1. Operator de date personale
Școala Gimnazială "Radu Stanian", Mun. Ploiești, Jud. Prahova (denumită în continuare „Școala" sau „Operatorul"), cu sediul în Strada Bobalna nr 76, Ploiesti, Ploiești, este operator de date cu caracter personal pentru datele colectate prin intermediul site-ului web https://www.radustanian.ro/.
Contact operator:
- Email: secretariat@radustanian.ro
- Telefon: 0244 525 865
2. Responsabil cu protecția datelor (DPO)
Conform Decizia ANSPDCP nr. 174/2018, Școala a desemnat un Responsabil cu Protecția Datelor:
- Email: integritate@radustanian.ro
- Telefon: 0244 525 865
3. Categorii de date colectate
Site-ul nostru colectează următoarele categorii de date personale:
3.1 Date furnizate voluntar prin formulare
- Formular contact: nume, email, telefon (opțional), subiect, mesaj
- Solicitări documente (Legea 544/2001): nume, email, telefon (opțional), document solicitat, precizări
- Cereri exercitare drepturi GDPR: nume, email, telefon (opțional), tipul cererii, detalii
- Avertizări de integritate (Legea 361/2022): conform formularului dedicat
3.2 Date colectate automat
- Adresa IP — la trimiterea formularelor (anti-spam) și în log-uri tehnice
- User agent (browser) — la trimiterea formularelor
- Cookies — vezi Politica de cookies
- Date de navigare — pagini accesate, timp petrecut, sursă (anonimizate)
3.3 Date publicate cu consimțământ
Datele personalului didactic publicate pe site (nume, funcție, email profesional, fotografie) sunt publicate cu acordul scris al persoanei vizate, conform regulamentului intern.
4. Scopurile prelucrării și baza legală
| Scop | Bază legală (Art. 6 GDPR) |
|---|---|
| Răspuns la solicitări prin formular contact | Consimțământ + interes legitim (comunicare instituție-cetățean) |
| Procesare cereri documente publice | Obligație legală (Legea 544/2001) |
| Exercitare drepturi GDPR | Obligație legală (GDPR + Legea 190/2018) |
| Anti-spam / securitate site | Interes legitim (protecția infrastructurii) |
| Statistici trafic anonimizate | Interes legitim (îmbunătățire serviciu public) |
| Publicare informații personal didactic | Consimțământ scris + obligații transparență ARACIP |
5. Perioada de păstrare
| Categorie date | Durată păstrare |
|---|---|
| Mesaje contact | 24 luni de la primire |
| Solicitări documente | 24 luni de la soluționare |
| Cereri GDPR | 36 luni (audit conformitate) |
| Log-uri tehnice (404, IP) | 90 zile |
| Cookies | Până la 12 luni — vezi Politica de cookies |
| Date personal didactic publicate | Pe durata activității în instituție |
Ștergerea automată e implementată prin sarcini cron ce rulează zilnic.
6. Drepturile persoanei vizate
Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră:
- Dreptul de acces (Art. 15) — să primiți o copie a datelor pe care le procesăm despre dvs.
- Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
- Dreptul la ștergere (Art. 17) — „dreptul de a fi uitat"
- Dreptul la restricționare (Art. 18) — limitarea prelucrării
- Dreptul la portabilitate (Art. 20) — primirea datelor într-un format structurat
- Dreptul de opoziție (Art. 21) — opunerea la prelucrare bazată pe interes legitim
- Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare
- Dreptul de a depune plângere — la ANSPDCP (datele de contact mai jos)
7. Cum exercitați aceste drepturi
Folosiți formularul dedicat de exercitare a drepturilor GDPR.
Alternativ, puteți trimite o cerere prin:
- Email DPO: integritate@radustanian.ro
- Email instituție: secretariat@radustanian.ro
- Poștă: Strada Bobalna nr 76, Ploiesti, Ploiești
Termen legal de răspuns: 30 de zile de la primirea cererii (Art. 12 GDPR), prelungibil cu 60 de zile pentru cereri complexe.
8. Destinatarii datelor
Datele personale colectate NU sunt vândute, închiriate sau partajate cu terți comerciali. Pot fi divulgate doar:
- Autorităților publice, la cerere expresă și fundamentată legal
- Furnizorilor noștri tehnici (hosting, email) — cu contracte GDPR-compliant
- Instanțelor judecătorești, în litigii
9. Transfer internațional de date
Datele sunt stocate în Uniunea Europeană (server hosting în România). Nu se efectuează transferuri internaționale către state terțe în afara SEE.
10. Securitate
Implementăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor:
- Conexiuni HTTPS (TLS) pentru transmisia datelor
- Stocare în baze de date protejate cu acces restricționat
- Acces administrativ controlat prin autentificare
- Backup-uri criptate periodice
- Monitorizare incidente de securitate
11. Notificare incidente de securitate
În cazul unei breșe de securitate care poate afecta drepturile dvs., vom notifica ANSPDCP în 72 de ore (Art. 33 GDPR) și vă vom informa direct dacă există risc ridicat (Art. 34 GDPR).
12. Autoritatea de supraveghere
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București
- Telefon: +40 318 059 211 / +40 318 059 212
- Email: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
13. Modificări ale politicii
Această politică poate fi actualizată periodic. Versiunea curentă e disponibilă întotdeauna la această adresă. Modificările semnificative vor fi anunțate pe pagina principală.