Politica de confidențialitate

1. Informații generale

Platforma „Primarium” (denumită în continuare „Primarium” / „platforma”) și site-ul Primarium (denumit în continuare „Site-ul”) sunt operate de entitatea DIGITAL CUISINE SRL, cu sediul social în Râmnicu Vâlcea, Str. Ion Referendaru nr. 4, Bl. A18, Sc. C, Ap. 1, județul Vâlcea, cod poștal 240158, înregistrată la Oficiul Registrului Comerțului sub nr. J38/570/2019, având cod fiscal CUI 40985121 (denumită în continuare „Digital Cuisine”).

Primarium reprezintă o platformă digitală destinată utilizării de către instituții publice sau private din România (denumite în continuare „Instituțiile”), în scopul digitalizării și eficientizării activităților administrative și a relației cu beneficiarii serviciilor acestora. Funcționalitățile platformei pot include, fără a se limita la:

gestionarea solicitărilor, sesizărilor sau cererilor primite de la persoane fizice sau juridice;
administrarea și publicarea informațiilor de interes public;
gestionarea programărilor pentru servicii administrative;
facilitarea comunicării instituționale;
urmărirea și soluționarea cererilor înregistrate;
catalogul școlar electronic — gestionarea notelor, absențelor, mediilor, situațiilor școlare și a documentelor aferente procesului educațional, în cadrul unităților de învățământ care au contractat acest modul;
portalul elev / părinte — acces securizat pentru elevi și părinți/reprezentanți legali la informațiile școlare care îi privesc (note, absențe, medii, anunțuri), pus la dispoziție de unitatea de învățământ prin Primarium;
accesarea și utilizarea altor servicii digitale puse la dispoziție prin intermediul platformei.

Pentru funcționalitățile enumerate mai sus, Digital Cuisine are rolul de persoană împuternicită de operator, întrucât prelucrează datele exclusiv în numele și la instrucțiunile Instituțiilor. Așadar, fiecare Instituție este responsabilă pentru modul în care utilizează platforma Primarium și pentru respectarea obligațiilor legale care îi revin în calitate de operator de date, inclusiv în ceea ce privește informarea persoanelor vizate și temeiurile legale ale prelucrării.

În ceea ce privește site-ul primarium.ro, precum și pentru gestionarea conturilor utilizatorilor înregistrați în platforma Primarium (inclusiv conturile de pe portalul elev / părinte), Digital Cuisine acționează în calitate de operator de date. Astfel, Digital Cuisine depune toate diligențele necesare pentru a asigura conformitatea tuturor prelucrărilor de date cu caracter personal cu legislația aplicabilă, inclusiv cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare „RGPD” / „GDPR”).

Prezenta Politică de confidențialitate are rolul de a oferi informații generale privind modul de prelucrare a datelor cu caracter personal în contextul utilizării platformei Primarium și al accesării site-ului primarium.ro și poate fi actualizată periodic. Orice modificări vor fi comunicate prin intermediul platformei sau al site-ului, înainte ca acestea să devină aplicabile.

Dacă doriți să luați legătura cu noi, ne puteți transmite un e-mail la adresa contact@primarium.ro.

2. Definiții

„Date cu caracter personal” — orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
„Prelucrare” — orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„Operator” — persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
„Persoană împuternicită de operator” — persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
„Primarium” / „platforma” — platforma digitală Primarium, operată și administrată de Digital Cuisine SRL, accesibilă prin site-ul Primarium;
„Instituția” — instituția publică sau privată (inclusiv unitatea de învățământ) care utilizează platforma Primarium în baza unui acord;
„Utilizator” — reprezentantul desemnat al Instituției care accesează și utilizează platforma Primarium;
„Catalog școlar electronic” — modulul Primarium destinat unităților de învățământ pentru gestionarea evidenței școlare (note, absențe, medii, situații, documente), conform reglementărilor aplicabile, inclusiv O.M. nr. 3.896/2023;
„Portal elev / părinte” — interfața Primarium prin care elevii și părinții/reprezentanții legali accesează, pe baza unui cont creat de unitatea de învățământ, informațiile școlare care îi privesc;
„Elev” — persoana fizică înscrisă la o unitate de învățământ care utilizează catalogul școlar electronic Primarium;
„Părinte / reprezentant legal” — persoana fizică autorizată de unitatea de învățământ să consulte situația școlară a elevului asociat contului său pe portal.

3. Categoriile de date prelucrate

În funcție de calitatea pe care o are, respectiv cea de operator de date sau cea de împuternicit, Digital Cuisine prelucrează anumite categorii de date, așa cum sunt detaliate mai jos.

3.1 Prelucrările în calitate de operator de date

În calitate de operator de date, Digital Cuisine prelucrează date cu caracter personal în două contexte: prin intermediul site-ului primarium.ro și prin intermediul platformei Primarium (inclusiv portalul elev / părinte).

Site-ul primarium.ro

În situația în care accesați/utilizați site-ul primarium.ro, următoarele categorii de date cu caracter personal pot fi prelucrate:

prin simpla vizitare a site-ului, sunt colectate automat: adresa IP, tipul de browser, sistemul de operare, dispozitivul utilizat, paginile vizitate și durata vizitei. Pentru mai multe detalii privind utilizarea cookie-urilor, vă rugăm să consultați Politica de cookies disponibilă pe site-ul primarium.ro;
prin completarea formularului privind solicitarea unei oferte: nume, prenume, adresa de e-mail, număr de telefon.

Utilizatori înregistrați ai platformei

În situația în care sunteți utilizator înregistrat al platformei Primarium, în funcție de tipul contului deținut, pot fi prelucrate următoarele categorii de date:

În cazul utilizatorilor instituționali:

date de identificare și contact: nume, prenume, adresa de e-mail instituțională și funcția deținută în cadrul Instituției;
date de autentificare: adresa de e-mail și parola stocată exclusiv în formă criptată;
jurnal de activitate: acțiunile efectuate în platformă, data și ora acestora și identificatorul utilizatorului.

În cazul cetățenilor care își creează un cont în platforma Primarium:

Crearea contului de cetățean presupune verificarea identității prin intermediul serviciului Didit, furnizor extern de verificare a identității utilizat de Digital Cuisine. În cadrul acestui proces pot fi prelucrate următoarele categorii de date:

date de identificare: nume și prenume, cod numeric personal (CNP), serie și număr act de identitate, adresă de domiciliu;
date de contact: adresă de e-mail, număr de telefon;
date biometrice: imaginea facială și datele rezultate din scanarea facială, colectate în scopul verificării că persoana care creează contul este titularul actului de identitate prezentat;
date tehnice colectate în procesul de verificare: adresă IP, tip dispozitiv, browser.

*Datele biometrice reprezintă o categorie specială de date cu caracter personal în sensul art. 9 din Regulamentul (UE) 2016/679. Prelucrarea acestora se realizează exclusiv în scopul verificării identității și pe baza consimțământului explicit al persoanei vizate. Verificarea identității este realizată prin intermediul Didit, subprocesorul Digital Cuisine responsabil pentru acest serviciu. Pentru informații privind prelucrarea datelor de către Didit în cadrul procesului de verificare, vă rugăm să consultați politica de confidențialitate a acestuia, disponibilă pe site-ul acestora.

În cazul elevilor și părinților / reprezentanților legali cu cont pe portalul elev / părinte:

Conturile de pe portal sunt create de unitatea de învățământ (sau pe baza invitației emise de aceasta). Digital Cuisine, în calitate de operator pentru gestionarea contului de autentificare, poate prelucra:

date de identificare și contact: nume, prenume (dacă sunt furnizate), adresa de e-mail asociată contului;
date de autentificare: e-mail, parolă stocată exclusiv în formă criptată, coduri de verificare (inclusiv 2FA, dacă este activat);
rolul pe portal (elev sau părinte) și legătura tehnică cu elevul / elevii pentru care unitatea de învățământ a acordat accesul;
jurnal de activitate pe portal (autentificări, consultări relevante pentru securitate);
date tehnice necesare livrării notificărilor push, dacă utilizatorul le activează (identificator de dispozitiv / abonament push).

Datele din catalogul școlar (note, absențe, medii, situație școlară etc.) pe care le vedeți pe portal sunt introduse și gestionate de unitatea de învățământ; pentru acestea, Digital Cuisine acționează ca persoană împuternicită (a se vedea secțiunea 3.2).

3.2 Prelucrările în calitate de împuternicit

Accesul la funcționalitățile platformei Primarium se realizează pe baza acordului de licență încheiat cu Instituția, în cadrul căruia Digital Cuisine configurează conturile de utilizator corespunzătoare modulelor contractate. Astfel, în exercitarea activității lor, Instituțiile introduc în platformă date cu caracter personal aparținând persoanelor cu care interacționează. Aceste date pot include, după caz:

persoane fizice care se adresează Instituției, caz în care pot fi prelucrate: nume și prenume, cod numeric personal (CNP), date din actul de identitate, adresă de domiciliu, număr de telefon, adresă de e-mail, precum și orice alte date cu caracter personal conținute în documentele sau solicitările gestionate prin intermediul platformei;
angajați sau reprezentanți ai Instituției, caz în care pot fi prelucrate: nume și prenume, funcție, număr de telefon, adresă de e-mail;
în cadrul modulului de catalog școlar electronic: date de identificare ale elevilor (inclusiv CNP, stocat criptat la nivel de câmp, unde este cazul), număr matricol, clasă, note, calificative, absențe, medii, situații școlare, motivări (inclusiv, după caz, informații medicale sau alte date cu caracter special introduse de Instituție), date ale cadrelor didactice și ale personalului școlar, precum și date de contact necesare creării conturilor de pe portalul elev / părinte;
arhive de catalog, documente generate (adeverințe, foi matricole, situații) și jurnale de audit aferente operațiunilor din catalog.

Accesul la aceste date poate fi extins, la decizia Instituției, către terți autorizați de aceasta. De asemenea, în cadrul activităților de mentenanță tehnică a platformei, personalul tehnic al Digital Cuisine poate accesa aceste date în mod incidental, strict în limitele necesare desfășurării respectivelor activități.

4. Scopurile și temeiurile prelucrărilor datelor cu caracter personal

Datele cu caracter personal prevăzute la Secțiunea 3 de mai sus pot fi prelucrate de Digital Cuisine, în funcție de calitatea în care aceasta acționează, respectiv în calitate de operator de date sau de persoană împuternicită de operator, pentru scopurile și în baza temeiurilor juridice prezentate mai jos.

A. Prelucrări efectuate de Digital Cuisine în calitate de operator

Dacă sunteți vizitator al site-ului primarium.ro, Digital Cuisine poate prelucra datele dumneavoastră după cum urmează:

Scopul prelucrării: Pentru utilizarea site-ului primarium.ro. Pentru mai multe informații privind utilizarea modulelor de tip cookie, vă rugăm să consultați Politica de cookies disponibilă pe site.
Temeiul prelucrării: art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679, respectiv consimțământul persoanei vizate, pentru cookie-urile care necesită acordul utilizatorului, și art. 6 alin. (1) lit. f) din GDPR, respectiv interesul legitim al operatorului, pentru cookie-urile strict necesare funcționării site-ului, în conformitate cu prevederile Legii nr. 506/2004.
Scopul prelucrării: Pentru gestionarea solicitărilor de ofertă transmise prin intermediul formularului „Cerere de ofertă”.
Temeiul prelucrării: art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679, respectiv interesul legitim al operatorului, pentru gestionarea corespondenței și a solicitărilor primite, respectiv art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, respectiv efectuarea demersurilor la solicitarea persoanei vizate înainte de încheierea unui contract, în măsura în care solicitarea vizează inițierea unei relații contractuale.
Scopul prelucrării: Apărarea intereselor legitime ale Digital Cuisine în cadrul unor proceduri judiciare sau administrative.
Temeiul prelucrării: art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679, respectiv interesul legitim al operatorului.

Dacă sunteți utilizator înregistrat al platformei (utilizator instituțional), Digital Cuisine poate prelucra datele dumneavoastră după cum urmează:

Scopul prelucrării: Crearea și gestionarea contului de utilizator în platformă, inclusiv atribuirea de roluri și permisiuni corespunzătoare funcției deținute în cadrul Instituției.
Temeiul prelucrării: art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, respectiv executarea contractului încheiat între Digital Cuisine și Instituția din care faceți parte.
Scopul prelucrării: Autentificarea securizată în platformă și protejarea accesului la datele și documentele gestionate de Instituție.
Temeiul prelucrării: art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679.
Scopul prelucrării: Înregistrarea acțiunilor efectuate în platformă (jurnal de activitate / audit log), în vederea asigurării trasabilității documentelor administrative și a securității platformei.
Temeiul prelucrării: art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679, respectiv interesul legitim al operatorului în a asigura securitatea și integritatea datelor.
Scopul prelucrării: Transmiterea de notificări privind documente noi, termene sau alte evenimente relevante în platformă, în măsura în care această funcționalitate este activă.
Temeiul prelucrării: art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679.
Scopul prelucrării: Soluționarea cererilor privind exercitarea drepturilor de care beneficiați în temeiul Regulamentului (UE) 2016/679.
Temeiul prelucrării: art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679, respectiv obligația legală ce revine operatorului.
Scopul prelucrării: Apărarea intereselor legitime ale Digital Cuisine în cadrul unor proceduri judiciare sau administrative.
Temeiul prelucrării: art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679.

Dacă sunteți cetățean cu cont în platforma Primarium, Digital Cuisine poate prelucra datele dumneavoastră după cum urmează:

Scopul prelucrării: Verificarea identității și crearea contului de cetățean în platforma Primarium, prin intermediul serviciului Didit.
Temeiul prelucrării: consimțământul explicit al persoanei vizate (art. 9 alin. (2) lit. a) din Regulamentul (UE) 2016/679) pentru prelucrarea datelor biometrice, respectiv executarea contractului (art. 6 alin. (1) lit. b) pentru celelalte date de identificare și contact.
Scopul prelucrării: Gestionarea contului de cetățean și accesarea funcționalităților platformei Primarium disponibile cetățenilor (solicitare și eliberare documente).
Temeiul prelucrării: executarea contractului (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679).

Dacă sunteți elev sau părinte / reprezentant legal cu cont pe portalul elev / părinte:

Scopul prelucrării: Crearea, autentificarea și gestionarea contului pe portalul elev / părinte, inclusiv resetarea parolei și, după caz, autentificarea cu doi factori.
Temeiul prelucrării: art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, în legătură cu executarea contractului de licență încheiat între Digital Cuisine și unitatea de învățământ care v-a acordat accesul, respectiv art. 6 alin. (1) lit. f) pentru măsurile de securitate a contului.
Scopul prelucrării: Furnizarea accesului la informațiile școlare pe care unitatea de învățământ le pune la dispoziție prin catalogul electronic (consultare note, absențe, medii, anunțuri), în limitele rolului atribuit.
Temeiul prelucrării: art. 6 alin. (1) lit. b) și, după caz, art. 6 alin. (1) lit. e) / lit. c) în măsura în care Instituția prelucrează datele în exercitarea atribuțiilor legale ca operator; Digital Cuisine acționează ca împuternicit pentru datele din catalog.
Scopul prelucrării: Transmiterea de notificări (e-mail sau push, dacă le activați) privind evenimente relevante din catalog (de exemplu note sau absențe noi), în măsura în care funcționalitatea este disponibilă.
Temeiul prelucrării: art. 6 alin. (1) lit. b) sau, pentru push pe dispozitiv, art. 6 alin. (1) lit. a) — consimțământul dumneavoastră, care poate fi retras oricând din setările dispozitivului / portalului.

* Scopul prelucrării: Prevenirea, identificarea și gestionarea incidentelor de securitate sau a încălcărilor securității datelor cu caracter personal, aplicabil tuturor categoriilor de persoane vizate menționate mai sus. Temeiul prelucrării: art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679, respectiv obligația legală în conformitate cu art. 33 și 34 din Regulamentul (UE) 2016/679.

B. Prelucrări efectuate de Digital Cuisine în calitate de persoană împuternicită

În ceea ce privește datele cu caracter personal introduse de Instituții în platforma Primarium în legătură cu persoanele cu care acestea interacționează în exercitarea activității lor (inclusiv datele din catalogul școlar electronic), Digital Cuisine acționează exclusiv în calitate de persoană împuternicită de operator. În această calitate, Digital Cuisine prelucrează datele exclusiv în numele și la instrucțiunile Instituției, fără a le utiliza în scopuri proprii.

Scopurile, temeiurile juridice și condițiile prelucrării acestor date sunt stabilite de fiecare Instituție în calitate de operator independent și sunt reglementate prin Acordul de Prelucrare a Datelor cu Caracter Personal încheiat între Digital Cuisine și Instituție ca parte integrantă a contractului de licență.

* Persoanele ale căror date sunt introduse în platformă de către Instituție (inclusiv elevi, părinți și cadre didactice, în cazul catalogului) sunt rugate să contacteze direct Instituția pentru orice informații privind prelucrarea datelor lor cu caracter personal.

5. Destinatarii datelor cu caracter personal

Pentru a atinge scopurile descrise mai sus, Digital Cuisine poate transmite anumite categorii de date cu caracter personal către următoarele categorii de destinatari:

Persoana vizată și/sau reprezentanții săi legali.
Angajații, colaboratorii și consultanții Digital Cuisine care au nevoie să acceseze aceste date în exercitarea atribuțiilor lor, fiecare fiind supus unei obligații de confidențialitate, legale sau contractuale.
Furnizorii de servicii tehnice ai Digital Cuisine, respectiv prestatori de servicii de hosting, stocare date și alte servicii informatice necesare funcționării platformei și site-ului. Aceștia prelucrează datele exclusiv în scopurile menționate în prezenta Politică și implementează măsuri adecvate de securitate pentru protecția datelor.
Google LLC — pentru Google Analytics / Firebase Analytics (date tehnice, pagina accesată, evenimente de utilizare și, pentru utilizatorii autentificați, un identificator intern pseudonimizat și rolul), exclusiv după acceptarea cookie-urilor de statistică; respectiv pentru Firebase Cloud Messaging (jetonul dispozitivului și conținutul notificării), numai dacă utilizatorul activează notificările push.
Cloudflare, Inc. — pentru verificarea anti-robot Turnstile de la formularele publice și autentificare; poate primi adresa IP, caracteristici tehnice ale browserului și rezultatul verificării.
Mapbox, Inc. — numai pe ecranele care folosesc hărți; poate primi adresa IP, zona afișată pe hartă și coordonatele utilizate pentru alegerea sau identificarea unei adrese.
Telegram — pentru mesajele de suport și notificările operaționale configurate de Digital Cuisine; pot fi transmise datele de contact și conținutul introdus explicit de utilizator în solicitarea de suport, precum și informațiile tehnice necesare notificării.
Didit — furnizorul de servicii de verificare a identității utilizat pentru crearea conturilor de cetățean, în calitate de subprocesor al Digital Cuisine.
Furnizori de notificări (e-mail, SMS, push), în măsura în care Instituția sau utilizatorul activează aceste canale.
Autoritățile publice centrale sau locale, autoritățile judecătorești sau alte autorități competente, exclusiv în situațiile în care transmiterea datelor este impusă printr-o obligație legală sau un ordin judecătoresc.

6. Durata prelucrării datelor cu caracter personal

Digital Cuisine va prelucra datele cu caracter personal pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, după cum urmează:

Datele utilizatorilor înregistrați (nume, prenume, e-mail, parolă, funcție) sunt păstrate pe durata existenței contului de utilizator și pentru o perioadă de 3 ani ulterior dezactivării acestuia sau încetării contractului de licență încheiat cu Instituția, pentru scopuri de probă în instanță.
Datele cetățenilor cu cont sunt păstrate pe durata existenței contului și pentru o perioadă de 3 ani ulterior dezactivării acestuia.
Datele de autentificare ale conturilor de pe portalul elev / părinte sunt păstrate pe durata existenței contului (stabilită de unitatea de învățământ) și pentru o perioadă de până la 3 ani ulterior dezactivării, pentru scopuri de securitate și probă, cu excepția situațiilor în care Instituția solicită ștergerea mai rapidă.
Înregistrările din catalogul școlar electronic (note, absențe, situații, arhive) sunt păstrate pe durata contractului cu unitatea de învățământ; la încetare, datele se predau Instituției, iar copiile de siguranță se păstrează cel puțin 24 de luni (conform O.M. nr. 3.896/2023 art. 9), dacă legea sau Acordul de licență nu impun un termen diferit.
Jurnalul de activitate (audit log) este păstrat pentru o perioadă de 3 ani de la data înregistrării fiecărei acțiuni.
Datele transmise prin formularul „Cerere ofertă” sau prin e-mail sunt păstrate pentru o perioadă de 2 ani de la data ultimei interacțiuni.
Datele tehnice de navigare pe site (adresa IP, browser, dispozitiv etc.) sunt păstrate pentru o perioadă de 13 luni de la data colectării.

La împlinirea termenelor menționate mai sus, datele cu caracter personal vor fi șterse sau anonimizate, cu excepția situațiilor în care legislația aplicabilă impune un termen de păstrare mai îndelungat.

Platforma Primarium, precum și site-ul primarium.ro folosesc module de tip cookie. Dacă doriți să accesați mai multe informații cu privire la modul în care sunt folosite aceste module, vă rugăm să consultați Politica de cookies disponibilă atât pe site-ul primarium.ro, cât și în aplicația Primarium.

8. Transferul datelor cu caracter personal

Infrastructura principală a platformei — documentele încărcate, bazele de date și copiile de siguranță — este găzduită pe servere situate pe teritoriul Uniunii Europene. În afara fluxurilor punctuale descrise mai jos, datele sunt stocate și prelucrate în Uniunea Europeană.

Atunci când utilizatorul folosește o funcție care depinde de un furnizor din afara Uniunii Europene, numai datele strict necesare acelei funcții pot fi transferate: către Google, datele tehnice și de utilizare pentru Analytics (numai după consimțământ), respectiv jetonul dispozitivului și conținutul notificărilor pentru Firebase Cloud Messaging (numai după activarea notificărilor); către Cloudflare, adresa IP și caracteristicile tehnice necesare verificării anti-robot; către Mapbox, adresa IP și coordonatele folosite pe hartă; iar către Telegram, datele și conținutul transmise în mod explicit prin solicitările de suport sau notificările operaționale. Aceste servicii nu primesc, prin simpla lor utilizare, baza de date ori arhiva de documente a Instituției.

Orice astfel de transfer se realizează numai în condițiile prevăzute de Regulamentul (UE) 2016/679, în baza unei decizii de adecvare adoptate de Comisia Europeană, a Clauzelor Contractuale Standard sau a unui alt mecanism legal aplicabil.

Orice modificare cu privire la transferul internațional de date va fi reflectată în prezenta Politică de confidențialitate, iar persoanele vizate vor fi informate în prealabil.

9. Securitatea datelor cu caracter personal

Digital Cuisine acordă o importanță deosebită securității datelor cu caracter personal și depune toate eforturile necesare pentru a le proteja împotriva accesului neautorizat, pierderii, modificării sau distrugerii.

În acest scop, Digital Cuisine implementează o serie de măsuri tehnice și organizatorice adecvate, printre care:

transmiterea datelor se realizează prin protocoale de comunicare criptate;
parolele utilizatorilor sunt stocate exclusiv în formă criptată, prin algoritmi de hashing cu salt;
accesul la date este restricționat exclusiv personalului autorizat, pe baza principiului necesității de a cunoaște;
în catalogul școlar electronic, accesul este segregat pe roluri (director, secretariat, profesor, elev, părinte), iar CNP-ul elevilor este stocat criptat la nivel de câmp, unde este aplicabil;
sistemele informatice utilizate sunt monitorizate periodic în vederea identificării și remedierii eventualelor vulnerabilități;
datele sunt stocate pe servere securizate, cu asigurarea redundanței acestora.

10. Informații privind furnizarea datelor cu caracter personal

Furnizarea datelor cu caracter personal solicitate de Digital Cuisine are un caracter diferit în funcție de contextul în care are loc:

În cazul vizitatorilor site-ului primarium.ro, furnizarea datelor prin formularul de contact este voluntară. Refuzul de a furniza datele solicitate va face însă imposibilă transmiterea solicitării sau a cererii de ofertă.
În cazul utilizatorilor instituționali înregistrați ai platformei, furnizarea datelor necesare creării contului de utilizator (nume, prenume, adresă de e-mail, parolă) este obligatorie. Refuzul de a furniza aceste date va face imposibilă accesarea și utilizarea platformei Primarium.
În cazul cetățenilor care își creează un cont, furnizarea datelor necesare verificării identității este obligatorie. Refuzul de a furniza aceste date va face imposibilă crearea contului și accesarea funcționalităților platformei destinate cetățenilor.
În cazul elevilor și părinților pe portal, furnizarea adresei de e-mail și a parolei (sau acceptarea invitației și setarea parolei) este necesară pentru acces. Refuzul face imposibilă consultarea online a situației școlare prin portal; unitatea de învățământ rămâne responsabilă pentru informarea pe canalele pe care le decide.

11. Drepturile persoanelor vizate

În legătură cu datele dumneavoastră cu caracter personal prelucrate de Digital Cuisine, beneficiați de următoarele drepturi:

Dreptul la informare — dreptul de a primi informații clare și transparente cu privire la modul în care datele dumneavoastră cu caracter personal sunt prelucrate, inclusiv cu privire la scopurile și temeiurile prelucrării, destinatarii datelor și durata stocării acestora.
Dreptul de acces — dreptul de a obține confirmarea că datele dumneavoastră sunt sau nu prelucrate și, în caz afirmativ, accesul la acestea.
Dreptul la rectificare — dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) — dreptul de a solicita ștergerea datelor în cazurile prevăzute de lege. Acest drept nu este absolut și poate fi limitat, de exemplu atunci când prelucrarea este necesară pentru constatarea sau apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării — dreptul de a solicita limitarea prelucrării datelor în anumite condiții prevăzute de lege.
Dreptul la portabilitatea datelor — dreptul de a primi datele care vă privesc într-un format structurat și de a solicita transmiterea acestora către un alt operator, în condițiile legii.
Dreptul la opoziție — dreptul de a vă opune prelucrării datelor efectuate în temeiul interesului legitim, pentru motive legate de situația dumneavoastră particulară.
Dreptul de a retrage consimțământul — atunci când prelucrarea se întemeiază pe consimțământul dumneavoastră, acesta poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate anterior.
Dreptul de a depune o plângere — dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricăruia dintre drepturile de mai sus în legătură cu prelucrările pentru care Digital Cuisine este operator, ne puteți contacta la adresa contact@primarium.ro.

Pentru datele din catalogul școlar electronic și pentru cererile care privesc situația școlară a unui elev, vă rugăm să vă adresați în primul rând unității de învățământ (operatorul datelor). Digital Cuisine vă poate îndruma către Instituție, dacă este cazul.

12. Actualizări

Prezenta Politică de Confidențialitate poate fi modificată și actualizată periodic de către Digital Cuisine, în funcție de schimbările legislative sau de modificările intervenite în activitatea sa. Versiunea actualizată a Politicii de Confidențialitate va fi publicată pe site-ul primarium.ro și în platformă, înainte ca modificările să devină aplicabile.

Vă rugăm să verificați periodic secțiunea Politica de Confidențialitate pentru a fi informați cu privire la aceste posibile modificări.