Politica de confidențialitate

KoreduHub este o platformă SaaS pentru centre de meditații. Operatorul legal al Serviciului este Antreprenor Independent Mihai Chior, Republica Moldova. Când te înregistrezi ca Director, academia ta („Compania”) este Operatorul de date pentru datele personale ale studenților, personalului și contactelor sale. KoreduHub acționează ca Persoană împuternicită.

Date de cont: nume, email, rol, preferință de limbă, parolă (hash).

Date de Companie: numele academiei, logo, adresă, date fiscale, plan de abonament, înregistrări de plată.

Date operaționale: studenți și contactele lor, profesori, lecții, grupe, teme, sumare și atașamente de lecții, tranzacții financiare, notificări și jurnale de activitate.

Date tehnice: IP, browser, dispozitiv, jurnale de erori și diagnostic folosite pentru securitate și funcționare.

Pentru a furniza Serviciul, autentifica utilizatori, livra notificări, genera rapoarte și procesa plăți.

Pentru securitate: prevenirea fraudei, detecție de abuz, răspuns la incidente și audit.

Pentru a comunica cu administratorii Companiei despre actualizări, notificări de securitate și cereri de suport.

KoreduHub respectă legislația Republicii Moldova privind protecția datelor cu caracter personal și, unde este aplicabil, Regulamentul General privind Protecția Datelor (GDPR) pentru utilizatorii din Uniunea Europeană.

Executarea contractului (art. 6(1)(b) GDPR) pentru cont, abonament și livrarea Serviciului.

Interes legitim (art. 6(1)(f) GDPR) pentru securitate, prevenirea fraudei și îmbunătățirea produsului.

Obligație legală (art. 6(1)(c) GDPR) pentru contabilitate, taxe și evidențe obligatorii.

Consimțământ (art. 6(1)(a) GDPR) pentru comunicări opționale de marketing, care pot fi retrase oricând.

Fiecare Companie este izolată prin row-level security la nivel de bază de date. Datele sunt criptate în tranzit (TLS 1.2+) și la stocare (AES-256).

Atașamentele lecțiilor sunt stocate într-un bucket privat și accesibile doar prin URL-uri semnate, cu durată scurtă, per utilizator.

Accesul la producție este restricționat, jurnalizat și necesită autentificare cu mai mulți factori.

Datele operaționale se păstrează pe durata Abonamentului. După încetare, 30 de zile pentru export, apoi ștergere.

Evidențele financiare se păstrează conform legislației fiscale și contabile aplicabile.

Jurnalele de diagnostic se păstrează maximum 90 de zile.

Ne bazăm pe un set limitat de sub-procesatori verificați: bază de date și storage gestionate (Supabase / Cloudflare în UE), găzduire aplicație, livrare email tranzacțional, procesare plăți. Lista actualizată este disponibilă la cerere.

Conform GDPR ai drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție la prelucrare, precum și dreptul de a depune plângere la o autoritate de supraveghere.

Dacă ești student, profesor sau administrator într-o Companie, contactează întâi Directorul academiei — el controlează datele din acel spațiu. Poți scrie și la koreduhub@gmail.com.

Folosim doar cookies esențiale și stocare locală. Vezi Politica cookies pentru detalii.

Putem actualiza această Politică. Modificările materiale vor fi anunțate in-app sau prin email cu cel puțin 15 zile înainte.

Operator: Antreprenor Independent Mihai Chior. Țara: Republica Moldova. Email: koreduhub@gmail.com.