POLITICA DE CONFIDENȚIALITATE PRIVIND UTILIZAREA DATELOR CU CARACTER PERSONAL

în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27.04.2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)

Subscrisa, GRĂDINIȚA CU PROGRAM PRELUNGIT PRICHILAND, cu sediul în comuna Florești, sat Florești, str Șesul de Sus, nr 12, jud Cluj, CIF 46896627, email office@gradinitaprichiland.ro, reprezentată legal de către doamna Timoce Claudia, în calitate de director, reprezentând operatorul în conformitate cu politica GDPR, aducem la cunoștința persoanelor interesate politica noastră de confidențialitatea privind utilizarea datelor cu caracter personal.

În conformitate cu prevederile art. 4 punctul 7 din Regulament are calitatea de operator orice persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

Conform art. 4 punctul 1 din Regulament  „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Conform art. 4 punctul 2 din Regulament “prelucrarea” semnifică orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

1. Aplicabilitate. Scopul prelucrării și categoriile de date prelucrate

Subscrisa suntem o entitate privată care desfășoară activitate principală în conformitate cu codul CAEN 8510 – învățământ preșcolar. Prin accesarea sau utilizarea website-ului nostru https://prichiland.ro/, dvs. declarați că ați fost informat cu privire la categoriile de date cu caracter personal care sunt prelucrate și colectate de către instituția noastră, în scopul derulării activității pentru care subscrisa am fost autorizată, că ați înțeles politica noastră și că sunteți de acord cu prelucrarea/colectarea datelor.

Prezenta politică de confidențialitate se aplică tuturor persoanelor care interacționează cu website-ul nostru sau cu serviciile oferite de grădinița Prichiland. Aceasta include, fără a se limita la:

• vizitatorii și utilizatorii website-ului nostru, indiferent dacă au sau nu o relație contractuală cu noi;
• părinții, tutorii sau reprezentanții legali ai copiilor interesați de serviciile noastre;
• partenerii și colaboratorii implicați în desfășurarea activităților educaționale;
• cadrele didactice și personalul contractual care colaborează cu grădinița,
• orice alte persoane fizice sau reprezentanți ai persoanelor juridice care ne contactează sau care sunt interesate de serviciile noastre, prin navigarea website-ului.

Entitatea noastră prelucrează date cu caracter personal în scopul implementării următoarelor operațiuni:

• pentru încheierea contractului educațional între părinți/tutore/reprezentant legal, în calitate de beneficiar indirect și grădiniță, în calitate de furnizor de servicii educaționale sau pentru executarea acestuia și în vederea realizării procesului de înscriere la cursurile grădiniței noastre.
• în vederea planificării unei vizite la sediul nostru, conform opțiunii de programare disponibilă pe site.
• în vederea distribuirii unor imagini pe website-ul nostru și/sau pe rețelele de socializare care surprind activitățile pe care le realizează copiii care sunt înscriși la grădinița noastră în scopuri de marketing și promovarea misiunii noastre. Se include aici și utilizarea fotografiilor ori a înregistrărilor care surprind vocile sau chipurile minorilor aflați în derularea activităților în relație cu grădinița noastră, ori pentru întocmirea albumelor specifice de final de an sau pentru distribuirea fotografiilor în locurile special amenajate din incinta grădiniței noastre ori pe rețelele sociale în legătură cu activitățile cu caracter educativ pe care le derulăm, fără a ne limita exclusiv la acestea.
• pentru întocmirea documentelor școlare conform prevederilor legale și pentru realizarea procedurii de înscriere în evidențele noastre a minorului/minorilor. 
• pentru completarea diverselor evidențe cerute de către Ministerul Educației și Inspectoratului Școlar.
• pentru emiterea facturilor de către grădiniță și pentru plata taxelor.
• în vederea transmiterii de informări, newsletter, solicitări, notificări.
• în vederea informării personalului propriu cu privire la desfășurarea diverselor activități educaționale (programe opționale, vizite, excursii, tabere, etc).
• în vederea colectării informațiilor privind legitimitatea accesului, respectiv parole, indicii și informații de securitate similare utilizate pentru autentificare și accesul la conturi (pentru conturile on-line deschise pentru fiecare părinte/tutore/reprezentant legal care dorește să vizioneze prin sistemul de supraveghere video activitățile desfășurate de copilul său în anumite perioade).
• pentru comunicarea către autoritățile și instituțiile competente a unor date cu caracter medical și/sau psihologic furnizate de părinți, tutori, reprezentanți legali sau personalul contractual, în măsura în care acest lucru este necesar pentru respectarea obligațiilor legale sau pentru protejarea sănătății și interesului superior al copilului.
• pentru administrarea și reconfigurarea website-ului nostru într-un format atractiv și modern pentru vizitatori și pentru îmbunătățirea funcționalității acestuia.
• pentru comunicarea și coordonarea internă cu personalul grădiniței în scopul organizării și desfășurării activităților educaționale, precum și pentru gestionarea situațiilor individuale privind minorii înscriși și relația cu părinții, tutorii sau reprezentanții legali.

Categoriile de date cu caracter personal pe care le prelucrăm/colectăm sunt următoarele:

• nume, prenume, date de identitate minor și părinte/tutore/reprezentant legal,
• data nașterii acestora,
• adresa de domiciliu/reședință, serie și număr document de identitate (C.I, pașaport, permis de ședere),
• profesie/ocupație/meserie, loc de muncă,
• adresă de e-mail, număr de telefon/fix/mobil, document care atestă exercițiul autorității părintești sau situația juridică a minorului și a părinților/reprezentanților legali/tutorelui,
• adeverințe medicale/fișe medicale/carnet de vaccinuri, rezultate și rapoarte analize medicale sau analize psihologice,
• imaginea copilului și a părinților/reprezentantului legal/tutorelui, vocea copilului, date medicale sau psihologice ale copilului
• date referitoare la viața părinților/reprezentanților legali, date cu caracter personal care dezvăluie originea rasială sau etnică, confesiunea religioasă sau convingerile filozofice, date medicale, date psihologice,
• adresa IP, tip browser, locația, paginile web accesate pe website-ul nostru, orice alte date furnizate voluntar de vizitatori (ex. comentarii, testimoniale, întrebări, solicitări de ofertă, programări).

Prelucrarea datelor cu caracter personal poate avea loc în următoarele situații: la accesarea sau navigarea pe website-ul nostru, la momentul înregistrării pe platforma noastră, atunci când vă abonați la newsletter sau la alte servicii oferite de noi, atunci când solicitați o programare pentru vizionarea spațiului grădiniței, când solicitați transmiterea unei oferte privind serviciile noastre ori alte informații despre activitatea Prichiland, precum și atunci când ne contactați prin orice alte canale de comunicare în legătură cu serviciile noastre.

1. Temeiul juridic al prelucrării.

Prelucrarea datelor cu caracter personal se realizează în temeiul dispozițiilor art. 6 din Regulament, astfel:

a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale pentru unul sau mai multe scopuri specifice;
b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea acesteia înainte de încheierea unui contract;

c) prelucrarea este necesară pentru îndeplinirea unei obligații legale care revine operatorului (ex. obligații contabile, fiscale);

d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice.

Grădinița Prichiland prelucrează datele dumneavoastră în principal în temeiul executării contractului de prestări servicii și în conformitate cu prevederile legale aplicabile și cu prezenta politică de confidențialitate. De asemenea:

• prelucrarea poate avea loc în temeiul obligațiilor legale care revin operatorului;
• prelucrarea se poate baza pe consimțământul dumneavoastră, care poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior;
• în anumite situații, prelucrarea poate avea la bază interesul legitim al grădiniței, cu respectarea drepturilor și libertăților fundamentale ale persoanelor vizate.

Prin acceptarea politicii de confidențialitate, vă exprimați acordul cu privire la întregul conținut al acesteia. Conform art. 4 punctul 11 din Regulament, consimțământul reprezintă orice manifestare liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă ca datele sale cu caracter personal să fie prelucrate.

1. Categoriile de destinatari către care se pot divulga datele cu caracter personal.

Conform art. 4 punctul 9 din Regulament are calitatea de destinatar persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.

Instituția noastră poate proceda la divulgarea datelor cu caracter personal către următorii destinatari: autoritățile statului, contabili, auditori, experți judiciari, avocați sau alți asemenea consilieri externi ai subscrisei sau către terțe persoane care furnizează produse și servicii companiei (furnizorii de servicii de paza, de sisteme IT, consultanți financiari), furnizorii subscrisei implicați în mod direct/indirect în procesul de marketing și promovare.

1. Drepturile persoanei vizate de prelucrare.

În conformitate cu dispozițiile capitolului III din Regulament, persoana vizată de prelucrare beneficiază de următoarele drepturi:

1. dreptul la informare – în cazul în care datele cu caracter personal nu au fost obţinute de la persoana vizată, adică de la dvs., operatorul vă furnizează următoarele informaţii: identitatea şi datele de contact ale operatorului şi, după caz, ale reprezentantului acestuia; scopurile în care sunt prelucrate datele cu caracter personal, precum şi temeiul juridic al prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz; dacă este cazul, intenţia operatorului de a transfera date cu caracter personal către un destinatar dintr-o ţară terţă sau o organizaţie internaţională.
2. dreptul de acces – aveți dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi în caz afirmativ acces la datele respective şi la următoarele informaţii: scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau dacă acest lucru nu este posibil criteriile utilizate pentru a stabili această perioadă, existenţa dreptului de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la dvs. sau  dreptul de a se opune prelucrării, dreptul de a depune o plângere în faţa unei autorităţi de supraveghere.
3. dreptul la rectificare – aveți dreptul de a obţine de la operator fără întârzieri nejustificate rectificarea datelor cu caracter personal inexacte care că privesc. Ţinându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete inclusiv prin furnizarea unei declaraţii suplimentare.
4. dreptul la retragerea consimțământului – aveți dreptul să vă retrageți în orice momentul dreptul la prelucrarea datelor cu caracter personal de către operator. Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului exprimat înainte de retragerea acestuia. Înainte de acordarea consimţământului, persoana vizată este informată cu privire la acest drept.
5. dreptul la ștergere sau „dreptul de a fi uitat” – aveți dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar operatorul are obligaţia de a şterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimţământul pe baza căruia are loc prelucrarea şi nu există niciun alt temei juridic pentru prelucrare; în situația în care datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află operatorul.
6. dreptul la restricționarea prelucrării – aveți dreptul de a obţine din partea operatorului restricţionarea prelucrării în cazul în care se aplică unul din următoarele cazuri:  contestați exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;  prelucrarea este ilegală, iar dvs. vă opuneți ştergerii datelor cu caracter personal solicitând în schimb restricţionarea utilizării lor; operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dvs. i le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau a existat o opoziție în sensul prelucrării în conformitate cu articolul 21 alineatul (1) din Regulament pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra drepturilor dvs. În măsura în care ați obţinut restricţionarea prelucrării în temeiul alineatului veți fi informat de către operator înainte de ridicarea restricţiei de prelucrare.
7. dreptul la portabilitatea datelor – aveți dreptul de a primi datele cu caracter personal care vă privesc şi pe care le-ați furnizat operatorului precum și dreptul de a transmite aceste date altui operator fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se bazează pe consimţământul dvs., procesat în conformitate cu prevederile art. 6 din Regulament.
8. dreptul la opoziție – vizează dreptul dvs. de a vă opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct sau prelucrări efectuate în baza consimțământului expres, aveți dreptul de a vă opune prelucrării în orice moment.
9. dreptul de a depune o plângere la o autoritate de supraveghere – aveți dreptul de a depune o plângere la o autoritate de supraveghere în statul membru în care aveți reședința obișnuită, în care se află locul dvs. de muncă sau în care a avut loc presupusa încălcare, în cazul în care considerați că prelucrarea datelor cu caracter personal care o vizează încalcă prevederile Regulamentului. Pentru România plângerile pot fi transmise la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea acestor drepturi este necesar să transmiteți o cerere scrisă operatorului în acest sens, iar noi vă vom furniza în scris informaţii privind acţiunile întreprinse în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor.

1. Durata prelucrării

Datele dvs. vor fi păstrate de noi pentru o perioadă care nu depășește perioada necesară pentru a atinge scopurile descris mai sus și/sau pentru orice altă durată necesară în virtutea obligațiilor legale aplicabile subscrisei în calitate de operator de date cu caracter personal, folosind următoarele criterii de stabilire a acestei perioade:

• în cazul în care v-ați înregistrat sau logat pe website-ul nostru, vom proceda la păstrarea datelor până când solicitați în scris ștergerea acestora în conformitate cu punctul IV lit. d) sau după o perioadă de inactivitate de 5 ani de la ultima logare sau înregistrare pe website, în cazul în care nu solicitați ștergerea datelor.
• în cazul în care v-ați oferit consimțământul pentru newsletter sau diverse comunicări păstrăm datele până la momentul la care solicitați să le ștergem. În măsura în care nu solicitați acest lucru, durata de păstrare este de 5 ani de la dezabonare.
• în cazul în care sunt utilizate cookie-uri pe website-ul nostru, acestea sunt stocate pe dispozitivul dumneavoastră pentru perioada necesară îndeplinirii scopurilor pentru care au fost plasate. Durata de stocare poate varia în funcție de tipul cookie-ului utilizat (cookie de sesiune sau cookie persistent). Unele cookie-uri sunt șterse automat la închiderea browserului (cookie-uri de sesiune), iar altele pot rămâne stocate pentru o perioadă determinată sau până la ștergerea acestora de către dumneavoastră.
• în situația în care aveți un copil înscris la grădinița noastră, vom prelucra și păstra datele dumneavoastră pe durata derulării raportului contractual și ulterior încetării acestuia, pentru perioada necesară îndeplinirii obligațiilor legale ale operatorului și pentru exercitarea sau apărarea drepturilor în justiție, inclusiv pe durata termenelor legale de prescripție aplicabile sau până la soluționarea definitivă a eventualelor litigii.
• în situația în care ne contactați prin intermediul website-ului nostru pentru inițierea procedurii de înscriere, vom păstra datele dumneavoastră pe durata necesară desfășurării procedurii de înscriere, iar în cazul finalizării acesteia cu încheierea unui contract, pe toată durata derulării raportului contractual și ulterior, conform duratelor de stocare menționate mai sus. În situația în care ne contactați exclusiv pentru vizionarea spațiului sau pentru solicitarea de informații, vom păstra datele dumneavoastră pentru o perioadă de 5 ani de la data ultimei noastre interacțiuni.