Ultima actualizare: 22 iulie 2025
Această politică de confidențialitate explică modul în care Centrul Cambridge Succes Lotus (în continuare: “Succes Lotus” sau “noi”) colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul general privind protecția datelor (GDPR – Regulamentul (UE) 2016/679).
1. Cine suntem?
Serviciile educaționale sunt oferite de: PFA Borda Adriana, PFA Sămărghițan Sorin și PFA Dobrescu Anamaria Delia Adriana. Centrul Cambridge Succes Lotus este denumirea sub care colaborează cele trei persoane fizice autorizate de mai sus, fiecare acționând ca operator independent de date cu caracter personal, conform GDPR. Deși funcționăm sub o denumire comună („Succes Lotus”), nu există o entitate juridică unică, iar fiecare PFA răspunde separat pentru activitatea sa educațională și prelucrarea aferentă de date.
Date de contact: succes.lotus@succeslotus.ro
2. Ce date colectăm?
Colectăm doar datele necesare desfășurării activităților educaționale, inclusiv:
- Nume și prenume părinte și elev
- Clasa, localitatea de reședință
- Număr de telefon și adresă de e-mail
- Adresă (pentru facturare)
- IP (pentru prevenirea fraudelor la testări)
- Istoric testări, rezultate, nivel lingvistic
- Opțional: grupa din anul anterior
Datele minorilor sub 16 ani sunt colectate doar cu acordul expres al părintelui sau tutorelui legal.
3. Cum colectăm datele?
Prin formularul de înscriere online de pe site-ul nostru (cu acces securizat prin token transmis prin e-mail)
Prin platforma de testare (ex. FlexiQuiz) – cu stocare temporară (max. 3 zile pentru testele preliminare)
Prin comunicare directă pe WhatsApp (individual sau grup)
Prin interacțiuni de tip comentarii pe site
Consimțământul este obținut în mod explicit în momentul completării formularului online. Acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare.
4. Scopurile prelucrării datelor
Datele sunt prelucrate în următoarele scopuri:
- Organizarea de grupe, programări și activități specifice
- Înscrierea și reînscrierea la cursuri
- Desfășurarea activității didactice
- Evaluarea nivelului lingvistic
- Comunicarea cu părintele/tutorele elevului
- Emiterea de facturi fiscale
5. Temeiurile legale ale prelucrării
- Prelucrăm datele personale conform art. 6 din GDPR, pe baza următoarelor temeiuri:
- Interesul legitim (organizare internă, securitate, prevenirea fraudelor) (art. 6(1)(f))
- Consimțământul persoanei vizate (art. 6(1)(a))
- Executarea unui contract de prestări servicii educaționale (art. 6(1)(b))
- Obligații legale (facturare, arhivare) (art. 6(1)(c))
6. Cine are acces la datele dvs.?
- Doar colaboratorii direcți ai centrului (profesori cu contract care lucrează direct cu elevii)
- Nu transmitem datele dvs. către terți sau către organizații externe, cu excepția obligațiilor legale
7. Unde stocăm datele?
- Server propriu și baze de date securizate, accesibile doar personalului autorizat
- Spații de stocare cloud securizate (ex. Google Drive) pentru documente administrative
- Platforma FlexiQuiz (date temporare, max. 3 zile)
- WhatsApp (pentru comunicarea cu părinți și colaboratori, date criptate end-to-end)
- Anumite date pot fi stocate în servicii cloud care implică transferuri de date în afara Spațiului Economic European, dar doar către furnizori certificați și în baza unor garanții adecvate (ex: Clauze contractuale standard – SCC).
8. Cât timp păstrăm datele?
- Datele pentru cursanți: până la finalul anului școlar următor sau conform cererii părintelui
- Datele de facturare: min. 5 ani (, conform obligațiilor legale fiscale (Legea contabilității nr. 82/1991)
- Datele conturilor șterse: Dacă utilizatorul a fost înscris în cadrul cursurilor sau a avut legătură contractuală (ex. asociat unui contract ori factură), păstrăm datele în stare inactivă (ștergere temporară/soft delete) pentru o perioadă de maximum 12 luni de la solicitarea de ștergere, în scopul prevenirii fraudei, al apărării intereselor legale sau al verificărilor contabile. Dacă utilizatorul nu a fost înscris și nu există date asociate unui contract sau facturare, datele sunt șterse definitiv (hard delete) la cerere. În cazul ștergerii definitive, putem păstra în mod limitat anumite informații tehnice (ex. adresa de email, IP la momentul solicitării) într-un registru securizat, pe o perioadă de maximum 12 luni, exclusiv pentru prevenirea abuzurilor sau tentativei de fraudă, în temeiul interesului nostru legitim.
- Teste FlexiQuiz: max. 3 zile dacă nu sunt parte dintr-un proces formal (ex. înscriere oficială sau evaluare contractuală)
9. Drepturile dumneavoastră (Art. 15–22 GDPR)
Aveți următoarele drepturi:
- Dreptul de acces la date
- Dreptul la rectificare sau actualizare
- Dreptul la ștergerea datelor („dreptul de a fi uitat”)
- Dreptul la restricționare sau opoziție
- Dreptul la portabilitatea datelor
- Dreptul de a nu fi supus unei decizii automatizate
La acest moment, Centrul Succes Lotus nu utilizează procese complet automatizate care să ia decizii cu efect juridic sau care să afecteze în mod semnificativ persoanele vizate. Orice recomandare educațională se face doar în urma unei analize umane a rezultatelor, iar testările automatizate sunt utilizate strict în scop orientativ.
Pentru exercitarea acestor drepturi, ne puteți contacta la succes.lotus@succeslotus.ro
10. Protejarea datelor
- Servere securizate, acces parolat
- Back-up lunar intern
- Acces limitat doar personalului autorizat
- Criptare unde este posibil (ex. comunicare WhatsApp)
Toate procedurile de prelucrare și stocare a datelor sunt documentate intern și pot fi puse la dispoziția autorităților competente în caz de control.
11. Politică cookie
Site-ul poate folosi cookie-uri doar pentru funcționalități tehnice (login, comentarii, preferințe). Nu folosim cookie-uri de urmărire sau analiză comportamentală.
12. Copiii sub 16 ani
Datele minorilor sub 16 ani sunt colectate exclusiv cu acordul părintelui sau tutorelui. Formularul de înscriere este destinat exclusiv a fi completat de un părinte sau tutore legal, în numele copilului.
13. Linkuri către site-uri terțe
Site-ul nostru poate conține linkuri către alte site-uri sau platforme externe (ex: Facebook, YouTube). Acestea pot avea politici de confidențialitate diferite, iar Succes Lotus nu este responsabil pentru conținutul, practicile sau securitatea acestor site-uri. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui site accesat.
14. Schimbări ale politicii de confidențialitate
Această politică poate fi modificată periodic. Data ultimei actualizări va fi indicată la finalul paginii.
15. Contact
Pentru a vă exercita drepturile prevăzute de GDPR (inclusiv acces, rectificare, ștergere sau opoziție), ne puteți contacta oricând la adresa succes.lotus@succeslotus.ro. Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile calendaristice, conform legislației aplicabile.
Vă rugăm să includeți în solicitare suficiente informații pentru a vă putea identifica și a procesa cererea (ex. nume complet și adresa de e-mail folosită la înscriere).
Nu a fost desemnat un Responsabil formal cu protecția datelor (DPO), deoarece activitatea noastră nu intră sub incidența obligației legale de numire prevăzută la art. 37 din GDPR. Cu toate acestea, ne puteți contacta în orice moment pentru aspecte legate de protecția datelor, iar solicitarea dvs. va fi tratată cu promptitudine de persoana responsabilă la nivel intern.
Această politică a fost actualizată la 22 iulie 2025.