Politica de Confidențialitate

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

Operatorul este responsabil pentru prelucrarea datelor cu caracter personal descrisă în prezentul document și poate fi contactat prin mijloacele indicate mai sus pentru orice solicitare legată de protecția datelor.

2. Categoriile de date cu caracter personal colectate

Colectăm exclusiv datele pe care le furnizați în mod voluntar prin intermediul formularului de contact disponibil pe site:

• Numele complet
• Adresa de email
• Conținutul mesajului transmis

Nu colectăm date sensibile în sensul articolului 9 din GDPR (date privind sănătatea, originea etnică, convingerile religioase etc.). Nu colectăm date de la minori sub 16 ani. Dacă avem motive să credem că o persoană sub 16 ani a transmis date prin site, vom șterge aceste date imediat ce vom fi notificați.

Prin simpla navigare pe site, pot fi colectate automat date tehnice anonime sau pseudonimizate prin intermediul cookie-urilor, descrise în secțiunea dedicată și în Politica de Cookies separată.

3. Scopul prelucrării datelor

Datele colectate prin formularul de contact sunt prelucrate exclusiv în scopul:

• Răspunderii la solicitările și întrebările transmise de utilizatori
• Furnizării de informații despre conținutul educativ disponibil pe site
• Comunicării administrative legate de interacțiunea inițiată de utilizator

Nu utilizăm datele colectate prin formularul de contact în scopuri de marketing direct, profiling sau luare automată de decizii. Nu transmitem date terților în scop publicitar.

4. Temeiul juridic al prelucrării

Prelucrarea datelor transmise prin formularul de contact se realizează în baza articolului 6 alineatul (1) litera (b) din GDPR, respectiv executarea unui contract sau luarea unor măsuri la cererea persoanei vizate înainte de încheierea unui contract, și a articolului 6 alineatul (1) litera (f) din GDPR, respectiv interesul legitim al operatorului de a răspunde la solicitările primite.

Prelucrarea datelor prin cookie-uri analitice, acolo unde este cazul, se realizează pe baza consimțământului explicit al utilizatorului, exprimat prin intermediul mecanismului de gestionare a cookie-urilor disponibil pe site, conform articolului 6 alineatul (1) litera (a) din GDPR.

5. Destinatarii datelor cu caracter personal

Datele cu caracter personal nu sunt vândute, închiriate sau transferate unor terți în scop comercial. Datele pot fi accesate de:

• Angajații și colaboratorii operatorului care gestionează corespondența și suportul pentru utilizatori, legați prin obligații de confidențialitate
• Furnizori de servicii de hosting și infrastructură tehnică, în calitate de persoane împuternicite de operator, care prelucrează datele exclusiv conform instrucțiunilor operatorului
• Autorități publice, în cazul în care divulgarea este obligatorie prin lege sau printr-o hotărâre judecătorească

Orice persoană împuternicită de operator este selectată cu atenție și are obligații contractuale de protecție a datelor conforme cu GDPR.

6. Durata stocării datelor

Datele transmise prin formularul de contact sunt păstrate pe perioada necesară soluționării solicitării și pentru o perioadă de maximum 12 luni ulterior, în scopul documentării istoricului comunicărilor. La expirarea acestui termen, datele sunt șterse sau anonimizate.

Datele tehnice colectate prin cookie-uri analitice sunt păstrate conform setărilor fiecărei platforme utilizate, detaliate în Politica de Cookies. Utilizatorul poate solicita ștergerea anticipată a datelor prin contactarea operatorului.

7. Drepturile persoanei vizate

Conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și o copie a acestora.
• Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (art. 17 GDPR): dreptul de a solicita ștergerea datelor în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita restricționarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele furnizate într-un format structurat, utilizat frecvent și lizibil automat.
• Dreptul la opoziție (art. 21 GDPR): dreptul de a vă opune prelucrării bazate pe interesul legitim al operatorului.
• Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): nu utilizăm procese decizionale automate sau profiling.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, email: [email protected].

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la adresa [email protected]. Vom răspunde solicitărilor în termen de 30 de zile calendaristice, conform art. 12 din GDPR.

8. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri. Informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și modul de gestionare a preferințelor sunt disponibile în Politica de Cookies.

Cookie-urile strict necesare funcționării site-ului sunt plasate fără consimțământ prealabil, în baza interesului legitim al operatorului. Cookie-urile analitice și de marketing necesită consimțământul explicit al utilizatorului, exprimat prin mecanismul de gestionare a cookie-urilor disponibil pe site.

9. Transferuri de date în afara Spațiului Economic European

În cazul utilizării unor servicii de hosting sau analiză furnizate de companii cu sediul în afara SEE, transferul de date se realizează exclusiv pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR) sau decizii de adecvare emise de Comisia Europeană.

Utilizatorii pot solicita informații despre garanțiile aplicabile transferurilor internaționale contactând operatorul la adresa indicată în secțiunea 1.

10. Securitatea prelucrării datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale, conform art. 32 din GDPR. Aceste măsuri includ, fără a se limita la:

• Transmisia datelor prin conexiuni criptate (HTTPS/TLS)
• Accesul restricționat la datele personale pe baza principiului necesității de a cunoaște
• Actualizarea periodică a sistemelor software utilizate
• Proceduri interne de gestionare a incidentelor de securitate

În cazul unui incident de securitate care afectează datele dumneavoastră personale și prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi notificat conform art. 34 din GDPR.

11. Modificări ale prezentei politici

Operatorul își rezervă dreptul de a modifica prezenta politică de confidențialitate în orice moment, pentru a reflecta modificările legislative, schimbările în practicile de prelucrare sau alte motive justificate. Data ultimei actualizări este afișată la începutul documentului.

Utilizatorii sunt încurajați să consulte periodic această pagină pentru a fi informați cu privire la eventualele modificări. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea politicii actualizate, în măsura permisă de legislația aplicabilă.

12. Date de contact pentru protecția datelor

Pentru orice întrebare sau solicitare legată de prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați:

Puteți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.