Diákoknak röviden

Ha diák vagy, ez a rövid összefoglaló neked szól. Az alatta lévő részek a teljes, jogi szöveget tartalmazzák.

• Azért kérjük a neved, az e-mail-címed, a telefonszámod és a lakcímed, hogy megtaláljuk a hozzád illő tanárt, megtartsuk az órákat, és el tudjuk intézni a számlázást.
• Azt is rögzítjük, hogy jártál-e órán, mi volt a házi feladat, és hogyan érezted magad (például fáradt vagy ideges voltál-e). A tanárod ezt azért írja le, hogy jobban segíthessen. Ezt a szüleid és a tanárod láthatja, más család nem.
• Az egészségedről (például allergiáról, figyelemzavarról, diszlexiáról) csak akkor kérdezünk, ha te vagy a szüleid ezt megadjátok, és külön bepipálva beleegyeztek. Nem kötelező megadni. Csak annyit írj le, amennyit szükségesnek tartasz.
• A bankkártya-adataidat soha nem látjuk. A fizetés a Stripe saját oldalán történik.
• Ha 16 évnél fiatalabb vagy, a szerződést a szüleid vagy a gondviselőd köti meg helyetted, és ő adja meg a hozzájárulásokat is.
• Bármikor kérheted a szüleiddel együtt, hogy mutassuk meg, mit tudunk rólad, javítsuk ki, vagy töröljük az adataidat. Írj erre a címre: adatvedelem@cassinihub.ro.
• Nem adjuk el az adataidat, és nem használjuk őket reklámozásra.

1. Ki kezeli az adataidat?

• Adatkezelő: CASSINI 4 EDUCATION S.R.L.
• Cégjegyzékszám: J26/23021/2024, adószám (CUI): 50561751
• Székhely: jud. Mureș, Miercurea Nirajului, str. Gazsó nr. 4
• Általános elérhetőség: office@cassinihub.ro, +40 754 224 060
• Adatvédelmi kapcsolattartó: adatvedelem@cassinihub.ro

Adatvédelmi kérdéseddel, kérelmeddel vagy panaszoddal erre az e-mail-címre fordulhatsz: adatvedelem@cassinihub.ro. Ezt a postafiókot a Cassini munkatársai olvassák, és a kérelmedre legkésőbb egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).

2. Kikről kezelünk adatot?

A tájékoztató a következő csoportokra vonatkozik, mert az adatkezelés célja és jogalapja csoportonként eltérő lehet.

• Weboldal-látogatók.
• Kapcsolatfelvételi űrlapot kitöltők.
• Hírlevélre feliratkozók.
• Magánóra-jelentkezők (gyakran kiskorúak).
• Afterschool-jelentkezők: a gyermek és a szülő (a gyermek mindig kiskorú).
• Regisztrált diákok, köztük a szülő által létrehozott gyermekfiókok.
• Regisztrált szülők.
• Szülők, akiket kiskorú diák vagy jelentkező ad meg, és akik maguk nem töltöttek ki semmit (lásd a 8. pontot).
• Tanárok.
• Fizetők, vagyis bárki, aki számlát fizet.
• Cassini-munkatársak, előadók és bloggerek, akiknek adatai a weboldalon szándékosan nyilvánosak.

3. Milyen adatot, miért, milyen alapon és meddig kezelünk?

Az alábbi 3.1-3.13 pontok mindegyike egy-egy adatkezelési célt ír le. A megőrzési idő letelte után az adatot töröljük vagy végleg anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.

3.1 Kapcsolatfelvételi űrlap

3.2 Hírlevél

Minden hírlevélben van leiratkozási hivatkozás, amelyhez nem kell belépned.

3.3 Magánóra-jelentkezés

A „tanulási cél” és a „speciális igények” mezők szabad szövegesek és nem kötelezők. Csak annyit írj le, amennyit szükségesnek tartasz. A tanárpárosításról a 4. pont szól.

3.4 Afterschool-jelentkezés és működés

Az afterschool szolgáltatás díjszámlázási adatait a 3.8 pont írja le.

3.5 Regisztráció és fiók

Ha a szülő hoz létre fiókot a gyermekének, a szülő jár el, az érintett pedig a gyermek. Ilyenkor a szülő adja meg a gyermek teljes nevét, e-mail-címét, jelszavát, címét és születési dátumát. A fiók létrehozásához a regisztráció e-mailes megerősítése szükséges.

3.6 Óraszervezés, feladatok, értékelések

A telefonszámokat szándékosan korlátozzuk: a tanár és a diák telefonszámát, valamint a szülő nevét és telefonszámát a hub csak addig mutatja, amíg a hub függő állapotú, és csak a másik oldalnak.

3.7 Dokumentumok és feltöltések

A fájlokat a webszerver nyilvános könyvtárán kívül tároljuk, és csak olyan hívásra szolgáljuk ki, amely ellenőrzi a jogosultságot. Kivétel: ha egy tanár egy dokumentumra nyilvános megosztási hivatkozást hoz létre, a hivatkozást ismerő bárki megnyithatja a dokumentumot. Ennek a hivatkozásnak nincs automatikus lejárata, a dokumentum törlésével viszont megszűnik. Ne oszd meg ilyen módon más személyes adatát.

3.8 Fizetés, számlázás, kifizetések

A bankkártya-adataid soha nem jutnak el hozzánk. A fizetés a Stripe saját, tárolt fizetési oldalán történik: a böngésződ átirányít a Stripe-hoz, ott adod meg a nevedet, az e-mail-címedet és a kártyaadataidat. A Stripe-nak küldött adatok között csak számszerű belső azonosítók vannak. A számlákat a SmartBill rendszerén keresztül állítjuk ki.

3.9 E-mail-kommunikáció

A szolgáltatási e-mailekről a fiók fennállása alatt nem lehet leiratkozni, mert a szerződés teljesítéséhez tartoznak. A marketing célú hírlevél ettől független, és csak a hozzájárulásodon alapul (3.2 pont).

3.10 Biztonság és naplók

3.11 Nyilvános profilok: tanárok, munkatársak, előadók, bloggerek

Mivel ezeknél a jogos érdekünk az alap, jogod van tiltakozni ellene (lásd a 11. pontot).

3.12 A tanár saját, önkéntesen megadott adata

A megadása teljesen önkéntes, és bármikor visszavonható az adatvedelem@cassinihub.ro címen. A visszavonás csak a jövőbeli párosításra hat.

3.13 A hozzájárulásaid nyilvántartása

4. Automatizált tanárpárosítás

A magánóra-jelentkezéseknél a rendszer pontszámmal javaslatot tesz arra, hogy melyik tanár illik legjobban a jelentkezőhöz. Ez profilalkotás (GDPR 13. cikk (2) bekezdés f) pont), de nem kizárólag automatizált döntés: a párosítást mindig egy Cassini-munkatárs fejezi be. A pontszámot a diák nem látja.

A pontszám számításánál figyelembe vesszük többek között a tanár születési dátumából számolt életkorát is, ha a jelentkező fiatalabb tanárt kért. Ezt a tanároknak is tudniuk kell, ezért itt közöljük.

A GDPR 22. cikke alapján kérheted, hogy a párosítást ember vizsgálja felül: írj az adatvedelem@cassinihub.ro címre.

5. Mely adatok kötelezők?

• A regisztrációhoz kötelező: teljes név, e-mail-cím, jelszó, telefonszám, település, központ, cím és irányítószám. Diákoknál a születési dátum is kötelező. Kiskorúnál a szülő neve, e-mail-címe és telefonszáma is kötelező.
• Az évfolyam megadása nem kötelező.
• Nem kötelező: a tanulási cél és a speciális igények szabad szöveges megjegyzése, az egészségügyi adatok (speciális igények, ételallergia), valamint a jelentkezés üzenet mezője. Senkinek nem kell egészségügyi adatot megadnia ahhoz, hogy a szolgáltatást igénybe vegye.
• Az űrlapokon a kötelezőként jelölt mezők nélkül a kért szolgáltatást nem tudjuk nyújtani, például nem tudunk fiókot létrehozni, számlát kiállítani vagy az órákat megszervezni.

6. Egészségügyi adatok és külön hozzájárulás

Egészségügyi adatot (speciális igények, ételallergia, a tanár saját, önként megadott adata) csak a külön, kifejezett hozzájárulásod alapján kezelünk. Az űrlapokon ez külön pipa, nem része az adatkezelési tájékoztató elfogadásának. Kiskorú esetén a szülő vagy gondviselő adja meg. A hozzájárulás bármikor visszavonható, de a visszavonás nem érinti a korábbi kezelés jogszerűségét.

7. Gyermekek adatai

• A hozzájáruláson alapuló adatkezelésnél Romániában az életkori határ 16 év (a 190/2018. sz. törvény nem szállítja le a GDPR 8. cikkében szereplő értéket).
• 16 évnél fiatalabb gyermek csak szülőn vagy gondviselőn keresztül használhatja a szolgáltatást. A szerződést a szülő köti meg, és ő adja meg a szükséges hozzájárulásokat, így az egészségügyi adatokra vonatkozót is.
• 16 év felett a diák maga is regisztrálhat, de meg kell adnia a szülő nevét, e-mail-címét és telefonszámát, és a szülőt e-mailben értesítjük.
• A gyermek adatait (jelenlét, hangulat, jegyzetek, óraértékelések) a gyermek szülője és a hozzárendelt tanár látja. Más család nem látja őket.

8. Szülők, akiktől nem közvetlenül kaptuk az adatot

A GDPR 14. cikke szerint tájékoztatnunk kell azt is, akitől az adatot nem közvetlenül gyűjtöttük. Két ilyen eset van.

• A kiskorú diák vagy jelentkező megadja a szülő nevét, e-mail-címét és telefonszámát. A szülő ilyenkor semmit sem töltött ki. Az adatot a gyermektől kapjuk, a cél a szülő értesítése és a gyermek fiókjának a szülőhöz kapcsolása. A szülőnek e-mailt küldünk, amely erre a tájékoztatóra hivatkozik, és ez a tájékoztatás.
• A szülő regisztrál egy gyermeket. Ilyenkor a gyermek adatait a szülőtől kapjuk. A gyermek a szülőtől függetlenül is kérheti jogai gyakorlását (lásd a 11. pontot).

9. Kinek adjuk tovább az adataidat?

Az e-maileket nem külső szolgáltató küldi: a Cassini saját levelezőszervere (mail.cassinihub.ro) a Romarg tárhelyen kézbesíti őket, ezért ez nem külön adatfeldolgozó.

Nem használunk hibakövető szolgáltatást (például Sentryt), CAPTCHA-t, SMS-szolgáltatót, push értesítést vagy hirdetési követőkódot. A Vercel analitikai és sebességmérő eszközei sütik és helyi tárolás nélkül működnek. Az adataidat nem adjuk el.

10. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adataid az Egyesült Államokba is eljuthatnak, mert a Vercel, a Stripe és a Google anyavállalata ott székel. Ezeknél a továbbítás jogalapja az EU-USA adatvédelmi keretrendszer (EU-US Data Privacy Framework), ahol a szolgáltató részt vesz benne, illetve az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, SCC).

A garanciák másolatát az adatvedelem@cassinihub.ro címen kérheted.

11. Milyen jogaid vannak?

A jogaidat az adatvedelem@cassinihub.ro címre küldött e-mailben gyakorolhatod, a kérelemre legkésőbb egy hónapon belül válaszolunk.

• Hozzáférés és adathordozhatóság (GDPR 15. és 20. cikk): kérheted, hogy megmutassuk az adataidat, és gépileg olvasható másolatot adjunk róluk.
• Helyesbítés (16. cikk): a nevedet, telefonszámodat, címedet és irányítószámodat az alkalmazás profiloldalán magad is módosíthatod. A többit, például az e-mail-címedet, kérésre javítjuk.
• Törlés (17. cikk): lásd a 12. pontot.
• Korlátozás (18. cikk): kérheted, hogy bizonyos adatokat csak tároljunk, de ne használjunk.
• Tiltakozás (21. cikk): ha az adatkezelés a jogos érdekünkön alapul (óraértékelések, minőségbiztosítás, tevékenységfolyam, nyilvános profilok), tiltakozhatsz ellene.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hírlevélről a leiratkozási hivatkozással bejelentkezés nélkül leiratkozhatsz; az egészségügyi adatokra adott hozzájárulást e-mailben vonhatod vissza.
• Emberi felülvizsgálat kérése az automatizált párosításnál (22. cikk): lásd a 4. pontot.

Panasz: ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, a felügyeleti hatóságnál is panaszt tehetsz: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. Bírósághoz is fordulhatsz.

12. Törlés: hogyan működik a gyakorlatban?

A törlést e-mailben kell kérni az adatvedelem@cassinihub.ro címen. A törlést kizárólag a Cassini adminisztrátora végzi el, a felhasználók maguk nem tudják. A 18 év alatti gyermek törlését a szülő is kérheti. A kérelmet legkésőbb egy hónapon belül teljesítjük. A törlés előtt az adminisztrátor ellenőrzi, hogy van-e akadálya.

Amikor nem tudunk azonnal törölni, vagyis a törlést akadályozó helyzetek:

• Diák: ha még nem lezárt hubban van, ha van közelgő, kifizetett órája, vagy ha rendezetlen fizetése van. Csoportos hubnál az adminisztrátor előbb eltávolítja a diákot a hubból.
• Szülő: ha egy 18 év alatti, hozzá kapcsolt gyermeknek nincs más hozzákapcsolt szülője. A 18 év felettiek fiókja megmarad, csak leválasztjuk a szülőről.
• Tanár: ha van nem lezárt hubja, vagy még ki nem fizetett keresete.
• Afterschool: ha a gyermek csoportba van beosztva. A még el nem fogadott, elutasított vagy kilépett jelentkezéseket töröljük.
• Bármely felhasználónál: ha rendezetlen fizetés van.

A fiók nem tűnik el nyomtalanul: a nevet és az elérhetőségeket kitöröljük vagy általános jelölésre (tanárnál: „Törölt tanár”) cseréljük, a fiókot pedig a helyén anonimizáljuk. Töröljük többek között a profilt, a fényképet, a jelentkezéseket és az afterschool-adatokat, a gyermekről szóló óraértékeléseket és hangulatcímkéket, az afterschool napi és szülői értékeléseket, a kapcsolatfelvételi üzeneteket, a hírlevél-feliratkozást és az e-mail-naplót azonos e-mail-címmel, az értesítéseket és a hozzájárulási nyilvántartást. A tanár nyilvános profilját, fényképét és dokumentumait is töröljük. A múltbeli feljegyzésekben szereplő nevet a törölt felhasználó jelölésére cseréljük.

A számviteli és számlázási adatot nem törölhetjük, mert jogszabály 10 évre megőrzésre kötelez. Ezért megmarad: a számlák és tételeik (köztük az afterschool-tétel leírásában szereplő gyermeknév), a fizetések és a vevő adatai a számlázás pillanatából, a Stripe-eseménynapló, a tanári keresetek, kifizetések és kifizetési számlák. A SmartBill a kiállított számlákat jogszabályi nyilvántartásként őrzi. Ezeket az adatokat a megőrzés ideje alatt nem használjuk másra. Az általad írt havi tanárértékeléseket névtelenítve megőrizzük, hogy a tanár értékelése ne torzuljon, a szabad szöveges válaszokat kitöröljük belőlük.

A törlésről e-mailben értesítünk (gyermek törlésénél a szülőket). Nyilvántartjuk, hogy a törlés megtörtént: a felhasználó azonosítóját és típusát, a törlést végző munkatársat és az időpontot, személyes adat nélkül.

13. Sütik és helyi tárolás

A sütikről és a böngészőben tárolt adatokról külön Süti- és helyi tárolási tájékoztatónk szól, amely a weboldalon és az alkalmazásban is elérhető.

14. Hogyan védjük az adataidat?

• A jelszavakat nem tároljuk, csak bcrypt-kivonatukat.
• A bankkártya-adatok soha nem érintik a Cassini rendszereit.
• A feltöltött dokumentumok nem a nyilvános webkönyvtárban vannak, és csak jogosultság-ellenőrzés után tölthetők le.
• A tanár és a diák telefonszáma csak függő állapotú hubnál, és csak a másik oldalnak látszik.
• A szerverek hibanaplóit 30 napig őrizzük.

15. A tájékoztató módosítása

A tájékoztató jelenlegi változata: 2026-10-20. Ha lényegesen módosítjuk, az alkalmazásban és e-mailben is értesítünk. A hozzájárulásaid nyilvántartásában mindig az a verzió szerepel, amelyet elfogadtál.

Pe scurt, pentru elevi

Dacă ești elev, acest rezumat scurt este pentru tine. Secțiunile de mai jos conțin textul juridic complet.

• Îți cerem numele, adresa de e-mail, numărul de telefon și adresa de domiciliu pentru a găsi profesorul potrivit, a ține orele și a putea gestiona facturarea.
• Înregistrăm, de asemenea, dacă ai participat la oră, care a fost tema pentru acasă și cum te-ai simțit (de exemplu, dacă ai fost obosit sau nervos). Profesorul tău notează aceste lucruri pentru a te putea ajuta mai bine. Le pot vedea părinții tăi și profesorul tău, nicio altă familie.
• Despre sănătatea ta (de exemplu alergii, deficit de atenție, dislexie) întrebăm doar dacă tu sau părinții tăi o furnizați și vă dați acordul bifând separat o căsuță. Furnizarea nu este obligatorie. Scrie doar atât cât consideri necesar.
• Nu vedem niciodată datele cardului tău bancar. Plata se face pe pagina proprie a Stripe.
• Dacă ai sub 16 ani, contractul îl încheie părinții sau tutorele tău în locul tău, iar acordurile le dă tot el.
• Poți cere oricând, împreună cu părinții tăi, să îți arătăm ce știm despre tine, să îți corectăm sau să îți ștergem datele. Scrie-ne la această adresă: adatvedelem@cassinihub.ro.
• Nu îți vindem datele și nu le folosim pentru reclame.

1. Cine îți prelucrează datele?

• Operator: CASSINI 4 EDUCATION S.R.L.
• Număr de înregistrare la registrul comerțului: J26/23021/2024, cod unic de înregistrare (CUI): 50561751
• Sediul: jud. Mureș, Miercurea Nirajului, str. Gazsó nr. 4
• Date de contact generale: office@cassinihub.ro, +40 754 224 060
• Persoană de contact pentru protecția datelor: adatvedelem@cassinihub.ro

Pentru întrebări, cereri sau plângeri privind protecția datelor te poți adresa la această adresă de e-mail: adatvedelem@cassinihub.ro. Această căsuță poștală este citită de colaboratorii Cassini, iar cererii tale îi răspundem în cel mult o lună (art. 12 alin. (3) GDPR).

2. Ale cui date le prelucrăm?

Nota se aplică următoarelor categorii, deoarece scopul și temeiul juridic al prelucrării pot diferi de la o categorie la alta.

• Vizitatorii site-ului web.
• Persoanele care completează formularul de contact.
• Abonații la buletinul informativ.
• Solicitanții de ore particulare (adesea minori).
• Solicitanții pentru afterschool: copilul și părintele (copilul este întotdeauna minor).
• Elevii înregistrați, inclusiv conturile de copil create de părinte.
• Părinții înregistrați.
• Părinții indicați de un elev sau solicitant minor și care nu au completat ei înșiși nimic (vezi punctul 8).
• Profesorii.
• Plătitorii, adică oricine achită o factură.
• Colaboratorii Cassini, prezentatorii și bloggerii ale căror date sunt publice în mod intenționat pe site-ul web.

3. Ce date prelucrăm, de ce, pe ce temei și cât timp?

Fiecare dintre punctele 3.1-3.13 de mai jos descrie câte un scop al prelucrării. La expirarea perioadei de păstrare, ștergem datele sau le anonimizăm definitiv, cu excepția cazului în care legea impune o păstrare mai îndelungată.

3.1 Formularul de contact

3.2 Buletin informativ

Fiecare buletin informativ conține un link de dezabonare pentru care nu este nevoie să te autentifici.

3.3 Cerere de ore particulare

Câmpurile „obiectiv de învățare” și „nevoi speciale” sunt cu text liber și nu sunt obligatorii. Scrie doar atât cât consideri necesar. Despre alocarea profesorului vorbește punctul 4.

3.4 Cererea pentru afterschool și funcționarea programului

Datele de facturare a serviciului afterschool sunt descrise la punctul 3.8.

3.5 Înregistrare și cont

Dacă părintele creează un cont pentru copilul său, acționează părintele, iar persoana vizată este copilul. În acest caz, părintele furnizează numele complet, adresa de e-mail, parola, adresa și data nașterii copilului. Pentru crearea contului este necesară confirmarea înregistrării prin e-mail.

3.6 Organizarea orelor, sarcini, evaluări

Limităm intenționat numerele de telefon: hub-ul afișează numărul de telefon al profesorului și al elevului, precum și numele și numărul de telefon al părintelui doar cât timp hub-ul este în stare de așteptare și doar celeilalte părți.

3.7 Documente și încărcări

Păstrăm fișierele în afara directorului public al serverului web și le servim doar la o solicitare care verifică permisiunea. Excepție: dacă un profesor creează un link public de partajare pentru un document, oricine cunoaște linkul poate deschide documentul. Acest link nu expiră automat, dar încetează să funcționeze odată cu ștergerea documentului. Nu partaja în acest mod datele personale ale altei persoane.

3.8 Plată, facturare, plăți către profesori

Datele cardului tău bancar nu ajung niciodată la noi. Plata se face pe pagina de plată proprie a Stripe: browserul tău te redirecționează la Stripe, iar acolo îți introduci numele, adresa de e-mail și datele cardului. Printre datele trimise către Stripe se află doar identificatori interni numerici. Facturile le emitem prin sistemul SmartBill.

3.9 Comunicarea prin e-mail

De la e-mailurile aferente serviciului nu te poți dezabona cât timp contul există, deoarece ele țin de executarea contractului. Buletinul informativ cu scop de marketing este independent de acestea și se bazează exclusiv pe consimțământul tău (punctul 3.2).

3.10 Securitate și jurnale

3.11 Profiluri publice: profesori, colaboratori, prezentatori, bloggeri

Deoarece în aceste cazuri temeiul este interesul nostru legitim, ai dreptul să te opui (vezi punctul 11).

3.12 Datele proprii ale profesorului, furnizate de bunăvoie

Furnizarea lor este complet voluntară și poate fi retrasă oricând la adresa adatvedelem@cassinihub.ro. Retragerea produce efecte doar pentru potrivirile viitoare.

3.13 Evidența consimțămintelor tale

4. Alocarea automată a profesorilor

La cererile de ore particulare, sistemul propune, pe baza unui scor, profesorul care se potrivește cel mai bine solicitantului. Aceasta este creare de profiluri (art. 13 alin. (2) lit. f) GDPR), dar nu este o decizie bazată exclusiv pe prelucrare automată: alocarea este finalizată întotdeauna de un colaborator Cassini. Scorul nu este vizibil elevului.

La calcularea scorului luăm în considerare, printre altele, și vârsta profesorului, calculată din data nașterii acestuia, dacă solicitantul a cerut un profesor mai tânăr. Profesorii trebuie să știe și acest lucru, de aceea îl comunicăm aici.

În temeiul art. 22 GDPR poți cere ca alocarea să fie reexaminată de o persoană: scrie-ne la adresa adatvedelem@cassinihub.ro.

5. Care date sunt obligatorii?

• Pentru înregistrare sunt obligatorii: numele complet, adresa de e-mail, parola, numărul de telefon, localitatea, centrul, adresa și codul poștal. La elevi este obligatorie și data nașterii. În cazul unui minor, sunt obligatorii și numele, adresa de e-mail și numărul de telefon ale părintelui.
• Indicarea clasei nu este obligatorie.
• Nu sunt obligatorii: obiectivul de învățare și observația cu text liber privind nevoile speciale, datele privind sănătatea (nevoi speciale, alergie alimentară), precum și câmpul de mesaj al cererii. Nimeni nu trebuie să furnizeze date privind sănătatea pentru a folosi serviciul.
• Fără câmpurile marcate ca obligatorii în formulare nu putem furniza serviciul solicitat, de exemplu nu putem crea un cont, emite o factură sau organiza orele.

6. Date privind sănătatea și consimțământ separat

Datele privind sănătatea (nevoi speciale, alergie alimentară, datele proprii furnizate de bunăvoie de profesor) le prelucrăm doar pe baza consimțământului tău separat și explicit. În formulare, acesta este o bifă separată, care nu face parte din acceptarea notei de informare privind prelucrarea datelor. În cazul unui minor, îl dă părintele sau tutorele. Consimțământul poate fi retras oricând, dar retragerea nu afectează legalitatea prelucrării anterioare.

7. Datele copiilor

• În cazul prelucrării bazate pe consimțământ, în România limita de vârstă este de 16 ani (Legea nr. 190/2018 nu reduce valoarea prevăzută la art. 8 GDPR).
• Un copil sub 16 ani poate folosi serviciul doar prin intermediul unui părinte sau tutore. Contractul îl încheie părintele, iar acesta dă și consimțămintele necesare, inclusiv pe cel privind datele despre sănătate.
• Peste 16 ani, elevul se poate înregistra și singur, dar trebuie să furnizeze numele, adresa de e-mail și numărul de telefon ale părintelui, iar părintele este informat prin e-mail.
• Datele copilului (prezență, dispoziție, notițe, evaluări ale orelor) sunt vizibile părintelui copilului și profesorului alocat. Nicio altă familie nu le vede.

8. Părinți de la care nu am primit datele în mod direct

Potrivit art. 14 GDPR, trebuie să informăm și persoana de la care nu am colectat datele în mod direct. Există două astfel de cazuri.

• Elevul sau solicitantul minor furnizează numele, adresa de e-mail și numărul de telefon ale părintelui. În acest caz, părintele nu a completat nimic. Datele le primim de la copil, scopul fiind notificarea părintelui și legarea contului copilului de părinte. Părintelui îi trimitem un e-mail care face trimitere la această notă, iar acesta reprezintă informarea.
• Părintele înregistrează un copil. În acest caz, datele copilului le primim de la părinte. Copilul poate cere exercitarea drepturilor sale și independent de părinte (vezi punctul 11).

9. Cui transmitem datele tale?

E-mailurile nu sunt trimise de un furnizor extern: le livrează serverul de e-mail propriu al Cassini (mail.cassinihub.ro), găzduit la Romarg, de aceea acesta nu este o persoană împuternicită separată.

Nu folosim servicii de urmărire a erorilor (de exemplu Sentry), CAPTCHA, furnizori de SMS, notificări push sau coduri publicitare de urmărire. Instrumentele de analiză și de măsurare a vitezei ale Vercel funcționează fără cookie-uri și fără stocare locală. Nu îți vindem datele.

10. Transferul datelor în afara Spațiului Economic European

Datele tale pot ajunge și în Statele Unite, deoarece societățile-mamă ale Vercel, Stripe și Google își au sediul acolo. În aceste cazuri, temeiul juridic al transferului este cadrul de protecție a datelor UE-SUA (EU-US Data Privacy Framework), în măsura în care furnizorul participă la acesta, respectiv clauzele contractuale standard ale Comisiei Europene (Standard Contractual Clauses, SCC).

O copie a garanțiilor poți solicita la adresa adatvedelem@cassinihub.ro.

11. Ce drepturi ai?

Îți poți exercita drepturile printr-un e-mail trimis la adresa adatvedelem@cassinihub.ro, iar cererii îi răspundem în cel mult o lună.

• Acces și portabilitate (art. 15 și 20 GDPR): poți cere să îți arătăm datele și să îți oferim o copie a lor, într-un format care poate fi citit automat.
• Rectificare (art. 16): numele, numărul de telefon, adresa și codul poștal le poți modifica și singur, pe pagina de profil din aplicație. Restul, de exemplu adresa de e-mail, le corectăm la cerere.
• Ștergere (art. 17): vezi punctul 12.
• Restricționare (art. 18): poți cere ca anumite date să fie doar stocate, dar nu folosite.
• Opoziție (art. 21): dacă prelucrarea se bazează pe interesul nostru legitim (evaluările orelor, asigurarea calității, fluxul de activitate, profilurile publice), te poți opune.
• Retragerea consimțământului (art. 7 alin. (3)): de la buletinul informativ te poți dezabona prin linkul de dezabonare, fără autentificare; consimțământul dat pentru datele privind sănătatea îl poți retrage prin e-mail.
• Solicitarea unei reexaminări umane în cazul alocării automate (art. 22): vezi punctul 4.

Plângere: dacă consideri că ți-am încălcat drepturile privind protecția datelor, poți depune plângere și la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. Te poți adresa și instanței judecătorești.

12. Ștergerea: cum funcționează în practică?

Ștergerea trebuie solicitată prin e-mail, la adresa adatvedelem@cassinihub.ro. Ștergerea este efectuată exclusiv de administratorul Cassini, utilizatorii nu o pot face singuri. Ștergerea datelor unui copil sub 18 ani o poate cere și părintele. Cererea o îndeplinim în cel mult o lună. Înainte de ștergere, administratorul verifică dacă există vreun impediment.

Atunci când nu putem șterge imediat, adică situațiile care împiedică ștergerea:

• Elev: dacă se află într-un hub neînchis, dacă are o oră viitoare plătită sau dacă are o plată nesoluționată. În cazul unui hub de grup, administratorul îl elimină mai întâi pe elev din hub.
• Părinte: dacă un copil sub 18 ani legat de el nu are un alt părinte legat. Conturile persoanelor peste 18 ani se păstrează, doar le desprindem de părinte.
• Profesor: dacă are un hub neînchis sau un venit încă neachitat.
• Afterschool: dacă copilul este repartizat într-o grupă. Cererile încă neaprobate, respinse sau ieșite din program le ștergem.
• La orice utilizator: dacă există o plată nesoluționată.

Contul nu dispare fără urmă: ștergem numele și datele de contact sau le înlocuim cu o denumire generică (la profesor: „Profesor șters”), iar contul îl anonimizăm pe loc. Ștergem, printre altele, profilul, fotografia, cererile și datele afterschool, evaluările orelor și etichetele de dispoziție despre copil, evaluările zilnice și cele ale părinților din afterschool, mesajele de contact, abonarea la buletinul informativ și jurnalul de e-mail cu aceeași adresă de e-mail, notificările și evidența consimțămintelor. Ștergem și profilul public, fotografia și documentele profesorului. Numele din notițele anterioare îl înlocuim cu denumirea de utilizator șters.

Datele contabile și de facturare nu le putem șterge, deoarece legea ne obligă să le păstrăm 10 ani. De aceea se păstrează: facturile și articolele lor (inclusiv numele copilului din descrierea articolului afterschool), plățile și datele cumpărătorului de la momentul facturării, jurnalul evenimentelor Stripe, veniturile, plățile și facturile de plată ale profesorilor. SmartBill păstrează facturile emise ca evidență impusă de lege. Aceste date nu le folosim în alt scop pe durata păstrării. Evaluările lunare ale profesorilor scrise de tine le păstrăm anonimizat, pentru ca evaluarea profesorului să nu fie distorsionată, iar răspunsurile cu text liber le ștergem din ele.

Te informăm despre ștergere prin e-mail (în cazul ștergerii unui copil, pe părinți). Ținem o evidență a faptului că ștergerea a avut loc: identificatorul și tipul utilizatorului, colaboratorul care a efectuat ștergerea și momentul, fără date personale.

13. Cookie-uri și stocare locală

Despre cookie-uri și datele stocate în browser vorbește o Notă de informare separată privind cookie-urile și stocarea locală, disponibilă atât pe site-ul web, cât și în aplicație.

14. Cum îți protejăm datele?

• Parolele nu le stocăm, ci doar amprenta lor bcrypt.
• Datele cardului bancar nu ajung niciodată în sistemele Cassini.
• Documentele încărcate nu se află în directorul web public și pot fi descărcate doar după verificarea permisiunii.
• Numărul de telefon al profesorului și al elevului este vizibil doar în cazul unui hub în stare de așteptare și doar celeilalte părți.
• Jurnalele de erori ale serverelor le păstrăm 30 de zile.

15. Modificarea notei de informare

Versiunea actuală a notei: 2026-10-20. Dacă o modificăm în mod substanțial, te informăm în aplicație și prin e-mail. În evidența consimțămintelor tale figurează întotdeauna versiunea pe care ai acceptat-o.