Informare privind prelucrarea datelor

DE VALIDAT JURIDIC — text provizoriu, fără valoare juridică. Trebuie redactat și aprobat de avocat / DPO înainte de lansare.

Puncte care trebuie acoperite de documentul final (GDPR art. 13–14), de validat cu DPO:

• Operatorii: cele două entități emitente; eventuală calitate de operatori asociați.
• Categorii de date: identificare elev, date de contact, date de facturare ale plătitorului, istoricul plăților. Nu se stochează date de card.
• Scopuri și temeiuri: executarea contractului, obligații legale contabile/fiscale, interes legitim (securitate, prevenirea fraudei).
• Minori: temeiul prelucrării și rolul părintelui/tutorelui.
• Destinatari: procesatorul de plăți, furnizorul de facturare (Oblio), ANAF (e-Factura), găzduire.
• Durate de păstrare: documentele contabile — termenul legal; restul datelor — conform politicii din SECURITY.md.
• Reprezentanții de clasă văd doar statistici agregate; lista nominală a restanțierilor doar dacă este activată explicit.
• Drepturile persoanelor vizate și modul de exercitare; plângere la ANSPDCP.