Protecția datelor (GDPR) – Informare art. 13
1. Operator – E LEARN INTERNATIONAL SRL (CUI 40016065, Nr. înmatriculare J2018002368082, EUID ROONRC.J2018002368082, IBAN RO45BTRLRONCRT0471591701), sediu: Brașov, Str. Ion C. Brătianu nr. 36, sc. C, ap. 15; contact: [email protected].
2. Scopuri și temeiuri
– Servicii educaționale, cont și suport: art. 6(1)(b) GDPR.
– Plăți/facturare: art. 6(1)(c) GDPR.
– Securitate, prevenire abuzuri/fraudă, operare: art. 6(1)(f) GDPR.
– Analitice și marketing: art. 6(1)(a) GDPR (prin CMP/opt‑in).
– Necesitatea datelor: datele contractuale sunt obligatorii; analitice/marketing sunt opționale.
3. Categorii de date
– Identificare/contact (nume, e‑mail, telefon), cont, tranzacționale (fără stocarea integrală a datelor de card), tehnice (IP, loguri, ID cookie), preferințe, progres curs. Nu colectăm CNP/IDNP, cu excepția cazurilor impuse de lege.
4. Destinatari și împuterniciți
– Găzduire/Cloud/CDN, plăți, e‑mail/SMS, analitice/publicitate (ex. Google/Meta), videoconferință/LMS, suport/ticketing, consultanți; autorități când legea impune. Acorduri DPA (art. 28 GDPR).
5. Transferuri extra‑SEE
– Posibile (ex. SUA) prin furnizori; temei: SCC + măsuri suplimentare (cap. V GDPR) și/sau mecanisme de adecvare (unde aplicabil).
6. Perioade de stocare
– Contract/cont: durata contractului + termene legale (ex. financiar‑contabil până la 10 ani).
– Suport/corespondență: până la 3 ani de la ultimul contact.
– Loguri securitate: 6–12 luni.
– Marketing: până la dezabonare/opoziție sau max. 2 ani de inactivitate.
– Cookie/stocări: conform Politicii de cookie.
7. Drepturile dvs.
– Acces, rectificare, ștergere, restricționare, portabilitate, opoziție (inclusiv la marketing), retragere consimțământ. Solicitări: [email protected]. Termen: max. 30 zile. Plângeri: ANSPDCP – dataprotection.ro.
8. Marketing/Newsletter – folosirea datelor
– Date: identificare/contact; tranzacționale/folosire curs; tehnice/cookie (prin CMP). Fără categorii speciale; CNP/IDNP doar dacă e impus legal.
– Baze legale: consimțământ (comunicări marketing, audiențe personalizate, cookies marketing/analitice), executarea contractului, obligație legală, interes legitim (securitate, antifraudă, îmbunătățire pe date agregate/pseudonimizate) cu drept de opoziție.
– Canale: e‑mail (opt‑in sau soft opt‑in pentru clienți existenți), telefon/SMS (numai cu consimțământ explicit), audiențe personalizate (numai cu opt‑in dedicat, hashing, opt‑out clar).
– Post‑contract: putem continua marketingul până la dezabonare/opoziție (în limitele legii). Operăm cererile fără întârzieri nejustificate; menținem liste de suprimare.
9. Decizii automate/profilare
– Fără decizii cu efect juridic exclusiv automatizate. Segmentări pentru comunicări pe baza consimțământului/interesului legitim; drept de opoziție.
10. Minori
– Conturile minorilor necesită consimțământ parental verificabil; cookie‑urile de marketing rămân dezactivate pentru conturile marcate ca minore.
11. Securitate
– Măsuri tehnice/organizatorice adecvate (TLS, control acces, jurnalizare, back‑up, minimizare/pseudonimizare la nevoie). Revizuim periodic furnizorii și măsurile.
12. Cookie‑uri
– Detalii și consimțământ pe categorii în Politica de cookie („Setări cookie”).
