Politica de confidențialitate

1. Despre această politică

Politica se aplică platformei web EduOS, aplicației Android/TWA și modulelor accesibile prin acestea. Pentru întrebări privind confidențialitatea poți scrie la [email protected].

2. Ce este EduOS

EduOS este o platformă educațională digitală accesibilă din browser, cu autentificare, shell propriu, aplicații modulare și instrumente dedicate activității educaționale și administrative.

3. Date care pot fi prelucrate

• nume, adresă de email, număr de telefon, rol și instituția asociată contului, unde aceste câmpuri sunt folosite;
• date tehnice de sesiune și autentificare, inclusiv adresa IP, tipul dispozitivului, browserul și identificatori tehnici necesari securității;
• jurnale de securitate, activitate, diagnosticare, erori și performanță;
• interacțiuni cu aplicația și istoricul căutărilor realizate în EduOS;
• evenimente din calendar, fișiere, documente, mesaje, notițe și alte date introduse voluntar în modulele platformei;
• locația aproximativă dedusă din conexiune pentru meteo în Acasă, activ implicit și dezactivabil din Setări > Personalizare > Layout desktop, precum și pentru vremea opțională de pe ecranul de blocare. Pentru Meteo în Acasă, utilizatorul poate permite separat locația dispozitivului; citirea este punctuală, nu continuă, iar coordonatele sunt rotunjite înainte de trimitere.

4. Scopurile prelucrării

• crearea și administrarea conturilor;
• autentificare și securizarea accesului;
• oferirea funcționalităților EduOS;
• personalizarea experienței de utilizare;
• prevenirea accesului neautorizat;
• diagnosticarea erorilor și îmbunătățirea platformei;
• afișarea vremii în Acasă pentru locația aproximativă aleasă de utilizator și, separat, pe ecranul de blocare numai după activarea explicită a acelei afișări.

5. Autentificare și securitate

EduOS poate folosi autentificare prin parolă, Passkey/WebAuthn și autentificare prin cod QR. Aceste mecanisme sunt folosite pentru creșterea securității și pentru acces rapid pe dispozitive compatibile.

6. Cine are acces la date

Accesul la date este limitat în funcție de rolul utilizatorului și de permisiunile configurate în platformă. Administratorii pot avea acces la anumite date necesare administrării tehnice și funcționale. Furnizorii tehnici menționați mai jos pot primi numai datele necesare serviciului solicitat.

7. Servicii externe

• Cloudflare deservește conexiunea către EduOS și găzduiește fișierele gestionate central într-un spațiu R2 privat, restricționat la jurisdicția Uniunii Europene. Pentru funcția Meteo, Cloudflare poate furniza serverului orașul și coordonatele aproximative asociate conexiunii.
• Dacă aceste informații nu sunt disponibile, EduOS poate estima localitatea pe server folosind baza locală MaxMind GeoLite2 City; în acest caz adresa IP nu este trimisă unui serviciu GeoIP extern.
• Pentru locația dispozitivului permisă explicit, EduOS asociază pe server coordonatele deja rotunjite cu cea mai apropiată localitate din baza locală GeoNames. Coordonatele nu sunt trimise serviciilor GeoNames.
• Open-Meteo primește numai coordonatele aproximative rotunjite, provenite din conexiune sau din locația dispozitivului permisă explicit, și returnează condițiile meteo. Nu primește numele, emailul sau contul EduOS.
• UserWay poate fi încărcat pe pagina de autentificare pentru funcții de accesibilitate, în funcție de configurația activă.
• AbuseIPDB furnizează badge-ul public de contributor afișat în zona de protecție a paginii de autentificare. La încărcarea imaginii, furnizorul poate primi adresa IP, tipul browserului și originea https://eduos.ro/; EduOS nu trimite datele contului, ruta completă a paginii sau cheia API.

Datele pentru vreme nu sunt folosite de EduOS pentru publicitate sau profilare. EduOS nu urmărește deplasarea și nu folosește localizarea în fundal. Sursa locației pentru Meteo din Acasă poate fi schimbată sau funcția poate fi dezactivată din Setări > Personalizare > Layout desktop, iar afișarea separată pe ecranul de blocare poate fi dezactivată din Setări > Blocare ecran.

8. Durata păstrării datelor

Datele contului și conținutul creat sunt păstrate cât timp sunt necesare funcționării contului, activității instituționale, securității, auditului sau obligațiilor aplicabile.

La ștergerea definitivă a unui cont, fișierele originale ale contului sunt programate imediat pentru eliminare. Dacă un fișier susține o copie persistentă care aparține clar altui utilizator activ, EduOS îl mută fizic sub proprietarul acelei copii înainte de eliminarea originalului; dacă proprietatea nu poate fi stabilită fără ambiguitate, ștergerea contului este oprită pentru verificare. Erorile temporare ale furnizorului rămân într-o coadă tehnică de reîncercare, nu într-o custodie anonimă. Arhivarea unui cont păstrează datele pentru o posibilă reactivare.

Pentru vreme, cache-ul dedicat nu salvează adresa IP și nu folosește un identificator derivat din IP. Coordonatele precise citite de browser nu sunt persistate de EduOS; numai valorile rotunjite sunt trimise și folosite pentru rezultatul meteo. Vechiul cache derivat din IP este eliminat automat la prima cerere către serviciul nou. Rezultatele sunt grupate după coordonate aproximative rotunjite, sunt valabile 15 minute, sunt limitate la cel mult 200 de localități și sunt eliminate după expirare la accesările ulterioare. Adresa IP poate apărea separat în jurnalele minime de securitate și acces.

9. Drepturile utilizatorilor

Utilizatorii pot solicita informații privind datele lor, corectarea datelor incorecte sau ștergerea datelor, acolo unde acest lucru este posibil și compatibil cu scopurile platformei.

Pentru solicitarea ștergerii contului și a datelor asociate, consultă pagina dedicată Ștergere cont și date EduOS.