Politica de confidențialitate

1. Cine suntem

www.echipa.org este o platformă educațională administrată de:

Armuro SRL
CUI: 39489612
Nr. Registrul Comerțului: J2018002571123
Sediul social: București, Sectorul 1, Str. George Enescu nr. 11–11A, etaj S, camera S2, cod poștal 010301
E-mail pentru protecția datelor: privacy@armuro.com

Armuro SRL este operatorul datelor cu caracter personal prelucrate prin intermediul platformei www.echipa.org.

2. Despre platformă

www.echipa.org oferă jocuri, lecții și activități interactive pentru învățarea alfabetului, citirii, scrierii și matematicii.

Platforma se adresează copiilor, părinților, profesorilor și publicului general. Materialele sunt disponibile public și nu este necesară crearea unui cont.

Platforma nu permite încărcarea de fișiere, nu creează profiluri de utilizator și nu solicită copiilor să furnizeze date personale pentru a utiliza lecțiile și jocurile educaționale.

3. Ce date prelucrăm

În funcție de modul în care utilizați platforma, putem prelucra următoarele categorii de date.

3.1. Date transmise prin formularul de contact

Atunci când ne trimiteți un mesaj prin formularul de contact, prelucrăm:

numele;
adresa de e-mail;
conținutul mesajului;
data și ora transmiterii;
informațiile tehnice necesare transmiterii și protejării formularului.

Toate câmpurile formularului sunt obligatorii. Fără furnizarea numelui, adresei de e-mail și a mesajului, nu putem primi și soluționa solicitarea.

Mesajele transmise prin formular ajung într-o căsuță de e-mail administrată prin serviciul Gmail.

Vă rugăm să nu introduceți în mesaj date sensibile, informații medicale, parole, date de identificare ale copiilor sau alte informații care nu sunt necesare pentru soluționarea solicitării.

3.2. Date tehnice, de găzduire și de securitate

Platforma este găzduită de Hosterion SRL, pe infrastructură localizată în România. Site-ul este livrat direct prin serverul web LiteSpeed și nu utilizează Cloudflare sau un alt serviciu CDN ori proxy pentru distribuirea generală a paginilor.

Cloudflare este utilizat numai prin serviciul Cloudflare Turnstile, pentru protejarea formularului de contact împotriva mesajelor automate și a tentativelor de abuz.

La accesarea platformei, serverele și aplicația pot înregistra automat informații precum:

adresa IP;
data și ora accesării;
pagina sau resursa solicitată;
tipul și versiunea browserului;
sistemul de operare și tipul dispozitivului;
adresa paginii de la care ați ajuns pe platformă, dacă aceasta este transmisă de browser;
codurile de răspuns ale serverului;
erori tehnice;
evenimente necesare identificării incidentelor, atacurilor sau utilizării abuzive.

Aceste informații sunt utilizate pentru funcționarea, administrarea, diagnosticarea și securizarea platformei.

3.3. Date statistice interne

Platforma poate păstra în loguri interne informații referitoare la utilizarea paginilor, cum ar fi:

pagina vizitată;
data și ora accesării;
timpul aproximativ petrecut pe pagină;
evenimente tehnice sau de utilizare;
date necesare evaluării funcționării lecțiilor și jocurilor.

Aceste informații sunt utilizate pentru înțelegerea modului în care funcționează platforma, identificarea problemelor tehnice și îmbunătățirea conținutului educațional.

Atunci când este posibil, rapoartele sunt realizate în formă agregată, fără urmărirea intenționată a identității utilizatorilor.

3.4. Preferințele privind cookie-urile

Putem salva în browser o preferință tehnică prin care reținem dacă ați acceptat sau respins cookie-urile analitice.

Această preferință nu este utilizată pentru publicitate și nu este folosită pentru urmărirea activității pe alte site-uri.

3.5. Date prelucrate prin Hotjar

După obținerea consimțământului, folosim Hotjar, un serviciu de analiză comportamentală din grupul Contentsquare, pentru a înțelege cum sunt utilizate paginile platformei.

Hotjar poate prelucra informații precum:

un identificator pseudonim asociat platformei;
paginile vizitate și traseul de navigare;
clicurile, derularea paginii și zonele accesate;
durata și caracteristicile sesiunii;
dimensiunea ecranului și a ferestrei browserului;
tipul dispozitivului, browserului și sistemului de operare;
informații geografice aproximative;
erori sau dificultăți întâlnite în timpul utilizării.

Hotjar poate genera înregistrări ale sesiunilor și hărți termice ale interacțiunilor. Acestea nu reprezintă înregistrări video realizate cu ajutorul camerei dispozitivului, ci reconstruiri tehnice ale modului în care a fost utilizată pagina.

Câmpurile formularului de contact și elementele care ar putea conține date personale sunt mascate. Conținutul introdus în câmpurile formularului nu este utilizat în înregistrările Hotjar.

Nu transmitem către Hotjar nume, adrese de e-mail sau alți identificatori direcți prin intermediul unei funcții de identificare a utilizatorilor.

3.6. Date prelucrate prin Cloudflare Turnstile

Formularul de contact este protejat prin Cloudflare Turnstile, serviciu utilizat pentru diferențierea utilizatorilor reali de programele automate și pentru prevenirea mesajelor spam sau a atacurilor.

Turnstile poate analiza informații tehnice precum:

adresa IP;
informații despre browser și dispozitiv;
antetul User-Agent;
caracteristicile conexiunii;
originea solicitării;
rezultatul verificării anti-abuz;
semnale tehnice privind interacțiunea cu browserul.

Cloudflare Turnstile nu este utilizat de Armuro SRL pentru publicitate sau pentru crearea unor profiluri comerciale ale utilizatorilor.

4. Scopurile și temeiurile prelucrării

4.1. Furnizarea și funcționarea platformei

Prelucrăm date tehnice pentru afișarea paginilor, funcționarea lecțiilor și jocurilor și administrarea infrastructurii.

Temeiul juridic este interesul nostru legitim de a furniza și administra o platformă funcțională și sigură, conform art. 6 alin. (1) lit. f) din GDPR.

4.2. Securitatea platformei

Prelucrăm loguri, adrese IP și alte informații tehnice pentru:

prevenirea atacurilor și a utilizării abuzive;
identificarea și soluționarea erorilor;
protejarea formularului împotriva mesajelor automate;
investigarea incidentelor de securitate.

Temeiul juridic este interesul legitim privind securitatea sistemelor și prevenirea abuzurilor, conform art. 6 alin. (1) lit. f) din GDPR.

4.3. Soluționarea mesajelor

Prelucrăm datele introduse în formular pentru a primi, analiza și răspunde solicitărilor.

Temeiul juridic este interesul legitim de a comunica cu persoanele care ne contactează, conform art. 6 alin. (1) lit. f) din GDPR.

4.4. Analiza utilizării prin Hotjar

Hotjar este încărcat numai după exprimarea consimțământului pentru cookie-uri analitice.

Temeiul juridic este consimțământul, conform art. 6 alin. (1) lit. a) din GDPR.

Refuzul sau retragerea consimțământului nu limitează accesul la lecțiile, jocurile și celelalte materiale educaționale.

4.5. Respectarea obligațiilor legale și protejarea drepturilor

Putem păstra sau comunica anumite informații atunci când acest lucru este necesar pentru respectarea unei obligații legale, soluționarea unei solicitări oficiale sau apărarea unui drept.

Temeiurile juridice sunt obligația legală și, după caz, interesul legitim, conform art. 6 alin. (1) lit. c) și f) din GDPR.

5. Cookie-uri și tehnologii similare

5.1. Cookie-uri și stocări strict necesare

Platforma poate utiliza cookie-uri sau elemente de stocare locală necesare pentru:

funcționarea și securitatea site-ului;
protejarea formularului de contact;
memorarea preferințelor privind cookie-urile;
menținerea stabilității tehnice a platformei.

Aceste tehnologii nu sunt utilizate pentru publicitate.

5.2. Cookie-uri analitice Hotjar

Cookie-urile și tehnologiile Hotjar sunt încărcate numai după exprimarea consimțământului.

Hotjar poate utiliza, printre altele:

un cookie care păstrează un identificator pseudonim al vizitatorului pentru aceeași platformă, pentru maximum 365 de zile;
un cookie de sesiune păstrat aproximativ 30 de minute și prelungit în timpul activității;
cookie-uri și elemente de stocare tehnică având o durată foarte scurtă sau limitată la sesiunea browserului.

Hotjar nu utilizează identificatorul creat pentru www.echipa.org pentru urmărirea aceluiași utilizator pe site-urile altor clienți Hotjar.

5.3. Gestionarea și retragerea consimțământului

Cookie-urile Hotjar nu sunt instalate înainte de acceptarea cookie-urilor analitice.

Puteți refuza cookie-urile analitice fără să pierdeți accesul la conținutul platformei.

Vă puteți retrage consimțământul în orice moment prin apăsarea butonului de mai jos:

La apăsarea butonului:

consimțământul pentru cookie-urile analitice este retras;
încărcarea viitoare a Hotjar este oprită;
sunt șterse cookie-urile analitice și preferințele pe care www.echipa.org le poate controla prin browser;
preferința privind cookie-urile este resetată;
bannerul privind cookie-urile poate fi afișat din nou la reîncărcarea paginii.

Ștergerea cookie-urilor din browser nu determină automat ștergerea informațiilor colectate anterior și păstrate de furnizorii implicați.

În măsura în care datele pot fi identificate și sunt îndeplinite condițiile legale, puteți solicita separat ștergerea acestora la adresa privacy@armuro.com.

De asemenea, puteți șterge sau bloca cookie-urile din setările browserului utilizat.

6. Cât timp păstrăm datele

Aplicăm următoarele perioade sau criterii de păstrare:

mesajele primite prin formular și corespondența aferentă: maximum 24 de luni de la ultima comunicare relevantă;
logurile de găzduire și ale serverului web: pe durata stabilită de Hosterion SRL prin politica și configurația serviciului de găzduire;
logurile interne de securitate și de erori: atât timp cât sunt necesare pentru identificarea și soluționarea problemelor tehnice sau de securitate, dar, în mod obișnuit, nu mai mult de 12 luni;
datele statistice din logurile interne: maximum 12 luni, după care sunt șterse, arhivate în formă agregată sau anonimizate;
preferința privind cookie-urile: maximum 6 luni, după care alegerea utilizatorului poate fi solicitată din nou;
datele Hotjar referitoare la înregistrări și hărți termice: în limita perioadei configurate în serviciul Hotjar, fără a depăși 365 de zile;
datele asociate solicitărilor privind drepturile GDPR: maximum 3 ani de la soluționarea cererii;
datele necesare unei obligații legale sau unui litigiu: pe durata impusă de lege sau până la finalizarea situației respective.

Mesajele primite prin formular sunt stocate în serviciul de e-mail și sunt șterse manual după expirarea perioadei aplicabile.

Logurile interne sunt păstrate pe server până la arhivarea sau ștergerea lor manuală, cu respectarea perioadelor și criteriilor menționate mai sus.

Copiile de siguranță ale platformei sunt realizate lunar și sunt păstrate pentru o perioadă de maximum un an.

Unele informații șterse din sistemele active pot continua să existe temporar în copii de siguranță cu acces restricționat, până la expirarea perioadei de păstrare sau până la suprascrierea acestora.

Copiile de siguranță nu sunt utilizate în activitatea curentă, cu excepția situațiilor în care este necesară restaurarea datelor în urma unei erori, a unui incident tehnic sau a unui incident de securitate.

Dacă un incident de securitate este în curs de investigare, datele relevante pot fi păstrate pentru o perioadă mai lungă, până la finalizarea investigației și a eventualelor proceduri asociate.

7. Cui putem transmite datele

Datele pot fi accesate sau prelucrate, în funcție de necesitate, de:

Hosterion SRL, în calitate de furnizor al serviciilor de găzduire și infrastructură din România;
Google, în calitate de furnizor al serviciului de e-mail Gmail;
Hotjar/Contentsquare, în calitate de furnizor al serviciului de analiză;
Cloudflare, în calitate de furnizor al serviciului Turnstile;
dezvoltatori, administratori și prestatori tehnici autorizați, care lucrează conform instrucțiunilor Armuro SRL și au obligații de confidențialitate;
consultanți juridici, auditori sau alți specialiști, atunci când accesul este necesar;
autorități, instanțe sau alte instituții publice, atunci când divulgarea este impusă de lege.

Armuro SRL este proprietarul și operatorul platformei. Hosterion SRL este numai furnizorul serviciilor de găzduire și nu este proprietarul aplicației www.echipa.org.

Nu vindem și nu închiriem datele personale ale utilizatorilor.

8. Transferuri internaționale

Infrastructura principală de găzduire a platformei www.echipa.org este localizată în România.

Unele servicii auxiliare sunt furnizate de organizații internaționale sau pot utiliza subcontractanți aflați în afara Spațiului Economic European.

Datele Hotjar sunt găzduite în principal în Uniunea Europeană, însă anumiți subcontractanți pot opera din alte țări.

Google și Cloudflare pot prelucra date prin intermediul unor infrastructuri sau societăți aflate în afara Spațiului Economic European.

Atunci când este necesar un transfer internațional, acesta este realizat în baza unui mecanism recunoscut de GDPR, precum:

o decizie de adecvare adoptată de Comisia Europeană;
clauzele contractuale standard aprobate de Comisia Europeană;
alte garanții permise de legislația aplicabilă.

9. Protejarea datelor

Aplicăm măsuri tehnice și organizatorice adecvate naturii datelor și riscurilor asociate, inclusiv:

transmiterea datelor prin conexiuni criptate;
găzduirea infrastructurii principale în România;
restricționarea accesului la persoanele care au nevoie de acesta;
protejarea și actualizarea infrastructurii;
monitorizarea erorilor și incidentelor de securitate;
mascarea câmpurilor formularului în serviciul Hotjar;
utilizarea Cloudflare Turnstile pentru protejarea formularului;
realizarea periodică a copiilor de siguranță;
limitarea perioadelor de păstrare.

Nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor.

10. Protecția copiilor

www.echipa.org este destinată inclusiv copiilor cu vârsta începând de la aproximativ 4 ani. Copiii pot utiliza lecțiile și jocurile fără să creeze un cont și fără să furnizeze date personale.

Recomandăm ca utilizarea platformei de către copiii mici să aibă loc sub supravegherea unui părinte, tutore, cadru didactic sau alt adult responsabil.

Formularul de contact este destinat, în principal, părinților, tutorilor, profesorilor și altor utilizatori adulți.

Copiii nu trebuie să introducă în formular numele complet, adresa, numărul de telefon, informații despre școală, fotografii, date medicale sau alte informații personale.

Dacă aflăm că un copil ne-a transmis date personale care nu sunt necesare, vom lua măsuri rezonabile pentru ștergerea lor.

Părintele sau reprezentantul legal ne poate solicita ștergerea datelor la privacy@armuro.com.

11. Decizii automate

Armuro SRL nu folosește datele colectate prin www.echipa.org pentru luarea unor decizii exclusiv automatizate care produc efecte juridice sau afectează în mod similar și semnificativ utilizatorii.

Nu folosim datele pentru evaluarea performanței individuale a copiilor, pentru publicitate personalizată sau pentru realizarea unor profiluri educaționale individuale.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți dreptul:

să obțineți confirmarea că vă prelucrăm sau nu datele;
să solicitați accesul la date;
să solicitați corectarea datelor inexacte;
să solicitați ștergerea datelor;
să solicitați restricționarea prelucrării;
să vă opuneți prelucrărilor bazate pe interesul legitim;
să primiți datele într-un format structurat și să solicitați portabilitatea lor, atunci când acest drept este aplicabil;
să vă retrageți consimțământul în orice moment;
să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

Pentru exercitarea drepturilor, ne puteți scrie la privacy@armuro.com. Vă rugăm să descrieți suficient de clar solicitarea și datele la care aceasta se referă.

Este posibil să solicităm informații suplimentare atunci când acestea sunt necesare pentru confirmarea identității și evitarea divulgării datelor către o persoană neautorizată.

Vom răspunde, de regulă, în termen de cel mult o lună de la primirea solicitării. Termenul poate fi prelungit în cazurile complexe, în condițiile prevăzute de GDPR.

13. Modificarea politicii

Putem actualiza această politică atunci când se modifică funcționalitățile platformei, furnizorii utilizați sau cerințele legale.

Versiunea actualizată va fi publicată pe www.echipa.org, împreună cu data ultimei actualizări.

Modificările semnificative vor fi comunicate prin mijloace adecvate, atunci când acest lucru este necesar.

14. Contact

Pentru întrebări privind această politică, prelucrarea datelor sau exercitarea drepturilor, ne puteți contacta la:

Armuro SRL
București, Sectorul 1, Str. George Enescu nr. 11–11A, etaj S, camera S2, cod poștal 010301
E-mail: privacy@armuro.com