Politica de confidențialitate

Articolul 1. Scopul și temeiul politicii

(1) Prezenta Politică de Confidențialitate („Politica”) are drept scop informarea clară și completă a utilizatorilor platformei ProGenius („Platforma”) cu privire la modul în care S.R.L. "PROGENIUS" („Operatorul”) prelucrează datele cu caracter personal, în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal.

(2) Politica reglementează toate operațiunile de prelucrare efectuate prin intermediul platformei, inclusiv cele asociate creării și administrării conturilor de utilizator, activității educaționale, comunicărilor cu familiile și comunicărilor comerciale.

(3) Prelucrarea are la bază principiile legalității, echității și transparenței, limitării la scop, minimizării datelor, exactității, limitării perioadei de stocare, integrității și confidențialității, precum și principiul responsabilității operatorului (art. 5 din Legea nr. 195/2024).

Articolul 2. Identitatea și datele de contact ale operatorului

• Denumire: S.R.L. "PROGENIUS"
• IDNO: 1017600020007
• Adresă: str. Sihastrului 42, or. Codru, mun. Chișinău, MD-2019
• E-mail: [DE COMPLETAT] adresa de e-mail de contact
• Telefon: [DE COMPLETAT] telefon de contact

Pentru orice solicitare privind protecția datelor cu caracter personal, ne puteți contacta la: [DE COMPLETAT] adresa de e-mail pentru protecția datelor

Articolul 3. Categorii de persoane vizate

• a) copii înscriși la grădiniță și elevi ai școlii;
• b) părinți și reprezentanți legali, inclusiv persoane autorizate pentru ridicare;
• c) candidați și familii aflate în procesul de admitere;
• d) angajați, cadre didactice, personal auxiliar și șoferi de transport școlar;
• e) vizitatori ai sediilor și persoane vizate de sistemele de supraveghere video.

Articolul 4. Categorii de date prelucrate

• a) Date de identificare: nume, prenume, IDNP (unde este strict necesar), data nașterii.
• b) Date de contact: telefon, e-mail, adresă.
• c) Date de cont: nume de utilizator, parolă stocată în format securizat, preferințe.
• d) Date educaționale: prezență, note, evaluări, teme, observații de dezvoltare, portofoliu, fotografii din activități.
• e) Date privind îngrijirea zilnică la grădiniță: mese, somn, activități, stare emoțională, igienă.
• f) Date privind sănătatea copilului: alergii, afecțiuni relevante pentru siguranță, imunizări, permisiuni de administrare a medicamentelor (art. 9 din Legea nr. 195/2024).
• g) Date financiare: facturi, plăți, reduceri, restanțe.
• h) Date de transport: rută, stație, evenimente de urcare/coborâre.
• i) Date tehnice: adresă IP, identificatori de dispozitiv, jurnale de securitate.
• j) Imagini video captate la intrarea și în spațiile comune ale sediilor.

Articolul 5. Sursele datelor

Datele provin direct de la părinți/reprezentanți legali, din activitatea educațională curentă, de la prestatori de servicii (IT, procesare plăți, transport) și din module tehnice ale platformei.

Articolul 6. Scopuri și temeiuri juridice

• Admitere și înmatriculare — executarea unor măsuri precontractuale și a contractului (art. 6 alin. (1) lit. b).
• Prestarea serviciilor educaționale și de îngrijire — executarea contractului și obligații legale în domeniul educației.
• Siguranța copilului (prezență, check-in/check-out, ridicare autorizată, incidente) — obligație legală și interes legitim.
• Sănătate și administrare de medicamente — consimțământul explicit al reprezentantului legal (art. 9 alin. (2) lit. a).
• Facturare și contabilitate — obligații legale fiscale și contabile.
• Marketing direct (e-mail, SMS, push) — consimțământul persoanei vizate, exprimat printr-un checkbox separat, necondiționat de utilizarea platformei.
• Supraveghere video — interes legitim, cu semnalizare vizibilă a zonelor monitorizate.
• Prevenirea fraudelor și securitatea sistemelor — interes legitim (art. 6 alin. (1) lit. f).

(2) Dacă Operatorul intenționează să prelucreze datele într-un alt scop decât cel inițial, va informa în prealabil persoana vizată (art. 13 alin. (3)).

Articolul 7. Consimțământul

(1) Atunci când prelucrarea se bazează pe consimțământ, acesta este liber, specific, informat și lipsit de ambiguitate, exprimat prin bifarea unui checkbox dedicat.

(2) Cererea de consimțământ este prezentată separat de acceptarea Termenilor și Condițiilor.

(3) Persoana vizată își poate retrage consimțământul oricând, la fel de ușor cum l-a acordat, fără a afecta legalitatea prelucrării anterioare.

(4) Pentru copii sub 16 ani, consimțământul este acordat de reprezentantul legal, conform art. 8 din Legea nr. 195/2024.

Articolul 8. Destinatari și persoane împuternicite

• a) furnizori de servicii IT, găzduire și mentenanță a platformei;
• b) procesatori de plăți;
• c) furnizori de servicii de transport școlar și catering;
• d) furnizori de servicii de e-mail, SMS și notificări;
• e) consultanți externi și autorități publice competente, în limitele obligațiilor legale.

Persoanele împuternicite acționează în baza unui contract conform art. 28 din Legea nr. 195/2024.

Articolul 9. Transferuri internaționale de date

Transferurile către destinatari din afara Republicii Moldova se realizează numai în condițiile art. 44–50 din Legea nr. 195/2024, cu garanții adecvate.

Articolul 10. Durata de stocare

Datele sunt păstrate doar pe perioada necesară scopurilor sau pe perioada prevăzută de lege (arhivare școlară, contabilă și fiscală). La expirarea termenelor, datele sunt șterse sau anonimizate.

Articolul 11. Drepturile persoanei vizate

• a) dreptul de a fi informată (art. 12–14);
• b) dreptul de acces (art. 15);
• c) dreptul la rectificare (art. 16);
• d) dreptul la ștergere (art. 17);
• e) dreptul la restricționarea prelucrării (art. 18);
• f) dreptul la portabilitate (art. 20);
• g) dreptul de opoziție, inclusiv față de marketingul direct (art. 21);
• h) dreptul de a nu fi supusă unei decizii automatizate (art. 22);
• i) dreptul de a depune plângere la CNPDCP.

Articolul 12. Exercitarea drepturilor

(1) Drepturile se exercită printr-o cerere scrisă la datele de contact de la art. 2 sau prin formularul disponibil la /legal/gdpr-cerere.

(2) Operatorul răspunde în cel mult o lună de la primirea cererii, cu posibilitatea prelungirii în cazuri justificate (art. 12 alin. (3)).

(3) Informațiile sunt furnizate gratuit, cu excepția cererilor vădit nefondate sau excesive.

Articolul 13. Securitatea datelor și incidente

(1) Operatorul aplică măsuri tehnice și organizatorice adecvate: control strict al accesului pe rol, criptare, stocare privată a documentelor și fotografiilor, jurnalizarea acțiunilor sensibile și instruirea personalului.

(2) În cazul unei încălcări de securitate cu risc pentru drepturile persoanelor vizate, Operatorul notifică CNPDCP și, după caz, persoana vizată (art. 33–34).

Articolul 14. Decizii automatizate și instrumente de inteligență artificială

Platforma poate folosi instrumente automate pentru a genera propuneri de text (de exemplu, o schiță de observație). Orice rezultat este verificat și aprobat de o persoană responsabilă. Nu se iau automat decizii privind respingerea unei cereri de admitere, măsuri disciplinare, recomandări medicale sau notarea finală.

Articolul 15. Actualizarea Politicii

Operatorul poate modifica prezenta Politică ori de câte ori este necesar. Versiunea actualizată este publicată în platformă, iar pentru modificări substanțiale utilizatorii sunt informați și, dacă este cazul, li se solicită un nou consimțământ.