Notă de informare privind protecția datelor

Cine răspunde

DigiPuls e operat de Antreprenor Independent „Tudor Lapp” (care activează cu numele Lappsus), Chișinău, Republica Moldova, care ține platforma, serverul și baza de date.

Școala dumneavoastră răspunde de ce înregistrează în DigiPuls. Școala decide cine are cont, cui i se repartizează fiecare indicator, ce nivel se introduce și ce dovadă se atașează. Pentru înregistrările acestea școala e operator, iar cel care ține platforma acționează la instrucțiunile ei. Pentru conturile propriu-zise, pentru jurnalul de audit și pentru securitatea sistemului, operator e cel care ține platforma.

Pentru orice ține de propriile date, calea cea mai rapidă e persoana care administrează DigiPuls în școala dumneavoastră. Puteți scrie și direct la lapp.tudor@gmail.com și nu sunteți niciodată obligat să treceți prin școală dacă preferați să nu o faceți.

Ce se stochează

Tot ce urmează se păstrează fiindcă platforma nu își poate face treaba fără. Nu se colectează nimic „pentru orice eventualitate”.

Fișierele cu dovezi sunt răspunderea școlii dumneavoastră. Un proces-verbal, o fotografie sau exportul unui chestionar pot conține date cu caracter personal despre oameni care nu s-au autentificat niciodată aici, inclusiv elevi. Nu încărcați nimic pentru care nu ați fi dispus să răspundeți. Platforma stochează ce i se dă și nu poate judeca ce e în interiorul unui document.

Fotografiile sunt riscul concret. „photo” e un tip de dovadă acceptat, iar o școală care documentează elevi folosind dispozitive va fi tentată să încarce una. Vă rugăm să nu o faceți acolo unde un elev poate fi identificat, decât dacă școala are un temei legal și consimțământul necesar: Legea nr. 195/2024 stabilește la paisprezece ani vârsta de la care un copil poate consimți singur, iar sub ea consimte reprezentantul legal. O fotografie a unei săli, a unui ecran sau a unei lucrări dovedește același lucru și nu aduce nimic din toate acestea.

Ce nu face DigiPuls

• Nicio analiză de trafic, nicio publicitate, niciun cookie de urmărire, niciun cod al unei părți terțe. Nimic de aici nu vă urmărește prin internet.
• Nicio creare de profiluri și nicio decizie despre o persoană luată automat. Un nivel de maturitate e aprecierea oamenilor care l-au introdus.
• Nimic nu e vândut, închiriat sau pus la dispoziția cuiva pentru marketing.
• Setările de afișare, schema de culori, contrastul, mărimea textului, mișcarea redusă, se păstrează în propriul browser și niciodată în contul dumneavoastră. O preferință despre cum citiți un ecran nu trebuie să devină încă un câmp de date personale despre un angajat identificat al școlii.

Cookie-urile, pe nume

Trei, toate necesare ca platforma să facă ce i-ați cerut, niciunul folosit ca să urmărească pe cineva. Un vizitator care doar citește paginile publice nu primește niciun cookie și nu i se creează nicio sesiune.

• digipuls.sid vă menține autentificat. Conține un identificator de sesiune și nimic altceva, expiră după opt ore și e marcat astfel încât scripturile să nu îl poată citi.
• dp_lang reține care dintre cele trei limbi ați ales, timp de un an.
• dp_prefs reține tema, contrastul și mărimea textului, timp de un an, în browserul dumneavoastră, nu în cont.

Cine ce poate vedea

Dezvăluirea e pe niveluri, intenționat, iar nivelurile sunt impuse în cod, nu prin convenție.

• În școala dumneavoastră: cei care au conturi acolo văd înregistrarea de lucru a școlii, inclusiv cine ce a introdus.
• Organul teritorial și Ministerul: văd școlile din aria lor, la nivelul rezultatelor confirmate, nu al notelor individuale de lucru.
• Meta-mentorii și validatorii: văd ce li s-a repartizat, ca să poată valida.
• Paginile publice: arată evaluarea unei instituții doar dacă instituția a publicat-o, și atunci integral: fiecare parametru la nivelul convenit, dovada indicată pentru acel nivel, ambele verdicte din Ordinul 675 și planul de dezvoltare, dacă a fost publicat. Publicarea este actul instituției și nimic nu apare aici înainte de el. Două lucruri rămân reținute: fișierele atașate ca dovadă nu sunt servite publicului, iar numele persoanei care a introdus un element nu este afișat.

Platforma e găzduită pe o infrastructură operată în acest scop. Niciun fel de date nu sunt vândute sau predate cuiva din afara aranjamentului descris aici, decât dacă o instanță sau o autoritate din Republica Moldova o cere prin lege.

Unde se păstrează datele

Pe un server din Germania, în interiorul Spațiului Economic European, închiriat de la Hostinger. Baza de date rulează pe aceeași mașină și nu e accesibilă din internet. Nimic nu pleacă de pe serverul acela: DigiPuls nu face nicio conexiune către alt serviciu, motiv pentru care în nota aceasta nu e nimic despre transferuri către altcineva.

În fiecare noapte se face o copie de rezervă, păstrată paisprezece zile. Orice se șterge supraviețuiește deci într-o copie până la două săptămâni, înainte să dispară definitiv.

Patru lucruri ușor de trecut cu vederea

Adresa de la care vă autentificați se înregistrează. Când vă conectați, adresa de la care s-a conectat browserul se scrie în jurnalul de audit, alături de numele dumneavoastră. Nimic altceva din jurnal nu înregistrează o adresă, iar paginile pe care le deschideți nu se înregistrează deloc.

În DigiPuls nu există adresă de e-mail, iar sistemul nu poate trimite mesaje. Vă autentificați cu un identificator, nu cu o adresă, fiindcă oamenii pentru care a fost construit nu au cutie poștală instituțională. Nu există nici telefon, nici adresă de domiciliu, nici dată de naștere.

Eliminarea unui fișier de dovadă nu elimină ce spunea. Fișierul se șterge imediat, dar descrierea și numele lui rămân în jurnalul de audit, ca să se știe ce a fost retras. Platforma vă spune asta în momentul în care apăsați eliminarea; aici se repetă ca să nu fie o surpriză.

Numele dumneavoastră poate apărea fără să aveți cont. Un plan de dezvoltare poate numi persoana responsabilă de o acțiune, iar o fișă de validare numește evaluatorul, fără ca vreuna să aibă nevoie de cont. Dacă numele dumneavoastră e în sistem astfel și vreți să știți ce e scris alături, scrieți la adresa din prima secțiune.

Drepturile dumneavoastră

În temeiul Legii nr. 195/2024 puteți cere să vedeți datele deținute despre dumneavoastră, rectificarea a ceea ce e inexact, ștergerea acolo unde nu mai există motiv de păstrare, restricționarea prelucrării cât timp se lămurește o contestație, o copie în format citibil automat și vă puteți opune unei prelucrări întemeiate pe interes legitim.

Două limite pe care e mai bine să le spunem direct decât să le descoperiți. Un ciclu de evaluare confirmat nu poate fi modificat de nimeni, nici de cel care l-a introdus: tocmai imutabilitatea asta face înregistrarea să valoreze ceva. Iar jurnalul de audit e evidența procesului însuși, așa că intrările din el nu se pot elimina la cerere. Dacă ceva din ele e greșit, răspunsul e o rectificare consemnată alături, nu o rescriere tăcută. Spuneți-ne și așa se va proceda.

Cererile primesc răspuns în termen de o lună. Dacă una e neobișnuit de complexă, termenul se poate prelungi cu cel mult două luni, iar în acest caz veți fi anunțat în prima lună. Nu se percepe nicio taxă.

Dacă nu sunteți mulțumit

Ridicați problema la școală sau scrieți la adresa din prima secțiune. Puteți depune oricând și o plângere la autoritatea de supraveghere și nu sunteți obligat să încercați mai întâi aici.

Securitatea și ce se întâmplă dacă cedează

Platforma e servită exclusiv prin HTTPS. Parolele se păstrează criptat, niciodată în formă citibilă. Un cont creat cu o parolă unică nu ajunge nicăieri până nu e schimbată, iar o credențială nerevendicată nu ajunge decât la un ecran care întreabă cine o ține. Accesul e verificat la fiecare cerere, nu doar la autentificare, așa că retragerea accesului are efect imediat. Dovezile încărcate se păstrează în afara rădăcinii web și se servesc doar celor îndreptățiți.

Niciun sistem nu e perfect. Dacă are loc o încălcare a securității datelor cu caracter personal care poate pune în pericol drepturile și libertățile oamenilor, Centrul Național pentru Protecția Datelor cu Caracter Personal va fi notificat în termen de 72 de ore de la momentul în care încălcarea a devenit cunoscută, iar persoanele afectate vor fi anunțate direct, fără întârziere nejustificată, acolo unde riscul pentru ele e ridicat.

Modificările acestei note

Când nota se schimbă într-un fel care vă privește, un scop nou, un destinatar nou, o categorie nouă de date, numărul versiunii din capul paginii crește și data se schimbă. Modificările importante se anunță în platformă înainte să intre în vigoare, nu după.