Politica de confidențialitate

Pregati.ro este operat de S.C. Nexus Media S.R.L., CIF/VAT RO 9671891, Reg. Com. J1997001051221, cu sediul în Șoseaua Bucium nr. 80A, Iași, România. Pentru întrebări despre date personale sau exercitarea drepturilor GDPR, ne poți scrie la suport@pregati.ro.

Pentru datele de marketing, conturi Pregati, facturarea abonamentului platformei și securitatea serviciului, Nexus Media acționează ca operator. Pentru datele elevilor, părinților și programărilor introduse de profesor în contul său, profesorul sau organizația profesorului este, de regulă, operatorul, iar Nexus Media acționează ca persoană împuternicită conform acordului GDPR.

Putem prelucra date de identificare și contact, date de autentificare, roluri și permisiuni, informații despre elevi și părinți, programări, ședințe, pachete, plăți, facturi, documente fiscale, mesaje, notificări, suport, domenii configurate, jurnale de audit, adrese IP, identificatori de dispozitiv și evenimente tehnice de securitate.

Datele speciale nu sunt cerute de platformă. Profesorii nu trebuie să încarce date medicale, date biometrice, date despre apartenență politică, religioasă sau alte categorii speciale decât dacă au temei legal propriu și au configurat măsuri adecvate în relația lor cu persoanele vizate.

Prelucrăm date pentru furnizarea platformei, administrarea conturilor, programări, evidența creditelor, plăți, fiscalizare, notificări tranzacționale, suport, prevenirea fraudelor, securitate, backup, audit, obligații fiscale și îmbunătățirea serviciului. Temeiurile pot fi executarea contractului, obligații legale, interes legitim, consimțământ sau, după caz, relația contractuală dintre profesor și elev/părinte.

Analiticele și publicitatea folosesc consimțământul din banner. După accept, putem trimite evenimente precum lead, signup, inițiere checkout, abonament sau achiziție pachet către Google Analytics, Google Ads și Meta, împreună cu valoarea tranzacției atunci când este disponibilă.

Folosim furnizori precum Stripe pentru plăți și Connect, Cloudflare pentru DNS/CDN/securitate, furnizori de găzduire și backup, Resend sau furnizori similari pentru email, Twilio sau furnizori similari pentru SMS/WhatsApp, Google pentru Analytics/Ads/Tag Manager/Search Console și Meta pentru Pixel/CAPI.

Unii furnizori pot procesa date în afara Spațiului Economic European. În aceste cazuri folosim mecanisme legale disponibile, cum ar fi clauze contractuale standard, măsuri suplimentare sau setări de minimizare a datelor.

Datele de cont se păstrează pe durata contractului și ulterior cât este necesar pentru obligații legale, apărarea drepturilor și audit. Datele fiscale se păstrează conform legislației aplicabile. Jurnalele tehnice și de securitate se păstrează pe perioade limitate, proporțional cu riscurile operaționale.

Poți cere acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului. Răspundem în termenul legal, cu verificarea identității când este necesar. Ai dreptul să depui plângere la ANSPDCP: dataprotection.ro.