Politica de Confidențialitate

1. Operatorul de date

2. Categorii de date prelucrate

Prin intermediul site-ului colectăm: (a) date de identificare și contact furnizate voluntar prin formularul de contact (nume părinte, telefon, email, conținutul mesajului); (b) date transmise voluntar prin formularul de candidatură din pagina „Comunitatea Amos” (nume, telefon, email, rolul de interes, răspunsurile la întrebări și CV-ul); nu solicităm fotografie, CNP, vârstă sau alte date sensibile; (c) date tehnice automate strict necesare funcționării (adresă IP, tip browser) procesate prin furnizorii noștri de găzduire; pentru protecția împotriva mesajelor automate, din adresa IP păstrăm doar o amprentă criptografică (hash), cel mult 24 de ore. Pentru procesul de înscriere, datele specifice (inclusiv ale minorului — nume, data nașterii, eventuale date medicale relevante) sunt colectate offline, pe bază de dosar, cu consimțământul scris al părintelui/tutorelui legal.

3. Scopul și temeiul legal al prelucrării

Prelucrăm datele pentru: (i) a răspunde solicitărilor transmise prin formularul de contact — temei: consimțământ (art. 6 lit. a GDPR); (ii) gestionarea relației contractuale de prestare servicii educaționale — temei: executarea contractului (art. 6 lit. b); (iii) îndeplinirea obligațiilor legale (educație, fiscalitate, sănătate publică) — temei: obligație legală (art. 6 lit. c); (iv) protejarea intereselor vitale ale copilului — art. 6 lit. d; (v) publicarea de fotografii/materiale foto-video cu minori — temei: consimțământ explicit în scris al părintelui/tutorelui; (vi) păstrarea candidaturilor transmise prin formularul „Comunitatea Amos”, pentru a contacta candidații în cazul unei poziții potrivite — temei: consimțământ (art. 6 lit. a GDPR).

4. Durata stocării

Mesajele primite prin formularul de contact sunt păstrate maximum 12 luni de la ultima interacțiune, cu excepția cazurilor în care păstrarea este necesară pentru apărarea unui drept în instanță. Candidaturile (datele și CV-ul) sunt păstrate 12 luni de la trimitere și apoi șterse automat, sau mai devreme, la retragerea acordului. Datele contractuale se păstrează pe durata raportului contractual plus termenele de arhivare prevăzute de lege. Datele colectate în baza consimțământului sunt șterse la retragerea consimțământului.

5. Destinatari și transferuri către terți

Datele pot fi transmise către: (a) autorități publice, la solicitarea acestora, în condițiile legii; (b) furnizori de servicii care acționează ca persoane împuternicite, strict în scopul asigurării funcționării site-ului și comunicării:

• Supabase Inc. — găzduire bază de date, autentificare și stocarea privată a CV-urilor
• Resend — livrarea emailurilor din formularele de contact și de candidatură
• Netlify — găzduire site și rulare funcții serverless
• Google LLC — afișare hartă (Google Maps), numai după acceptarea cookie-urilor
• Umami — statistici generale de trafic, fără cookie-uri și fără colectare de date personale (vezi secțiunea Cookie-uri)

Unii furnizori pot stoca datele în afara Spațiului Economic European. În aceste situații, transferurile sunt efectuate cu garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană).

6. Drepturile persoanei vizate

În calitate de persoană vizată beneficiați de următoarele drepturi conform GDPR:

• dreptul de acces la date (art. 15)
• dreptul la rectificare (art. 16)
• dreptul la ștergere / „dreptul de a fi uitat” (art. 17)
• dreptul la restricționarea prelucrării (art. 18)
• dreptul la portabilitatea datelor (art. 20)
• dreptul la opoziție (art. 21)
• dreptul de a nu face obiectul unei decizii automatizate (art. 22)
• dreptul de a retrage consimțământul în orice moment
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro

Pentru exercitarea oricărui drept, ne puteți contacta la adresa de email sau telefonul indicate în secțiunea 1. Vă vom răspunde în termenul legal de maximum 30 de zile.

7. Protecția datelor minorilor

Prin natura activității noastre, prelucrăm date ale copiilor preșcolari. Aceste date sunt colectate și utilizate exclusiv pe baza consimțământului informat al părintelui sau tutorelui legal și cu aplicarea celor mai ridicate standarde de securitate. Publicarea de fotografii ale copiilor în galeria site-ului sau pe rețele sociale se face numai cu acordul scris separat al părintelui/tutorelui, care poate fi retras oricând.

8. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului (autentificare admin, preferințe de afișare) și, cu acordul dumneavoastră exprimat prin bannerul de cookie-uri, conținut încorporat de la terți (ex. Google Maps pentru afișarea locației grădiniței). Puteți modifica oricând alegerea prin ștergerea cookie-urilor din setările browserului.

Pentru statistici generale de trafic (câți vizitatori are site-ul, ce pagini sunt vizitate), folosim Umami — un instrument de analiză fără cookie-uri, care nu colectează date personale sau identificabile ale vizitatorilor. Din acest motiv, utilizarea lui nu necesită consimțământul dumneavoastră.

9. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării: transmisii criptate prin HTTPS, controale de acces bazate pe roluri pentru panoul de administrare, copii de siguranță regulate și separarea mediilor de producție.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic această politică. Versiunea actualizată este disponibilă pe această pagină, iar data ultimei modificări este afișată în partea de sus a documentului.