NOTA DE INFORMARE PRIVIND CONFIDENȚIALITATEA

Liceul Teoretic „Just 4 Kids”

Actualizare: 08/01/2026

  1. Operatorul datelor:

Liceul Teoretic „Just 4 Kids”.

 DPO: Lavinia Costenco, tel. 0721876271, e‑mail: lavinia@just4kids.ro

  1. Scopuri ale prelucrării și baze legale Prelucrăm datele dumneavoastră personale pentru următoarele scopuri, pe baza temeiurilor juridice indicate:
  • administrarea procesului educațional (înscrieri, evidență școlară, acte de studii, examene) — art. 6(1)(c) și/sau art. 6(1)(b) GDPR;
  • furnizarea serviciilor complementare (consiliere, activități extrașcolare, excursii) — art. 6(1)(b) GDPR sau consimțământ (art. 6(1)(a)) atunci când este necesar;
  • asistență medicală și gestionare fișe medicale (alergii, vaccinări) — art. 9(2)(h) și/sau alte temeiuri compatibile conform legislației naționale;
  • administrare financiară și fiscală (facturi, plăți) — art. 6(1)(b) și art. 6(1)(c);
  • securitate (supraveghere video CCTV în spațiile publice ale unității) — art. 6(1)(f) (interes legitim), în urma evaluării proporționalității;
  • comunicare informații școlare (e‑mail, SMS, platforme) — art. 6(1)(b)/(c)/(f);
  • promovare instituțională (imagine foto/video) — art. 6(1)(a) (consimțământ); consimțământul pentru minori este exprimat de părinți/tutori legali;
  • transfer de date către autorități/instituții educaționale (ex.: SIIIR) — art. 6(1)(c) sau art. 6(1)(b) la solicitarea părintelui.
  1. Categorii de date prelucrate

Date de identificare și contact (nume, prenume, CNP/număr act, adresă, telefon, e‑mail), date școlare (note, clase, rezultate), date medicale relevante (fișe medicale, alergii, vaccinări), date financiare (detalii facturi), imagini foto/video (CCTV, materiale promoționale) și alte categorii necesare desfășurării activităților școlare.

  1. Persoane/entități cu acces la date

Datele sunt accesibile personalului autorizat al școlii și procesatorilor contractați (ex.: SIIIR, KINDERPEDIA, furnizori IT, furnizori CCTV). Datele pot fi comunicate autorităților competente doar în baza legii. Lista procesatorilor și copiile contractelor conform art. 28 GDPR sunt disponibile la solicitare către DPO.

  1. Transferuri internaționale

Datele nu sunt transferate în mod curent în afara Spațiului Economic European. În situațiile excepționale când se efectuează astfel de transferuri, acestea se realizează doar pe baza unui temei adecvat.

  1. Perioada de păstrare

Datele sunt păstrate numai atât cât este necesar pentru scopurile pentru care sunt colectate, în conformitate cu legislația aplicabilă:

  • dosare de înscriere/fișe personale: durata studiilor + 50 ani (conform procedurii interne);
  • registre matricole/acte de studii: păstrare conform legislației educaționale;
  • fișe medicale: durata frecventării + 10 ani;
  • înregistrări CCTV: 14 zile standard, extindere documentată până la 30 zile doar pentru probe relevante;
  • date financiare: conform obligațiilor fiscale (ex.: 10 ani). Detalii complete privind politica de retenție sunt disponibile în anexele publicate la sediu/DPO.
  1. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate: control acces pe bază de roluri, autentificare puternică (2FA pentru conturi sensibile), criptare în tranzit și, acolo unde e cazul, în repaus, backup periodic, jurnalizare/monitorizare acces, politici BYOD, managementul patch‑urilor, proceduri de onboarding/offboarding și instruire anuală a personalului.

  1. Drepturile persoanelor vizate

Persoanele vizate (sau reprezentanții legali) au dreptul de a:

  • accesa datele lor personale;
  • solicita rectificarea datelor inexacte;
  • solicita ștergerea/dat „dreptul de a fi uitat” în condițiile legii;
  • solicita restricționarea prelucrării;
  • se opune prelucrării, inclusiv profilării când este relevant;
  • solicita portabilitatea datelor (când prelucrarea se bazează pe consimțământ sau contract și este efectuată automatizat);
  • retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării anterioare retragerii);
  • depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea drepturilor, contactați DPO la lavinia@just4kids.ro sau la numărul de telefon indicat; cererile pot fi trimise și în scris la sediul școlii. Răspundem în termenul legal (1 lună, cu posibilă prelungire justificată cu încă 1 lună).

  1. Cookies și tehnologii similare

Site‑ul utilizează cookie‑uri esențiale pentru funcționare și, în funcție de preferințe, cookie‑uri pentru analiză și marketing. Informații detaliate și opțiunea de gestionare a consimțământului cookie sunt disponibile în Politica de cookie‑uri a site‑ului.

  1. Supraveghere video (CCTV)

CCTV este folosită pentru siguranța persoanelor și protecția bunurilor; zonele monitorizate sunt semnalizate; durata de păstrare standard este 14 zile. Accesul la înregistrări este restricționat și documentat; solicitările de acces sau copii se soluționează după verificarea identității și evaluarea legalității cererii.

  1. Notificarea breșelor de securitate

În caz de încălcare a securității datelor care prezintă risc pentru drepturile persoanelor, vom notifica ANSPDCP în termen de 72 de ore și, când este necesar, persoanele afectate cu informațiile prevăzute de lege.

  1. Informații suplimentare și solicitări

Pentru informații suplimentare, contactați DPO: Lavinia Costenco, tel. 0721876271, e‑mail: lavinia@just4kids.ro.

De asemenea, puteți depune plângere la ANSPDCP — www.dataprotection.ro.

Programează o vizită