Politica de confidențialitate

Înscrie este un produs ArhAi, operat de ARHAI SRL. Permite școlilor, cluburilor și organizatorilor de cursuri să gestioneze înscrieri, contracte și plăți — atât pentru copii, cât și pentru cursanți adulți.

Pentru datele părinților și ale copiilor, operatorul este organizația la care se face înscrierea (clubul, școala). Înscrie acționează ca persoană împuternicită, prelucrând datele exclusiv conform instrucțiunilor organizației. Pentru datele conturilor administratorilor de organizație, Înscrie este operator.

Clauzele acestei relații sunt scrise în Acordul de prelucrare a datelor, conform art. 28 GDPR: ce prelucrăm, cât păstrăm, cine sunt subîmputerniciții și în cât timp anunțăm o încălcare de securitate.

• Date de identificare și contact ale părintelui: nume, email, telefon, adresă.
• Date ale participantului: nume și, dacă sunt furnizate, data nașterii, școala și clasa. La cursurile pentru adulți participantul e chiar semnatarul, iar data nașterii nu se cere deloc.
• Date privind înscrierea: programul ales, tipul de plată, mențiunile scrise de părinte.
• Date privind semnarea contractului: imaginea semnăturii, data și ora, adresa IP, identificatorul browserului și amprenta criptografică a documentului.
• Date tehnice minime necesare funcționării și securității serviciului.

Nu colectăm CNP-ul copilului. Recomandăm organizațiilor să nu introducă coduri numerice personale în platformă.

• Executarea contractului — art. 6 alin. (1) lit. b) GDPR: înscrierea, generarea și semnarea contractului, procesarea plății.
• Obligație legală — art. 6 alin. (1) lit. c) GDPR: evidența contabilă și fiscală.
• Consimțământ — art. 6 alin. (1) lit. a) GDPR: publicarea de fotografii și înregistrări video, comunicările de marketing. Acestea sunt opționale și pot fi retrase oricând.
• Interes legitim — art. 6 alin. (1) lit. f) GDPR: securitatea platformei și prevenirea fraudei.

Folosim următoarele categorii de subîmputerniciți:

• Găzduire și baze de date — servere situate în Uniunea Europeană.
• Procesare plăți — Stripe. Transferurile către Statele Unite se bazează pe decizia de adecvare a Comisiei Europene pentru EU–U.S. Data Privacy Framework, subsidiar pe Clauzele Contractuale Standard.
• Trimitere email tranzacțional și, opțional, SMS.
• Facturare — SmartBill, doar dacă organizația a activat integrarea și doar cu datele necesare emiterii facturii.

Nu vindem date și nu le folosim pentru publicitate.

Datele înscrierii se păstrează pe durata relației contractuale, iar documentele cu relevanță financiară pe termenele impuse de legislația contabilă. Contractele semnate și dovada semnării se păstrează cel puțin pe durata termenului general de prescripție. Organizația poate solicita ștergerea în orice moment, în limitele obligațiilor legale.

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul acolo unde acesta este temeiul. Cererile se adresează în primul rând organizației la care este înscris copilul, ca operator. Ne puteți scrie și nouă, la contact@inscrie.ro, iar noi le redirecționăm.

Aveți de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Folosim un singur cookie strict necesar, pentru sesiunea de autentificare, și unul care reține răspunsul dumneavoastră la bannerul de cookie-uri. Acestea nu cer acord, pentru că fără ele site-ul nu funcționează.

Pe paginile publice putem folosi Google Analytics și Google Tag Manager, pentru a înțelege cum e folosit site-ul. Acestea nu se încarcă deloc înainte de acordul dumneavoastră explicit — bannerul nu are nimic prebifat, iar „Doar strictul necesar" înseamnă că niciun script de analiză nu pornește. Adresa IP este anonimizată și nu activăm semnalele Google pentru publicitate.

Vă puteți răzgândi oricând ștergând cookie-urile site-ului din browser; bannerul va apărea din nou.

Paginile de flux — semnare, plată, contract, factură — nu conțin scripturi de analiză și nu sunt indexate de motoarele de căutare.

Pe inscrie.ro/cursuri publicăm un director de cluburi și școli de activități din România. Pentru organizațiile care nu folosesc încă Înscrie, informațiile provin din registre publice — Registrul Național ONG publicat de Ministerul Justiției și listele de structuri afiliate publicate de federațiile sportive.

Aceste fișe conțin exclusiv informații de organizație: denumirea, localitatea, județul, adresa de sediu declarată public și numărul de înregistrare. Nu publicăm date personale — nici nume de administratori sau antrenori, nici adrese de e-mail, nici numere de telefon.

Nu trimitem niciun mesaj comercial nesolicitat organizațiilor din director. Reprezentanții unei organizații își pot revendica fișa, transformând-o în pagina publică a clubului, sau pot cere ștergerea ei scriind la contact@inscrie.ro — o eliminăm în cel mult 48 de ore, fără să cerem justificări.

Dacă ați cerut un material de pe pagina de ghiduri, v-am adăugat în lista noastră de e-mail. Am făcut-o numai după ce ați bifat acordul — niciodată prebifat — și după ce ați confirmat adresa printr-un link trimis pe e-mail (opt-in dublu).

Păstrăm ca dovadă textul exact al acordului pe care l-ați citit, data, ora și adresa IP de la care a venit. Le păstrăm cât timp sunteți abonat și trei ani după dezabonare, ca să putem demonstra că aveam dreptul să vă scriem.

Fiecare mesaj conține un link de dezabonare care funcționează dintr-un singur clic, fără autentificare și fără să vă cerem motivul. După dezabonare nu vă mai trimitem mesaje informative; dacă sunteți clientul nostru, mesajele legate de contul dumneavoastră — contracte, facturi, plăți — continuă, pentru că fac parte din serviciu.

Traficul este criptat în tranzit. Parolele sunt stocate sub formă de amprente criptografice. Accesul la datele unei organizații este limitat la utilizatorii acesteia. Acțiunile importante sunt înregistrate într-un jurnal de audit.