Această politică explică ce date personale prelucrăm atunci când vizitați site-ul nostru, ne scrieți prin carnețelul „Înregistrați-vă” sau ne contactați, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți. Ea se aplică site-ului gradinitaangelkids.ro. Datele prelucrate la înscrierea copilului și pe durata contractului educațional fac obiectul unei informări separate, primite la înscriere.
Art. 1. Cine suntem (operatorul de date)
| Unitatea de învățământ | Grădinița cu Program Prelungit „Angel Kids”, Iași |
|---|---|
| Operatorul de date (persoana juridică) | Grădinița „Angel Kids” (unitate de învățământ particular) |
| Cod de identificare fiscală (CIF) | 44994793 |
| Nr. de ordine în Registrul Comerțului | Nu este cazul: unitatea de învățământ este înregistrată fiscal la ANAF, nu la Registrul Comerțului. |
| Fondator | ANGEL KIDS SRL, CUI 25885595, nr. de ordine în Registrul Comerțului J2009001394226 |
| Sediul (domiciliul fiscal) | Strada Gavriil Musicescu nr. 12, Iași, cod poștal 700127, județul Iași |
| Adresa grădiniței | Strada Gavriil Musicescu nr. 12, Iași, cod poștal 700127 |
| Reprezentant legal | Oana-Crăița Roiu, administrator |
| Telefon | 0758 89 44 44 (+40 758 894 444) |
| E-mail general | office@gradinitaangelkids.ro |
| E-mail pentru protecția datelor | office@gradinitaangelkids.ro |
| Responsabil cu protecția datelor (DPO) | Nu este desemnat (nu este obligatoriu în cazul nostru, potrivit art. 37 GDPR). Pentru orice întrebare despre date: office@gradinitaangelkids.ro. |
| Site | https://gradinitaangelkids.ro |
În această politică, „Angel Kids”, „Grădinița” sau „noi” înseamnă operatorul de mai sus.
Art. 2. Ce date prelucrăm și de unde le avem
2.1. Carnețelul „Înregistrați-vă” (cerere de vizită sau de contact)
Butonul „Programați o vizită” din partea de sus a site-ului vă duce la același carnețel. Pe site nu există alt formular. Datele le completați chiar dumneavoastră:
| Câmp | Obligatoriu? | De ce îl cerem |
|---|---|---|
| Numele dumneavoastră | Da | Ca să știm cu cine vorbim. |
| Telefon | Da | Ca să vă sunăm pentru vizită sau informații. |
| Nu | Dacă preferați să vă scriem. | |
| Prenumele copilului | Da | Ca să ne putem pregăti pentru discuție și vizită. |
| Vârsta copilului | Da | Pentru a vă spune ce grupă și ce program i se potrivesc (antepreșcolar sau preșcolar). |
| De când ați dori să înceapă | Nu | Pentru a verifica locurile disponibile. |
| Ce doriți (vizită / să fiți contactat) | Da | Pentru a răspunde la cererea dumneavoastră. |
| Programul dorit (normal / prelungit / nu știu) | Nu | Pentru a vă prezenta programul potrivit. |
| Când vă putem suna / vizita | Nu | Pentru a vă contacta când vă convine. |
| Cum ați aflat de noi | Nu | Statistică internă: aflăm ce canale funcționează. |
| Bifa „sunt de acord să fiu contactat(ă) pentru vizită” | Da | Confirmă că ne cereți să vă contactăm. |
2.2. Date tehnice prelucrate pentru securitatea site-ului
- Adresa IP a dispozitivului de pe care se trimite carnețelul, împreună cu ora trimiterii. O folosim doar pentru a limita trimiterile automate (cel mult 5 pe oră de pe aceeași adresă) și o ștergem automat după o oră.
- Un câmp ascuns și durata completării, verificate doar pentru a recunoaște trimiterile făcute de programe automate. Nu se salvează.
- Serverul site-ului nu păstrează jurnale de acces: înregistrarea vizitelor (IP, dată, pagina accesată) este dezactivată la furnizorul de găzduire.
2.3. Când ne contactați direct
Dacă ne sunați sau ne scrieți pe e-mail, WhatsApp ori pe rețelele sociale, prelucrăm datele pe care ni le transmiteți (nume, număr de telefon sau cont, conținutul mesajului), pentru a vă răspunde.
2.4. Fotografiile publicate pe site
Site-ul conține fotografii cu spațiile grădiniței, cu activități și cu echipa noastră. Fotografiile în care pot fi recunoscuți copii se publică numai cu acordul scris, separat, al părinților sau al reprezentanților legali. Prezentările membrilor echipei (fotografie, nume, rol, studii și experiență) se publică numai cu acordul scris al fiecăruia. Regulile complete sunt în „Informarea privind utilizarea fotografiilor și a filmărilor cu copii”, pe care o primiți împreună cu formularul de acord.
Art. 3. Scopurile și temeiurile legale
| Scopul | Temeiul legal (Regulamentul (UE) 2016/679 (GDPR)) | Ce se întâmplă dacă nu ne dați datele |
|---|---|---|
| Să răspundem cererii de vizită sau de contact trimise prin carnețel, telefonic sau în scris. | Art. 6 alin. (1) lit. b): demersuri făcute la cererea dumneavoastră înainte de încheierea unui eventual contract educațional. | Fără nume, telefon, prenumele și vârsta copilului nu vă putem programa vizita sau oferi informații potrivite. |
| Statistica „cum ați aflat de noi”. | Art. 6 alin. (1) lit. f): interesul nostru legitim de a afla ce canale de comunicare funcționează. | Câmpul e opțional; nu are nicio urmare. |
| Protejarea site-ului de trimiteri automate și de accesări neautorizate (adresa IP, limitarea încercărilor). | Art. 6 alin. (1) lit. f): interesul legitim de a asigura securitatea site-ului; art. 32 GDPR. | Nu se aplică: datele se colectează automat, doar cât e necesar. |
| Apărarea drepturilor în cazul unei reclamații sau al unui litigiu. | Art. 6 alin. (1) lit. f). | — |
| Publicarea fotografiilor cu copii pe site. | Art. 6 alin. (1) lit. a): consimțământul scris, distinct, al părinților sau reprezentanților legali. | Refuzul nu are nicio consecință asupra înscrierii sau a activității copilului. |
| Publicarea prezentărilor membrilor echipei. | Art. 6 alin. (1) lit. a): consimțământul scris al fiecărei persoane. | Prezentarea nu se publică. |
Nu folosim datele din carnețel pentru marketing, newslettere sau publicitate și nu luăm decizii automate (inclusiv crearea de profiluri) cu efecte juridice asupra dumneavoastră (art. 22 GDPR).
Art. 4. Cât timp păstrăm datele
| Date | Durata |
|---|---|
| Datele din carnețel | 12 luni de la trimitere. Ștergerea se face automat. Dacă se încheie contractul educațional, datele necesare trec în dosarul copilului, după regulile din informarea de la înscriere. |
| Adresa IP folosită pentru limitarea trimiterilor | 1 oră (ștergere automată). |
| Adresa IP folosită la încercările de autentificare în panoul de administrare | 15 minute (ștergere automată). |
| E-mailuri și mesaje primite direct | 12 luni de la primire. |
| Jurnalele de acces ale serverului | Nu se păstrează (sunt dezactivate). |
| Fotografiile publicate cu acord | Cât timp acordul este valabil. După retragerea acordului se scot de pe site în termenul din procedura internă. |
Art. 5. Cine are acces la date
- Personalul grădiniței care răspunde la cereri: conducerea și persoana desemnată cu secretariatul, prin panoul de administrare protejat cu parolă.
- Furnizorul de găzduire a site-ului (persoană împuternicită, art. 28 GDPR): Romarg, cu serverele în Brașov, România.
- Furnizorul serviciului de e-mail al grădiniței (persoană împuternicită, art. 28 GDPR): Microsoft (Microsoft 365 / Exchange Online). Prin acest serviciu primim pe adresa office@gradinitaangelkids.ro cererile trimise din carnețel, precum și mesajele pe care ni le trimiteți direct pe e-mail.
- Autoritățile publice, numai atunci când legea ne obligă.
Cu furnizorii care acționează în numele nostru încheiem acorduri de prelucrare a datelor, conform art. 28 GDPR. Nu vindem și nu închiriem datele.
Art. 6. Transferuri în afara Spațiului Economic European
Datele din carnețel se păstrează pe serverul site-ului, aflat în Brașov, România. Nu transferăm datele în afara Spațiului Economic European (SEE). E-mailurile sunt găzduite de Microsoft, care, pentru clienții din Uniunea Europeană, stochează și prelucrează datele în UE (programul „EU Data Boundary”); pentru situațiile limitate în care un acces din afara SEE ar fi totuși posibil, Microsoft aplică garanțiile din capitolul V GDPR (Cadrul UE–SUA privind protecția datelor și clauze contractuale standard). Dacă vreun furnizor ar ajunge să transfere date în afara SEE, actualizăm această politică.
Linkurile către Facebook, Instagram, TikTok, WhatsApp și Google Maps din site sunt simple trimiteri. Site-ul nu încarcă conținut de la aceste platforme. Ce se întâmplă după ce le accesați e reglementat de politicile lor.
Art. 7. Cum protejăm datele
- Conexiune criptată (HTTPS), cu certificat SSL, pe întregul site.
- Panoul de administrare: acces doar cu parolă, sesiune care expiră la închiderea browserului, protecție împotriva cererilor falsificate (CSRF) și blocare temporară după 5 încercări greșite în 15 minute.
- Limitarea trimiterilor automate prin carnețel.
- Ștergerea automată a datelor la expirarea duratelor de mai sus.
- Acces la date doar pentru persoanele care au nevoie de ele.
Art. 8. Datele copiilor
Carnețelul îl completează părintele sau reprezentantul legal, nu copilul. Cerem despre copil doar prenumele și vârsta. Site-ul nu oferă servicii adresate direct copiilor. Interesul superior al copilului ne ghidează în toate deciziile care îl privesc (art. 2 alin. (3) din Legea nr. 272/2004 (republicată)).
Art. 9. Drepturile dumneavoastră
- Dreptul de acces (art. 15 GDPR): să aflați dacă vă prelucrăm datele și să primiți o copie a lor.
- Dreptul la rectificare (art. 16 GDPR): să corectăm datele inexacte sau incomplete.
- Dreptul la ștergere (art. 17 GDPR), în condițiile prevăzute de acest articol.
- Dreptul la restricționarea prelucrării (art. 18 GDPR).
- Dreptul la portabilitatea datelor (art. 20 GDPR), pentru datele prelucrate pe bază de consimțământ sau de contract, prin mijloace automate.
- Dreptul la opoziție (art. 21 GDPR), pentru prelucrările bazate pe interesul legitim.
- Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3) GDPR).
- Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro (art. 77 GDPR), precum și dreptul de a vă adresa instanței (art. 79 GDPR).
Pentru a vă exercita drepturile, scrieți-ne la office@gradinitaangelkids.ro sau la sediul grădiniței (Strada Gavriil Musicescu nr. 12, Iași). Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu cel mult două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră în prima lună (art. 12 alin. (3) GDPR). Răspunsul este gratuit, cu excepțiile prevăzute de art. 12 alin. (5) GDPR.
Art. 10. Cookie-uri
Ce informații stochează site-ul pe dispozitivul dumneavoastră explicăm în Politica de cookies. Pe scurt: site-ul nu folosește cookie-uri de analiză sau de publicitate, iar la prima vizită vă întrebăm printr-un banner, cu „Accept” și „Refuz”.
Art. 11. Modificări
Actualizăm această politică atunci când se schimbă ce date prelucrăm sau cum le prelucrăm. Versiunea și data ultimei actualizări apar la începutul documentului. Schimbările importante le anunțăm și pe site.
Art. 12. Temeiul legal al acestei politici
- Regulamentul (UE) 2016/679 (GDPR), în special art. 5, 6, 7, 12–22, 28, 32 și 77.
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
- Legea nr. 506/2004, art. 4 alin. (5)–(6) (stocarea de informații pe dispozitivul utilizatorului).
- Legea nr. 272/2004 (republicată), art. 2 alin. (3) și art. 22.
Ultima actualizare: 11.11.2026.