Politica de confidențialitate

Această politică explică ce date personale colectează site-ul DorDeFranceza și lecțiile oferite prin el, de ce, cât timp le păstrăm și ce drepturi ai. Activitatea se desfășoară în Republica Moldova, deci se aplică Legea nr. 133/2011 privind protecția datelor cu caracter personal. Pentru cursanții care locuiesc în Uniunea Europeană se aplică în plus Regulamentul (UE) 2016/679 (GDPR), fiindcă le oferim servicii acolo. Temeiurile de mai jos sunt scrise pe articolele din GDPR, care sunt cele mai stricte dintre cele două: dacă le respectăm pe acelea, le respectăm și pe celelalte.

Cine prelucrează datele

Datele tale sunt prelucrate de DorDeFranceza, adică de Dorina, profesoara care ține lecțiile. Ne scrii la dordefranceza@gmail.com sau la +33 6 62 35 20 71 pentru orice întrebare legată de datele tale.

Ce date colectăm, de ce și pe ce temei

• La programarea unei lecții: numele, adresa de email, ziua și ora aleasă, tipul lecției, nivelul și scopul declarat, mesajul tău și, dacă vrei să-l lași, numărul de telefon. Le folosim ca să ținem lecția, să îți trimitem confirmarea și linkul lecției și să te anunțăm dacă ceva se schimbă. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR). Telefonul este opțional și se folosește doar pentru WhatsApp, dacă îl dai.
• La formularul de contact: numele, emailul, mesajul și, opțional, telefonul. Le folosim ca să îți răspundem. Temei: interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. 1 lit. f).
• Sursa vizitei: dacă ai ajuns pe site dintr-un link de pe TikTok, Instagram sau Facebook, reținem numele platformei (nu identitatea ta de acolo), citit din adresa paginii. Nu salvăm nimic în browserul tău pentru asta. Temei: interes legitim, ca să știm de unde vin cursanții.
• Evidența lecțiilor și a plăților: pentru cursanți, păstrăm istoricul lecțiilor, sumele plătite și notele profesoarei despre progres. Temei: executarea contractului și obligațiile legale de evidență financiar-contabilă (art. 6 alin. 1 lit. c).
• Jurnale tehnice: serverul care primește formularele reține temporar adresa IP, ca să oprească trimiterile automate în masă. Temei: interes legitim de securitate. Se șterg singure în cel mult 10 minute de la ultima trimitere.

Nu colectăm alte date decât cele de mai sus și nu cerem informații de care nu avem nevoie pentru lecții.

Cookie-uri și urmărire

Paginile publice nu salvează nimic în browserul tău și nu încarcă nimic de la Google până când nu îți dai acordul din bannerul care apare la prima vizită. Dacă ești de acord, folosim Google Analytics 4 ca să numărăm vizitele, cu semnalele pentru reclame oprite și cu adresa IP anonimizată. Temei: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din politica de cookie-uri. Dacă spui nu, site-ul merge la fel și nu se scrie nimic.

Cu acordul pentru Analytics, măsurăm și trimiterea reușită a formularelor de contact sau programare și clicurile pe WhatsApp. Pentru aceste acțiuni adăugăm doar tipul formularului sau al clicului. Nu includem numele, emailul, telefonul, data lecției sau mesajul în acești parametri.

Cui transmitem datele

Datele nu se vând și nu se cedează pentru marketing. Le prelucrează în numele nostru, pe bază de contract, doar furnizorii fără de care site-ul nu ar funcționa:

• Vercel Inc. (SUA), găzduirea site-ului și a funcțiilor care primesc formularele. Transferul în afara UE este acoperit de certificarea Data Privacy Framework și de clauzele contractuale standard.
• Supabase, baza de date în care se păstrează programările și datele cursanților, pe servere din Uniunea Europeană (Frankfurt).
• Resend (SUA), serviciul prin care se trimit emailurile de confirmare și notificare. Transfer acoperit de clauzele contractuale standard.
• Google Ireland Limited (Irlanda), Google Analytics 4, doar dacă ai fost de acord. Fără acordul tău nu i se trimite nimic, nici măcar adresa IP.
• Google Ireland Limited, Google Meet, pentru lecțiile propriu-zise. Când intri în lecție, se aplică și politica de confidențialitate Google.
• WhatsApp (Meta), doar dacă alegi tu să ne scrii acolo.

Cât timp păstrăm datele

• Mesajele din formularul de contact: cel mult 12 luni.
• Programările neonorate sau anulate, fără nicio lecție efectuată: 12 luni.
• Datele cursanților și istoricul lecțiilor: pe durata colaborării și încă 3 ani după ultima lecție, pentru eventuale reclamații.
• Documentele financiare (facturi, chitanțe): termenul cerut de legislația fiscală, în prezent 5 ani.

Minori

Lecțiile pentru copii și adolescenți se programează de către părinte sau tutore, care furnizează datele și își dă acordul. Nu colectăm cu bună știință date de la persoane sub 16 ani fără acordul părintelui. Dacă afli că un minor ne-a trimis date fără acordul tău, scrie-ne și le ștergem.

Securitate

Datele stau în baza de date doar pe serverele noastre, la care browserul vizitatorilor nu are acces direct. Accesul administratorului este protejat cu parolă și, opțional, cu verificare în doi pași. Emailurile pleacă prin conexiuni criptate.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal din Republica Moldova. Dacă locuiești în Uniunea Europeană, te poți adresa și autorității de protecție a datelor din țara ta. Pentru orice cerere, scrie-ne la dordefranceza@gmail.com. Răspundem în cel mult 30 de zile.

Modificări

Dacă schimbăm această politică, actualizăm data de sus. Pentru schimbări importante, cursanții activi primesc un email.