAVEGHEREA PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP)

Adresa: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România

Mail: anspdcp@dataprotection.ro

Tel: +0318.059.211; +0318.059.212