Politica de confidențialitate

Cine este operatorul

Această politică descrie modul în care ECHO KIDS SRL (CUI 34640314, nr. de înregistrare la Registrul Comerțului J2022004472232, cu sediul social în Str. Doinei nr. 56C, et. 1, camera 2, sat Fundeni, comuna Dobroești, județul Ilfov, cod poștal 077086) colectează și prelucrează datele cu caracter personal ale vizitatorilor și ale părinților/reprezentanților legali care folosesc site-ul www.echokids.ro („Site-ul”).

Cursurile Echo Kids au loc la Strada Gheorghe Pop de Băsești nr. 37, sector 2, 021366, București — aceasta este adresa cursurilor și de contact, distinctă de sediul social de mai sus.

Pentru orice întrebare legată de protecția datelor, ne poți contacta la office@echokids.ro sau la 0737 769 145.

Ce date colectăm prin formularele Site-ului

Site-ul include patru formulare: evaluare gratuită, reînscriere, recomandare de grupă și contact general. Prin ele colectăm:

• numele tău (al părintelui sau reprezentantului legal);
• numele copilului (obligatoriu la evaluare și la reînscriere, opțional la recomandarea de grupă, deloc solicitat prin formularul de contact);
• numărul de telefon;
• adresa de email, dacă o completezi (câmp opțional);
• vârsta copilului (formularele de evaluare și de recomandare de grupă);
• grupa la care copilul a participat în anul școlar anterior, așa cum o descrii tu (formularul de reînscriere);
• limba și, după caz, cursul pentru care soliciți evaluarea, cursul dorit pentru anul școlar următor sau limba pentru care ceri o recomandare de grupă;
• formatul preferat (fizic, online sau fără preferință);
• mesajul tău (opțional la evaluare, reînscriere și recomandare de grupă; obligatoriu la formularul de contact, unde el este chiar întrebarea ta);
• momentul și versiunea confirmării că ai citit și ai luat la cunoștință această politică, exprimată la trimiterea formularului;
• tipul formularului trimis (evaluare, reînscriere, recomandare de grupă sau contact);
• adresa IP de la care a fost trimis formularul;
• tipul de browser/dispozitiv folosit (user agent);
• pagina de pe care a fost trimis formularul (URL sursă);
• alte date tehnice și administrative legate de gestionarea internă a cererii (de exemplu, stadiul acesteia: nouă, contactată, finalizată).

Formularul de contact este singurul care nu colectează nicio dată despre copil: prin el ne poți scrie o întrebare generală fără să ne spui nimic despre un copil.

Formularele despre copil sunt destinate părintelui sau reprezentantului legal

Formularele de evaluare, de reînscriere și de recomandare de grupă sunt destinate exclusiv părintelui sau reprezentantului legal al copilului și trebuie completate de către acesta, nu direct de către copil. Datele despre copil colectate prin aceste formulare sunt numele, vârsta, limba/cursul de interes și, în cazul reînscrierii, grupa din anul școlar anterior. Formularul de contact nu solicită date despre copil.

Scopurile prelucrării

Folosim datele colectate prin formulare pentru:

• gestionarea și înregistrarea cererii sau a mesajului tău;
• contactarea ta de către echipa Echo Kids — pentru a stabili detaliile evaluării, pentru a confirma grupa și programul la reînscriere, pentru a-ți transmite recomandarea de grupă sau pentru a-ți răspunde la întrebare;
• identificarea înscrierii anterioare a copilului, în cazul reînscrierii;
• recomandarea grupei sau variantei de curs potrivite, pe baza informațiilor furnizate;
• prevenirea abuzurilor și protejarea securității formularului și a Site-ului (de exemplu, limitarea numărului de trimiteri și verificări anti-spam);
• îndeplinirea eventualelor obligații legale aplicabile activității Echo Kids.

Temeiurile juridice

Prelucrăm datele colectate prin formularele Site-ului în temeiul:

• demersurilor precontractuale efectuate la cererea ta — trimiterea formularului este chiar solicitarea ta de a fi contactat/ă și de a primi o recomandare de curs sau de grupă, o confirmare de reînscriere ori un răspuns la întrebarea ta (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 — GDPR);
• interesului legitim al ECHO KIDS SRL de a asigura securitatea Site-ului și de a preveni spamul și utilizarea abuzivă a formularelor (art. 6 alin. (1) lit. f) GDPR);
• obligațiilor legale aplicabile, în măsura în care intervin — de exemplu, obligații financiar-contabile, dacă cererea se finalizează cu o înscriere urmată de facturare (art. 6 alin. (1) lit. c) GDPR).

Bifarea căsuței de la trimiterea formularului confirmă că ai citit și ai luat la cunoștință această politică — este o informare, nu un consimțământ folosit ca temei al prelucrării. Datele trimise prin formulare nu sunt folosite pentru newsletter sau comunicări comerciale.

Separat de formulare, Site-ul folosește cookie-uri opționale de analiză și de măsurare a conversiilor, dar numai pe baza consimțământului tău exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR). Aceste instrumente nu sunt folosite pentru remarketing și nu personalizează reclamele. Îți poți retrage acordul oricând, fără nicio consecință asupra serviciilor.

Cui mai pot fi dezvăluite datele

Datele colectate prin formular pot fi accesate, în măsura necesară scopurilor de mai sus, de:

• personalul autorizat ECHO KIDS SRL implicat în gestionarea cererilor și a mesajelor primite prin Site;
• furnizorul de găzduire (hosting) al Site-ului;
• furnizorii de mentenanță IT ai Site-ului, dacă și atunci când au nevoie de acces pentru a rezolva o problemă tehnică;
• furnizorii de servicii de email și telecomunicații pe care îi folosim pentru a-ți răspunde (de exemplu, pentru a te contacta telefonic sau prin email);
• autoritățile publice, atunci când există o obligație legală de a le comunica anumite date.

Fonturile folosite de Site (Nunito și Plus Jakarta Sans) sunt găzduite direct pe Site, nu sunt încărcate de la un furnizor extern și nu presupun transmiterea niciunei date către terți. Site-ul nu încarcă automat instrumente de analiză a traficului sau alte trackere: acestea sunt încărcate numai după ce îți exprimi acordul, conform Politicii de cookies. Site-ul conține linkuri către Google Maps, pentru localizarea pe hartă a cursurilor — acestea sunt accesate numai dacă alegi să dai click pe ele, moment în care se aplică politica de confidențialitate a Google, nu a Site-ului.

Transferuri internaționale

Datele colectate prin formularele Site-ului sunt prelucrate în cadrul Spațiului Economic European. Nu au fost identificate, la această dată, transferuri confirmate ale acestor date către furnizori din afara SEE.

Separat de formulare, dacă îți exprimi acordul pentru cookie-urile opționale de analiză sau de marketing, datele generate de aceste instrumente (Google Analytics 4 și măsurarea conversiilor Google Ads) sunt prelucrate de Google, care poate stoca și prelucra date și în afara SEE, inclusiv în Statele Unite. Acest transfer are loc exclusiv pe baza consimțământului tău și poate fi oprit oricând prin butonul „Preferințe cookie”. Detalii despre garanțiile aplicate de Google găsești în Politica de confidențialitate Google.

Cât timp păstrăm datele

Cererile și mesajele primite prin formularele Site-ului care nu se finalizează cu o înscriere se păstrează maximum 12 luni de la data trimiterii formularului, după care sunt șterse sau anonimizate.

Dacă cererea se finalizează cu o înscriere, datele necesare relației contractuale se păstrează pe durata acesteia, iar cele impuse de obligații legale aplicabile (de exemplu, în domeniul financiar-contabil, dacă înscrierea este urmată de facturare) se păstrează pe perioadele prevăzute de acele obligații.

Drepturile tale

În condițiile prevăzute de GDPR, ai dreptul:

• de acces la datele tale cu caracter personal;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor, în cazurile prevăzute de lege;
• la restricționarea prelucrării, în cazurile prevăzute de lege;
• la portabilitatea datelor pe care ni le-ai furnizat direct;
• de a te opune prelucrării, în cazurile prevăzute de lege.

Site-ul nu utilizează procese de luare a deciziilor automate sau de creare de profiluri privind persoanele vizate.

Dreptul de a depune plângere

Dacă apreciezi că prelucrarea datelor tale nu respectă legislația aplicabilă, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — sau te poți adresa instanțelor de judecată competente.

Datele de contact pentru solicitări

Pentru orice solicitare privind datele tale cu caracter personal sau pentru exercitarea drepturilor de mai sus, ne poți contacta la office@echokids.ro, la 0737 769 145 sau prin pagina de Contact.

Măsuri de securitate

ECHO KIDS SRL aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor colectate prin Site, printre care: transmiterea formularului este protejată printr-un token unic de sesiune, un câmp ascuns de tip „honeypot” și o limită a numărului de trimiteri într-un interval scurt de timp, pentru prevenirea abuzurilor automate; interogările către baza de date folosesc parametri pregătiți (prepared statements), pentru prevenirea atacurilor de tip injecție SQL; accesul la baza de date este restricționat personalului autorizat.

Nicio metodă de transmitere sau stocare a datelor prin internet nu este 100% sigură; deși depunem eforturi rezonabile pentru protejarea datelor tale, nu putem garanta o securitate absolută.