Politica de
confidențialitate

01

Cine suntem și ce acoperă politica

Operatorul datelor este Fundația ANTREPREMAME. Politica se aplică platformei EDUQ, accesibilă la eduq.ro, precum și subdomeniilor prin care se servește același conținut — între ele, eduq.antrepremame.ong.

Nu se aplică site-urilor terțe către care ducem legături: paginile instituțiilor, portalurile autorităților, hărțile deschise în altă filă. Odată ce ai ieșit de pe eduq.ro, se aplică regulile locului unde ai ajuns.

02

Când doar consulți platforma

Cea mai mare parte a platformei — pagina de start, căutarea, listele, fișele instituțiilor, paginile legale — se citește fără cont, fără formular și fără să lăsăm ceva în urmă. Nu punem niciun cookie și nu încărcăm module de urmărire publicitară. Fonturile sunt găzduite de noi, așa că nici măcar acestea nu cer nimic de la un server străin.

Rămâne ce presupune orice cerere pe internet: pentru a-ți trimite pagina, serverul trebuie să primească adresa IP a dispozitivului tău, tipul de browser și adresa paginii cerute. Platforma este găzduită pe infrastructura Cloudflare, care procesează aceste cereri în numele nostru și poate păstra jurnale tehnice, pentru livrarea paginilor și pentru apărarea împotriva atacurilor. Nu legăm aceste date de o persoană și nu le folosim ca să te recunoaștem de la o vizită la alta.

Traficul se servește exclusiv prin conexiune criptată (HTTPS). Singura excepție de la „totul vine de la eduq.ro" este harta, tratată la secțiunea 5.

03

Ce rămâne în browserul tău

Platforma ține câteva lucruri în memoria browserului tău, ca să-ți fie mai comod. Nu sunt cookie-uri, nu se trimit odată cu cererile către server și nu ajung la noi. Stau pe dispozitivul tău și le poți șterge oricând din setările browserului.

eduq-theme

Tema aleasă — deschisă sau închisă. Fără ea, pagina ar reveni la tema implicită la fiecare vizită.

eduq:salvate

Instituțiile pe care le-ai salvat. Nu este un cont. Lista trăiește doar în browserul acela, pe dispozitivul acela: nu o vedem, nu o putem recupera și nu o regăsești pe alt telefon sau pe alt calculator. Dacă ștergi datele site-ului, dispare definitiv.

eduq:lista

Ultima listă vizitată, ținută pe durata filei, ca butonul „înapoi la listă" să te ducă exact de unde ai plecat. Se șterge când închizi fila.

Ce înseamnă fiecare, unde se stochează și cum se șterg — pe larg în Politica de utilizare a cookies.

04

Măsurarea traficului

În acest moment platforma nu măsoară traficul. Nu rulează niciun instrument de analiză, nici al nostru, nici al altcuiva.

Codul e pregătit pentru Cloudflare Web Analytics, pe care îl putem porni ca să știm ce pagini sunt căutate și ce are rost să dezvoltăm. Dacă îl pornim, rămâne așa cum e făcut: fără cookie-uri și fără profilare. Numără pagini văzute, nu persoane, și nu produce date care să te identifice. Secțiunea aceasta spune, în orice moment, ce este activ.

05

Harta și locația ta

Harta este singurul loc în care browserul tău cere ceva de la altcineva decât de la noi. Ca la orice adresă de pe internet, cererea aceea le duce adresa ta IP:

• OpenFreeMap (tiles.openfreemap.org) — dalele hărții, construite pe date OpenStreetMap. Se cer ori de câte ori pe ecran apare o hartă: pe harta platformei și pe harta mică de la baza paginii unei instituții, care se încarcă abia când ajunge în ecran.
• GeoJS (get.geojs.io) — locația aproximativă, dedusă din adresa IP. Este cerută automat la deschiderea hărții platformei, ca harta să pornească undeva util în loc să te lase deasupra întregii țări. Rezultatul e la nivel de oraș, nu de adresă, și nu îl păstrăm.

Pe hartă există și un buton de locație precisă. Acela trece prin browser și îți cere acordul printr-un dialog. Dacă îl refuzi, harta funcționează la fel de bine. Dacă îl accepți, poziția nu pleacă de pe dispozitivul tău: nu ne este trimisă, nu este stocată nicăieri, e folosită o singură dată, ca să centreze harta. Acordul se retrage oricând din setările de permisiuni ale browserului, pentru adresa eduq.ro.

OpenFreeMap și GeoJS nu prelucrează date în numele nostru; sunt servicii publice pe care le folosim ca atare, iar felul în care tratează cererile primite ține de propriile lor reguli.

06

Datele despre instituții

Cea mai mare parte din ce se vede pe platformă sunt date despre instituții, nu despre vizitatori. Ele provin din seturile de date deschise publicate de Ministerul Educației, în principal prin data.gov.ro, de la ARACIP pentru acreditări, plus date de contact publice, completate automat pe profiluri. Sursele sunt descrise pe larg în Termeni și condiții.

Datele de contact ale unei unități sunt instituționale — telefonul școlii, adresa școlii, pagina școlii. Nu sunt datele personale ale unor angajați și nu publicăm nume de cadre didactice, de directori sau de personal.

Dacă totuși o informație preluată dintr-o sursă publică se dovedește a fi un dat personal al unei persoane, o scoatem la sesizare. Ne poți scrie oricând, la adresele de la secțiunea 16.

07

Nimic la nivel de elev

08

Conturile instituțiilor și ale partenerilor

Instituțiile și partenerii își vor putea revendica profilul, ca să-l completeze cu informații proprii. Funcționalitatea nu este încă deschisă publicului; secțiunea aceasta spune de pe acum ce urmează, ca să nu fie o surpriză când va exista.

Pentru titularii de cont vom prelucra strict ce e necesar administrării contului:

Date de identificare

Numele persoanei care administrează profilul și instituția ori organizația pe care o reprezintă, în măsura în care putem verifica dreptul de a o administra.

Date de contact

Adresa de e-mail folosită pentru autentificare și pentru comunicările legate de cont — confirmări, notificări, cereri de corectare.

Conținutul completat în profil

Descriere, program, fotografii, oferta de cursuri sau de activități. Acest conținut este, prin natura lui, public: apare pe pagina instituției, unde îl vede oricine. Răspunderea pentru el aparține titularului contului.

Datele oficiale preluate de la autorități nu pot fi modificate din cont; ele pot fi doar completate. Lista exactă a câmpurilor și a prelucrărilor va fi detaliată aici la deschiderea funcționalității.

09

Temeiurile legale

Prelucrăm date doar când avem un temei în Regulamentul general privind protecția datelor (GDPR). Sunt patru, fiecare cu locul lui:

Interesul legitim — art. 6 alin. (1) lit. f)

Funcționarea, livrarea și securitatea platformei, inclusiv jurnalele tehnice ale găzduirii și apărarea împotriva abuzurilor. Tot aici intră publicarea unui director al instituțiilor de învățământ construit pe date publice — un interes de informare a părinților și a elevilor, care nu presupune date personale ale vizitatorilor.

Consimțământul — art. 6 alin. (1) lit. a)

Un singur loc: locația precisă de pe hartă, cerută prin dialogul browserului. Se dă printr-un clic și se retrage tot de acolo, oricând, fără consecințe asupra restului platformei.

Executarea contractului — art. 6 alin. (1) lit. b)

Pentru titularii de cont, atunci când conturile vor exista: administrarea contului și publicarea profilului, în condițiile din Termeni și condiții.

Obligația legală — art. 6 alin. (1) lit. c)

Atunci când legea ne obligă să păstrăm ori să comunicăm o informație, de pildă la o solicitare legală a unei autorități competente.

10

Cine mai are acces la date

Nu vindem, nu închiriem și nu facem schimb de date cu nimeni. Nu transmitem seturi de date către agenții de publicitate, brokeri de date sau rețele sociale. Nu avem de altfel ce transmite: despre vizitatori nu ținem niciun registru.

• Cloudflare — furnizorul de găzduire și de infrastructură (Workers, D1, KV, R2), care prelucrează cererile în numele nostru, ca împuternicit, și poate păstra jurnale tehnice de securitate.
• OpenFreeMap și GeoJS — descriși la secțiunea 5. Nu sunt împuterniciții noștri: browserul tău le cere direct ceva, iar ei primesc adresa IP așa cum o primește orice adresă pe care o deschizi.
• Autoritățile publice — numai la o solicitare întemeiată legal și numai în limitele ei.

Dincolo de aceștia, nimeni. Nu adăugăm furnizori fără să actualizăm lista de mai sus.

11

Transferuri în afara Uniunii Europene

Noi nu trimitem seturi de date personale în afara Spațiului Economic European. Nu exportăm baze, nu sincronizăm nimic cu servicii din alte jurisdicții.

Furnizorii pe care îi folosim — Cloudflare pentru găzduire, OpenFreeMap și GeoJS pe hartă — sunt însă servicii cu infrastructură internațională. O cerere poate fi servită dintr-un centru de date aflat în afara Uniunii Europene, iar în acel moment adresa IP a dispozitivului tău ajunge acolo. Condițiile în care fiecare dintre ei tratează un asemenea transfer și garanțiile pe care le oferă sunt cele declarate în propriile lor documente.

12

Cât păstrăm datele

• Vizitatorii. Nimic. Nu construim niciun registru al vizitelor, deci nu există nimic de păstrat de la o vizită la alta.
• Ce stă în browserul tău. Tema și instituțiile salvate rămân acolo până le ștergi tu, din setările browserului. Ultima listă vizitată dispare la închiderea filei. Noi nu avem acces la ele, deci nici nu le putem șterge în locul tău.
• Jurnalele tehnice ale găzduirii. Sunt ținute de Cloudflare, ca împuternicit, pe durata prevăzută de politicile lui. Nu le exportăm și nu construim din ele arhive proprii.
• Datele conturilor, când conturile vor exista: cât timp contul este activ. După închiderea lui le ștergem, mai puțin acolo unde o obligație legală ne cere să le mai păstrăm o vreme.
• Datele despre instituții rămân publicate cât timp sunt publice la sursă. Edițiile mai vechi ale seturilor oficiale se păstrează ca istoric, fiindcă tocmai comparația între ani dă sens cifrelor. Ele nu sunt date personale.

13

Drepturile tale

Ca persoană vizată, ai față de noi drepturile prevăzute de GDPR:

• acces — să afli dacă îți prelucrăm date și care anume;
• rectificare — să ceri corectarea celor inexacte sau completarea lor;
• ștergere — să ceri eliminarea lor, în condițiile prevăzute de lege;
• restricționare — să ceri suspendarea prelucrării cât timp se lămurește o contestație;
• opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația ta;
• portabilitate — să primești datele pe care ni le-ai furnizat, într-un format pe care îl poate citi altă aplicație;
• retragerea consimțământului — oricând, fără să afecteze prelucrarea de dinaintea retragerii.

Fii însă avertizat asupra unei limite oneste: dacă doar ai vizitat platforma, nu avem nimic de-al tău de arătat, de corectat sau de șters, și nici nu te-am putea identifica dacă am vrea. Drepturile de mai sus au conținut practic pentru titularii de conturi și pentru oricine ne semnalează o prelucrare pe care o putem lega de el.

Cererile se trimit pe canalele de la secțiunea 16. Răspundem în cel mult o lunăde la primire; dacă o cerere este complexă, termenul poate fi prelungit, iar în acest caz te anunțăm și îți spunem de ce.

14

Plângere la autoritatea de supraveghere

Dacă socotești că îți prelucrăm datele cu încălcarea legii, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) —anspdcp.ro. Te poți adresa, deopotrivă, instanțelor de judecată.

Ne-ar plăcea să aflăm noi primii. De cele mai multe ori e vorba despre o informație pe care o putem scoate sau corecta în aceeași zi.

15

Modificarea acestei politici

Putem modifica politica atunci când platforma se schimbă — o funcționalitate nouă, un furnizor nou, o cerință legală nouă. Versiunea în vigoare este întotdeauna cea publicată la această adresă, cu data ultimei actualizări menționată în antet.

Modificările care privesc ce date prelucrăm sau cui ajung ele nu se strecoară tăcut: le anunțăm prin platformă și, pentru titularii de conturi, prin e-mail.

16

Contact

Documentele legale ale platformei se citesc împreună:Termeni și condițiiși Politica de utilizare a cookies.