Politica de confidențialitate

Această politică descrie modul în care Cori Quarz SRL, operatorul platformei Edu Quarz, colectează, folosește, stochează și protejează datele personale ale utilizatorilor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Operatorul datelor

Operatorul responsabil pentru prelucrarea datelor este Cori Quarz SRL, CUI 39891074, Reg. Com. J2018001399265, cu sediul în Str. Wewern nr. 66, Mediaș, jud. Sibiu, România. Contact: contact@eduquarz.ro, telefon +40 746 470 417.

2. Date personale colectate

Operatorul colectează doar datele necesare funcționării platformei și furnizării serviciilor.

2.1. Date furnizate direct de Părinte

• nume și prenume
• adresă de e-mail
• număr de telefon (opțional)
• date de facturare
• mesaje trimise prin formularele de contact

2.2. Date privind Elevul

Contul Elev este creat de Părinte, iar despre Elev prelucrăm exclusiv datele necesare procesului educațional:

• nume și prenume (sau pseudonimul ales de Părinte)
• nume de utilizator și avatar (opțional)
• progresul educațional: lecția curentă, punctaje, monede și niveluri din sistemul de recompense, serii de activitate
• rezultatele la exerciții, teme, evaluări și competiții
• data ultimei activități în platformă

Elevul nu poate încărca fișiere, imagini sau alte date personale.

2.3. Date colectate automat

• adresa IP
• tipul dispozitivului și al browserului
• cookie-uri strict necesare (vezi secțiunea 5)
• activitatea în platformă (ex.: cursuri accesate)

2.4. Date privind plățile

Plățile sunt procesate prin Stripe. Platforma nu stochează datele cardului.

2.5. Marcarea materialelor descărcate

Pentru protecția drepturilor de autor, fiecare material descărcat este marcat în metadate cu identificatorul contului și cu data și ora descărcării.

3. Scopurile prelucrării

Datele sunt prelucrate pentru:

• crearea și administrarea conturilor
• procesarea plăților și emiterea facturilor
• furnizarea accesului la cursuri și materiale
• urmărirea progresului educațional al Elevului, afișat Părintelui
• comunicări legate de servicii (e-mailuri, notificări)
• protecția drepturilor de autor (marcarea materialelor descărcate)
• îmbunătățirea funcționalității platformei
• respectarea obligațiilor legale

4. Temeiul legal al prelucrării

Operatorul prelucrează datele cu caracter personal numai în măsura în care există un temei legal prevăzut de Regulamentul (UE) 2016/679 (GDPR). În funcție de natura datelor și de scopul pentru care acestea sunt prelucrate, temeiul legal poate fi diferit:

• Executarea contractului — pentru prelucrarea datelor necesare creării și administrării contului, furnizării serviciilor educaționale achiziționate, acordării accesului la cursuri și materiale și funcționării caracteristicilor platformei care fac parte din serviciul oferit.
• Îndeplinirea unei obligații legale — pentru prelucrarea datelor necesare îndeplinirii obligațiilor fiscale, contabile și a altor obligații legale aplicabile Operatorului.
• Interesul legitim al Operatorului — pentru măsuri necesare securității platformei, prevenirea și detectarea fraudelor și abuzurilor, protejarea drepturilor de autor și, după caz, îmbunătățirea și securizarea serviciilor, cu respectarea drepturilor și libertăților persoanelor vizate.
• Consimțământul — numai pentru prelucrările pentru care consimțământul reprezintă temeiul legal aplicabil, inclusiv pentru newsletter și alte comunicări opționale sau pentru alte scopuri pentru care Operatorul solicită în mod expres consimțământul.

4.1. Prelucrarea datelor Elevului

Datele Elevului sunt prelucrate numai în măsura în care acest lucru este necesar pentru furnizarea și administrarea serviciilor educaționale, pentru funcționarea platformei și pentru celelalte scopuri prezentate în această Politică de confidențialitate.

Faptul că un Cont Elev este creat și administrat de Părinte nu înseamnă că toate prelucrările datelor Elevului au ca temei juridic consimțământul Părintelui. Pentru fiecare categorie de prelucrare este utilizat temeiul juridic corespunzător scopului și naturii prelucrării.

În situațiile în care prelucrarea datelor Elevului se bazează pe consimțământ, consimțământul este solicitat în mod distinct, specific, informat și exprimat printr-o acțiune afirmativă clară. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

În cazul în care consimțământul este necesar pentru prelucrarea datelor unui copil în condițiile art. 8 GDPR, acesta este dat sau autorizat de titularul responsabilității părintești, iar Operatorul poate aplica măsuri rezonabile și proporționale pentru verificarea faptului că acordul este furnizat sau autorizat de persoana îndreptățită să îl acorde.

5. Cookie-uri și tehnologii similare

Platforma folosește două categorii de cookie-uri.

**Strict necesare** — autentificare, menținerea sesiunii, securitate și păstrarea alegerii făcute în fereastra de consimțământ. Sunt indispensabile funcționării platformei și nu necesită consimțământ.

**De marketing, opționale** — Meta Pixel, furnizat de Meta Platforms Ireland Limited. Ne arată câți dintre cei care ne văd reclamele pe Facebook și Instagram ajung pe site și câți cer o lecție demo, ca să nu plătim pentru reclame care nu ajută pe nimeni. Pixelul transmite către Meta adresa paginii vizitate, adresa IP, informații despre browser și un identificator stocat în cookie-ul `_fbp`.

Cookie-urile de marketing **nu se activează fără acordul explicit al Utilizatorului**. La prima vizită apare, în partea de jos a ecranului, o fereastră cu două opțiuni: „Accept toate" și „Doar necesare". Până la apăsarea butonului „Accept toate", niciun script Meta nu se încarcă și niciun cookie de marketing nu se scrie. Alegerea se păstrează un an și poate fi schimbată oricând prin ștergerea cookie-urilor din browser.

Meta Platforms Ireland Limited este operator asociat pentru datele colectate prin Pixel. Transferurile către Statele Unite se fac în temeiul EU–US Data Privacy Framework. Politica Meta: <https://www.facebook.com/privacy/policy>.

Conturile de Elev nu sunt vizate de cookie-uri de marketing: Pixelul funcționează pe paginile publice de prezentare, nu în interiorul platformei.

6. Stocarea datelor

Datele sunt stocate pe servere securizate aflate în Uniunea Europeană. Datele Elevului rămân în Uniunea Europeană și se păstrează până la ștergerea contului de către Părinte.

Durata de stocare depinde de tipul datelor:

• date de facturare: 5–10 ani (obligație legală)
• date de cont: până la ștergerea contului
• date de comunicare: până la soluționarea solicitării
• cookie-uri: pe durata sesiunii, conform secțiunii 5

7. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice, precum:

• criptarea datelor în tranzit (HTTPS/TLS)
• criptarea stocării la nivelul infrastructurii cloud
• acces limitat la informații, pe bază de rol
• copii de siguranță regulate
• actualizări de securitate aplicate constant

7.1. Recuperarea parolelor

Pentru a putea oferi asistență atunci când un copil își uită datele de acces, parolele conturilor

create sau resetate din panoul de administrare sunt stocate suplimentar într-o formă cifrată

reversibil, astfel încât administratorul să le poată afișa la nevoie.

Accesul este limitat pe bază de rol: un manager poate vedea doar parolele conturilor de Profesor,

Elev și Părinte din atelierele pe care le administrează, niciodată pe cele ale unui administrator

sau ale altui manager. Fiecare afișare a unei parole este înregistrată automat — cine a

solicitat-o, pentru ce cont și când.

Parolele sunt stocate și sub formă de amprentă criptografică ireversibilă, folosită la

autentificare. Recomandăm oricărui utilizator adult să își schimbe parola primită inițial.

8. Transferul datelor

Datele pot fi transferate către:

• Stripe — procesatorul principal de plăți; transferurile către Stripe, inclusiv în afara Spațiului Economic European, se fac cu garanțiile prevăzute de GDPR (clauze contractuale standard / EU–US Data Privacy Framework)
• furnizori de servicii IT (găzduire, e-mail)
• autorități, în cazurile prevăzute de lege

Toți partenerii au obligații contractuale de confidențialitate și de conformitate cu GDPR.

9. Drepturile utilizatorului (GDPR)

Utilizatorul are următoarele drepturi:

• Dreptul de acces — poate solicita informații despre datele prelucrate
• Dreptul la rectificare — poate cere corectarea datelor
• Dreptul la ștergere — poate solicita ștergerea datelor („dreptul de a fi uitat”)
• Dreptul la restricționare — poate limita prelucrarea datelor
• Dreptul la portabilitate — poate primi datele într-un format structurat
• Dreptul de opoziție — se poate opune prelucrării bazate pe interes legitim
• Dreptul de retragere a consimțământului — pentru newsletter sau comunicări opționale
• Dreptul de a depune plângere — la ANSPDCP (dataprotection.ro)

10. Exercitarea drepturilor

Pentru orice solicitare GDPR, utilizatorul poate contacta operatorul la: contact@eduquarz.ro. Solicitările sunt procesate în maximum 30 de zile.

11. Protecția minorilor

Platforma Edu Quarz este destinată utilizării în scop educațional de către copii, iar Operatorul acordă o atenție deosebită protecției datelor cu caracter personal ale acestora.

Contul Elev este creat și administrat de Părinte, care furnizează datele necesare creării contului și utilizării serviciilor educaționale.

Operatorul prelucrează datele Elevului numai în măsura în care acestea sunt necesare pentru furnizarea și administrarea serviciilor educaționale, funcționarea platformei, securitatea acesteia și celelalte scopuri prevăzute în prezenta Politică de confidențialitate.

Prelucrarea datelor Elevului nu se bazează în mod automat pe consimțământ. Pentru fiecare activitate de prelucrare este utilizat temeiul legal corespunzător, în conformitate cu GDPR.

În situațiile în care consimțământul constituie temeiul legal al unei prelucrări și sunt aplicabile dispozițiile art. 8 GDPR, consimțământul este dat sau autorizat de titularul responsabilității părintești, iar Operatorul aplică măsuri rezonabile și proporționale pentru verificarea acestuia.

Despre Elev sunt prelucrate numai datele prezentate în secțiunea 2.2: numele sau pseudonimul, datele asociate contului, progresul educațional și activitatea în platformă.

Elevul nu poate încărca în platformă fișiere, imagini sau alte date personale și nu are acces la funcții financiare.

Datele Elevilor nu sunt utilizate pentru marketing și nu sunt divulgate altor destinatari decât furnizorii tehnici necesari funcționării platformei, în condițiile prevăzute în secțiunea 8.

Părintele poate solicita în orice moment accesul la datele Elevului, rectificarea, restricționarea sau ștergerea acestora, în condițiile prevăzute de GDPR și de prezenta Politică.

În cazul în care prelucrarea se bazează pe consimțământ, retragerea acestuia nu afectează legalitatea prelucrării efectuate anterior retragerii.

12. Modificări ale politicii

Operatorul poate actualiza această politică. Modificările sunt publicate pe site și semnalate în jurnalul de modificări (changelog) afișat la autentificare; modificările esențiale se anunță și pe e-mail. Modificările nu se aplică retroactiv.

13. Contact

Pentru întrebări sau sesizări:

• Cori Quarz SRL — Str. Wewern nr. 66, Mediaș, jud. Sibiu
• E-mail: contact@eduquarz.ro
• Telefon: +40 746 470 417