Politica de confidențialitate

Această politică explică ce date personale prelucrăm pe https://platformagradinite.ro, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o pe întrebări, ca să găsești repede ce te interesează.

Cine este operatorul

Onbit Media S.R.L., CUI RO37027072, cu sediul în Bd. Oituz nr. 13, Onești, jud. Bacău. Pentru orice întrebare despre datele tale scrie-ne la contact@platformagradinite.ro.

Ce date prelucrăm, de ce și cât timp

Situație	Ce date	De ce și pe ce temei	Cât timp
Vizitezi site-ul	Adresa IP și informații tehnice despre browser, în jurnalele serverului	Securitatea site-ului și prevenirea abuzurilor (interes legitim, art. 6 alin. 1 lit. f GDPR)	Jurnalele aplicației: 14 zile. Jurnalele serverului de găzduire: [DE COMPLETAT: termenul furnizorului de hosting]
Trimiți o cerere unei grădinițe	Numele, emailul, telefonul (opțional), vârsta copilului (în ani, nu numele copilului) și mesajul	Transmiterea cererii către grădinița aleasă, cu acordul tău (consimțământ, art. 6 alin. 1 lit. a)	Ștergem cererea automat după 12 luni. Grădinița primește o copie pe email și devine operator independent pentru acea copie
Îți faci cont	Numele, emailul, telefonul (opțional), parola (doar în formă criptată ireversibil), setările de autentificare în doi pași	Furnizarea contului (contract, art. 6 alin. 1 lit. b)	Până la ștergerea contului
Administrezi o grădiniță	Datele de mai sus, rolul în grădiniță, documentul încărcat la revendicare, dacă alegi această metodă	Verificarea reprezentării și administrarea fișei (contract și interes legitim)	Documentul de revendicare: 90 de zile de la decizie. Restul: cât administrezi fișa
Cumperi un plan	Datele entității de facturare (denumire, cod fiscal, adresă, email, persoană de contact) și istoricul plăților	Emiterea facturilor și evidența contabilă (obligație legală, art. 6 alin. 1 lit. c)	[DE COMPLETAT: termenul legal de păstrare a documentelor contabile, stabilit cu contabilul]
Scrii o recenzie	Numele afișat ales de tine, nota și textul	Informarea celorlalți părinți (interes legitim). Poți șterge recenzia oricând	Cât timp recenzia este publicată; dacă o ștergi, se șterge definitiv
Te abonezi la newsletter	Emailul, data, textul acordului și o amprentă criptată a adresei IP, ca dovadă	Trimiterea newsletterului (consimțământ, cu confirmare prin email)	Până la dezabonare. Adresele neconfirmate se șterg după 7 zile, iar cele dezabonate după 30 de zile
Raportezi un conținut	Numele și emailul, dacă le dai, și descrierea	Analiza sesizării conform Regulamentului (UE) 2022/2065 (obligație legală)	24 de luni de la decizie
Accepți sau refuzi cookie-urile	Un identificator aleator, alegerea făcută, versiunea bannerului și data	Dovada consimțământului (obligație legală)	24 de luni
Administrezi Platforma sau faci acțiuni importante în cont (moderare, plăți, modificări de date principale)	Cine a făcut acțiunea, când, ce s-a schimbat și adresa IP, într-un jurnal intern	Securitate, dovada deciziilor de moderare și a plăților (interes legitim; obligații din Regulamentul (UE) 2022/2065)	12 luni
Te uiți la fișele grădinițelor	Doar numărul de vizite și de clicuri pe zi, pentru fiecare fișă; nu păstrăm cine a vizitat	Statistici pentru grădinițe	Date agregate, fără date personale

Datele fișelor de grădiniță preluate din registrul public al Ministerului Educației (Rețeaua școlară) sunt date de contact instituționale. Dacă un email sau un telefon de acolo te identifică personal și nu vrei să apară pe Platformă, scrie-ne și îl eliminăm (art. 14 și art. 21 GDPR).

Nu folosim datele pentru decizii automatizate care să producă efecte juridice asupra ta și nu facem noi profilare în scop publicitar. Dacă accepți cookie-urile de marketing, Google poate personaliza reclamele afișate, conform propriilor reguli; poți retrage acordul oricând.

Cui transmitem datele

Grădinița căreia îi trimiți o cerere primește datele din cerere.
Furnizorul de găzduire: [DE COMPLETAT: denumirea furnizorului de hosting și țara centrului de date], ca împuternicit.
Furnizorul de email tranzacțional: [DE COMPLETAT: furnizorul SMTP], ca împuternicit, pentru emailurile trimise din Platformă.
Stripe Payments Europe Ltd. procesează plățile cu cardul, ca operator independent pentru obligațiile sale legale. Nu vedem și nu stocăm datele cardului.
SmartBill (Intelligent IT S.R.L.), programul de facturare, pentru emiterea facturilor; facturile ajung la ANAF prin RO e-Factura, conform legii.
Fundația OpenStreetMap (sau furnizorul de hărți afișat sub hartă) primește adresa IP a browserului tău când se încarcă imaginile hărții. Nu se setează cookie-uri.
Cloudflare, dacă este activată verificarea anti-spam Turnstile pe formulare, primește date tehnice despre browser pentru a deosebi oamenii de programele automate.
Google Ireland Ltd. (Google Analytics și, dacă sunt activate, reclamele Google) primește date doar dacă accepți categoriile corespunzătoare de cookie-uri.

Unii furnizori (Stripe, Google, Cloudflare) pot transfera date în SUA. Transferurile se bazează pe decizia de adecvare UE–SUA (Data Privacy Framework), pentru companiile certificate, sau pe clauzele contractuale standard aprobate de Comisia Europeană.

Conținut realizat cu ajutorul AI

Unele articole sunt redactate cu instrumente AI. Instrumentul primește doar teme, categorii și denumiri de localități, nu datele personale ale utilizatorilor. Detalii în Despre conținut și AI.

Copiii

Platforma se adresează adulților: părinților și personalului grădinițelor. Nu cerem și nu publicăm numele copiilor. Fotografiile cu copii pot fi publicate doar dacă grădinița confirmă că are acordul scris al părinților, iar orice părinte poate cere retragerea imediată a unei fotografii cu butonul Raportează.

Ce drepturi ai

Ai dreptul să ceri acces la datele tale, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea lor și să te opui prelucrării bazate pe interesul legitim. Îți poți retrage oricând consimțământul, fără să afecteze prelucrările făcute înainte.

Din cont, la Profil, îți poți descărca datele și îți poți șterge contul.
Pentru orice altă cerere scrie la contact@platformagradinite.ro. Răspundem în cel mult o lună.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Cum protejăm datele

Folosim conexiune criptată (HTTPS), parole stocate doar în formă criptată ireversibil, autentificare în doi pași obligatorie pentru administratori, acces pe roluri, jurnal al acțiunilor administrative și copii de siguranță. Fotografiile încărcate sunt reprocesate, iar datele ascunse din ele (inclusiv locația GPS) se elimină.

Ce cookie-uri folosim și cum îți schimbi alegerea sunt descrise în Politica de cookies.

Secțiunile pentru firme: activități pentru copii și furnizori

Cereri trimise unei firme. Când trimiți o cerere unei firme listate la „Activități pentru copii” sau „Furnizori pentru grădinițe”, prelucrăm aceleași date ca pentru o cerere către o grădiniță (numele, emailul, telefonul opțional și mesajul; vârsta copilului doar pentru activități și doar dacă o completezi), pe același temei (consimțământul tău) și pe aceeași durată (12 luni). Firma primește o copie pe email și devine operator independent pentru acea copie.
Reprezentanții firmelor. Pentru conturile firmelor prelucrăm datele contului, datele de facturare și istoricul plăților, ca la grădinițe. Denumirea firmei, adresa locației, telefonul și emailul de contact de pe fișă sunt publice; dacă firma este o persoană fizică autorizată, acestea pot fi date personale, publicate la cererea ei pentru furnizarea serviciului (contract, art. 6 alin. 1 lit. b GDPR).
Statistici. Pentru fișele firmelor păstrăm doar numărul de vizite, clicuri și cereri pe zi, fără să știm cine a vizitat.