Cuprins
8.1. Informațiile dumneavoastră
8.2. Ce fel de informații colectăm despre tine?
8.3. De ce colectăm aceste informații?
8.4. De unde obținem datele?
8.4. Care este temeiul legal pentru prelucrare?
8.5. Cât timp stocăm datele?
8.6. Cum partajăm informațiile dumneavoastră cu ceilalți?
9.1. Ce fel de date colectăm pentru marketing?
9.2. Parteneri de marketing
9.3. Cum puteți renunța la marketing direct?
Noi, LICEUL TEORETIC „GHEORGHE LAZAR”, tratăm cu seriozitate protecția datelor dumneavoastră și dorim să vă simțiți confortabil atunci când ne vizitați la sediul noastru sau platformele noastre online. Protecția confidențialității cu privire la colectarea, prelucrarea și utilizarea datelor dumneavoastră cu caracter personal reprezintă o preocupare importantă pentru noi, de care ținem cont cu mare atenție în procesele noastre economice, respectând, desigur, toate cerințele legale. Nu oferim informații unor părți terțe fără a te informa. Nu luăm decizii exclusiv automate cu impact semnificativ asupra dumneavoastră Aceste informații sunt importante. Sperăm să le citiți cu atenție.
Când intrați într-o relație de orice fel cu noi, ne încredințați informațiile dumneavoastră. Aceste informații prezentate în prezentul document (denumit în continuare „Politică de confidențialitate”) sunt importante. Vă recomandăm să le citiți cu atenție.
Scopul acestei Politici de confidențialitate este vă explice ce date prelucrăm (colectăm, utilizăm, partajăm), de ce le prelucrăm, în ce modalitate le prelucrăm, drepturile dumneavoastră în temeiul GDPR și modalitatea în care vă puteți exercita aceste drepturi. În colectarea acestor informații, noi acționăm în calitate de operator și, prin lege, suntem obligați să vă furnizăm aceste informații.
Prin vizitarea site-ului sau prin interacțiunea cu noi prin orice mijloc și/sau prin intermediul oricărui canal de comunicare (e-mail, telefon, rețele de socializare etc), sunteți informat despre această Politică de confidențialitate și consimțiți inclusiv la utilizarea datelor dumneavoastră în scopuri publicitare sau de marketing, în condițiile descrise mai jos în secțiunile dedicate Marketing-ului și Publicității. Dacă nu sunteți de acord cu cele descrise în prezenta Politică de Confidențialitate, vă rugăm să nu utilizați platforma sau serviciile noastre. Vom încerca să vă punem la dispoziție aceste informații pentru ca dumnevoastră să ajungeți cât mai ușor la ele, prin urmare această Politică va fi postată pe platforma noastra online, se va regăsi la secretariatul instituției sau va fi afișată în format visual redus în locurile dedicate.
Această Politică de confidențialitate nu acoperă serviciile, aplicațiile și site-urile altor terți la care puteți ajunge prin accesarea link-urilor de pe site-ul nostru sau a serviciilor prin care ajungeți la noi. Acest lucru excedează controlului nostru. Vă încurajăm să examinați Politica de confidențialitate de pe orice site și/sau aplicație sau de la orice alt operator înainte de a furniza date personale.
Liceul teoretic „Gheorghe Lazar”, cu a dresa în Pecica, jud. Arad, Strada 2, nr. 37, cod poștal 317235, România, C.I.F. 3520067, telefon: 0257 468 032, e-mail: secretariat@liceupecica.ro este responsabil de prelucrarea datelor dumneavoastră cu caracter personal pe care le colectăm direct de la dumneavoastră sau din alte surse.
Am desemnat un Responsabil cu protecția datelor în persoana lui Paul Stoica, tel. 0748 309 925, e-mail: dpo@liceupecica.ro care vă poate furniza mai multe informații pe această temă.
Potrivit legislației, dumneavoastră, persoana fizică beneficiară a serviciilor noastre sau persoana aflată într-o relație de orice fel cu instituția noastră, sunteți o „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a-vă permite să vă exercitați cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date și dumneavoastră, persoana vizată.
Protecția informațiilor dumneavoastră personale este foarte importantă pentru noi. De aceea, ne-am luat angajamentul să respectăm legislația europeană și națională privind protecția datelor cu caracter personal, în special Regulamentul (EU) 679/2016, cunoscut și sub denumirea de GDPR și următoarele principii:
Legalitate, echitate și transparență
Prelucrăm datele dumneavoastră legal și corect. Suntem întotdeauna transparenți în privința informațiilor pe care utilizăm, iar dumneavoastră sunteți informat corespunzător.
Controlul aparține persoanelor vizate
În limitele legii, vă oferim posibilitatea de examina, modifica, șterge datele personale pe care le-ați împărtășit cu noi și de a vă exercita celelalte drepturi. Pentru mai multe informații, accesați Secțiunile 7, 10 și 11 din prezentul document.
Integritatea datelor și limitarea scopului
Utilizăm datele numai în scopurile descrise la momentul colectării sau în noi scopuri compatibile cu cele inițiale. În toate cazurile, scopurile noastre sunt compatibile cu legislația. Luăm măsuri rezonabile pentru a ne asigura că datele personale sunt corecte, complete și actualizate.
Securitate
Am implementat măsuri rezonabile de securitate și criptare, astfel încât să vă protejăm cât mai bine informațiile personale. Cu toate acestea, rețineți faptul că niciun site web, nici o aplicație și nici o conexiune la internet nu este complet sigură.
Putem schimba această Politică de confidențialitate în orice moment. Toate actualizările și modificările prezentei Politici sunt valabile imediat după notificare, pe care o vom realiza prin afișare la sediul societății.
Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dvs sau doriți să vă exercitați drepturile legale în legătură cu datele pe care le deținem sau dacă aveți îngrijorări cu privire la modul în care tratăm orice problemă de confidențialitate, ne puteți scrie la adresa de e-mail: secretariat@liceupecica.ro sau dpo@liceupecica.ro sau prin corespondență scrisă la sediul instituției.
“Prelucrare” înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
8.1. Ce fel de informații colectăm despre tine
Pentru oferirea serviciilor legale de învățământ, prelucrăm următoarele date ale elevilor și ale părinților acestora:
Temeiul prelucrării este stabilirea și începerea unei relații contractuale și respectarea obligațiilor noastre legale.
Atunci când ne transmiteți o solicitare pe e-mail sau ne contactați în orice alt scop și pe orice alt canal de comunicare, ne puteți comunica următoarele date personale, pe care le colectăm direct de la dvs sau din alte surse, cum ar fi:
Temeiul prelucrării este stabilirea și începerea unei relații contractuale.
Pe lângă informațiile indicate mai sus, este posibil să colectăm și următoarele informații, în funcție de circumstanțe:
Temeiul prelucrării este interesul legitim privind asigurarea activităților companiei noastre.
În situația în care sunteți angajați (foști, actuali sau viitori), se vor colecta anumite informații care țin de executarea contractului de muncă. Acestea pot fi cu titlu exemplificativ
Temeiul prelucrării este derularea relației contractuale și obligațiile legale aferente.
Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate sau când ne protejăm interesele împotriva unor pretenții/reclamații, vom prelucra datele dumneavoastră necesare formulării unor acțiuni în instanță, a altor cerere și documete specifice.
Este posibil în unele situații sa tranferăm datele dumneavoastră, unor terți aflați în relații contractuale cu noi, doar în scopuri clar definite legal, cu luarea măsurilor necesare pentru prelucrarea în condiții de siguranță a datelor.
Atunci când suntem obligați conform unor prevederi legale, vom furniza autorităților și instituțiilor competente datele pe care le deținem și care au fost solicitate în mod legal și justificat.
Vom folosi ca temei de prelucrare obligația legală.
Pentru serviciile de marketing urmărirea comportamentului dumneavoastră pentru a oferi servicii mai bune se vor colecta pe bază de consimțământ:
Consimțământul poate fi retras oricând.
8.2. De ce colectăm aceste informații?
Colectăm informațiile cu caracter personal în următoarele scopuri:
8.3. Care este temeiul legal pentru prelucrare?
Putem utiliza următoarele temeiuri legale, în funcție de cazul concret:
Prelucrarea este necesară pentru încheierea sau executarea unui contract între dvs și noi
Prelucrarea este necesară în scopul intereselor noastre legitime sau ale altei părți, cu excepția cazului în care prevalează interesele, drepturile sau libertățile dumneavoastră
În situația în care utilizăm interesul legitim, efectuăm o analiză a interesului legitim (test de echilibrare) prin intermediul căreia putem în balanță interesul nostru și interesele dumneavoastră În situația în care prevalează interesele noastre, vom utiliza interesul legitim. În situația în care prevalează interesele dumneavoastră, nu vom utiliza interesul legitim, iar în măsura în care nu reușim să identificăm un alt temei legal corect, nu vom efectua respectiva activitate de prelucrare.
Prelucrarea este necesară în vederea îndeplinirii unor obligații legale (ca de exemplu conformarea cu legislația fiscală care ne obligă să păstrăm documentele contabile pe o perioadă de 10 ani sau furnizarea anumitor informații organelor și instituțiilor publice abilitate).
În unele situații, prelucrarea poate fi necesară pentru a proteja interesele vitale ale dumneavoastră sau ale altei persoane fizice.
Rețineți faptul că obținerea consimțământului nu este obligatorie, iar noi vom proceda la obținerea consimțământului din partea dumneavoastră doar în situațiile în care nu reușit să utilizăm un alt temei legal.
Consimțământul pentru prelucrarea datelor cu caracter personal
Cu toate acestea, rețineți că în situația în care sunteți client al nostru, putem trimite mesaje promoționale (marketing direct) cu privire la bunuri și servicii similare, fără a avea nevoie de consimțământ, în temeiul art. 12 alin. (3) din Legea nr. 506/20014, în anumite situații specifice reglementate legal.
Însă, în toate cazurile, vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare („unsubscribe”) din fiecare e-mail sau prin transmiterea unei cereri scrise la adresa de e-mail secretariat@liceupecica.ro.
8.4. De unde obținem datele?
Cele mai multe informații le colectăm direct de la dumneavoastră (de exemplu, prin completarea unui formular de pe site sau la sosirea în sediul nostru). Majoritatea informațiile sunt cele descrise mai sus, dar pot exista situații în care colectăm date de la terți (i.e. parteneri, platforme de publicitate.
LICEUL TEORETIC „GHEORGHE LAZAR” prelucrează de asemenea date cu caracter personal provenite din contractele cu angajații, precum și cele provenite din contractele cu parteneri și alți furnizori de servicii.
LICEUL TEORETIC „GHEORGHE LAZAR” nu va colecta sau prelucra date cu caracter personal atunci când oferă servicii de informare ale societății direct copiilor cu vârsta sub 16 ani -sau sub o vârstă mai mică -cu excepția cazului acordului părinților, în conformitate cu legislația locală aplicabilă. Dacă aflăm despre colectarea accidentală a datelor cu caracter personal ale unui copil, vom șterge imediat respectivele date.
8.5. Cât timp stocăm datele?
Stocăm datele dumneavoastră cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult decât ne impune legislația.
8.6. Cum partajăm informațiile dumneavoastră cu ceilalți?
Putem dezvălui datele dumneavoastră, respectând legea aplicabilă, și altor terți. Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele dumneavoastră să fie protejate. În aceste situații, ne vom asigura că orice transfer este legitim, având la bază consimțământul dumneavoastră sau alt temei juridic.
De exemplu, am putea furniza datele dumneavoastră către alte companii, precum furnizorii de servicii IT sau telecomunicații, contabilitate, servicii juridice, furnizori de servicii de transport și curierat și alți terți cu care avem o relație contractuală. Acești terți sunt selectați cu o grijă deosebită astfel încât datele dumneavoastră să fie prelucrate doar în scopurile pe care noi le indicăm.
De asemenea, am putea partaja datele dumneavoastră către parteneri de afaceri ca urmare a unui efort comun de a oferi un produs sau un serviciu.
Deși puțin probabil, am putea vinde în viitor afacerea sau o parte a afacerii, situație care va include transferul datelor dumneavoastră
Putem transmite datele și altor părți având consimțământul sau potrivit instrucțiunilor dvs, ca de exemplu, în situația în care exercitați o cerere de portabilitate.
Vom putea, de asemenea, furniza informațiile dumneavoastră cu caracter personal și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.
Ne vom asigura, în limite rezonabile, că datele dumneavoastră nu părăsesc Spațiul Economic European, însă, în măsura în care vom transfera date către state din afara SEE, ne vom asigura, în toate cazurile, că transferurile sunt legitime, având la baza consimțământul tău explicit sau alt temei legal.
În măsura în care am obținut consimțământul dumneavoastră prealabil sau sunteți deja un client al companiei, putem utiliza tehnologii de marketing direct și publicitate targhetată, utilizând informațiile colectate despre dumneavoastră cu privire la interese, preferințe, achiziții, vârstă, locație etc.
9.1. Ce fel de date colectăm pentru marketing?
În vederea desfășurării activităților de marketing direct sau publicitate țintită, am putea utiliza următoarele informații:
9.2. Parteneri de marketing
Partenerii noștri de marketing, precum Facebook, Google și/sau alte agenții ne ajută să transmitem marketing către dvs pe baza informațiilor colectate de ei direct de la dvs și cu acordul dumneavoastră În unele cazuri, partajăm chiar noi informații pe care le-am colectat de la dumneavoastră Ne asigurăm, în toate cazurile, că aceste transferuri sunt legale așa cum am explicat la punctul 8.6.
Partenerii noștri pot plasa reclame cu privire la serviciile și produsele noastre, în funcție de datele colectate anterior de la dumneavoastră (interese, preferințe) pe alte site-uri și/sau servicii. De asemenea, partenerii noștri de marketing pot utiliza informațiile colectate despre dumneavoastră pentru a îmbunătăți serviciile și/sau algoritmii (inclusiv algoritmii bazați pe inteligența artificială). Această politică de confidențialitate nu cuprinde informații cu privire la modalitatea în care vă prelucrează datele partenerii noștri, dar vă încurajăm să citiți politica de confidențialitate a partenerilor de marketing pentru mai multe informații.
9.3. Cum puteți renunța la marketing direct?
Vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare din fiecare e-mail („unsubscribe” sau „dezabonare”) sau prin transmiterea unei cereri în acest sens la adresa de e-mail secretariat@liceupecica.ro.
Drepturile dumneavoastră conform Regulamentului GDPR sunt următoarele:
Vă puteți retrage în orice moment consimțământul cu privire la prelucrarea datelor dvs prin prin transmiterea unei cereri în acest sens la adresa de e-mail secretariat@liceupecica.ro. Rețineți însă că, în măsura în care am identificat un alt temei legal pentru prelucrarea datelor dvs, vom continua să prelucrăm datele dumneavoastră în baza acelui temei legal. Noi avem posibilitatea legală să utilizăm unul sau mai multe temeiuri pentru prelucrarea datelor dumneavoastră
Aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de art. 15 alin. (1) din GDPR.
Aveți dreptul de a obține, din partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.
În situațiile prevăzute la art. 17 din GDPR, aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.
În cazurile prevăzute la art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.
În cazurile prevăzute la art. 20 din GDPR, aveți dreptul de a solicita și obține portabilitatea datelor.
În cazurile prevăzute la art. 21 din GDPR, aveți dreptul de a vă opune prelucării datelor.
Vă rugăm să rețineți că:
Lucrăm din greu pentru a proteja clienții noștri, alte persoane ale căror date le prelucrăm şi pe noi înşine de accesul neautorizat şi de modificarea, divulgarea sau distrugerea neautorizata ale datelor pe care le prelucrăm.
În special, am implementat următoarele măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal:
Politici dedicate.
Adoptăm și ne revizuim practicile și politicile de prelucrare a datelor clienților noștri și ale altor persoane, inclusiv măsurile fizice și electronice de securitate, pentru a ne proteja sistemele de acces neautorizat și alte posibile amenințări la securitatea acestora. Verificăm constant modul în care aplicăm propriile politici de protecţie a datelor cu caracter personal şi în care respectăm legislaţia protecţiei datelor.
Minimizarea datelor.
Ne-am asigurat că datele dumneavoastră cu caracter personal pe care le prelucrăm sunt limitate la cele care sunt necesare, adecvate și relevante pentru scopurile declarate în această notă.
Restrângerea accesului la date.
Restrângem cu strictețe accesul la datele cu caracter personal pe care le prelucrăm la angajații, colaboratorii și alte persoane care nevoie să le acceseze pentru a le putea prelucra pentru noi. Toate aceste companii și persoane fizice sunt supuse unor obligații stricte de confidențialitate și nu vom ezita să îi tragem la răspundere și să încetăm colaborarea cu ei în cazul în care nu tratează protecția datelor dumneavoastră și ale altor persoane cu maximă seriozitate.
Măsuri tehnice specifice.
In cadrul LICEUL TEORETIC „GHEORGHE LAZAR” utilizăm tehnologii care să asigure clienții noștri și alte persoane că securitatea datelor lor este protejată.
Controlul furnizorilor noştri de servicii. Introducem în contractele cu cei care prelucrează pentru noi (persoane împuternicite) sau împreună cu noi (alţi operatori – operatori asociaţi) clauze pentru asigurarea protecţiei datelor pe care le prelucrăm; această protecţie merge cel puţin până la minimul impus de legislaţie.
Deși luăm toate măsurile rezonabile pentru a asigura securitatea datelor dumneavostră, LICEUL TEORETIC „GHEORGHE LAZAR” nu poate garanta lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a sistemelor de securitate. În cazul nefericit și puțin probabil în care o astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea efectelor și informarea persoanelor vizate.
Respectul nostru pentru datele dumneavoastră include faptul că le acordăm atenția umană necesară, prin intermediul personalului nostru. În condiţiile actuale, în calitate de utilizator al serviiilor noastre, nu veți face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.
Autoritatea de supraveghere a prelucrării datelor cu caracter personal: o autoritate publică independentă care, potrivit legii, are atribuţii referitoare la supravegherea respectării legislaţiei protecţiei datelor cu caracter personal. În România, această autoritatea de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile): datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.
Colaboratori: persoane fizice sau juridice care au încheiat un contract de colaborare cu noi și care prestează servicii clienților noștri.
Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de email; numărul de telefon; codul numeric personal (CNP); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date bimoetrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal despre dumneavoastră pe care le prelucrăm sunt enumerate mai sus.
Operator: persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.
Persoană împuternicită: orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajaţii operatorului.
Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operaţiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.
Stat terț: un stat din afara Uniunii Europene și a Spațiului Economic European.
Declarație de conformitate
LICEUL TEORETIC „GHEORGHE LAZAR” declară pe proprie răspundere că a luat toate măsurile pe care le-a considerat necesare cu scopul conformării cu intrucțiunile Regulamentului EU 2016/679 (GDPR) privind colectarea, utilizarea și stocarea datelor personale în țările membre ale Uniunii Europene.
LICEUL TEORETIC „GHEORGHE LAZAR”certifică faptul că aderă la cerințele de notificare, opțiune, transfer, securitate și integritate a datelor, acces și punere în aplicare ale intrucțiunilor Regulamentului EU 2016/679 (GDPR) privind colectarea, utilizarea și stocarea datelor personale în țările membre ale Uniunii Europene.
Data 15.10.2020