Politica de confidențialitate

Cine suntem

Lecto este un serviciu pentru meditatori: orar, evidența plăților și mesaje pentru părinți. Serviciul este administrat de Vitalie Driga (persoană fizică), Republica Moldova. Pentru orice întrebare despre date scrieți la hello@lecto.md.

Ale cui sunt datele și cine răspunde de ele

Datele profesorului (contul și setările) le prelucrăm ca operator — ca serviciul să funcționeze.

Datele elevilor și ale părinților le introduce profesorul. De ele răspunde profesorul, iar Lecto le păstrează și le prelucrează în numele lui și doar pentru funcționarea serviciului. Profesorul trebuie să aibă dreptul să introducă aceste date și să trimită mesaje părinților — de exemplu, acordul lor. Elevii sunt adesea minori: introduceți doar ce e necesar pentru lecții.

Ce date păstrăm

• Profesorul: numele, emailul, parola (doar criptată) sau autentificarea prin Google, fusul orar, moneda, limba, setările, chatul cu botul Telegram, dacă l-ați conectat.
• Autentificarea: sesiuni cu adresa IP și datele browserului — ca să rămâneți conectat și să puteți observa intrări suspecte.
• Elevii: numele, prețul lecției, notițe, orarul, lecțiile și starea lor, notițe la lecții.
• Părinții și alte contacte: numele, rolul, emailul, limba mesajelor, chatul cu botul Telegram, dacă e conectat.
• Banii: plăți, pachete de lecții, sume scăzute din sold și corecții — sume și date.
• Pagina părintelui: linkuri personale și coduri de autentificare de unică folosință (doar ca hash), acțiunile părintelui — anulări, cereri de mutare, anunțuri de plată.
• Jurnalul notificărilor: cui, când și ce am trimis.

Nu păstrăm carduri bancare și nu primim plăți — banii pentru lecții merg direct la profesor.

De ce

• Pentru a ține orarul, a marca lecțiile și a calcula soldul.
• Pentru a trimite notificări despre lecții, mesaje despre pachete și raportul lunar — părinților cărora profesorul le-a activat notificările.
• Pentru a-l anunța pe profesor despre acțiunile părinților.
• Pentru a-i oferi părintelui acces la pagina sa.
• Pentru a proteja conturile și serviciul de abuzuri.

Nu vindem date, nu afișăm reclame și nu folosim datele în alte scopuri.

Cui le transmitem

Doar celor fără de care serviciul nu funcționează:

• Găzduirea, unde se află baza de date și rulează serviciul: IPHOST (iphost.md), Republica Moldova. Republica Moldova nu face parte din UE: pentru utilizatorii din UE este un transfer de date în afara Uniunii, iar noi protejăm datele așa cum cere GDPR.
• Resend (resend.com) — pentru a livra mesajele (notificări, coduri de autentificare, resetarea parolei). Mesajele pleacă de pe serverele lui din UE; compania este înregistrată în SUA.
• Cloudflare — DNS-ul domeniului, redirecționarea emailurilor către hello@lecto.md și păstrarea copiilor de rezervă ale bazei de date.
• Telegram — textul mesajelor, dacă dvs. sau părintele ați conectat botul.
• Google — dacă vă autentificați cu contul Google.

Datele pot fi transmise și unei autorități publice, dacă legea o cere.

Cookies și stocarea din browser

Folosim doar cookies necesare: sesiunea profesorului și sesiunea paginii părintelui (până la 180 de zile). În browser se păstrează și limba și tema alese. Nu folosim cookies de analiză sau de publicitate. Fonturile se încarcă de pe serverele noastre.

Cât timp păstrăm

Cât timp există contul profesorului. Elevii și contactele șterse se șterg împreună cu datele lor; evidența plăților rămâne în istoricul elevului cât timp acesta există. Codurile de autentificare sunt valabile 10 minute, linkurile către pagina părintelui — până când profesorul le revocă. Contul se poate șterge din setări — datele se șterg imediat, iar din copiile de rezervă dispar în 14 zile.

Drepturile dvs.

Puteți afla ce date avem despre dvs., le puteți corecta, primi o copie, restricționa prelucrarea sau cere ștergerea lor. Profesorul poate modifica și șterge singur datele elevilor și contactelor în aplicație. Părintelui îi este cel mai simplu să se adreseze profesorului, dar ne poate scrie și la hello@lecto.md — răspundem în 30 de zile. Puteți depune și o plângere la autoritatea de protecție a datelor din țara dvs.

Securitate

Conexiunea este criptată (HTTPS), parolele, linkurile și codurile se păstrează doar ca hash, iar la date are acces doar titularul contului și serviciul, pentru funcționarea sa.

Modificări

Dacă politica se schimbă, actualizăm această pagină și data de sus, iar despre schimbările importante îi anunțăm din timp pe profesori.