Acord GDPR pentru prelucrarea datelor

Pentru datele elevilor, părinților, tutorilor, programărilor, notelor, pachetelor și mesajelor introduse de profesor, profesorul sau organizația profesorului acționează ca operator. S.C. Nexus Media S.R.L. acționează ca persoană împuternicită și prelucrează datele doar pentru furnizarea serviciului Pregati, conform instrucțiunilor clientului și prezentului acord.

Pentru administrarea propriului abonament, facturarea platformei, securitatea produsului, marketingul Pregati și obligațiile legale proprii, Nexus Media acționează ca operator independent.

Prelucrarea acoperă găzduirea aplicației, autentificarea, organizarea programărilor, gestionarea pachetelor și creditelor, evidența plăților, notificările, suportul, backup-ul, logurile de securitate, exporturile și integrările activate de client.

Durata prelucrării este durata contractului Pregati și perioada necesară ștergerii, exportului, backup-urilor, auditului și obligațiilor legale aplicabile.

Pot fi prelucrate date despre profesori, membri ai echipei, elevi, părinți, tutori, plătitori, contabili și contacte de suport. Datele pot include nume, email, telefon, date de facturare, programări, prezență, credite, istoric de plăți, documente fiscale, mesaje și identificatori tehnici.

Nexus Media va prelucra datele conform instrucțiunilor documentate, va aplica măsuri tehnice și organizatorice rezonabile, va limita accesul personalului, va păstra confidențialitatea, va informa clientul despre incidente de securitate relevante și va ajuta clientul, în măsura rezonabilă, să răspundă cererilor persoanelor vizate.

Clientul trebuie să aibă temei legal pentru introducerea datelor, să informeze elevii și părinții, să configureze corect accesul utilizatorilor, să nu introducă date excesive, să răspundă cererilor persoanelor vizate și să verifice dacă folosirea notificărilor prin email, SMS sau WhatsApp este permisă pentru cazul său.

Pentru furnizarea serviciului putem folosi furnizori precum găzduire, Cloudflare, Stripe, Resend, Twilio, Google, Meta, backup și monitorizare. Lista exactă poate depinde de configurația activată. Furnizorii sunt folosiți doar în măsura necesară serviciului și sunt acoperiți de termeni contractuali adecvați.

Platforma folosește control de acces, audit, izolarea tenantului, backup și jurnale tehnice. La încetarea contractului, clientul poate solicita exportul datelor într-un format rezonabil și ștergerea datelor operaționale, cu excepția copiilor de backup și a datelor care trebuie păstrate legal sau pentru apărarea drepturilor.

Clientul poate solicita informații rezonabile despre măsurile de protecție. Dacă identificăm un incident care afectează datele prelucrate ca împuternicit, vom notifica clientul fără întârzieri nejustificate, cu informațiile disponibile și măsurile inițiale de remediere.