1. Cine răspunde de datele tale

Operatorul datelor este Asociația Nevoia de Educație, cu sediul în Strada Inginer Nicolae Teodorescu 43, sector 6, 060208, București, România. Pentru orice întrebare sau cerere privind datele personale scrie-ne la suport@bacopedia.ro sau sună la +40 731 070 807.

Politica se aplică aplicației mobile Bacopedia și site-ului bacopedia.ro. Regulile de folosire a serviciului sunt în Termenii și condițiile, iar fișierele salvate în browser sunt descrise în Politica de cookies.

2. Ce date colectăm

Colectăm doar datele necesare pentru ca aplicația să funcționeze:

• Date de cont: nume sau pseudonim, email, parola în formă criptată, rolul (elev, profesor, părinte, susținător), anul de studiu și, opțional, școala și județul.
• Date de învățare: materiile alese, răspunsurile la întrebări, acuratețea, XP, nivelul, seriile, misiunile, insignele, nota estimativă și materialele urmărite.
• Activitate în Arenă: duelurile jucate, rezultatele, lobby-urile cu prietenii, participarea la sesiunile BacoLive și pozițiile în clasament.
• Date SwipeMatch: interesele declarate, facultatea vizată, potrivirile reciproce și mesajele schimbate în conversațiile deschise.
• Date de plată: pentru abonamente și contribuții păstrăm confirmarea tranzacției, suma și data. Datele cardului sunt prelucrate exclusiv de procesatorul de plăți - nu ajung la noi și nu le stocăm.
• Date tehnice: tipul dispozitivului, versiunea aplicației și a sistemului de operare, adresa IP și jurnalele de acces, folosite pentru securitate și pentru remedierea erorilor.
• Corespondența: mesajele pe care ni le trimiți pe email, pe telefon sau prin formularele din aplicație.
• Pentru profesori: declarația trimisă de pe adresa de email oficială a școlii, materialele publicate și informațiile necesare plății sumelor cuvenite.

3. De ce le folosim și în ce temei

• Ca să îți creăm contul și să îți oferim serviciul, inclusiv abonamentele la canalele profesorilor - executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Ca să calculăm progresul, nota estimativă, clasamentele și recomandările orientative - executarea contractului.
• Pentru securitatea conturilor, prevenirea fraudei și a înșelării în clasamente, moderarea conținutului și îmbunătățirea aplicației - interesul nostru legitim (art. 6 alin. 1 lit. f).
• Pentru administrarea donațiilor, a sponsorizărilor și a rapoartelor de impact - executarea contractului și interesul legitim al susținătorului de a ști cum este folosită contribuția.
• Pentru facturare, contabilitate și obligații fiscale - obligația legală (art. 6 alin. 1 lit. c).
• Pentru rapoartele lunare către părinți, comunicări opționale și fișiere care nu sunt strict necesare - consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.

4. Identitatea elevului și Codul Unic Bacopedia

În relația cu donatorii și sponsorii, elevul este reprezentat prin Codul Unic Bacopedia (CUB) - identificatorul lui din platformă. Susținătorii văd rezultatele și CUB-ul, nu numele, școala sau datele de contact ale elevului.

În clasamente apare numele afișat pe care îl alegi tu. Îți poți păstra profilul privat, iar în SwipeMatch nimeni nu îți poate scrie dacă nu l-ai ales și tu.

Nu vindem date personale, nu le închiriem și nu facem publicitate comportamentală către elevi.

5. Datele minorilor

Aplicația este destinată elevilor de liceu. Minorii se înscriu cu acordul părintelui sau al tutorelui legal. Pentru prelucrările bazate pe consimțământ, elevii sub 16 ani au nevoie de consimțământul titularului răspunderii părintești, conform art. 8 GDPR și Legii nr. 190/2018.

Părintele sau tutorele poate cere accesul la datele copilului, corectarea lor, restrângerea unor funcționalități sau ștergerea contului, scriind la suport@bacopedia.ro. Verificăm calitatea de părinte înainte de a da curs cererii.

6. Cui transmitem datele

Nu vindem datele nimănui. Le transmitem doar celor care ne ajută să livrăm serviciul, strict pentru ce au de făcut și pe baza unor contracte de prelucrare:

• furnizorii de găzduire și de livrare a conținutului, care rulează aplicația și site-ul;
• Netopia Payments, pentru procesarea plăților cu cardul (abonamente, donații, sponsorizări);
• furnizorii de email tranzacțional, pentru activarea contului, notificări și raportul lunar către părinți;
• furnizorii de monitorizare tehnică și de raportare a erorilor;
• consultanți contabili și juridici, precum și autorități publice, atunci când legea ne obligă.

Prelucrăm datele în Spațiul Economic European. Dacă un furnizor prelucrează date în afara SEE, folosim garanțiile prevăzute de GDPR, cum sunt clauzele contractuale standard ale Comisiei Europene.

7. Cât păstrăm datele

• Datele de cont și de învățare: pe durata existenței contului. După ștergerea contului le eliminăm sau le anonimizăm în cel mult 90 de zile.
• Mesajele din SwipeMatch: pe durata conversației, dar nu mai mult de 12 luni de la ultimul mesaj.
• Documentele financiare (facturi, donații, sponsorizări): 10 ani, conform legislației contabile și fiscale.
• Jurnalele tehnice și de securitate: până la 12 luni.
• Sesizările de moderare și măsurile aplicate: până la 24 de luni, ca să putem trata cazurile repetate.
• Corespondența cu echipa de suport: până la 3 ani de la închiderea solicitării.

Statisticile agregate, din care nu mai poți fi identificat, pot fi păstrate nelimitat, pentru rapoartele de impact ale programelor.

8. Cum protejăm datele

Folosim conexiuni criptate, parole stocate sub formă de hash, acces la date restrâns pe bază de rol, jurnalizarea accesului și copii de siguranță. Echipa are acces doar la datele necesare rolului său.

Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, te informăm și notificăm autoritatea de supraveghere în termenele prevăzute de GDPR.

9. Recomandări automate

Nota estimativă și recomandarea de facultate sunt calculate automat din activitatea ta. Sunt orientative: nu produc efecte juridice, nu înlocuiesc decizia unei instituții de învățământ și pot fi confirmate sau infirmate de un profesor. Poți cere oricând explicații despre modul în care au fost generate.

10. Drepturile tale

Potrivit GDPR ai următoarele drepturi:

• acces la datele pe care le deținem despre tine;
• rectificarea datelor inexacte sau incomplete;
• ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării;
• portabilitatea datelor, într-un format structurat și citibil automat;
• opoziția la prelucrările întemeiate pe interesul legitim;
• retragerea consimțământului, oricând, fără să fie afectate prelucrările de dinainte de retragere.

Îți exerciți drepturile scriind la suport@bacopedia.ro. Răspundem în cel mult o lună de la primirea cererii. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București - dataprotection.ro.

11. Modificări ale acestei politici

Putem actualiza politica atunci când aplicația se schimbă sau când apar cerințe legale noi. Versiunea în vigoare este cea publicată aici, iar data ultimei actualizări este afișată alături. Modificările importante îți sunt anunțate în aplicație sau pe email.