Regulamentul UE 2016/679 (GDPR) · Ultima actualizare: ianuarie 2026
Grădinița Kids Heaven Education, cu sediul în Aleea Domenii 1, Iași, România, este operatorul datelor cu caracter personal colectate prin intermediul acestui site și al aplicației mobile. Contact responsabil date: kidsheaveneducation@gmail.com Telefon: 0756 578 258
Colectăm următoarele categorii de date cu caracter personal: • Date de identificare: nume, prenume • Date de contact: adresă de email, număr de telefon • Date privind copilul: nume, dată naștere, informații medicale relevante (numai cu acordul explicit al părintelui/tutorelui) • Date de utilizare a aplicației: rol utilizator, jurnale de activitate anonimizate • Date tehnice: adresă IP, tip browser (colectate automat prin cookie-uri funcționale)
Prelucrăm datele dumneavoastră în următoarele scopuri: • Gestionarea preînscrierilor și a contractelor de servicii educaționale — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) • Comunicare cu părinții/tutorii privind activitățile copilului — temei: executarea contractului • Gestionarea stării de sănătate și a situațiilor de urgență — temei: interes vital (art. 6 alin. 1 lit. d) și consimțământ explicit pentru date medicale (art. 9 alin. 2 lit. a) • Trimiterea de noutăți și comunicări despre activitățile grădiniței — temei: consimțământ (art. 6 alin. 1 lit. a) • Obligații legale (registre, raportări ARACIP) — temei: obligație legală (art. 6 alin. 1 lit. c)
Datele dumneavoastră nu sunt vândute sau cedate terților în scopuri comerciale. Le putem partaja cu: • Personalul Grădiniței (educatori, medic, contabilitate) — exclusiv în măsura necesară atribuțiilor lor • Furnizori de servicii IT care asigură infrastructura platformei (procesatori de date, cu garanții contractuale conforme GDPR) • Autorități publice, atunci când suntem obligați prin lege (inspecții, raportări) Nu transferăm date în afara Uniunii Europene.
• Datele din contractele de servicii: 5 ani de la încetarea contractului (obligație legală contabilă) • Datele medicale ale copilului: pe durata prezenței la grădiniță + 3 ani • Date din formularul de preînscriere (fără contract încheiat): 12 luni • Date de autentificare în aplicație: pe durata utilizării active + 30 de zile după ștergerea contului • Jurnale tehnice (log-uri): 90 de zile
Conform GDPR, aveți următoarele drepturi: • Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră • Dreptul la rectificare — puteți cere corectarea datelor inexacte • Dreptul la ștergere ("dreptul de a fi uitat") — în condițiile prevăzute de lege • Dreptul la restricționarea prelucrării • Dreptul la portabilitatea datelor • Dreptul de a vă opune prelucrării în scop de marketing direct • Dreptul de a retrage consimțământul — fără a afecta legalitatea prelucrărilor anterioare Pentru exercitarea acestor drepturi, contactați-ne la kidsheaveneducation@gmail.com. Răspundem în termen de 30 de zile.
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: transmitere criptată HTTPS/TLS, parole stocate cu hash criptografic, acces bazat pe roluri (RBAC), backup-uri regulate ale bazei de date. Accesul la date este limitat strict la personalul autorizat.
Site-ul utilizează exclusiv cookie-uri strict necesare funcționării (sesiune, preferințe de limbă). Nu utilizăm cookie-uri de urmărire sau publicitate. Cookie-urile de sesiune sunt șterse automat la închiderea browser-ului.
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): Site: www.dataprotection.ro Email: anspdcp@dataprotection.ro Adresă: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București
Ne rezervăm dreptul de a actualiza această politică. Orice modificare semnificativă va fi comunicată prin email sau prin notificare în aplicație. Versiunea curentă este întotdeauna disponibilă pe această pagină.