Politica de confidențialitate

În vigoare din 5 noiembrie 2026 · Versiunea 1.0.0

Ultima actualizare: 5 noiembrie 2026

Această politică explică ce date personale prelucrăm când vă înscrieți copilul la atelierele NewAct Musicals sau la orele individuale de canto, când vă rezervați ore de canto ca elev adult ori când vizitați site-ul newactmusicals.com, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți. Atelierele și orele de canto sunt organizate de PIQ SOLUTIONS INNOLABS SRL („noi”). Noi stabilim cum și de ce sunt prelucrate datele, deci suntem operatorul lor.

Pe scurt

Colectăm doar ce ne trebuie pentru înscriere, pentru curs și pentru plată: datele din formularul de înscriere, numărul de telefon pentru grupul de WhatsApp al părinților și evidența plăților.
Nu vedem și nu păstrăm datele cardului. Plata se face pe pagina Stripe.
Publicăm fotografii și filmări cu un copil doar cu acordul scris al părintelui sau al tutorelui. Acordul se poate retrage oricând, printr-un email, iar atunci ștergem imaginile.
Site-ul nu setează cookie-uri și nu salvează nimic în browserul vostru. Numărăm vizitele cu Cloudflare Web Analytics, fără cookie-uri și fără să urmărim vizitatori individuali. Doar dacă se declanșează protecția împotriva roboților, Cloudflare poate seta un cookie strict necesar (vezi secțiunea 7).
Puteți cere oricând să vedeți, să corectați sau să ștergeți datele, scriindu-ne la newact.musicals@gmail.com.

1. Cine suntem

Operatorul datelor este PIQ SOLUTIONS INNOLABS SRL, societate înregistrată în România:

CUI: RO44637960
Nr. de ordine în Registrul Comerțului: J2022001737222
EUID: ROONRC.J2022001737222
Sediul social: Județ Iași, Municipiul Pașcani, Strada Moldovei, Nr. 8, Bloc Z1, Scara B, Etaj 6, Ap. 21

Atelierele au loc în Calea Moșilor, Sector 2, București. Aceasta este adresa sălii de curs, nu sediul social.

Pentru orice întrebare despre datele personale, scrieți-ne la newact.musicals@gmail.com.

2. Ce date prelucrăm și de ce

Primim date personale direct de la voi, ca părinte sau tutore ori ca elev adult la orele de canto, și, pentru plăți, de la Stripe. Pentru fiecare activitate de mai jos colectăm doar ce ne trebuie.

Înscrierea (formularul Tally)

Înscrierea se face printr-un formular găzduit de Tally. Formularul vă cere:

numele părintelui sau al tutorelui;
numele copilului;
vârsta copilului;
numărul de telefon;
adresa de email;
grupa dorită.

Un elev adult care își rezervă singur ore individuale de canto completează formularul cu propriile date.

Odată cu formularul, site-ul trimite automat trei câmpuri ascunse: butonul sau codul QR de la care ați pornit (source), limba site-ului (lang) și grupa aleasă din program, dacă ați pornit de la o grupă anume (interval).

Folosim aceste date ca să confirmăm locul în grupă, să vă contactăm despre curs, să vă adăugăm în grupul de WhatsApp al grupei și să vedem de unde vin înscrierile. Condițiile cursului sunt în Termeni și condiții.

Paginile site-ului încarcă scriptul Tally de pe tally.so doar când interacționați cu un buton de înscriere: când țineți cursorul pe el, îl selectați cu tastatura sau îl apăsați. Până atunci, browserul vostru nu contactează Tally. Formularul se deschide peste site, într-o fereastră servită de Tally. Dacă nu se poate deschide așa, butonul îl deschide într-o filă nouă, pe tally.so. Când se încarcă scriptul și formularul, browserul vostru trimite către Tally date tehnice obișnuite, cum ar fi adresa IP și tipul browserului.

Grupul de WhatsApp al părinților

După înscriere, primiți invitația într-un grup de WhatsApp dedicat grupei copilului. Acolo trimitem anunțuri despre curs și linkurile de plată. Ceilalți membri ai grupului, adică părinții din aceeași grupă și noi, vă văd numărul de telefon.

Date despre sănătate

Nu cerem date despre sănătatea copilului, de exemplu alergii sau afecțiuni medicale. Vă rugăm să nu le trimiteți prin formular sau pe WhatsApp. Dacă este ceva ce trebuie să știm pentru siguranța copilului, spuneți-ne personal.

Plata

Plata se face doar prin linkuri de plată Stripe. Datele cardului le introduceți direct pe pagina Stripe: noi nu le vedem și nu le păstrăm. De la Stripe primim confirmarea plății și detaliile ei:

adresa de email, numele și țara;
suma și data plății;
rețeaua cardului (de exemplu Visa sau Mastercard), ultimele 4 cifre ale cardului, data expirării și țara în care a fost emis cardul;
numărul de telefon sau adresa, doar dacă pagina de plată vi le cere.

Numărul complet al cardului nu îl vedem niciodată. Păstrăm evidența plăților pentru contabilitate.

Fotografii și filmări

La ateliere facem fotografii și filmări. Le publicăm pe site și pe rețelele noastre sociale: Facebook, Instagram, Threads, TikTok și YouTube. Pentru fiecare copil care apare în ele avem acordul scris al părintelui sau al tutorelui.

Puteți retrage acordul oricând, cu un email la newact.musicals@gmail.com. Atunci, în cel mult 30 de zile de la retragerea acordului, ștergem imaginile copilului de pe site și scoatem postările deja publicate pe conturile NewAct de pe rețelele sociale. Retragerea acordului nu afectează ce s-a publicat până atunci. Nu putem controla copiile pe care alte persoane le-au salvat sau distribuit înainte de ștergere.

Vizitarea site-ului

Găzduire și jurnale. Site-ul este găzduit de Cloudflare. Ca la orice site, fiecare cerere ajunge la Cloudflare cu adresa IP, tipul browserului, pagina cerută și ora. Cloudflare folosește aceste jurnale ca să livreze site-ul și să-l protejeze de atacuri.
Statistici de vizitare. Folosim Cloudflare Web Analytics ca să știm câte vizite au paginile. Nu folosește cookie-uri și nu urmărește vizitatorii individual: vedem doar cifre agregate.
Fonturi și videoclipuri. Le servim de pe site-ul nostru, nu de la alți furnizori, deci browserul nu contactează alte site-uri pentru ele.
Linkuri către alte site-uri. Site-ul are linkuri către YouTube, Spotify, SoundCloud, Facebook, Instagram, Threads, TikTok, Google Maps și alte site-uri, dar nu încorporează conținut de la ele. Aceste site-uri află de vizita voastră doar dacă deschideți linkul. De acolo se aplică politicile lor de confidențialitate.

Corespondența prin email

Când ne scrieți, folosim adresa de email și mesajul ca să vă răspundem. Adresa noastră, newact.musicals@gmail.com, este un cont Gmail, deci mesajele sunt găzduite de Google.

3. Temeiurile legale

Prelucrăm datele pe baza Regulamentului general privind protecția datelor (GDPR, Regulamentul (UE) 2016/679):

Contract (art. 6 alin. (1) lit. b): înscrierea, organizarea cursului, anunțurile din grupul de WhatsApp și plata.
Obligație legală (art. 6 alin. (1) lit. c): evidențele de plată și contabile pe care legea ne obligă să le păstrăm.
Consimțământ (art. 6 alin. (1) lit. a): fotografiile și filmările publicate. Puteți retrage acordul oricând (vezi secțiunea 2).
Interes legitim (art. 6 alin. (1) lit. f): jurnalele de securitate ale site-ului, statisticile agregate de vizitare și răspunsurile la emailuri.

Datele copilului le prelucrăm la cererea părintelui sau a tutorelui care face înscrierea ori pe baza acordului acestuia (vezi secțiunea 9).

4. Cine prelucrează datele

Furnizor	Pentru ce îl folosim	Ce date ajung la el
Tally (Tally BV, Belgia)	Formularul de înscriere	Datele din formular și câmpurile ascunse; adresa IP și date tehnice ale browserului, doar după ce interacționați cu un buton de înscriere
Cloudflare	Găzduirea site-ului, protecția împotriva atacurilor, jurnalele de cereri, Web Analytics	Adresa IP și datele tehnice ale cererilor; statistici agregate
Stripe (Stripe Payments Europe Ltd, Irlanda)	Linkurile de plată	Datele introduse la plată, inclusiv datele cardului
WhatsApp (WhatsApp Ireland Ltd)	Grupul de WhatsApp al părinților	Numărul de telefon și mesajele din grup
Google (Gmail)	Emailul	Mesajele schimbate cu noi
Facebook, Instagram, Threads, TikTok, YouTube	Publicarea fotografiilor și a filmărilor	Imaginile publicate și textul postărilor

Tally și Cloudflare prelucrează datele în numele nostru și după instrucțiunile noastre (sunt persoane împuternicite de operator). Stripe Payments Europe Ltd este persoana noastră împuternicită pentru serviciile de plată. Pentru propriile scopuri, adică prevenirea fraudei, combaterea spălării banilor și respectarea obligațiilor legale, Stripe este operator independent. Acordurile de prelucrare a datelor cu Stripe, Tally și Cloudflare fac parte din termenii standard ai acestor furnizori.

Google Ireland Ltd (Gmail), WhatsApp Ireland Ltd, Meta Platforms Ireland Ltd (Facebook, Instagram, Threads) și TikTok Technology Ltd prelucrează datele ca operatori independenți, după propriile politici de confidențialitate. La fel și YouTube, care este un serviciu Google. Pentru statisticile paginii de Facebook a NewAct (Page Insights), noi și Meta suntem operatori asociați, conform anexei Meta pentru administratorii de pagini (Page Controller Addendum).

Putem divulga date și atunci când legea ne obligă, de exemplu unei instanțe sau unei autorități publice.

5. Unde sunt stocate datele

Unii furnizori prelucrează date și în afara Spațiului Economic European (SEE). Pentru fiecare dintre ei, iată unde ajung datele și ce garanție se aplică:

Tally (Tally BV, Gent, Belgia): datele din formular sunt stocate în Europa, pe Google Cloud, în Belgia.
Cloudflare: site-ul este servit prin rețeaua globală Cloudflare, din centrul de date cel mai apropiat de voi, care poate fi în afara SEE. Metadatele cererilor sunt prelucrate în Statele Unite și în UE. Garanție: Cadrul UE-SUA privind confidențialitatea datelor și clauzele contractuale standard.
Stripe, Google, Meta și WhatsApp: pot transfera date în Statele Unite. Garanție: Cadrul UE-SUA privind confidențialitatea datelor și, ca rezervă, clauzele contractuale standard.
TikTok: stochează datele pe servere din Statele Unite, Malaezia și Singapore. Garanție: clauzele contractuale standard sau, unde există, o decizie de adecvare a Comisiei Europene.

Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) se aplică firmelor americane certificate în cadrul lui. Clauzele contractuale standard sunt aprobate de Comisia Europeană.

6. Cât timp le păstrăm

Date	Cât timp
Datele din înscriere (formularul Tally)	1 an de la sfârșitul cursului
Evidențe de plată și contabile	5 ani de la sfârșitul exercițiului financiar, cum cere Legea contabilității (art. 25, modificat prin Legea nr. 36/2023)
Acordul scris pentru fotografii și filmări	Cât timp imaginile sunt publicate, plus 3 ani (termenul general de prescripție, art. 2517 din Codul civil)
Fotografii și filmări publicate	Până la retragerea acordului; după retragere le scoatem în cel mult 30 de zile
Numărul de telefon în grupul de WhatsApp	Până ieșiți din grup sau până se închide grupul. Vă scoatem din grup când copilul nu mai vine la atelier. WhatsApp păstrează numerele foștilor membri ai grupului până la 60 de zile
Emailurile schimbate cu noi	2 ani, dacă nu ne trebuie mai mult pentru contabilitate sau pentru un litigiu
Statisticile Cloudflare Web Analytics	Fără cookie-uri. Datele detaliate se păstrează 7 zile, apoi doar agregate, vizibile 6 luni
Jurnalele de securitate și de cereri Cloudflare	Până la 31 de zile

La sfârșitul perioadei, ștergem datele sau le anonimizăm.

Site-ul nu setează cookie-uri și nu salvează nimic în stocarea browserului (localStorage sau sessionStorage). Nici scriptul Tally încărcat pe site nu scrie nimic pe newactmusicals.com, pentru că nu folosim opțiunile lui de afișare a formularului o singură dată. Singurele cookie-uri care pot apărea pe domeniul nostru sunt cele strict necesare ale Cloudflare, și doar dacă se declanșează protecția împotriva roboților. Cookie-urile strict necesare nu cer acordul vostru, de aceea site-ul nu afișează un banner de cookie-uri.

Alte servicii pot salva date în browser doar pe propriile domenii, când le folosiți:

Ce	Cine	Ce salvează în browser	Când
Site-ul newactmusicals.com	Noi	Nimic: nici cookie-uri, nici date în stocarea browserului	—
Protecția împotriva roboților	Cloudflare	Cookie-ul strict necesar `__cf_bm` (protecție împotriva roboților; expiră după 30 de minute de inactivitate) sau `cf_clearance` (dovada că ați trecut o verificare de securitate; circa 30 de minute)	Doar dacă se declanșează protecția împotriva roboților sau o verificare de securitate
Statistici de vizitare (Web Analytics)	Cloudflare	Nimic: nu folosește cookie-uri și nici stocarea browserului	La fiecare vizită
Formularul de înscriere (pe tally.so, în fereastra de înscriere)	Tally	Poate păstra în stocarea locală a browserului, pentru tally.so, răspunsurile începute, un identificator de sesiune aleatoriu și țara aleasă pentru numărul de telefon. Tally spune că folosește doar cookie-uri esențiale	Doar după ce interacționați cu un buton de înscriere
Pagina de plată	Stripe	Propriile cookie-uri, pe domeniul Stripe, după politica Stripe	Când deschideți un link de plată
Linkuri externe (YouTube, Spotify, Instagram etc.)	Site-urile respective	Ce stabilesc politicile lor	Doar după ce deschideți linkul

8. Securitate

Site-ul este static: nu are conturi, formulare proprii sau baze de date, deci nu păstrează date personale pe serverele lui. Este servit doar prin HTTPS. Datele din înscriere, din grupul de WhatsApp și din plăți rămân la furnizorii de mai sus, iar accesul nostru la ele este limitat la persoanele care organizează atelierele.

Niciun sistem nu este complet sigur. Dacă o încălcare a securității vă afectează datele, vă anunțăm pe voi și autoritatea de supraveghere atunci când legea o cere.

9. Copii

Copiii pot participa la atelier și la orele individuale de canto de la 8 ani. Înscrierea unui copil o face un părinte sau un tutore legal, nu copilul. Datele copilului (numele, vârsta și, cu acord, imaginile) le prelucrăm la cererea părintelui sau a tutorelui ori pe baza acordului acestuia.

Nu cerem date personale direct de la copii. Drepturile copilului privind datele lui le exercită părintele sau tutorele (vezi secțiunea 10). Dacă aflați că un copil ne-a trimis date fără știrea voastră, scrieți-ne la newact.musicals@gmail.com și le ștergem.

10. Drepturile voastre

Potrivit GDPR, pentru datele voastre și ale copilului aveți dreptul:

să aflați ce date avem și să primiți o copie a lor (dreptul de acces);
să cereți corectarea datelor greșite sau incomplete (dreptul la rectificare);
să cereți ștergerea datelor (dreptul la ștergere);
să cereți să limităm prelucrarea (dreptul la restricționare);
să primiți datele într-un format structurat, ușor de transmis altcuiva (dreptul la portabilitate);
să vă opuneți prelucrării bazate pe interesul nostru legitim (dreptul la opoziție);
să vă retrageți oricând consimțământul, fără să fie afectată prelucrarea făcută până atunci.

Ca să vă exercitați drepturile, scrieți-ne la newact.musicals@gmail.com. Răspundem în cel mult o lună. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar în acest caz vă anunțăm. Putem să vă cerem informații ca să confirmăm că sunteți părintele sau tutorele copilului.

Unele date nu le putem șterge imediat: evidențele de plată și contabile le păstrăm cât cere legea (vezi secțiunea 6). Dacă cereți ștergerea datelor din înscriere în timpul cursului, nu mai putem organiza participarea copilului.

11. Autoritatea de supraveghere

Dacă considerați că v-am prelucrat datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, sau la autoritatea din țara UE în care locuiți ori lucrați. Dacă vreți, ne puteți scrie mai întâi, ca să încercăm să rezolvăm problema împreună.

12. Modificări ale acestei politici

Când modificăm această politică, publicăm noua versiune pe această pagină și actualizăm versiunea și data intrării în vigoare, afișate sub titlu. Dacă o modificare schimbă felul în care folosim datele pe care ni le-ați dat deja, o anunțăm aici înainte să se aplice. Dacă o modificare are nevoie de acordul vostru, vi-l cerem din nou.

13. Contact

Scrieți-ne la newact.musicals@gmail.com sau prin poștă, la:

PIQ SOLUTIONS INNOLABS SRL
Județ Iași, Municipiul Pașcani, Strada Moldovei, Nr. 8, Bloc Z1, Scara B, Etaj 6, Ap. 21
România