Politică de Confidențialitate

1. Cine suntem

Adresa site-ului este: https://gsmsis.dreamweb.ro

Colegiul Tehnic Mihail Sturdza Iași este operatorul acestui portal de carieră dedicat studenților de la Colegiul Tehnic Mihail Sturdza Iași și companiilor partenere.

Date de contact:
Adresă: Strada Mihail Sturza nr. 2, Iași 700267
Telefon: +(40) 232 233 435
Email: gsmsis_ro@yahoo.com
CUI/CIF: 5051455

Ne angajăm să protejăm confidențialitatea datelor dumneavoastră personale și să respectăm prevederile Regulamentului General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și ale legislației românești aplicabile în domeniul protecției datelor cu caracter personal.

2. Ce date personale colectăm și de ce le colectăm

2.1. Vizitatori și utilizatori neînregistrați

Nu colectăm date personale de la vizitatorii neînregistrați. Puteți naviga pe site-ul nostru și puteți vizualiza anunțurile de joburi fără a furniza informații personale.

Colectăm doar statistici anonime de vizualizare pentru:

• Anunțuri de joburi (număr de vizualizări per anunț)
• Profile de operatori economici (număr de vizualizări per companie)

Aceste statistici sunt complet anonime și nu permit identificarea individuală a utilizatorilor.

2.2. Conturi elevi (studenți)

Pentru elevii care doresc să își creeze cont și să aplice la oferte de muncă, colectăm următoarele date personale:

• CNP (Cod Numeric Personal) – pentru identificare și validare
• Nume și prenume
• Adresa de email – pentru comunicare și autentificare
• Număr de telefon
• Adresă de reședință
• Specializare(i) studiate
• Promoție (an absolvire)
• Experiență profesională (opțional)
• Date de contact secundare (opțional)
• Parola criptată pentru acces la cont

IMPORTANT: Colectarea și prelucrarea datelor personale ale elevilor are loc numai după semnarea unui acord fizic de tip GDPR de către elev (sau reprezentantul legal, în cazul minorilor). Fără acest acord semnat, datele personale nu vor fi înregistrate în sistem.

Scopul prelucrării:

• Crearea și gestionarea contului de utilizator
• Aplicarea la oferte de muncă/internship
• Comunicarea între elevi și angajatori
• Facilitarea procesului de recrutare

Temei legal: Consimțământul explicit al persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).

2.3. Conturi operatori economici (companii)

Pentru companiile care doresc să posteze oferte de muncă și să acceseze baza de date a elevilor, colectăm:

• CUI (Cod Unic de Identificare) – pentru validare
• Nume companie
• Reprezentant legal
• Adresă sediu social
• Domeniu de activitate
• Date de contact (email, telefon)
• Parola criptată pentru acces la cont

IMPORTANT: Operatorii economici trebuie să semneze un acord GDPR specific pentru a putea accesa baza de date a elevilor înregistrați. Fără acest acord, accesul la datele personale ale elevilor nu este permis.

Scopul prelucrării:

• Crearea și gestionarea contului de companie
• Postarea de oferte de muncă/internship
• Gestionarea aplicărilor primite
• Căutarea de candidați potriviți în baza de date

Temei legal: Executarea unui contract sau executarea unor măsuri precontractuale (articolul 6 alineatul (1) litera (b) din GDPR) și consimțământul pentru accesul la baza de date.

2.4. Formulare de contact

Dacă ne trimiteți un mesaj prin formularul de contact, colectăm:

• Numele și prenumele dumneavoastră
• Adresa de email
• Conținutul mesajului

Aceste date sunt folosite exclusiv pentru a răspunde la solicitarea dumneavoastră și sunt păstrate timp de maxim 12 luni.

3. Module media și fișiere încărcate

Utilizatorii înregistrați (elevi și operatori) pot încărca imagini de profil sau documente (CV-uri, logo-uri companie). Acestea sunt stocate pe serverul nostru și sunt accesibile doar utilizatorilor autorizați conform rolului lor.

Vă recomandăm să nu includeți date personale sensibile în imaginile sau documentele încărcate, cu excepția celor necesare aplicării la un loc de muncă (CV).

4. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru următoarele scopuri:

4.1. Cookie-uri esențiale (necesare)

• Cookie-uri de autentificare: Necesare pentru menținerea sesiunii de login și funcționarea contului dumneavoastră
• Cookie-uri de funcționalitate: Permit salvarea preferințelor și setărilor site-ului
• Cookie-uri de securitate: Protejează împotriva atacurilor și fraudelor

Aceste cookie-uri sunt esențiale pentru funcționarea site-ului și nu pot fi dezactivate.

4.2. Cookie-uri de consimțământ

Utilizăm un cookie pentru banner-ul de consimțământ care reține alegerea dumneavoastră privind acceptarea cookie-urilor. Acest cookie expiră după 12 luni.

Pentru detalii complete despre cookie-urile utilizate, vă rugăm să consultați Politica de Cookies.

5. Conținut inclus de la alte site-uri

Articolele de pe acest site pot include conținut inclus (de exemplu: videoclipuri, imagini, articole etc.). Conținutul inclus de pe alte site-uri se comportă exact la fel ca atunci când vizitatorul a vizitat acel site.

Aceste site-uri pot colecta date despre dumneavoastră, pot folosi cookie-uri, pot include cod de urmărire adițional provenit de la terți și pot monitoriza interacțiunea cu acel conținut inclus, inclusiv urmărirea interacțiunii cu conținutul inclus dacă aveți un cont și sunteți autentificat pe acel site.

6. Analize și statistici

Colectăm statistici anonime de vizualizare pentru:

• Numărul de vizualizări per anunț de job
• Numărul de vizualizări per profil de operator economic

Aceste date sunt agregate și complet anonime – nu permit identificarea utilizatorilor individuali și sunt utilizate exclusiv pentru:

• Îmbunătățirea experienței utilizatorilor
• Analiza popularității anunțurilor
• Optimizarea platformei

Nu utilizăm instrumente externe de analiză precum Google Analytics sau alte soluții terțe care ar putea colecta date personale.

7. Cu cine partajăm datele dumneavoastră

7.1. Partajarea între elevi și operatori

Datele personale ale elevilor sunt accesibile operatorilor economici numai după semnarea acordului GDPR de către operator și numai în contextul procesului de recrutare:

• Când un elev aplică la un job, operatorul care a postat jobul va putea vizualiza profilul elevului
• Operatorii cu acord GDPR semnat pot căuta în baza de date a elevilor după specializare, promoție și alte criterii relevante

7.2. Nu vindem datele dumneavoastră

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale către terțe părți în scopuri comerciale sau de marketing.

7.3. Divulgare legală

Putem dezvălui datele dumneavoastră personale dacă acest lucru este impus de lege sau în răspunsul la cereri legale valabile (de exemplu, o citație sau o hotărâre judecătorească).

8. Cât timp păstrăm datele dumneavoastră

8.1. Conturi active

Datele contului dumneavoastră sunt păstrate atât timp cât contul este activ. Puteți solicita ștergerea contului în orice moment.

8.2. După ștergerea contului

• Elevi: Datele personale sunt șterse imediat, cu excepția celor necesare pentru obligații contabile sau legale (păstrate maxim 5 ani)
• Operatori: Datele companiei pot fi păstrate în formă anonimizată pentru statistici (fără date personale ale reprezentantului legal)

8.3. Aplicări la joburi

Istoricul aplicărilor la joburi este păstrat timp de 2 ani de la data aplicării, după care este arhivat sau șters, conform reglementărilor în vigoare.

8.4. Mesaje și comentarii

Mesajele trimise prin formulare de contact sunt păstrate maximum 12 luni.

9. Ce drepturi aveți asupra datelor dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

9.1. Dreptul de acces

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

9.2. Dreptul la rectificare

Puteți actualiza sau corecta datele personale inexacte din contul dumneavoastră sau solicitând asistența noastră.

9.3. Dreptul la ștergere („dreptul de a fi uitat”)

Puteți solicita ștergerea datelor dumneavoastră personale, cu excepția cazurilor în care avem obligații legale de păstrare.

9.4. Dreptul la restricționarea prelucrării

Puteți solicita limitarea modului în care folosim datele dumneavoastră.

9.5. Dreptul la portabilitatea datelor

Puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

9.6. Dreptul de a vă retrage consimțământul

Puteți retrage consimțământul pentru prelucrarea datelor în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

9.7. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

ANSPDCP
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Cum să exercitați aceste drepturi

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la:

Email: gsmsis_ro@yahoo.com
Telefon: +(40) 232 233 435
Adresă: Strada Mihail Sturza nr. 2, Iași 700267

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile.

10. Unde sunt trimise datele dumneavoastră

Toate datele sunt stocate în Spațiul Economic European (SEE) și sunt supuse reglementărilor GDPR.

Datele dumneavoastră sunt stocate pe servere situate în:

• Locația serverului: Romania
• Furnizor hosting: Romarg SRL

Nu transferăm date în afara SEE. Dacă în viitor acest lucru devine necesar, vom implementa garanții adecvate conform articolului 46 din GDPR și vă vom informa în prealabil.

11. Informații suplimentare despre protecția datelor

11.1. Cum vă protejăm datele

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră:

• Criptare SSL/TLS: Toate comunicările sunt criptate
• Parole hashate: Parolele sunt stocate folosind algoritmi moderni de criptare
• Backup-uri regulate: Realizate în locații securizate
• Acces restricționat: Doar personalul autorizat are acces la datele personale
• Monitorizare securitate: Detectare și prevenire a încercărilor de acces neautorizat
• Actualizări de securitate: Software-ul este menținut la zi

11.2. Proceduri în caz de încălcare a securității datelor

În cazul unei încălcări a securității datelor personale:

• Vom notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință
• Vă vom informa direct dacă încălcarea prezintă un risc ridicat pentru drepturile dumneavoastră
• Vom lua măsuri imediate pentru a limita impactul și a preveni încălcări viitoare
• Vom documenta incidentul conform cerințelor GDPR

11.3. Surse de date terțe

Datele elevilor provin din:

• Import inițial: Din baza de date a Colegiului Tehnic Mihail Sturdza (cu acordul prealabil al elevilor)
• Înregistrare directă: Date furnizate direct de elevi la crearea contului

Datele operatorilor economici provin din:

• Înregistrare directă: Date furnizate de companii la înregistrare
• Import administrativ: Pentru companiile partenere pre-agreate

11.4. Luarea automată a deciziilor și crearea de profiluri

Nu utilizăm luarea automată a deciziilor sau crearea de profiluri bazate pe prelucrarea automată a datelor personale care să producă efecte juridice sau să vă afecteze în mod similar într-o măsură semnificativă.

Toate deciziile legate de procesul de recrutare (selectarea candidaților, acceptarea aplicărilor) sunt luate de către persoane fizice (operatorii economici), nu de sisteme automate.

12. Informații de contact

Pentru orice întrebări, solicitări sau nelămuriri legate de protecția datelor personale, ne puteți contacta:

Vă vom răspunde în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile de la primirea solicitării.

13. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă.

Orice modificări vor fi publicate pe această pagină, iar data ultimei actualizări va fi modificată în partea de sus a documentului.

Vă recomandăm să revizuiți periodic această politică pentru a fi la curent cu modul în care vă protejăm informațiile.