Documente Legale

Versiune: 1.0

Data intrării în vigoare: 01.08.2026

Ultima actualizare: 31.07.2026

PREAMBUL

Prezenta Politică de Confidențialitate stabilește cadrul general privind prelucrarea datelor cu caracter personal în cadrul ecosistemului Paideia. Aceasta definește principiile generale aplicabile colectării, utilizării, stocării, divulgării și protejării datelor cu caracter personal prelucrate prin platformele și serviciile ecosistemului. Prezenta politică reprezintă documentul de referință pentru toate activitățile de prelucrare a datelor desfășurate în cadrul ecosistemului și trebuie interpretată împreună cu documentele juridice specializate la care face trimitere. Documentele specializate dezvoltă anumite domenii specifice (de exemplu: cookie-uri, retenția datelor, portabilitatea datelor, ștergerea datelor, protecția minorilor sau utilizarea sistemelor AI), fără a modifica principiile generale stabilite prin prezenta politică.

1. Scopul politicii

1.1 Obiectiv

Prezenta Politică stabilește cadrul general privind prelucrarea datelor cu caracter personal în cadrul ecosistemului Paideia. În special, aceasta reglementează:

• •categoriile de date prelucrate;
• •scopurile prelucrării;
• •temeiurile legale;
• •drepturile persoanelor vizate;
• •principiile generale privind protecția datelor;
• •relația cu celelalte politici privind protecția datelor.

1.2 Principii generale

Prelucrarea datelor cu caracter personal se realizează cu respectarea principiilor aplicabile prevăzute de legislația în vigoare și a regulilor interne adoptate în cadrul ecosistemului Paideia.

1.3 Relația cu documentele specializate

Prezenta Politică stabilește cadrul general privind protecția datelor. Aspectele operaționale sau specializate sunt reglementate prin documente dedicate, inclusiv:

• •Politica privind cookie-urile;
• •Politica privind retenția datelor;
• •Politica privind ștergerea contului și a datelor;
• •Politica privind exportul și portabilitatea datelor;
• •Politica privind transparența sistemelor AI;
• •Politica privind protecția copiilor și minorilor;
• •alte documente aplicabile.

2. Domeniul de aplicare

2.1 Persoane vizate

Prezenta Politică se aplică tuturor persoanelor ale căror date cu caracter personal sunt prelucrate în cadrul ecosistemului Paideia, inclusiv, după caz:

• •utilizatori ai platformei Paidera;
• •părinți sau reprezentanți legali;
• •consultanți;
• •mentori;
• •reprezentanți ai instituțiilor partenere;
• •alte persoane care utilizează serviciile ecosistemului.

2.2 Platforme și servicii

Politica se aplică tuturor platformelor, aplicațiilor și serviciilor dezvoltate sau operate în cadrul ecosistemului Paideia.

2.3 Activități de prelucrare

Politica se aplică tuturor activităților de prelucrare desfășurate în legătură cu furnizarea serviciilor, administrarea platformei, comunicarea cu utilizatorii și îndeplinirea obligațiilor legale.

3. Categoriile de date prelucrate

3.1 Principii generale

Ecosistemul Paideia poate prelucra diferite categorii de date cu caracter personal, în funcție de serviciile utilizate și de relația dintre utilizator și platformă. Nu toate categoriile de date sunt prelucrate pentru fiecare utilizator.

3.2 Date de identificare și de contact

Pot include, după caz:

• •nume și prenume;
• •adresă de e-mail;
• •număr de telefon;
• •identificatori ai contului;
• •alte date necesare administrării relației cu utilizatorul.

3.3 Date educaționale

Pot include, după caz:

• •nivel de studii;
• •instituția de învățământ;
• •interese educaționale;
• •opțiuni academice;
• •informații relevante pentru serviciile educaționale furnizate.

3.4 Date privind evaluările și profilul educațional

Pot include, după caz:

• •rezultate ale evaluărilor educaționale;
• •profiluri educaționale orientative;
• •recomandări generate în cadrul serviciilor oferite.

Regulile specifice privind evaluările și utilizarea acestor informații sunt detaliate în documentele dedicate.

3.5 Date privind utilizarea platformei

Pot include, după caz:

• •informații privind utilizarea serviciilor;
• •interacțiunile cu platforma;
• •date tehnice necesare funcționării aplicației;
• •informații privind dispozitivul și conexiunea utilizată;
• •identificatori tehnici și jurnale de funcționare.

3.6 Date financiare și de facturare

În cazul utilizării serviciilor cu plată, pot fi prelucrate informații privind:

• •abonamentele;
• •plățile;
• •facturile;
• •istoricul tranzacțiilor relevante.

3.7 Date privind comunicarea

Pot fi prelucrate informații rezultate din:

• •solicitările adresate serviciului de asistență;
• •comunicările administrative;
• •mesajele transmise prin intermediul platformei;
• •feedback-ul furnizat de utilizatori.

3.8 Minimizarea datelor

Ecosistemul Paideia urmărește prelucrarea numai a datelor necesare pentru furnizarea serviciilor, îndeplinirea obligațiilor legale și realizarea scopurilor descrise în prezenta Politică. Colectarea și utilizarea datelor trebuie să respecte principiul minimizării și să fie limitate la ceea ce este necesar pentru fiecare activitate de prelucrare.

4. Scopurile prelucrării datelor

4.1 Principii generale

Datele cu caracter personal sunt prelucrate numai în scopuri determinate, explicite și legitime, compatibile cu serviciile furnizate în cadrul ecosistemului Paideia și cu obligațiile legale aplicabile. Nu toate categoriile de date sunt utilizate pentru toate scopurile descrise în prezenta Politică.

4.2 Furnizarea și administrarea serviciilor

Datele pot fi prelucrate pentru:

• •crearea și administrarea contului;
• •autentificarea utilizatorilor;
• •furnizarea serviciilor solicitate;
• •administrarea profilului utilizatorului;
• •gestionarea relației dintre utilizator și platformă.

4.3 Personalizarea serviciilor

Datele pot fi utilizate pentru:

• •personalizarea experienței utilizatorului;
• •furnizarea de recomandări educaționale;
• •adaptarea funcționalităților platformei;
• •îmbunătățirea relevanței serviciilor oferite.

Regulile specifice privind sistemele AI și mecanismele de personalizare sunt prevăzute în documentele dedicate.

4.4 Evaluări și orientare educațională

În funcție de serviciile utilizate, datele pot fi prelucrate pentru:

• •administrarea evaluărilor;
• •interpretarea rezultatelor;
• •generarea profilurilor educaționale orientative;
• •formularea recomandărilor educaționale.

Aspectele metodologice și limitele utilizării acestor rezultate sunt reglementate prin documentele dedicate evaluărilor și transparenței algoritmice.

4.5 Îmbunătățirea platformei

Datele pot fi utilizate pentru:

• •analizarea modului de utilizare a serviciilor;
• •îmbunătățirea experienței utilizatorului;
• •dezvoltarea funcționalităților;
• •optimizarea performanței platformei;
• •prevenirea erorilor și creșterea calității serviciilor.

4.6 Administrarea abonamentelor și a plăților

Pentru serviciile cu plată, datele pot fi utilizate pentru:

• •administrarea abonamentelor;
• •procesarea plăților;
• •emiterea documentelor fiscale;
• •gestionarea relației contractuale cu utilizatorul.

4.7 Securitate și prevenirea abuzurilor

Datele pot fi prelucrate pentru:

• •protejarea conturilor utilizatorilor;
• •detectarea și prevenirea utilizărilor neautorizate;
• •investigarea incidentelor de securitate;
• •asigurarea funcționării în condiții de siguranță a platformei.

4.8 Comunicarea cu utilizatorii

Datele pot fi utilizate pentru:

• •transmiterea comunicărilor administrative;
• •furnizarea serviciilor de asistență;
• •răspunsul la solicitările utilizatorilor;
• •informarea privind modificările relevante ale serviciilor sau documentelor juridice.

4.9 Comunicări de marketing

Datele pot fi utilizate pentru transmiterea comunicărilor de marketing numai în condițiile prevăzute de legislația aplicabilă și, atunci când este necesar, pe baza consimțământului utilizatorului. Detaliile privind gestionarea consimțământului pentru comunicările de marketing sunt reglementate prin documentele dedicate.

5. Temeiurile legale ale prelucrării

5.1 Principii generale

Datele cu caracter personal sunt prelucrate numai atunci când există un temei legal care justifică prelucrarea, în conformitate cu legislația aplicabilă. Temeiul utilizat poate varia în funcție de serviciul furnizat și de scopul concret al prelucrării.

5.2 Executarea contractului

Datele pot fi prelucrate atunci când acest lucru este necesar pentru:

• •furnizarea serviciilor solicitate;
• •administrarea contului utilizatorului;
• •executarea obligațiilor contractuale asumate de părți.

5.3 Consimțământul

Atunci când legislația aplicabilă impune sau permite acest lucru, anumite activități de prelucrare se bazează pe consimțământul utilizatorului. Exemple pot include, după caz:

• •comunicări de marketing;
• •anumite funcționalități bazate pe AI;
• •cookie-uri opționale;
• •alte activități pentru care este necesar consimțământul.

Gestionarea consimțământului este reglementată prin documentele dedicate.

5.4 Obligația legală

Datele pot fi prelucrate atunci când acest lucru este necesar pentru îndeplinirea obligațiilor legale aplicabile, inclusiv în domeniul contabil, fiscal sau al conformității.

5.5 Interesul legitim

În situațiile permise de legislația aplicabilă, datele pot fi prelucrate în temeiul interesului legitim, inclusiv pentru:

• •securitatea platformei;
• •prevenirea fraudelor;
• •protejarea drepturilor și intereselor legitime ale ecosistemului;
• •îmbunătățirea serviciilor;
• •administrarea și dezvoltarea platformei.

Înainte de utilizarea acestui temei sunt evaluate interesele și drepturile persoanelor vizate.

5.6 Aplicarea temeiurilor legale

Același tip de date poate fi prelucrat în temeiuri legale diferite, în funcție de scopul concret al prelucrării. Temeiul legal este determinat pentru fiecare activitate de prelucrare în parte și este aplicat în conformitate cu cerințele legislației în vigoare.

6. Profilare și utilizarea sistemelor AI

6.1 Principii generale

În cadrul anumitor servicii, ecosistemul Paideia poate utiliza mecanisme de analiză, personalizare și sisteme bazate pe inteligență artificială (AI), exclusiv în scopurile descrise în prezenta Politică și în documentele juridice aplicabile. Aceste mecanisme sunt utilizate pentru îmbunătățirea serviciilor educaționale și a experienței utilizatorului, fără a modifica drepturile persoanelor vizate.

6.2 Scopurile utilizării AI

Sistemele AI pot fi utilizate, după caz, pentru:

• •personalizarea experienței utilizatorului;
• •generarea de recomandări educaționale;
• •interpretarea rezultatelor evaluărilor;
• •optimizarea serviciilor oferite;
• •analizarea utilizării platformei;
• •dezvoltarea și îmbunătățirea funcționalităților.

6.3 Profilarea

Platforma poate realiza activități de profilare limitată atunci când acestea sunt necesare pentru furnizarea serviciilor sau sunt autorizate de legislația aplicabilă. Profilarea poate utiliza informații precum:

• •preferințe educaționale;
• •rezultate ale evaluărilor;
• •activitatea desfășurată în platformă;
• •alte informații relevante pentru serviciile utilizate.

În cadrul serviciilor destinate organizațiilor partenere, profilarea poate include calcularea unor indicatori sintetici de performanță și de risc privind parcursul elevului, precum și generarea automată a unui rezumat narativ al evoluției profilului educațional. Aceste prelucrări au rol de sprijin pentru profesioniștii din educație, nu produc decizii automate cu efecte juridice sau semnificative asupra elevului și sunt descrise în Politica privind transparența sistemelor de inteligență artificială și a sistemelor algoritmice.

6.4 Principii aplicabile

Utilizarea sistemelor AI și a mecanismelor de profilare respectă următoarele principii:

• •transparență;
• •proporționalitate;
• •minimizarea datelor;
• •utilizare responsabilă;
• •protecția utilizatorilor, în special a minorilor.

6.5 Documente aplicabile

Aspectele privind funcționarea sistemelor AI, transparența algoritmică, limitările acestora și mecanismele de consimțământ sunt reglementate prin:

• •Politica privind transparența sistemelor AI;
• •Cadrul de Guvernanță a Inteligenței Artificiale;
• •Politica privind utilizarea evaluărilor;
• •celelalte documente juridice relevante.

7. Datele minorilor

7.1 Principii generale

Protecția datelor minorilor reprezintă o prioritate în cadrul ecosistemului Paideia. Prelucrarea datelor minorilor se realizează cu respectarea legislației aplicabile și a mecanismelor suplimentare de protecție prevăzute de documentele dedicate. Ecosistemul Paideia solicită consimțământul parental sau al reprezentantului legal pentru toți utilizatorii cu vârsta sub 18 ani, la crearea contului de elev. Acest prag este mai protector decât vârsta minimă prevăzută de legislația națională pentru consimțământul digital (16 ani) și a fost adoptat deliberat, având în vedere natura serviciului — orientare privind parcursul academic al minorilor.

7.2 Colectarea și utilizarea datelor

Datele minorilor sunt prelucrate numai în măsura necesară pentru furnizarea serviciilor destinate acestora și pentru îndeplinirea obligațiilor legale aplicabile.

7.3 Consimțământul parental

Atunci când legislația aplicabilă impune obținerea consimțământului părintelui sau al reprezentantului legal, platforma implementează mecanisme corespunzătoare pentru verificarea și administrarea acestuia. Procedurile privind consimțământul parental sunt reglementate prin documentele dedicate.

7.4 Măsuri suplimentare de protecție

În funcție de categoria serviciilor utilizate, platforma poate implementa măsuri suplimentare privind:

• •limitarea accesului la anumite funcționalități;
• •verificări suplimentare;
• •protecția informațiilor;
• •monitorizarea respectării politicilor aplicabile.

7.5 Documente aplicabile

Regulile detaliate privind protecția minorilor sunt stabilite prin:

• •Politica privind Protecția Copiilor și Minorilor;
• •Acordul de Consimțământ Parental;
• •Procedura privind Siguranța Copiilor;
• •celelalte documente juridice aplicabile.

8. Partajarea datelor

8.1 Principii generale

Datele cu caracter personal pot fi comunicate numai în condițiile prevăzute de legislația aplicabilă și în măsura necesară pentru furnizarea serviciilor sau îndeplinirea obligațiilor legale.

8.2 Categorii de destinatari

În funcție de serviciile utilizate, datele pot fi comunicate, după caz:

• •furnizorilor de servicii;
• •procesatorilor de date;
• •instituțiilor partenere;
• •consultanților și mentorilor autorizați;
• •autorităților competente, atunci când există o obligație legală.

8.3 Furnizori și procesatori

Platforma poate utiliza furnizori externi pentru servicii precum:

• •infrastructură tehnică;
• •găzduire;
• •procesarea plăților;
• •servicii de comunicare;
• •servicii AI;
• •alte servicii necesare funcționării ecosistemului.

Acești furnizori prelucrează datele numai în condițiile stabilite prin contractele aplicabile și cu respectarea obligațiilor privind protecția datelor.

8.4 Limitarea comunicării

Platforma urmărește comunicarea exclusiv a datelor necesare pentru scopul urmărit și aplică măsuri rezonabile pentru protejarea confidențialității acestora.

8.5 Relația cu documentele specializate

Regulile privind relațiile cu procesatorii, subprocesatorii și partenerii instituționali sunt dezvoltate în:

• •Acordul de Prelucrare a Datelor (DPA);
• •Politica privind Furnizorii și Subprocesatorii;
• •celelalte documente juridice și contractuale aplicabile.

9. Transferurile internaționale de date

9.1 Principii generale

În funcție de serviciile utilizate și de furnizorii implicați în funcționarea ecosistemului Paideia, datele cu caracter personal pot fi transferate către destinatari aflați în alte state. Orice transfer internațional se realizează cu respectarea legislației aplicabile privind protecția datelor și numai atunci când există un temei legal corespunzător.

9.2 Situații în care pot avea loc transferuri

Transferurile pot apărea, după caz, în legătură cu:

• •utilizarea serviciilor de găzduire;
• •infrastructura cloud;
• •furnizorii de servicii tehnice;
• •furnizorii de servicii AI;
• •serviciile de comunicare;
• •alte servicii necesare funcționării ecosistemului.

9.3 Măsuri de protecție

Atunci când legislația aplicabilă impune măsuri suplimentare pentru transferurile internaționale, acestea sunt implementate înaintea efectuării transferului. Măsurile aplicabile pot include, după caz:

• •utilizarea mecanismelor de transfer recunoscute de legislația aplicabilă;
• •evaluarea nivelului de protecție oferit de destinatar;
• •implementarea măsurilor contractuale și organizatorice necesare.

9.4 Informații suplimentare

Detaliile privind furnizorii utilizați și transferurile asociate pot fi actualizate periodic pentru a reflecta evoluția serviciilor ecosistemului. Infrastructura principală pe care funcționează platforma stochează datele cu caracter personal în Uniunea Europeană. Anumite servicii auxiliare (de exemplu generarea de text prin inteligență artificială și protecția anti-bot) pot implica transferuri către furnizori stabiliți în afara Spațiului Economic European; aceste transferuri se realizează în temeiul unor mecanisme recunoscute de legislația aplicabilă (în principal Clauzele Contractuale Standard). Lista furnizorilor și a locurilor de prelucrare este disponibilă în Anexa – Lista Subprocesatorilor.

10. Stocarea și retenția datelor

10.1 Principii generale

Datele cu caracter personal sunt păstrate numai pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile.

10.2 Perioade de retenție

Durata păstrării datelor poate varia în funcție de:

• •categoria datelor;
• •serviciul utilizat;
• •relația contractuală;
• •obligațiile legale;
• •necesitățile privind securitatea și auditul;
• •alte cerințe aplicabile.

10.3 Ștergerea sau anonimizarea datelor

La expirarea perioadelor aplicabile, datele sunt, după caz:

• •șterse;
• •anonimizate;
• •arhivate, atunci când există obligații legale care justifică păstrarea acestora.

10.4 Documente aplicabile

Regulile detaliate privind retenția, ștergerea și arhivarea datelor sunt stabilite prin:

• •Politica privind retenția datelor;
• •Politica privind ștergerea contului și a datelor;
• •celelalte documente interne și juridice aplicabile.

11. Drepturile persoanelor vizate

11.1 Principii generale

Persoanele ale căror date sunt prelucrate beneficiază de drepturile prevăzute de legislația aplicabilă privind protecția datelor. Exercitarea acestor drepturi poate fi supusă condițiilor și limitărilor prevăzute de lege.

11.2 Dreptul la informare

Persoanele vizate au dreptul de a primi informații privind modul în care sunt prelucrate datele lor cu caracter personal.

11.3 Dreptul de acces

Persoanele vizate pot solicita confirmarea prelucrării datelor și acces la informațiile privind datele prelucrate, în condițiile prevăzute de legislația aplicabilă.

11.4 Dreptul la rectificare

Persoanele vizate pot solicita corectarea datelor inexacte sau completarea datelor incomplete.

11.5 Dreptul la ștergere

Persoanele vizate pot solicita ștergerea datelor în situațiile prevăzute de legislația aplicabilă. Condițiile și procedurile privind ștergerea contului și a datelor sunt detaliate în documentele dedicate.

11.6 Dreptul la restricționarea prelucrării

Persoanele vizate pot solicita restricționarea prelucrării în situațiile prevăzute de lege.

11.7 Dreptul la portabilitatea datelor

Atunci când sunt îndeplinite condițiile prevăzute de legislația aplicabilă, persoanele vizate pot solicita furnizarea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat. Procedurile privind exercitarea acestui drept sunt dezvoltate în Politica privind exportul și portabilitatea datelor.

11.8 Dreptul la opoziție

Persoanele vizate pot formula opoziție față de anumite activități de prelucrare, în condițiile prevăzute de legislația aplicabilă.

11.9 Drepturi privind deciziile automatizate

În măsura în care legislația aplicabilă recunoaște astfel de drepturi, persoanele vizate pot solicita informații și pot exercita drepturile prevăzute în legătură cu procesele decizionale automatizate. Aspectele specifice utilizării sistemelor AI sunt dezvoltate în documentele dedicate.

11.10 Exercitarea drepturilor

Solicitările privind exercitarea drepturilor pot fi transmise prin canalele de comunicare puse la dispoziție de ecosistemul Paideia. Aceste solicitări sunt analizate și soluționate în conformitate cu legislația aplicabilă și cu procedurile interne privind protecția datelor.

12. Cookie-uri și tehnologii similare

12.1 Principii generale

Ecosistemul Paideia utilizează cookie-uri și alte tehnologii similare pentru a asigura funcționarea platformei, îmbunătățirea experienței utilizatorului, analiza utilizării serviciilor și furnizarea anumitor funcționalități. Utilizarea acestor tehnologii se realizează cu respectarea legislației aplicabile și a opțiunilor exprimate de utilizatori.

12.2 Categorii de tehnologii utilizate

În funcție de serviciile utilizate, platforma poate utiliza, după caz:

• •cookie-uri strict necesare;
• •cookie-uri funcționale;
• •cookie-uri de analiză;
• •cookie-uri pentru personalizare;
• •alte tehnologii similare necesare funcționării serviciilor.

12.3 Gestionarea preferințelor

Atunci când legislația aplicabilă impune exprimarea consimțământului, utilizatorii își pot administra preferințele prin mecanismele puse la dispoziție de platformă. Arhitectura și funcționarea acestor mecanisme sunt descrise în documentele dedicate consimțământului.

12.4 Documente aplicabile

Regulile privind:

• •clasificarea cookie-urilor;
• •durata de stocare;
• •furnizorii implicați;
• •mecanismele de consimțământ;
• •administrarea preferințelor,

sunt dezvoltate în:

• •Politica privind cookie-urile;
• •Arhitectura consimțământului și fluxurile UX.

13. Securitatea datelor

13.1 Principii generale

Ecosistemul Paideia implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale.

13.2 Măsuri generale

Măsurile de securitate pot include, după caz:

• •controlul accesului la informații;
• •autentificarea utilizatorilor;
• •monitorizarea sistemelor;
• •protecția comunicațiilor;
• •gestionarea incidentelor de securitate;
• •copii de siguranță și mecanisme de recuperare;
• •auditarea activităților relevante.

Accesul persoanelor autorizate — personalul organizațiilor partenere și părinții — la datele de evaluare ale unui elev este înregistrat într-un jurnal de acces, în scopul asigurării trasabilității și al respectării principiului responsabilității (Art. 5 alin. (2) GDPR).

13.3 Gestionarea incidentelor

În cazul producerii unui incident de securitate, ecosistemul aplică procedurile interne destinate:

• •identificării incidentului;
• •limitării impactului;
• •investigării cauzelor;
• •remedierii efectelor;
• •îndeplinirii obligațiilor legale de notificare, atunci când acestea sunt aplicabile.

13.4 Documente aplicabile

Măsurile detaliate privind securitatea informațiilor sunt dezvoltate în:

• •Politica privind Controlul Accesului;
• •Procedura de Răspuns la Incidente;
• •Protocolul privind Breșele de Securitate a Datelor;
• •celelalte politici și proceduri interne privind securitatea.

14. Furnizori și procesatori

14.1 Principii generale

Pentru furnizarea serviciilor, ecosistemul Paideia poate colabora cu furnizori externi și procesatori de date care acționează în numele operatorului sau furnizează servicii necesare funcționării platformei.

14.2 Categorii de furnizori

Pot fi utilizați, după caz, furnizori pentru:

• •găzduirea infrastructurii;
• •servicii cloud;
• •procesarea plăților;
• •comunicare și notificări;
• •servicii AI;
• •analiză și monitorizare;
• •suport tehnic;
• •alte servicii necesare funcționării ecosistemului.

14.3 Selectarea furnizorilor

Colaborarea cu furnizorii și procesatorii se realizează numai după evaluarea adecvării acestora din perspectiva protecției datelor și a securității informațiilor.

14.4 Obligațiile procesatorilor

Procesatorii trebuie să prelucreze datele exclusiv:

• •în limitele instrucțiunilor primite;
• •pentru scopurile stabilite contractual;
• •cu respectarea măsurilor de securitate aplicabile;
• •în conformitate cu legislația privind protecția datelor.

14.5 Documente aplicabile

Relațiile cu furnizorii și procesatorii sunt dezvoltate în:

• •Acordul privind prelucrarea datelor (Data Processing Agreement – DPA);
• •politicile interne privind securitatea informațiilor;
• •celelalte documente contractuale și operaționale aplicabile.

15. Decizii automatizate

15.1 Principii generale

În cadrul anumitor servicii, ecosistemul Paideia poate utiliza procese automatizate pentru susținerea furnizării serviciilor, personalizarea experienței utilizatorului sau formularea unor recomandări. Aceste procese sunt utilizate cu respectarea legislației aplicabile și a principiilor de transparență, responsabilitate și protecție a persoanelor vizate.

15.2 Domenii de utilizare

Procesele automatizate pot fi utilizate, după caz, pentru:

• •personalizarea experienței utilizatorului;
• •formularea recomandărilor educaționale;
• •analizarea utilizării platformei;
• •îmbunătățirea serviciilor;
• •detectarea utilizărilor neobișnuite sau a riscurilor privind securitatea.

15.3 Principii de protecție

În implementarea proceselor automatizate sunt respectate următoarele principii:

• •transparența funcționării generale;
• •proporționalitatea prelucrării;
• •minimizarea datelor;
• •limitarea utilizării la scopurile declarate;
• •protejarea intereselor și drepturilor persoanelor vizate.

15.4 Documente aplicabile

Aspectele privind funcționarea sistemelor AI, profilarea și transparența algoritmică sunt dezvoltate în:

• •Politica privind transparența sistemelor AI;
• •Cadrul de Guvernanță a Inteligenței Artificiale;
• •celelalte documente relevante ale ecosistemului.

16. Modificarea politicii

16.1 Principii generale

Prezenta Politică poate fi modificată pentru a reflecta:

• •modificările legislative;
• •dezvoltarea serviciilor și a platformelor ecosistemului;
• •schimbările privind activitățile de prelucrare;
• •îmbunătățirea măsurilor de protecție a datelor;
• •alte modificări relevante pentru funcționarea ecosistemului.

16.2 Publicarea modificărilor

Versiunea actualizată a Politicii este publicată prin mijloacele utilizate de ecosistemul Paideia pentru comunicarea documentelor juridice. Atunci când este necesar, utilizatorii vor fi informați cu privire la modificările relevante.

16.3 Relația cu alte documente

Actualizarea prezentei Politici poate determina revizuirea documentelor specializate privind protecția datelor. În mod corespunzător, modificarea unui document specializat poate impune actualizarea prezentei Politici numai atunci când sunt afectate principiile generale privind prelucrarea datelor.

17. Contact privind protecția datelor

17.1 Solicitări privind protecția datelor

Persoanele vizate pot transmite solicitări privind protecția datelor utilizând canalele oficiale de comunicare puse la dispoziție de ecosistemul Paideia. Aceste solicitări pot privi, după caz:

• •exercitarea drepturilor prevăzute de legislația aplicabilă;
• •clarificări privind prelucrarea datelor;
• •sesizarea unor probleme privind protecția datelor;
• •alte solicitări referitoare la prezenta Politică.

17.2 Analizarea solicitărilor

Solicitările sunt analizate și soluționate în conformitate cu:

• •legislația aplicabilă;
• •procedurile interne privind protecția datelor;
• •obligațiile de conformitate asumate de ecosistemul Paideia.

17.3 Date de contact

Canalele oficiale de comunicare privind protecția datelor sunt publicate pe platformele ecosistemului Paideia și pot fi actualizate periodic.

17.4 Cooperarea cu autoritățile competente

Atunci când legislația aplicabilă impune acest lucru, ecosistemul Paideia cooperează cu autoritățile competente în domeniul protecției datelor și îndeplinește obligațiile de notificare și comunicare prevăzute de lege.

17.5 Responsabilul cu Protecția Datelor

Ecosistemul Paideia a desemnat un Responsabil cu Protecția Datelor (DPO), care poate fi contactat pentru orice aspect privind prelucrarea datelor cu caracter personal și exercitarea drepturilor persoanelor vizate, la adresa: [DE COMPLETAT – adresă de e-mail dedicată] și, în scris, la sediul operatorului indicat în documentul Informații legale și date de contact.

18. Documente complementare

18.1 Rolul documentelor complementare

Prezenta Politică stabilește principiile generale privind protecția datelor cu caracter personal în cadrul ecosistemului Paideia. Aspectele specializate sunt dezvoltate în documente distincte, elaborate în conformitate cu principiul Single Source of Truth.

18.2 Documente privind protecția datelor

Prezenta Politică este completată, după caz, de următoarele documente:

• •Politica privind cookie-urile;
• •Politica privind retenția datelor;
• •Politica privind ștergerea contului și a datelor;
• •Politica privind exportul și portabilitatea datelor;
• •Acordul privind prelucrarea datelor (Data Processing Agreement – DPA);
• •Procedura privind incidentele de securitate;
• •Protocolul privind încălcările securității datelor;
• •Politica privind controlul accesului.

18.3 Documente privind serviciile ecosistemului

În funcție de serviciile utilizate, prezenta Politică poate fi completată și de:

• •Termenii și condițiile generale;
• •Termenii de utilizare ai platformelor;
• •Politica privind utilizarea evaluărilor;
• •Politica privind transparența sistemelor AI;
• •Cadrul de guvernanță AI;
• •Politica privind protecția copiilor și minorilor;
• •Acordul privind consimțământul parental;
• •celelalte documente juridice aplicabile.

18.4 Ordinea de aplicare

Prezenta Politică reprezintă documentul Master privind protecția datelor. În cazul în care un document specializat reglementează un domeniu particular al protecției datelor, acesta completează prezenta Politică exclusiv pentru domeniul respectiv, fără a modifica principiile generale stabilite prin aceasta.

19. Acceptarea Politicii

19.1 Acceptarea documentului

Prin utilizarea serviciilor ecosistemului Paideia sau prin exprimarea consimțământului atunci când acesta este necesar, utilizatorul confirmă că a avut posibilitatea de a consulta prezenta Politică și celelalte documente juridice aplicabile.

19.2 Relația cu celelalte documente juridice

Acceptarea prezentei Politici nu înlocuiește acceptarea altor documente juridice atunci când acestea sunt aplicabile serviciilor utilizate. Fiecare document juridic produce efecte în limitele domeniului său de aplicare.

19.3 Interpretarea documentului

Prezenta Politică trebuie interpretată împreună cu:

• •Termeni și Condiții Generale Paideia;
• •documentele juridice specifice platformei utilizate;
• •politicile și procedurile specializate privind protecția datelor;
• •celelalte documente relevante ale ecosistemului.

20. Statutul documentului

20.1 Document Master

Prezenta Politică reprezintă documentul principal privind protecția datelor cu caracter personal în cadrul ecosistemului Paideia. Toate politicile și procedurile specializate privind protecția datelor trebuie elaborate și interpretate în conformitate cu principiile stabilite prin prezentul document.

20.2 Revizuirea politicii

Politica este revizuită ori de câte ori:

• •apar modificări legislative relevante;
• •sunt introduse servicii sau platforme noi;
• •sunt modificate principiile generale privind protecția datelor;
• •arhitectura juridică a ecosistemului este actualizată.

20.3 Caracterul documentului

Prezenta Politică are caracter de document Master și se aplică întregului ecosistem Paideia. Documentele specializate privind protecția datelor completează această Politică numai în domeniile pe care le reglementează în mod expres.