Această politică descrie ce date prelucrăm în FlexPayz Schools, de ce, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR). Operator de date: [Denumire legală operator FlexPayz], [Adresă sediu social operator], contact: [Email contact/DPO FlexPayz].

Colectăm datele contului de părinte (nume, email, telefon, adresă de livrare/facturare) pentru crearea contului, procesarea comenzilor și comunicarea privind comanda. Temei legal: executarea contractului.

Colectăm date minime despre copil (prenume, eventual clasa) pentru a asocia produsul FlexPayz de copilul respectiv și pentru a permite părintelui gestionarea comenzii. Nu colectăm date ale copilului direct de la copil — datele sunt furnizate de părinte/reprezentantul legal. Vezi și Protecția datelor copiilor.

Produsul FlexPayz (inel/brățară) este asociat, prin identificatorul său NFC, cu profilul copilului și, dacă este cazul, cu funcționalitățile activate pentru acel produs (de exemplu, evenimente de acces). Asocierea este folosită exclusiv pentru funcționarea serviciului.

Contul de părinte este asociat cu școala partenerăprin care s-a făcut comanda. Anumite date (de exemplu, confirmarea recepției/dimensiunii produsului) pot fi partajate cu personalul desemnat al școlii, strict pentru finalizarea comenzii.

Dacă școala ta activează o funcționalitate de acces (de exemplu, intrare/ieșire), pot fi înregistrate evenimente de tip acces asociate produsului. Această funcționalitate este dependentă de configurația fiecărei școli și nu este activă implicit pentru toți utilizatorii.

Păstrăm starea comenzii/plății (de exemplu, plătit, în procesare) pentru gestionarea comenzii și pentru obligațiile fiscale/contabile. Datele complete ale cardului nu sunt niciodată stocate de noi — plata este procesată de Stripe, procesator de plăți certificat PCI-DSS.

Dacă activezi FlexPayz School+, prelucrăm datele necesare abonamentului (starea abonamentului, facturarea recurentă prin Stripe). Nu este niciodată pre-selectat — activarea este o alegere explicită a părintelui.

Dacă, în viitor, o funcționalitate FlexPayz School+ ar permite înregistrarea de informații medicale/de sănătate ale copilului, aceste date constituie o categorie specială de date cu caracter personal conform art. 9 din GDPR și necesită un temei legal distinct (de regulă, consimțământul explicit al părintelui/reprezentantului legal). Această funcționalitate nu este activă în platforma FlexPayz Schools la data publicării acestei politici, iar acest text nu constituie și nu presupune un temei legal pentru o astfel de prelucrare. Orice activare viitoare va fi însoțită de un mecanism de consimțământ explicit, distinct, și de o actualizare corespunzătoare a acestei politici.

Folosim furnizori terți pentru a opera serviciul: Stripe (procesare plăți), SmartBill (emitere facturi), precum și furnizori de curierat pentru livrare (ex. FAN Courier/Europarcel, după caz). Fiecare furnizor prelucrează datele strict conform instrucțiunilor noastre și propriilor politici de confidențialitate.

Datele comenzii/facturare: [Perioadă de păstrare a documentelor financiar-contabile, conform legislației fiscale aplicabile]. Datele contului de părinte: [Perioadă de păstrare a datelor de cont după închiderea contului, dacă este cazul], sau până la solicitarea ștergerii, cu excepția datelor pe care suntem obligați legal să le păstrăm mai mult.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea drepturilor, scrie la [Email contact/DPO FlexPayz].

Datele copilului sunt furnizate exclusiv de părinte/reprezentantul legal, niciodată direct de copil. Părintele poate solicita oricând acces, rectificare sau ștergere a datelor copilului, prin contul de părinte sau la [Email contact/DPO FlexPayz]. Nu folosim datele copilului în scopuri de marketing.