Politica de confidențialitate și protecția datelor

În calitate de instituție publică (grădiniță), ne conformăm cerințelor Regulamentului (UE) 2016/679 (GDPR), aplicabil direct în România din 25 mai 2018, precum și Legii naționale 190/2018 care pune în aplicare GDPR. Scopul acestei politici este de a informa părinții, angajații și vizitatorii site-ului despre modul în care protejăm datele cu caracter personal. Conform definiției GDPR, datele cu caracter personal sunt orice informații ce pot identifica o persoană (de exemplu: nume, adresă, data nașterii, număr de telefon, CNP, adresă IP etc.). Drepturile persoanelor vizate (dreptul de acces, rectificare, ștergere, opoziție, restricționare, portabilitate etc.) sunt garantate de GDPR.

Colectarea și prelucrarea datelor

Date colectate de site: Site-ul nostru informativ nu folosește formulare online de înscriere sau aplicații care să colecteze direct date personale (de ex. nume, CNP, adresă de domiciliu etc.). Prin urmare, nu sunt reținute date personale în baza de date a site-ului. Orice date tehnice (adresă IP, informații de navigare) pot fi prelucrate doar în scopuri de securitate și analiză de trafic, dar nu sunt asociate în mod direct cu identitatea vizitatorilor. De exemplu, o grădiniță similară menționează că „noi nu folosim adresa ta IP pentru a te identifica”. În practică, IP-ul poate fi stocat temporar în log-uri de server, însă nu este folosit pentru a identifica persoanele. Persoana vizată are dreptul să solicite ștergerea oricăror astfel de date tehnice colectate – de exemplu, dreptul la ștergerea IP-ului.
Bază legală: În general, prelucrarea datelor personale se bazează pe următoarele temeiuri legale: (i) acordul persoanei vizate, (ii) îndeplinirea unei obligații legale (de ex. păstrarea documentelor educaționale), sau (iii) interesul public/legitim al instituției (GDPR art. 6). În cazul nostru, ne angajăm ca datele colectate să fie limitate și procesate doar în scopuri admise de lege. Politica este redactată transparent, așa cum cere GDPR, și este disponibilă pe site în orice moment.

Cookies și Google Analytics

Cookie-uri: Site-ul nostru poate utiliza cookie-uri pentru a analiza traficul web și a îmbunătăți experiența utilizatorului. Conform Autorității Naționale de Supraveghere (ANSPDCP), un cookie este „un fișier de mici dimensiuni […] stocat pe echipamentul unui utilizator”, compus dintr-un nume și o valoare. Cookie-urile sunt pasive și nu conțin software malitios. Utilizatorii pot configura browserul astfel încât să respingă orice cookie, dar dezactivarea acestora poate face anumite funcționalități ale site-ului indisponibile.
Google Analytics: Folosim serviciul Google Analytics (Google LLC) pentru a colecta date statistice anonime despre vizitatori (număr de accesări, pagini vizualizate, timp de vizită etc.). Google Analytics funcționează pe bază de cookie-uri și este clasificat drept procesator de date (data processor) în relație cu site-ul nostru, deoarece „Google Analytics colectează și prelucrează date în numele site-urilor, conform instrucțiunilor acestora”. În acest aranjament, grădinița noastră rămâne operatorul de date (data controller), având control complet asupra datelor colectate și responsabilitatea de a informa vizitatorii. Nu transmitem niciunei terțe părți date personale, iar Google nu are acces la datele noastre interne (înregistrări suplimentare de la site). Pentru detalii despre cookies și Google Analytics, vizitatorii pot accesa politicile Google sau site-ul ANSPDCP.

Fotografii cu minori

Imagini publicate: Orice fotografii în care apar copiii din grădiniță se publică exclusiv cu acordul scris al părinților (sau tutorilor legali) și cu aprobarea conducerii grădiniței. Conform GDPR, datele personale ale copiilor sub 16 ani beneficiază de o protecție suplimentară: prelucrarea (inclusiv publicarea de fotografii) este permisă doar după obținerea consimțământului părintelui/tutorelui. Astfel, publicăm imagini cu copii doar în condiții legale și etice, protejând confidențialitatea acestora.
Ținerea și ștergerea imaginilor: Imaginile cu copii sunt păstrate conform normelor educaționale interne și a prevederilor legale. Părinții au dreptul să solicite la orice moment retragerea consimțământului și, astfel, ștergerea imaginilor copilului lor de pe site sau de pe canalele media ale grădiniței.

Înscrieri și comunicare

Formular și înscrieri: Site-ul nu conține formulare online de înscriere. Înscrierile la grădiniță se realizează în continuare prin proceduri clasice (dosar depus la sediu, portal educațional extern etc.). Această separare asigură că nu colectăm date personale sensibile prin intermediul site-ului. Orice solicitare referitoare la înscrieri trebuie adresată direct la sediul grădiniței sau la adresa de email oficială.
Contact general: Pentru întrebări legate de activitățile grădiniței, regulament, program sau alte aspecte administrative, utilizatorii pot trimite mesaje email sau pot suna la datele de contact ale grădiniței afișate pe site. Orice comunicare va fi tratată cu confidențialitate și seriozitate.

Drepturile persoanelor vizate

Conform GDPR, persoanele ale căror date sunt prelucrate (părinți, angajați, colaboratori etc.) au următoarele drepturi principale:

Dreptul de acces: puteți cere confirmarea că vă prelucrăm datele și copia acestora.
Dreptul la rectificare: puteți solicita corectarea oricăror date inexacte sau incomplete ce vă privesc.
Dreptul la ștergere („dreptul de a fi uitat”): puteți cere ștergerea datelor dacă nu mai sunt necesare scopului pentru care au fost colectate, v-ați retras consimțământul, prelucrarea este ilegală, v-ați opus, etc.. Notăm că există excepții legale în care anumite date trebuie păstrate (ex. documente oficiale pentru arhivă).
Dreptul la restricționarea prelucrării: puteți cere ca datele dvs. să fie marcate și folosite doar cu anumite limitări legale (de ex. în cursul unei soluționări a unui litigiu).
Dreptul la portabilitatea datelor: puteți solicita transferul unor date personale într-un format electronic, structurat, și/sau transmiterea lor altui operator.
Dreptul de opoziție: puteți refuza orice prelucrare care se bazează pe consimțământul dvs. sau pe interes legitim, inclusiv marketing direct.
Dreptul de a depune plângere: dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa ANSPDCP sau instanțelor competente.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați folosind datele de contact disponibile pe site. În conformitate cu prevederile legale, vom răspunde solicitărilor valide în termen de maximum 30 de zile (sau, în cazuri complexe, până la 60 de zile). În cazul ștergerii sau modificării datelor la cerere, vom proceda conform prevederilor legale din Legea 190/2018 și recomandărilor ANSPDCP.

Securitatea datelor

Ne asumăm responsabilitatea de a proteja datele personale prin măsuri tehnice și organizatorice adecvate. Accesul neautorizat la baza de date a site-ului sau la conturile interne este interzis și supravegheat. Deși nimeni nu poate garanta 100% securitate pe Internet, site-ul este configurat să minimizeze riscurile (de ex. utilizăm protocoale HTTPS, actualizări regulate de sistem).

Modificări și informare

Orice modificare a acestei politici de confidențialitate va fi publicată în mod vizibil pe site. Ne rezervăm dreptul de a actualiza această politică pentru a reflecta schimbări legislative sau de proces. Încurajăm utilizatorii să verifice periodic această pagină pentru a fi la curent cu modul în care protejăm datele cu caracter personal.

Surse: Informațiile de mai sus sunt conforme cu prevederile GDPR și cu bune practici publicate (de exemplu, definirea cookie-urilor, statutul Google Analytics, precum și drepturile conferite de GDPR, consimțământul părinților pentru copii sub 16 ani).