Informare privind prelucrarea datelor copiilor

Ultima actualizare: 9 august 2026

Acesta este documentul în care îți spunem, ca părinte, exact ce știm despre copilul tău, ce nu vrem să știm, cine are acces și ce poți cere oricând. La final găsești o secțiune scrisă direct pentru copil, pe care i-o poți citi sau arăta.

Îl publicăm separat de Politica de confidențialitate pentru că datele copiilor merită un document propriu, nu un paragraf într-un text lung.

1. Principiul de la care pornim

Cel mai bun mod de a proteja datele unui copil este să nu le colectezi.

De aceea structura programului este construită așa: prenume în loc de nume complet, ședințe care nu se înregistrează, zero marketing către copil, zero profilare a copilului. Ce nu există nu poate fi pierdut, scurs sau folosit greșit.

Considerentul 38 al GDPR spune că datele copiilor merită o protecție specifică, pentru că ei sunt mai puțin conștienți de riscuri și de drepturile lor. Considerentul 58 cere ca informarea adresată unui copil să fie într-un limbaj clar și simplu, pe care copilul să îl înțeleagă ușor. Secțiunea 13 este răspunsul nostru la această cerință.

2. Cine este operatorul

Denumire	BMATE MANAGEMENT SRL
CUI	53345752
Reg. Com.	J2026003659007
Sediu	Str. Lac de Nuferi nr. 10, Loc. Chitila, Jud. Ilfov, cod poștal 077045, România
E-mail	[email protected]
Telefon	+40 757 063 333
Program	Luni–Vineri, 10:00–19:00

3. Cine dă acordul și pe ce temei juridic

3.1. Contractul îl încheie adultul

Contractul de prestări servicii se încheie exclusiv cu tine, părintele sau reprezentantul legal. Copilul nu semnează nimic, nu își asumă nicio obligație de plată și nu are cont pe Site.

3.2. Pragul de vârstă în România este 16 ani

Articolul 8 GDPR prevede că, atunci când un serviciu al societății informaționale este oferit direct unui copil și temeiul prelucrării este consimțământul, acel consimțământ este valabil de la 16 ani. Statele membre pot coborî pragul până la 13 ani.

România nu a coborât pragul. Legea nr. 190/2018, care pune în aplicare GDPR în dreptul intern, nu conține o derogare de la art. 8. Prin urmare, în România se aplică vârsta implicită de 16 ani. Sub această vârstă, consimțământul trebuie acordat sau autorizat de titularul răspunderii părintești.

3.3. De ce, la Thinkora, art. 8 nu este mecanismul principal

Articolul 8 se aplică cumulativ: serviciu oferit direct copilului și prelucrare bazată pe consimțământ. La noi:

serviciul este oferit ție și contractat de tine;
prelucrarea datelor copilului nu se bazează pe consimțământul copilului.

Așadar nu îi cerem copilului să bifeze nimic și nu ne întemeiem pe acordul lui.

3.4. Temeiurile pe care le folosim efectiv

Ce facem	Temei	Explicație
Prelucrăm datele tale de contact și de contract	Art. 6(1)(b) GDPR — executarea contractului	Ești parte în contract
Prelucrăm datele copilului necesare pentru a livra serviciul: prenume, vârstă, nivel, grupă, prezență, observații pedagogice	Art. 6(1)(f) GDPR — interes legitim	Copilul nu este parte în contract, deci lit. b) nu i se potrivește direct. Interesul legitim este cel al tău și al nostru de a executa contractul în beneficiul lui
Emitem factura	Art. 6(1)(c) — obligație legală	Codul fiscal, Legea nr. 82/1991
Publicăm un proiect, o lucrare, o fotografie sau numele copilului	Art. 6(1)(a) — consimțământul tău, explicit și separat	Îl poți refuza fără nicio consecință și îl poți retrage oricând
Am înregistra vreodată o ședință	Art. 6(1)(a) — consimțământul fiecărui părinte din grupă	Azi nu înregistrăm; dacă asta s-ar schimba, îți cerem acordul separat

3.5. Testul de echilibru, pe scurt

Pentru prelucrările bazate pe interes legitim am pus în balanță:

interesul nostru și al tău: a livra un serviciu educațional pentru care ai plătit, într-o grupă potrivită vârstei copilului;
drepturile copilului: dreptul la viață privată, la protecția datelor, la a nu fi expus comercial;
măsurile care înclină balanța: minimizare la prenume și vârstă, absența înregistrărilor, absența profilării, absența marketingului, acces restrâns, termene scurte de păstrare, dreptul tău de opoziție.

Poți cere o explicație scrisă mai detaliată a acestei evaluări, la [email protected].

4. Ce colectăm despre copil

Dată	Când o aflăm	De ce	Cine o vede
Prenumele	din formular (opțional) sau de la assessment	ca facilitatorul să i se adreseze pe nume și ca să îl identificăm în grupă	facilitatorul grupei, coordonatorul
Vârsta sau anul de naștere	din formular	ca să recomandăm nivelul potrivit	facilitatorul, coordonatorul
Nivelul recomandat și grupa	după assessment	organizarea programului	facilitatorul, coordonatorul
Prezența la ședințe	în timpul programului	recuperări, feedback, facturare corectă	facilitatorul, coordonatorul
Observațiile pedagogice ale facilitatorului	în timpul programului	feedback-ul de la finalul modulului	facilitatorul grupei, coordonatorul
Interese, hobby-uri, cum îi este la școală — ce spune copilul la assessment	la assessment	ca să știm de unde pornim	facilitatorul, coordonatorul
Imaginea și vocea, în timp real	în ședință	ședința este live, video	ceilalți copii din grupă (maximum 4), facilitatorul
Mesajele din chatul ședinței	în ședință	interacțiunea din oră	grupa, facilitatorul
Date tehnice generate de Microsoft Teams	automat	funcționarea și securitatea aplicației	Microsoft, ca persoană împuternicită

Observațiile pedagogice sunt factuale și scurte. Scriem lucruri de tipul „a argumentat structurat”, „a avut nevoie de încurajare ca să intervină”, „a revenit asupra unei idei după ce a fost contrazis”. Nu scriem etichete, nu scriem judecăți despre familie și nu scriem nimic ce nu ți-am putea citi în față.

5. Ce nu colectăm, în mod deliberat

Numele de familie al copilului — nu ne este necesar;
CNP-ul copilului;
adresa de domiciliu a copilului;
școala, clasa, notele, situația școlară oficială;
date medicale, psihologice, diagnostice, rapoarte de evaluare;
date despre religie, etnie, convingerile politice ale familiei;
numărul de telefon sau adresa de e-mail personală a copilului — comunicăm exclusiv prin tine;
fotografii sau înregistrări ale copilului;
conturile lui de rețele sociale;
date de localizare.

Dacă ne trimiți din greșeală astfel de informații, le ștergem și te anunțăm că am făcut-o.

Nu îți cerem documente medicale. Dacă vrei să ne spui ceva ce ar ajuta facilitatorul să lucreze mai bine cu copilul — de exemplu că are nevoie de mai mult timp ca să răspundă — ne spui în cuvintele tale, atât cât consideri, iar noi notăm doar adaptarea practică, nu cauza ei.

6. Prezența copilului în ședințele Microsoft Teams

6.1. Ce se întâmplă tehnic

Ședințele se țin pe Microsoft Teams. Furnizorul este Microsoft Ireland Operations Limited, care acționează ca persoană împuternicită de noi, în baza Microsoft Products and Services Data Protection Addendum.

Pe durata ședinței, Microsoft prelucrează: numele afișat, fluxul audio și video în timp real, mesajele din chat, adresa IP, tipul dispozitivului, identificatorul întâlnirii, ora intrării și a ieșirii, date privind calitatea conexiunii.

6.2. Unde ajung datele

Microsoft s-a angajat, prin inițiativa EU Data Boundary finalizată în februarie 2025, să stocheze și să prelucreze datele clienților pentru Microsoft 365 — inclusiv Teams — în centre de date din Uniunea Europeană și AELS.

Rămân transferuri limitate în afara acestei granițe, pe care Microsoft le documentează public: accesul tehnic al personalului Microsoft din afara UE (cu autentificare multifactor, criptare și jurnalizare), operațiuni de securitate pe date pseudonimizate și, pentru Teams în special, identificatori de apel și de participant stocați în Statele Unite până la 3 zile, pentru depanare și facturare. Temeiul juridic invocat de Microsoft pentru aceste transferuri îl reprezintă Clauzele contractuale standard ale Comisiei Europene, incluse în adendumul de protecție a datelor.

Funcțiile de telefonie PSTN, care generează transferuri suplimentare, nu sunt folosite în programul Thinkora.

6.3. Ce am ales să nu facem

Nu înregistrăm ședințele. Nici audio, nici video.
Nu activăm transcrierea automată, subtitrarea salvată sau rezumatele generate automat.
Nu arhivăm chatul ca istoric al conversațiilor și nu îl folosim pentru evaluarea copiilor.
Nu folosim funcții de urmărire a atenției sau de analiză a participării.
Nu creăm conturi Microsoft pentru copii. Copilul intră ca invitat, prin link, fără cont.

6.4. Ce îi cerem copilului

Să folosească doar prenumele ca nume afișat. Facilitatorul verifică la începutul ședinței și corectează dacă e nevoie.

6.5. Ce te rugăm pe tine

Să alegi pentru ședință un loc în care copilul poate vorbi liber și în care camera nu surprinde alți membri ai familiei fără știrea lor.

6.6. Interdicția de a înregistra

Este interzis oricui — copil sau adult — să înregistreze, să filmeze sau să fotografieze ședința. În cameră sunt și alți copii, iar imaginea și vocea lor sunt datele lor personale. O astfel de faptă poate constitui o prelucrare ilegală de date și atrage răspunderea celui care o săvârșește. Regula este prevăzută și în Termeni și condiții, secțiunea 13.

7. Măsurile noastre de protecție

Măsură	Ce înseamnă concret
Minimizare	Colectăm prenume și vârstă. Atât.
Fără înregistrări	Nu există niciun fișier cu chipul sau vocea copilului tău
Acces restrâns	Doar facilitatorul grupei și coordonatorul programului văd observațiile pedagogice
Confidențialitate	Fiecare facilitator, angajat sau colaborator, semnează un angajament de confidențialitate
Grupe mici	Maximum 5 copii înseamnă că facilitatorul vede tot ce se întâmplă în ședință
Link personal	Linkul de acces este pentru copilul înscris; nu se distribuie
Un adult prezent	Facilitatorul intră primul și iese ultimul din ședință; copiii nu rămân niciodată singuri în cameră
Fără contacte private	Facilitatorii nu comunică cu copiii în afara ședinței, pe niciun canal, și nu îi adaugă pe rețele sociale
Fără marketing	Nicio comunicare comercială nu se adresează copilului
Termene scurte	Vezi secțiunea 11
Contracte de prelucrare	Cu fiecare furnizor care atinge date, conform art. 28 GDPR
Notificare de breșă	ANSPDCP în 72 de ore, tu direct dacă riscul este ridicat

8. Publicitatea și copiii

8.1. Nu facem publicitate copiilor. Toate materialele noastre comerciale se adresează adulților care decid și plătesc.

8.2. Nu folosim în reclame îndemnuri directe adresate copiilor de a cumpăra sau de a-și convinge părinții să cumpere. O astfel de practică este interzisă în orice situație de pct. 5 din Anexa nr. 1 la Legea nr. 363/2007 privind combaterea practicilor incorecte ale comercianților în relația cu consumatorii.

8.3. Nu folosim date despre copii pentru audiențe personalizate, remarketing sau optimizarea reclamelor, pe nicio platformă.

8.4. Instrumentele de publicitate de pe Site (Google Ads, Meta Pixel) urmăresc vizitatorii Site-ului, care sunt adulți, și numai cu acordul lor explicit. Detalii în Politica de cookie-uri.

8.5. Suntem conștienți de contextul de reglementare: în iunie 2026, ANCOM a atras public atenția că platformelor online le este interzisă utilizarea datelor personale ale minorilor în scopuri de publicitate bazată pe profilare, în aplicarea Regulamentului privind serviciile digitale. Nu suntem o platformă online în sensul acelui regulament, dar principiul îl aplicăm la noi fără rezerve.

9. Ce poți vedea și ce poți cere, ca părinte

Ca titular al răspunderii părintești, exerciți drepturile copilului în relația cu noi.

Poți cere	Ce primești	Termen
Acces	Lista completă a datelor pe care le avem despre copil, inclusiv observațiile pedagogice, într-o copie scrisă	1 lună
Rectificare	Corectăm orice dată greșită — inclusiv o observație pe care o consideri inexactă	fără întârziere
Ștergere	Ștergem datele care nu ne mai sunt necesare și pe care legea nu ne obligă să le păstrăm	fără întârziere
Restricționare	Blocăm temporar prelucrarea cât timp verificăm o contestație	fără întârziere
Opoziție	Te poți opune prelucrărilor bazate pe interes legitim, explicând situația particulară	1 lună
Portabilitate	Datele într-un format structurat	1 lună
Retragerea consimțământului	Pentru orice ai acceptat separat (de exemplu publicarea unui proiect)	imediat
Explicația testului de echilibru	O descriere scrisă a modului în care am cântărit interesele	1 lună

Cum ceri: un e-mail la [email protected], cu subiectul „Cerere GDPR — copil”, în care ne spui cine ești, prenumele copilului și grupa. Nu îți cerem copie după buletin dacă scrii de pe adresa din dosarul tău.

Gratuit. Prima cerere și toate cererile rezonabile sunt gratuite.

Ce nu putem șterge: facturile și documentele contabile, cât timp legea ne obligă să le păstrăm (secțiunea 11). Acestea conțin numele tău, nu al copilului.

10. Ce se întâmplă când copilul împlinește 16 ani

10.1. Programul Thinkora se adresează copiilor de 8–14 ani, deci în mod normal copilul nu ajunge la 16 ani în timpul programului.

10.2. Dacă totuși un participant împlinește 16 ani, de la acea dată își poate exercita singur drepturile GDPR — acces, rectificare, ștergere — direct față de noi, iar noi îi răspundem lui. Contractul rămâne al tău, ca adult, la fel și obligația de plată.

10.3. La cererea unui participant de peste 16 ani, îi comunicăm ce date avem despre el.

11. Cât timp păstrăm datele copilului

Categorie	Termen
Notițele de assessment ale unui copil care nu s-a înscris	6 luni de la assessment
Prenume, vârstă, nivel, grupă, prezență	pe durata abonamentului + 12 luni
Observațiile pedagogice și feedback-urile de modul	pe durata abonamentului + 12 luni
Chatul ședinței	nu se arhivează de către noi
Înregistrări audio/video	nu există
Date tehnice în Teams	conform politicilor Microsoft, ca persoană împuternicită
Numele copilului în documentele contabile	doar dacă apare pe factură; în acest caz 5 ani, conform Legii nr. 82/1991

Termenul de 12 luni după încetarea abonamentului există pentru un singur motiv practic: dacă reveniți, să putem relua parcursul de unde a rămas, fără să refacem assessment-ul. Poți cere ștergerea imediată și o facem, cu excepția documentelor contabile.

12. Dacă ceva merge prost

12.1. Scrie-ne primul, la [email protected] sau sună la +40 757 063 333. Răspundem în 2 zile lucrătoare și rezolvăm cât putem de repede.

12.2. Te poți plânge la autoritate, oricând, fără să ne întrebi:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul General Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București Telefon: +40 31 805 92 11 · Fax: +40 31 805 96 02 E-mail: [email protected] · Site: www.dataprotection.ro

12.3. Te poți adresa instanței (art. 79 GDPR) și poți cere despăgubiri pentru un prejudiciu real (art. 82 GDPR).

12.4. Dacă are loc o breșă de securitate care privește datele copilului tău și riscul este ridicat, te anunțăm direct, îți spunem exact ce s-a întâmplat, ce date au fost afectate și ce facem.

13. Pentru copil — citește tu asta

Salut. Textul de până aici a fost pentru părinții tăi. Partea asta este pentru tine.

Ce știm despre tine Știm prenumele tău, câți ani ai și în ce grupă ești. Facilitatorul mai scrie câteva rânduri despre cum ai lucrat — de exemplu „a explicat foarte clar ce gândea” sau „a avut nevoie de puțin curaj ca să înceapă”. Atât.

Ce nu știm Nu știm unde stai, la ce școală ești, ce note ai, ce numere de telefon ai, ce faci pe internet. Nu vrem să știm.

Ora nu se înregistrează Nu filmăm și nu înregistrăm ședințele. Nu există nicăieri un fișier cu fața ta sau cu vocea ta. Ce spui în oră rămâne între tine, ceilalți patru copii și facilitator.

De ce te rugăm să scrii doar prenumele Ca să nu apară numele tău întreg pe ecranul altcuiva. Nu e nimic în neregulă cu numele tău — doar că nu are de ce să circule.

Nimeni nu are voie să filmeze Nici tu, nici colegii tăi, nici adulții. Dacă vezi că cineva o face, spune-i facilitatorului. Nu o să ai nicio problemă din cauza asta.

Ce spui în oră Poți să spui ce gândești, inclusiv dacă nu ești sigur. Nu îi povestim părintelui tău cuvânt cu cuvânt ce ai zis. Îi spunem cum ai lucrat, nu ce ai mărturisit.

Există totuși o singură situație în care nu putem păstra un secret: dacă ne spui ceva care ne face să credem că ești în pericol sau că cineva îți face rău. Atunci vorbim cu un adult care te poate ajuta. Îți spunem înainte că facem asta.

Ai și tu drepturi Poți să ne întrebi oricând ce scrie despre tine. Poți să ne spui că ceva e greșit și corectăm. Poți să ceri să ștergem. Cere-i părintelui tău să ne scrie, sau scrie-ne chiar tu la [email protected] — o să îți răspundem, chiar dacă apoi îl anunțăm și pe el.

Un lucru la care merită să te gândești Datele tale sunt ca lucrurile tale. Nu le dai oricui, doar pentru că ți le cere cineva pe internet. Dacă un site îți cere numele întreg, adresa sau o poză, întreabă-te de ce are nevoie de ele. Și întreabă un adult.

14. Puncte pe care le declarăm deschis ca nefiind pe deplin tranșate

Preferăm să îți spunem unde nu avem certitudine, decât să pretindem că avem.

14.1. Temeiul juridic pentru datele unui copil beneficiar al unui contract încheiat de părinte. GDPR nu reglementează expres această situație. Unii operatori folosesc art. 6(1)(b), pe motiv că prelucrarea este necesară pentru executarea contractului; alții folosesc art. 6(1)(f). Am ales art. 6(1)(f) pentru că îți dă un drept de opoziție și ne obligă la un test de echilibru documentat. Un jurist ar putea recomanda o încadrare diferită.

14.2. „Legea majoratului online”. În România a fost dezbătută în Parlament o lege care ar stabili o vârstă a „maturității digitale” de 16 ani și obligații de verificare a vârstei și de consimțământ parental pentru furnizorii de servicii online. La data redactării acestui document nu am putut confirma că legea a fost promulgată și a intrat în vigoare, nici forma ei finală, nici dacă un serviciu educațional live ca al nostru intră în domeniul ei de aplicare. Vom actualiza documentul când situația va fi clară.

14.3. Transferurile către Statele Unite. Decizia de adecvare privind Cadrul UE–SUA este în vigoare, dar a fost atacată; recursul împotriva hotărârii Tribunalului UE din 3 septembrie 2025 (cauza T-553/23) era pendinte la CJUE. Dacă decizia ar fi anulată, transferurile ar trebui refăcute pe alt temei.

14.4. Politicile Microsoft. Descrierea transferurilor din secțiunea 6.2 reflectă documentația publică a Microsoft la data acestui document. Microsoft o poate modifica fără să ne consulte.

Acest document a fost redactat ca punct de plecare bine documentat, pe baza legislației europene și române în vigoare la data de mai sus. Nu înlocuiește consultarea unui avocat calificat. Prelucrarea datelor copiilor este domeniul în care recomandăm cel mai insistent o verificare juridică înainte de publicare.