Politica de confidențialitate și de prelucrare a datelor
În vigoare de la 1 septembrie 2024
I. Introducere
Liceul Pedagogic „Bod Péter” (denumit în continuare Operator sau Instituția) este o instituție de învățământ public care funcționează la sediul său din 525400 Târgu Secuiesc, str. Ady Endre nr. 20. În prelucrarea datelor cu caracter personal, Instituția acționează în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare GDPR), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR, cu Legea nr. 365/2001 privind serviciile societății informaționale, precum și cu Legea nr. 677/2001 (dispozițiile în vigoare).
Prezenta politică are ca scop informarea vizitatorilor site-ului web al Instituției, a persoanelor care beneficiază de serviciile acesteia (elevi, părinți, reprezentanți legali, vizitatori) cu privire la prelucrarea datelor lor cu caracter personal, la drepturile care le revin și la modalitățile de exercitare a acestora.
II. Datele Operatorului
| Denumirea instituției: | Liceul Pedagogic „Bod Péter” |
| Sediul: | 525400 Târgu Secuiesc, str. Ady Endre nr. 20, județul Covasna |
| Telefon: | +40 267 360 670 |
| E-mail: | bodpeter@bodpetertk.ro |
| Site web: | http://192.168.1.1 |
Responsabilul cu protecția datelor (DPO)
În temeiul articolului 37 din GDPR, întrucât Instituția funcționează ca instituție publică, aceasta a numit un responsabil cu protecția datelor (Data Protection Officer – DPO). Datele de contact ale responsabilului cu protecția datelor sunt:
- E-mail: bodpeter@bodpetertk.ro (subiect: Responsabil cu protecția datelor)
- Adresa poștală: 525400 Târgu Secuiesc, str. Ady Endre nr. 20.
III. Definiții
- Date cu caracter personal:
- Orice informație privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr, o dată de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
- Prelucrare:
- Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
- Operator:
- Persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
- Persoană împuternicită (operatorul delegat):
- Persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care prelucrează datele cu caracter personal în numele operatorului.
- Persoana vizată:
- Persoana fizică ale cărei date cu caracter personal sunt prelucrate.
- Consimțământ:
- Orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
IV. Principiile generale ale prelucrării datelor
În prelucrarea datelor cu caracter personal, Instituția respectă următoarele principii:
- Legalitate, echitate și transparență: Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată.
- Limitări legate de scop: Datele cu caracter personal sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
- Minimizarea datelor: Sunt prelucrate numai datele cu caracter personal adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
- Exactitate: Instituția ia toate măsurile rezonabile pentru ca datele cu caracter personal inexacte să fie șterse sau rectificate fără întârziere.
- Limitarea stocării: Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopului urmărit.
- Integritate și confidențialitate: Datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.
- Răspundere: Instituția este responsabilă pentru respectarea principiilor menționate mai sus și este în măsură să demonstreze această conformitate.
V. Scopul și temeiul juridic al prelucrării
1. Funcționarea site-ului web și contactul
| Scopul prelucrării: | Funcționarea site-ului web, informarea vizitatorilor, gestionarea solicitărilor primite prin formularul de contact. |
| Temei juridic: | Consimțământul persoanei vizate (art. 6 alin. (1) lit. a) din GDPR). |
| Date prelucrate: | Nume, adresă de e-mail, număr de telefon, conținutul mesajului. |
| Perioada de păstrare: | 1 an de la încheierea solicitării. |
2. Buletin informativ (dacă este cazul)
| Scopul prelucrării: | Informarea cu privire la știri, evenimente și programe ale Instituției. |
| Temei juridic: | Consimțământul persoanei vizate (art. 6 alin. (1) lit. a) din GDPR). |
| Date prelucrate: | Nume, adresă de e-mail. |
| Perioada de păstrare: | Până la retragerea consimțământului (dezabonare). |
3. Activitatea educațională (datele elevilor)
| Scopul prelucrării: | Înființarea, menținerea și încetarea raporturilor juridice de învățământ; activitatea de predare și examinare; gestionarea diplomelor, catalogurilor și registrelor matricole; întocmirea statisticilor școlare. |
| Temei juridic: | Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) din GDPR) – în temeiul Legii învățământului și al actelor normative conexe. Îndeplinirea unei sarcini de interes public (art. 6 alin. (1) lit. e) din GDPR). |
| Date prelucrate: | Numele elevului, locul și data nașterii, date de identificare (CNP), adresa de domiciliu, numele și datele de contact ale părinților/reprezentanților legali, date privind parcursul școlar, note, rezultate la examene. |
| Perioada de păstrare: | Conform termenelor prevăzute de lege (în general 50 de ani de la încetarea raporturilor de învățământ pentru registrele matricole și diplome). |
4. Fotografii și înregistrări video
| Scopul prelucrării: | Documentarea evenimentelor și programelor școlare, afișarea pe site-ul web și pe paginile de social media. |
| Temei juridic: | Consimțământul persoanei vizate (sau al reprezentantului legal, în cazul minorilor) (art. 6 alin. (1) lit. a) din GDPR). |
| Date prelucrate: | Fotografii și înregistrări video. |
| Perioada de păstrare: | Până la retragerea consimțământului, dar nu mai mult de 5 ani. |
VI. Utilizarea cookie-urilor
Ce sunt cookie-urile?
Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate pe dispozitivul dumneavoastră atunci când site-ul web se încarcă în browser. Aceste cookie-uri ajută la buna funcționare a site-ului, la creșterea securității și la oferirea unei experiențe mai bune pentru utilizator.
Tipurile de cookie-uri utilizate de Instituție
| Tip | Scop | Temei juridic |
|---|---|---|
| Esențiale (necesare) | Necesare pentru funcționarea de bază a site-ului (ex. gestionarea sesiunii, setări de securitate). | Obligație legală / interes legitim al operatorului (art. 6 alin. (1) lit. c) și f) din GDPR). |
| Statistice | Colectarea anonimă a datelor de trafic (ex. câți vizitatori, care pagini sunt cele mai populare). | Consimțământul persoanei vizate (art. 6 alin. (1) lit. a) din GDPR). |
Gestionarea cookie-urilor
Majoritatea browserelor permit modificarea setărilor cookie-urilor. În cazul dezactivării sau ștergerii cookie-urilor, este posibil ca unele funcții ale site-ului să nu funcționeze corect.
Setările cookie-urilor pot fi modificate în următoarele browsere:
- Google Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor
- Mozilla Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date ale site-urilor
- Microsoft Edge: Setări → Cookie-uri și permisiuni pentru site-uri → Cookie-uri și date
- Safari: Setări → Confidențialitate → Blocare cookie-uri
VII. Persoane împuternicite și transferul datelor
Persoane împuternicite
Instituția utilizează următoarele persoane împuternicite:
| Persoană împuternicită | Activitate |
|---|---|
| Furnizorul de hosting | Asigurarea găzduirii site-ului web |
| Ministerul Educației (sistemele SIIIR/SEI) | Gestionarea registrelor naționale de evidență școlară |
Transferul datelor către o țară terță
Instituția nu transferă date cu caracter personal către o țară terță din afara Spațiului Economic European (SEE) sau către o organizație internațională.
VIII. Drepturile persoanelor vizate
În temeiul GDPR, persoana vizată beneficiază de următoarele drepturi:
1. Dreptul la informare
Persoana vizată are dreptul de a fi informată cu privire la prelucrarea datelor sale cu caracter personal.
2. Dreptul de acces
Persoana vizată are dreptul de a obține de la Operator o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, dreptul de a avea acces la datele respective și la informațiile enumerate la articolul 15 din GDPR.
3. Dreptul la rectificare
Persoana vizată are dreptul de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.
4. Dreptul la ștergere („dreptul de a fi uitat”)
Persoana vizată are dreptul de a obține, fără întârzieri nejustificate, ștergerea datelor cu caracter personal care o privesc, atunci când este îndeplinită una dintre condițiile prevăzute la articolul 17 din GDPR.
5. Dreptul la restricționarea prelucrării
Persoana vizată are dreptul de a obține restricționarea prelucrării, atunci când este îndeplinită una dintre condițiile prevăzute la articolul 18 din GDPR.
6. Dreptul la portabilitatea datelor
Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date unui alt operator.
7. Dreptul la opoziție
Persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, în orice moment, prelucrării datelor cu caracter personal care o privesc, în temeiul articolului 6 alin. (1) lit. e) sau f) din GDPR.
8. Dreptul de a retrage consimțământul
În cazul în care prelucrarea se bazează pe consimțământ, persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
Exercitarea drepturilor
Pentru exercitarea drepturilor menționate mai sus, persoana vizată poate contacta Operatorul la următoarele date de contact:
- E-mail: bodpeter@bodpetertk.ro
- Adresa poștală: 525400 Târgu Secuiesc, str. Ady Endre nr. 20.
Operatorul va răspunde în termen de 30 de zile, dar nu mai mult de 1 lună de la primirea cererii. În cazul în care persoana vizată consideră că prelucrarea încalcă legislația în vigoare privind protecția datelor, aceasta poate depune o plângere la autoritatea de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336
- Site web: www.dataprotection.ro
- E-mail: anspdcp@dataprotection.ro
IX. Măsuri de securitate a datelor
Pentru protecția datelor cu caracter personal, Instituția aplică următoarele măsuri tehnice și organizatorice:
- Criptare SSL/HTTPS pe site-ul web
- Interfețe administrative protejate prin parolă
- Backup-uri periodice
- Restricționarea drepturilor de acces
- Dotarea calculatoarelor și serverelor cu antivirus și firewall
- Instruirea angajaților în domeniul protecției datelor
X. Gestionarea incidentelor de securitate a datelor
În cazul unui incident de securitate a datelor, Instituția acționează conform articolelor 33–34 din GDPR:
- Incidentul este notificat autorității de supraveghere ANSPDCP în termen de 72 de ore de la momentul la care a fost luat la cunoștință.
- În cazul în care incidentul prezintă probabil un risc ridicat pentru drepturile și libertățile persoanelor vizate, Instituția informează persoanele vizate fără întârzieri nejustificate.
XI. Formularul de contact
La utilizarea formularului de contact de pe site-ul Instituției, solicităm următoarele date:
- Nume
- Adresă de e-mail
- Număr de telefon (opțional)
- Conținutul mesajului
Aceste date sunt utilizate exclusiv în scopul gestionării solicitării și sunt păstrate pentru cel mult 1 an de la contactare.
XII. Prelucrarea datelor minorilor
În prelucrarea datelor elevilor, Instituția acordă o atenție deosebită protecției datelor cu caracter personal ale minorilor. Datele elevilor minori sunt prelucrate cu consimțământul reprezentantului legal (părinte/tutore) sau în temeiul unei obligații legale.
În cazul copiilor care nu au împlinit vârsta de 16 ani, consimțământul trebuie acordat de către părinte sau reprezentantul legal.
XIII. Dispoziții finale
Instituția își rezervă dreptul de a modifica prezenta politică de confidențialitate din când în când. Modificările intră în vigoare la data publicării pe site. În cazul modificărilor care aduc o atingere semnificativă drepturilor persoanelor vizate, Instituția va trimite o notificare separată.
Prezenta politică intră în vigoare la data publicării pe site.
Ultima actualizare: 1 septembrie 2024.
