Informare generala privind privind prelucrarea datelor cu caracter personal in cazul platformei e-learning Edsplain

Ultima actualizare/ Data intrării în vigoare: 08.05.2023

Versiunea 2

1. Introducere

DATAWARE CONSULTING SRL (operator asociat), cu sediul in Bucuresti, Str. Bilciuresti nr. 9A, etaj 3, sector 1, CIF 27895927

Synergetix Educational (operator asociat), cu sediul in Galati, str. Dogariei nr. 51, CIF 33012680

în conformitate cu cerinţele Regulamentului UE nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) Operatorii asociati prelucrează date cu caracter personal transmise către a cestia de persoanel vizate în scopul asigurarii seviciilor platformei e-learning Edsplain

Securitatea datelor cu caracter personal este un factor important pentru Operatorii asociati de care se ţine seama în cadrul relaţiilor cu persoanel vizate si cu toate părtile interesate.

Regulile de buna practică referitoare la prelucrarea și securitatea datelor cu caracter personal, prezentate în continuare sunt revizuite periodic şi conţin angajamentul Operatorilor asociati de a proteja confidenţialitatea, integritatea şi disponibilitatea datelor personale ale persoanelor vizate.

Operatorii asociati alocă resurse pentru asigurarea confidenţialităţii, integrităţii şi disponibilităţii datelor cu caracter personal pe care le colectează fizic, electronic necesare furnizării serviciilor platformei de e-learning.

2. Ce date cu caracter personal sunt prelucrate pentru asigurarea serviciilor platformei de e-learning…

Pentru noi, “date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi:

Nume, prenume, adresa de email, adresa email parinte, nr de tel parinte – la inregistrare, data nasterii, sex, scoala, clasa, adresa – in cazul persoanelor vizate copii si parinti

Nume, prenume, adresa de email – in cazul persoanelor vizate - Profesori

Operatorii asociati obţin date cu caracter personal mentionate mai sus în momentul realizarii conturilor de utilizator .

3. Cum prelucrăm datele cu caracter personal

Prelucram doar datele necesare pentru a realiza asigura furnizarea serviciilor platformei de e-learning Edsplain

4. Temeiul legitim al prelucrării datelor cu caracter personal

Ne întemeiem prelucrările de date cu caracter personal pe următoarele temeiuri legitime:

– consimțămantul persoanei vizate.

– temei legitim de business – prelucrăm date cu caracter personal ale persoanelor pentru a putea furniza serviciilor platformei de e-learning Edsplain

5. În ce scop procesăm datele personale

Prelucrare înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

În continuare sunt enumerate principalele situaţii prin care se coleteaza date cu caracter personal:

– comunicări comerciale prin email, telefonic

– executarea unei operaţiuni de facturare/ plată;

– încheierea şi executarea de contracte cu beneficarii platformei

– administrarea şi întreţinerea serviciilor platformei de e-learning Edsplain

6. Către cine şi când poate transfera Dataware Consulting SRL date cu caracter personal

Putem transfera date personale către autoritatăți atunci când cerinţele de reglementare ne impun acest lucru. Ne conformăm cerinţelor legale de reglementare ori de câte ori primim cereri legate de dvs.de la autorităţi sau în cazul unui proces. Vă vom informa atunci când ni se va cere să oferim datele dvs. personale în acest mod, cu excepția cazului în care acest lucru ni se interzice prin lege. Atunci când primim astfel de cereri, difuzăm datele personale numai dacă suntem convinşi, cu bună credinţă, că legea ne cere să o facem. Nimic din această informare nu vizează limitarea mijloacelor legale de apărare sau obiecţiile pe care le-aţi putea avea faţă de solicitarea unui terţ de a divulga datele cu caracter personal ale dvs.

– atunci când credem că este necesar pentru a impiedica prejudicierea dvs. sau a altor persoane.

Vom partaja cu dvs. informatii în această maniera numai dacă apreciem în mod rezonabil, cu bună credinţă, că este necesar pentru protejarea drepturilor, proprietăţii şi securităţii dvs., ale altor persoane și parteneri.

– putem să comunicăm date cu caracter personal unor terţe părţi în scopul îmbunătăţirii calităţii serviciilor platformei de e-learning….. Unii dintre aceştia sunt terţe părţi nu intentionează să prelucreze datele, însă pot avea acces la acestea în îndeplinirea sarcinilor sau în interacţiunile lor cu noi, cum ar fi: furnizori de servicii IT etc.

Aceşti terţi au, la rândul lor, obligaţii similare cu ale operatorilor asociati în ceea ce priveşte protecţia datelor cu caracter personal la care au acces.

7. Transferarea datelor cu caracter personal în afara Spaţiului Economic European (SEE)

Nu transferam date cu caracter personal în afara SEE.

8. Perioada de păstrare a datelor cu caracter personal

Vom stoca datele cu caracter personal doar pe perioada de timp necesară pentru atingerea scopurilor de prelucrare expuse mai sus, cu respectarea în acelaşi timp a cerinţelor legale în vigoare şi a interesului de protejare a drepturilor persoanelor vizate. La cererea persoanelor vizate sau de îndată ce nu mai avem nevoie de ele, iniţiem acţiuni de stergere, anonimizare a acestora, cu excepţia cazului în care legislaţia ne impune să le păstrăm o perioadă mai lungă de timp.

9. Drepturile persoanelor vizate

În calitate de persoană vizată, beneficiați de toate drepturile menționate la capitolul III, Drepturile persoanelor vizate din Reg. UE 679/2016. Drepturile persoanelor vizate conferite de Reg. UE 679/2016 pot fi exercitate în orice moment.

Drepturile persoanelor vizate care rezulta din aplicarea Regulamentului UE/ 679/2016:

– Dreptul de Acces – puteți solicita accesul la datele dvs. cu caracter personal;

– Dreptul de Rectificare sau de actualizare – puteți solicita companiei să corecteze datele dvs. cu caracter personal care sunt inexacte sau incomplete;

– Dreptul de Stergere – puteti solicita operatorilor asociati să șteargă datele dvs. cu caracter personal în cazul în care se aplica unul dintre următoarele temeiuri:

· Atunci cand datele cu caracter personal nu mai sunt necesare în legatură cu scopurile pentru care au fost colectate sau prelucrate;

· Vă retrageți consimțamantul pe care se bazează prelucrarea și daca nu există alt temei juridic pentru prelucrare;

· Vă opuneți procesului decizional automatizat și nu există temeiuri juridice intemeiate care să prevaleze pentru prelucrare sau vă opuneti prelucrării în scopuri de marketing direct;

· Datele cu caracter personal au fost prelucrate ilegal;

· Datele cu caracter personal trebuie să fie șterse pentru a respecta obligația legală în temeiul dreptului Uniunii sau al dreptului intern care se aplică companiei;

· Datele cu caracter personal au fost colectate în legatura cu oferta serviciilor societății informaționale.

– Dreptul de Restricționare – puteti solicita Dataware Consulting să restricționeze modul în care prelucrează datele dvs. cu caracter personal în cazul în care se aplica unul dintre următoarele:

· Contestați exactitatea datelor dvs. cu caracter personal, pentru o perioadă care să permită Dataware Consulting să verifice exactitatea datelor dvs. cu caracter personal;

· Prelucrarea este ilegală și vă opuneți stergerii datelor cu caracter personal și solicitați în schimb restricția de utilizare a acestora;

· operatorilor asociati nu mai au nevoie de datele cu caracter personal în scopul prelucrării, dar ele sunt solicitate de dvs. pentru constatarea, exercitarea sau apărarea unui drept în justiție;

· V-ați opus prelucrării în conformitate cu dreptul de a obiecta și procesului decizional automatizat, în așteptarea verificarii dacă temeiurile legitime ale companiei prevalează asupra temeiurilor dvs.

– Dreptul la Portabilitate – puteti solicita către operatorilor asociati primirea datelor dvs. cu caracter personal într-un format structurat, utilizat în mod curent, prelucrabil automat sau, în masura în care este posibil din punct de vedere tehnic, să transfere datele dvs. cu caracter personal către o altă organizație;

– Dreptul de a obține confirmarea cu privire la faptul că datele cu caracter personal referitoare la Dvs. sunt sau nu prelucrate și comunicate într-o forma inteligibilă;

– Dreptul de a vă modifica sau retrage consimțămantul. Acest drept se aplică numai daca a fost colectat consimțămantul dvs. – vă puteți retrage oricand consimțămantul pentru prelucrarea datelor dvs. cu caracter personal pentru care v-ați dat consimțămantul, fără a aduce atingere legalității consimțămantului dat înainte de revocare;

– Dreptul la opoziție – puteți să vă opuneți prelucrării datelor dvs. cu caracter personal care o privesc, cu excepția cazului în care operatorilor asociati demonstrează că are motive legitime care justifică prelucrarea;

– Dreptul de a vi se comunica orice rectificare sau ștergere sau restricționare a prelucrării;

– Dreptul de a fi notificat în caz de încalcare a securității datelor;

– Dreptul să depuneți o plangere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea acestor drepturi, vă încurajăm să ne adresaţi o solicitare în scris, datată şi semnată la datele de contact următoare:

Dataware Consulting srl, București, Str. Bilciurești nr. 9A, etaj 3, sector 1, email: dpo@dataware.ro.

Synergetix Educational (operator asociat), cu sediul in Galati, str. Dogariei nr. 51, CIF 33012680

Vă este recunoscut dreptul de a vă adresa Autoritaţii Naţionale pentru Protecția Datelor cu Caracter Personal sau justiţiei pentru apărarea oricăror drepturi garantate de legislaţia privind protecţia datelor cu caracter personal care v-au fost încalcate, la adresa B-dul G-ral. Gheorghe Magheru, nr. 28-30, sector 1, București, Romania sau prin e-mail la anspdcp@dataprotection.ro.

10. Ce măsuri de securitate utilizează operatorii asociati pentru protejarea datelor cu caracter personal

Ne angajăm să protejăm datele cu caracter personal ale persoanelor vizate de îndată ce suntem în posesia lor. Implementăm măsuri organizatorice şi tehnice de securitate. În ciuda eforturilor noastre, în cazul în care vom identifica o breşă de securitate care vă afectează, vă vom informa, şi vom iniţia măsuri de protecţie adecvate.

Pentru protejarea datele cu caracter personal ale persoanelor vizate, operatorii asociati utilizează tehnologii de criptare si pseudonimizare. Chiar dacă utilizăm aceste tehnologii şi alte măsuri de securitate pentru a proteja informatiile confidenţiale şi a oferi securitatea corespunzatoare, nu garantăm securitate 100%.

operatorii asociati utilizează proceduri de securitate şi garantii pe care le consideră adecvate pentru protejarea datelor cu caracter personal prelucrate.

operatorii asociati solicită tuturor împuterniciţilor şi partenerilor măsuri de securitate, scopul nostru este de a asigura confidenţilitatea, integritatea şi disponibilitatatea datelor cu caracter personal ale persoanelor vizate aflate sub controlul operatorii asociati.

11. Ce se întamplă în cazul în care modificăm prezenta informare privind prelucrarea datelor cu caracter personal S-ar putea să fie nevoie sa modificăm această informare. Actualizăile vor fi publicate pe pagina www.edsplain.ro sau pot fi consultate la sediul operatorilor asociati. Pentru a va uşura efortul de examinare, vom publica versiunea şi data de intrare în vigoare în partea de început a documentului.

Cum puteţi contacta operatorii asociati

Dacă doriţi să corectați datele dvs. personale, să modificaţi modul în care prelucrăm aceste date sau dacă doriţi să adresaţi întrebări despre măsurile tehnice și organizatorice aplicabile prelucrării și securităţii prelucrării datelor personale ale dvs., vă rugăm să ne contactaţi la datele de mai jos:

Dataware Consulting srl, București, Str. Bilciurești nr. 9A, etaj 3, sector 1, email: dpo@dataware.ro.

Synergetix Educational (operator asociat), cu sediul in Galati, str. Dogariei nr. 51, CIF 33012680