I. Introducere

Prezenta politică stabilește modul în care Palatul Copiilor Bistrița (denumit în continuare „Operatorul” sau „Instituția”) colectează, utilizează, protejează și divulgă datele cu caracter personal ale persoanelor vizate, în special ale copiilor, părinților, angajaților, colaboratorilor și utilizatorilor site-ului www.pcbn.ro.

Protecția datelor dumneavoastră este o prioritate, iar instituția se angajează să respecte toate prevederile legale în vigoare, în special Regulamentul (UE) 2016/679 privind protecția persoanelor fizice (GDPR).

II. Categorii de persoane vizate

Această politică se aplică următoarelor categorii de persoane:

• Elevi (minori) înscriși la Palatul Copiilor Bistrița
• Părinți/tutori legali ai elevilor
• Angajați, colaboratori, voluntari
• Vizitatori ai site-ului www.pcbn.ro
• Alte persoane ale căror date sunt colectate în cadrul activităților instituției

III. Tipuri de date personale colectate

În funcție de relația cu instituția, putem colecta următoarele date:

1. Pentru utilizatorii site-ului:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Alte informații transmise voluntar prin e-mail

2. Pentru elevi și părinți:

• Nume, prenume, CNP, data nașterii
• Domiciliu
• Informații privind starea de sănătate (dacă este cazul și cu acordul părinților)
• Date privind activitatea educațională

3. Pentru angajați și colaboratori:

• Date de identificare (nume, prenume, CNP)
• Date de contact
• Informații din CV și dosarul profesional
• Date bancare (pentru salarizare)
• Informații privind contractul de muncă sau colaborare

IV. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal de către Palatul Copiilor Bistrița se face în baza unuia sau mai multor dintre următoarele temeiuri legale:

• Consimțământul persoanei vizate (art. 6 alin. 1 lit. a din GDPR)
• Executarea unui contract sau a unei cereri precontractuale (lit. b)
• Îndeplinirea unei obligații legale (lit. c)
• Îndeplinirea unei sarcini care servește unui interes public (lit. e)
• Interesul legitim al operatorului (lit. f)

V. Scopurile prelucrării

Datele cu caracter personal sunt colectate și prelucrate în următoarele scopuri:

• Derularea activităților educaționale și extracurriculare
• Asigurarea securității în cadrul instituției
• Comunicarea cu părinții/tutorii legali
• Publicarea de materiale cu activitățile instituției (în condițiile legii)
• Gestionarea resurselor umane
• Îndeplinirea obligațiilor legale privind educația
• Comunicarea online și administrarea site-ului web

VI. Destinatarii datelor

Datele pot fi transmise, acolo unde este cazul:

• Autorităților publice (ISJ, MEN, ANSPDCP etc.)
• Partenerilor contractuali (ex. furnizori IT, contabilitate)
• Unităților medicale sau de protecție socială
• Furnizorilor de servicii (site hosting, email etc.)
• Instituțiilor financiare (pentru salarii)

Nu se vor vinde sau închiria datele cu caracter personal către terți.

VII. Transferul datelor în afara UE

Datele nu sunt transferate în afara Spațiului Economic European. În cazuri excepționale, transferul se va face doar în baza unui temei legal valid și cu garanții adecvate.

VIII. Măsuri de securitate

Palatul Copiilor Bistrița aplică măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător:

• Controlul accesului fizic în spațiile instituției
• Protejarea sistemelor informatice cu parole și antiviruși
• Limitarea accesului la date doar personalului autorizat
• Arhivarea documentelor în condiții sigure
• Instruirea periodică a angajaților în domeniul protecției datelor

IX. Drepturile persoanei vizate

Persoanele vizate beneficiază de următoarele drepturi, conform GDPR:

• Dreptul la informare
• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitate
• Dreptul la opoziție
• Dreptul de a nu fi supus unei decizii automate
• Dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro)

X. Perioada de stocare a datelor

Datele sunt păstrate pe o perioadă limitată, conform reglementărilor legale aplicabile fiecărui tip de document sau activitate. După expirarea perioadei, datele vor fi:

• Șterse/distruse în siguranță; sau
• Anonimizate, dacă sunt păstrate în scopuri statistice

XI. Consimțământul

Pentru prelucrările care nu se bazează pe obligații legale, interes public sau contract, consimțământul va fi solicitat în mod explicit, separat, cu dreptul de a fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

XII. Contact

Pentru orice întrebări sau solicitări privind protecția datelor personale, ne puteți contacta la:

📧 Email: [email protected]
📍 Adresă: Str. Alexandru Odobescu, nr. 17, Bistrița, România