Politica de confidențialitate

• Cerem doar ce ne trebuie ca să te contactăm și să organizăm lecțiile. Nu cerem niciodată IDNP, copii după acte, adresa de domiciliu sau date despre sănătate.
• Nu vindem datele, nu le folosim pentru publicitate și nu avem cookie-uri de urmărire.
• Fotografiile copiilor le folosim doar cu acordul tău, dat separat pentru fiecare fel de folosire, pe care îl poți retrage oricând din cont.
• Fiecare fel de date are o perioadă după care îl ștergem sau îl anonimizăm automat.
• Datele stau pe servere din Uniunea Europeană. Doar emailurile trec printr-un furnizor din Statele Unite, și nu conțin nume de persoane.
• Poți cere oricând să vezi, să corectezi, să ștergi sau să muți datele, ori să te opui unei prelucrări. Îți răspundem în cel mult o lună.

Operatorul datelor tale este SALBA ELITE SRL, IDNO 1026023136622, cu sediul în str. Andrei Doga, 39/2, ap. 114. Studioul Apogeu se află la str. Bogdan Voievod 2C, Chișinău.

• Telefon: 0680 57 505
• Email: apogeu.elite@gmail.com
• Pentru orice întrebare sau cerere privind datele personale: apogeu.elite@gmail.com

Nu am desemnat un responsabil cu protecția datelor, pentru că legea nu îl cere pentru activitatea noastră (art. 37 din Legea nr. 195/2024). De datele personale se ocupă direct conducerea studioului.

Când ceri o primă lecție gratuită. Pentru cine este lecția (copil sau adult); pentru un copil, prenumele și vârsta lui în ani; cursul dorit, dacă sunt mai multe; zilele și momentele care îți convin; numele tău, telefonul, emailul (dacă vrei o confirmare scrisă), cum preferi să te contactăm și o mențiune, dacă vrei să adaugi ceva.

Când ne scrii prin formularul de contact. Numele, telefonul, emailul (opțional), cum preferi să te contactăm și mesajul tău.

Împreună cu o cerere păstrăm pagina de pe site de la care ai pornit, parametrii de campanie din link (utm), dacă existau, și versiunea acestei politici pe care ai avut-o în față. Echipa adaugă notele apelurilor și, dacă e cazul, ziua lecției de probă.

Când copilul tău (sau tu) vine la cursuri. Pentru contul tău: numele, emailul, telefonul și cum preferi să te contactăm. Pentru fiecare copil: prenumele, numele de familie, data nașterii (ca să-l putem așeza în grupa potrivită vârstei) și legătura ta cu el (mamă, tată, bunic, tutore). Apoi, cât timp copilul frecventează studioul: grupa și orarul, prezența la lecții (o notează profesorul), absențele pe care ni le anunți, mesajele pe care le schimbi cu echipa grupei și fișierele atașate, răspunsurile la evenimente, deciziile privind fotografiile, cererile tale privind datele și preferințele de notificare.

Fotografii. Fotografiile și scurtele filmări făcute la studio, doar în condițiile din secțiunea „Fotografii și filmări”.

Date tehnice. Cookie-urile strict necesare pentru conectare (vezi Politica privind cookie-urile); tipul browserului fiecărei sesiuni, ca să îți recunoști dispozitivele în cont; codurile de conectare trimise pe email; adresa de livrare a notificărilor, dacă le activezi în browser. Nu păstrăm adresa IP în baza de date: o folosim doar transformată printr-o funcție hash cu cheie secretă, din care nu mai poate fi citită, ca să limităm încercările repetate. Jurnalele tehnice ale serverului pot conține adresa IP când apare o eroare.

De unde le avem. De la tine. Datele copilului ni le dai tu, ca reprezentant legal al lui. Datele celuilalt părinte sau ale unui bunic le putem primi de la tine, când ne spui cine mai are grijă de copil; îi scriem, iar invitația în cont îi arată această politică înainte de orice altceva. Prezența o notează profesorul, la lecție.

IDNP-ul sau copii după buletin, pașaport ori certificatul de naștere; adresa de domiciliu; informații despre sănătate; note, calificative, clasamente sau etichete despre copil. Nu facem profiluri și nu luăm decizii automate despre nimeni.

Te rugăm să nu scrii detalii medicale în mențiuni, în mesaje sau în motivul unei absențe: nu avem nevoie de ele. Dacă ceva ține de siguranța copilului la lecție, spune-i direct profesorului.

Temeiurile sunt cele din art. 6 alin. (1) al Legii nr. 195/2024.

• Să răspundem cererii tale și să stabilim prima lecție. Măsuri luate la cererea ta înainte de încheierea unui contract (lit. b). Pentru copil acționezi ca reprezentantul lui legal (art. 61 din Codul familiei).
• Să organizăm cursul: grupele, orarul, prezența și absențele. Executarea înțelegerii de participare la curs (lit. b) și, pentru prezență, interesul nostru legitim de a ști în orice moment care copii sunt în sală (lit. f).
• Să comunicăm cu tine: contul de familie, anunțurile, mesajele, evenimentele, schimbările de program și notificările pe email. Executarea înțelegerii (lit. b).
• Notificări în browser. Consimțământul tău (lit. a): le pornești și le oprești tu, din cont și din browser.
• Fotografii și filmări. Consimțământul tău (lit. a), separat pentru fiecare fel de folosire.
• Păreri publicate pe site. Consimțământul autorului (lit. a).
• Să aflăm ce anunț te-a adus la noi (parametrii de campanie ai cererii). Interesul nostru legitim (lit. f).
• Securitatea conturilor și a serviciului: codurile de conectare, sesiunile, limitarea încercărilor repetate, jurnalele tehnice și jurnalul de acțiuni. Obligația legală de a asigura securitatea datelor (lit. c; art. 32 din lege) și interesul nostru legitim de a ne apăra serviciul și pe voi de abuzuri (lit. f).
• Să putem dovedi că respectăm legea: versiunea politicii pe care ai văzut-o, istoricul acordurilor date și retrase, cererile privind datele și răspunsurile noastre. Obligația legală (lit. c; art. 5 alin. (2), art. 7 alin. (1) și art. 12–22 din lege).
• Să ne apărăm într-o eventuală dispută. Interesul nostru legitim (lit. f), numai cât timp datele sunt păstrate oricum, potrivit secțiunii „Cât timp păstrăm datele”.

Statistici fără date personale. Numărăm pe zile câți vizitatori apasă butoanele principale, câți ajung la fiecare pas al formularului și ce pagini de curs sunt deschise. Numerele nu conțin adrese IP, identificatori sau cookie-uri și nu pot fi legate de o persoană.

Nu folosim datele în alt scop decât cele de mai sus. Dacă vom vrea vreodată un scop nou, îți spunem înainte (art. 13 alin. (3)).

Când temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f), am cântărit acel interes față de drepturile tale și ale copilului, cu grijă în plus acolo unde e vorba de un copil. Interesele noastre sunt:

• siguranța copiilor: să știm cine este în sală la fiecare lecție;
• securitatea: să oprim ghicirea parolelor, trimiterile automate de formulare și accesul nepermis;
• să știm care anunțuri aduc cereri, fără să urmărim pe nimeni pe internet;
• să ne putem apăra dacă cineva ne cere socoteală pentru ce am făcut.

Poți să te opui oricând acestor prelucrări; vezi secțiunea „Dreptul de a te opune”.

Copiii nu au cont la noi. Pentru un copil decide părintele sau tutorele a cărui legătură cu el a fost confirmată de studio. Dacă unul dintre părinți retrage acordul pentru fotografii, ele nu se folosesc, chiar dacă celălalt și-a dat acordul.

Păstrăm despre un copil doar ce trebuie ca să participe la cursuri: numele, data nașterii, grupa, prezența și absențele anunțate. Nu îl evaluăm, nu îl comparăm cu alți copii și nu scriem nimic despre felul lui de a fi. În cont, o familie nu vede niciodată lista celorlalți copii din grupă, prezența sau răspunsurile lor.

Legea cere să se țină seama de părerea copilului, potrivit vârstei și maturității lui (art. 54 din Codul familiei și art. 15 din Legea nr. 370/2023 privind drepturile copilului). De aceea te rugăm să vorbești cu copilul înainte de a-ți da acordul pentru fotografii, iar dacă el nu vrea să apară într-o fotografie, nu o folosim, chiar dacă tu ai fost de acord. Un copil care a împlinit 14 ani își dă singur acordul, cu încuviințarea ta (art. 27 din Codul civil): apăsând butonul din cont, confirmi și că el este de acord.

Când copilul devine major, datele lui îi aparțin: își poate exercita singur toate drepturile de mai jos și poate cere ca accesul părinților la fișa lui să înceteze.

Pentru copii, pe scurt. Știm cum te cheamă, când e ziua ta, în ce grupă ești și dacă ai venit la lecții, ca să știm cine e în sală și care e orarul tău. Nu le spunem aceste lucruri celor din afara studioului. O fotografie cu tine ajunge pe site doar dacă părinții tăi sunt de acord și dacă vrei și tu. Dacă ceva nu-ți place, spune-le părinților sau profesorului.

Fotografiile în care apare cineva sunt date personale. Le folosim numai cu acordul tău, cerut separat pentru fiecare fel de folosire, pentru fiecare copil (sau pentru tine, dacă ești cursant adult):

• în interiorul studioului: în contul familiilor din grupa copilului și în mesajele pe care vi le trimitem;
• pe site-ul studioului, unde le poate vedea oricine;
• pe paginile studioului din rețelele sociale, de exemplu Facebook.

Le dai sau le retragi oricând din cont, la „Documente și acorduri”. Pentru site și rețelele sociale, legea cere acordul în scris (art. 6 din Legea nr. 62/2022 cu privire la publicitate); acordul din cont ține loc de semnătură, potrivit Termenilor și condițiilor. Pentru folosirea în studio și pe rețelele sociale îl poți semna și pe hârtie, la studio. Dacă nu îți dai acordul, copilul participă la lecții exact la fel. O fotografie publică are nevoie de acordul pentru fiecare copil care apare în ea; dacă lipsește unul singur, fotografia nu se publică. Nu scriem numele copiilor lângă fotografii și nu îi etichetăm pe rețelele sociale.

Când cineva distribuie o pagină a site-ului, rețeaua socială arată imaginea aleasă pentru acea pagină. De aceea, o fotografie cu copii poate fi această imagine doar dacă toți copiii din ea au și acordul pentru rețelele sociale.

Când retragi acordul pentru site, fotografiile copilului sunt scoase de pe site în aceeași clipă. Când îl retragi pentru rețelele sociale, ele nu mai apar ca imagine a paginilor distribuite, iar echipa primește imediat un anunț și le scoate de pe paginile studioului fără întârziere. Ce au copiat sau distribuit alții înainte de retragere nu mai putem controla, și de aceea îți spunem asta dinainte.

Pozele fără oameni identificabili (sala, decorul, mâinile, spatele cuiva) nu sunt date personale. Înainte de a publica o fotografie în care nu e etichetat nimeni, un coleg confirmă, în jurnalul de acțiuni, că în ea nu apare niciun copil identificabil fără acord. La încărcare, fotografiile sunt recodate, iar datele ascunse din fișier (locul, aparatul) sunt șterse.

În studio, fiecare vede doar ce îi trebuie pentru rolul lui: conducerea și managerii au acces la datele studioului; un profesor vede doar grupele pe care le predă; recepția vede datele de contact și cererile de pe site, fără să poată schimba înscrierile. Toți sunt obligați să păstreze confidențialitatea.

Furnizorii care lucrează pentru noi, numai după instrucțiunile noastre și pe baza unui contract care îi obligă să protejeze datele (art. 28 din lege):

• Hetzner (Hetzner Online GmbH, Germania) găzduiește site-ul, baza de date, fișierele și copiile de siguranță criptate, în centrul de date de la Helsinki, în Finlanda;
• Resend (Plus Five Five, Inc., SUA) trimite emailurile studioului. Un email conține adresa ta și un anunț scurt cu un link către cont, ori un cod de conectare; poate apărea titlul unui anunț sau al unui eveniment al studioului, dar niciodată nume de persoane sau conținutul mesajelor;
• persoana care administrează tehnic sistemul, pe bază de contract; fiecare consultare a datelor unui copil de către ea rămâne în jurnal.

Serviciile de notificări ale browserelor (Google, Mozilla, Apple sau Microsoft, după browserul tău), doar dacă activezi notificările: primesc adresa de livrare creată de browserul tău și un mesaj criptat care spune doar că ai ceva nou. Ele văd adresa IP a dispozitivului, după propriile reguli.

Rețelele sociale, doar fotografiile pentru care ți-ai dat acordul. Pe Facebook, fotografiile publicate de studio sunt prelucrate de Meta Platforms Ireland Ltd. după propriile reguli.

Autoritățile publice, doar când legea ne obligă: la cererea scrisă a unei instanțe, a organelor de drept sau a Centrului Național pentru Protecția Datelor cu Caracter Personal.

Nu vindem și nu închiriem datele nimănui și nu le dăm altor companii pentru publicitate.

Baza de date, fișierele și copiile de siguranță stau în Finlanda, stat din Spațiul Economic European. Pentru ele legea nu cere garanții suplimentare (art. 44 alin. (2) din Legea nr. 195/2024).

Emailurile trec prin Resend, o companie din Statele Unite, care le păstrează pe serverele ei aproximativ o lună. Centrul Național pentru Protecția Datelor cu Caracter Personal nu a adoptat o decizie potrivit căreia Statele Unite asigură un nivel adecvat de protecție. De aceea transferul are la bază clauzele contractuale standard adoptate de Comisia Europeană, pe care legea le acceptă drept garanție (art. 46 alin. (2) lit. c), iar prin email trimitem cât mai puțin: adresa ta, un anunț scurt și un link sau un cod, fără nume de persoane și fără conținutul mesajelor. O copie a garanțiilor o primești la cerere, scriindu-ne la apogeu.elite@gmail.com.

Dacă activezi notificările în browser sau dacă ți-ai dat acordul pentru rețelele sociale, serviciile din secțiunea anterioară pot prelucra datele și în afara Europei, după propriile reguli.

Păstrăm datele doar cât ne trebuie pentru scopul lor. Perioadele de mai jos le aplică automat sistemul, în fiecare zi, cu o excepție: istoricul acordurilor și jurnalul de acțiuni sunt protejate, ca nimeni să nu le poată șterge din aplicație, așa că le curăță lunar persoana care administrează tehnic platforma. „Anonimizat” înseamnă că rândul rămâne, pentru cifrele despre grupe, dar fără nume și fără legăturile care ar spune cine era; doar istoricul acordurilor, păstrat ca dovadă, rămâne legat de contul care le-a dat, cât arătăm mai jos.

• Cererile de pe site (prima lecție și mesajele prin formular): anonimizate după un an în care nu s-a mai lucrat la ele.
• Datele unui cursant care a plecat (numele, data exactă a nașterii, legăturile cu părinții, etichetele din fotografii): anonimizate după 3 ani de la încheierea ultimei înscrieri.
• Prezența și absențele anunțate: șterse după 3 ani de la lecție.
• Mesajele: șterse după 2 ani. Fișierele atașate la mesaje, anunțuri și evenimente: șterse după 2 ani.
• Contul de familie care nu mai are niciun copil legat și nicio înscriere: anonimizat după un an fără nicio activitate.
• Notificările din cont și evidența trimiterii lor: șterse după 6 luni.
• Fotografiile din arhiva studioului care nu sunt pe site: șterse după 3 ani de la încărcare. Cele publicate rămân cât timp sunt pe site și acordul este valabil.
• Cererile tale privind datele: 3 ani după ce s-au încheiat. Fișierul cu datele tale se poate descărca timp de 7 zile, apoi se șterge; evidența lui rămâne 3 ani.
• Acordurile în vigoare le păstrăm cât timp sunt în vigoare, ca să putem dovedi ce ai hotărât. Un acord care nu mai e în vigoare (retras, înlocuit de o decizie nouă, al unui cont închis sau al unui cursant anonimizat) îl mai păstrăm 3 ani din acel moment, ca dovadă a temeiului în baza căruia am folosit, de exemplu, o fotografie. Jurnalul de acțiuni: 3 ani.
• Sesiunea de conectare: cel mult 7 zile. Codurile de conectare: câteva minute. Adresa IP transformată, folosită la limitarea încercărilor: cel mult o zi.
• Jurnalele tehnice ale serverului se suprascriu automat pe măsură ce se umple spațiul alocat; în sistemul de monitorizare, dacă e pornit, rămân cel mult 14 zile.
• Copiile de siguranță, criptate, se înnoiesc săptămânal și se păstrează cam o lună: o dată ștearsă din sistem dispare și din ele în cel mult cinci săptămâni. Dacă ar trebui vreodată să refacem baza de date dintr-o copie, repetăm ștergerile făcute după data ei.

Am ales perioadele după scopul fiecărei date și după termenul general de prescripție de trei ani, în care ar mai putea apărea o dispută. Unde nu avem nevoie de date atât de mult, perioadele sunt mai scurte.

• Datele circulă criptat între browserul tău și site (HTTPS), iar copiile de siguranță sunt criptate cu o cheie pe care furnizorul de găzduire nu o are.
• Echipa se conectează cu parolă și un al doilea factor; familiile, cu un cod trimis pe email sau cu parola lor. Parolele se păstrează doar sub formă de hash.
• Fiecare persoană vede doar ce îi permite rolul, iar asta se verifică la fiecare cerere, pe server.
• Fiecare modificare importantă și fiecare consultare a datelor unui copil de către administratorul tehnic rămân într-un jurnal pe care aplicația nu îl poate modifica sau șterge.
• Emailurile și notificările nu conțin nume de persoane, conținutul mesajelor sau altceva despre copii: doar un anunț scurt și un link către cont.
• Fotografiile sunt recodate la încărcare, iar locul și aparatul din fișier sunt șterse.

Pentru datele tale și pentru cele ale copilului pe care îl reprezinți, ai dreptul:

• să afli dacă prelucrăm date despre voi și să primești o copie a lor (art. 15);
• să ceri corectarea datelor greșite sau completarea celor incomplete (art. 16);
• să ceri ștergerea lor (art. 17);
• să ceri restricționarea prelucrării: le păstrăm, dar nu le folosim, cât timp lămurim ceva cu tine (art. 18);
• să primești datele pe care ni le-ai dat într-un format pe care îl deschide orice program și să le duci altundeva (art. 20);
• să te opui unei prelucrări (art. 21; vezi secțiunea următoare);
• să îți retragi oricând un acord, la fel de simplu cum l-ai dat, fără ca prelucrarea de până atunci să devină ilegală (art. 7 alin. (3));
• să nu faci obiectul unei decizii luate exclusiv automat (art. 22). Noi nu luăm astfel de decizii.

Cum le exerciți. Cel mai simplu, din cont: Datele mele → Cereri privind datele, unde vezi fiecare pas al cererii și răspunsul nostru. Sau scrie-ne la apogeu.elite@gmail.com, sună-ne ori vino la studio. Dacă cererea nu vine din cont, s-ar putea să te rugăm să ne confirmi cine ești, ca să nu dăm datele altcuiva.

Îți răspundem fără întârziere, în cel mult o lună. Dacă o cerere e complicată, termenul se poate prelungi cu încă două luni, dar îți spunem asta, cu motivul, încă din prima lună (art. 12 alin. (3)). Totul este gratuit; doar pentru cereri vădit nefondate sau repetate fără motiv putem cere o taxă rezonabilă sau le putem refuza, explicându-ți de ce. Copia datelor o primești ca fișier (JSON, cu tabele CSV), pe care îl descarci din cont timp de 7 zile.

O cerere de ștergere o aprobă conducerea studioului. Datele care vă identifică sunt șterse sau anonimizate. Rămân, fără nume, istoricul acordurilor, jurnalul de acțiuni și dovada cererii, pentru că legea ne cere să putem arăta ce am făcut. Dacă cererea privește un copil care mai are un tutore în evidența noastră, se încheie doar legătura ta cu fișa lui. Pe cei cărora le-am transmis datele îi anunțăm despre corectare, ștergere sau restricționare, dacă e posibil (art. 19).

Poți să te opui în orice moment, din motive legate de situația ta, oricărei prelucrări pe care o facem în baza interesului nostru legitim (art. 21 alin. (1) din Legea nr. 195/2024), de exemplu folosirii parametrilor de campanie ai cererii tale sau păstrării ei pentru o eventuală dispută. Ne oprim, cu excepția cazului în care avem motive legitime și convingătoare care prevalează asupra drepturilor tale ori avem nevoie de date ca să ne apărăm într-o procedură; atunci ți le explicăm în scris.

Nu îți trimitem reclame sau newslettere. Dacă vom face vreodată asta, va fi doar cu acordul tău, iar opoziția ta la marketingul direct va opri imediat orice astfel de mesaj (art. 21 alin. (2) și (3)).

Te poți opune din cont, la Datele mele → Cereri privind datele → Opoziția la o prelucrare, sau scriindu-ne la apogeu.elite@gmail.com.

Dacă nu ești mulțumit de felul în care prelucrăm datele, spune-ne întâi nouă: rezolvăm cel mai repede. Ai însă oricând dreptul să depui o plângere la autoritatea de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal, str. Serghei Lazo 48, MD-2004, mun. Chișinău; telefon (022) 820 801; email centru@datepersonale.md; datepersonale.md.

Plângerea se depune în cel mult un an de la data la care ai aflat de încălcare, dar nu mai târziu de trei ani de la ea (art. 72 din Legea nr. 195/2024). Te poți adresa și direct instanței de judecată și poți cere despăgubiri pentru prejudiciul suferit (art. 74 și 76).

Pentru o cerere pe site ne trebuie numele tău și un număr de telefon, iar pentru un copil prenumele și vârsta lui: fără ele nu te putem contacta și nu știm ce lecție să îți propunem. Emailul și mențiunea sunt opționale.

Pentru înscrierea la curs ne trebuie numele și data nașterii copilului și datele tale de contact: fără ele nu putem organiza grupele și nu te putem anunța despre lecții. Acordurile pentru fotografii și notificările în browser sunt opționale și nu schimbă nimic la participarea la cursuri.

Paginile publice ale site-ului nu folosesc cookie-uri. În cont folosim doar cookie-uri strict necesare conectării. Totul, pe larg, în Politica privind cookie-urile.

Dacă, în ciuda măsurilor de mai sus, datele ar fi văzute, schimbate sau pierdute de cineva care nu avea voie, anunțăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore de când aflăm (art. 33 din lege). Dacă incidentul te-ar putea afecta serios, îți scriem și ție, fără întârziere, ce s-a întâmplat și ce poți face (art. 34).

Când politica se schimbă, publicăm aici versiunea nouă, iar contul îți cere să o citești înainte de a merge mai departe. Păstrăm fiecare versiune și știm pe care ai citit-o. Numărul versiunii este sub titlul paginii.