Politica de confidențialitate

Cine prelucrează datele

Platforma app.enjoymusic.ro este administrată de școala de muzică Enjoy Music (Oradea, România) — „școala". Pentru orice întrebare legată de datele tale ne poți scrie la salut@enjoymusic.ro.

Ce date colectăm și de ce

Date de cont (nume, email, telefon, parolă criptată) — pentru autentificare și pentru comunicarea legată de lecții (programări, absențe, recuperări, plăți), în baza contractului de prestări servicii dintre familie și școală. Datele elevilor (nume, dată de naștere, prezențe, evaluări) — pentru organizarea lecțiilor; sunt introduse de părinte/tutore sau de școală, iar pentru minori părintele este cel care își exercită drepturile. Date de plată — evidența abonamentelor și a plăților; când plătești cu cardul, datele cardului sunt procesate exclusiv de Stripe (procesator autorizat) și nu ajung niciodată pe serverele noastre.

Cine mai vede datele (împuterniciți)

Folosim strict furnizori necesari funcționării: găzduire pe server propriu în Uniunea Europeană, Stripe (plăți cu cardul), Meta / WhatsApp Business (mesaje pe WhatsApp, doar numărul de telefon și conținutul mesajului) și Resend (trimitere de emailuri). Nu vindem și nu închiriem date nimănui; nu folosim datele pentru reclame.

Cookie-uri

Folosim un singur cookie, strict necesar (emsess), care te ține autentificat(ă). Nu folosim cookie-uri de urmărire sau de marketing, deci nu îți cerem consimțământ pentru cookie-uri.

Cât timp păstrăm datele

Pe durata relației cu școala, plus perioada cerută de legislația financiar-contabilă pentru documentele de plată. Conturile pot fi dezactivate sau șterse la cerere; istoricul financiar se păstrează cât cere legea.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Scrie-ne la salut@enjoymusic.ro și răspundem în cel mult 30 de zile. Ai și dreptul de a depune o plângere la ANSPDCP (dataprotection.ro).

Cum protejăm datele

Conexiuni criptate (HTTPS), parole stocate doar criptat (scrypt), acces pe roluri (părinții văd doar copiii lor), jurnal de acțiuni administrative, copii de siguranță zilnice criptate, autentificare biometrică opțională (FaceID/amprentă) care nu ne transmite niciodată datele tale biometrice — acestea rămân pe dispozitivul tău.