Politica de confidențialitate

Ultima actualizare: 10 septembrie 2026

Această politică de confidențialitate („Politica”) explică ce date colectăm prin intermediul site-ului www.laora.ro și al aplicației de evidență a prezenței, de ce le colectăm, cât timp le păstrăm și ce drepturi ai în legătură cu ele. Se adresează deopotrivă profesorilor, care au cont, și studenților, care nu au.

Operatorul datelor este persoana fizică ce dezvoltă și administrează www.laora.ro, cu adresa de contact contact@laora.ro. Suntem operator pentru toate datele înregistrate prin aplicație, inclusiv pentru numele studenților trecute în cataloage. Nu am desemnat un responsabil cu protecția datelor: activitatea nu presupune monitorizarea sistematică pe scară largă a persoanelor și nici prelucrarea categoriilor speciale de date. Datele complete de identificare ale operatorului îți sunt comunicate la cerere, la aceeași adresă.

Politica se completează cu prevederile Regulamentului (UE) 2016/679 („GDPR”) și cu legislația română privind protecția datelor cu caracter personal.

1. Domeniul de aplicare

Politica acoperă site-ul de prezentare, aplicația profesorului, pagina pe care ajunge un student după ce scanează codul și pagina proiectată („peretele”). Nu acoperă furnizorul de identitate prin care se autentifică profesorii, care are propria politică, și nici site-urile terților către care facem trimitere.

2. Ce date colectăm

De la profesori:

• adresa de email și numele, primite de la furnizorul de identitate la autentificare. Nu primim și nu păstrăm parole;
• un cookie de sesiune, semnat, valabil 7 zile, fără de care aplicația nu știe cine ești;
• cursurile, activitățile și adresele de email ale colegilor cărora le dai acces la un curs.
• lista studenților cursului, dacă alegi să încarci una: numele, prenumele, marca și grupa fiecăruia. Se salvează doar coloanele pe care le alegi la import; fișierul în sine nu se păstrează, iar restul coloanelor sunt aruncate.

De la studenți, la fiecare înregistrare:

• prenumele și numele, așa cum le scrii tu;
• grupa și inițiala tatălui, dacă le completezi. Sunt opționale și există ca doi studenți cu același nume să fie două rânduri în catalog, nu unul;
• marca, dacă o scrii. Câmpul apare doar la cursurile a căror listă conține mărci și este opțional; când îl completezi, prezența ta se leagă de rândul tău din listă fără potrivire după nume;
• momentul înregistrării;
• adresa IP de la care s-a trimis formularul și tipul de browser. Din adresa IP deducem, la afișare, rețeaua și, aproximativ, localitatea; rezultatul nu se stochează, iar adresa nu pleacă nicăieri;
• un identificator aleator al dispozitivului, generat de server și păstrat 90 de zile într-un cookie semnat. Nu folosim amprentarea browserului: identificatorul poate fi șters de tine oricând, iar telefonul primește atunci unul nou;
• semnalele calculate la înregistrare (vezi secțiunea 7), care nu sunt date noi, ci concluzii trase din cele de mai sus.

Ce ai scris în formular - numele și, dacă le completezi, grupa, inițiala și marca - rămâne 90 de zile în cookie-uri pe telefonul tău, ca să nu retastezi la următoarea scanare. Sunt citite doar ca să precompleteze formularul.

Există două feluri de sondaje, iar profesorul alege când îl creează. Formularul îți spune pe care îl completezi, înainte să răspunzi - nu aici, ci pe ecranul tău.

De la studenți, la fiecare răspuns la un sondaj cu nume:

• prenumele și numele, așa cum le scrii tu;
• răspunsurile pe care le-ai ales sau le-ai scris;
• momentul trimiterii;
• același identificator al dispozitivului ca la prezență, ca să nu se înregistreze de două ori același formular;
• adresa IP și tipul de browser, exact ca la o prezență și cu aceeași folosință: profesorul vede din ce rețea a venit răspunsul. Din adresă deducem la afișare rețeaua și, aproximativ, localitatea; nu stocăm rezultatul, iar căutarea se face pe serverul nostru, într-o bază de date locală.

La un sondaj cu nume, profesorul vede cine ce a răspuns, la fel cum vede cine a fost prezent, iar formularul îți arată numele înainte să trimiți.

De la studenți, la fiecare răspuns la un sondaj anonim:

• răspunsurile pe care le-ai ales sau le-ai scris, și nimic altceva.

Fără nume, fără adresă IP, fără tipul de browser, fără identificatorul dispozitivului și fără ora răspunsului. Cât timp sondajul e deschis se păstrează o cheie care împiedică un al doilea răspuns de pe același telefon, iar la închiderea sondajului cheia se șterge. Ce rămâne este un set de răspunsuri fără nimic pe el care să ducă înapoi la o persoană - nici pentru profesor, nici pentru noi.

Un sondaj nu ține de niciun curs și nu atinge lista studenților: răspunsul tău nu se leagă de rândul tău dintr-o listă, nu intră în catalogul de prezență și nu apare în exportul cursului.

De la vizitatorii site-ului de prezentare: statistici de vizitare, prin Google Analytics. Vezi secțiunea următoare.

Jurnale tehnice: serverul înregistrează pentru fiecare cerere adresa IP, calea cerută, codul răspunsului și durata, exclusiv pentru depanare și securitate. Jurnalele nu se corelează cu cataloagele și se șterg periodic.

3. Statistici de vizitare

Pe paginile de prezentare folosim Google Analytics 4, un serviciu al Google Ireland Limited, ca să numărăm vizitele și să vedem ce pagini se citesc. Nu este opțional: eticheta se încarcă la fiecare vizită pe aceste pagini, iar Google pune atunci în browserul tău cookie-urile lui. Nu există un banner de acceptare și nici un buton care să o oprească.

Google primește adresa paginii pe care ești, ora, o localizare aproximativă dedusă din adresa IP și ce fel de browser și dispozitiv folosești. Nu îi trimitem numele tău, adresa de e-mail sau altceva care să te identifice, iar adresa IP este trunchiată înainte de a fi folosită.

Nicăieri în aplicație nu există această etichetă. Ea trăiește doar pe paginile de prezentare. Pagina pe care ajungi scanând un cod, formularul unui sondaj, peretele proiectat și ecranele profesorului nu încarcă nimic din afară. Un student care scanează un cod nu trece niciodată printr-o pagină cu Google Analytics.

În rest, paginile publice nu încarcă nicio resursă de la terți: fonturile sunt servite de noi, nu există hărți, videoclipuri încorporate sau butoane de rețele sociale.

4. De ce prelucrăm aceste date

• ca să știm care profesor are acces la care curs și să îi arătăm doar cataloagele lui;
• ca să înregistrăm prezența unui student la o activitate și să i-o arătăm profesorului;
• ca să potrivim prezența cu lista studenților cursului, atunci când profesorul a încărcat una, și ca profesorul să vadă cine lipsește;
• ca să semnalăm profesorului înregistrările neobișnuite, care sunt singura apărare a catalogului împotriva scanării „pentru un coleg”;
• ca să limităm cererile în rafală și să menținem serviciul în funcțiune;
• ca să calculăm statistici agregate (câte prezențe, câte activități), care nu numesc pe nimeni.

5. Temeiuri de prelucrare

Pentru profesori, temeiul este executarea contractului reprezentat de termenii de utilizare (art. 6 alin. (1) lit. b GDPR): fără email și fără cookie de sesiune nu există cont.

Pentru studenți, temeiul este interesul legitim (art. 6 alin. (1) lit. f GDPR) al operatorului și al profesorului de a ține o evidență corectă a prezenței la o activitate didactică, interes care în multe instituții este și o obligație. Am pus în balanță acest interes cu impactul asupra studentului: datele colectate sunt cele minime pentru scop, nu se folosesc în alte scopuri, iar studentul află că prezența se înregistrează electronic înainte de a scana. Ai dreptul să te opui acestei prelucrări, în condițiile secțiunii 12.

Pentru lista de studenți încărcată de profesor, temeiul este tot interesul legitim al instituției și al profesorului de a ține evidența prezenței la propriile activități, exercitat prin profesorul care încarcă lista. Lista provine din evidențele instituției, nu de la student, iar aplicația nu o folosește în alt scop decât potrivirea prezențelor și raportul de la finalul cursului. Profesorul, în calitate de cadru didactic al instituției, răspunde de faptul că are dreptul să folosească lista pe care o încarcă.

Lista nu este arătată niciodată studenților. Singurul nume din listă care ajunge pe telefonul tău este al tău, pe ecranul de confirmare.

Cookie-urile descrise mai sus sunt strict necesare furnizării serviciului cerut de tine (sesiunea, identificatorul care face posibile semnalele, numele precompletat), motiv pentru care nu cer consimțământ potrivit art. 4 alin. (6) din Legea nr. 506/2004.

Pentru cookie-urile de statistică descrise la secțiunea 3, temeiul prelucrării este interesul legitim de a ști cât și ce se citește pe paginile de prezentare (art. 6 alin. (1) lit. f GDPR). Ele nu sunt strict necesare furnizării serviciului și, spre deosebire de cele de mai sus, nu sunt precedate de o cerere de consimțământ. Te poți opune prelucrării potrivit art. 21 GDPR, scriindu-ne la adresa de la secțiunea 1, și poți bloca eticheta din browserul tău.

6. Cât timp păstrăm datele

• cataloagele, cu numele, grupa, inițiala, marca, ora, adresa IP, șirul user agent și semnalele: cât timp există cursul. Profesorul le poate șterge oricând, integral sau rând cu rând, iar ștergerea unui curs șterge tot ce ține de el;
• lista studenților, dacă a fost încărcată una: cât timp există cursul. Profesorul o poate șterge oricând, integral sau rând cu rând; ștergerea listei nu șterge prezențele deja înregistrate, doar legătura dintre ele și listă;
• răspunsurile la sondaje: cât timp există sondajul. La cele cu nume, împreună cu numele și ora; la cele anonime, doar răspunsurile, iar cheia care împiedică un al doilea răspuns de pe același telefon se șterge în clipa în care sondajul se închide. Profesorul poate șterge oricând sondajul, integral sau o singură rulare, iar ștergerea ia cu ea toate răspunsurile;
• sesiunea profesorului: 7 zile de la autentificare;
• identificatorul dispozitivului și numele reținut: 90 de zile de la ultima scanare;
• copiile de siguranță: 30 de zile, criptate, exclusiv pentru repunerea în funcțiune după o defecțiune. O înregistrare ștearsă din aplicație dispare din copii în cel mult 30 de zile.

7. Semnalele

La fiecare înregistrare aplicația compară datele cu istoricul activității și al cursului și poate atașa unul sau mai multe semnale: același telefon a înregistrat deja alt nume la această activitate; același nume este deja înregistrat de pe alt telefon; mai multe înregistrări au venit de la aceeași adresă în mai puțin de un minut; numele a mai apărut în acest curs, dar de pe alt telefon.

La cursurile care au o listă de studenți se adaugă patru semnale despre potrivirea cu ea: numele nu apare în listă; s-a potrivit, dar cu o literă diferență; se potrivește cu mai multe persoane din listă și nu am ales niciuna; marca este în listă, dar în dreptul ei e alt nume.

Semnalele sunt afișate profesorului, care decide ce face cu ele. Nu există o decizie bazată exclusiv pe prelucrare automată în sensul art. 22 GDPR.

Separat de semnale, profesorul poate seta ca înregistrările persoanelor care nu sunt în lista cursului să fie ținute în așteptare: prezența se înregistrează, dar nu intră în contor și nu apare pe perete până când profesorul o acceptă.

8. Cine vede datele

• profesorul titular al cursului și colegii cărora le-a dat acces văd catalogul complet: nume, grupa, inițiala și marca dacă au fost completate, oră, adresă IP, rețeaua și localitatea aproximativă deduse din ea, tipul de dispozitiv și semnalele. Văd, de asemenea, lista studenților cursului, dacă a fost încărcată una. Ei pot exporta catalogul în Excel sau CSV; fișierele exportate ies din aplicație și sunt în grija lor;
• sala: peretele proiectat afișează numărul de înscriși și, alături de cod, câteva dintre cele mai recente nume înregistrate. Este intenționat: cine se înscrie pentru un coleg absent o face în fața tuturor;
• operatorul poate vedea toate cursurile, prin ecranul de administrare, pentru întreținere și pentru a răspunde cererilor de la secțiunea 12. Nu consultăm cataloagele în alt scop;
• furnizorul de identitate (Kinde) prelucrează emailul și numele profesorului la autentificare, potrivit propriei politici. Studenții nu ajung niciodată la el;
• gazda: aplicația și baza de date rulează pe un server din Uniunea Europeană. Furnizorul găzduiește infrastructura și nu are acces la conținutul bazei de date.

Nu vindem, nu închiriem și nu transmitem date nimănui altcuiva, decât dacă legea ne obligă.

9. Transferuri internaționale

Cataloagele, cookie-urile și jurnalele rămân pe serverul din Uniunea Europeană. Sunt două excepții posibile, amândouă la furnizori, nu la noi.

Autentificarea profesorilor: furnizorul de identitate poate prelucra emailul și numele în afara Spațiului Economic European, potrivit propriei politici și garanțiilor prevăzute de capitolul V GDPR.

Statisticile de vizitare: Google Ireland Limited poate transfera date către Google LLC în Statele Unite, în temeiul clauzelor contractuale standard ale Comisiei Europene și al deciziei de adecvare pentru Cadrul UE-SUA privind confidențialitatea datelor. Transferul privește doar vizitele pe paginile de prezentare; din aplicație nu pleacă nimic către Google.

10. Securitate

Tot traficul este criptat (HTTPS), cookie-urile sunt semnate pe server, iar copiile de siguranță sunt criptate înainte de a părăsi serverul. Nicio măsură nu este însă infailibilă, iar transmiterea datelor pe internet se face pe propriul risc.

Rețeaua și localitatea din catalog sunt deduse pe serverul nostru dintr-o bază de date locală: IP Geolocation by DB-IP, sub licența CC BY 4.0. Nicio adresă IP nu este trimisă vreunui serviciu extern pentru această căutare, iar rezultatul este orientativ.

11. Copii

Serviciul se adresează învățământului universitar și activităților cu adulți și nu colectăm cu bună știință date de la copii sub 16 ani. Dacă ești părinte sau tutore și consideri că un copil ne-a transmis date personale, scrie-ne la adresa de la secțiunea 1.

12. Drepturile tale

În legătură cu datele tale poți avea, potrivit legislației aplicabile, drepturi precum: dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor. Dacă ești student, cea mai scurtă cale este profesorul, care poate șterge sau corecta o înregistrare pe loc; ne poți scrie însă și nouă, la adresa de la secțiunea 1, iar ca să găsim înregistrarea este util să ne spui cursul, data activității și numele așa cum l-ai scris. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

13. Modificări

Cererile privind drepturile de la secțiunea 12 se trimit la adresa operatorului, de la secțiunea 1. Putem actualiza periodic această Politică, pentru a reflecta schimbări ale practicilor noastre sau ale cerințelor legale. Versiunea publicată pe această pagină, împreună cu data ultimei actualizări afișate mai sus, este cea în vigoare. Termenii de utilizare sunt la /termeni.