Politica de confidențialitate

Această politică explică ce date personale colectează site-ul DorDeFranceza și lecțiile oferite prin el, de ce, cât timp le păstrăm și ce drepturi ai. Se aplică Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018.

Cine prelucrează datele

Operatorul de date este [Nume Prenume] PFA, CUI [CUI], cu sediul în [Strada, nr., localitate, județ], reprezentată de Dorina, profesoară de franceză. Ne scrii la contact@dordefranceza.ro pentru orice întrebare legată de datele tale.

Ce date colectăm, de ce și pe ce temei

• La programarea unei lecții: numele, adresa de email, ziua și ora aleasă, tipul lecției, nivelul și scopul declarat, mesajul tău și, dacă vrei să-l lași, numărul de telefon. Le folosim ca să ținem lecția, să îți trimitem confirmarea și linkul de Zoom și să te anunțăm dacă ceva se schimbă. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR). Telefonul este opțional și se folosește doar pentru WhatsApp, dacă îl dai.
• La formularul de contact: numele, emailul, mesajul și, opțional, telefonul. Le folosim ca să îți răspundem. Temei: interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. 1 lit. f).
• Sursa vizitei: dacă ai ajuns pe site dintr-un link de pe TikTok, Instagram sau Facebook, reținem numele platformei (nu identitatea ta de acolo), citit din adresa paginii. Nu salvăm nimic în browserul tău pentru asta. Temei: interes legitim, ca să știm de unde vin cursanții.
• Evidența lecțiilor și a plăților: pentru cursanți, păstrăm istoricul lecțiilor, sumele plătite și notele profesoarei despre progres. Temei: executarea contractului și obligațiile legale de evidență financiar-contabilă (art. 6 alin. 1 lit. c).
• Jurnale tehnice: serverul care primește formularele reține temporar adresa IP, ca să oprească trimiterile automate în masă. Temei: interes legitim de securitate. Se șterg singure în cel mult 10 minute de la ultima trimitere.

Nu colectăm alte date decât cele de mai sus și nu cerem informații de care nu avem nevoie pentru lecții.

Cookie-uri și urmărire

Paginile publice nu salvează nimic în browserul tău și nu încarcă nimic de la Google până când nu îți dai acordul din bannerul care apare la prima vizită. Dacă ești de acord, folosim Google Analytics 4 ca să numărăm vizitele, cu semnalele pentru reclame oprite și cu adresa IP anonimizată. Temei: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din politica de cookie-uri. Dacă spui nu, site-ul merge la fel și nu se scrie nimic.

Cui transmitem datele

Datele nu se vând și nu se cedează pentru marketing. Le prelucrează în numele nostru, pe bază de contract, doar furnizorii fără de care site-ul nu ar funcționa:

• Vercel Inc. (SUA), găzduirea site-ului și a funcțiilor care primesc formularele. Transferul în afara UE este acoperit de certificarea Data Privacy Framework și de clauzele contractuale standard.
• Supabase, baza de date în care se păstrează programările și datele cursanților, pe servere din Uniunea Europeană (Frankfurt).
• Resend (SUA), serviciul prin care se trimit emailurile de confirmare și notificare. Transfer acoperit de clauzele contractuale standard.
\n
• Google Ireland Limited (Irlanda), Google Analytics 4, doar dacă ai fost de acord. Fără acordul tău nu i se trimite nimic, nici măcar adresa IP.
• Zoom Video Communications, pentru lecțiile propriu-zise. Când intri în lecție, se aplică și politica Zoom.
• WhatsApp (Meta), doar dacă alegi tu să ne scrii acolo.

Cât timp păstrăm datele

• Mesajele din formularul de contact: cel mult 12 luni.
• Programările neonorate sau anulate, fără nicio lecție efectuată: 12 luni.
• Datele cursanților și istoricul lecțiilor: pe durata colaborării și încă 3 ani după ultima lecție, pentru eventuale reclamații.
• Documentele financiare (facturi, chitanțe): termenul cerut de legislația fiscală, în prezent 5 ani.

Minori

Lecțiile pentru copii și adolescenți se programează de către părinte sau tutore, care furnizează datele și își dă acordul. Nu colectăm cu bună știință date de la persoane sub 16 ani fără acordul părintelui. Dacă afli că un minor ne-a trimis date fără acordul tău, scrie-ne și le ștergem.

Securitate

Datele stau în baza de date doar pe serverele noastre, la care browserul vizitatorilor nu are acces direct. Accesul administratorului este protejat cu parolă și, opțional, cu verificare în doi pași. Emailurile pleacă prin conexiuni criptate.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Pentru orice cerere, scrie-ne la contact@dordefranceza.ro. Răspundem în cel mult 30 de zile.

Modificări

Dacă schimbăm această politică, actualizăm data de sus. Pentru schimbări importante, cursanții activi primesc un email.