Operator de date: LINGUANEX SRL, CUI 49433473, Reg. Com. J09/54/2024, care operează centrul de pregătire și examinare Cambridge „Tomkins School” din Brăila (denumită în continuare „Școala”).
Școala nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO), întrucât nu este autoritate publică și nu prelucrează date pe scară largă în sensul art. 37 GDPR. Orice cerere sau întrebare privind datele personale se adresează secretariatului, la datele de contact de mai sus, iar răspunsul este dat de conducerea Școlii.
Politica se aplică prelucrării datelor privind: elevii înscriși la cursuri (în majoritate minori), părinții și tutorii legali, profesorii și personalul Școlii, precum și vizitatorii aplicației.
Datele provin, de regulă, direct de la dumneavoastră — la înscriere, prin formularele din aplicație sau prin comunicările cu secretariatul. Datele despre elevul minor ne sunt furnizate de părinte sau de tutorele legal, nu de copil. O parte dintre date sunt generate de utilizarea aplicației (prezențe consemnate de profesor, facturi, plăți, jurnale tehnice).
Nu solicităm date din categoriile speciale prevăzute de art. 9 GDPR (starea de sănătate, convingeri religioase, origine etnică și altele asemenea) și vă rugăm să nu le introduceți în câmpurile libere ale aplicației. Dacă ne comunicați voluntar o informație necesară siguranței copilului, o folosim strict în acest scop și doar în măsura strict necesară.
Cursanții Școlii sunt, în majoritate, copii. Tratăm datele lor cu grijă sporită:
Fotografiile sunt publicate exclusiv în galeria vizibilă părinților grupei respective, niciodată public și niciodată pe rețele sociale fără un acord separat. Publicarea are loc numai dacă există consimțământul dat la înscriere.
Vă puteți retrage oricând consimțământul, printr-o cerere adresată secretariatului; fotografiile copilului dumneavoastră sunt eliminate din galerie fără întârziere nejustificată. Fotografiile pot conține și imaginea altor copii — de aceea descărcarea, distribuirea sau publicarea lor în afara cadrului familial este interzisă prin Termenii și condițiile aplicației.
În interiorul Școlii, accesul este strict limitat pe roluri: managementul (date administrative și financiare), profesorii (doar grupele proprii — prezență, anunțuri, poze) și părintele (exclusiv datele propriului copil).
În afara Școlii, datele pot fi comunicate, numai în limita strict necesară, către:
Toți furnizorii care prelucrează date în numele nostru o fac în baza unui contract de prelucrare conform art. 28 GDPR. Nu vindem datele și nu le transferăm în scopuri de marketing către terți.
Datele sunt stocate și prelucrate exclusiv în România și în Uniunea Europeană. Nu transferăm date cu caracter personal în afara Spațiului Economic European.
Dacă în viitor un furnizor ar implica un astfel de transfer, acesta ar avea loc numai către țări care beneficiază de o decizie de adecvare a Comisiei Europene sau în baza clauzelor contractuale standard aprobate de aceasta, iar politica de față ar fi actualizată în prealabil.
Păstrăm datele pe durata relației școlare, iar ulterior doar atât cât impun obligațiile legale sau apărarea unui drept:
Contul se dezactivează în cel mult 30 de zile de la încetarea relației școlare. După expirarea termenelor de mai sus, datele sunt șterse sau anonimizate ireversibil.
Aplicarea măsurilor de securitate este o obligație pe care o luăm în serios. Printre altele:
Dacă are loc o încălcare a securității datelor care prezintă un risc pentru drepturile dumneavoastră, o notificăm Autorității Naționale de Supraveghere (ANSPDCP) în cel mult 72 de ore de la luarea la cunoștință, conform art. 33 GDPR. Dacă riscul este ridicat, vă informăm și pe dumneavoastră direct, fără întârziere nejustificată, explicând ce s-a întâmplat și ce măsuri puteți lua (art. 34 GDPR).
Aplicația nu ia decizii automate cu efecte juridice asupra dumneavoastră sau a copilului și nu realizează profilare. Calculele automate (de exemplu totalul restanțelor sau scadența unei tranșe) sunt simple operațiuni contabile, verificate de personalul Școlii.
Conform GDPR (Regulamentul UE 2016/679), aveți dreptul de: acces la date, rectificare, ștergere („dreptul de a fi uitat”), restricționare a prelucrării, portabilitate, opoziție la prelucrările întemeiate pe interes legitim, precum și dreptul de a vă retrage consimțământul oricând (fără a afecta legalitatea prelucrărilor efectuate anterior).
Pentru a le exercita, trimiteți o cerere la scoalabraila@tomkins.ro sau depuneți-o la secretariat. Vă putem cere să vă dovediți identitatea, ca să nu comunicăm date unei persoane neîndreptățite. Răspundem gratuit, în cel mult 30 de zile de la primirea cererii; dacă solicitarea este complexă, termenul poate fi prelungit cu maximum două luni, situație în care vă informăm în interiorul primei luni (art. 12 GDPR).
Rețineți că dreptul la ștergere nu este absolut: nu putem șterge documentele pe care legea ne obligă să le păstrăm (de exemplu facturile), până la expirarea termenelor de la punctul 10.
Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, București, sau de a vă adresa instanțelor de judecată.
Pentru ca facturile și comunicările să ajungă corect, vă rugăm să păstrați datele actualizate — în special adresa de e-mail, telefonul și adresa de facturare — și să anunțați Școala la orice modificare, inclusiv la schimbarea persoanei care are calitatea de reprezentant legal al elevului.
Modul în care aplicația folosește cookie-urile este descris separat, în Politica de cookies.
Această politică poate fi actualizată. Versiunea în vigoare, cu numărul și data acesteia, este întotdeauna publicată în aplicație. Modificările importante vă vor fi aduse la cunoștință prin anunț în aplicație sau pe e-mail.
| Versiune | În vigoare de la | Ce s-a schimbat |
|---|---|---|
| 1.0 | 24.08.2026 | Prima versiune publicată. |
Versiunile anterioare pot fi solicitate la secretariat.