Politica de confidențialitate

Această politică explică ce date cu caracter personal colectează Mindomo, de ce, pe ce temei juridic, pentru cât timp, cine le primește și ce drepturi aveți. Ea acoperă site-ul www.mindomo.com, aplicația web, aplicațiile pentru desktop și mobil și API-ul.

Cuvinte precum „conținut” și „diagramă” au înțelesul din Termenii și condițiile de utilizare.

1. Cine suntem

• Expert Software Applications SRL („Mindomo”, „noi”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, România. EUID ROONRC.J2002000147358, cod de înregistrare în scopuri de TVA RO14440290.
• Responsabilul nostru cu protecția datelor: dpo@mindomo.com.
• Reprezentantul nostru în Regatul Unit: Silvana Carpineanu, dpo@mindomo.com.

2. Cele două roluri ale noastre

• Pentru propriul dumneavoastră cont, noi decidem cum sunt utilizate datele dumneavoastră. Suntem operatorul, iar această politică se aplică.
• Pentru un cont pe care îl pune la dispoziție sau îl gestionează o companie, o echipă sau o școală (o „organizație”), decide organizația, iar noi prelucrăm datele pe baza instrucțiunilor sale, în calitate de persoană împuternicită de operator, în temeiul Acordului nostru de prelucrare a datelor. Ce înseamnă acest lucru pentru dumneavoastră se află în Partea B (companii și echipe) și în Partea C (școli).

3. Ce colectăm, de ce și pentru cât timp

Temeiurile juridice sunt cele din Regulamentul general privind protecția datelor (RGPD): contract (avem nevoie de date pentru a vă furniza ceea ce ați solicitat, art. 6 alin. (1) lit. (b)), obligație legală (art. 6 alin. (1) lit. (c)), interes legitim (art. 6 alin. (1) lit. (f); vă puteți opune, §6) și consimțământ (art. 6 alin. (1) lit. (a); îl puteți retrage oricând).

Nu vindem date cu caracter personal, nu afișăm publicitate în Mindomo și nu permitem terților să vă urmărească pe site-ul nostru în scopuri publicitare.

4. Cine le primește

Numai aceste companii primesc de la noi date cu caracter personal, fiecare în scopul indicat și în temeiul unui contract cu noi. De asemenea, putem divulga date acolo unde legea o impune sau pentru a ne proteja utilizatorii ori Mindomo împotriva fraudei și a abuzurilor.

Transferuri în afara UE. Atunci când un destinatar prelucrează date în Statele Unite, transferul se bazează pe Cadrul UE-SUA privind confidențialitatea datelor sau pe clauzele contractuale standard ale Comisiei Europene. Aceleași garanții acoperă transferurile din Regatul Unit.

Dacă Mindomo este vândut sau fuzionează, datele trec la noul proprietar, care trebuie să respecte această politică.

5. Cookie-uri

Folosim trei tipuri de cookie-uri și tehnologii similare. Alegeți ce acceptați în „Setări cookie-uri”, în partea de jos a fiecărei pagini a site-ului.

• Necesare: vă mențin conectat (JWT), vă rețin limba și vă rețin alegerea privind cookie-urile (cc_cookie). Mindomo nu poate funcționa fără ele, așa că nu necesită consimțământ.
• Statistici anonime: propriul nostru instrument de analiză (Umami) numără vizualizările de pagină fără cookie-uri și fără adrese IP. Vă puteți opune în „Setări cookie-uri”.
• Înregistrări ale sesiunii: numai pe unele pagini ale site-ului și numai cu consimțământul dumneavoastră.

Alte companii plasează cookie-uri numai atunci când folosiți ceva de-al lor: un videoclip YouTube, după ce îl redați, sau un formular protejat de Google reCAPTCHA (înregistrare, conectare, resetarea parolei, alăturarea la o clasă, partajarea prin e-mail), care plasează cookie-urile proprii ale Google.

6. Drepturile dumneavoastră

Aveți dreptul de a accesa datele dumneavoastră și de a obține o copie, de a obține rectificarea sau ștergerea lor, de a restricționa modul în care le utilizăm, de a vă opune prelucrării bazate pe interesul legitim (inclusiv marketingului, în orice moment), de a le primi într-un format portabil și de a vă retrage consimțământul în orice moment.

• O puteți face singur, din cont: exportați totul cu „Descărcați datele dvs.”, corectați-vă datele, modificați-vă setările de e-mail și închideți-vă contul.
• Pentru orice altceva, scrieți la dpo@mindomo.com. Răspundem în termen de o lună.
• Plângeri: puteți depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (dataprotection.ro), la Biroul Comisarului pentru Informații din Regatul Unit, Information Commissioner's Office (ico.org.uk), sau la autoritatea din țara în care locuiți.

7. Securitate

Mindomo este certificat conform ISO/IEC 27001 și ISO/IEC 27701. Cum vă protejăm datele: Securitate.

8. Modificări ale acestei politici

Vă anunțăm despre modificările importante în Mindomo și, dacă aveți un plan cu plată în curs, prin e-mail, înainte ca acestea să se aplice. Versiunile anterioare ale acestei politici sunt disponibile la cerere, la dpo@mindomo.com.

9. Dacă contul dumneavoastră provine de la compania sau echipa dumneavoastră

• Cine decide. Organizația dumneavoastră este operatorul datelor cu caracter personal din contul dumneavoastră și din conținutul pe care îl creați acolo. Noi le prelucrăm pentru organizație, în temeiul versiunii pentru companii a Acordului nostru de prelucrare a datelor.
• Ce pot face administratorii săi. Ei adaugă și elimină membri și gestionează setările organizației, de exemplu dacă Mindomo AI este disponibil. Un administrator vă poate elimina și vă poate șterge contul; acesta este șters atunci în decurs de o oră.
• Foldere partajate. Conținutul pe care îl creați în folderele partajate ale echipei rămâne la echipă când plecați, așa cum descrie Partea B din Termenii și condițiile de utilizare. Conținutul dumneavoastră din afara acestor foldere vă aparține.
• Solicitările dumneavoastră. Adresați mai întâi organizației dumneavoastră întrebările și solicitările privind aceste date. Noi o ajutăm să răspundă și îi transmitem orice solicitare pe care o primim.
• Când licența organizației încetează, un cont al cărui utilizator a acceptat personal Termenii și condițiile noastre de utilizare continuă drept contul propriu al acelui utilizator, cu excepția cazului în care organizația ne indică altceva. Din acel moment, noi suntem operatorul acestuia și se aplică Partea A.
• Unde rămânem operator. Pentru achizițiile și facturile organizației și pentru vizitele dumneavoastră pe site-ul nostru se aplică Partea A.

10. Școli și profesori

• Cine decide. O școală creează și gestionează conturile elevilor săi și decide cum sunt utilizate datele acestora. Școala este operatorul; noi prelucrăm datele pentru ea, în temeiul versiunii pentru școli a Acordului nostru de prelucrare a datelor. Acest lucru se aplică și atunci când un profesor utilizează Mindomo cu o clasă.
• Fără publicitate, fără vânzare. Nu folosim niciodată datele elevilor pentru publicitate, nu le vindem niciodată și nu le folosim niciodată pentru a antrena modele AI.
• Serviciile pe care le conectează o școală, precum Clever, Skolon, Yilan, platforma de învățare a școlii (LTI), autentificarea sa unică (SAML) sau listele de clasă din Google Classroom, schimbă date cu Mindomo atunci când școala le utilizează. Ele sunt serviciile proprii ale școlii, alese și contractate de aceasta, nu persoane împuternicite de noi.
• Când licența școlii încetează, școala decide ce se întâmplă cu conturile sale. Ce se aplică dacă nu dă nicio instrucțiune se află în DPA.

Statele Unite. Școala autorizează conturile elevilor săi pentru uz educațional în temeiul COPPA, iar noi acționăm ca „school official” (funcționar al școlii) în temeiul FERPA, sub controlul școlii.

Canada. În cazul consiliilor școlare canadiene, consiliul păstrează custodia și controlul asupra datelor elevilor săi, în temeiul legii Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) din Ontario și al legilor echivalente din celelalte provincii. Prelucrăm datele numai pentru consiliu, le stocăm în Germania și le returnăm sau le ștergem la încetarea contractului, așa cum descrie DPA.

Regatul Unit. Școlile din Regatul Unit sunt operatorii datelor elevilor lor și se aplică UK GDPR. Respectăm codul ICO privind proiectarea adecvată vârstei, Age Appropriate Design Code (Children's Code).

11. Elevi

• Vârste. Un elev sub 13 ani din Statele Unite sau sub 16 ani din alte țări poate utiliza Mindomo numai cu un cont de la școala sa, alăturându-se clasei unui profesor sau după ce un părinte aprobă contul. Stabilim țara pe baza adresei IP de la înregistrare.
• Ce date deținem despre un elev: contul (nume, adresă de e-mail sau nume de utilizator, grupă de vârstă, clasă), conținutul pe care îl creează elevul și temele, feedbackul și notele din acesta. Orice altceva este ca la §3.
• Fără marketing pentru elevii al căror cont este gestionat de o școală sau de un profesor ori a fost aprobat de un părinte: nu primesc sfaturi și nici noutăți despre produs.
• Notele sunt vizibile numai pentru profesor și pentru elev. Nu le publicăm și nu le comunicăm niciodată terților. Un profesor poate descărca un raport de notare; acesta este atunci responsabilitatea profesorului.
• Drepturile unui elev sunt cele de la §6. Dacă școala gestionează contul, adresați-vă mai întâi școlii.

12. Părinți

• Aprobarea părintelui. Un elev sub vârsta prevăzută la §11 care se înregistrează singur indică adresa de e-mail a unui părinte. Îi trimitem părintelui un e-mail pentru a-i explica ce colectăm și de ce și pentru a-i cere aprobarea. Contul rămâne dezactivat până când părintele îl aprobă. Dacă părintele refuză, ștergem contul în decurs de o oră; dacă nu răspunde în termen de 14 zile, ștergem contul și adresa părintelui.
• Adresa de e-mail a părintelui este folosită numai pentru a cere această aprobare (temei juridic: obligație legală și consimțământul părintelui) și este păstrată până când părintele răspunde.
• Drepturile unui părinte. Puteți întreba ce date deținem despre copilul dumneavoastră, puteți obține o copie ori puteți cere rectificarea sau ștergerea lor: prin intermediul școlii, dacă școala gestionează contul, sau scriind la dpo@mindomo.com. Putem îndrepta o solicitare către școală, atunci când școala este cea care decide.