Politică de confidențialitate (GDPR)
Cum colectăm, folosim și protejăm datele cu caracter personal ale elevilor, părinților și vizitatorilor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
Școala Gimnazială Ciurea (denumită în continuare „Școala” sau „noi”) respectă confidențialitatea datelor cu caracter personal ale tuturor persoanelor cu care interacționează și se angajează să prelucreze aceste date în mod corect, transparent și în conformitate cu legislația aplicabilă, în special Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia.
Prezenta politică explică ce date colectăm, în ce scopuri, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți în legătură cu prelucrarea acestora.
Ultima actualizare: [DE COMPLETAT – data ultimei revizuiri]
1. Operatorul de date
Operatorul care stabilește scopurile și mijloacele prelucrării datelor dumneavoastră este:
- Denumire: Școala Gimnazială Ciurea
- Adresă: comuna Ciurea, județul Iași
- E-mail: [email protected]
- Telefon: 0332 401263
2. Responsabilul cu protecția datelor (DPO)
Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, puteți contacta responsabilul cu protecția datelor desemnat la nivelul Școlii:
- Nume: [DE COMPLETAT – nume și prenume DPO]
- E-mail: [DE COMPLETAT – adresă de e-mail dedicată DPO]
- Telefon: [DE COMPLETAT – telefon de contact DPO]
Date despre elevi
- Nume și prenume
- Cod numeric personal (CNP) și data nașterii
- Date din actele de identitate / certificat de naștere
- Date privind situația școlară (note, absențe, rezultate, dosar educațional)
- Date medicale relevante pentru participarea la activități (de ex. scutiri medicale)
- Imagini foto/video de la evenimente și activități școlare
Date despre părinți / reprezentanți legali
- Nume și prenume
- CNP (acolo unde este cerut de lege)
- Date de contact: adresă, telefon, e-mail
- Calitatea de părinte / tutore / reprezentant legal
- Informații necesare pentru burse, ajutoare sociale sau alte facilități
3. Ce date colectăm
Colectăm doar datele necesare îndeplinirii activității educaționale și obligațiilor legale ale unei unități de învățământ. Categoriile principale de date prelucrate sunt prezentate mai sus (date despre elevi și despre părinți/reprezentanți legali). În măsura în care prelucrăm date din categorii speciale (de exemplu date privind starea de sănătate), facem acest lucru exclusiv în temeiuri prevăzute de lege și cu garanții adecvate de securitate.
4. Temeiul legal și scopurile prelucrării
| Scopul prelucrării | Temeiul legal (GDPR) |
|---|---|
| Înscrierea și gestionarea parcursului școlar al elevilor (cataloage, situații școlare, documente de studii) | Obligație legală (art. 6 alin. 1 lit. c GDPR) – Legea educației naționale și actele normative subsecvente |
| Îndeplinirea sarcinilor de interes public ce revin unității de învățământ (raportări către ISJ Iași, ME, SIIIR) | Îndeplinirea unei sarcini de interes public (art. 6 alin. 1 lit. e GDPR) |
| Acordarea burselor, ajutoarelor sociale și a altor facilități | Obligație legală (art. 6 alin. 1 lit. c GDPR) |
| Asigurarea sănătății și siguranței elevilor în timpul activităților | Obligație legală și interes vital (art. 6 alin. 1 lit. c și d GDPR) |
| Realizarea și publicarea de fotografii/filmări de la evenimente școlare | Consimțământ (art. 6 alin. 1 lit. a GDPR) |
| Comunicarea cu părinții și informarea privind activitatea școlară | Obligație legală / interes public (art. 6 alin. 1 lit. c și e GDPR) |
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
5. Durata stocării
| Categorie de date / documente | Durată de păstrare |
|---|---|
| Cataloage, matricole și documente școlare oficiale | Conform nomenclatorului arhivistic și legislației aplicabile (inclusiv termene permanente pentru anumite registre) |
| Dosare de înscriere și documente administrative ale elevilor | Pe durata școlarizării și ulterior, conform termenelor legale de arhivare |
| Date de contact ale părinților | Pe durata școlarizării elevului, apoi se șterg dacă nu există altă obligație legală |
| Imagini foto/video de la evenimente (pe baza consimțământului) | Până la retragerea consimțământului sau conform perioadei indicate în acordul semnat |
| Cereri și corespondență privind drepturile persoanelor vizate | [DE COMPLETAT – termen stabilit prin procedura internă] |
După expirarea termenelor de păstrare, datele sunt șterse, anonimizate sau arhivate în condiții de securitate, conform legislației privind Fondul Arhivistic Național.
6. Drepturile persoanelor vizate
În calitate de persoană vizată (elev, prin reprezentant legal, sau părinte/reprezentant legal), beneficiați, conform GDPR, de următoarele drepturi:
Dreptul de acces
Puteți obține confirmarea că vă prelucrăm datele și o copie a acestora.
Dreptul la rectificare
Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere
Puteți solicita ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de lege.
Dreptul la restricționare
Puteți cere limitarea prelucrării în anumite situații prevăzute de GDPR.
Dreptul la opoziție
Vă puteți opune prelucrării întemeiate pe interes public sau interes legitim.
Dreptul la portabilitate
Puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Retragerea consimțământului
Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.
Dreptul de a depune plângere
Vă puteți adresa ANSPDCP sau instanțelor de judecată competente.
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta în scris la adresa de e-mail [email protected] sau prin intermediul responsabilului cu protecția datelor (DPO). Vom răspunde cererilor în termen de cel mult o lună de la primire, termen care poate fi prelungit cu două luni în cazul cererilor complexe, cu informarea dumneavoastră prealabilă.
7. Consimțământul pentru fotografii și filmări ale elevilor
În cadrul activităților și evenimentelor școlare (serbări, concursuri, excursii, proiecte educaționale) putem realiza fotografii și înregistrări video în care apar elevii. Aceste imagini pot fi utilizate pentru promovarea activității Școlii pe avizier, în publicații proprii, pe site-ul oficial sau pe paginile de comunicare ale instituției.
Prelucrarea imaginilor elevilor se face numai pe baza consimțământului explicit, exprimat în scris de către părinte/reprezentantul legal, prin completarea și semnarea unui acord de consimțământ. Consimțământul:
- este liber, specific, informat și lipsit de ambiguitate;
- poate fi retras în orice moment, fără consecințe negative asupra elevului sau a relației cu Școala;
- nu condiționează participarea elevului la activitățile educaționale.
Retragerea consimțământului se poate face printr-o cerere scrisă adresată Școlii, urmând ca imaginile respective să nu mai fie utilizate ulterior, în măsura în care acest lucru este posibil din punct de vedere tehnic.
8. Politica de cookies
Site-ul oficial al Școlii Gimnaziale Ciurea utilizează exclusiv cookie-uri esențiale (strict necesare), care asigură funcționarea corectă și sigură a paginilor web. Aceste cookie-uri nu colectează date în scopuri de marketing, nu creează profiluri ale vizitatorilor și nu sunt partajate cu terți în scopuri publicitare.
Întrucât folosim doar cookie-uri strict necesare, acestea nu necesită consimțământ prealabil, conform legislației aplicabile. Puteți oricând să blocați sau să ștergeți cookie-urile din setările browserului dumneavoastră; reținem însă că dezactivarea cookie-urilor esențiale poate afecta funcționarea anumitor pagini.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale, printre care:
- acces restricționat la documente și sisteme, pe baza principiului „necesității de a cunoaște”;
- păstrarea documentelor pe suport hârtie în spații securizate;
- protejarea sistemelor informatice prin parole și soluții de securitate actualizate;
- instruirea periodică a personalului cu privire la protecția datelor;
- proceduri interne de gestionare a incidentelor de securitate și de notificare a acestora.
Data ultimului audit / a ultimei evaluări a măsurilor de securitate: [DE COMPLETAT].
10. Contact și plângeri
Dacă aveți întrebări, nelămuriri sau dorițî să vă exercitați drepturile, ne puteți contacta la:
- Școala Gimnazială Ciurea – comuna Ciurea, județul Iași
- E-mail: [email protected]
- Telefon: 0332 401263
- Responsabil cu protecția datelor (DPO): [DE COMPLETAT – contact DPO]
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București
- Website: www.anspdcp.ro
De asemenea, vă puteți adresa instanțelor de judecată competente pentru apărarea drepturilor dumneavoastră.