Politica de Confidențialitate

Introducere în GDPR

Regulamentul General privind Protecția Datelor (GDPR) din 25 mai 2018 este legislația europeană care reglementează modul în care organizațiile colectează, stochează și utilizează datele personale ale cetățenilor UE. Această politică de confidențialitate este elaborată în conformitate cu cerințele GDPR și cu legislația națională română în vigoare.

Ca operator de date, SC LITTLE TEAM SRL se angajează să respecte toate principiile GDPR: legalitatea, corectitudinea și transparența prelucrării, limitarea finalității, minimizarea datelor, exactitatea, limitarea stocării, integritatea și confidențialitatea, precum și responsabilitatea.

1. De ce colectăm datele?

Folosirea datelor dumneavoastră cu caracter personal ne ajută să vă putem procesa cererile mai rapid și să gestionăm mai bine relația cu dumneavoastră. Prelucrarea datelor se bazează pe următoarele temeiuri legale:

Scopuri principale:

• Pentru a ne asigura că vă contactăm ușor - comunicarea eficientă cu părinții și copiii din programele noastre
• Pentru a vă oferi informațiile solicitate - răspunsuri la întrebări despre serviciile educaționale
• Pentru a vă trimite detalii despre serviciile noastre - informări despre activități, evenimente și noutăți
• Pentru siguranța și sănătatea copiilor - gestionarea informațiilor medicale necesare pentru îngrijirea adecvată
• Pentru documentarea activităților - realizarea de fotografii și videoclipuri din activitățile educaționale

2. Ce fel de date colectăm?

Colectăm doar datele strict necesare pentru furnizarea serviciilor educaționale de calitate și pentru respectarea obligațiilor legale. Categoriile de date sunt:

Date de identificare și contact:

• Nume, prenume - pentru identificarea corectă a copilului și părintelui/tutorelui
• Telefon - pentru comunicarea urgentă și de rutină
• E-mail - pentru comunicarea oficială și informarea despre activități
• Adresa - pentru corespondența oficială și în situații de urgență

Date speciale (cu protecție sporită):

• CNP - pentru identificarea unică și respectarea obligațiilor fiscale și de raportare
• Acte medicale - certificate medicale, informații despre alergii, afecțiuni cronice, vaccinări, pentru asigurarea siguranței și sănătății copilului

Date despre activități:

• Detalii despre locații și evenimente - unde urmează să prestăm servicii foto/video pentru documentarea progresului educațional
• Fotografii și videoclipuri - realizate în timpul activităților educaționale, cu consimțământ explicit

3. Scopurile prelucrării

Facturare și aspecte financiare:

Utilizăm datele pentru emiterea facturilor, procesarea plăților și respectarea obligațiilor fiscale conform legislației române în vigoare.

Comunicare:

Păstrăm legătura cu părinții pentru informări despre progresul copilului, activități planificate, evenimente speciale și orice aspecte importante legate de îngrijirea și educația copilului.

Marketing și promovare:

Cu consimțământul explicit, vă trimitem informații despre servicii noi, oferte speciale, evenimente și noutăți din lumea Little Team. Puteți revoca acest consimțământ oricând.

4. Perioada de stocare

Regula generală: 1 an de la data obținerii datelor personale sau de la încetarea relației contractuale.

Excepții specifice:

• Date financiare și fiscale: 10 ani conform Codului Fiscal
• Date medicale: Conform reglementărilor medicale în vigoare
• Fotografii/videoclipuri: Până la revocarea consimțământului sau maximum 3 ani
• Date de arhivă educațională: 5 ani pentru documentarea progresului educațional

5. Terțe părți care pot primi date personale

Datele dumneavoastră pot fi partajate doar cu partenerii de încredere, în limitele strict necesare:

Platforme de social media și analytics:

• Facebook și Instagram: Pentru promovarea activităților (doar cu consimțământ explicit pentru fotografii)
• Google Analytics: Pentru analiza traficului website-ului (date anonimizate)
• YouTube: Pentru partajarea videoclipurilor educaționale

Servicii tehnice și logistice:

• Companii de curierat: Pentru livrarea documentelor și materialelor
• Servicii de găzduire web: Pentru funcționarea website-ului și stocarea securizată a datelor
• Furnizori de servicii IT: Pentru mentenanța și securitatea sistemelor informatice

Parteneri instituționali:

• Autorități publice: Când este cerut de lege (ANAF, Ministerul Educației, etc.)
• Furnizori de servicii medicale: În situații de urgență sau pentru consultări de specialitate

6. Drepturile dumneavoastră conform GDPR

Aveți drepturi importante privind datele personale, pe care le puteți exercita gratuit:

Dreptul de acces (Art. 15 GDPR):

Puteți solicita confirmarea că prelucrăm datele dumneavoastră și să primiți o copie a acestora, împreună cu informații despre scopurile prelucrării, categoriile de destinatari și perioada de stocare.

Dreptul de rectificare (Art. 16 GDPR):

Puteți cere ca datele dumneavoastră personale inexacte să fie corectate și ca datele incomplete să fie completate.

Dreptul la ștergere - "dreptul de a fi uitat" (Art. 17 GDPR):

Puteți solicita ștergerea datelor în anumite condiții, cum ar fi retragerea consimțământului sau când datele nu mai sunt necesare pentru scopurile inițiale.

Dreptul la restricționarea prelucrării (Art. 18 GDPR):

Puteți solicita limitarea prelucrării datelor în anumite situații, cum ar fi contestarea exactității datelor.

Dreptul la portabilitatea datelor (Art. 20 GDPR):

Puteți solicita să primiți datele dumneavoastră personale într-un format structurat, utilizat în mod curent și ușor de citit.

Dreptul de opoziție (Art. 21 GDPR):

Puteți obiecta la prelucrarea datelor bazată pe interesul legitim al nostru, inclusiv pentru marketing direct.

Dreptul de a vă retrage consimțământul:

Puteți revoca consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate până la retragere.

7. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră:

Măsuri tehnice:

• Criptarea datelor în tranzit și în repaus
• Sisteme de backup automate și securizate
• Firewalls și sisteme de detectare a intruziunilor
• Actualizări regulate de securitate

Măsuri organizatorice:

• Instruirea regulată a personalului privind protecția datelor
• Acorduri de confidențialitate cu toți angajații
• Accesul la date pe baza principiului "need-to-know"
• Proceduri clare pentru gestionarea incidentelor de securitate

8. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (cum ar fi Google sau Facebook) pot transfera date în afara Spațiului Economic European. Aceste transferuri se fac cu garanții adecvate, cum ar fi:

• Decizii de adecvare ale Comisiei Europene
• Clauze contractuale standard aprobate de UE
• Certificări de conformitate recunoscute

9. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul să depuneți o plângere la: