Politica de confidențialitate

Domeniu de aplicare: această politică acoperă site-ul axslearning.ro și viitorul catalog digital AXS LEARNING SRL. Pentru Era Lumis, AXS Liceu și AXS Learning Centre vezi politica de confidențialitate pe site-urile respective.

1. Cine suntem

Operator de date cu caracter personal: AXS LEARNING SRL, CUI 52330648, cu sediul în București, România, e-mail office@axslearning.ro.

Pentru utilizatorii înrolați prin intermediul unei școli, AXS Learning acționează ca Persoană împuternicită (Procesor) al școlii, care este Operatorul principal de date.

2. Ce date colectăm

Date de identificare

Nume, prenume
Adresă de e-mail
Număr de telefon (opțional)
Data nașterii (pentru elevi)
Rol (elev, profesor, părinte, administrator)
Școala și clasa de care aparține utilizatorul

Date generate prin utilizare

Note, absențe, prezență
Teme trimise, materiale încărcate, mesaje
Justificări absențe (inclusiv documente atașate)
Notificări push (token dispozitiv)
Loguri tehnice (data, ora, IP-ul anonimizat)

3. De ce procesăm aceste date

Executarea contractului cu școala (furnizarea serviciilor educaționale)
Obligație legală (păstrarea datelor educaționale conform legislației din România)
Interes legitim (asigurarea securității platformei, prevenirea fraudei)
Consimțământ (pentru notificări push, comunicări marketing — opt-in)

4. Cu cine partajăm datele

Datele tale nu sunt vândute și nu sunt partajate cu terți în scop comercial. Le partajăm doar cu:

Școala ta (în calitate de Operator principal — vede datele utilizatorilor săi)
Sub-procesatori tehnici (infrastructură cloud, e-mail, notificări push) — toți cu sediul în UE sau cu Standard Contractual Clauses pentru transferuri externe
Autorități competente, doar la cerere legală (poliție, procuratură, instanțe)

Lista completă a sub-procesatorilor este disponibilă la cerere.

5. Unde sunt stocate datele

Toate datele sunt stocate exclusiv pe servere din Uniunea Europeană (Google Cloud, regiune Europe). Nu există transferuri de date personale în afara SEE fără măsuri adecvate de protecție.

6. Cât timp păstrăm datele

Date educaționale (note, absențe): conform legislației din România — minim 10 ani pentru cataloage
Date de cont: pe durata contractului cu școala + 90 zile pentru recuperare
Loguri tehnice: 90 zile
Backup-uri: 30 de zile rolling

7. Drepturile tale (conform GDPR)

Acces: să afli ce date avem despre tine
Rectificare: să corectezi datele inexacte
Ștergere: să ceri ștergerea contului (în limitele obligațiilor legale)
Restricționare: să limitezi procesarea
Portabilitate: să primești datele într-un format structurat
Opoziție: să te opui anumitor tipuri de procesare
Plângere: să sesizezi ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

Pentru exercitarea drepturilor, ne poți scrie la office@axslearning.ro. Răspundem în maximum 30 de zile.

8. Cookie-uri

Folosim cookie-uri strict necesare (autentificare, securitate) și cookie-uri analitice (cu acordul tău, prin banner). Detalii complete în Politica de cookie-uri.

9. Date despre minori

Procesăm date despre elevi (inclusiv minori sub 16 ani) numai în baza contractului cu școala, care obține consimțământul informat al părinților conform legislației educaționale din România.

10. Securitate

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: criptare în tranzit (TLS 1.3) și la rest (AES-256), controale de acces strict, audit trail al modificărilor, backup-uri automate, training pentru personal.

11. Modificări

Putem actualiza această politică ocazional. Modificările semnificative vor fi notificate prin e-mail sau prin notificare în aplicație, cu minimum 30 de zile înainte.

12. Contact DPO

Pentru orice întrebări privind protecția datelor, ne poți scrie la office@axslearning.ro cu subiectul „GDPR / DPO".