1. Cine suntem
Operatorul datelor cu caracter personal este Universitatea „ARTIFEX” din București, instituție de învățământ superior acreditată prin Legea nr. 133/2005, persoană juridică de drept privat și de utilitate publică, cu sediul în București, Str. Economu Cezărescu nr. 47, sector 6, cod de identificare fiscală 17656965, telefon 021 316 61 67, e-mail universitate@artifex.org.ro.
Pentru orice întrebare privind protecția datelor, inclusiv pentru a contacta responsabilul cu protecția datelor (DPO), scrie-ne la universitate@artifex.org.ro, cu mențiunea „Protecția datelor”, sau prin poștă, la adresa sediului.
2. Ce date prelucrăm
| Categoria de persoane | Date prelucrate |
|---|---|
| Candidați la admitere | nume, prenume, CNP, date din actul de identitate, date de contact, studii anterioare (diplome, foi matricole), fotografii, adeverință medicală, dovada plății taxei de înscriere, opțiuni de program |
| Studenți și masteranzi | datele din dosarul de înmatriculare, situația școlară (note, credite, prezență), date financiare (taxe, plăți, facilități), date de cont pe Platforma UAB, date privind cazarea, mobilitățile Erasmus+ și practica |
| Absolvenți (Alumni) | datele necesare eliberării actelor de studii și, cu acordul tău, date de contact și parcurs profesional pentru rețeaua Alumni |
| Participanți la evenimente și simpozioane | nume, afiliere, date de contact, lucrări transmise; fotografii și înregistrări de la evenimente |
| Personalul didactic, de cercetare și de conducere | nume, titlu și grad didactic, departament, funcție, adresa de e-mail instituțională, CV-ul și lista de lucrări, publicate pe site |
| Persoane care ne contactează | nume, e-mail, telefon și conținutul mesajului |
| Vizitatorii site-ului | date tehnice minime necesare funcționării serverului (adresă IP, tip de browser, data și ora accesării), păstrate în jurnalele de securitate |
Adeverința medicală conține date privind sănătatea (categorie specială de date, art. 9 GDPR); o prelucrăm doar pentru verificarea condiției legale de admitere.
3. Scopurile și temeiurile legale
| Scopul | Temeiul legal |
|---|---|
| Organizarea admiterii și înmatricularea | art. 6 alin. (1) lit. b) și c) GDPR: demersuri precontractuale și obligații legale (Legea învățământului superior nr. 199/2023, metodologiile ministerului); art. 9 alin. (2) lit. g) pentru adeverința medicală |
| Desfășurarea studiilor, evidența școlară, eliberarea actelor de studii, raportarea în Registrul Matricol Unic | art. 6 alin. (1) lit. b), c) și e) GDPR: contractul de studii, obligații legale și sarcini de interes public în educație |
| Încasarea taxelor și evidența financiar-contabilă | art. 6 alin. (1) lit. b) și c) GDPR: contractul și Legea contabilității nr. 82/1991 |
| Cazarea în cămin, mobilitățile Erasmus+, practica | art. 6 alin. (1) lit. b) și c) GDPR |
| Asigurarea calității și evaluarea ARACIS (inclusiv chestionarele de evaluare) | art. 6 alin. (1) lit. c) și e) GDPR |
| Publicarea structurii de personal, a conducerii și a documentelor oficiale (hotărâri, regulamente, rapoarte, liste) | art. 6 alin. (1) lit. c) și e) GDPR: transparență instituțională și asigurarea calității (Legea nr. 199/2023, standardele ARACIS); pentru CV și lista de lucrări, consimțământul persoanei |
| Răspunsul la mesajele trimise prin e-mail sau prin formulare | art. 6 alin. (1) lit. a) și f) GDPR: consimțământul tău și interesul nostru legitim de a răspunde solicitărilor |
| Rețeaua Alumni, invitații la evenimente, fotografii publicate | art. 6 alin. (1) lit. a) GDPR: consimțământul, pe care îl poți retrage oricând |
| Securitatea site-ului și a sistemelor informatice | art. 6 alin. (1) lit. f) GDPR: interesul legitim de a preveni atacurile și abuzurile |
Nu folosim datele tale pentru marketing direct fără consimțământ și nu le vindem nimănui.
4. Cui transmitem datele
- Ministerul Educației și instituțiile din subordine (inclusiv Registrul Matricol Unic) și CNRED, pentru recunoașterea studiilor;
- ARACIS și alte autorități de evaluare a calității, în procedurile de evaluare;
- Agenția Națională pentru Programe Comunitare în Domeniul Educației și Formării Profesionale (ANPCDEFP) și universitățile partenere, pentru mobilitățile Erasmus+;
- băncile prin care se fac plățile și partenerii de practică, în limita necesară;
- furnizori care ne prestează servicii (găzduire web, platforme informatice, arhivare), în baza unor contracte care îi obligă să protejeze datele;
- instanțe, organe de cercetare sau alte autorități, doar când legea ne obligă.
5. Transferuri în afara Spațiului Economic European
Datele sunt prelucrate, de regulă, în Uniunea Europeană. Un transfer în afara SEE poate avea loc doar pentru o mobilitate la o universitate parteneră dintr-un stat terț și numai cu garanțiile prevăzute de GDPR (decizie de adecvare, clauze contractuale standard sau derogările de la art. 49).
6. Cât timp păstrăm datele
| Date | Durata |
|---|---|
| Registre matricole, cataloage, acte de studii | permanent, conform legislației învățământului superior și Legii Arhivelor Naționale nr. 16/1996 |
| Dosarele candidaților neadmiși | documentele originale se restituie; datele se păstrează până la finalizarea admiterii și soluționarea contestațiilor, apoi conform nomenclatorului arhivistic |
| Documente financiar-contabile | 10 ani de la încheierea exercițiului financiar (Legea nr. 82/1991) |
| Date publicate pe site despre personal (nume, funcție, CV, lucrări) | cât timp persoana face parte din personalul universității; la cerere se actualizează sau se retrag (art. 16, 17 și 21 GDPR) |
| Mesaje primite prin e-mail sau formulare | cel mult 1 an de la soluționarea solicitării |
| Date prelucrate pe bază de consimțământ (Alumni, fotografii) | până la retragerea consimțământului |
| Jurnale de securitate ale serverului | cel mult 6 luni |
7. Drepturile tale
- dreptul de acces la date (art. 15) și de a primi o copie a acestora;
- dreptul la rectificare (art. 16) și la ștergere (art. 17), în limitele obligațiilor legale de arhivare;
- dreptul la restricționarea prelucrării (art. 18) și la portabilitatea datelor (art. 20);
- dreptul de opoziție (art. 21), inclusiv față de prelucrările bazate pe interes legitim sau public;
- dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Admiterea și evaluarea sunt decise de comisii, nu automat.
Trimite cererea la universitate@artifex.org.ro sau la sediu. Răspundem gratuit, în cel mult o lună (termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.
8. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate: acces pe bază de roluri și autentificare cu doi factori pentru sistemele interne, conexiuni criptate (HTTPS), copii de siguranță, instruirea personalului și proceduri de notificare a incidentelor de securitate către ANSPDCP în 72 de ore și, când este cazul, către persoanele afectate.
9. Acest site
- Nu folosim cookie-uri de urmărire, publicitate sau analiză. Detalii în Politica de cookie-uri.
- Mesajele trimise prin formularele de pe site (contact, sesizări) ajung direct pe e-mail la universitate și nu sunt stocate pe site. Pentru protecție împotriva abuzurilor, numărul de mesaje trimise de la aceeași conexiune se limitează timp de o oră, folosind o valoare criptată (hash) a adresei IP, care nu permite identificarea ta și se șterge automat.
- Preferințele tale (tema, accesibilitatea, lista actelor pentru dosar) se salvează doar în browserul tău și nu ne sunt transmise.
- Pagina ARTIFEX TV afișează miniaturi salvate pe acest site; videoclipul se încarcă de pe YouTube (youtube-nocookie.com) doar după ce apeși pe el.
- Fonturile sunt găzduite pe serverul universității, iar harta Google Maps se încarcă doar după ce apeși „Încarcă harta” sau o permiți din butonul „Setări cookie-uri”.
- Asistentul „Întreabă Artifex” și căutarea rapidă funcționează în browser; întrebările și termenii căutați nu sunt trimiși și nu sunt salvați.
- Uneltele din secțiunea „Unelte” (calculatoare, generatoare, verificatoare) calculează în browserul tău; ce introduci nu este trimis și nu este salvat pe server. Unele unelte (de exemplu planificatorul de înființare sau modelul de afacere) își pot salva local, la cererea ta, progresul în browser (chei „afxt-…”); poți șterge oricând datele site-ului din setările browserului.
- Site-ul nu are comentarii și nu permite crearea de conturi pentru vizitatori.
10. Minori
Dacă un candidat nu a împlinit 18 ani, anumite documente (de exemplu, contractul de studii) se semnează și de părinte sau de reprezentantul legal, care își poate exercita drepturile în numele minorului.
11. Modificări
Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.
Statistici ale vizitelor
Numărăm vizitele pe acest site cu un instrument propriu, fără cookie-uri și fără să salvăm adresa IP. Păstrăm doar cifre agregate pe zi: pagina vizitată, limba (RO / EN), țara (dedusă din adresa IP în memorie, apoi adresa se uită), domeniul de unde ai venit și un cod anonim valabil o singură zi pentru a număra vizitatorii unici. Dacă accepți categoria „Statistică”, adăugăm tipul dispozitivului (telefon, tabletă, computer) și dacă ești vizitator nou sau care revine, printr-un marcaj în stocarea locală a browserului. Respectăm „Do Not Track” și „Global Privacy Control”: dacă sunt active, nu te numărăm. Datele agregate se păstrează 26 de luni. Țara este dedusă cu datele „IP Geolocation by DB-IP” (db-ip.com, licență CC BY 4.0), aflate pe acest server.
