Politica de confidențialitate

1. Cine este operatorul

Pentru datele contului tău de profesor (nume, email, date de facturare), Mentorio este operator de date.

Pentru datele elevilor pe care le introduci tu (nume, contact, note, plăți), tu ești operatorul, iar Mentorio acționează ca persoană împuternicită care prelucrează aceste date exclusiv pentru a-ți furniza serviciul.

2. Ce date colectăm

• Date de cont: nume, nume utilizator, email, telefon, adresă, localitate/județ/țară.
• Date de facturare: CNP/CUI, număr registrul comerțului, IBAN, tip entitate — folosite pentru emiterea facturilor.
• Date de utilizare: elevi, sesiuni, prezență, plăți, facturi, cursuri, mesaje, teme, statistici.
• Date tehnice: adresă IP, tip dispozitiv/browser, jurnale de acces și securitate.
• Date de la servicii pe care alegi să le conectezi (Google, Zoom), strict pentru funcțiile solicitate. Detalii pentru Google în secțiunea 3.

3. Datele din contul tău Google

Mentorio folosește serviciile Google doar dacă alegi tu asta: autentificarea cu Google și, pentru profesori, conectarea Google Calendar pentru ședințele online cu Google Meet.

• Autentificare cu Google: primim numele, adresa de email, confirmarea că adresa este verificată și identificatorul contului Google. Le folosim exclusiv ca să îți creăm contul și să te autentificăm.
• Google Calendar (permisiunea „calendar.events”): în calendarul tău principal creăm, citim, actualizăm și ștergem doar evenimentele pentru ședințele pe care le programezi din Mentorio, inclusiv linkul Google Meet. Nu citim și nu modificăm alte evenimente din calendarul tău.
• Când programezi o ședință, trimitem către Google titlul, descrierea, intervalul orar și adresele de email ale elevilor invitați, ca aceștia să primească invitația în calendar.
• Stocare: token-urile de acces primite de la Google sunt stocate criptat și sunt folosite doar pentru operațiile de mai sus. Nu păstrăm o copie a calendarului tău.

3.1. Utilizare limitată a datelor Google

Nu vindem datele primite de la Google, nu le folosim pentru publicitate, nu le transferăm către terți (cu excepția furnizorilor de infrastructură necesari funcționării serviciului sau atunci când legea o impune) și nu le folosim pentru a dezvolta, îmbunătăți sau antrena modele de inteligență artificială. Aceste date nu sunt citite de oameni, cu excepția cazului în care ne dai acordul explicit, pentru investigarea unor probleme de securitate sau atunci când legea o impune.

Utilizarea și transferul către orice altă aplicație a informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

Poți retrage oricând accesul: din Mentorio, în Setări → Integrări → Deconectează (revocăm accesul și la Google și ștergem token-urile), sau din contul tău Google, la https://myaccount.google.com/permissions. La ștergerea contului Mentorio, accesul la Google este revocat automat, iar token-urile sunt șterse.

3.2. Datele din contul tău Zoom

Dacă alegi să conectezi Zoom (Setări → Integrări), primim adresa de email și identificatorul contului tău Zoom, ca să afișăm contul conectat. Creăm, actualizăm și ștergem în contul tău Zoom doar ședințele pe care le programezi din Mentorio (titlu, descriere, data și durata). Nu accesăm înregistrări, mesaje sau alte ședințe.

Token-urile primite de la Zoom sunt stocate criptat. Le revocăm și le ștergem când te deconectezi din Mentorio, când îți ștergi contul sau când elimini aplicația Mentorio din contul tău Zoom (Zoom App Marketplace → Manage → Added Apps). Nu vindem și nu folosim aceste date pentru publicitate.

4. De ce le folosim și temeiul legal

• Furnizarea serviciului și a contului — temei: executarea contractului.
• Emiterea facturilor și respectarea obligațiilor fiscale — temei: obligație legală.
• Securitatea conturilor și prevenirea abuzurilor — temei: interes legitim.
• Comunicări operaționale (ex. resetare parolă, notificări de sesiune) — temei: executarea contractului.
• Comunicări opționale de marketing — doar cu consimțământul tău, revocabil oricând.

5. Cui divulgăm datele (persoane împuternicite)

Nu vindem datele tale și nu le divulgăm în scopuri publicitare. Le partajăm doar cu furnizori de servicii care ne ajută să operăm platforma, strict în măsura necesară și pe baza unor contracte de prelucrare care le impun obligații de confidențialitate și securitate. Aceștia acționează exclusiv conform instrucțiunilor noastre.

Este vorba despre categorii precum: procesatori de plăți, furnizori de livrare a emailurilor tranzacționale, furnizori de găzduire și infrastructură cloud, precum și serviciile pe care alegi tu să le conectezi (de exemplu calendar, ședințe video sau facturare fiscală). Putem divulga date și atunci când legea ne obligă sau pentru a ne apăra drepturile în justiție.

6. Transferuri internaționale

Datele sunt găzduite cu prioritate în UE/SEE. Atunci când un furnizor prelucrează date în afara SEE, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții adecvate.

7. Cât păstrăm datele

Păstrăm datele contului cât timp contul este activ. La ștergerea contului, eliminăm sau anonimizăm datele personale, cu excepția celor pe care legea ne obligă să le păstrăm — în special facturile, care se păstrează conform legislației fiscale (în general 10 ani).

8. Securitate

Folosim criptare în tranzit (HTTPS/TLS) și criptare la repaus pentru datele sensibile (token-uri de la terți și mesaje). Parolele sunt stocate exclusiv sub formă de hash. Aplicăm blocarea conturilor la încercări repetate, limitarea ratei de acces și protecție CSRF.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Vezi pagina GDPR pentru cum îți exerciți aceste drepturi.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Contact

Pentru orice solicitare privind datele tale, scrie-ne la mentorio.interface@gmail.com.