1. Who is the controller of the processing of your data?

Controller Name: NTT DATA Romania S.A.

Controller Address: 19-21 Constanta St., Cluj Napoca, Romania

Controller Contact details: data.protection-romania@nttdata.com

2. What personal data will be processed?

A. The personal data we process is what you provide in the form to register for the Digital Jungle program: your e-mail address, as well as the city from where you register.

B. Records of communications sent to you by NTT DATA Romania or that we receive from you in relation to the Digital Jungle program.

C. During the Digital Jungle activities and events, additional personal data may be processed, including:

• Images and videos of you and your children taken during the sessions.
• School details, grade level, previous programming experience of your children.
• Information stated during the program, such as name and age.
• Educational progress and participation data related to your engagement with Digital Jungle activities.

3. What is the purpose of the processing?

We will process your personal data for the following purposes:

A. To register you for the Digital Jungle program and manage your participation;

B. To provide you with information about the Digital Jungle program for which you have registered, including program updates, educational content, schedule changes, cancellation or similar information;

C. To provide you with information about accessibility, technical requirements, and other factors that may impact your participation in the Digital Jungle program;

D. To facilitate your participation in the sessions and activities, including sharing your basic contact details with instructors and other participants;

E. To track your educational progress and provide personalized learning experiences within the Digital Jungle program;

F. To improve the Digital Jungle program based on participation data and feedback.

4. What is the legal basis for processing your data?

The legal basis for processing for the purposes described above is Article 6 (1) a) of GDPR, i.e., consent, combined with Article 8 (1) of GDPR.

We consider that for all participants regardless of their age (between 7-16 years), the processing of their personal data is lawful only if and to the extent that consent is given or authorized by the holder of parental responsibility over the participant.

For participants under 16:

• We require parental/guardian consent before processing personal data
• We limit data collection to what is necessary for program participation
• Parents/guardians can exercise rights on behalf of their children

5. Who are the recipients of your data?

The personal data you provide may be communicated to NTT DATA group companies and related entities, for internal administrative purposes, or for sending commercial communications, if you have consented by ticking the appropriate box. Some of the NTT DATA group companies and related entities are located outside the European Economic Area (EEA).

In case of transferring data to a third party located in a country outside the EEA, NTT DATA group companies will ensure that adequate measures are implemented for such transfers. Thus, for transfers from the EEA to countries not considered adequate by the European Commission, we have put in place appropriate and suitable safeguards to protect your personal data and that transfer of your personal data is in compliance with the requirements and the obligations provided by applicable data protection laws, such as standard contractual clauses adopted by the European Commission.

We also inform you that your data may be communicated to data processors (technology providers), some of which have processing and/or support centres located outside the EEA.

6. How long will we keep your data?

We will keep your personal data for as long as necessary to achieve the purposes for which it was collected, including any legal, accounting or reporting requirements. If the revocation has been exercised, we will try to, to the extent possible, apply technical measures to delete the personal data.

Please be aware that once the personal data are posted through third parties it may be technically impossible to delete retrospectively.

7. Safety Measures

We are committed to keeping your personal data secure, taking all reasonable measures to do so. We implement all necessary organizational and technical measures in accordance with the regulations in force against any unauthorized access and modification, disclosure, loss or destruction. We demand and legally bind our service providers who may handle your personal data to do the same. In this sense, please note that video platforms and educational technology providers may not allow you to download or delete content directly from their sites.

8. What Are Your Rights?

You can request confirmation from NTT DATA Romania regarding whether your personal data are being processed and, if so, you may access them. You may also request the rectification of inaccurate data or, if applicable, request their erasure where, among other reasons, the data are not necessary for the purposes for which they were collected.

In certain circumstances it is possible to request the limitation of the processing of your data, in which case we will only retain them for processing claims and/or responding to complaints.

You may revoke your consent at any time. Once the revocation has been exercised, it will not be retroactive unless otherwise required by law, and your data may be kept blocked for the prescription periods established by the applicable regulations.

You may also oppose the processing of your data, in which case we will not process your data, except for compelling legitimate reasons or for processing possible complaints.

To exercise your rights, you must contact the Data Protection Officer in writing, providing proof of your identity, at any of the following addresses:

• Address: 19-21 Constanta St., Cluj Napoca, Romania
• Contact details: data.protection-romania@nttdata.com

To help us process your request, please indicate "Digital Jungle" in the subject line.

Finally, you are informed of your right to lodge a complaint to the competent data protection authority in the event you become aware of or consider that certain event might constitute a breach of the applicable data protection regulations:

Romanian Data Protection Authority (ANSPDCP)
Website: www.dataprotection.ro

Effective as 01.07.2024

_____________________________________________________________________________

Notificare de Confidențialitate Digital Jungle

Această notificare de confidențialitate explică cum folosim datele dumneavoastră în legătură cu participarea la programul Digital Jungle de la NTT DATA Romania.

1. Cine este operatorul de prelucrare a datelor dumneavoastră?

Numele operatorului: NTT DATA Romania S.A.

Adresa operatorului: Str. Constanța 19-21, Cluj Napoca, România

Datele de contact ale operatorului: data.protection-romania@nttdata.com

2. Ce date cu caracter personal vor fi prelucrate?

A. Datele cu caracter personal pe care le prelucrăm sunt cele pe care le furnizați în formularul de înregistrare pentru programul Digital Jungle: adresa dumneavoastră de e-mail, precum și orașul din care vă înregistrați.

B. Înregistrările comunicărilor trimise către dumneavoastră de NTT DATA Romania sau pe care le primim de la dumneavoastră în legătură cu programul Digital Jungle.

C. În timpul activităților și evenimentelor Digital Jungle, pot fi prelucrate date cu caracter personal suplimentare, inclusiv:

• Imagini și videoclipuri cu dumneavoastră și copiii dumneavoastră realizate în timpul sesiunilor.
• Detalii despre școală, nivelul clasei, experiența anterioară de programare a copiilor dumneavoastră.
• Informații declarate în timpul programului, cum ar fi numele și vârsta.
• Date privind progresul educațional și participarea legate de implicarea dumneavoastră în activitățile Digital Jungle.

3. Care este scopul prelucrării?

Vom prelucra datele dumneavoastră cu caracter personal pentru următoarele scopuri:

A. Pentru a vă înregistra la programul Digital Jungle și a vă gestiona participarea;

B. Pentru a vă furniza informații despre programul Digital Jungle la care v-ați înregistrat, inclusiv actualizări ale programului, conținut educațional, modificări de program, anulări sau informații similare;

C. Pentru a vă furniza informații despre accesibilitate, cerințe tehnice și alți factori care ar putea avea impact asupra participării dumneavoastră la programul Digital Jungle;

D. Pentru a facilita participarea dumneavoastră la sesiuni și activități, inclusiv partajarea datelor dumneavoastră de contact de bază cu instructorii și alți participanți;

E. Pentru a urmări progresul dumneavoastră educațional și a oferi experiențe de învățare personalizate în cadrul programului Digital Jungle;

F. Pentru a îmbunătăți programul Digital Jungle pe baza datelor de participare și feedback-ului.

4. Care este temeiul juridic pentru prelucrarea datelor dumneavoastră?

Temeiul juridic pentru prelucrarea scopurilor descrise mai sus este Articolul 6 (1) a) din GDPR, adică consimțământul, combinat cu Articolul 8 (1) din GDPR.

Considerăm că pentru toți participanții indiferent de vârstă (între 7-16 ani), prelucrarea datelor lor cu caracter personal este legală numai dacă și în măsura în care consimțământul este dat sau autorizat de titularul responsabilității parentale asupra participantului.

Pentru participanții sub 16 ani:

• Solicităm consimțământul părinților/tutorilor înainte de prelucrarea datelor cu caracter personal
• Limităm colectarea datelor la ceea ce este necesar pentru participarea la program
• Părinții/tutorii pot exercita drepturile în numele copiilor lor

5. Cine sunt destinatarii datelor dumneavoastră?

Datele cu caracter personal pe care le furnizați pot fi comunicate companiilor din grupul NTT DATA și entităților conexe, în scopuri administrative interne, sau pentru trimiterea comunicărilor comerciale, dacă ați consimțit bifând căsuța corespunzătoare. Unele dintre companiile din grupul NTT DATA și entitățile conexe sunt situate în afara Spațiului Economic European (SEE).

În cazul transferului de date către o terță parte situată într-o țară din afara SEE, companiile din grupul NTT DATA vor asigura implementarea măsurilor adecvate pentru astfel de transferuri. Astfel, pentru transferurile din SEE către țări care nu sunt considerate adecvate de către Comisia Europeană, am pus în aplicare garanții adecvate și potrivite pentru a proteja datele dumneavoastră cu caracter personal și pentru ca transferul datelor dumneavoastră cu caracter personal să fie în conformitate cu cerințele și obligațiile prevăzute de legile aplicabile privind protecția datelor, cum ar fi clauzele contractuale standard adoptate de Comisia Europeană.

De asemenea, vă informăm că datele dumneavoastră pot fi comunicate prelucrătorilor de date (furnizori de tehnologie), dintre care unii au centre de prelucrare și/sau suport situate în afara SEE.

6. Cât timp vom păstra datele dumneavoastră?

Vom păstra datele dumneavoastră cu caracter personal atât timp cât este necesar pentru a atinge scopurile pentru care au fost colectate, inclusiv orice cerințe legale, contabile sau de raportare. Dacă retragerea a fost exercitată, vom încerca, în măsura posibilului, să aplicăm măsuri tehnice pentru a șterge datele cu caracter personal.

Vă rugăm să fiți conștienți că odată ce datele cu caracter personal sunt postate prin terțe părți, poate fi tehnic imposibil să fie șterse retroactiv.

7. Măsuri de Siguranță

Ne angajăm să păstrăm datele dumneavoastră cu caracter personal în siguranță, luând toate măsurile rezonabile pentru a face acest lucru. Implementăm toate măsurile organizatorice și tehnice necesare în conformitate cu reglementările în vigoare împotriva oricărui acces neautorizat și modificare, divulgare, pierdere sau distrugere. Cerem și obligăm legal furnizorii noștri de servicii care pot manipula datele dumneavoastră cu caracter personal să facă același lucru. În acest sens, vă rugăm să rețineți că platformele video și furnizorii de tehnologie educațională pot să nu vă permită să descărcați sau să ștergeți conținutul direct de pe site-urile lor.

8. Care sunt drepturile dumneavoastră?

Puteți solicita confirmarea de la NTT DATA Romania cu privire la faptul dacă datele dumneavoastră cu caracter personal sunt prelucrate și, dacă da, le puteți accesa. De asemenea, puteți solicita rectificarea datelor inexacte sau, dacă este cazul, să solicitați ștergerea acestora atunci când, printre alte motive, datele nu sunt necesare pentru scopurile pentru care au fost colectate.

În anumite circumstanțe este posibil să solicitați limitarea prelucrării datelor dumneavoastră, caz în care le vom păstra doar pentru procesarea reclamațiilor și/sau răspunsul la plângeri.

Puteți retrage consimțământul în orice moment. Odată ce retragerea a fost exercitată, aceasta nu va fi retroactivă decât dacă legea nu prevede altfel, iar datele dumneavoastră pot fi păstrate blocate pentru perioadele de prescripție stabilite de reglementările aplicabile.

De asemenea, vă puteți opune prelucrării datelor dumneavoastră, caz în care nu vom prelucra datele dumneavoastră, cu excepția motivelor legitime imperioase sau pentru prelucrarea posibilelor plângeri.

Pentru a vă exercita drepturile, trebuie să contactați Responsabilul cu Protecția Datelor în scris, furnizând dovada identității dumneavoastră, la una dintre următoarele adrese:

• Adresa: Str. Constanța 19-21, Cluj Napoca, România
• Datele de contact: data.protection-romania@nttdata.com

Pentru a ne ajuta să procesăm cererea dumneavoastră, vă rugăm să indicați "Digital Jungle" în subiectul mesajului.

În sfârșit, sunteți informat despre dreptul dumneavoastră de a depune o plângere la autoritatea competentă de protecție a datelor în cazul în care deveniți conștient sau considerați că un anumit eveniment ar putea constitui o încălcare a reglementărilor aplicabile privind protecția datelor:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro

În efect începând cu 01.07.2024