Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este persoana fizică-întreprinzător (FOP) Yarovyi Dmytro Serhiiovych, str. Zavodska nr. 6, or. Smila, regiunea Cerkasî, Ucraina (denumit în continuare „noi”). Pentru orice întrebare privind datele personale, scrieți-ne la support@kmeta.com.ro.

Prelucrăm datele în conformitate cu Regulamentul general privind protecția datelor (GDPR). Datele Serviciului sunt stocate în Uniunea Europeană, în Țările de Jos.

2. Ce date prelucrăm

• Datele contului, la conectarea cu Google: numele, adresa de e-mail, fotografia de profil și identificatorul contului.
• Datele pe care le introduceți în aplicație: elevii și datele lor de contact, părinții, lecțiile, orarul, grupele, plățile și notițele.
• Datele abonamentului: starea, datele de plată și de reînnoire, identificatorii de client și de abonament din Creem. Datele cardului nu ajung la noi — le prelucrează Creem.
• Pagina de programare, dacă o creați: datele publicate pe ea și cererile primite prin ea (vezi punctul 5).
• Date tehnice și de utilizare: jurnale de server pentru securitate și depanare, precum și statistici interne simple (de exemplu, numărul de vizite în cont).

3. În ce scop și pe ce temei

• Furnizarea Serviciului și a abonamentului — executarea contractului (art. 6 alin. (1) lit. b GDPR).
• Mementourile push — consimțământul dumneavoastră, pe care îl puteți retrage oricând din browser sau din Setări (art. 6 alin. (1) lit. a).
• Securitatea, prevenirea abuzurilor și îmbunătățirea Serviciului — interesul nostru legitim (art. 6 alin. (1) lit. f).
• Păstrarea evidențelor privind plățile — obligațiile legale (art. 6 alin. (1) lit. c).
• Nu vindem datele personale și nu le folosim pentru publicitate.

4. Datele elevilor: meditatorul este operatorul

Pentru datele elevilor și ale părinților introduse în Kmeta, meditatorul este operatorul, iar noi suntem persoana împuternicită (art. 28 GDPR). Acest punct ține loc de acord de prelucrare a datelor între meditator și Kmeta.

• Prelucrăm aceste date doar pentru a vă oferi Serviciul și doar la instrucțiunile dumneavoastră (adăugare, modificare, ștergere în aplicație).
• Accesul la date este limitat și confidențial; aplicăm măsurile de securitate descrise la punctul 11.
• Folosim doar sub-împuterniciții enumerați la punctul 6 și vă anunțăm dacă lista se schimbă.
• Vă ajutăm să răspundeți cererilor elevilor sau ale părinților privind drepturile lor.
• La ștergerea contului, ștergem și aceste date.
• Dumneavoastră răspundeți de temeiul legal al prelucrării, inclusiv, dacă este cazul, de acordul părinților pentru elevii minori.

5. Pagina de programare și cererile pentru lecții de probă

Meditatorul poate crea o pagină publică pentru programarea lecțiilor de probă. Pe ea apar doar datele pe care meditatorul le-a introdus: numele, fotografia, materiile, descrierea, formatul și prețurile lecțiilor, linkurile către rețelele sociale, numărul de telefon pentru mesagerie (dacă l-a adăugat) și orele libere. Meditatorul poate modifica sau dezactiva pagina oricând.

Când un vizitator trimite o cerere, primim datele completate în formular: numele, telefonul sau numele de utilizator din Telegram, cine se programează (elevul sau părintele), materia, comentariul și ora aleasă. Aceste date sunt transmise doar meditatorului căruia îi aparține pagina, ca să vă poată contacta pentru lecția de probă. Vizitatorul trimite cererea cu acordul confirmat în formular.

Pentru datele din cerere, meditatorul este operatorul, iar Kmeta le prelucrează în numele lui. Pentru protecția împotriva spamului, folosim pentru scurt timp adresa IP a vizitatorului ca să limităm numărul de cereri; nu o păstrăm împreună cu cererea. Pentru ștergerea datelor din cerere, vizitatorul se poate adresa meditatorului sau ne poate scrie la support@kmeta.com.ro.

6. Cui transmitem datele

• Google (Firebase): autentificare, baza de date, găzduire și notificări push. Datele sunt stocate în regiunea europe-west4 (Țările de Jos).
• Creem (Armitage Labs OÜ, Estonia): procesarea plăților pentru Kmeta Pro. Pentru datele de plată, Creem acționează ca operator independent, conform politicii sale de confidențialitate.
• Cloudflare: DNS și protecția traficului către site.
• Autoritățile publice, doar dacă legea ne obligă.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu, Google și Cloudflare) pot prelucra date și în afara SEE. În aceste cazuri, transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții adecvate. Întrucât suntem stabiliți în Ucraina, accesăm datele din Ucraina doar în măsura necesară pentru a furniza Serviciul și asistența.

8. Cookie-uri și stocarea în browser

Folosim doar stocare tehnică în browser (cookie-uri și localStorage), necesară pentru autentificare și pentru păstrarea setărilor, de exemplu tema. Nu folosim cookie-uri de analiză sau de publicitate. Dacă vom introduce astfel de instrumente, vă vom cere mai întâi acordul.

9. Cât timp păstrăm datele

• Datele contului și cele introduse în aplicație: cât timp contul este activ. După o cerere de ștergere, le ștergem în cel mult 30 de zile.
• Cererile de pe pagina de programare: împreună cu contul meditatorului sau mai devreme, la cerere.
• Evidențele privind plățile: atât cât o cere legea.
• Jurnalele tehnice ale serverului: cel mult 30 de zile.

10. Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție, precum și dreptul de a vă retrage oricând consimțământul. Pentru a vă exercita drepturile, scrieți-ne la support@kmeta.com.ro; vă răspundem în cel mult o lună.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de protecție a datelor din țara dumneavoastră.

11. Securitatea

Tot traficul dintre browser și server este criptat (HTTPS). Accesul la date este controlat prin reguli de securitate: fiecare meditator își vede doar propriile date. Accesul nostru la date este limitat la ceea ce e necesar pentru funcționarea Serviciului și pentru asistență.

12. Modificări ale politicii

Putem actualiza această politică; versiunea actuală se află întotdeauna pe această pagină. Despre modificările importante vă anunțăm prin e-mail sau în aplicație.

13. Contact

FOP Yarovyi Dmytro Serhiiovych, str. Zavodska nr. 6, or. Smila, regiunea Cerkasî, Ucraina. E-mail: support@kmeta.com.ro.