Politica de confidențialitate

Data ultimei actualizări: 13.08.2026

Această Politică de Confidențialitate descrie modul în care SC LexiScor Expert Cititor SRL, cu sediul în Iași, Bld. Chimiei nr. 82G, cam. 9, înregistrată la Registrul Comerțului sub nr. J2024002194222, CUI 50320648 („LexiScor”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei LexiScor („Platforma”), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.

Vă rugăm să citiți această politică înainte de a crea un cont sau de a introduce date ale unui elev, profesor sau părinte în Platformă.

1. Cine este operatorul de date — două moduri de utilizare a Platformei

LexiScor poate fi folosit în două moduri diferite, cu statut juridic diferit al LexiScor față de datele elevilor. Este esențial să identificați care dintre cele două vi se aplică, pentru că determină cine răspunde de temeiul legal al prelucrării datelor elevului și cui trebuie să vă adresați pentru exercitarea drepturilor.

1.1 Cont individual — creat direct de părinte sau de un profesor, în nume propriu

Dacă un părinte sau un profesor își creează un cont direct pe Platformă, fără ca înregistrarea să fie făcută în numele unei instituții de învățământ, LexiScor este operator de date pentru datele introduse în acel cont, inclusiv pentru datele elevului asociat contului.

1.2 Cont instituțional — creat în numele unei școli/unități de învățământ

Dacă un cont este creat de un profesor/administrator care acționează în calitate oficială, în numele unei școli (de exemplu, introduce clasa/clasele unei instituții sau selectează la înregistrare o unitate de învățământ), școala respectivă este operatorul de date al elevilor și profesorilor săi, iar LexiScor acționează ca persoană împuternicită (procesator), prelucrând datele exclusiv conform instrucțiunilor documentate ale școlii, în baza unui Acord de Prelucrare a Datelor (DPA), conform art. 28 GDPR.

În acest caz:

• Informarea principală privind prelucrarea datelor elevului/părintelui ar trebui să vină din partea școlii, ca operator; prezenta politică descrie, complementar, modul în care LexiScor, ca procesator, protejează și prelucrează datele primite.
• Exercitarea drepturilor (acces, ștergere, rectificare etc.) se face, de regulă, prin intermediul școlii; LexiScor execută aceste solicitări la instrucțiunea școlii sau, dacă solicitarea vine direct de la dumneavoastră, o va redirecționa/coordona cu școala, cu excepția cazurilor în care poate răspunde direct fără a afecta relația contractuală cu instituția.
• Dacă vă înregistrați ca reprezentant al unei școli fără ca instituția să fi acceptat încă un Acord de Prelucrare a Datelor cu LexiScor, Platforma vă va solicita acceptarea acestui acord înainte de a putea introduce date despre elevi, conform procesului descris în Secțiunea 1.3.

1.3 Acordul de Prelucrare a Datelor (DPA) pentru conturile instituționale

Pentru orice utilizare instituțională, LexiScor prezintă, în procesul de înregistrare a contului instituțional, un Acord de Prelucrare a Datelor standard, pe care reprezentantul școlii îl acceptă electronic înainte de a putea adăuga date despre elevi la scară. Acest acord stabilește obligațiile LexiScor ca împuternicit: prelucrare exclusiv pe bază de instrucțiuni documentate, confidențialitate, măsuri de securitate, condiții privind subîmputerniciții, asistență pentru exercitarea drepturilor persoanelor vizate, notificarea incidentelor de securitate și ștergerea/returnarea datelor la încetarea relației contractuale.

2. Ce date colectăm

2.1 Date despre elev

• Nume și prenume
• Clasa / grupa / unitatea de învățământ
• Date de utilizare a Platformei generate în cadrul activității educaționale (rezultate, scoruri, progres, activitate în cont), în măsura în care aceste funcționalități există în Platformă

LexiScor nu colectează codul numeric personal (CNP) al elevilor și nici alt identificator național echivalent. Identificarea unică a elevului în cadrul Platformei se realizează prin combinația nume/prenume + clasă + codul unic generat automat de platformă la crearea contului elevului, nu printr-un CNP.

2.2 Date despre profesor

• Nume și prenume
• Date de identificare/contact profesionale asociate contului (ex. email instituțional), dacă sunt colectate
• Date de utilizare a contului (clase gestionate, acțiuni realizate în Platformă)

2.3 Date despre părinte/reprezentant legal

• Nume și prenume
• Date de contact utilizate pentru crearea contului și comunicări (email/telefon), dacă sunt colectate la înregistrare
• Consimțământul acordat pentru prelucrarea datelor copilului (a se vedea Secțiunea 5)

2.4 Date colectate automat

• Date tehnice (adresă IP, tip dispozitiv/browser, jurnale de acces/erori)
• Date de utilizare agregate pentru analize statistice (a se vedea Secțiunea 7)

Nu colectăm categorii speciale de date (art. 9 GDPR — date privind sănătatea, originea etnică, convingeri religioase etc.), cu excepția cazului în care o funcționalitate specifică a Platformei prevede altfel și este descrisă separat.

3. Scopurile prelucrării

Prelucrăm datele de mai sus pentru:

• Crearea și administrarea conturilor de utilizator (elev, profesor, părinte);
• Furnizarea funcționalităților educaționale ale Platformei (organizarea claselor, urmărirea progresului, generarea de rapoarte/rezultate);
• Comunicarea cu profesorii și părinții (notificări privind activitatea în cont, informări administrative);
• Alocarea și administrarea, la nivel de clasă/cont, a pachetelor de lectură achiziționate de școală/părinte prin canale terțe de vânzare, necesară activității educaționale din Platformă;
• Îndeplinirea unor obligații legale (contabile, fiscale, raportări solicitate de autorități, dacă este cazul);
• Analize statistice interne, agregate și pseudonimizate, pentru îmbunătățirea Platformei (a se vedea Secțiunea 7);
• Asigurarea securității Platformei și prevenirea utilizării frauduloase.

4. Temeiul legal al prelucrării

4.1 Cont individual (LexiScor = operator)

4.2 Cont instituțional (LexiScor = procesator)

Temeiul legal al prelucrării datelor elevilor și profesorilor este stabilit și asumat de școală, în calitate de operator (de regulă, executarea unei sarcini de interes public/atribuții legale ale instituției de învățământ, sau, după caz, consimțământul colectat de școală). LexiScor nu stabilește propriul temei legal pentru aceste date — le prelucrează exclusiv pe baza instrucțiunilor documentate primite de la școală, conform Acordului de Prelucrare a Datelor menționat la Secțiunea 1.3.

5. Minori și consimțământul parental

LexiScor este o platformă destinată utilizării în context școlar, unde datele elevilor sunt introduse de regulă de către școală/profesor sau de către părinte, nu direct de către copil.

Pentru conturile instituționale (Secțiunea 1.2), obținerea consimțământului părinților — atunci când e necesar — este responsabilitatea școlii, ca operator, conform propriilor proceduri. Cele de mai jos descriu în principal fluxul aplicabil conturilor individuale, unde LexiScor este operator și solicită direct acest consimțământ.

• Conform art. 8 GDPR și legislației române (Legea 190/2018), vârsta de la care un minor poate consimți singur la prelucrarea datelor sale în legătură cu servicii ale societății informaționale este 16 ani; România nu a coborât această limită.
• Pentru elevii sub 16 ani, prelucrarea datelor pe bază de consimțământ se realizează doar cu acordul exprimat sau autorizat de părinte/reprezentant legal.
• Indiferent de vârsta elevului, la înregistrarea unui cont asociat unui elev, solicităm și confirmarea/consimțământul unui părinte sau reprezentant legal, ca măsură suplimentară de protecție, chiar și atunci când temeiul principal al prelucrării este contractul cu școala.
• Consimțământul parental poate fi retras oricând, printr-o solicitare simplă la office@lexiscor.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii și poate determina imposibilitatea continuării utilizării anumitor funcționalități ale contului elevului.
• Depunem eforturi rezonabile pentru a verifica faptul că persoana care acordă consimțământul are efectiv calitatea de titular al răspunderii părintești (de exemplu, prin procesul de înregistrare realizat prin intermediul școlii/profesorului sau prin confirmare directă din partea părintelui).

Părinții/reprezentanții legali au dreptul de a solicita oricând informații despre datele copilului lor prelucrate în Platformă, de a cere rectificarea sau ștergerea acestora, în condițiile Secțiunii 9.

6. Perioada de retenție a datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile descrise mai sus:

La expirarea perioadelor de mai sus, datele sunt șterse definitiv sau anonimizate ireversibil, cu excepția situațiilor în care păstrarea este impusă de lege (de exemplu obligații fiscale) sau este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

7. Analytics și statistici (rate de promovare, comenzi pe pachete etc.)

Pentru a înțelege și îmbunătăți Platforma, generăm rapoarte și statistici precum:

• rate de promovare/progres agregate la nivel de clasă/școală (nu la nivel individual identificabil în rapoartele destinate analizei interne/produsului);
• statistici privind comenzile de pachete/abonamente (volum, tip pachet, frecvență);
• indicatori de utilizare a funcționalităților Platformei.

Principii aplicate:

• Acolo unde este posibil, aceste statistici sunt generate pe date agregate sau pseudonimizate, astfel încât să nu identifice direct un elev individual în cadrul rapoartelor de business/produs.
• Rapoartele individuale de progres ale unui elev (vizibile profesorului/părintelui în cont) rămân, desigur, personalizate, întrucât acesta este scopul funcțional al Platformei — dar nu sunt folosite pentru analytics comercial extern.
• Datele de utilizare pentru analytics nu sunt vândute și nu sunt folosite pentru publicitate direcționată către elevi.

8. Destinatari ai datelor

Datele pot fi transmise, în limita necesarului, către:

• Furnizori de servicii de găzduire (hosting)/infrastructură cloud, care acționează ca subîmputerniciți ai LexiScor;
• Furnizori de servicii de comunicare (e-mail/SMS), dacă este cazul;
• Autorități publice, atunci când legea o impune.

Pentru conturile instituționale (Secțiunea 1.2), școala are, ca operator, acces la datele propriilor elevi și profesori introduse în Platformă — aceasta nu este un „terț” în sensul GDPR, ci operatorul în numele căruia LexiScor prelucrează datele.

Toți furnizorii terți (subîmputerniciți) cu care colaborăm și care prelucrează date în numele nostru sunt obligați contractual să respecte cerințe de confidențialitate și securitate echivalente cu cele din GDPR, iar pentru conturile instituționale, utilizarea lor este autorizată general prin Acordul de Prelucrare a Datelor încheiat cu școala, care este informată despre orice schimbare a listei de subîmputerniciți și are dreptul de a se opune, conform art. 28 alin. (2) GDPR.

9. Transferuri internaționale de date

Datele sunt stocate și prelucrate exclusiv pe servere situate în Uniunea Europeană/Spațiul Economic European.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, printre care: criptarea datelor sensibile (inclusiv codul unic de identificare) la stocare, controlul accesului pe bază de roluri, jurnalizarea accesărilor, copii de siguranță periodice și proceduri interne de răspuns la incidente de securitate. În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile persoanelor vizate, vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) și, dacă este cazul, persoanele afectate, în termenele prevăzute de GDPR.

11. Drepturile persoanelor vizate

Elevii (prin părinți/reprezentanți legali, dacă sunt minori), profesorii și părinții au următoarele drepturi:

• Dreptul de acces la date;
• Dreptul la rectificare;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), în limitele legale;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul la opoziție;
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii;
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta la office@lexiscor.ro. Vom răspunde în termen de cel mult o lună de la primirea solicitării, conform GDPR.

12. Cookie-uri

Platforma LexiScor nu folosește cookie-uri.

13. Modificări ale acestei politici

Putem actualiza periodic această politică. Orice modificare semnificativă va fi comunicată prin intermediul Platformei sau prin email, iar data ultimei actualizări va fi indicată la începutul documentului.

14. Contact

Pentru întrebări legate de această politică sau despre modul în care sunt prelucrate datele dumneavoastră sau ale copilului dumneavoastră, ne puteți contacta la:

SC LexiScor Expert Cititor SRL, blvd. Chimiei nr. 82G, cam. 9, Iași, județul IAȘI, office@lexiscor.ro.