Politica de confidențialitate

1. Introducere

Această politică descrie modul în care Colegiul Naţional „Samuil Vulcan”, cu sediul în Beiuș, județul Bihor, România, prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și legislația națională în vigoare.

Prin utilizarea acestui site, înțelegeți că nu colectăm date personale în mod direct prin formulare sau conturi. Cu toate acestea, anumite date tehnice pot fi colectate automat (exemplu: prin logurile serverului sau cookie-uri).

2. Ce tipuri de date pot fi colectate (automat)

Fără interacțiune directă cu utilizatorul, site-ul poate înregistra:

• adresa IP a vizitatorului;
• tipul browserului și sistemul de operare;
• durata vizitei și paginile accesate;
• data și ora accesului;
• referrer-ul (site-ul de unde ați ajuns la noi);
• posibile erori tehnice.

Aceste date sunt colectate automat în scopuri tehnice și de securitate, fără a permite identificarea directă a utilizatorilor.

3. Temeiuri legale pentru prelucrare

Datele tehnice pot fi procesate în temeiul:

• interesului legitim al instituției pentru protejarea securității site-ului;
• obligațiilor legale privind funcționarea sistemelor IT publice;
• respectării interesului public (instituție de învățământ publică).

4. Scopul prelucrării datelor

Datele colectate automat pot fi folosite pentru:

• protejarea securității site-ului;
• identificarea tentativelor de acces neautorizat;
• menținerea performanțelor și funcționalității site-ului;
• analize statistice agregate (fără identificarea utilizatorilor);
• respectarea obligațiilor legale.

5. Utilizarea cookie-urilor

Site-ul utilizează următoarele tipuri de cookie-uri strict necesare pentru funcționarea corectă și securitatea sistemului:

Cookie-uri de autentificare și securitate:

• __Host-next-auth.csrf-token - Token de protecție împotriva atacurilor CSRF (Cross-Site Request Forgery). Este esențial pentru securitatea site-ului și se creează automat la accesarea paginii.
• __Secure-next-auth.callback-url - Stochează URL-ul de redirecționare pentru procesul de autentificare administrativă.

Aceste cookie-uri sunt strict necesare pentru:

• protejarea împotriva atacurilor de securitate;
• funcționarea corectă a sistemului de autentificare administrativă;
• menținerea securității sesiunilor.

Caracteristici tehnice:

• Durata: Cookie-uri de sesiune (se șterg când închideți browser-ul)
• Domeniu: Doar pe cnsvbeius.ro
• Securitate: Transmise doar prin conexiuni HTTPS securizate
• Prefixe de securitate: __Host- și __Secure- pentru protecție suplimentară

Important: Aceste cookie-uri sunt clasificate ca "strict necesare" conform GDPR și nu necesită consimțământul utilizatorilor, fiind esențiale pentru securitatea și funcționarea de bază a site-ului.

Nu folosim:

• Cookie-uri de urmărire sau analytics
• Cookie-uri de marketing sau publicitate
• Cookie-uri de profilare utilizatori
• Cookie-uri de rețele sociale

Utilizatorii pot controla cookie-urile din setările browserului, însă dezactivarea acestora poate afecta securitatea și funcționalitatea site-ului, în special pentru secțiunile administrative.

6. Perioada de stocare a datelor

Datele tehnice colectate automat sunt stocate doar pe perioada necesară scopului în care au fost colectate:

• Logurile de server: maxim 90 de zile;
• Cookie-uri esențiale: durata sesiunii sau maxim 12 luni;
• Date statistice agregate: pot fi păstrate indefinit, fiind anonimizate.

7. Securitatea datelor

Site-ul este găzduit pe un server securizat și sunt aplicate măsuri tehnice și organizatorice adecvate pentru:

• prevenirea accesului neautorizat;
• detectarea vulnerabilităților;
• protejarea integrității informațiilor;
• backup-uri regulate ale datelor;
• actualizări de securitate regulate.

8. Transmiterea datelor către terți

Nu transmitem și nu partajăm datele cu caracter personal către terți în scopuri comerciale sau de marketing.

Datele tehnice pot fi accesate doar de către:

• administratorii IT ai site-ului în scopuri de mentenanță și securitate;
• furnizorul de hosting (în limitele necesare pentru funcționarea serviciului);
• autoritățile competente, doar în cazuri prevăzute de lege.

9. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces la datele dvs.;
• Dreptul la rectificare - corectarea datelor incorecte;
• Dreptul la ștergerea datelor (”dreptul de a fi uitat”) — dacă este cazul;
• Dreptul la restricționarea prelucrării;
• Dreptul la opoziție față de prelucrare;
• Dreptul la portabilitatea datelor (dacă se aplică);
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – www.dataprotection.ro.

10. Modificări ale politicii

Această politică de confidențialitate poate fi modificată fără notificare prealabilă pentru a reflecta schimbări în practicile noastre sau în legislație.

Orice modificare intră în vigoare din momentul publicării pe site. Utilizatorii sunt încurajați să verifice periodic această pagină pentru a fi la curent cu eventualele modificări.

11. Informații de contact

Pentru întrebări legate de această politică de confidențialitate sau pentru exercitarea drepturilor dvs., vă rugăm să ne contactați: