Școala Primară „Noua Generație” Constanța
Ultima actualizare: 26 august 2025
1. Cine suntem (Operator)
Școala Primară „Noua Generație”, Bulevardul Aurel Vlaicu nr. 186, Constanța, România.
E-mail contact: contact@scoalanouageneratie.ro
Punct de contact pentru protecția datelor (DPO/Responsabil GDPR): dpo@scoalanouageneratie.ro
2. Ce acoperă această politică
Explică ce date personale colectăm prin site-ul scoalanouageneratie.ro, în ce scopuri, pe ce temeiuri legale, cui le divulgăm, cât timp le păstrăm și ce drepturi ai. Politica vizează numai prelucrările realizate prin site (nu și procesele școlare interne desfășurate offline).
3. Categorii de date, scopuri și temeiuri legale
3.1. Formular de contact
- Date: nume, e-mail, mesaj.
- Scop: să răspundem solicitărilor.
- Temei: consimțământ (art. 6(1)(a) GDPR) și interes legitim de a comunica cu vizitatorii (art. 6(1)(f)).
- Păstrare: max. 12 luni de la ultimul schimb de mesaje, apoi ștergere/anonimizare.
3.2. Comentarii (dacă sunt activate pe site)
- Date: nume, e-mail, IP, user-agent; hash e-mail poate fi verificat de Gravatar pentru avatar.
- Scop: moderare, prevenirea spam-ului și afișarea comentariilor.
- Temei: interes legitim (art. 6(1)(f)).
- Păstrare: pe durata existenței comentariului; poți solicita ștergerea.
3.3. Conținut încorporat (ex. YouTube, hărți)
- Date: pot fi colectate de platforma terță atunci când interacționezi cu acel conținut.
- Temei: interes legitim de a oferi conținut multimedia (art. 6(1)(f)); pentru cookie-uri neesențiale – consimțământ (art. 6(1)(a)).
- Notă: te încurajăm să consulți politicile furnizorilor respectivi.
3.4. Cookie-uri și tehnologii similare
- Folosim o platformă de gestionare a consimțământului (CookieYes).
- Necesare – pentru funcționare și securitate (temei: interes legitim).
- Analitice (GA4) – măsurarea audienței (temei: consimțământ).
- Poți revizui oricând opțiunile din bannerul de cookie-uri („Preferințe” / „Schimbă consimțământul”).
- Înainte de consimțământ, cookie-urile analitice nu sunt plasate; folosim Google Consent Mode v2 pentru a respecta opțiunea ta.
3.5. Loguri tehnice și securitate
- Date: IP scurtat, timestamp, URL, user-agent, erori.
- Scop: diagnostic, prevenirea abuzurilor, integritatea sistemelor.
- Temei: interes legitim (art. 6(1)(f)).
- Păstrare: de regulă 30–90 zile, conform politicilor de hosting.
4. Cui divulgăm datele (destinatari/împuterniciți)
- Găzduire web: furnizor de hosting care asigură infrastructura și backup-urile; acționează ca persoană împuternicită, sub contract GDPR.
- E-mail/SMTP: furnizor folosit pentru expedierea mesajelor de pe formulare.
- Detecție spam: servicii anti-spam pentru comentarii (dacă sunt active).
- Analitice: Google Analytics (GA4).
- Autorități publice: când legea impune sau pentru a ne apăra drepturile.
Pentru serviciile operate în afara SEE (ex. Google LLC, Automattic/Gravatar), transferul se bazează pe Clauze Contractuale Standard și măsuri suplimentare de protecție.
5. Transferuri în afara SEE
Când folosim furnizori din state terțe (ex. SUA), transferăm date numai dacă există garanții adecvate (SCC) și evaluăm riscurile; păstrăm la minimum datele transmise.
6. Cât timp păstrăm datele
Aplicăm principiul limitării stocării: reținem datele doar pe perioada necesară scopului declarat sau cât cer legile (ex. termene de arhivare). Perioadele tipice: vezi secțiunile 3.1–3.4; logurile tehnice 30–90 zile.
7. Securitate
Menținem măsuri tehnice și organizatorice: comunicații HTTPS, control acces „need-to-know”, parole robuste și 2FA pentru administratori, actualizări regulate, copii de siguranță criptate, jurnalizare evenimente și testări periodice.
8. Minorii
Site-ul se adresează părinților/tutorilor și publicului adult. Nu solicităm și nu prelucrăm, prin formularele de pe site, date ale copiilor fără consimțământul părintelui/tutorelui. Dacă aflăm că am colectat accidental astfel de date, le ștergem în mod rezonabil de rapid.
9. Drepturile tale (GDPR)
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul (acolo unde temeiul e consimțământul). Pentru exercitare: dpo@scoalanouageneratie.ro.
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – B-dul Gen. Gheorghe Magheru 28–30, Sector 1, 010336, București; e-mail: anspdcp@dataprotection.ro. dataprotection.ro
10. Actualizări
Putem modifica această politică când se schimbă tehnologiile, furnizorii sau legea; publicăm mereu versiunea curentă pe site și actualizăm data „Ultima actualizare”.