Politică de confidențialitate cautliceu.ro

cautliceu.ro este o platformă online care ajută părinții și elevii să caute, compare și aleagă licee, profiluri și specializări, pe baza informațiilor introduse de utilizator și a datelor disponibile despre licee, profiluri, note de admitere și distanțe.

Platforma poate folosi și servicii de inteligență artificială, inclusiv prin apeluri către furnizori externi, pentru a genera explicații, comparații sau recomandări mai ușor de înțeles pentru utilizator.

1. Cine este operatorul datelor

Operatorul datelor este:

În această politică, „cautliceu.ro”, „noi” sau „platforma” se referă la operatorul datelor.

2. Ce date colectăm

Pentru funcționarea contului și pentru generarea recomandărilor, putem colecta următoarele date:

Date de cont

• adresa de e-mail;
• parola, stocată în formă criptată/hash, nu în clar;
• data creării contului;
• eventuale log-uri tehnice necesare pentru securitate.

Date pentru profilul educațional

Pentru a putea oferi recomandări relevante, utilizatorul poate introduce:

• orașul și/sau județul în care caută licee;
• filiera, profilul și una sau mai multe specializări preferate;
• limba de predare preferată;
• nota obținută la Evaluarea Națională;
• adresa sau zona față de care dorește calcularea distanței până la licee, precum și distanța maximă acceptată;
• interese sau pasiuni și stilul de învățare preferat;
• o scurtă descriere liberă despre sine (de exemplu materii preferate, planuri), folosită pentru a personaliza recomandările;
• întrebările adresate în chatul platformei.

Aceste informații sunt opționale, sunt introduse voluntar de utilizator și pot fi modificate sau șterse oricând din pagina de profil.

Aceste date sunt folosite pentru a afișa licee, profiluri și opțiuni relevante, inclusiv în funcție de note, preferințe și distanță.

Date tehnice

Putem colecta automat:

• adresa IP;
• tipul de browser și dispozitiv;
• data și ora accesării;
• paginile accesate;
• erori tehnice;
• log-uri de securitate.

Aceste date sunt folosite pentru funcționarea, securitatea și îmbunătățirea platformei.

3. Date despre minori

cautliceu.ro se adresează în principal părinților și elevilor interesați de alegerea liceului.

Dacă utilizatorul are sub 16 ani, contul și folosirea platformei trebuie realizate cu acordul părintelui sau al reprezentantului legal, atunci când legea cere acest lucru.

Recomandăm ca datele introduse în platformă de către elevi minori să fie completate sau verificate împreună cu un părinte sau tutore legal.

Nu solicităm în mod intenționat date sensibile despre copii și nu cerem informații care nu sunt necesare pentru scopul platformei.

4. De ce prelucrăm datele

Crearea și administrarea contului

Folosim adresa de e-mail și parola hash-uită pentru:

• crearea contului;
• autentificare;
• recuperarea accesului la cont;
• comunicări administrative legate de cont.

Temei legal: executarea contractului / furnizarea serviciului solicitat de utilizator.

Generarea recomandărilor educaționale

Folosim orașul/județul, nota, filiera, profilul și specializările preferate, limba de predare, adresa/zona de referință, interesele, stilul de învățare și descrierea liberă pentru:

• afișarea liceelor relevante;
• estimarea compatibilității cu anumite profiluri;
• calcularea sau afișarea distanței față de licee;
• generarea de explicații și răspunsuri personalizate.

Temei legal: executarea contractului / furnizarea serviciului solicitat de utilizator.

Funcția de chat și recomandări asistate de AI

Întrebările adresate în chat pot fi trimise către un furnizor de servicii AI, cum ar fi Groq, pentru a genera un răspuns.

În măsura posibilului, evităm să trimitem către furnizorii AI date direct identificabile, cum ar fi e-mailul utilizatorului. Totuși, întrebările și contextul educațional pot conține informații introduse de utilizator, de exemplu oraș, profil dorit, notă sau preferințe.

Recomandăm utilizatorilor să nu introducă în chat date inutile, cum ar fi CNP, adresă completă, număr de telefon, date medicale sau alte informații sensibile.

Temei legal: executarea serviciului solicitat de utilizator și, după caz, interes legitim pentru funcționarea și îmbunătățirea platformei.

Calcularea distanței până la licee

Dacă utilizatorul introduce o adresă sau o zonă de referință, aceasta poate fi folosită pentru calcularea distanței până la licee.

În funcție de implementare, adresa poate fi procesată printr-un serviciu de geocodare sau hartă, cum ar fi OpenStreetMap/Nominatim sau alt furnizor similar.

Temei legal: executarea serviciului solicitat de utilizator.

Securitate și prevenirea abuzurilor

Folosim log-uri tehnice, IP-uri și informații despre acces pentru:

• protejarea conturilor;
• prevenirea accesului neautorizat;
• investigarea erorilor;
• blocarea utilizării abuzive a platformei.

Temei legal: interes legitim.

Îmbunătățirea platformei

Putem analiza date agregate sau anonimizate pentru:

• îmbunătățirea recomandărilor;
• identificarea celor mai căutate profiluri;
• corectarea erorilor;
• dezvoltarea de funcționalități noi.

Atunci când datele sunt anonimizate complet, acestea nu mai permit identificarea utilizatorului.

Temei legal: interes legitim.

Comunicări de marketing

Putem trimite e-mailuri despre noutăți, funcționalități noi sau oferte doar dacă utilizatorul și-a dat acordul, acolo unde legea cere consimțământ.

Utilizatorul se poate dezabona oricând.

Temei legal: consimțământ.

5. Ce date sunt obligatorii și ce date sunt opționale

Pentru folosirea de bază a contului, sunt necesare:

• adresa de e-mail;
• parola.

Pentru recomandări personalizate, pot fi necesare sau utile:

• orașul;
• nota obținută la Evaluarea Națională;
• profilul preferat;
• limba de predare;
• adresa sau zona față de care se calculează distanța.

Dacă utilizatorul nu introduce aceste informații, platforma poate oferi rezultate mai generale, dar recomandările pot fi mai puțin relevante.

6. Cui putem transmite datele

Putem transmite date către furnizori care ne ajută să operăm platforma, strict în măsura necesară:

• furnizori de hosting și infrastructură;
• furnizori de e-mail;
• furnizori de servicii AI, de exemplu Groq;
• furnizori de geocodare/hărți, de exemplu OpenStreetMap/Nominatim sau servicii similare;
• procesatori de plăți, dacă platforma include plăți online;
• consultanți contabili, juridici sau tehnici, dacă este necesar;
• autorități publice, dacă avem o obligație legală.

Nu vindem datele personale ale utilizatorilor.

7. Transferuri în afara Uniunii Europene

Unii furnizori tehnici sau AI pot procesa date în afara Uniunii Europene sau Spațiului Economic European.

În aceste situații, vom încerca să folosim furnizori care oferă garanții adecvate pentru protecția datelor, cum ar fi clauze contractuale standard aprobate la nivelul Uniunii Europene sau alte mecanisme permise de GDPR.

8. Cât timp păstrăm datele

Păstrăm datele atât timp cât contul este activ și cât este necesar pentru furnizarea serviciului.

După ștergerea contului, datele asociate contului vor fi șterse sau anonimizate într-un termen rezonabil, cu excepția cazurilor în care legea ne obligă să păstrăm anumite informații mai mult timp.

Orientativ:

• datele de cont: cât timp contul este activ;
• profilul educațional: cât timp contul este activ sau până când utilizatorul îl șterge/modifică;
• log-uri tehnice: pe o perioadă limitată, necesară pentru securitate și diagnostic;
• date de facturare, dacă există plăți: conform termenelor legale aplicabile documentelor financiar-contabile.

9. Securitatea datelor

Luăm măsuri rezonabile pentru protejarea datelor personale, inclusiv:

• parole stocate în formă hash-uită, nu în clar;
• acces restricționat la baza de date;
• conexiuni securizate, acolo unde este aplicabil;
• log-uri pentru detectarea erorilor și accesului abuziv;
• actualizarea periodică a componentelor tehnice;
• limitarea datelor trimise către furnizorii AI la ceea ce este necesar pentru răspuns.

Totuși, nicio platformă online nu poate garanta securitate absolută.

10. Drepturile utilizatorilor

Conform GDPR, utilizatorii au următoarele drepturi:

• dreptul de acces la date;
• dreptul de rectificare a datelor incorecte;
• dreptul de ștergere a datelor;
• dreptul de restricționare a prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție față de anumite prelucrări;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune plângere la ANSPDCP.

Pentru exercitarea acestor drepturi, utilizatorul ne poate scrie la:

contact@cautliceu.ro

Vom răspunde solicitărilor în termenul legal, de regulă în maximum 30 de zile calendaristice.

11. Ștergerea contului

Utilizatorul poate solicita ștergerea contului trimițând un e-mail la:

contact@cautliceu.ro

După confirmarea identității solicitantului, vom șterge sau anonimiza datele asociate contului, cu excepția datelor pe care avem obligația legală să le păstrăm.

12. Dezabonarea de la comunicări

Dacă utilizatorul primește comunicări comerciale sau newslettere, se poate dezabona:

• folosind linkul de dezabonare din e-mail;
• trimițând o cerere la contact@cautliceu.ro.

Dezabonarea nu afectează mesajele administrative necesare funcționării contului, cum ar fi resetarea parolei sau notificări importante despre serviciu.

13. Reclamații

Dacă utilizatorul consideră că datele sale nu sunt prelucrate corect, ne poate contacta mai întâi la:

contact@cautliceu.ro

De asemenea, utilizatorul are dreptul să depună plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Website: https://www.dataprotection.ro

14. Modificarea politicii

Putem actualiza această politică atunci când modificăm platforma, introducem funcționalități noi sau apar schimbări legislative.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

15. Texte recomandate pentru formularul de înregistrare

La înregistrare, recomandăm folosirea unui checkbox obligatoriu:

Pentru marketing/newsletter, recomandăm un checkbox separat, nebifat implicit: