Politică de Confidențialitate

1. Operatorul de Date cu Caracter Personal

SC Mirunde Education SRL (denumită în continuare „Operatorul") este operatorul de date cu caracter personal în sensul art. 4 pct. 7 din GDPR, cu sediul social în [Adresă, Localitate, Județ, Cod Poștal], România, CUI [RO_______], înregistrată la Registrul Comerțului cu nr. [J__/__/____].

Date de contact DPO (Responsabil cu Protecția Datelor): Email: [[email protected]] | Telefon: [+40 ___ ___ ___].

2. Datele cu Caracter Personal Colectate

Operatorul colectează și prelucrează următoarele categorii de date cu caracter personal:

Nu colectăm date sensibile în sensul art. 9 GDPR (date privind sănătatea, originea rasială sau etnică, opinii politice etc.).

3. Scopurile și Temeiul Juridic al Prelucrării

4. Destinatarii Datelor

Datele pot fi transmise, în mod justificat, către:

• Stripe Inc. (SUA) — procesator de plăți, certificat PCI DSS, cu garanții adecvate conform GDPR prin Clauze Contractuale Standard (SCC). Politica de confidențialitate Stripe: stripe.com/privacy;
• Furnizori de servicii de email SMTP — pentru trimiterea notificărilor, emailurilor de verificare și alertelor de securitate;
• Furnizori de infrastructură cloud — pentru stocarea securizată a fișierelor PDF (Amazon Web Services / echivalent), cu garanții adecvate conform GDPR;
• Google LLC (dacă utilizatorul alege autentificarea Google) — conform politicii de confidențialitate Google;
• Autorități publice — în cazul în care există o obligație legală sau o solicitare din partea autorităților competente (ANAF, Poliție, instanțe judecătorești).

Nu vindem, nu închiriem și nu comercializăm datele personale ale utilizatorilor.

5. Durata de Păstrare a Datelor

6. Drepturile Persoanelor Vizate

În conformitate cu GDPR (art. 15–22), aveți următoarele drepturi:

• →
  Dreptul de acces (art. 15): Puteți solicita o copie a datelor personale prelucrate de Operator.
• →
  Dreptul la rectificare (art. 16): Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• →
  Dreptul la ștergere / dreptul de a fi uitat (art. 17): Puteți solicita ștergerea datelor, cu excepția celor necesare respectării obligațiilor legale.
• →
  Dreptul la restricționarea prelucrării (art. 18): Puteți solicita restricționarea prelucrării în cazurile prevăzute de GDPR.
• →
  Dreptul la portabilitatea datelor (art. 20): Puteți solicita datele într-un format structurat, utilizat frecvent și care poate fi citit automat.
• →
  Dreptul de opoziție (art. 21): Vă puteți opune prelucrărilor bazate pe interes legitim, inclusiv profilării.
• →
  Dreptul de a retrage consimțământul: Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare.
• →
  Dreptul de a depune o plângere (art. 77): Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cererile privind exercitarea drepturilor pot fi transmise prin mesageria internă a platformei sau prin email la [[email protected]]. Vom răspunde în termen de maximum 30 de zile calendaristice.

7. Cookie-uri și Tehnologii Similare

Platforma utilizează exclusiv cookie-uri esențiale pentru funcționare:

Nu utilizăm cookie-uri de urmărire, publicitate sau analiză de la terți. Nu utilizăm Google Analytics sau Facebook Pixel.

8. Securitatea Datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

• Criptarea comunicațiilor (HTTPS/TLS 1.3);
• Stocarea parolelor în format hash (bcrypt cu salt);
• Controlul accesului bazat pe roluri (RBAC);
• Monitorizarea activității suspecte și auditarea jurnalelor de securitate;
• Stocarea fișierelor PDF în S3 cu căi non-enumerabile;
• Filigrane digitale dinamice pe materialele PDF pentru identificarea sursei în caz de distribuire neautorizată.

În cazul unei încălcări a securității datelor cu impact semnificativ, Operatorul va notifica ANSPDCP în termen de 72 de ore și va informa persoanele vizate afectate, conform art. 33-34 GDPR.

9. Transferuri Internaționale de Date

Unii dintre destinatarii datelor (Stripe, Amazon Web Services, Google) au sediul în afara Spațiului Economic European (SEE), în principal în Statele Unite ale Americii. Aceste transferuri se realizează cu garanții adecvate, în conformitate cu art. 46 GDPR, prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

10. Prelucrarea Automată și Profilarea

Platforma utilizează prelucrarea automată a datelor de utilizare pentru a genera statistici agregate privind activitatea utilizatorilor (cursuri accesate, frecvența vizitelor). Aceste statistici sunt utilizate exclusiv pentru îmbunătățirea platformei și nu produc efecte juridice sau efecte semnificative similare asupra utilizatorilor individuali, nefiind vorba de profilare în sensul art. 22 GDPR.

11. Modificarea Politicii de Confidențialitate

Operatorul poate actualiza prezenta Politică de Confidențialitate. Versiunea actualizată va fi publicată pe platformă cu indicarea datei ultimei modificări și va fi comunicată utilizatorilor prin email. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noii versiuni.

12. Contact

Pentru orice întrebări sau solicitări legate de prelucrarea datelor cu caracter personal, puteți contacta Operatorul sau Responsabilul cu Protecția Datelor (DPO) la:

• Email DPO: [[email protected]]
• Email general: [[email protected]]
• Adresă poștală: [Adresă completă, Localitate, Județ, Cod Poștal], România
• Program de lucru: Luni–Vineri, 09:00–17:00