Politica de confidențialitate

Operatorul datelor este Asociația Educație în Securitate Cibernetică (CyberShield), CIF 48106635, cu sediul în Linia de Centură 50, vila N32D2, apartament 002, Ștefăneștii de Jos, Ilfov.

Pentru orice întrebare legată de datele tale și pentru exercitarea drepturilor descrise mai jos, ne scrii la cybercity@cybershield.org.

• ContulNumele afișat, adresa de email, clasa, liceul (stabilit de codul de invitație folosit) și poza de profil, dacă alegi una. Parola se păstrează doar sub o formă din care nu poate fi reconstituită (argon2), niciodată în clar. Dacă activezi autentificarea în doi pași, păstrăm cheia necesară generării codurilor.
• SesiunilePentru fiecare autentificare: data, adresa IP și identificatorul browserului (user-agent), ca să îți poți vedea și închide sesiunile din profil.
• Candidatura și testulPoziția pentru care candidezi, răspunsurile la cele trei întrebări (motivația, orele pe săptămână, experiența) și răspunsurile la testul de 20 de întrebări, cu scorul, la înscriere și în mai.
• MisiunileRăspunsurile trimise (analiza, măsurile, comunicatul, planul de prevenire), scorul și evaluarea pe criterii. La misiunile de echipă: cine a semnat răspunsul și solicitarea trimisă către CyberShield. Reținem și dacă un elev a ratat două misiuni individuale la rând, pentru alerta de abandon.
• ChatulMesajele, cu data, autorul și marcajul filtrului automat. Un mesaj ascuns de un moderator nu mai apare în chat, dar rămâne în bază, marcat ca șters.
• NotificărileMesajele trimise în platformă și pe email, cu data la care le-ai citit în platformă. Dacă găsești un obiect ascuns în oraș, reținem că l-ai găsit și unde.
• Consimțământul părinteluiPentru elevii sub 16 ani: adresa de email a părintelui sau a tutorelui și data la care a confirmat.
• Jurnalul de auditAcțiunile din contul tău (autentificările, inclusiv cele eșuate, închiderea sesiunilor, schimbarea parolei, trimiterea candidaturii și a testului), cu data, adresa IP și browserul. Acțiunile administrative (de exemplu evaluări, moderare, schimbări de status) și solicitările către CyberShield, cu autorul și data.
• ProfesoriiNumele și adresa de email ale profesorului de contact al fiecărui liceu.
• Formularul de contactRolul ales, adresa de email și mesajul. Pleacă pe email către echipa CyberShield și nu se salvează în baza de date a platformei.
• Descărcarea broșuriiBroșura pentru licee nu se ia direct din fișier, ci printr-o adresă a platformei, ca să știm câte școli au cerut-o. La fiecare descărcare reținem data, adresa IP, browserul și pagina de pe care s-a apăsat butonul. Dacă ești autentificat, reținem și contul. Nu îți cerem un cont ca să descarci broșura și nu îți cerem numele. Se păstrează ca restul datelor, 3 ani după încheierea programului; după acest termen rămâne doar numărul descărcărilor, fără adresă, browser sau cont.

• Administrarea contului și activarea lui, inclusiv după consimțământul părintelui, acolo unde e necesar.
• Selecția pentru pozițiile de conducere, pe baza candidaturii.
• Evaluarea răspunsurilor la misiuni, clasamentul din liceul tău și portofoliul tău de final de an.
• Măsurarea a ce s-a învățat: același test la înscriere și în mai.
• Rapoartele de participare către profesorul de contact și alerta de abandon.
• Moderarea chatului.
• Siguranța contului: lista de sesiuni, autentificarea în doi pași, limitarea încercărilor repetate.
• Comunicarea cu tine: notificări în platformă despre misiuni și ghiduri, emailuri despre cont și candidatură.
• Evidența acțiunilor administrative.

Nu vindem și nu închiriem datele tale niciunui terț.

Regulamentul general privind protecția datelor (GDPR) cere ca fiecare prelucrare să aibă un temei. Al nostru, pe categorii:

• Executarea termenilor programului · art. 6 alin. 1 lit. bContul, candidatura și testul, misiunile și evaluarea lor, clasamentul din liceu, portofoliul, notificările despre program, rapoartele către profesorul de contact și alerta de abandon. Fără aceste date, programul nu poate funcționa pentru tine.
• Consimțământul · art. 6 alin. 1 lit. a și art. 8Pentru elevii sub 16 ani, contul se activează doar după consimțământul părintelui sau al tutorelui. Tot pe consimțământ stă și poza de profil, care e opțională: o pui dacă vrei și o poți scoate oricând din profil.
• Interesul legitim · art. 6 alin. 1 lit. fSiguranța contului (lista de sesiuni cu adresa IP și browserul, limitarea încercărilor repetate, jurnalul serverului web), moderarea chatului, evidența acțiunilor administrative și copia din panoul intern de monitorizare. Interesul nostru este să ținem platforma sigură pentru niște participanți în mare parte minori; am cântărit acest interes față de drepturile tale și te poți opune prelucrării, scriindu-ne la cybercity@cybershield.org.
• Răspunsul la mesajul tău · art. 6 alin. 1 lit. fDacă ne scrii din formularul de contact, folosim adresa și mesajul ca să îți răspundem.

Când temeiul este consimțământul, îl poți retrage oricând, fără să fii dezavantajat pentru asta; vezi Elevii sub 16 ani și Drepturile tale.

• Colegii din liceul tăuMesajele tale din canalul liceului, cu numele afișat, și locul tău în clasamentul liceului, cu numele, clasa și scorul. La misiunile de echipă lucrați pe același răspuns.
• Toți participanțiiMesajele pe care le scrii în canalul comun, cu numele tău afișat și numele liceului.
• Profesorul de contactRapoartele de participare ale elevilor din liceul lui (inclusiv poziția și stadiul candidaturilor), răspunsurile trimise la misiuni și alerta de abandon.
• Cine are codul certificatului tăuCertificatul de participare are un cod QR și un cod de opt caractere. Cu el, oricine îl poate verifica pe cybercity.ro/certificat: vede că certificatul e valabil, numele scris pe el, anul școlar, numărul și data emiterii. Nu vede liceul, funcția, scorurile sau misiunile. Codul îl are doar cine are certificatul, iar pagina nu apare în motoarele de căutare. Dacă îți ștergem datele, numele dispare și de pe pagina de verificare, iar certificatul apare ca retras.
• Echipa CyberShieldEvaluarea răspunsurilor, selecția, moderarea chatului și administrarea conturilor.
• CloudflareTot traficul către cybercity.ro trece prin rețeaua Cloudflare, inclusiv adresa ta IP.
• Google WorkspaceCutia poștală a programului, de pe care pleacă toate emailurile platformei. Google primește adresa destinatarului și conținutul mesajului, iar o copie a fiecărui mesaj trimis rămâne în acea cutie poștală, la care are acces echipa CyberShield. Printre ele sunt și emailurile care îți trimit parola, deci copia lor conține parola ta; de aceea îți cerem să o schimbi din profil și să ștergi emailul după ce o ții minte.
• Team CymruCând îți scriem despre o schimbare de parolă sau despre un cont nou, emailul spune de pe ce conexiune s-a făcut. Ca să scriem numele furnizorului tău de internet („Digi", „Orange"), serverul nostru întreabă baza publică a Team Cymru, printr-o interogare DNS care conține adresa ta IP. Nu trimitem numele tău, adresa de email sau contul, iar răspunsul nu se păstrează: intră doar în emailul care ajunge la tine.
• Panoul de monitorizare CyberShieldLa fiecare cinci minute, o copie a jurnalului de trafic al site-ului ajunge în panoul intern în care echipa CyberShield urmărește funcționarea site-ului, cu adresa IP completă și browserul; adresele paginilor ajung fără parametri și fără identificatori. Din jurnalul de audit ajung tipul acțiunii, momentul, numele și emailul contului care a făcut-o și adresa IP. Panoul e accesibil doar echipeiCyberShield. Pentru statistica pe țări și orașe, panoul trimite adresele IP serviciului ip-api.com.
• Dispozitivul de pe care intriO dată pe fiecare vizită, pagina trimite ce spune browserul despre dispozitiv fără să ceară voie: mărimea ecranului și a ferestrei, fusul orar, limbile, numărul de nuclee și memoria aproximativă, modelul plăcii video, tipul conexiunii, preferințele de afișare (temă închisă, mișcare redusă) și o amprentă calculată din felul în care dispozitivul desenează o imagine și un sunet de probă. Amprenta aceea recunoaște același dispozitiv chiar dacă se schimbă adresa IP.
  
  Nu cerem nimic din ce deschide o fereastră de permisiune: nici locația, nici camera, nici microfonul, nici notificările, nici conținutul clipboardului. Dacă ai un cont și ești autentificat, vizita se leagă de contul tău și o vezi, la cerere, în copia datelor tale. Datele astea se șterg după 12 luni și nu se folosesc pentru nicio decizie automată despre cont.

Baza de date și fișierele platformei sunt pe un server din România, găzduit de Chroot Network SRL (chroot.ro). Pentru siguranță, un server extern face copii zilnice ale bazei de date și copii săptămânale ale fișierelor. Codul și fișierele platformei, inclusiv pozele de profil, au o copie și în depozitul privat de cod al proiectului, găzduit de GitHub.

Cloudflare, Google, GitHub, ip-api.com și Team Cymru sunt companii care pot prelucra datele și în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR pentru astfel de transferuri. Dacă vrei detalii despre un anumit furnizor, ne scrii la cybercity@cybershield.org.

Datele tale se păstrează cât durează programul și încă 3 ani după încheierea lui. După acest termen, contul se anonimizează: numele, emailul, clasa, parola, poza de profil, emailul părintelui, adresele IP ale sesiunilor, mesajele din chat, motivația și experiența din candidatură, răspunsurile la misiunile individuale și notificările se șterg definitiv. O poză de profil pe care ai înlocuit-o nu se mai afișează nimănui din momentul schimbării, dar fișierul ei rămâne pe server și în copii până la curățarea lor.

Același termen se aplică și descărcărilor broșurii pentru licee, care nu sunt legate de un cont: după cei 3 ani rămâne doar numărul descărcărilor, fără adresă IP, browser sau cont.

Poți cere ștergerea mai devreme, scriindu-ne la cybercity@cybershield.org. Dacă ești minor, o poate cere și părintele sau tutorele tău. Ștergerea se face în cel mult 30 de zile de la primirea cererii, prin aceeași anonimizare.

După ștergere rămân, legate de un cont fără nume și fără email: liceul, funcția din echipă, poziția pentru care ai candidat și rezultatul selecției, scorurile, răspunsurile la test, obiectul ascuns găsit în oraș, alertele de abandon, data creării contului și data consimțământului. Pentru funcțiile care există o singură dată în liceu (CEO, director IT, manager de comunicare), liceul și funcția pot arăta în continuare despre cine e vorba. Răspunsurile de echipă și întrebările către CyberShield rămân, pentru că sunt ale întregii echipe; la răspunsurile de echipă nu mai apare semnătura ta. Păstrăm și dovada că am rezolvat cererea: ziua în care a sosit și ziua în care am rezolvat-o.

Ștergerea se face în baza de date a platformei. Nu ajunge la copiile care au plecat deja din ea:

• Emailurile trimiseEmailurile deja trimise (despre cont și candidatură, cererea de consimțământ către părinte, alerta de abandon către profesor) rămân în căsuțele destinatarilor și în cutia poștală de pe care au plecat, după regulile serviciului de email.
• Rapoartele și documentele descărcateUn raport PDF descărcat de profesorul de contact sau de echipa CyberShield, cu numele și scorurile elevilor, rămâne la cel care l-a descărcat. La fel un certificat sau un portofoliu descărcat.
• Jurnalul serverului webRândurile despre cererile tale rămân până la ștergerea lor automată, după circa 15 zile.
• Copia din panoul intern de monitorizareNu se șterge odată cu contul. Rândurile de trafic copiate acolo (cu adresa IP și browserul) se șterg automat după cel mult 2 ani. Copia jurnalului de audit cuprinde acțiunile din ultimele 30 de zile și se înlocuiește cu una nouă la fiecare export, din cinci în cinci minute.
• Copiile de siguranțăCopiile făcute de serverul extern (zilnic baza de date, săptămânal fișierele) nu au un termen fix: se păstrează cât timp pot fi folosite la refacerea platformei și se șterg când sunt înlocuite cu unele noi. Copia fișierelor din depozitul de cod al proiectului rămâne în istoricul lui până la o curățare separată.

Unele elemente tehnice au durate proprii, mai scurte:

• Sesiunea de autentificareExpiră după 30 de zile; la deconectare se închide imediat.
• Jurnalul serverului webPentru fiecare cerere către site: adresa IP, momentul, adresa paginii cerute, codul răspunsului, pagina de proveniență și browserul. Se șterge automat după circa 15 zile.
• Linkul de resetare a paroleiValabil o oră.
• Invitația de profesorValabilă 72 de ore.
• Linkul de consimțământ trimis părinteluiValabil 14 zile.
• Contoarele anti-abuzNumără încercările repetate (după adresa IP, email sau cont) și se șterg singure după 5 minute până la 24 de ore.

Dacă ai sub 16 ani, contul tău rămâne inactiv până când părintele sau tutorele confirmă consimțământul prin linkul trimis pe email. Înainte să confirme, părintele vede pentru cine este cererea: numele, liceul și clasa. Linkul este valabil 14 zile; fără confirmare, contul rămâne inactiv. Păstrăm data confirmării.

Regula urmează articolul 8 din Regulamentul general privind protecția datelor (GDPR): pentru copiii sub 16 ani, consimțământul pentru serviciile online oferite direct lor trebuie dat sau autorizat de titularul răspunderii părintești.

Părintele poate cere oricând acces la datele tale sau ștergerea lor și își poate retrage consimțământul, la cybercity@cybershield.org. Retragerea nu atinge ce am prelucrat până atunci, dar din momentul ei contul nu mai funcționează; datele se șterg la cerere, în cel mult 30 de zile.

• Dreptul de acces · art. 15 GDPRSă afli dacă îți prelucrăm datele și să primești o copie a lor. O parte le vezi direct în profil: datele contului și sesiunile; elevii își descarcă și portofoliul cu răspunsurile trimise.
• Dreptul la rectificare · art. 16Să corectezi datele inexacte. Numele afișat și poza de profil se schimbă din profil; pentru restul, ne scrii.
• Dreptul la ștergere · art. 17Să ceri ștergerea datelor, scriindu-ne la cybercity@cybershield.org; o facem în cel mult 30 de zile de la cerere. Dreptul are excepțiile prevăzute de articolul 17, de exemplu când datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• Dreptul la restricționare · art. 18Să ceri ca datele să fie doar păstrate, fără alte prelucrări, în situațiile prevăzute de articolul 18, de exemplu cât timp se verifică exactitatea lor.
• Dreptul la portabilitate · art. 20Să primești datele pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiți altui operator, în condițiile articolului 20.
• Dreptul la opoziție · art. 21Să te opui prelucrării datelor tale, în situațiile prevăzute de articolul 21.
• Retragerea consimțământului · art. 7 alin. 3Acolo unde prelucrarea stă pe consimțământ, îl poți retrage oricând, la fel de ușor cum l-ai dat, fără să fii dezavantajat. Poza de profil o scoți direct din profil. Pentru elevii sub 16 ani, consimțământul dat de părinte sau de tutore poate fi retras de acesta, la cybercity@cybershield.org; din acel moment contul nu mai funcționează. Retragerea nu atinge prelucrarea făcută până atunci.
• Plângere la autoritateTe poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Cererile se trimit la cybercity@cybershield.org. Răspundem în cel mult 30 de zile. Sesiunile active le poți vedea și închide oricând din profil.

• Parola se păstrează doar sub o formă din care nu poate fi reconstituită (argon2), nu în clar.
• Poți activa autentificarea în doi pași, cu cod dintr-o aplicație de autentificare.
• Site-ul este servit doar prin HTTPS.
• Îți vezi sesiunile active în profil și le poți închide; la resetarea parolei se închid toate.
• Încercările repetate de autentificare, înregistrare sau resetare sunt limitate automat.
• Pozele de profil se salvează sub nume de fișier aleatorii, nu sub identificatorul contului.

Folosim un singur cookie, strict necesar pentru autentificare: cybercity_session. Nu poate fi citit de scripturile din pagină (HttpOnly), expiră după 30 de zile și se șterge la deconectare. Niciun cookie de marketing sau de urmărire de la terți.

Bifele pe care le pui în lista de verificare a unui ghid se păstrează doar în browserul tău (localStorage) și nu sunt trimise la noi.