Politica de confidențialitate

01Cine răspunde de date

Loghia este operată de [denumirea legală a companiei], [nr. Registrul Comerțului și CUI], cu sediul social în [adresa sediului social] („Loghia”, „noi”). Ne poți scrie despre datele personale la [adresa de e-mail pentru protecția datelor].

În funcție de date, există două roluri:

Școala ta este operatorul datelor despre elevii, familiile și personalul său din aplicație. Școala decide pe cine înscrie, ce înregistrează și cât timp păstrează; noi prelucrăm aceste date în numele ei și numai la instrucțiunile ei, ca persoană împuternicită (art. 28 GDPR). Întrebările și cererile despre aceste date se adresează mai întâi școlii — noi o ajutăm să răspundă.
Loghia este operatorul datelor pe care le folosim în scopuri proprii: acest site, securitatea serviciului (protecția autentificării, prevenirea abuzurilor, jurnalul de securitate), diagnosticarea erorilor aplicației și relația noastră cu școlile care folosesc Loghia.

02Ce date prelucrează aplicația

Ce anume folosește o școală depinde de felul în care lucrează; nimic nu este colectat „pentru orice eventualitate”.

Date de cont și de contact — nume, adresă de e-mail, număr de telefon, rolul tău în școală (administrator, profesor, elev, părinte sau tutore) și școala din care faci parte. Parola este gestionată de furnizorul nostru de autentificare și păstrată doar ca hash ireversibil, așa că nimeni — nici noi, nici școala — nu o poate citi înapoi. Copiii care se conectează folosesc un nume de utilizator creat de școală sau de părinte, nu o adresă de e-mail.
Copii și familii — numele și data nașterii copilului (și genul, dacă școala îl înregistrează), părintele sau tutorele căruia îi aparține copilul, precum și momentul în care acesta și-a dat consimțământul și versiunea informării acceptate, înainte de crearea profilului copilului.
Detalii pe care școala le poate adăuga — o persoană de contact pentru urgențe (nume și telefon) și note medicale, de exemplu o alergie. Notele medicale sunt date privind sănătatea: școala le înregistrează doar când contează pentru siguranța copilului, cu consimțământul explicit al părintelui sau al elevului adult.
Lecții și învățare — orarul, lecțiile individuale și de grup, prezența și starea lecțiilor (efectuată, anulată, reprogramată), disponibilitatea profesorilor, ce profesor predă fiecărui elev și ce materie, precum și notele de lecție și temele scrise de profesori.
Pachete, credite și plăți — planurile la care este înscris elevul și prețurile lor, lecțiile folosite și rămase, reducerile (de exemplu, reducerea de familie) și dacă școala a înregistrat o plată ca încasată. Aplicația nu preia plăți cu cardul și nu păstrează datele cardurilor.
Contracte și documentele școlii — pentru un contract de prestări servicii, ce cere formularul școlii: nume, prenume, codul numeric personal (CNP) acolo unde contractul școlii îl solicită, e-mail, telefon, serviciul și prețul lui, semnătura desenată pe ecran și PDF-ul semnat. De asemenea, ce versiune a regulamentului și a informării privind confidențialitatea școlii ai acceptat și când.
Notificări — mesajele din inboxul aplicației (de exemplu, că o lecție a fost mutată sau anulată, că a fost creat un contract sau că școala a publicat un document nou) și, dacă permiți notificările, tokenul push al dispozitivului, platforma și versiunea aplicației.
Date de securitate — momentul autentificării și, de fiecare dată când serviciul refuză o cerere (de exemplu, un ecran pe care rolul tău nu îl poate deschide), o înregistrare cu contul, școala, ce s-a cerut, ora, adresa IP și identificarea aplicației sau a browserului (user agent). Furnizorul de autentificare ține propriul jurnal de securitate al conectărilor.
Rapoarte de erori — când aplicația se blochează sau întâlnește o eroare, un raport de diagnostic cu versiunea aplicației, modelul dispozitivului, sistemul de operare, eroarea tehnică, un identificator intern al contului și rolul tău. Nu atașăm numele sau adresa ta de e-mail.

Datele provin de la tine, de la școala ta (care creează profilurile și își poate importa listele existente), de la părinte pentru copilul său, de la profesori (note și teme) și de la dispozitivul tău (token push, rapoarte de erori).

03De ce sunt folosite și pe ce temei

Scop	Temei juridic
Funcționarea serviciilor școlii în aplicație: conturi, orar, lecții, note, teme, notificări	Contractul dintre școală și familie, elevul adult sau membrul personalului (art. 6 alin. (1) lit. b)); interesul legitim al școlii de a-și organiza activitatea (art. 6 alin. (1) lit. f))
Crearea profilului unui copil	Consimțământul dat de părinte în aplicație înainte de crearea profilului (art. 6 alin. (1) lit. a) și art. 8), împreună cu contractul școlii cu familia (art. 6 alin. (1) lit. b))
Note medicale	Consimțământ explicit (art. 9 alin. (2) lit. a))
Contracte, plăți și evidențe contabile	Contractul (art. 6 alin. (1) lit. b)) și obligațiile școlii din legislația contabilă și fiscală (art. 6 alin. (1) lit. c))
Securitate: protecția autentificării, prevenirea abuzurilor, jurnalul de securitate	Interesul legitim de a păstra serviciul și datele tale în siguranță (art. 6 alin. (1) lit. f))
Rapoarte de erori	Interesul legitim de a avea o aplicație fiabilă (art. 6 alin. (1) lit. f))
Statisticile site-ului	Interesul legitim de a ști, agregat, cum este folosit site-ul (art. 6 alin. (1) lit. f))
Răspunsul la mesajele tale	Interes legitim sau demersuri înaintea unui contract cu școala ta (art. 6 alin. (1) lit. f) și b))

Nu vindem date personale, nu afișăm reclame și nu construim profiluri de marketing. Nicio decizie cu efecte juridice sau similare nu este luată exclusiv automat: aplicația poate sugera o reducere, dar decizia aparține personalului școlii.

04Acest site

Fără cookie-uri și fără instrumente de urmărire pentru reclame sau rețele sociale. Fonturile sunt servite chiar de pe loghia.pro, așa că deschiderea unei pagini nu trimite nimic unui furnizor de fonturi. Vezi politica de cookie-uri.
Statistici de vizitare — Vercel Web Analytics numără afișările paginilor pe baza adresei paginii (fără ce urmează după „?” sau „#”), a site-ului de proveniență, a țării, a tipului de dispozitiv, a browserului și a sistemului de operare. Nu setează cookie-uri și nu păstrează nimic pe dispozitivul tău; Vercel deosebește vizitatorii printr-o valoare anonimă derivată din cerere, pe care o șterge după 24 de ore.
Jurnalele serverului — gazda noastră, Vercel, prelucrează date tehnice despre fiecare cerere (adresa IP, browserul, adresa cerută, ora) pentru a livra și a proteja site-ul și le păstrează pentru scurt timp.
Pagina linkurilor de conectare (/open) — e-mailurile de invitație și de resetare a parolei deschid loghia.pro/open. Pagina rulează în browserul tău: citește din link datele de conectare de unică folosință, le transmite aplicației de pe telefon, le șterge din bara de adrese și le păstrează doar în pagina deschisă. Nu salvează nimic, nu ne trimite nimic din ele și nu este inclusă niciodată în statistici. Pentru a afișa numele școlii, cere serviciului Loghia acest nume, trimițând doar identificatorul școlii din link.
E-mailurile pe care ni le trimiți sunt folosite pentru a-ți răspunde.

05Cine are acces la date

În școala ta — administratorii văd datele școlii lor; profesorii văd elevii, lecțiile, notele și disponibilitatea cu care lucrează; părinții își văd propriii copii; elevii își văd propriile lecții, note și teme. O școală nu vede niciodată datele altei școli.
Furnizorii noștri de servicii, care prelucrează datele doar la instrucțiunile noastre și în baza unor acorduri de prelucrare a datelor:
- Supabase — baza de date, autentificarea și stocarea fișierelor (contracte și documentele școlii). Locația datelor: [regiunea centrului de date Supabase].
- Vercel — găzduirea serviciului Loghia și a acestui site, precum și statisticile site-ului;
- serviciul de livrare a e-mailurilor folosit de furnizorul de autentificare pentru invitații și resetarea parolei;
- Expo — livrarea notificărilor push, prin Apple Push Notification service și Google Firebase Cloud Messaging;
- Sentry — rapoartele de erori ale aplicației.
Apple și Google distribuie aplicația prin App Store și Google Play, conform propriilor politici de confidențialitate.
Autoritățile publice, atunci când legea o cere.

06Transferuri în afara UE

Unii dintre acești furnizori au sediul în Statele Unite sau pot accesa date de acolo. Atunci când date personale părăsesc Spațiul Economic European, transferul se bazează pe o decizie a Comisiei Europene privind caracterul adecvat — inclusiv Cadrul UE–SUA privind protecția datelor, pentru furnizorii certificați — sau pe clauzele contractuale standard ale Comisiei, cu garanții suplimentare acolo unde este nevoie. Ne poți cere o copie a garanțiilor relevante.

07Cât timp sunt păstrate

Cât timp faci parte din școală, contul și evidențele școlare rămân disponibile ție și școlii.
Evidențele pe care școala trebuie să le păstreze — contractele, plățile și istoricul lecțiilor și al creditelor din spatele lor — sunt păstrate cât timp o cere legislația contabilă și fiscală, chiar și după ce pleci; după ștergerea unui cont, ele rămân legate doar de un profil anonimizat.
Jurnalul de securitate al cererilor refuzate: 90 de zile.
Tokenurile push: până te deconectezi, îți ștergi contul sau tokenul nu mai funcționează.
Datele păstrate pe telefon pentru folosire offline: cel mult 24 de ore; sunt șterse când te deconectezi sau schimbi școala.
Rapoartele de erori: păstrate de furnizorul nostru pentru o perioadă limitată, de cel mult 90 de zile.
Linkurile de conectare funcționează o singură dată și expiră după un timp limitat.
Statisticile site-ului sunt păstrate doar agregat.

08Ștergerea contului

Îți poți șterge singur contul, din aplicație: deschide Profil, derulează până jos și apasă Șterge contul (sub Deconectare), apoi confirmă.

Se șterg imediat: datele de autentificare; numele (înlocuit cu mențiunea „Deleted user”), adresa de e-mail, numărul de telefon, data nașterii, genul, persoana de contact pentru urgențe, notele medicale și acceptările înregistrate în profilul tău; tokenurile push. Calitatea de membru al școlii încetează.
Păstrează școala: evidențele pe care este obligată sau îndreptățită să le păstreze — lecțiile și prezența, notele de lecție, contractele și documentele semnate, istoricul plăților și al creditelor — legate doar de profilul anonimizat.
Contul unui copil: ștergerea elimină doar datele de autentificare; profilul copilului rămâne la părinte și la școală.
Două excepții: ultimul administrator al unei școli trebuie mai întâi să numească un alt administrator, iar un cont folosit de mai multe școli este șters de școală.

Nu poți folosi aplicația? Cere-i școlii sau scrie-ne la [adresa de e-mail pentru protecția datelor] de pe adresa de e-mail asociată contului. Transmitem cererea școlii tale și îți confirmăm când a fost îndeplinită, în cel mult o lună.

09Drepturile tale

Conform GDPR, poți cere:

accesul la datele tale și o copie a lor;
rectificarea lor — multe le poți modifica singur în Profil;
ștergerea lor, cum este descris mai sus, când legea nu impune păstrarea;
restricționarea prelucrării cât timp o cerere este verificată;
portabilitatea datelor pe care le-ai furnizat;
să te opui prelucrărilor bazate pe interes legitim;
să îți retragi consimțământul oricând, fără a afecta prelucrările anterioare.

Pentru datele pe care școala ta le păstrează în aplicație, contactează școala; pentru acest site sau orice altceva, scrie-ne la [adresa de e-mail pentru protecția datelor]. Răspundem în cel mult o lună — sau, pentru cererile complexe, în încă două luni, caz în care te anunțăm — și îți putem cere să îți confirmi identitatea. Părinții și tutorii își pot exercita aceste drepturi pentru copiii lor.

Poți depune și o plângere la o autoritate de protecție a datelor: în România, la ANSPDCP (dataprotection.ro), sau la autoritatea din țara în care locuiești ori lucrezi.

10Copiii

Loghia este creată pentru școli care lucrează cu copii. Profilul unui copil este creat de școală sau de părinte, iar aplicația înregistrează consimțământul părintelui înainte de crearea profilului — în România, copiii sub 16 ani au nevoie de acordul părintelui pentru servicii online. Părintele poate activa pentru copil o conectare cu nume de utilizator; copilul își vede atunci propriile lecții, note și teme, iar părintele continuă să îi administreze profilul.

11Cum sunt protejate datele

Toate conexiunile sunt criptate (HTTPS).
Pe telefon, sesiunea de conectare este păstrată în spațiul securizat al dispozitivului (iOS Keychain, Android Keystore).
Parolele sunt păstrate de furnizorul de autentificare doar ca hash-uri ireversibile.
Fiecare cerere este verificată după rolul tău și după școala ta, astfel încât vezi doar ce îți permite rolul, iar datele fiecărei școli rămân separate.
Cererile refuzate sunt înregistrate, iar linkurile de conectare funcționează o singură dată și expiră.

Niciun sistem nu este perfect sigur. Dacă o încălcare a securității îți pune datele în pericol, școala și, când legea o cere, autoritatea de supraveghere și persoanele afectate sunt informate fără întârzieri nejustificate.

12Ce păstrează aplicația pe telefon

Aplicația păstrează sesiunea de conectare, școala aleasă, setările tale și o copie offline, de scurtă durată, a ce ai încărcat ultima dată; politica de cookie-uri enumeră fiecare element și cât timp rămâne. Aplicația cere permisiunea înainte de a trimite notificări. Nu îți accesează locația, contactele, camera sau fotografiile, nu folosește identificatori publicitari și nu te urmărește în alte aplicații.

13Modificări ale politicii

Când aplicația sau acest site schimbă felul în care sunt folosite datele personale, actualizăm politica și data de la început. Pentru schimbările importante, anunțăm din timp școlile care folosesc Loghia și, când schimbarea te privește, te informăm în aplicație sau prin e-mail.

14Contact

[denumirea legală a companiei], [adresa sediului social] — [adresa de e-mail pentru protecția datelor].