Bucharest Cram School

I. Cine suntem și cum ne contactați

Bucharest Cram School S.R.L. este operatorul datelor dumneavoastră cu caracter personal. Această politică explică ce date prelucrăm, de ce, cât timp le păstrăm și ce puteți cere de la noi.


Operator	Bucharest Cram School S.R.L.
Sediu social	Str. Sfânta Vineri nr. 25, Sector 3, București
CUI	46612237
Nr. registrul comerțului	J2022015340407
E-mail	[email protected]
Telefon	+40 733 878 093

Politica se aplică site-ului cramschool.ro („Site-ul”) și platformei Andamento („Platforma”), pe care o folosim pentru înscrieri, facturare și comunicarea cu părinții. Formularul de înscriere, contul dumneavoastră și paginile de plată se află pe Platformă, la o adresă proprie, chiar dacă ajungeți acolo dintr-un buton de pe Site.

Platforma este pusă la dispoziție de Mosaic Software S.R.L., care prelucrează datele în numele nostru și numai după instrucțiunile noastre, în calitate de persoană împuternicită. Operatorul rămânem noi: noi decidem ce se colectează și de ce, iar cererile privind datele dumneavoastră ni le adresați nouă, la adresa de mai sus. Detaliile despre ce primește Mosaic sunt la secțiunea VI.

Nu avem un responsabil cu protecția datelor desemnat; ne scrieți direct la adresa de mai sus și vă răspundem noi.

II. Ce date prelucrăm

Dacă vizitați Site-ul. Site-ul este static și nu vă cere nimic. Dacă acceptați cookie-urile de statistică sau de publicitate, furnizorii descriși la secțiunea X primesc identificatori de cookie și date despre paginile vizitate. Dacă refuzați, nu se întâmplă nimic din toate acestea. Detaliile sunt în Politica de cookie-uri.

Dacă trimiteți o cerere de înscriere sau un mesaj. Formularul se află pe Platformă, așa că datele ajung întâi la Mosaic Software S.R.L., care le stochează pentru noi; operatorul și destinatarul cererii rămânem noi. Prelucrăm datele dumneavoastră de contact, cursul pentru care vă manifestați interesul și mesajul pe care alegeți să îl scrieți.

Dacă vă creați cont. Prelucrăm datele de contact și cele necesare autentificării. Parola este transformată ireversibil înainte de a ajunge la noi: nu o stocăm în clar și nu o vedem nici noi. Păstrăm și evidența sesiunilor active.

Dacă deveniți client. În plus față de cele de mai sus: datele personale și de contact pe care ni le furnizați, datele sub care sunteți facturat — ale dumneavoastră sau ale firmei, inclusiv identificatorii fiscali acolo unde clientul este o firmă — cursurile achiziționate, condițiile de plată convenite, sumele și termenele scadente și achitate, precum și facturile emise.

Ce nu cerem. Nu vă cerem CNP-ul, seria și numărul actului de identitate, date despre starea de sănătate, date biometrice sau date despre convingerile dumneavoastră. Dacă ne trimiteți din proprie inițiativă astfel de date într-un mesaj liber, le ștergem la cererea dumneavoastră — vedeți secțiunea IX.

III. De ce prelucrăm datele și în ce temei

Scop	Temei juridic
Să răspundem cererii de înscriere și să discutăm oferta	Art. 6 alin. (1) lit. b) GDPR — demersuri la cererea dumneavoastră, înainte de încheierea contractului
Să vă creăm contul și să vă dăm acces la cursuri	Art. 6 alin. (1) lit. b) GDPR — executarea contractului
Să emitem facturi și să ținem evidența contabilă	Art. 6 alin. (1) lit. c) GDPR — Legea contabilității nr. 82/1991, Codul fiscal
Să vă transmitem e-mailuri legate de cont, plăți și cursuri	Art. 6 alin. (1) lit. b) GDPR — executarea contractului
Să protejăm conturile împotriva accesului neautorizat	Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a păstra platforma sigură
Să recuperăm sumele restante sau să ne apărăm un drept	Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim
Statistici și publicitate prin cookie-uri	Art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră, pe care îl puteți retrage oricând

Bifa din formularul de înscriere nu este un consimțământ. Ea confirmă doar că ați citit această politică. Temeiul prelucrării rămâne cel din tabel, iar retragerea bifei nu ar fi avut ce să oprească.

Furnizarea datelor de contact și de facturare este necesară pentru a vă putea înscrie și factura. Dacă refuzați să le furnizați, nu putem încheia contractul.

IV. Nu vă trimitem comunicări comerciale

Astăzi vă trimitem exclusiv e-mailuri legate de contul și de cursurile dumneavoastră: codul de verificare, invitația de activare, oferta, confirmarea plății, factura, anunțuri despre desfășurarea cursurilor. Nu avem newsletter și nu trimitem mesaje promoționale.

Dacă vom introduce astfel de comunicări, vă vom cere separat consimțământul, printr-o bifă distinctă care nu condiționează nimic altceva, și veți putea renunța din fiecare mesaj.

V. Cât timp păstrăm datele

Categoria de date	Durata	De ce atât
Cerere de înscriere	Pe durata evaluării și a discuțiilor ulterioare, inclusiv pentru a relua legătura la începutul anului școlar următor	Demersuri precontractuale
Cont și profil	Pe durata relației contractuale	Executarea contractului
Facturi și documente justificative	10 ani de la încheierea exercițiului financiar în cursul căruia au fost întocmite	Legea nr. 82/1991
Istoricul achizițiilor și al plăților	Împreună cu documentele justificative aferente	Legea nr. 82/1991
Datele de autentificare și sesiunile	Pe durata sesiunii, respectiv până la folosirea sau expirarea codului ori a invitației	Autentificare și înrolare
Ofertă transmisă prin e-mail	Până la acceptare sau până la expirarea termenului de valabilitate comunicat în ofertă	Precontractual

Când vă ștergeți contul. Eliminăm adresa de e-mail, numele, parola, telefonul, data nașterii și datele de facturare. Rămâne o înregistrare fără date de identificare, de care se leagă facturile emise. Facturile în sine, împreună cu numele și adresa de facturare pe care le conțin, se păstrează pe durata prevăzută de legea contabilă — nu le putem șterge la cerere, iar acesta este singurul caz în care refuzăm o cerere de ștergere.

O cerere de înscriere trimisă înainte de a exista contul este o înregistrare separată și nu se șterge odată cu contul. Ne puteți cere oricând ștergerea ei, la adresa de la secțiunea I.

Contul nu poate fi șters cât timp există rate neachitate sau o plată în curs de confirmare. Achitați-le sau anulați achiziția, apoi ștergerea devine posibilă.

VI. Cui dezvăluim datele

Nu vindem datele dumneavoastră și nu le dăm nimănui în scopuri proprii de marketing. Le dezvăluim doar furnizorilor de mai jos, fiecare în limita a ceea ce îi este necesar, și autorităților atunci când legea ne obligă.

Destinatar	Rol	Ce primește	Unde prelucrează
Mosaic Software S.R.L. — platforma Andamento	Persoană împuternicită	Contul, profilul, cererile de înscriere, achizițiile și plățile	Uniunea Europeană
Oblio	Facturare fiscală	Nume, adresă, cod fiscal, sumele facturate; factura este înaintată mai departe către ANAF, în sistemul e-Factura	România
Brevo	E-mail tranzacțional	Adresa de e-mail, conținutul mesajului și factura atașată	Franța
Google — Tag Manager, Analytics, Ads	Statistici și publicitate	Identificatori de cookie, paginile vizitate	Uniunea Europeană și Statele Unite

Mosaic Software S.R.L. se poate sprijini, la rândul său, pe propriii furnizori pentru a ne pune Platforma la dispoziție — găzduire, stocare de fișiere și livrare de conținut. Lista lor actualizată este publicată de Mosaic în politica de confidențialitate a platformei Andamento, iar Mosaic ne anunță în scris înainte de a adăuga sau înlocui vreunul.

Google primește date numai dacă acceptați categoriile corespunzătoare din bannerul de cookie-uri.

VII. Transferuri în afara Uniunii Europene

Serverele, baza de date, stocarea de fișiere și serviciul de e-mail se află în Uniunea Europeană.

Două excepții. Traficul către Site și către Platformă trece printr-o rețea globală de livrare de conținut operată de o companie americană, Cloudflare, chiar dacă stocarea rămâne în regiunea europeană; o parte din acest trafic poate fi procesată astfel în afara Uniunii. Google poate prelucra în Statele Unite datele colectate prin cookie-urile de statistică și publicitate, dacă le acceptați. Ambele companii sunt certificate în cadrul EU-U.S. Data Privacy Framework și încheie clauze contractuale standard aprobate de Comisia Europeană.

VIII. Datele copiilor

Cursanții noștri sunt în cea mai mare parte minori, iar acest lucru schimbă modul în care lucrăm.

Contractul se încheie cu părintele sau cu reprezentantul legal: el alege cursul, primește factura și plătește. În mod obișnuit tot el este cel care creează contul.

Un cont poate fi însă deținut și de un minor, iar noi păstrăm evidența legăturii dintre contul unui minor și părintele sau reprezentantul său legal.

În România, vârsta de la care un copil își poate da singur consimțământul pentru serviciile societății informaționale este de 16 ani (art. 8 GDPR, coroborat cu art. 3 din Legea nr. 190/2018). Sub această vârstă, consimțământul aparține părintelui.

Părintele sau reprezentantul legal ne poate scrie oricând la [email protected] pentru ștergerea contului unui minor, iar noi îl ștergem împreună cu datele asociate, cu excepția celor pe care legea contabilă ne obligă să le păstrăm.

Părintele își poate exercita, în numele copilului, toate drepturile de la secțiunea IX.

IX. Drepturile dumneavoastră

Aveți următoarele drepturi, pe care le exercitați scriindu-ne la [email protected]:

dreptul de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie a lor;
dreptul la rectificare — să corectăm datele inexacte sau să le completăm pe cele incomplete;
dreptul la ștergere — să vă ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm;
dreptul la restricționarea prelucrării — să oprim temporar prelucrarea, de exemplu cât timp verificăm o contestație a dumneavoastră privind exactitatea datelor;
dreptul la portabilitate — să primiți datele pe care ni le-ați furnizat, într-un format structurat și citibil automat, sau să le transmitem noi altui operator;
dreptul de opoziție — să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară;
dreptul de a vă retrage consimțământul pentru cookie-uri, oricând, din bannerul de preferințe, fără ca retragerea să afecteze prelucrările de dinaintea ei;
dreptul de a nu fi supus unei decizii automate — nu luăm decizii exclusiv automatizate cu efecte juridice asupra dumneavoastră și nu creăm profiluri.

Vă răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă, putem prelungi termenul cu încă două luni și vă anunțăm despre asta în prima lună. Vă putem cere să vă dovediți identitatea, ca să nu dăm datele altcuiva.

Exercitarea acestor drepturi este gratuită.

X. Cookie-uri

Site-ul folosește cookie-uri strict necesare, precum și cookie-uri de statistică, publicitate și personalizare, acestea din urmă doar cu acordul dumneavoastră. Toate detaliile, categoriile și modul în care vă schimbați opțiunile sunt în Politica de cookie-uri.

XI. Securitatea datelor

Parolele sunt transformate ireversibil înainte de a ajunge la noi și sunt stocate doar sub această formă, printr-un algoritm modern de stocare a parolelor. Traficul către Site și către platformă este criptat. Accesul la datele dumneavoastră este limitat la persoanele care au nevoie de el pentru munca lor, iar fiecare școală vede exclusiv datele propriilor cursanți. Credențialele de facturare ale școlii sunt sigilate criptografic. Copiile de siguranță sunt criptate.

Dacă are loc o încălcare a securității datelor care vă poate pune în pericol drepturile, notificăm Autoritatea Națională de Supraveghere în termen de 72 de ore și vă informăm și pe dumneavoastră, fără întârziere nejustificată.

XII. Modificări ale acestei politici

Putem actualiza această politică. Publicăm versiunea nouă pe această pagină și actualizăm data de la final. Dacă modificarea vă afectează semnificativ drepturile, vă anunțăm prin e-mail înainte să intre în vigoare.

XIII. Reclamații

Dacă vă nemulțumește felul în care v-am tratat datele, scrieți-ne întâi nouă — cel mai des putem rezolva direct.

Aveți însă oricând dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336 [email protected] · dataprotection.ro

Vă puteți adresa și instanțelor judecătorești.

Politică de confidențialitate