Ultima actualizare: 07.09.2026. Această politică se aplică platformei de comunicare folosite de Școala Gimnazială „Ion Creangă” nr. 49 pentru corespondența cu părinții.
1. Cine prelucrează datele
Școala Gimnazială „Ion Creangă” nr. 49, cu sediul în Str. Sărăriei 49, Iași, este operatorul de date cu caracter personal pentru informațiile descrise mai jos.
Responsabilul cu protecția datelor poate fi contactat la dpo@scoala49.ro. Orice cerere privind datele dumneavoastră sau ale copilului dumneavoastră se trimite la această adresă.
2. Ce date prelucrăm
Prelucrăm strict datele necesare pentru comunicarea dintre școală și familie:
- Despre părinte sau reprezentantul legal: numele și prenumele, adresa de email, opțional numărul de telefon, relația față de copil, preferințele privind notificările.
- Despre elev: numele și prenumele, clasa sau grupa, numărul matricol, legătura cu părintele.
- Conținutul comunicării: mesajele private schimbate cu cadrele didactice, confirmările de participare, cererile depuse și fișierele atașate acestora.
- Date tehnice, pentru securitate: data și ora autentificărilor, adresa IP de la care s-au făcut, tipul dispozitivului. Aceste date există pentru a detecta accesul neautorizat la contul dumneavoastră.
- Confirmările de citire: data și ora la care ați deschis un anunț și de câte ori. Cadrul didactic vede aceste informații pentru anunțurile pe care le-a publicat.
Nu prelucrăm date privind sănătatea, originea etnică, convingerile religioase sau politice, cu excepția situației în care le comunicați dumneavoastră într-un mesaj sau într-un document atașat, din proprie inițiativă.
3. De ce le prelucrăm și în ce temei
- Îndeplinirea unei sarcini de interes public (art. 6 alin. 1 lit. e din Regulamentul general privind protecția datelor): comunicarea dintre unitatea de învățământ și familie face parte din activitatea educațională.
- Obligația legală (art. 6 alin. 1 lit. c): păstrarea evidenței comunicărilor oficiale și a cererilor depuse.
- Interesul legitim (art. 6 alin. 1 lit. f): securitatea platformei și prevenirea accesului neautorizat.
- Consimțământul (art. 6 alin. 1 lit. a): notificările pe email și pe telefon. Le puteți opri oricând din „Contul meu", fără ca accesul la platformă să fie afectat.
4. Cine are acces la date
Accesul este limitat prin construcția platformei, nu doar prin reguli interne:
- Un părinte vede exclusiv datele copiilor săi, anunțurile adresate claselor acestora și propriile conversații. Un părinte nu poate vedea alți părinți, datele lor de contact sau conversațiile lor.
- Un cadru didactic vede elevii claselor la care predă, părinții acestora și conversațiile proprii.
- Conducerea unității are acces administrativ, consemnat în jurnalul de audit.
Fiecare consultare a listei de persoane care au citit un anunț și fiecare export de date se înregistrează în jurnalul de audit, cu autorul și momentul acțiunii.
5. Cui transmitem datele
Nu vindem și nu închiriem date. Nu le folosim pentru publicitate. Le transmitem doar:
- furnizorului de găzduire, care stochează baza de date pe serverele sale, în Uniunea Europeană;
- furnizorului serviciului de email, pentru trimiterea notificărilor. Emailurile conțin doar anunțul că aveți ceva nou și un link; niciodată conținutul unui mesaj sau numele unui copil;
- serviciilor de notificări ale browserului (Google sau Apple), dacă ați activat notificările pe telefon. Notificarea trimisă prin aceste servicii nu conține niciun conținut — scrie doar că aveți ceva nou, iar restul se încarcă din aplicație, după autentificare;
- autorităților publice, la cerere întemeiată legal.
6. Cât timp păstrăm datele
- Mesajele și anunțurile: 36 luni de la publicare, apoi se anonimizează automat.
- Datele de autentificare (data, ora, adresa IP): 12 luni.
- Contul: pe durata școlarizării copilului, plus un an școlar.
La ștergerea unui cont, mesajele rămân în conversațiile în care au fost trimise, dar fără identitatea autorului — apar ca provenind de la „Utilizator șters". Procedăm astfel pentru că un fir de discuție din care dispar jumătate din replici devine de neînțeles pentru celălalt participant, care are dreptul să păstreze propria corespondență.
7. Drepturile dumneavoastră
Conform Regulamentului general privind protecția datelor, aveți dreptul:
- de acces — să primiți o copie a datelor pe care le deținem despre dumneavoastră și despre copilul dumneavoastră;
- la rectificare — să corectați datele inexacte;
- la ștergere, în limitele obligațiilor legale ale unității de învățământ;
- la restricționarea prelucrării;
- la portabilitate — să primiți datele într-un format care poate fi citit de alt program;
- de opoziție față de prelucrarea întemeiată pe interesul legitim;
- de a vă retrage consimțământul pentru notificări, oricând.
Cererea se trimite la dpo@scoala49.ro și primește răspuns în cel mult 30 de zile. Dacă răspunsul nu vă mulțumește, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
8. Securitatea
- Conexiunea este criptată integral (HTTPS).
- Parolele sunt stocate sub formă de amprentă criptografică, ireversibilă. Nici administratorii nu le pot citi.
- Numărul încercărilor de autentificare este limitat, iar conturile se blochează temporar după încercări repetate.
- Fișierele atașate nu sunt accesibile prin adresă directă: fiecare descărcare verifică dreptul de acces.
- Accesul administrativ este consemnat în jurnalul de audit.
9. Cookie-uri
Platforma folosește un singur cookie strict necesar, pentru menținerea sesiunii de autentificare, și, dacă bifați „Ține-mă minte", un al doilea, cu valabilitate de 30 de zile, care vă recunoaște dispozitivul.
Nu folosim cookie-uri de publicitate, de analiză a comportamentului sau de urmărire între site-uri. Nu încărcăm resurse de la terți — fonturile și programele se încarcă de pe serverul propriu, tocmai pentru ca adresa dumneavoastră IP să nu ajungă la altcineva.
10. Datele copiilor
Conturile aparțin părinților sau reprezentanților legali, nu elevilor. Datele elevilor sunt introduse de unitatea de învățământ, în temeiul relației de școlarizare, și se limitează la ce este necesar pentru identificarea în comunicare: nume, prenume, clasă, număr matricol.
11. Modificări
Orice modificare a acestei politici se anunță pe avizierul platformei cu cel puțin 15 zile înainte de a intra în vigoare. Versiunea în vigoare este cea de la această adresă.
12. Contact
Școala Gimnazială „Ion Creangă” nr. 49
Str. Sărăriei 49, Iași
Responsabil cu protecția datelor: dpo@scoala49.ro