Cine decide prelucrarea
Wolf Softworks S.R.L., CUI 27679079, este furnizorul TutorTrack. Pentru conturi și securitatea propriului serviciu, furnizorul stabilește scopurile prelucrării. Pentru datele elevilor și activitatea unui spațiu de lucru, tutorul sau organizația poate fi operator, iar furnizorul persoană împuternicită numai pe baza unui acord conform articolului 28 GDPR. Rolurile se stabilesc pe activitate, nu global.
Pentru confidențialitate și exercitarea drepturilor: contact@tutortrack.ro. Sediul social: Strada Lemnarilor 61, Brașov, România. Telefon: +40 723 612 436. Nu este indicat un responsabil cu protecția datelor desemnat; necesitatea desemnării trebuie evaluată conform articolului 37 GDPR.
Date și proveniență
Datele pot include e-mailul și numele contului, verificatori de parolă și sesiune, dovezi de verificare și recuperare, roluri și invitații; numele elevilor, legături cu părinții, programări, prezență, pachete și evidențe manuale de plăți; fișiere și arhive de export; solicitări de suport și de exercitare a drepturilor. Datele provin de la utilizator, de la tutorul sau organizația care administrează spațiul și din utilizarea serviciului.
Găzduirea și comunicațiile primesc date tehnice precum adrese IP și informații de cerere. Nu afirmăm că toate jurnalele de infrastructură sunt absente. Dacă autentificarea Google sau Apple este activată, se verifică dovada furnizorului și se păstrează legătura de identitate; pentru conturile noi poate fi utilizat e-mailul verificat de furnizor. Nu sunt promise integrări active în toate versiunile.
Observarea de securitate implementată folosește contoare agregate pe tip de eveniment, șablon de rută și interval de 15 minute, fără corelare cu identitatea contului sau adresa IP în aceste agregate, cu o politică de păstrare de 30 de zile. Limitarea încercărilor de autentificare are evidențe tehnice distincte. Activarea și curățarea efectivă în producție trebuie verificate separat.
Scopuri și temeiuri
Temeiurile utilizate sunt articolul 6(1)(b) pentru crearea și furnizarea contului persoanei contractante, articolul 6(1)(f) pentru prevenirea abuzului și protejarea serviciului, cu evaluarea intereselor și a drepturilor persoanei, și articolul 6(1)(c) pentru obligații legale precis identificate. Temeiul nu este aplicat automat tuturor persoanelor dintr-un spațiu de lucru.
Operatorul spațiului stabilește și comunică temeiul pentru administrarea relațiilor educaționale. Consimțământul, când este necesar pentru o funcție opțională, trebuie să poată fi retras. Datele necesare contului și autentificării sunt necesare furnizării accesului; refuzul poate împiedica accesul. Nu este cerut consimțământ general pentru toate prelucrările.
Destinatari, furnizori și transferuri
Datele sunt accesibile persoanelor autorizate potrivit rolului: proprietar, tutori și elevi sau părinți legați, în limitele funcțiilor permise. Găzduirea, e-mailul, stocarea și copiile de siguranță pot implica furnizori contractați. Pot exista divulgări cerute de lege către autorități.
Conform confirmării furnizorului din 23 octombrie 2026, găzduirea serverului, e-mailul și copiile de siguranță sunt furnizate de bitul.ro, cu date stocate în România; nu a fost indicat alt furnizor pentru copiile de siguranță. Identitatea juridică a furnizorului, contractele de prelucrare, eventualii subîmputerniciți și accesul din alte țări trebuie verificate contractual. Locația declarată a stocării nu dovedește singură absența transferurilor internaționale.
Păstrare și ștergere
Arhivele de export expiră după 35 de zile; produsul permite un export reușit per cont în 30 de zile consecutive, calcul UTC. Această limită tehnică nu restrânge drepturile legale: solicitați asistență pentru cererile care nu pot fi satisfăcute din aplicație. Pentru copiile complete gestionate de TutorTrack, politica locală este maximum 30 de zile; copiile externe și respectarea în producție trebuie verificate separat.
Conturile, datele spațiului și fișierele sunt păstrate cât sunt necesare scopului aplicabil. Închiderea spațiului șterge înregistrările și programează curățarea fișierelor; ștergerea contului revocă accesul și anonimizează anumite date, dar poate păstra istoric partajat. Termenele pentru suport, jurnale și furnizori trebuie finalizate. Excepțiile contabile sau pentru litigii trebuie justificate pe categorie de document, nu aplicate tuturor lecțiilor sau plăților.
Drepturi, minori și securitate
Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate și opoziție în condițiile GDPR și puteți retrage consimțământul când acesta este temeiul. Pagina Drepturi GDPR explică solicitarea și plângerea la ANSPDCP. Nu trimiteți parole, coduri sau copii de acte nesolicitate.
Datele minorilor necesită informare adecvată și o bază legală stabilită de operator. Nu sunt identificate decizii exclusiv automatizate cu efect juridic sau similar semnificativ în funcțiile analizate. Controlul accesului și protecția credențialelor reduc riscurile, dar nu garantează securitate absolută. Procedurile operaționale pentru incidente și cereri trebuie validate înainte de lansare.