2. Datele pe care le prelucrăm

Prelucrăm datele contului (nume, prenume, email și informații de autentificare), profilul autorului (instituție, prezentare), fișa și fișierele resurselor, imaginile, linkurile, alegerile privind licența și corespondența de suport. Pentru comenzi folosim datele de facturare și informațiile despre tranzacție și starea plății. Nu stocăm în pluginul RED numărul complet al cardului sau codul său de securitate.

Păstrăm confirmările necesare publicării, acceptării condițiilor și începerii prestării, cu textul prezentat, versiunea, contul, comanda și data/ora. Pentru retragere înregistrăm numele, emailul, identificarea contractului, declarația, momentul transmiterii și evidența gestionării. Sistemele tehnice pot prelucra IP, informații despre browser, jurnale de securitate, sesiuni și erori.

3. Scopurile și temeiurile prelucrării

• Cont, comenzi, publicare, documente, suport și cereri contractuale: încheierea și executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Facturare, evidențe obligatorii, confirmări și drepturile consumatorilor: îndeplinirea obligațiilor legale, art. 6 alin. (1) lit. c).
• Securitate, prevenirea abuzurilor, protejarea drepturilor și gestionarea litigiilor: interesul legitim al operatorului, art. 6 alin. (1) lit. f), cu luarea în considerare a drepturilor persoanelor vizate.
• Opțiuni facultative care necesită consimțământ: art. 6 alin. (1) lit. a), numai pe baza unui acord separat și valabil. Citirea acestei politici nu reprezintă acord general pentru marketing.

Datele necesare contractului trebuie furnizate pentru procesarea comenzii și publicării. Câmpurile facultative pot rămâne necompletate. Accesul public la resurse nu cere furnizarea numelui sau a emailului către modulul RED.

4. Ce informații devin publice

După publicare sunt vizibile titlul și conținutul resursei, fișa descriptivă publică, autorul, instituția, clasificarea și licența, precum și profilul autorului și materialele sale. Emailul privat și datele de facturare nu apar în pagina publică RED. Fișierele publicate pot fi descărcate și redistribuite în limitele licenței. Nu include în materiale date despre elevi sau alte persoane fără temei legal; anonimizează conținutul înainte de trimitere.

5. Destinatarii și serviciile folosite

Datele sunt accesibile persoanelor autorizate care administrează site-ul, verifică resursele, oferă suport și gestionează comenzile. Furnizorii de găzduire, mentenanță, securitate, email, contabilitate și consultanță pot prelucra datele necesare atribuțiilor lor, în condițiile contractelor și ale legii.

Plățile disponibile sunt procesate prin NETOPIA Payments. Procesatorul primește informațiile necesare tranzacției și poate prelucra date în scopuri proprii, precum securitatea plăților și prevenirea fraudei. Introduci datele cardului în interfața procesatorului.

Tema folosește Google Fonts: la solicitarea fonturilor, furnizorul primește datele tehnice ale conexiunii, inclusiv IP și informații despre browser. Imaginile de profil furnizate prin Gravatar, acolo unde sunt afișate, pot transmite serviciului un identificator derivat din email și datele conexiunii. Consultă politicile Google și Automattic. Când deschizi o resursă pe Kahoot, Wordwall sau altă platformă, se aplică și politicile operatorului respectiv. Putem comunica date autorităților sau altor destinatari atunci când legea impune ori pentru apărarea unui drept.

6. Transferuri internaționale

Serviciile externe pot implica prelucrare în afara Spațiului Economic European. Transferurile sunt supuse condițiilor GDPR, inclusiv, după caz, unei decizii de adecvare aplicabile sau garanțiilor adecvate, precum clauzele contractuale standard și măsurile suplimentare necesare. Pentru informații despre destinatarii și garanțiile aplicabile datelor tale, ne poți contacta la adresa de mai sus. Politicile furnizorilor descriu operațiunile lor de prelucrare și transfer.

7. Durata păstrării

Datele contului se păstrează cât timp contul este folosit și cât sunt necesare serviciului ori obligațiilor asociate. Resursele și documentele se păstrează pe durata disponibilității publicației și cât este necesar evidenței publicării și verificării documentelor. Pentru comenzi și documente financiar-contabile aplicăm termenele obligatorii prevăzute de legislația fiscală și contabilă.

Declarațiile de retragere, acordurile contractuale și corespondența se păstrează cât este necesar gestionării cererii, dovedirii executării obligațiilor și apărării drepturilor, în raport cu termenele legale și eventualele litigii. Datele neconfirmate ale formularului de retragere expiră după 24 de ore; declarațiile deja confirmate nu sunt șterse automat după acest interval. Datele tehnice și copiile de siguranță urmează ciclurile necesare securității și recuperării datelor. La încetarea scopului și a obligațiilor de păstrare se aplică ștergerea sau anonimizarea. Închiderea contului nu șterge automat toate publicațiile și evidențele legale.

8. Drepturile tale

În condițiile GDPR poți solicita acces, copie, rectificare, ștergere, restricționare și portabilitate și te poți opune prelucrării bazate pe interes legitim. Poți retrage un eventual consimțământ pentru viitor, fără a afecta legalitatea prelucrării anterioare. Scrie la office@faraplagiat.ro și descrie cererea, preferabil de la emailul contului. Dacă avem îndoieli rezonabile privind identitatea, cerem doar informațiile suplimentare necesare verificării.

Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună; pentru cereri complexe termenul poate fi prelungit cu încă două luni, cu informarea ta în prima lună. Cererile sunt în principiu gratuite, cu excepțiile legale. Unele obligații de păstrare pot limita ștergerea; îți explicăm motivul. Ai dreptul să depui o plângere la ANSPDCP și să te adresezi instanțelor competente.

9. Securitate și certificări

Digital Promotions LD SRL deține certificări ISO/IEC 27001 și ISO/IEC 27701, privind managementul securității informației și al informațiilor de confidențialitate. Folosim măsuri tehnice și organizatorice adaptate riscurilor, inclusiv conexiuni securizate, acces pe bază de roluri și protejarea fișierelor private. Niciun sistem nu poate garanta securitate absolută. Semnalează orice expunere nejustificată de date la adresa de contact.

Pentru prevenirea testării abuzive a cardurilor folosim CAPTCHA cu imagine și limităm încercările după cont, email și IP. Contoarele păstrează identificatori pseudonimizați, generați prin hash cu cheie secretă, pe durata intervalului de securitate configurat (implicit 24 de ore). Codurile CAPTCHA sunt asociate sesiunii și expiră după 10 minute. Blocările pot fi înscrise în jurnalul tehnic cu identificatori pseudonimizați, păstrat conform setărilor de jurnalizare ale magazinului. Aceste verificări se bazează pe interesul legitim de prevenire a fraudei și securizare a serviciului. Poți cere verificarea unei blocări la adresa de contact.

10. Minori și decizii automate

Serviciul de publicare este destinat în principal cadrelor didactice care pot contracta legal; accesul la resursele publice nu necesită conturi de elevi. Dacă observi date despre un copil publicate nejustificat, contactează-ne. Nu folosim datele pentru decizii exclusiv automate care produc efecte juridice sau afectează semnificativ persoana în sensul art. 22 GDPR. Eventuala publicare automată nu stabilește punctajul ori eligibilitatea profesională a autorului.

11. Cookies și actualizări

Detaliile sunt în Politica de cookies. În configurația actuală, urmărirea sursei vizitelor pentru comenzile WooCommerce este dezactivată. Versiunea acestei informări este indicată în pagină; modificările relevante sunt comunicate prin mijloace adecvate naturii lor.