POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 24 septembrie 2026

Cine suntem

Operatorul datelor tale personale este SCANDINAVIA MUSIC SCHOOL S.R.L., cu sediul social în Aleea Mihail Sadoveanu nr. 21B, Iași, județul Iași, înregistrată la Registrul Comerțului sub nr. J2025050451008, CUI 52130283 („școala” sau „noi”). Cursurile au loc în Strada Vasile Lupu nr. 78A, Bloc N6, Complex Rezidențial Newton, Iași.

Pentru orice întrebare despre datele tale ne poți scrie la contact@scandinaviaiasi.ro sau ne poți suna la +40 757 987 209.

Ce date prelucrăm, de ce și pe ce temei

  • Formularul de contact și de programare: numele, adresa de e-mail, telefonul (opțional), disciplina și mesajul tău. Le folosim ca să îți răspundem și să stabilim prima întâlnire. Temei: demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din GDPR).
  • Elevii și părinții: datele de contact ale elevului sau, pentru elevii minori, ale părintelui ori tutorelui, disciplina aleasă, programul lecțiilor și evidența plăților. Temei: executarea contractului și obligațiile legale financiar-contabile (art. 6 alin. (1) lit. b) și c) din GDPR).
  • Mesajele prin telefon, WhatsApp sau e-mail: conținutul conversației, ca să îți răspundem. Temei: demersurile precontractuale și interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. b) și f) din GDPR).
  • Asistentul virtual CICI: mesajele pe care le scrii în fereastra de chat. CICI este un program de inteligență artificială; răspunsurile lui sunt generate automat, au doar rol informativ și nu produc efecte juridice asupra ta. Pentru o confirmare, de exemplu a unei programări, contactează școala. Te rugăm să nu scrii în chat date sensibile, cum ar fi informații despre sănătate. Temei: art. 6 alin. (1) lit. b) și f) din GDPR.
  • Fotografii și înregistrări de la serbări, audiții și concerte: le publicăm pe site sau pe rețelele sociale doar cu acordul elevului major ori, pentru elevii minori, al părintelui sau tutorelui. Acordul poate fi retras oricând. Temei: consimțământul (art. 6 alin. (1) lit. a) din GDPR).
  • Date tehnice: adresa IP, tipul browserului și paginile accesate apar în jurnalele serverului, pentru securitatea și funcționarea site-ului. Temei: interesul legitim (art. 6 alin. (1) lit. f) din GDPR).

În prezent, site-ul nu folosește instrumente de analiză a traficului, de publicitate sau de urmărire. Dacă le vom introduce, le vom activa doar cu acordul tău și vom actualiza această politică.

Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le pot accesa, strict în măsura necesară, furnizorii care ne ajută să funcționăm, pe bază de contract și cu obligație de confidențialitate:

  • OVHcloud, pentru găzduirea site-ului și a formularului (servere în Germania);
  • Hostinger, pentru serviciul de e-mail;
  • Invent Evolution, care dezvoltă și întreține site-ul și asistentul virtual CICI; pentru generarea răspunsurilor din chat pot fi folosite modele de inteligență artificială ale unor furnizori contractați de aceasta;
  • contabilul școlii și autoritățile publice, atunci când legea ne obligă.

Unele servicii au propriile reguli de confidențialitate și acționează ca operatori independenți: Google (harta de pe pagina de contact, afișată doar dacă o alegi, și videoclipurile YouTube, încărcate doar când pornești redarea) și WhatsApp (Meta), dacă ne scrii pe WhatsApp. Aceste companii pot transfera date în afara Spațiului Economic European, de exemplu în SUA, pe baza Cadrului de confidențialitate a datelor UE–SUA sau a clauzelor contractuale standard.

Cât timp păstrăm datele

  • Cererile trimise prin formular care nu devin înscrieri: cel mult 12 luni de la ultimul mesaj.
  • Datele elevilor și ale părinților: pe durata cursurilor și încă 3 ani după ultima lecție, pentru eventuale solicitări sau reclamații.
  • Documentele financiar-contabile: cât prevede legislația financiar-contabilă.
  • Jurnalele serverului: 14 zile.
  • Conversațiile cu asistentul CICI: în browserul tău până închizi fila; pe server, cel mult 12 luni.
  • Fotografiile și înregistrările publicate: până la retragerea acordului.

Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:

  • să afli ce date deținem despre tine și să primești o copie a lor;
  • să ceri corectarea datelor inexacte;
  • să ceri ștergerea datelor;
  • să ceri restricționarea prelucrării;
  • să primești datele într-un format structurat și să le transmiți altui operator (portabilitate);
  • să te opui prelucrării bazate pe interesul nostru legitim;
  • să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută înainte de retragere.

Pentru oricare dintre ele, scrie-ne la contact@scandinaviaiasi.ro. Îți răspundem în cel mult o lună de la primirea cererii.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, https://www.dataprotection.ro.

Copii

Pentru elevii sub 16 ani, formularul, înscrierea și acordurile se fac de părinte sau de tutore, care ne furnizează și datele copilului.

Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la date este limitat la persoanele care au nevoie de ele pentru a-și face treaba.

Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv pe crearea de profiluri, care să producă efecte juridice asupra ta.

Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare și data ultimei actualizări sunt afișate pe această pagină.