Politica de confidențialitate

Operatorul de date

Social IT SRL, cu sediul în București, Sectorul 4, Splaiul Unirii nr. 160, CUI RO45300881. Ne puteți scrie la contact@socialit.ro pentru orice întrebare despre datele dumneavoastră.

Ce date prelucrăm

• Contul: numele, adresa de email, parola (păstrată doar ca amprentă criptografică, niciodată în clar) și limba aleasă pentru interfață.
• Profilul: unitatea de învățământ, funcția didactică, județul și disciplina. Ele ajung pe opisul portofoliului, unde le cere OM nr. 3.858/2026.
• Documentele portofoliului: fișierele pe care le încărcați. Platforma nu vă cere date anume din ele: o diplomă sau o adeverință poate conține CNP sau alte date personale, iar ele rămân ale dumneavoastră și se arată numai cui alegeți.
• Declarația de la finalizare (modelul din Anexa nr. 2 a ordinului): numele, domiciliul, actul de identitate, CNP-ul și semnătura. CNP-ul se păstrează criptat; semnătura se păstrează ca imagine, fără dinamica scrierii (care ar fi o dată biometrică).
• Trimiterea spre evaluare: numele și adresele de email ale evaluatorilor pe care le scrieți dumneavoastră. Le folosim numai ca să le trimitem invitația și să ținem evidența accesului.
• Jurnalul de acces: cine a deschis portofoliul partajat și când. Adresa IP se scrie trunchiat (ultimul grup de cifre este șters), tocmai ca să nu identifice o persoană anume.
• Statistici de utilizare (Google Analytics): numai dacă v-ați dat acordul pe banda de la prima vizită. Fără acord, nicio dată nu pleacă spre Google.

De ce avem voie: scopurile și temeiurile

• Furnizarea serviciului (construirea portofoliului, opisul, versiunile, partajarea, emailurile despre cont): executarea contractului, art. 6 alin. (1) lit. b) din GDPR.
• Registrul de depunere al unității (numărul, data și scopul depunerii dumneavoastră, vizibile unității): obligația legală a unității din art. 10 al OM nr. 3.858/2026, art. 6 alin. (1) lit. c) din GDPR.
• Securitatea platformei (jurnalul de audit, limitarea încercărilor de autentificare, al doilea factor): interesul legitim, art. 6 alin. (1) lit. f) din GDPR.
• Statisticile de utilizare: consimțământul dumneavoastră, art. 6 alin. (1) lit. a) din GDPR. Îl puteți retrage oricând din butonul „Alegerea privind statisticile" din josul paginii.

Cine mai vede datele

Nu vindem și nu închiriem datele nimănui. Ele ajung numai la:

• evaluatorii și unitatea pe care îi alegeți dumneavoastră: portofoliul se vede numai prin linkurile pe care le trimiteți și pe care le puteți revoca;
• furnizorul de găzduire a serverului, în Uniunea Europeană, care păstrează datele în numele nostru;
• Amazon Web Services (Amazon SES), din regiunea Europa (Irlanda), care duce emailurile platformei: invitații, confirmări, coduri;
• Google, numai pentru statistici și numai cu acordul dumneavoastră. Google poate transfera aceste date în afara Spațiului Economic European, pe clauzele contractuale standard aprobate de Comisia Europeană.

Cât păstrăm datele

• Contul și portofoliul: cât timp contul există. La închiderea contului (o puteți face singur, din aplicație) datele, documentele și arhivele de export se șterg.
• Documentele eliminate: 30 de zile în coș, cu putință de readucere; după aceea conținutul lor se șterge de pe server. În opis rămâne doar consemnarea eliminării, cerută de art. 6 alin. (3) din ordin.
• Arhivele de export: 7 zile, apoi se șterg automat.
• Registrul de depunere al unității: rămâne la unitate și după închiderea contului: este evidența ei legală, cu numere de înregistrare comunicate. Închiderea contului cere întâi retragerea depunerii active.

Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate, de opoziție și de retragere a consimțământului. O parte le puteți exercita direct din aplicație: vă descărcați oricând toate datele din pagina „Export", vă corectați datele din „Datele contului" și vă închideți contul singur. Pentru restul, scrieți-ne la contact@socialit.ro; răspundem în cel mult 30 de zile.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Cum apărăm datele

Legătura cu platforma este criptată (HTTPS). Parolele se păstrează doar ca amprente criptografice, CNP-ul din declarații stă criptat, conturile de director și de administrator cer un al doilea factor de autentificare, iar acțiunile importante se consemnează într-un jurnal cu lanț de integritate, în care o ștergere s-ar vedea.

Când platforma se schimbă în feluri care ating datele dumneavoastră, pagina aceasta se schimbă odată cu ea, iar data de mai sus se actualizează.