Politica de confidențialitate ClassMap.io

Data intrării în vigoare: 11.02.2026

Această politică descrie modul în care SC PAIE PE FOC SRL ("ClassMap.io") prelucrează date personale pentru website și produs. Facem distincție între confidențialitatea website-ului și confidențialitatea datelor din clasă.

1. Roluri GDPR

Utilizare prin școală: școala este, în general, operatorul, iar ClassMap.io acționează ca persoană împuternicită pentru datele elevilor.
Utilizare de către profesor, fără contract instituțional: profesorul și/sau școala rămân operatori pentru datele elevilor, iar ClassMap.io acționează ca persoană împuternicită pentru aceste date. Pentru cont, facturare, suport și jurnale de securitate, ClassMap.io poate acționa ca operator.
Analize website: ClassMap.io acționează ca operator pentru cookie-uri și datele de analiză asociate website-ului.

2. Capitolul A: Confidențialitatea website-ului și cookie-uri

Categorii de date: adresa IP, date despre dispozitiv și browser, sursa traficului, pagini vizitate și identificatori de cookie.
Scopuri: operarea website-ului, analiza utilizării, îmbunătățirea performanțelor și menținerea securității.
Instrumente: Cookiebot, Google Analytics, Google Tag Manager, Hotjar, HubSpot, Amplitude, Bugsnag și instrumente Vercel.
Temeiuri: consimțământ pentru cookie-uri neesențiale și interes legitim / executarea contractului pentru operarea de bază și securitate.
Control cookie-uri: preferințele sunt administrate prin Politica privind modulele cookie .

Notă: scripturile neesențiale de analiză și marketing pentru website sunt proiectate să ruleze numai după acordarea consimțământului prin Cookiebot, unde este aplicabil. Folosim și setări de tip Consent Mode pentru a limita stocarea datelor până la acordarea consimțământului.

3. Capitolul B: Confidențialitatea produsului (date despre elevi și profesori)

Această secțiune acoperă datele procesate în aplicația ClassMap.io: conturi, clase, elevi, rapoarte, facturare și suport.

Scop	Date	Temei	Retenție
Creare cont și autentificare	Nume, e-mail, metadate de cont, jurnale de acces și securitate	Contract și interes legitim	Pe durata contului activ; ștergere/anonimizare în mod obișnuit în 30 de zile după închidere, dacă nu există obligații legale
Gestionarea claselor și elevilor	Metadate despre clasă, nume elevi, evenimente din clasă	Contract și instrucțiunile operatorului	Atât timp cât clasa este activă; clasele inactive pot fi anonimizate după 12 luni fără activitate
Analize și rapoarte	Semnale agregate de implicare, metrici de clasă și sesiune	Contract și interes legitim	Urmează ciclul de viață al clasei
Facturare și conformitate financiară	Date de contact pentru facturare, tranzacții și abonamente	Contract și obligație legală	Conform cerințelor fiscale și contabile
Suport și gestionarea incidentelor	Comunicări de suport, jurnale tehnice și diagnostic	Interes legitim și contract	Păstrate doar atât timp cât este necesar pentru rezolvarea cererilor sau incidentelor

4. Date despre copii și restricții privind date sensibile

ClassMap.io nu este destinat colectării de date speciale sau sensibile, precum informații medicale, diagnostice, religie sau opinii politice.
Utilizatorii nu trebuie să introducă astfel de date în câmpuri libere sau notițe.
Dacă astfel de date sunt introduse din greșeală, acestea trebuie șterse sau corectate imediat și raportate la support@classmap.io sau legal@classmap.io.

5. Retenție și ștergere pe înțelesul tuturor

Clase inactive: clasele fără activitate relevantă timp de 12 luni pot fi anonimizate pentru reducerea riscului. Clasele pot fi arhivate sau șterse mai devreme din interfața produsului.
Fluxuri de ștergere: opțiunile de ștergere pentru clase, elevi și conturi sunt disponibile în interfața produsului.
Închiderea contului: datele personale sunt șterse sau anonimizate în 30 de zile de la închidere, cu excepția cazurilor în care se aplică obligații legale sau contabile de retenție.

6. Transferuri internaționale și securitate

Când furnizorii de servicii procesează date în afara SEE, folosim garanții adecvate, cum ar fi clauzele contractuale standard UE, împreună cu măsuri tehnice și organizatorice: minimizarea datelor, control al accesului, jurnale de audit, copii de siguranță, criptare în tranzit și, unde este cazul, la stocare. Un incident de securitate include accesul, divulgarea, modificarea, pierderea sau indisponibilitatea neautorizată a datelor clienților. Dacă se confirmă un incident care afectează datele clienților, notificăm clienții afectați în termen de 48 de ore de la momentul în care luăm cunoștință de incident. Problemele de securitate pot fi raportate la support@classmap.io sau legal@classmap.io.

7. Cereri privind drepturile persoanelor vizate

Cererile pot fi trimise la legal@classmap.io.
Încercăm să răspundem în 30 de zile, în funcție de complexitate și de verificarea identității.
Autoritatea de supraveghere pentru sediul nostru principal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Când acționăm ca persoană împuternicită pentru datele elevilor, putem redirecționa solicitarea către operatorul relevant (școala sau profesorul) și oferim asistență conform acordurilor aplicabile.

8. Sub-procesatori

Folosim furnizori verificați pentru livrarea serviciului: Cookiebot pentru consimțământul privind cookie-urile, Google pentru analytics și tag management, Hotjar pentru analiză de comportament pe website/produs, HubSpot pentru CRM și formulare, Amplitude pentru analiză de produs, Bugsnag pentru monitorizarea erorilor, Stripe pentru facturare și plăți, Resend pentru e-mailuri tranzacționale și Vercel pentru găzduire și instrumente de analiză. Unii furnizori pot implica transferuri în afara SEE, acoperite prin garanții adecvate. Lista poate fi actualizată periodic.

9. Pachet de confidențialitate pentru școli

La cerere, oferim un pachet pentru școli și DPO care poate include o sinteză GDPR, model de DPA, măsuri tehnice și organizatorice și lista actualizată de sub-procesatori.

10. Modificări și contact

Putem actualiza periodic această politică. Pentru întrebări legate de confidențialitate, solicitări DSAR sau aspecte de conformitate, ne poți contacta la legal@classmap.io.

Ia legătura cu noi