Politica de confidențialitate

1. Operatorul de date

Datele personale prelucrate prin platforma edu3d.ro sunt controlate de operatorul de mai jos, în calitate de operator în sensul Regulamentului (UE) 2016/679 („GDPR”):

Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare sau cerere privind datele tale ne poți scrie la contact@edu3d.ro.

2. Copiii și datele lor

Platforma este destinată educației, deci este folosită și de copii. Pentru copiii sub 16 ani, prelucrarea bazată pe consimțământ are loc doar cu acordul părintelui sau al tutorelui legal (art. 8 GDPR; în România vârsta consimțământului digital este 16 ani). În practică:

• recomandăm ca, pentru copiii sub 16 ani, contul să fie deschis și administrat de un părinte sau tutore; la crearea contului se confirmă vârsta (16+) sau existența acestui acord;
• profilurile de elev sunt create de cadrul didactic, care confirmă că are acordul unității de învățământ și, pentru elevii sub 16 ani, al părinților; pentru un profil cerem doar un nume (recomandăm prenumele sau un pseudonim) și o culoare de avatar;
• nu cerem CNP, adresă sau fotografii de identitate ale copiilor și recomandăm să nu se încarce fotografii cu persoane;
• nu folosim datele copiilor pentru publicitate, marketing sau profilare și nu afișăm reclame pe platformă;
• părintele sau tutorele ne poate cere oricând accesul la datele copilului, corectarea sau ștergerea lor.

Atunci când o unitate de învățământ folosește platforma pentru elevii săi și stabilește scopurile prelucrării, putem acționa ca persoană împuternicită a acesteia, pe baza unui acord de prelucrare a datelor (art. 28 GDPR), la cerere.

3. Ce date prelucrăm

• Datele contului: nume, adresă de email, parola (stocată doar ca hash bcrypt), tipul contului, numele unității de învățământ (opțional, pentru cadre didactice), momentul și versiunea termenilor acceptați. Dacă te autentifici cu Google, primim de la Google numele, adresa de email și poza de profil.
• Profiluri de elev și clase: numele profilului, culoarea avatarului, un PIN opțional (stocat ca hash), clasa (nume, an de studiu, cod de acces), apartenența la clasă, progresul la lecții și scorurile la chestionare.
• Conținutul creat: textul introdus și traducerea lui în engleză, fotografiile încărcate, imaginile și modelele 3D generate, materia, starea de publicare în galerie, numărul de vizualizări, modelele deschise din bibliotecă.
• Credite și plăți: soldul și istoricul creditelor, achizițiile (pachet, sumă, stare, identificatorul sesiunii Stripe), momentul acordului dat înainte de plată și versiunea termenilor, datele de facturare introduse pe pagina Stripe (nume sau denumire, adresă, CUI pentru firme) și datele facturii. Nu primim datele cardului.
• Comunicări: emailurile pe care ni le trimiți și răspunsurile noastre.
• Date tehnice: adresa IP, tipul browserului și jurnalele serverului, necesare funcționării și securității; cookieurile descrise în Politica de cookies.
• Date de analiză (doar cu acordul tău): paginile vizitate, sursa vizitei, un identificator aleator de vizitator (Google Analytics 4, mydashboard.ro) și, în acest caz, legătura dintre vizită și o plată.
• Date de marketing (doar cu acordul tău separat pentru marketing): identificatorul cookieului TikTok Pixel (_ttp), paginile vizitate și, la o plată, valoarea, moneda, pachetul și identificatorul comenzii. După o plată confirmată, serverul nostru trimite aceste date direct la TikTok (Events API), împreună cu emailul, telefonul și identificatorul contului doar ca amprentă criptografică (SHA-256), adresa IP, browserul și identificatorii _ttp / ttclid; fără acord nu se trimite nimic. Pixelul nu rulează în zona elevilor, în cont sau la autentificare.

4. Scopuri și temeiuri legale

• Furnizarea serviciului – crearea și administrarea contului, generarea modelelor, galeria, clasele, creditele, plata, emailurile tranzacționale (bun venit, confirmarea plății, resetarea parolei): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Facturare și contabilitate – emiterea facturilor, transmiterea în RO e-Factura, păstrarea documentelor financiare: obligație legală, art. 6 alin. (1) lit. c) GDPR (Codul fiscal, Legea contabilității nr. 82/1991).
• Dovada acordului – păstrarea momentului și a versiunii termenilor acceptați și a renunțării la dreptul de retragere: obligație legală și interes legitim (art. 6 alin. (1) lit. c) și f)), în temeiul OUG nr. 34/2014.
• Securitate și prevenirea abuzurilor – filtrarea cererilor nepotrivite, jurnale de server, protecția conturilor, prevenirea fraudei, apărarea în eventuale litigii: interes legitim, art. 6 alin. (1) lit. f) GDPR.
• Statistici de trafic (Google Analytics 4, mydashboard.ro): consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004; îl poți retrage oricând din „Setări cookies”.
• Măsurarea eficienței reclamelor și retargeting (TikTok Pixel, prin cookieuri de marketing): consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004. Cookieurile de marketing se folosesc doar cu acordul tău, pe care îl poți retrage oricând din „Setări cookies”, fără a afecta legalitatea prelucrării anterioare.
• Galeria publică – afișarea creațiilor publicate: alegerea titularului contului, pe care o poate retrage oricând (consimțământ / executarea contractului).

Nu trimitem newslettere sau mesaje de marketing. Nu vindem date personale.

5. Galeria publică

Publicarea unei creații este opțională. În galerie apar modelul, materia și, dacă a fost creat de pe un profil de elev, prenumele profilului. Nu apar emailul, numele de familie al titularului sau alte date de contact. Publicarea poate fi retrasă oricând.

6. Cui transmitem datele

Transmitem datele doar furnizorilor care ne ajută să livrăm serviciul (persoane împuternicite sau operatori independenți, după caz), autorităților, când legea o cere, și consultanților noștri (de exemplu contabil), sub obligație de confidențialitate:

Căutarea în biblioteca de modele se face de serverul nostru la Sketchfab (Epic Games); Sketchfab primește doar termenii de căutare, nu date despre tine. Alertele tehnice interne (de exemplu o factură neemisă) ajung la mydashboard.ro, operat tot de noi, și conțin doar identificatorul comenzii.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (Replicate, Stripe, Resend, Google, Cloudflare) sunt companii din SUA sau au afiliați acolo; TikTok Technology Limited (Irlanda) poate transfera date către afiliați din afara UE. Transferurile se fac pe baza deciziei de adecvare a Comisiei Europene pentru EU-US Data Privacy Framework, pentru furnizorii certificați, și/sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR). Ne poți cere o copie a garanțiilor la contact@edu3d.ro.

8. Cât timp păstrăm datele

• datele contului, profilurile, clasele și creațiile: cât timp contul este activ; după cererea de ștergere a contului, le ștergem în cel mult 30 de zile;
• facturile și documentele justificative ale plăților: 10 ani de la încheierea exercițiului financiar (Legea nr. 82/1991);
• dovada acordului dat la plată: cât timp se păstrează documentele achiziției, pentru apărarea în eventuale reclamații;
• linkurile de resetare a parolei: expiră după o oră;
• cookieurile: conform Politicii de cookies (de exemplu alegerea privind cookieurile – 6 luni; Google Analytics – până la 14 luni pentru datele de raport; cookieurile TikTok Pixel – aproximativ 13 luni);
• jurnalele serverului: pe durata limitată necesară securității.

9. Drepturile tale

Potrivit GDPR (art. 15–22), ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor furnizate de tine, într-un format structurat;
• de a te opune prelucrării bazate pe interesul legitim;
• de a-ți retrage oricând consimțământul (de exemplu din „Setări cookies”), fără a afecta prelucrarea anterioară;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze semnificativ. Filtrul automat de cuvinte doar blochează o cerere de generare; nu ia alte decizii despre tine și poți cere oricând verificarea umană la contact@edu3d.ro.

Cererile se trimit la contact@edu3d.ro. Răspundem în cel mult o lună (termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

10. Este obligatoriu să ne dai datele?

Adresa de email, numele și parola (sau autentificarea cu Google) sunt necesare pentru a crea contul și a încheia contractul; fără ele nu putem furniza serviciul. Datele de facturare sunt cerute de lege pentru emiterea facturii. Textele și fotografiile le furnizezi doar dacă vrei să generezi un model. Acordul pentru cookieurile de analiză este opțional; refuzul nu afectează funcționarea platformei.

11. Securitate

Folosim conexiuni criptate (HTTPS), parolele sunt stocate doar ca hash, accesul la fișierele private se face prin linkuri verificate, iar accesul la date este limitat la persoanele care au nevoie de el. Nicio măsură nu este perfectă; dacă observi o problemă de securitate, scrie-ne.

12. Modificări

Putem actualiza această politică. Versiunea și data intrării în vigoare sunt afișate la începutul paginii; modificările importante le anunțăm pe platformă sau prin email.