Ultima actualizare: 8 septembrie 2026

Pe scurt, în cuvinte simple

Îți cerem doar datele de care avem nevoie ca să răspundem cererii tale de înscriere și ca să ținem lecțiile: cine este cursantul, ce vârstă are, cum te contactăm, ce curs și ce pachet alegi. Videoclipul de la înscriere este opțional și nu îl publicăm nicăieri. Dacă înscrii un copil, tu, ca părinte, ești cel care ne dă aceste date și tot tu decizi ce facem cu ele. Nu vindem datele nimănui și nu îți trimitem reclame fără acordul tău. Poți oricând să ne ceri să îți arătăm, să corectăm sau să ștergem ce avem despre tine — scrie-ne la contact@scoalazorila.ro.

1. Cine este operatorul datelor tale

ASOCIAȚIA CULTURALĂ ȚINUTUL CODRULUI — entitatea care operează Școala de Folclor, Artă și Educație Muzicală Zorilă (denumită în continuare „Școala Zorilă”, „școala” sau „noi”) — cu sediul social în Municipiul Satu Mare, Strada Brândușa nr. 5, bl. G, et. 2, ap. 5, județul Satu Mare, CUI RO29341022, înscrisă în Registrul entităților sub nr. 196048592/23.12.2019, reprezentată legal prin Lavinia Cesarina Zorilă, Director, cont RO76BRDE445SV53468914450, deschis la BRD.

Această politică explică ce date cu caracter personal prelucrăm prin site-ul https://scoalazorila.ro/ și prin activitatea școlii, în ce scop, pe ce temei juridic, cât timp le păstrăm și ce drepturi ai. Este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu legislația română aplicabilă.

Contact pentru orice chestiune legată de datele personale: contact@scoalazorila.ro sau telefon +40 754 867 400. Cererile sunt tratate direct de conducerea școlii. Dacă vom desemna un responsabil cu protecția datelor (DPO), datele lui de contact vor fi publicate în această secțiune.

2. Ce date colectăm

Cele mai multe date ajung la noi prin formularul de înscriere de pe site. Iată exact ce conține și de ce:

Datele cursantului: numele și prenumele și vârsta (sau data nașterii) — ca să știm cu cine lucrăm și ce nivel și ce repertoriu sunt potrivite.
Date de contact: adresa de e-mail și numărul de telefon — ca să îți răspundem la cerere și să stabilim orarul.
Zona etnofolclorică reprezentativă: stilul muzical pe care vrei să îl studiezi — ne ajută să potrivim profesorul și repertoriul. Câmpul este orientat spre stilul muzical, nu spre originea ta etnică, și poate fi lăsat necompletat.
Videoclipul opțional de evaluare: o scurtă înregistrare în care cursantul interpretează ceva, ca să vedem de la ce nivel pornim. Conține imaginea și vocea persoanei, deci este o dată personală. Este strict opțional — vezi secțiunea 4.
Detalii opționale despre cursant: localitatea, nivelul de pregătire, experiența muzicală de până acum, intervalul orar preferat, artistul preferat și — la cursurile cu tarif la cerere — profesorul cu care ai vrea să lucrezi. Setul acesta se poate schimba din administrarea site-ului, așa că unele câmpuri pot lipsi sau pot fi adăugate; formularul afișează în orice moment exact ce se colectează.
Mesajul liber: ce ne scrii despre motivul pentru care ai ales folclorul sau despre așteptările tale.
Alegerile din formular: cursul, pachetul de lecții, forma de predare (fizic sau online) și orașul.
Pentru cursanții minori: numele și datele de contact ale părintelui sau ale reprezentantului legal, precum și confirmarea acordului acestuia.
Date din derularea cursului: programările, prezența, observațiile pedagogice ale profesorului și evoluția cursantului.
Date de facturare și plată: datele necesare emiterii facturii și evidenței încasărilor.
Corespondența cu noi: e-mailuri, mesaje și, după caz, note din discuțiile telefonice.
Date tehnice: adresa IP, tipul de dispozitiv și de browser, paginile vizitate — din jurnalele serverului și, numai cu acordul tău, din cookie-urile de statistică și marketing (vezi Politica de cookie-uri).

Ce NU îți cerem: nu îți cerem date sensibile în sensul art. 9 GDPR — date privind sănătatea, convingerile religioase, apartenența etnică sau opiniile politice — și te rugăm să nu ni le transmiți nesolicitat. Nu îți cerem codul numeric personal la înscriere; el poate fi necesar ulterior doar dacă o obligație legală o impune (de exemplu la întocmirea unor documente), caz în care aplicăm garanțiile din art. 4 al Legii nr. 190/2018.

3. De ce prelucrăm datele, pe ce temei și cât le păstrăm

Fiecare prelucrare are un scop clar și un temei juridic din art. 6 GDPR:

Scopul	Datele folosite	Temeiul juridic	Cât păstrăm
Preluarea cererii de înscriere, verificarea locurilor disponibile și răspunsul către tine	datele din formularul de înscriere	art. 6 alin. (1) lit. b GDPR — demersuri precontractuale făcute la cererea ta	12 luni de la ultimul contact, dacă înscrierea nu se finalizează
Ținerea lecțiilor, administrarea abonamentului, programarea și urmărirea evoluției	datele cursantului, datele de contact, cursul și pachetul, prezența, observațiile pedagogice	art. 6 alin. (1) lit. b GDPR — executarea contractului	pe durata relației cu școala și încă 3 ani (termenul general de prescripție)
Emiterea facturilor și evidența financiar-contabilă	datele de facturare și de plată	art. 6 alin. (1) lit. c GDPR — obligație legală (Legea contabilității nr. 82/1991 și normele fiscale)	termenele impuse de lege — în general 5 ani pentru documentele justificative și 10 ani pentru situațiile financiare
Vizionarea videoclipului opțional de evaluare	imaginea și vocea cursantului	art. 6 alin. (1) lit. a GDPR — consimțământ separat (al părintelui, pentru minori)	până la retragerea consimțământului, dar nu mai mult de 24 de luni
Fotografii și filmări de la lecții, recitaluri și evenimente, folosite pentru promovarea școlii	imaginea și vocea	art. 6 alin. (1) lit. a GDPR — consimțământ separat, scris	până la retragerea consimțământului
Comunicări opționale: noutăți, evenimente, oferte	prenumele și adresa de e-mail	art. 6 alin. (1) lit. a GDPR — consimțământ	până la dezabonare; dovada consimțământului, încă 3 ani
Statistici de trafic și publicitate online	identificatori din cookie-uri, date de navigare	art. 6 alin. (1) lit. a GDPR — consimțământ dat prin bannerul de cookie-uri	durata fiecărui cookie — vezi Politica de cookie-uri
Securitatea site-ului, prevenirea spamului și a abuzurilor	adresa IP, jurnalele serverului	art. 6 alin. (1) lit. f GDPR — interes legitim	maximum 30 de zile
Soluționarea reclamațiilor și apărarea unui drept în justiție	datele strict relevante pentru situația respectivă	art. 6 alin. (1) lit. f GDPR — interes legitim	până la soluționarea definitivă a cauzei

Când un temei încetează (de exemplu îți retragi consimțământul), încetează și prelucrarea aferentă, iar datele sunt șterse sau anonimizate.

4. Datele copiilor — secțiunea cea mai importantă

Școala Zorilă predă copiilor începând cu vârsta de 5 ani. Pentru că lucrăm zilnic cu date ale minorilor, tratăm această secțiune cu maximă seriozitate și o scriem pe înțelesul părinților.

Vârsta consimțământului digital în România: 16 ani

Potrivit art. 8 alin. (1) GDPR coroborat cu art. 3 din Legea nr. 190/2018, în România vârsta de la care un copil își poate da singur consimțământul pentru serviciile societății informaționale — formulare online, abonări, conturi — este de 16 ani. Sub această vârstă, consimțământul trebuie dat sau autorizat de părinte ori de reprezentantul legal.

Formularul de înscriere pentru un cursant sub 16 ani se completează și se trimite de către părinte sau de reprezentantul legal. Îi cerem numele și datele de contact, iar bifele de acord din formular reprezintă acordul lui, nu al copilului.
Înregistrăm consimțământul ca dovadă: păstrăm data, ora, conținutul bifelor și versiunea documentelor acceptate, așa cum cere art. 7 alin. (1) GDPR.
Dacă un copil sub 16 ani ne trimite date fără știrea părintelui, nu începem prelucrarea înainte de a obține confirmarea părintelui. Dacă nu o putem obține într-un interval rezonabil, ștergem datele.
Cursanții între 16 și 18 ani își pot da singuri consimțământul pentru prelucrările online, însă contractul de prestări servicii și plata se încheie tot cu părintele sau cu reprezentantul legal.
Drepturile prevăzute la secțiunea 8 se exercită, pentru un copil sub 16 ani, de către părinte sau reprezentantul legal.

Videoclipul cu copilul — consimțământ separat și revocabil

Este opțional. Nu îl cerem niciodată ca o condiție a înscrierii. Refuzul de a-l trimite nu are nicio consecință asupra locului la curs, asupra prețului sau asupra relației cu profesorul.
Necesită un consimțământ separat. Videoclipul conține imaginea și vocea unui minor, date care îl identifică direct. De aceea îl prelucrăm exclusiv pe baza unui consimțământ explicit, distinct de acordul general pentru înscriere și de acceptarea termenilor, dat liber de părinte sau de reprezentantul legal.
Cine îl vede: numai profesorul care va lucra cu copilul și persoana care gestionează înscrierile.
Nu îl publicăm niciodată — nici pe site, nici pe Facebook, Instagram sau YouTube — și nu îl transmitem nimănui din afara școlii, în afară de cazul în care ne dai un acord separat, scris, exact pentru acea utilizare.
Cât îl păstrăm: până la retragerea acordului sau cel mult 24 de luni de la primire, oricare intervine primul.

Cum retragi acordul pentru videoclip: este suficient un mesaj la contact@scoalazorila.ro sau un telefon la +40 754 867 400, în care ne spui numele cursantului și faptul că retragi acordul. Nu trebuie să justifici decizia, nu îți cerem un formular și nu îți cerem motive. Ștergem înregistrarea în cel mult 30 de zile și îți confirmăm în scris. Retragerea nu afectează legalitatea prelucrării de dinaintea ei și nu are niciun efect asupra înscrierii, asupra lecțiilor deja plătite sau asupra relației cu profesorul.

Același regim — consimțământ separat, revocabil oricând, fără consecințe — se aplică fotografiilor și filmărilor realizate la lecții, la recitaluri, în studioul școlii sau la evenimente publice. Detalii în documentul Termeni și condiții, secțiunea privind drepturile de imagine.

5. Cui transmitem datele

Accesul la date este limitat la ce este strict necesar. Datele pot ajunge la:

profesorii școlii — numai pentru cursanții cu care lucrează, sub obligație de confidențialitate;
furnizorul de găzduire a site-ului și de e-mail, în calitate de persoană împuternicită, pe baza unui contract conform art. 28 GDPR;
furnizorul serviciilor de contabilitate, pentru facturi și evidența financiară;
banca sau procesatorul de plăți, pentru încasarea abonamentelor;
Google (Google Ireland Ltd.) pentru statistici și Google / Meta Platforms Ireland Ltd. pentru publicitate — numai dacă accepți categoriile respective din bannerul de cookie-uri;
autoritățile publice, atunci când legea ne obligă să le comunicăm date.

Nu vindem, nu închiriem și nu facem schimb de date personale cu nimeni. Nu transmitem datele cursanților minori către agenții de publicitate și nu le folosim pentru profilare publicitară.

6. Transferuri în afara Uniunii Europene

Datele înscrierilor, corespondența și videoclipurile de evaluare sunt găzduite pe servere din Uniunea Europeană. Singurele prelucrări care pot presupune un transfer în afara Spațiului Economic European sunt cele ale instrumentelor de statistică și de publicitate (Google, Meta), care se activează numai dacă le accepți din bannerul de cookie-uri. Aceste transferuri se întemeiază pe garanțiile prevăzute la art. 44–49 GDPR — Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) și clauzele contractuale standard adoptate de Comisia Europeană. Dacă respingi aceste categorii, niciun astfel de instrument nu se încarcă și niciun transfer nu are loc.

7. Cât timp păstrăm datele

Pe scurt, dincolo de tabelul de mai sus:

Cereri de înscriere care nu se finalizează — 12 luni de la ultimul contact, apoi se șterg.
Contracte, abonamente și evidența lecțiilor — pe durata relației și încă 3 ani.
Documente financiar-contabile — termenele impuse de legea română a contabilității.
Videoclipul opțional de evaluare — până la retragerea acordului, maximum 24 de luni.
Fotografii și filmări publicate cu acord — până la retragerea acordului.
Dovada consimțământului (bife, dată, versiune) — 3 ani de la ultima prelucrare bazată pe el.
Jurnalele serverului — maximum 30 de zile.
Preferințele de cookie-uri — 180 de zile, cât durează cookie-ul de consimțământ.

8. Drepturile tale

Regulamentul îți dă următoarele drepturi, pe care le poți exercita gratuit:

Dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine sau despre copilul tău și să primești o copie a lor.
Dreptul la rectificare (art. 16) — să corectăm datele greșite sau să le completăm pe cele incomplete.
Dreptul la ștergere, „dreptul de a fi uitat” (art. 17) — să ștergem datele când nu mai sunt necesare, când îți retragi consimțământul sau când te opui prelucrării. Poate fi limitat de obligațiile legale de arhivare, de exemplu pentru facturi.
Dreptul la restricționarea prelucrării (art. 18) — să „înghețăm” prelucrarea cât timp verificăm o contestație a ta.
Dreptul la portabilitate (art. 20) — să primești datele pe care ni le-ai furnizat într-un format structurat, folosit în mod curent și citibil automat, sau să le transmitem altcuiva.
Dreptul la opoziție (art. 21) — să te opui prelucrărilor întemeiate pe interesul nostru legitim. Dacă te opui comunicărilor de marketing, ne oprim imediat și necondiționat.
Dreptul de a-ți retrage consimțământul (art. 7 alin. 3) — oricând, la fel de ușor cum l-ai dat, fără să afecteze legalitatea prelucrării anterioare.
Dreptul de a nu fi supus unei decizii automate (art. 22) — nu luăm decizii automate cu efecte juridice sau similare asupra ta. Nicio cerere de înscriere nu este acceptată sau respinsă de un algoritm; deciziile le ia un om.
Dreptul de a depune plângere la autoritatea de supraveghere — vezi secțiunea 10.

9. Cum îți exerciți drepturile

Scrie-ne la contact@scoalazorila.ro sau sună la +40 754 867 400. Spune-ne clar ce dorești și, dacă cererea privește un copil, precizează numele cursantului și calitatea ta de părinte sau reprezentant legal.

Îți răspundem în cel mult o lună (30 de zile) de la primirea cererii, conform art. 12 alin. (3) GDPR.
Dacă cererea este complexă sau avem mai multe cereri simultan, putem prelungi termenul cu încă două luni, dar te anunțăm în prima lună și îți explicăm motivul.
Exercitarea drepturilor este gratuită. Putem percepe un tarif rezonabil sau refuza motivat doar cererile vădit nefondate ori excesiv de repetitive.
Îți putem cere o dovadă rezonabilă a identității — tocmai ca datele unui copil să nu ajungă la altcineva decât la părintele lui.

10. Dreptul de a depune plângere la ANSPDCP

Dacă nu ești mulțumit de modul în care îți prelucrăm datele, te rugăm să ne scrii mai întâi nouă — de cele mai multe ori lucrurile se rezolvă direct. Ai însă oricând dreptul de a te adresa autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro
Site: anspdcp.ro (și dataprotection.ro)

Ai, de asemenea, dreptul de a te adresa instanțelor judecătorești competente.

11. Cum protejăm datele

Site-ul funcționează pe conexiune securizată HTTPS.
Accesul la date este limitat la persoanele care au nevoie de ele pentru munca lor, pe bază de conturi individuale și parole.
Videoclipurile de evaluare sunt păstrate într-un spațiu cu acces restrâns, separat de conținutul public al site-ului.
Facem copii de siguranță periodice și actualizăm la timp platforma și componentele site-ului.
Profesorii și colaboratorii au obligații contractuale de confidențialitate.
Formularele de pe site sunt protejate împotriva trimiterilor automate și a abuzurilor.

Dacă totuși are loc o încălcare a securității datelor care îți poate afecta drepturile, o notificăm ANSPDCP în cel mult 72 de ore și te informăm direct atunci când riscul pentru tine este ridicat (art. 33–34 GDPR).

12. Cookie-uri

Cookie-urile de statistică și de marketing se încarcă exclusiv pe baza consimțământului tău, exprimat prin bannerul afișat la prima vizită. Lista completă a cookie-urilor, durata lor și modul în care îți schimbi alegerea se află în Politica de cookie-uri.

13. Modificări ale acestei politici

Putem actualiza politica atunci când se schimbă legislația, serviciile sau instrumentele pe care le folosim. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări menționată la început. Dacă modificările sunt importante, te anunțăm prin e-mail sau printr-un mesaj vizibil pe site și, când legea o cere, îți solicităm din nou consimțământul.

14. Contact

E-mail pentru cereri privind datele personale: contact@scoalazorila.ro · E-mail general: contact@scoalazorila.ro · Telefon: +40 754 867 400. Adresele sediilor se află pe pagina de Contact.

Politica de confidențialitate