Protecția datelor cu caracter personal
1. Cine răspunde de date
- Datele meditatorilor (nume, contact, date de facturare, plățile către Mentor): operator este MASTERMIND PRODAN S.R.L., IDNO 1025608004338, s. Opaci, r-nul Căușeni, MD-4320. Contact: suport@mastermind.md.
- Datele elevilor, ale părinților și ale clienților unui meditator: operator este meditatorul, care le introduce în platformă. MASTERMIND PRODAN S.R.L. le prelucrează doar în numele lui, ca persoană împuternicită de operator, în baza contractului semnat cu acesta.
2. Ce date prelucrăm și de ce
| Persoane | Date | Scop și temei |
|---|---|---|
| Meditatori | nume, email, telefon, materii, date de facturare și logo, plățile abonamentului, data ultimei folosiri | executarea contractului; obligații contabile și fiscale |
| Elevi | nume, email, telefon, materii, grupe, orar, prezența la ședințe, notițe, materiale și teme încărcate, ore și plăți, facturi | evidența meditațiilor, la cererea meditatorului (operator) |
| Părinți sau plătitori | nume pe factură, plăți | facturarea, la cererea meditatorului |
| Toți utilizatorii | emailul de logare, încercările de intrare reușite sau eșuate | securitatea conturilor (interes legitim) |
Platforma nu este făcută pentru date sensibile (de exemplu, despre sănătate). Nu folosim datele pentru publicitate și nu le vindem.
Ce date sunt obligatorii. Fără nume și email nu se poate crea un cont. Fără numele, codul fiscal și IBAN-ul meditatorului nu se pot emite facturi din șablon. Celelalte date (telefon, adresă, logo) sunt opționale.
Fără decizii automate. Nu luăm decizii automate despre persoane și nu facem profilare. Calculele din platformă (ore, solduri, totaluri) sunt simple evidențe, pe care meditatorul le poate corecta.
3. Elevii minori
Pentru elevii sub 14 ani, meditatorul trebuie să aibă acordul părintelui sau al reprezentantului legal înainte să le introducă datele în platformă. Contul unui elev minor poate fi creat pe emailul părintelui.
Fiind operatorul datelor elevilor, meditatorul îi informează pe elevi sau pe părinți despre prelucrare. Pentru asta, îi punem la dispoziție un model de notă de informare și acord al părintelui.
4. Cui transmitem datele
Folosim următorii furnizori de infrastructură, care prelucrează datele doar pentru a ne oferi serviciile lor:
| Furnizor | Rol | Locație |
|---|---|---|
| Airtable, Inc. | baza de date | SUA |
| Google LLC (Google Apps Script) | serverul aplicației | SUA / UE |
| Netlify, Inc. | găzduirea paginilor web | SUA |
| Cloudflare, Inc. (R2) | stocarea fișierelor încărcate | SUA / UE |
| jsDelivr, Google Fonts | biblioteca pentru PDF-ul facturilor și fonturile paginii (primesc doar adresa IP a browserului) | internațional |
Transferurile în afara Republicii Moldova se fac cu garanțiile adecvate prevăzute de lege, cum ar fi clauzele contractuale standard oferite de acești furnizori. Datele pot fi transmise autorităților doar dacă legea ne obligă.
Acești furnizori păstrează, în jurnalele lor tehnice, adresa IP și ora cererilor, pentru securitate și funcționare, pe perioade stabilite de ei (de regulă câteva zile sau săptămâni).
5. Cât timp le păstrăm
- Datele unui meditator și ale elevilor lui: pe durata contractului. După încetare, meditatorul are 30 de zile să ceară exportul, apoi le ștergem în cel mult 60 de zile, inclusiv din copiile de rezervă.
- Ședințele și plățile mai vechi de un an se arhivează automat: rămân doar totalurile de ore, ca soldul elevului să fie corect.
- Documentele contabile (facturile noastre către meditatori) le păstrăm cât cere legislația contabilă.
- Contractul semnat (inclusiv scanarea lui) îl păstrăm pe durata contractului și încă 3 ani după încetarea lui, pentru eventuale pretenții.
- Data ultimei folosiri a platformei se păstrează cât există contul. Numărul de încercări greșite de logare se șterge la prima logare reușită sau după 15 minute.
6. Cum protejăm datele
- toate conexiunile sunt criptate (HTTPS);
- parolele meditatorilor sunt stocate doar ca hash ireversibil; PIN-urile elevilor sunt stocate criptat și le vede doar meditatorul lor;
- fiecare meditator vede doar datele propriilor elevi, iar fiecare elev doar datele lui;
- fișierele încărcate (materiale, teme, facturi, contracte) nu sunt publice: se deschid doar din cont, prin linkuri temporare, valabile câteva ore;
- contul se blochează temporar după 5 încercări greșite de intrare;
- accesul administrativ la baza de date îl are doar MASTERMIND PRODAN S.R.L.
Dacă apare o încălcare a securității datelor, anunțăm meditatorii afectați în cel mult 48 de ore, iar Centrul Național pentru Protecția Datelor cu Caracter Personal este notificat în termenul legal de 72 de ore.
7. Stocarea în browser
Mentor nu folosește cookie-uri de urmărire sau de publicitate. Pentru a rămâne logat, pagina păstrează în browserul tău (localStorage) un token de sesiune, valabil 30 de zile, și o copie temporară a datelor afișate. Le ștergi apăsând „Ieși din cont”.
8. Drepturile tale
Ai dreptul să ceri accesul la datele tale, corectarea, ștergerea sau restricționarea lor, o copie într-un format ușor de folosit și să te opui anumitor prelucrări. Dacă ești elev sau părinte, adresează cererea meditatorului tău; dacă ne scrii nouă, o transmitem meditatorului în 5 zile lucrătoare. Meditatorii ne scriu direct la suport@mastermind.md. Răspundem în cel mult o lună.
Poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.