Politica de confidențialitate

Această politică explică ce date personale colectăm atunci când folosești site-ul academiadeabundenta.ro, platforma de cursuri, formularele, programările și canalele noastre de comunicare, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004. Nu vindem și nu închiriem datele tale nimănui.

Cuprins

1. Cine răspunde de datele tale
2. Ce date colectăm
3. De ce folosim datele și pe ce temei legal
4. Formularele și consimțământul tău
5. Ce ne spui în ședințe și cursuri
6. Furnizorii care ne ajută (destinatari)
7. Transferuri în afara Spațiului Economic European
8. Cât timp păstrăm datele
9. Drepturile tale
10. Cum îți exerciți drepturile
11. Plângere la ANSPDCP
12. Cum protejăm datele
13. Minorii
14. Cookie-uri și instrumente de analiză
15. Modificarea politicii
16. Contact

1. Cine răspunde de datele tale

Operatorul datelor tale personale este:

• SC HUNSER S.R.L.
• Sediu: Mun. Hațeg, Str. Progresului nr. 28, jud. Hunedoara
• CUI: 49492585
• Nr. Reg. Com.: J20/138/30.01.2024 (EUID/număr nou: J2024000138206)
• Administrator: Huniade Adrian Silviu Gabriel
• Societatea nu este plătitoare de TVA.

Pentru orice întrebare legată de datele tale ne poți scrie la [email protected] sau ne poți suna la 0726 042 604. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO); de cererile tale se ocupă direct administratorul.

2. Ce date colectăm

Colectăm doar datele de care avem nevoie, în principal direct de la tine:

• Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
• Date de facturare: adresă, localitate, județ și, dacă cumperi pe firmă, denumirea și CUI-ul firmei.
• Date despre comenzi și plăți: produsele cumpărate, suma, data, statusul plății. Datele complete ale cardului nu ajung la noi.
• Date din contul de curs: e-mailul de autentificare, parola (stocată criptat de platformă), lecțiile parcurse.
• Date de programare: data și ora ședinței, formatul ales (online sau la cabinet), eventualele observații pe care ni le scrii.
• Mesajele tale: ce ne scrii prin formularul de contact, pe e-mail sau pe WhatsApp.
• Consimțămintele tale: ce ai bifat în formulare, când și de pe ce pagină.
• Date tehnice: adresa IP, tipul de browser și de dispozitiv, colectate automat de platformă pentru funcționarea și securitatea Site-ului.

3. De ce folosim datele și pe ce temei legal

• Să îți livrăm ce ai cerut (acces la cursuri, caiete PDF, ședințe, cursul live, resursele gratuite) și să comunicăm cu tine despre comandă sau programare – temei: executarea contractului sau demersurile făcute la cererea ta înainte de încheierea lui (art. 6 alin. (1) lit. b) GDPR).
• Facturare și evidență contabilă – temei: obligație legală (art. 6 alin. (1) lit. c) GDPR; Legea contabilității nr. 82/1991; Codul fiscal).
• Newsletter, e-mailuri cu noutăți, oferte și invitații la evenimente – temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Te poți dezabona oricând, din linkul aflat în fiecare e-mail sau scriindu-ne.
• Răspunsuri la întrebări, reclamații și cereri de retragere – temei: interesul nostru legitim de a-ți răspunde și, după caz, obligația legală.
• Securitatea Site-ului, prevenirea fraudei și apărarea drepturilor noastre în caz de litigiu – temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).
• Publicarea mărturiilor – doar cu acordul tău, pe care îl poți retrage oricând.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra ta și nu facem profilare în acest sens.

4. Formularele și consimțământul tău

Formularele pentru newsletter, e-book, workshop, listele de așteptare și formularul de contact au două bife de consimțământ, separate: una prin care confirmi că ai citit această politică și ești de acord să folosim datele pentru a-ți trimite ce ai cerut, și una prin care accepți să primești e-mailuri cu noutăți și oferte. A doua bifă este opțională în sensul că poți refuza oricând ulterior, prin dezabonare, fără nicio consecință asupra resursei primite.

Formularul de programare și pagina de plată îți cer acordul cu Termenii și condițiile și cu această politică; datele de acolo le folosim pentru programare, respectiv pentru comandă și factură.

5. Ce ne spui în ședințe și cursuri

În ședințele 1 la 1 și în întâlnirile de grup poți alege să vorbești despre lucruri personale, uneori legate de starea ta emoțională sau de sănătate. Aceste informații sunt confidențiale:

• nu înregistrăm ședințele individuale;
• nu introducem aceste informații în instrumente de inteligență artificială și nu le transmitem altor persoane;
• dacă păstrăm notițe scurte pentru continuitatea ședințelor, le folosim doar în acest scop, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a) GDPR), și le ștergem la cererea ta.

Dacă o întâlnire de grup sau un curs live este înregistrat pentru participanții care nu au putut fi prezenți, te anunțăm înainte de începerea înregistrării. Îți poți opri camera, poți folosi doar un prenume sau poți scrie întrebările în chat, dacă nu vrei să apari în înregistrare.

6. Furnizorii care ne ajută (destinatari)

Pentru a funcționa folosim câțiva furnizori care prelucrează date în numele nostru (persoane împuternicite) sau, în cazul procesatorului de plăți și al aplicațiilor de mesagerie, și ca operatori independenți. Le transmitem doar datele necesare pentru serviciul respectiv, pe bază de contract.

• HighLevel / LeadConnector – rol: platforma pe care funcționează Site-ul, formularele, CRM-ul (evidența contactelor și a comenzilor), calendarul de programări, trimiterea e-mailurilor și platforma de cursuri. Date: nume, e-mail, telefon, date de facturare, istoricul comenzilor și al programărilor, consimțămintele, progresul în cursuri, date tehnice (adresă IP, browser). Unde: SUA. Temei: contract, obligație legală, consimțământ (pentru marketing).
• Mailgun – rol: trimiterea efectivă a e-mailurilor (confirmări, acces, newsletter), prin LeadConnector. Date: e-mail, nume, conținutul mesajului, date despre livrarea mesajului. Unde: SUA / UE. Temei: contract, consimțământ (pentru newsletter).
• Stripe – rol: procesarea plăților cu cardul și prevenirea fraudei. Datele complete ale cardului le introduci direct la Stripe și nu ajung la noi; noi vedem doar statusul plății, suma și ultimele cifre ale cardului. Date: nume, e-mail, date de plată, adresă IP, informații despre dispozitiv. Unde: UE (Irlanda) și SUA. Temei: contract, obligație legală, interes legitim (prevenirea fraudei).
• SmartBill – rol: emiterea și transmiterea facturilor. Date: nume, adresă de facturare, e-mail, CUI și denumirea firmei (pentru persoane juridice), produsul și suma. Unde: România. Temei: obligație legală.
• n8n – rol: automatizarea emiterii facturilor (preia datele comenzii și le transmite către SmartBill), pe un server propriu al agenției care ne asigură suportul tehnic. Date: datele de facturare ale comenzii. Unde: UE. Temei: obligație legală, interes legitim (evidență corectă).
• Zoom – rol: desfășurarea ședințelor online, a sesiunii de evaluare, a workshopului și a cursului live. Date: nume afișat, e-mail, imagine și voce în timpul întâlnirii, date tehnice de conectare. Unde: SUA. Temei: contract.
• Google Fonts – rol: afișarea fonturilor Site-ului; la încărcarea paginii, browserul tău trimite adresa IP către serverele Google. Date: adresă IP, informații despre browser. Unde: SUA. Temei: interes legitim (afișarea corectă a Site-ului).
• Google (Gmail) – rol: căsuța de e-mail [email protected], prin care primim și răspundem la mesajele tale. Date: adresa ta de e-mail și conținutul mesajelor. Unde: SUA / UE. Temei: interes legitim (să îți răspundem), contract.
• WhatsApp (Meta) – rol: doar dacă ne scrii tu pe WhatsApp, pentru a-ți răspunde și a stabili programări. Date: număr de telefon, nume de profil, conținutul mesajelor. Unde: UE (Irlanda) și SUA. Temei: interes legitim, contract.
• Romarg – rol: găzduirea serviciilor de e-mail și a înregistrărilor tehnice ale domeniului. Date: adrese de e-mail și mesaje care trec prin serverele domeniului. Unde: România. Temei: interes legitim, contract.

Pentru unele texte și materiale grafice folosim instrumente de inteligență artificială, fără să le transmitem datele tale. Detaliile sunt în Politica privind utilizarea AI.

Mai putem transmite date autorităților publice, doar când legea ne obligă (de exemplu ANAF), consultanților noștri (contabil, avocat), care au obligație de confidențialitate, și, în caz de reorganizare a firmei, noului operator, cu informarea ta.

Ce nu folosim în prezent: pe Site nu există Google Analytics, pixel Meta (Facebook) sau alte instrumente de analiză ori publicitate. Dacă le vom adăuga, ele se vor activa doar după ce îți dai acordul în bannerul de cookies, iar această politică va fi actualizată înainte.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (HighLevel / LeadConnector, Mailgun, Stripe, Zoom, Google, Meta) pot prelucra date în Statele Unite ale Americii. În aceste cazuri transferul se face cu garanțiile prevăzute de GDPR: clauzele contractuale standard aprobate de Comisia Europeană și, acolo unde furnizorul este certificat, cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework). Ne poți cere oricând informații despre garanțiile aplicate.

8. Cât timp păstrăm datele

• Facturi și documente contabile: 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991.
• Datele de comandă și contul din platforma de cursuri: cât timp ai acces la cursuri, apoi 3 ani pentru eventuale reclamații (termenul general de prescripție). Poți cere oricând închiderea contului.
• Date de programare și comunicările legate de ședințe: cât durează relația noastră, apoi 3 ani.
• Newsletter și e-mailuri de marketing: până te dezabonezi sau îți retragi consimțământul. Păstrăm dovada consimțământului și a dezabonării atât cât este necesar pentru a o putea demonstra.
• Mesaje primite prin formularul de contact, e-mail sau WhatsApp: cât este necesar pentru a-ți răspunde și cel mult 3 ani, dacă nu devin parte dintr-o comandă.
• Mărturii publicate: până îți retragi acordul.

După aceste perioade ștergem datele sau le anonimizăm.

9. Drepturile tale

Potrivit GDPR, ai următoarele drepturi:

• Dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a lor.
• Dreptul la rectificare – să corectăm datele inexacte sau să le completăm.
• Dreptul la ștergere („dreptul de a fi uitat”) – să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile).
• Dreptul la restricționarea prelucrării – să limităm folosirea datelor, de exemplu cât timp verificăm exactitatea lor.
• Dreptul la portabilitate – să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent, sau să le transmitem altui operator.
• Dreptul de opoziție – să te opui prelucrării bazate pe interesul nostru legitim și, oricând, prelucrării în scop de marketing direct.
• Dreptul de a-ți retrage consimțământul – oricând, fără să afecteze legalitatea prelucrării făcute înainte de retragere.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
• Dreptul de a depune plângere la autoritatea de supraveghere (ANSPDCP) și dreptul de a te adresa justiției.

10. Cum îți exerciți drepturile

Ne trimiți o cerere la [email protected] sau prin poștă, la Str. Progresului nr. 28, Hațeg, jud. Hunedoara. Te rugăm să o trimiți de pe adresa de e-mail pe care o ai la noi sau să ne dai detalii care să ne ajute să te identificăm, ca să nu oferim datele tale altei persoane.

Îți răspundem gratuit, în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni; în acest caz te anunțăm în prima lună și îți explicăm motivul.

11. Plângere la ANSPDCP

Dacă ești nemulțumit de felul în care îți prelucrăm datele, te rugăm să ne scrii mai întâi, ca să putem corecta situația. Ai oricând dreptul să depui plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
• Telefon: +40 318 059 211 sau +40 318 059 212
• E-mail: [email protected]
• Website: www.dataprotection.ro

12. Cum protejăm datele

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele tale îl au doar persoanele care au nevoie de ele pentru a-ți oferi serviciile, cu parole și autentificare securizată. Plățile se fac prin Stripe, certificat conform standardului de securitate PCI-DSS. Alegem furnizori care oferă garanții de securitate și au contracte de prelucrare a datelor.

Nicio transmitere pe internet nu este complet lipsită de riscuri. De aceea te rugăm să îți păstrezi parola doar pentru tine. Dacă vom afla de o încălcare a securității care îți poate afecta drepturile, te vom anunța și vom anunța ANSPDCP, conform legii.

13. Minorii

Site-ul și produsele noastre se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a transmis date fără acordul părintelui, scrie-ne și le ștergem.

14. Cookie-uri și instrumente de analiză

Site-ul folosește doar cookie-uri și tehnologii similare necesare funcționării lui. Alegerea ta din bannerul de cookies („Doar necesare” sau „Accept”) se salvează în browserul tău și o poți schimba oricând din linkul „Setări cookies” din subsolul paginii. Detaliile sunt în Politica de cookies.

15. Modificarea politicii

Putem actualiza această politică atunci când adăugăm furnizori sau instrumente noi ori când se schimbă legislația. Versiunea în vigoare este întotdeauna cea de pe această pagină, cu data ultimei actualizări. Dacă schimbările sunt importante, te anunțăm și pe e-mail, dacă ești abonat sau client.

16. Contact

Pentru orice întrebare despre datele tale personale ne găsești la:

• E-mail: [email protected]
• Telefon sau WhatsApp: 0726 042 604
• Adresă poștală: Str. Progresului nr. 28, Hațeg, jud. Hunedoara
• Website: academiadeabundenta.ro