Politica de confidențialitate
Ultima actualizare: 8 octombrie 2026. Versiunea 1 a acestui document.
Această politică explică ce date cu caracter personal prelucrăm atunci când utilizați platforma International DISC Institute — site-ul public, registrul absolvenților, campusul în care se susțin examenele și zonele pentru profesori și administratori — și ce puteți face în această privință.
1. Cine răspunde de datele dumneavoastră
Operatorul este International DISC Institute, organizație non-profit înregistrată în Statele Unite sub numărul 6226774, cu sediul social la 8 The Green, Suite B, Dover, DE 19901, USA. Pentru orice întrebare privind datele dumneavoastră sau pentru a vă exercita drepturile, scrieți-ne la info@interdisc.org. Nu am desemnat un responsabil cu protecția datelor (DPO).
Reprezentant în Elveția (Legea federală elvețiană privind protecția datelor): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Elveția. Reprezentant în Uniunea Europeană (articolul 27 din Regulamentul general privind protecția datelor, GDPR): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spania.
2. Ce date prelucrăm și de ce
Prelucrăm numai datele pe care ni le furnizați, datele generate atunci când utilizați platforma sau datele introduse de persoana care vă invită (Institutul sau profesorul dumneavoastră). Nu cumpărăm date și nu le vindem.
| Date | Scop | Temei juridic |
|---|---|---|
| Cont: nume, e-mail, parolă (stocată doar sub formă de hash bcrypt), rol, limbă, țară, oraș, fotografie de profil | Furnizarea serviciului și autentificarea dumneavoastră | Executarea contractului (art. 6 alin. (1) lit. (b) din GDPR) |
| Examene: încercări, răspunsuri, punctaje, notare și fișierele pe care le atașați | Evaluarea dumneavoastră și emiterea certificării | Executarea contractului |
| Diplome și sigilii: numele dumneavoastră, examenul, numărul, punctajul, datele emiterii și expirării | Emiterea certificării și posibilitatea ca terții să o verifice prin codul QR | Executarea contractului |
| Profil în registru: nume afișat, fotografie, țară, oraș, limbi, biografie, specializări, companie, rețele sociale, site web | Afișarea dumneavoastră în registrul public al absolvenților. Dumneavoastră decideți dacă profilul este vizibil și ce afișează | Executarea contractului |
| Abonamente: nivel, stare, date și identificatorii de client și de abonament Stripe. Nu vedem și nu stocăm niciodată cardul dumneavoastră | Încasarea și reînnoirea certificărilor plătite și a planurilor din registru | Executarea contractului; obligații legale (contabilitate) |
| Formular de contact: prenume, nume, e-mail, telefon, țară, oraș și mesaj | Pentru a vă răspunde. Contactul este stocat în instrumentul nostru de e-mail. Nu vă abonăm la niciun buletin informativ | Solicitarea dumneavoastră (art. 6 alin. (1) lit. (b)) și interesul nostru legitim de a-i da curs (art. 6 alin. (1) lit. (f)) |
| Acceptarea Termenilor și a acestei politici: documente, versiune, limbă, adresă IP, browser și dată | Dovedirea a ceea ce ați acceptat și când | Obligație legală și interes legitim (art. 6 alin. (1) lit. (c) și (f)) |
| Opțiunea privind cookie-urile: categorii, versiunea politicii, limbă, IP trunchiat, browser și dată | Dovedirea consimțământului sau a refuzului dumneavoastră | Obligație legală (art. 6 alin. (1) lit. (c)) |
| Securitate: încercări de autentificare eșuate (e-mail, IP), jurnal de audit al administrării, jurnal de erori | Protejarea conturilor și a platformei | Interes legitim (art. 6 alin. (1) lit. (f)) |
3. Notare automatizată
Răspunsurile deschise pot fi notate cu ajutorul inteligenței artificiale (OpenAI). Trimitem doar întrebarea, răspunsul dumneavoastră, soluția de referință și criteriile de notare: niciodată numele sau adresa dumneavoastră de e-mail. Un profesor sau un administrator poate revizui și modifica orice notă, iar dumneavoastră puteți solicita o revizuire umană scriindu-ne.
4. Cine primește datele dumneavoastră
Ceilalți utilizatori văd doar ceea ce le afișează platforma: profesorul dumneavoastră vă vede examenele; oricine vă poate vedea profilul din registru dacă îl faceți vizibil, iar oricine are sigiliul dumneavoastră vă poate verifica certificarea cât timp contul dumneavoastră există. Folosim următorii furnizori, care prelucrează date în numele nostru în baza unui contract:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Hetzner Online GmbH | Serverul aplicației și baza de date | Helsinki (Finlanda) |
| DigitalOcean LLC | Copii de rezervă ale bazei de date și stocarea fișierelor (diplome, sigilii, fotografii, imagini din examene) | Amsterdam (Țările de Jos) |
| Mailjet (Sinch) | E-mailuri tranzacționale și liste de contacte | Uniunea Europeană |
| OpenAI | Notarea răspunsurilor deschise | Statele Unite |
| Stripe | Plăți și abonamente | Uniunea Europeană și Statele Unite |
| Google (reCAPTCHA) | Protecție împotriva spamului în formularul de contact | Statele Unite |
| Sentry | Rapoarte de erori ale aplicației (regiune europeană, fără înregistrarea sesiunilor) | Uniunea Europeană |
| Google Analytics, Google Ads, Google Tag Manager, Meta și Microsoft Clarity | Numai dacă acceptați cookie-urile corespunzătoare: consultați Politica privind cookie-urile | Statele Unite |
De asemenea, putem divulga date atunci când legea sau o autoritate competentă o impune.
5. Transferuri internaționale
Serverul, baza de date, copiile de rezervă și fișierele noastre se află în Uniunea Europeană. Unii furnizori (OpenAI, Stripe, Google, Meta, Microsoft) pot prelucra date în Statele Unite. Ne bazăm pe Cadrul UE-SUA privind protecția datelor (EU–US Data Privacy Framework) atunci când furnizorul este certificat și, în caz contrar, pe clauzele contractuale standard ale Comisiei Europene.
6. Cât timp păstrăm datele dumneavoastră
| Date | Perioadă |
|---|---|
| Cont, examene, diplome, sigilii și profil în registru | Cât timp contul dumneavoastră există |
| Registrul certificărilor emise, după ștergerea contului dumneavoastră | Atât timp cât există Institutul, la fel ca registrul calificărilor oricărei instituții de învățământ |
| Evidența ștergerii (fără adresa dumneavoastră de e-mail: doar un hash al acesteia) | Aceeași perioadă ca registrul certificărilor |
| Evidența opțiunilor privind cookie-urile pe serverul nostru | 24 de luni, apoi se șterge automat |
| Sesiuni expirate, linkuri de verificare și invitații | Șterse automat după expirare (invitațiile, la 90 de zile după expirare) |
| Încercări de autentificare eșuate | Șterse automat după expirarea perioadei de blocare |
| Date de plată | Cât timp impune legislația contabilă și fiscală |
| Opțiunea dumneavoastră privind cookie-urile, în browser | 12 luni, apoi vă întrebăm din nou |
7. Ștergerea contului dumneavoastră
Pentru a vă șterge contul, scrieți la info@interdisc.org de pe adresa de e-mail a contului. Un administrator vă va trimite mai întâi, dacă doriți, o copie a datelor dumneavoastră (JSON) și apoi îl va șterge. Răspundem în termen de o lună.
- Pierdeți accesul, iar contul și profilul dumneavoastră din registru dispar.
- Diplomele și sigiliile dumneavoastră sunt șterse împreună cu fișierele aferente, iar codurile QR nu vă mai verifică certificarea.
- Ca orice instituție de învățământ, păstrăm un registru intern al certificărilor emise (numele de pe certificat, examenul, numărul, data și punctajul). Acesta este vizibil doar administratorilor noștri, nu este publicat niciodată și nu este legat de adresa dumneavoastră de e-mail: păstrăm doar un hash al acesteia, pentru a recunoaște o eventuală solicitare ulterioară din partea dumneavoastră.
8. Drepturile dumneavoastră
Puteți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor și vă puteți opune prelucrării întemeiate pe interesul legitim; de asemenea, vă puteți retrage consimțământul în orice moment, fără a afecta prelucrarea efectuată anterior. Scrieți la info@interdisc.org; este gratuit și răspundem în termen de o lună. Vă puteți modifica oricând opțiunea privind cookie-urile din „Setări cookie-uri”, în partea de jos a paginii.
De asemenea, puteți depune o plângere la autoritatea de protecție a datelor din țara Spațiului Economic European în care locuiți sau lucrați, la Comisarul federal elvețian pentru protecția datelor și informare (FDPIC) sau la Information Commissioner’s Office (ICO) din Regatul Unit.
9. Minori
Conturile sunt destinate exclusiv persoanelor cu vârsta de cel puțin 16 ani sau vârsta minimă mai mare impusă de legislația țării în care locuiesc. Dacă considerați că un minor ne-a furnizat date, scrieți-ne și le vom șterge.
10. Securitate
Folosim HTTPS, parole stocate sub formă de hash, acces pe bază de roluri cu jurnal de audit pentru administratori, limitarea încercărilor de autentificare și blocare, precum și copii de rezervă. Dacă o încălcare a securității datelor vă pune datele în pericol, vom notifica autoritatea competentă și, atunci când este necesar, pe dumneavoastră.
11. Modificări și limbi
Vom publica orice modificare pe această pagină, cu o nouă dată și versiune, iar dacă este semnificativă vă vom informa înainte ca aceasta să se aplice. Acest document este publicat în mai multe limbi. Traducerile sunt oferite cu titlu de curtoazie; în cazul unor diferențe între versiuni, prevalează versiunea în limba engleză.