Politica de confidențialitate

Înscrie este o platformă operată de Arhai, care permite școlilor, cluburilor sportive și altor furnizori de activități pentru copii să gestioneze înscrieri, contracte și plăți.

Pentru datele părinților și ale copiilor, operatorul este organizația la care se face înscrierea (clubul, școala). Înscrie acționează ca persoană împuternicită, prelucrând datele exclusiv conform instrucțiunilor organizației. Pentru datele conturilor administratorilor de organizație, Înscrie este operator.

• Date de identificare și contact ale părintelui: nume, email, telefon, adresă.
• Date ale copilului: nume, data nașterii, școala și clasa, dacă sunt furnizate.
• Date privind înscrierea: programul ales, tipul de plată, mențiunile scrise de părinte.
• Date privind semnarea contractului: imaginea semnăturii, data și ora, adresa IP, identificatorul browserului și amprenta criptografică a documentului.
• Date tehnice minime necesare funcționării și securității serviciului.

Nu colectăm CNP-ul copilului. Recomandăm organizațiilor să nu introducă coduri numerice personale în platformă.

• Executarea contractului — art. 6 alin. (1) lit. b) GDPR: înscrierea, generarea și semnarea contractului, procesarea plății.
• Obligație legală — art. 6 alin. (1) lit. c) GDPR: evidența contabilă și fiscală.
• Consimțământ — art. 6 alin. (1) lit. a) GDPR: publicarea de fotografii și înregistrări video, comunicările de marketing. Acestea sunt opționale și pot fi retrase oricând.
• Interes legitim — art. 6 alin. (1) lit. f) GDPR: securitatea platformei și prevenirea fraudei.

Folosim următoarele categorii de subîmputerniciți:

• Găzduire și baze de date — servere situate în Uniunea Europeană.
• Procesare plăți — Stripe. Transferurile către Statele Unite se bazează pe decizia de adecvare a Comisiei Europene pentru EU–U.S. Data Privacy Framework, subsidiar pe Clauzele Contractuale Standard.
• Trimitere email tranzacțional și, opțional, SMS.
• Facturare — SmartBill, doar dacă organizația a activat integrarea și doar cu datele necesare emiterii facturii.

Nu vindem date și nu le folosim pentru publicitate.

Datele înscrierii se păstrează pe durata relației contractuale, iar documentele cu relevanță financiară pe termenele impuse de legislația contabilă. Contractele semnate și dovada semnării se păstrează cel puțin pe durata termenului general de prescripție. Organizația poate solicita ștergerea în orice moment, în limitele obligațiilor legale.

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul acolo unde acesta este temeiul. Cererile se adresează în primul rând organizației la care este înscris copilul, ca operator. Ne puteți scrie și nouă, la contact@inscrie.ro, iar noi le redirecționăm.

Aveți de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Traficul este criptat în tranzit. Parolele sunt stocate sub formă de amprente criptografice. Accesul la datele unei organizații este limitat la utilizatorii acesteia. Acțiunile importante sunt înregistrate într-un jurnal de audit.