Introducere
Website-ul www.aletheea.ro („website-ul”) prelucrează datele dumneavoastră cu caracter personal, în temeiul Regulamentului (UE) nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE („Regulamentul”), precum și a tuturor actelor normative de punere în aplicare și transpunere la nivel național aplicabile în materie de protecție a datelor cu caracter personal.
Informațiile prezentate mai jos urmăresc să ofere utilizatorilor website-ului www.aletheea.ro mai multe informații despre prelucrarea datelor cu caracter personal.
Responsabilul pentru prelucrarea datelor dumneavoastră cu caracter personal
Noi, Asociaţia “Şcoala Privată Aletheea”, în calitate de operator, persoană juridică cu scop nepatrimonial, cu sediul în str. Drumul Piscul Moşului, nr. 10, Sector 1, București, înregistrată în Registrul Special al Asociațiilor la poziția nr. 92/05.06.2013, având codul de înregistrare fiscal (C.I.F.) nr. 31711640, precum și Şcoala Gimnazială Aletheea sau Şcoala Privată Aletheea, o instituţie de învăţământ privată, autorizată de Ministerul Educației Naționale cu nr. 4415/26.08.2014, cu sediul în str. Drumul Piscul Moşului, nr. 10, Sector 1, București (denumite în continuare „Aletheea” sau “Operator” sau “Noi”).
Termeni și expresii folosite în această politică de prelucrare
Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
Creare de profiluri înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;
Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
Consimțământ înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
Datele și scopurile prelucrării datelor dumneavoastră cu caracter personal
Politica Aletheea este de a colecta și prelucra doar datele care ne sunt necesare că să vă oferim cea mai plăcută experiență atunci când navigați pe site-ul web al Aletheea și/sau atunci când doriți să vă contactăm Noi pentru a vă oferi informații/clarificări privind înscrierea la școala Aletheea (asistență și suport), după cum urmează:
Pentru a răspunde cererilor dvs. adresate către Noi și solicitărilor de a vă contacta prin formularul de înscriere:
Colectăm numele, prenumele, data de naștere, date privind clasa elevului, număr de telefon și adresa dumneavoastră de e-mail pentru a vă putea contacta, cu consimțământul dumneavoastră, în timpul cel mai scurt, în vederea înscrierii copilului dumneavoastră la școala Aletheea. În cazul în care, în căsuța “Vrei să ne mai transmiți ceva” vor fi introduse și alte date cu caracter personal, acestea vor fi de asemenea prelucrate conform prezentei politici de prelucrare.
Ulterior furnizării datelor de contact, mai putem colecta de asemenea telefonic numele și vârsta copilului/copiilor, data estimată și sediul la care doriți înscrierea, date referitoare la istoricul educativ al copilului – dacă a mai fost înscris la școală, pentru a analiza posibilitatea de înscriere la o clasă care să corespundă vârstei copilului/copiilor, potrivit solicitărilor dumneavoastră exprimate în formularul online și pentru a estima perioada de acomodare a copilului și părinților, după înscriere, după caz.
Pentru a răspunde cererilor dvs. adresate către Noi prin intermediul formularului de contact rapid:
Colectăm numele și prenumele dumneavoastră, adresa de e-mail și numărul de telefon pentru a putea răspunde solicitărilor dumneavoastră exprimate în formularul de contact rapid online. În cazul în care, în căsuța “Mesaj” vor fi introduse și alte date persoanele, acestea vor fi de asemenea prelucrate conform prezentei politici de prelucrare.
Pentru a da curs solicitărilor privind ocuparea unui post liber/stagiu practică:
Colectăm CV-ul dumneavoastră în cazul în care alegeți să aplicați pentru unul din posturile disponibile pe site. În această situație, Aletheea va prelucra CV-ul și orice alte date cu caracter personal pe care dumneavoastră alegeți să le transmiteți odată cu acesta, conform prezentei politici de prelucrare, iar în cazul în care veți fi ales să lucrați la Aletheea, conform politicii de prelucrare privind prelucrarea datelor cu caracter personal pentru angajați și a prevederilor legale în vigoare la acea dată.
Dacă sunteti utilizator al site-ului nostrul web (https://www.aletheea.ro):
Site-ul https://www.aletheea.ro utilizează cookie-uri. Utilizăm următorii identificatori online (adresa IP; motorul de căutare de internet pe care il utilizați si versiunea sistemului de operare al dispozitivului cu care vă conectați; date de protocol HTTP/HTTPS) pentru mentenanța și securizarea website-ului Aletheea:.
Prelucrarea adreselor IP este necesară pentru a oferi vizitatorilor o experiență mai bună atunci când navighează pe website, precum și pentru a oferi servicii adaptate nevoilor și intereselor vizitatorilor, în conformitate cu Politica de utilizare a cookie-urilor, pe care o puteți accesa la următorul link.
Website-ul Aletheea poate include link-uri către alte website-uri care sunt gestionate de alte entități/ persoane juridice care nu sunt sub controlul Operatorului și cu privire la care Aletheea nu poartă nicio responsabilitate. Dacă accesați aceste website-uri prin intermediul site-ului nostru, ar trebui să consultați politicile de confidențialitate ale acestor site-uri pentru a putea înțelege în ce mod prelucrează datele dvs. personale.
Datele personale vor fi prelucrate doar în scopurile menționate și în conformitate cu prezenta Politică de prelucrare, însă în cazul în care vom prelucra ulterior datele cu caracter personal într-un alt scop decât cel pentru care au fost colectate, vă vom informa înainte de această prelucrare (ce informații prelucrăm, scopul acestei prelucrări și temeiul).
Vă aducem la cunoștință de asemenea că, dacă sunteți vizitator al instituției noastre (sediu și alte puncte de lucru), Aletheea utilizează un sistem de supraveghere video. Prelucrarea imaginilor stocate rezultate din supravegherea video se desfașoară conform politicilor de prelucrare a datelor aparținând Aletheea.
Supravegherea audio/video este efectuată în următoarele scopuri:
a) prevenirea şi combaterea săvârşirii infracţiunilor;
b) asigurarea securităţii persoanelor şi a bunurilor;
c) asigurarea securității angajaților proprii, a pazei şi protecţiei bunurilor, imobilelor şi a echipamentelor de utilitate publică etc;
d) obţinerea unor mijloace de probă în cazul unor incidente, cu respectarea condiţiilor şi a restricţiilor impuse de lege;
e) apărarea unor interese publice justificate ale instituției.
De la cine și cum colectăm datele dumneavoastră cu caracter personal
Colectăm datele direct de la dumneavoastră, în format electronic, fie prin folosirea unui formular online și telefonic, fie în momentul în care utilizați site-ul nostru. Atât în momentul completării formularului/accesării website-ului, cât și ulterior, prin intermediul apelului telefonic, furnizați aceste date în mod voluntar.
Temeiurile legale pentru prelucrarea datelor dumneavoastră cu caracter personal
Prelucrarea datelor dumneavoastră personale va fi efectuată pe în baza unuia dintre temeiurile de mai jos:
– consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din Regulament), deoarece prelucrarea se referă la datele cu caracter personal pe care dumneavoastră le furnizați prin completarea formularelor de pe site, în vederea contactării dumneavoastră fie (i) pentru înscrierea copilului la Aletheea, (ii) pentru a răspunde diverselor solicitări sau (iii) pentru a fi contactat în legătură cu un post disponibil în cadrul Aletheea.
– vederea îndeplinirii unei obligaţii legale care ne revine (art. 6 alin. (1) lit. c) din Regulament);
– pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea specifica a persoanei vizate sau înainte de încheiere a unui contract (art. 6 alin. (1) lit. b) din Regulament);
– în scopul intereselor legitime urmărite de instituţie (art. 6 alin. (1) lit. f) din Regulament) pentru anumite obiective interne (e.g., monitorizare video, monitorizare site web).
În situaţia în care prelucrarea datelor se face în baza consimțământului, în orice moment, aveți dreptul de a vă retrage consimțământul. Retragerea consimțământului dumneavoastră nu va afecta legalitatea prelucrării pe baza consimțământului de dinaintea retragerii acestuia.
Nu folosim datele dumneavoastră personale pe care ni le transmiteți prin intermediul formularelor pentru a evalua automat aspecte ale personalității/comportamentului dumneavoastră sau pentru a lua decizii automatizate și/sau în scopuri de marketing direct.
Cui dezvăluim datele dumneavoastră cu caracter personal
Transmitem datele personale către terțe părți doar dacă este necesar și numai datele necesare pentru asigurarea conformităţii cu cerințele legale sau contractuale şi în baza unor cerinţe legale sau a garanţiilor de securitate.
Putem transmite unele din datele dvs. personale autorităților sau instituțiilor publice competente, atunci când ne impune legea sau putem transmite aceste date către instanțele judiciare atunci când ne aparăm în justiție sau în fața altor autorități publice.
Transferarea datelor personale în afara UE sau SEE
Nu transferăm datele pe care ni le transmiteți prin intermediul formularelor în țări din afara UE sau SEE sau către organizații internaționale.
Cu toate acestea, furnizorii tehnologiilor prin intermediul cărora colectăm și prelucrăm datele dumneavoastră personale pot avea servere, baze de date și mecanisme de backup în țări din afara UE sau SEE. Ne asigurăm că acești furnizori se angajează la rândul lor să respecte cerințele Regulamentului și oferă garanții adecvate în prelucrarea datelor cu caracter personal.
Durata de păstrare a datelor dumneavoastră cu caracter personal
Aletheea va păstra datele personale atâta timp cât este necesar pentru scopul declarat, luând în considerare nevoia de a răspunde la întrebări sau de a rezolva probleme, de a oferi servicii noi sau îmbunătățite și de a respecta cerințele legale aplicabile. Prin urmare, Aletheea poate păstra datele personale pentru o perioadă rezonabilă de timp după ultima dvs. interacțiune cu Noi, în conformitate cu legislația în vigoare.
Atunci când datele personale nu mai sunt necesare scopului pentru care au fost colectate sau care a fost agreat, când vă retrageți consimțământul (în situația în care acesta a fost acordat) și nici nu există vreo obligație legală de păstrare, Operatorul le va distruge sau șterge într-un mod sigur.
Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, Aletheea să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.
Măsuri de siguranță privind păstrarea datelor dumneavoastră cu caracter personal
Aletheea aplică măsuri de siguranță adecvate pentru a garanta siguranța datelor personale și are implementate durate specifice, pentru ca datele personale să fie păstrate atât cât este necesar pentru îndeplinirea scopului declarat. Acestea nu acoperă acele date personale pe care dvs.alegeți să le comunicați în spații publice online sau offline.
Datele dumneavoastră cu caracter personal sunt păstrate în siguranță:
• cu măsuri tehnice corespunzătoare;
• cu măsuri organizatorice adecvate;
• împotriva prelucrării neautorizate;
• împotriva prelucrării ilegale;
• împotriva pierderii accidentale sau ilegale;
• împotriva distrugerii accidentale sau ilegale.
Dacă și în măsura în care avem un grad de certitudine rezonabil că s-a produs o încălcare a securității prelucrării datelor dumneavoastră cu caracter personal, atunci:
• raportăm incidentul de securitate printr-o notificare adresată Autorității de Supraveghere („ANSPDCP”) cu privire la incidentul de securitate, conform prevederilor Regulamentului;
• în cazul în care riscul ca incidentul să vă afecteze drepturile și libertățile, vă vom informa și pe dumneavoastră;
• investigăm incidentul de securitate și evaluăm impactul asupra protecției datelor, pentru a lua măsuri adecvate în viitor;
• depunem toate eforturile pentru minimizarea riscului imediat de producere a unui prejudiciu.
Drepturile dumneavoastră
Aveți dreptul de acces la datele dumneavoastră cu caracter personal. În acest caz, în baza dreptului de acces noi vă putem confirma că prelucrăm sau nu prelucrăm datele dumneavoastră personale.
De asemenea, în cazul în care prelucrăm datele dumneavoastră personale și solicitați acest lucru, vă furnizăm o copie a datelor dumneavoastră. În cazul în care solicitați copii suplimentare ale datelor dumneavoastră cu caracter personal, atunci vă putem percepe o taxă rezonabilă, care se bazează pe costurile administrative necesare pentru ducerea la îndeplinire a cererii.
Aveți dreptul de rectificare a datelor dumneavoastră cu caracter personal.
În cazul în care solicitați acest lucru, noi vă putem rectifica datele cu caracter personal inexacte sau incomplete, în măsura în care prelucrăm datele dumneavoastră cu caracter personal.
Aveți dreptul la ștergerea datelor dumneavoastră cu caracter personal.
Ștergem datele dumneavoastră cu caracter personal fără întârzieri nejustificate, dacă:
• solicitați ștergerea datelor dumneavoastră cu caracter personal și datele dumneavoastră cu caracter personal nu sunt necesare scopurilor noastre de prelucrare a datelor dumneavoastră cu caracter personal;
• vă retrageți consimțământul pe care se bazează prelucrarea datelor dumneavoastră cu caracter personal și nu există un alt temei juridic pentru prelucrarea datelor dumneavoastră cu caracter personal; retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii sau al dreptului intern al unui stat membru.
Aveți dreptul de restricționare a prelucrării datelor dumneavoastră cu caracter personal în următoarele cazuri:
Dacă obțineți o restricționare privind prelucrarea datelor dumneavoastră cu caracter personal, vă vom informa înainte de ridicarea restricționării.
Aveți dreptul la portabilitatea datelor dumneavoastră cu caracter personal în următoarele cazuri:
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal în următoarele cazuri:
Modalitatea prin care vă puteți exercita aceste drepturi față de Aletheea
În situația în care doriți să vă exercitați oricare dintre drepturile enumerate mai sus din această politică de prelucrare sau să obțineți informații suplimentare sau clarificări cu privire la prelucrarea datelor dumneavoastră personale, vă rugăm să transmiteți o solicitare scrisă, fie prin poștă, fie prin e-mail. Cererea dumneavoastră trebuie să conțină o descriere detaliată și precisă a dreptului pe care doriți să-l exercitați în baza prevederilor legale și a prezentei politici de prelucrare.
Adresa: Str. Drumul Piscul Moșului nr. 10, Sector 1, București
E-mail: secretariat@aletheea.ro
Aveți dreptul de a depune o plângere la o autoritate de supraveghere.
În cazul în care sunteți nemulțumit de gestionarea solicitărilor dumneavoastră privind datele cu caracter personal de către Aletheea, vă comunicăm faptul că aveți dreptul de a transmite o plângere către Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania), care ulterior vă va informa despre progresul și rezultatul plângerii.
Actualizarea politicii privind prelucrarea datelor cu caracter personal
Prezenta Politica de prelucrare a datelor poate fi modificată sau actualizată oricând de către Aletheea, atunci când considerăm că survin anumite modificări în activitățile prin care prelucrăm datele dvs.. În cazul în care pe viitor prezenta politică de prelucrare va suferi modificări, vom face publică noua variantă actualizată pe website-ul nostru în această secțiune dedicată prelucrării datelor cu caracter personal, pe care vă rugăm să o accesați constant pentru a fi informat cu ultima variantă disponibilă.
Cum puteți contacta Aletheea
Dacă doriţi să corectaţi datele dvs. personale, să modificaţi modul în care colaborăm şi prelucrăm aceste date sau dacă doriţi să adresaţi întrebări despre politicile noastre aplicabile prelucrării datelor personale ale dvs., vă rugăm să ne contactaţi la datele de contact de mai jos:
Adresa: Str. Drumul Piscul Moșului nr. 10, Sector 1, București
E-mail: secretariat@aletheea.ro
Telefon: (+40) 31 405 65 01 / (+40) 757 054 044