Politica de prelucrare a datelor cu caracter personal

Această politică descrie modul în care Colegiul Național de Informatică „Spiru Haret” Suceava, cu sediul în Str. Zorilor nr. 17, Suceava, România, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează datele personale ale utilizatorilor site-ului www.cni-sv.ro.

1. Datele personale pe care le colectăm

Prin intermediul site-ului nostru, putem colecta următoarele date:

• Nume și prenume (ex: prin formulare de contact, înscriere la evenimente);

• Adresă de e-mail;

• Număr de telefon;

• IP-ul dispozitivului utilizat;

• Date transmise automat de browser (tip dispozitiv, versiune browser etc.);

• Orice alte informații trimise voluntar de utilizatori prin formulare sau e-mail.

2. Scopurile prelucrării

Datele sunt colectate și prelucrate exclusiv în următoarele scopuri:

• Pentru a răspunde solicitărilor primite prin formulare de contact;

• Pentru comunicări administrative sau educaționale cu părinți, elevi, parteneri;

• Pentru informarea publicului privind activitățile educaționale, proiecte și evenimente;

• Pentru îmbunătățirea experienței online și a securității site-ului;

• Pentru respectarea obligațiilor legale în domeniul educației.

3. Temeiul legal al prelucrării

Prelucrăm datele personale în conformitate cu art. 6 alin. (1) din GDPR, în baza unuia sau mai multor dintre următoarele temeiuri:

• Consimțământul explicit al utilizatorului (art. 6(1)(a));

• Obligația legală a instituției (art. 6(1)(c));

• Îndeplinirea unei sarcini de interes public, conform Legii educației naționale (art. 6(1)(e)).

4. Durata de stocare

Datele personale vor fi păstrate:

• Pe durata necesară realizării scopului pentru care au fost colectate;

• Conform cerințelor legale și reglementărilor arhivistice;

• Nu mai mult de 5 ani pentru datele colectate prin formularul de contact.

5. Destinatarii datelor

Datele colectate pot fi partajate cu:

• Autorități publice, conform obligațiilor legale (ex: ISJ Suceava, Ministerul Educației);

• Furnizori de servicii (ex: hosting, mentenanță IT), doar în baza unor contracte conforme cu GDPR;

• Alte instituții partenere, exclusiv în context educațional sau proiecte europene, cu respectarea principiului minimizării datelor.

6. Drepturile persoanei vizate

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale;

• Dreptul de rectificare a datelor inexacte;

• Dreptul la ștergerea datelor („dreptul de a fi uitat”);

• Dreptul de restricționare a prelucrării;

• Dreptul la portabilitatea datelor;

• Dreptul de opoziție la prelucrare;

• Dreptul de a depune plângere la ANSPDCP: www.dataprotection.ro.

7. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva:

• Accesului neautorizat;

• Pierderii accidentale;

• Distrugerii sau modificării neautorizate;

• Distribuirii neautorizate.

Site-ul utilizează protocol HTTPS/TLS și este găzduit pe un server securizat.

8. Contact

Pentru orice întrebare privind prelucrarea datelor tale personale sau pentru a-ți exercita drepturile prevăzute de GDPR, ne poți contacta:

• Responsabil DPO: Prof. Irina Popescu (exemplu)

• Email: accesibilitate@cni-sv.ro

• Telefon: +40-230-513399

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.