Politica de confidențialitate (Informare GDPR art. 13)
1) Operator
- E LEARN INTERNATIONAL SRL (date ca în T&C). E‑mail: [email protected].
2) Scopuri și temeiuri
- Servicii educaționale, cont și suport: art. 6(1)(b) GDPR.
- Plăți/facturare: art. 6(1)(c) GDPR.
- Securitate, prevenire abuzuri/fraudă, operare: art. 6(1)(f) GDPR.
- Analitice și marketing: art. 6(1)(a) GDPR (prin CMP/opt‑in).
3) Categorii de date
- Identificare/contact; cont; tranzacționale (fără stocarea integrală a datelor de card); tehnice (IP, loguri, ID cookie); preferințe; progres curs. Nu colectăm CNP/IDNP decât dacă legea impune.
4) Destinatari/împuterniciți
- Găzduire/Cloud/CDN, plăți, e‑mail/SMS, analitice/publicitate (ex.: Google/Meta), videoconferință/LMS, suport/ticketing, consultanți; autorități când legea impune. Acorduri DPA (art. 28 GDPR).
5) Transferuri extra‑SEE
- Posibile (ex. SUA) prin furnizori; temei: SCC + măsuri suplimentare și/sau mecanisme de adecvare (unde aplicabil).
6) Perioade de stocare
- Contract/cont: durata contractului + termene legale (ex. financiar‑contabil până la 10 ani).
- Suport/corespondență: până la 3 ani de la ultimul contact.
- Loguri securitate: 6–12 luni.
- Marketing: până la dezabonare/opoziție sau max. 2 ani de inactivitate.
- Cookie/stocări: conform Politicii de cookie.
- Pentru controlul cookie‑urilor din browser, vedeți Politica de cookie §10 (ghiduri oficiale Chrome, Firefox, Safari, Edge).
7) Drepturile dvs.
- Acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragere consimțământ. Solicitări: [email protected]. Plângeri: ANSPDCP – dataprotection.ro. Termen: max. 30 zile.
8) Marketing/Newsletter
- Baze legale: consimțământ (comunicări marketing, audiențe personalizate, cookies marketing/analitice), executarea contractului, obligație legală, interes legitim (securitate, antifraudă, îmbunătățire pe date agregate/pseudonimizate) cu drept de opoziție.
- Canale: e‑mail (opt‑in sau soft opt‑in), telefon/SMS (numai cu consimțământ explicit), audiențe personalizate (opt‑in dedicat, hashing, opt‑out clar).
- Post‑contract: putem continua marketingul până la dezabonare/opoziție (în limitele legii).
9) Decizii automate/profilare
- Fără decizii cu efect juridic exclusiv automatizate. Segmentări posibile pentru comunicări (în limitele consimțământului/interesului legitim).
10) Minori
- Consimțământ parental verificabil pentru conturi minori; fără cookie‑uri de marketing pentru conturi marcate ca minore.
11) Securitate
Măsuri tehnice/organizatorice: TLS, control acces, jurnalizare, back‑up, minimizare/pseudonimizare (după caz). Revizuiri periodice de furnizori/măsuri.
