Confidențialitate
Politica de confidențialitate
Publicată la 30 septembrie 2026.
Site-ul edulist.ro este deținut și operat de 2Lines Sistem SRL, societate înregistrată la Registrul Comerțului sub nr. J2004001481239, CUI RO16807695, cu sediul social în Strada Fizicienilor nr. 19, Oraș Măgurele, județul Ilfov. Contact: contact@edulist.ro.
2Lines Sistem SRL este operatorul datelor cu caracter personal prelucrate prin edulist.ro. Această pagină descrie ce date colectăm, de ce, cât timp le păstrăm și ce drepturi aveți.
1. Ce date prelucrăm
Datele pe care le prelucrăm depind de cum folosiți site-ul:
- Vizitatori, fără cont: evenimente anonimizate (de exemplu, afișarea unui număr de telefon sau a unui website al unei instituții) și loguri tehnice de acces. Nu folosim adresa IP sau identificatorul de dispozitiv în formă directă — evenimentele sunt asociate unui hash zilnic, calculat din IP și tipul de browser, care se schimbă în fiecare zi și nu poate fi tras înapoi la o persoană anume.
- Utilizatori cu cont: adresa de email (obligatorie, pentru autentificare prin link) și numele (opțional), plus datele tehnice ale sesiunii active.
- Autori de recenzii, replici și sugestii: conținutul trimis și, unde e cazul, adresa de email — obligatorie pentru autorii de recenzii (o recenzie scrisă fără cont se confirmă printr-un link pe email, iar la confirmare se creează contul adresei), opțională pentru sugestiile sau raportările trimise fără cont.
- Părinți care scriu unei instituții (formularul de contact de pe fișă sau cererea unui cod de ofertă): numele, adresa de email, telefonul, mesajul și, opțional, vârsta copilului în luni, plus textul acordului bifat și momentul lui. Cererea pleacă la instituție doar după ce confirmați adresa de email printr-un link.
- Candidați la anunțurile de angajare: numele, adresa de email, telefonul (opțional), mesajul, CV-ul (opțional, fișier PDF), textul acordului bifat și o amprentă criptografică a adresei IP. Detaliat la secțiunea 7.
- Reprezentanți de instituții: datele folosite pentru verificarea revendicării unei fișe — adresa de email folosită pentru verificare, codul de confirmare transmis, și, dacă verificarea se face prin document, documentul justificativ încărcat.
- Abonații la newsletter: adresa de email și, opțional, orașul și categoriile de interes, plus dovada consimțământului. Nu e nevoie de cont ca să vă abonați. Detaliat la secțiunea 6.
- Toți utilizatorii cu cont: conținutul emailurilor tranzacționale trimise (link de autentificare, notificări despre recenzii sau revendicări).
2. Temeiul legal al prelucrării
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — crearea și gestionarea contului, autentificarea, publicarea recenziilor și a fișelor revendicate.
- Interesul legitim (art. 6 alin. 1 lit. f GDPR) — evenimentele anonimizate, prevenirea abuzurilor, securitatea platformei, și, distinct, prelucrarea datelor instituțiilor din registre publice (secțiunea 3 de mai jos).
- Consimțământul (art. 6 alin. 1 lit. a GDPR) — acolo unde ni-l dați explicit: abonarea la newsletter (secțiunea 6 de mai jos), transmiterea cererii unui părinte sau a unei candidaturi către instituția aleasă (secțiunea 7), cookie-urile de analiză (secțiunea 10), sau o adresă de email opțională lăsată la o sugestie ori un raport.
- Obligația legală (art. 6 alin. 1 lit. c GDPR) — răspunsul la solicitări ale autorităților competente, atunci când legea ne obligă.
3. Datele instituțiilor și ale reprezentanților lor din registre publice
Fișele instituțiilor de pe edulist.ro pornesc din registre publice — SIIIR, ARACIP, SIRUTA — publicate de autorități în regim de date deschise. Datele preluate din aceste registre (denumire, adresă, unele date de contact) nu vin direct de la persoanele vizate, ci din sursa publică.
Temeiul acestei prelucrări este interesul legitim al edulist.ro și al publicului de a avea acces la informații despre unități educaționale — o informare utilă părinților care aleg o instituție pentru copiii lor.
Invitația de a revendica fișa. Scriem instituțiilor, pe adresa de contact din fișa lor, ca să le anunțăm că există un profil pe edulist.ro și că îl pot revendica și corecta. Pentru mesajele astea măsurăm ce s-a întâmplat cu fiecare email: dacă a fost livrat, dacă a fost deschis și dacă s-a apăsat pe vreun link din el. Ne trebuie ca să știm ce adrese mai sunt valabile, ca să nu scriem de două ori acolo unde mesajul a ajuns deja și ca să oprim trimiterile dacă mesajele nu ajung. Ca să putem măsura, emailurile de invitație conțin o imagine invizibilă, iar linkurile din ele trec printr-un serviciu de redirecționare al Amazon Web Services. Temeiul e tot interesul legitim, iar fiecare mesaj are un link de dezabonare — dacă îl folosiți, nu vă mai scriem.
Dacă sunteți menționat în datele unei fișe din surse publice și doriți să vă opuneți acestei prelucrări sau să cereți corectarea unei informații, ne puteți scrie la contact@edulist.ro, puteți folosi formularul de sugestii de pe fișa instituției, sau, dacă reprezentați instituția, puteți revendica fișa și o puteți edita direct.
4. Datele minorilor
edulist.ro nu colectează date despre copii. Recenziile sunt scrise de părinți, în nume propriu, despre experiența lor cu o instituție — nu conțin și nu ar trebui să conțină date despre copiii lor. Instituțiile nu au voie să încarce fotografii din care copii pot fi identificați, fără acordul explicit al părinților sau tutorilor legali ai acelor copii (vezi și secțiunea 3 din termeni).
5. Cui transmitem datele
Nu vindem datele dumneavoastră. Infrastructura edulist.ro rulează integral pe Amazon Web Services (AWS), în regiunea Frankfurt (eu-central-1) — baza de date, stocarea fișierelor și trimiterea emailurilor tranzacționale.
Doi furnizori pot prelucra date în afara Uniunii Europene, fiecare pentru un scop precis: Google Ireland Limited, pentru analiza traficului — numai dacă ați acceptat cookie-urile de analiză (secțiunea 10) — și Stripe, pentru procesarea plăților abonamentului Premium, dacă instituția dumneavoastră alege să-l activeze. Ambele transferuri se fac în condițiile clauzelor contractuale standard. Tot pentru analiza traficului, și tot numai cu acordul dumneavoastră, folosim PostHog, cu datele stocate în Uniunea Europeană (Frankfurt).
Când scrieți unei instituții sau aplicați la un anunț al ei, datele din formular ajung, cu acordul dumneavoastră, la instituția pe care ați ales-o. De acolo înainte, instituția le folosește în nume propriu — ca să vă răspundă sau ca să vă evalueze candidatura — și răspunde ea de felul în care le folosește.
6. Newsletterul lunar
Newsletterul e separat de cont: vă puteți abona fără să aveți cont pe edulist.ro, iar un cont nu vă abonează automat. Nu îl trimitem niciodată nesolicitat.
Ce date prelucrăm: adresa de email; opțional, orașul și categoriile care vă interesează, ca să primiți doar ce e relevant; textul exact al acordului pe care l-ați bifat, împreună cu momentul și versiunea lui; și o amprentă criptografică a adresei IP de la care s-a făcut abonarea — niciodată adresa IP în sine. Amprenta și textul acordului sunt dovada, cerută de lege, că abonarea a fost consimțită; nu le folosim la nimic altceva.
Cum funcționează abonarea: după ce completați adresa, primiți un email de confirmare. Abonamentul devine activ doar dacă apăsați linkul din el(dublă confirmare). Dacă nu îl apăsați, nu primiți niciun newsletter. Trimitem cel mult un email pe lună.
Temeiul legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR). Îl puteți retrage oricând, iar retragerea nu afectează legalitatea trimiterilor de dinainte.
Cum vă dezabonați: din linkul aflat la finalul fiecărui newsletter, sau direct din clientul de email — mesajele noastre includ antetul standard de dezabonare, pe care Gmail, Outlook și Apple Mail îl afișează ca buton propriu. Dezabonarea are efect imediat, fără să vi se ceară parolă sau explicații. Din același link vă puteți doar schimba preferințele (orașul, categoriile), dacă preferați să rămâneți abonat.
Cât păstrăm datele: cât timp rămâneți abonat. După dezabonare păstrăm adresa, marcată ca dezabonată, împreună cu dovada consimțământului și momentul dezabonării — exact ca să nu vă mai putem reabona din greșeală și ca să putem demonstra, dacă e nevoie, că v-ați dezabonat. Dacă doriți ștergerea completă a adresei din evidența noastră, ne scrieți la contact@edulist.ro și o ștergem.
Newsletterul pleacă prin Amazon Simple Email Service (Amazon Web Services), în Uniunea Europeană, ca toate celelalte emailuri ale platformei. În newsletter și în emailurile tranzacționale nu folosim niciun instrument de urmărire a deschiderilor sau a clicurilor: nu punem pixeli de urmărire în ele și nu rescriem linkurile ca să știm pe care ați apăsat. Singura excepție sunt emailurile de invitație trimise instituțiilor pe adresa lor de contact, descrise la secțiunea 3 — acelea sunt măsurate și nu ajung niciodată la abonații newsletterului.
Nu vindem și nu închiriem adresele de email nimănui, iar newsletterul nu conține reclamă plătită de terți.
7. Candidații la anunțurile de angajare
Instituțiile își pot publica pe edulist.ro anunțurile de angajare, iar dumneavoastră puteți aplica direct din pagina anunțului. Nu e nevoie de cont.
Ce date prelucrăm: numele, adresa de email, telefonul (opțional), mesajul pe care îl scrieți și CV-ul, dacă alegeți să-l atașați (un singur fișier PDF, de cel mult 5 MB). Păstrăm și textul exact al acordului bifat, cu momentul și versiunea lui, și o amprentă criptografică a adresei IP — niciodată adresa IP în sine —, folosită doar ca să limităm aplicările abuzive în serie.
Cine vede candidatura: numai instituția care a publicat anunțul. Primește un email cu numele, datele de contact și mesajul dumneavoastră, iar candidatura apare în panoul ei. CV-ul nu se trimite pe email: stă într-un spațiu de stocare privat, în Uniunea Europeană, și poate fi descărcat doar de un membru autentificat al instituției, printr-un link valabil 5 minute; fiecare descărcare rămâne consemnată. Nicio altă instituție și niciun vizitator nu vă poate vedea candidatura. Administratorii edulist.ro au acces doar ca să rezolve o problemă semnalată (suport tehnic, o cerere a dumneavoastră), iar accesul lor e consemnat la fel.
Temeiul legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), dat prin bifa din formular, pentru transmiterea datelor către instituția aleasă. Îl puteți retrage oricând, scriindu-ne. De la momentul primirii, instituția folosește datele în nume propriu, pentru recrutare.
Cât păstrăm datele: fiecare instituție alege cât își păstrează candidaturile — între 1 și 24 de luni, implicit 12 —, iar termenul ei vă e spus în acordul pe care îl bifați la aplicare. La acel termen ștergem automat candidatura în întregime. CV-ul se șterge mai devreme: la 6 luni de la aplicare, sau odată cu candidatura, dacă termenul instituției e mai scurt. Dacă instituția își schimbă termenul, schimbarea se aplică doar candidaturilor noi. La cererea trimisă pe contact@edulist.ro ștergem candidatura oricând, chiar și înainte de termen. Spațiul de stocare păstrează din fișierele șterse o copie de siguranță cel mult 7 zile, după care dispare și ea. Copia pe care instituția a primit-o deja pe email sau a descărcat-o nu mai e sub controlul nostru; pentru ea vă adresați instituției.
8. Cât timp păstrăm datele
- Sesiunea de autentificare activă: 30 de zile de la ultima autentificare.
- Evenimentele anonimizate: nu conțin identificatori direcți încă de la colectare — hash-ul de sesiune se schimbă în fiecare zi.
- Contul și conținutul asociat: cât timp contul rămâne activ, până la ștergere.
- Recenziile scrise fără cont și neconfirmate (adresa de email, numele și textul): linkul de confirmare expiră după 48 de ore, iar datele se șterg automat în cel mult 3 zile.
- Cererile părinților către instituții: dacă adresa de email nu e confirmată, cererea se șterge automat după 7 zile; cererile confirmate rămân în panoul instituției căreia i-ați scris, până ne cereți ștergerea lor.
- Candidaturile: la termenul ales de instituție (1–24 de luni, implicit 12), spus în acordul bifat la aplicare; CV-ul, cel târziu la 6 luni. Detaliat la secțiunea 7.
- Documentele-dovadă trimise la revendicarea unei fișe: ne angajăm să le păstrăm cel mult 90 de zile după decizia de revendicare, apoi le ștergem.
- Datele de abonare la newsletter: cât timp sunteți abonat, iar după dezabonare doar cât să nu vă putem reabona din greșeală — detaliat la secțiunea 6.
- Evenimentele de livrare a emailurilor (livrat, respins, iar la invitațiile către instituții și deschis ori apăsat): 90 de zile, apoi se șterg automat.
9. Drepturile dumneavoastră
Conform GDPR, aveți dreptul de acces la datele dumneavoastră, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul la opoziție față de prelucrarea bazată pe interes legitim. Pentru a vă exercita oricare dintre aceste drepturi, scrieți-ne la contact@edulist.ro. Vă răspundem în cel mult 30 de zile calendaristice.
Dacă considerați că drepturile dumneavoastră nu au fost respectate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
10. Cookie-urile și analiza traficului
Folosim două feluri de cookie-uri, cu regimuri diferite.
Strict necesare, fără consimțământ. Cele folosite de sistemul de autentificare: menținerea sesiunii, protecția împotriva atacurilor CSRF, gestionarea redirecționării după autentificare. Fără ele site-ul nu funcționează, iar legea nu cere acordul pentru ele.
De analiză, doar cu acordul dumneavoastră. Folosim Google Tag Manager, Google Analytics și PostHog ca să înțelegem ce caută părinții și ce pagini le sunt utile. Aceste cookie-uri se instalează numai după ce apăsați „Accept" în bannerul afișat la prima vizită. Până atunci — și pentru totdeauna, dacă apăsați „Refuz" — toate semnalele de consimțământ către Google sunt pe refuzat, iar Google nu primește cookie-uri și nu vă poate identifica. PostHog nici nu se încarcă înainte de acord. Nu înregistrăm ecranul sau sesiunile de navigare și nu colectăm ce scrieți în câmpurile formularelor.
Vă puteți răzgândi oricând, în ambele sensuri, din linkul „Setări cookie-uri" aflat în subsolul fiecărei pagini. Retragerea acordului e la fel de simplă ca acordarea lui și nu afectează legalitatea prelucrărilor de dinainte.
Ce NU facem. Nu folosim cookie-uri de publicitate, nu vindem date către brokeri de date, nu instalăm SDK-uri ale rețelelor sociale și nu afișăm reclame de la terți. Cele patru semnale ale Consent Mode v2 — inclusiv cele două de publicitate — rămân pe „refuzat" chiar și după ce acceptați analiza, dacă nu bifați altceva.
Temeiul legal pentru cookie-urile de analiză e consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004). Furnizorii sunt Google Ireland Limited — datele pot fi transferate în afara UE, în condițiile clauzelor contractuale standard și ale Cadrului transatlantic de confidențialitate a datelor, la care Google a aderat — și PostHog Inc., care stochează datele în UE (Frankfurt), în condițiile clauzelor contractuale standard.
Separat de Google, măsurăm și noi câteva evenimente pe serverele proprii — de exemplu, de câte ori a fost afișat numărul de telefon al unei instituții. Nu folosesc cookie-uri și nu conțin identificatori direcți: sunt legate de o amprentă care se schimbă în fiecare zi. Statisticile pe care le vede o instituție despre fișa ei de aici vin, nu din Google.
Selecția instituțiilor pentru comparare nu e un cookie — ține doar în memoria temporară a browserului dumneavoastră (sessionStorage) și dispare la închiderea filei. Alegerea dumneavoastră privind cookie-urile se păstrează tot local, în browser.
11. Securitatea datelor
Toate comunicațiile cu edulist.ro sunt criptate în tranzit (TLS/HTTPS). Accesul la datele stocate e restricționat pe bază de roluri, iar infrastructura rulează pe servere AWS în Uniunea Europeană.
12. Modificări ale acestei politici
Putem actualiza această politică pe măsură ce platforma evoluează. Data publicării de mai sus arată ultima actualizare.
13. Contact
Pentru orice întrebare legată de această politică sau de datele dumneavoastră personale, ne puteți scrie la contact@edulist.ro.
