Politica de Confidențialitate

1. Introducere

S.C. NARBOWEB S.R.L. ("noi", "nouă" sau "compania") operează aplicația CJRAE Cloud (https://ceosp.cjrae.ro). Această pagină vă informează despre politicile noastre privind colectarea, utilizarea și dezvăluirea datelor personale atunci când utilizați serviciul nostru.

Utilizăm datele dumneavoastră pentru a furniza și îmbunătăți serviciul. Prin utilizarea serviciului, sunteți de acord cu colectarea și utilizarea informațiilor în conformitate cu această politică.

2. Tipuri de Date Colectate

2.1 Date Personale

În timpul utilizării serviciului nostru, vă putem solicita să ne furnizați anumite informații de identificare personală, care pot include, dar nu se limitează la:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Denumirea și adresa instituției
• Funcția în cadrul instituției

2.2 Date ale Elevilor

În cadrul aplicației sunt procesate date despre elevi, inclusiv:

• Date de identificare (nume, prenume, CNP)
• Date despre părinți/tutori
• Informații medicale relevante pentru evaluare
• Rezultate ale evaluărilor psihologice
• Recomandări educaționale

2.3 Date de Utilizare

Colectăm automat informații despre modul în care este accesat și utilizat serviciul:

• Adresa IP
• Tipul și versiunea browserului
• Paginile vizitate și timpul petrecut
• Data și ora accesării
• Sistemul de operare utilizat

3. Utilizarea Datelor

NARBOWEB S.R.L. utilizează datele colectate pentru diverse scopuri:

• Pentru a furniza și menține serviciul nostru
• Pentru a vă notifica despre modificările aduse serviciului
• Pentru a permite participarea la funcțiile interactive
• Pentru a oferi asistență clienților
• Pentru a colecta analize sau informații valoroase pentru îmbunătățirea serviciului
• Pentru a monitoriza utilizarea serviciului
• Pentru a detecta, preveni și aborda probleme tehnice

4. Baza Legală pentru Procesare

Procesăm datele personale în baza următoarelor temeiuri legale:

• Consimțământ: Pentru anumite activități de procesare
• Contract: Pentru furnizarea serviciilor solicitate
• Obligații legale: Pentru respectarea legislației în vigoare
• Interes legitim: Pentru îmbunătățirea serviciilor noastre

5. Partajarea Datelor

Nu vindem, nu închiriem și nu partajăm datele personale cu terți, cu excepția următoarelor situații:

• Cu instituțiile autorizate (ISJ, DGASPC) conform fluxului de lucru
• Cu furnizorii de servicii care ne asistă în operarea aplicației
• Pentru conformarea cu obligațiile legale
• Pentru protejarea drepturilor și siguranței noastre sau a altora

6. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele:

• Criptare SSL/TLS pentru toate transmisiile de date
• Criptare la nivel de bază de date
• Autentificare cu doi factori disponibilă
• Monitorizare continuă a accesului
• Backup-uri regulate și plan de recuperare
• Acces restricționat pe bază de roluri

7. Păstrarea Datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile stabilite:

• Date ale utilizatorilor: pe durata contractului + 3 ani
• Date ale elevilor: conform cerințelor legale (minim 50 de ani)
• Date de utilizare: maximum 2 ani
• Date financiare: conform legislației fiscale (10 ani)

8. Drepturile Dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces: Să obțineți confirmarea procesării și copii ale datelor
• Dreptul la rectificare: Să corectați datele inexacte
• Dreptul la ștergere: Să solicitați ștergerea datelor (cu excepții legale)
• Dreptul la restricționare: Să limitați procesarea în anumite condiții
• Dreptul la portabilitate: Să primiți datele într-un format structurat
• Dreptul de opoziție: Să vă opuneți procesării în anumite situații
• Dreptul de a depune plângere: La autoritatea de supraveghere (ANSPDCP)

9. Date despre Copii

Aplicația procesează date despre minori în contextul evaluărilor educaționale. Aceste date sunt colectate și procesate doar:

• Cu consimțământul părinților/tutorilor legali
• În scopul furnizării serviciilor educaționale
• Cu măsuri de securitate suplimentare
• În conformitate cu legislația privind protecția minorilor

10. Modificări ale Politicii

Putem actualiza periodic politica de confidențialitate. Vă vom notifica despre orice modificări prin publicarea noii politici pe această pagină și prin email.

11. Contact și DPO

Pentru întrebări despre această politică sau pentru a vă exercita drepturile, contactați:

Autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro