GDPR

Angajamentul nostru față de GDPR

Spruiritas Oratory School operează în deplină conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).

Operatorul de date

Operatorul care determină scopurile și mijloacele de prelucrare a datelor personale este:

Spruiritas Oratory School
Strada Popa Savu nr. 47, etaj 2
Sector 1, București 011445
România
Email: [email protected]

Categorii de date prelucrate

Prelucrăm următoarele categorii de date cu caracter personal:

• Date de identificare (nume, prenume)
• Date de contact (adresa de email)
• Date privind preferințele (serviciul selectat)
• Date tehnice (adresa IP, tip browser, sistem de operare)

Drepturile subiectului datelor

Conform GDPR, beneficiați de următoarele drepturi:

1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține confirmarea că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la acestea împreună cu informații detaliate despre prelucrare.

2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a obține rectificarea fără întârzieri nejustificate a datelor cu caracter personal inexacte sau completarea datelor incomplete.

3. Dreptul la ștergerea datelor (Art. 17 GDPR)

Aveți dreptul de a obține ștergerea datelor cu caracter personal fără întârzieri nejustificate, în anumite condiții prevăzute de lege.

4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a obține restricționarea prelucrării în următoarele situații:

• Contestați exactitatea datelor
• Prelucrarea este ilegală dar vă opuneți ștergerii
• Aveți nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță
• V-ați opus prelucrării în așteptarea verificării

5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul ca aceste date să fie transmise direct altui operator, acolo unde acest lucru este fezabil din punct de vedere tehnic.

6. Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor care vă privesc, atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când prelucrarea este necesară în scopul intereselor legitime ale operatorului.

7. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Email: [email protected]
Website: www.dataprotection.ro

Cum vă exercitați drepturile

Pentru a vă exercita oricare dintre drepturile prevăzute de GDPR, vă rugăm să ne trimiteți o solicitare la adresa de email: [email protected]

În solicitare, vă rugăm să specificați:

• Numele și prenumele complet
• Adresa de email folosită pentru comunicare
• Dreptul pe care doriți să îl exercitați
• Orice informație relevantă pentru procesarea cererii

Termenul de răspuns

Vom răspunde solicitării dumneavoastră în termen de maxim 30 de zile calendaristice de la primirea cererii complete. În cazuri de complexitate deosebită, termenul poate fi prelungit cu încă 60 de zile, caz în care veți fi informat despre prelungire și motivele acesteia.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, incluzând:

• Pseudonimizarea și criptarea datelor cu caracter personal
• Capacitatea de a asigura confidențialitatea, integritatea și disponibilitatea permanentă a sistemelor
• Capacitatea de a restabili disponibilitatea datelor în timp util în cazul unui incident
• Proceduri de testare și evaluare regulată a eficacității măsurilor de securitate

Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor personale care poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi notificat fără întârzieri nejustificate, în conformitate cu Art. 34 GDPR.

Transferul internațional de date

În prezent, nu transferăm date cu caracter personal în afara Uniunii Europene. În cazul în care acest lucru devine necesar, ne vom asigura că sunt implementate garanții adecvate conform Art. 46 GDPR.

Luarea automată a deciziilor

Nu utilizăm procese decizionale automate sau profilare în sensul Art. 22 GDPR.