Politica de confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal pentru această platformă este Team Duca Enterprise SRL ([date de identificare completate la publicare]), denumit în continuare „Operatorul”. Pentru orice solicitare legată de datele dumneavoastră personale, ne puteți contacta la [email de contact] sau la [adresă sediu].

Prezenta politică descrie ce date colectăm, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR).

2. Ce date colectăm

În funcție de interacțiunea dumneavoastră cu platforma (completarea chestionarului, rezervarea unui curs, autentificarea în cont, comunicarea cu noi), putem colecta:

• date de identificare și contact: nume, prenume, adresă de email, număr de telefon;
• răspunsurile date la chestionarul de calificare (nivel de experiență, preferințe, obiective de formare), folosite pentru a recomanda cursul potrivit;
• istoricul cursurilor rezervate/achiziționate și statusul acestora (curs recomandat, curs rezervat, avans achitat, participare confirmată);
• date de facturare: nume/denumire firmă, CUI/CIF, adresă de facturare, atunci când sunt furnizate pentru emiterea facturii;
• date tehnice minime, necesare funcționării platformei și autentificării fără parolă (de exemplu, un identificator de sesiune transmis prin link de autentificare).

3. Scopurile prelucrării

Datele colectate sunt prelucrate pentru următoarele scopuri:

• furnizarea recomandării de curs în urma completării chestionarului;
• procesarea rezervărilor, a plăților (avans și rest de plată) și gestionarea locurilor la curs;
• emiterea facturilor fiscale, conform obligațiilor legale contabile și fiscale;
• comunicări legate de cursul rezervat (confirmări, memento-uri, informații logistice, materiale de curs);
• follow-up comercial (informări despre alte cursuri, serii viitoare, oferte), acolo unde ați acceptat acest tip de comunicare;
• administrarea contului Cursantului și autentificarea fără parolă;
• respectarea obligațiilor legale (fiscale, contabile, de arhivare a documentelor justificative).

4. Temeiurile legale ale prelucrării

• executarea contractului: pentru procesarea rezervării, a plății și furnizarea cursului;
• obligația legală: pentru emiterea și arhivarea facturilor și a altor documente fiscal-contabile;
• consimțământul: pentru comunicările de follow-up comercial și, după caz, pentru cookie-uri neesențiale; consimțământul poate fi retras oricând;
• interesul legitim: pentru îmbunătățirea recomandării de curs, prevenirea fraudei și buna administrare a platformei.

5. Unde sunt stocate datele

Datele colectate prin platformă (inclusiv răspunsurile la chestionar, datele de contact și istoricul cursurilor) sunt centralizate și păstrate în Google Workspace / Google Sheets, folosit ca instrument intern de gestiune a lead-urilor și a relației cu Cursanții (CRM). Accesul la aceste informații este restricționat persoanelor autorizate din partea Operatorului.

6. Persoane împuternicite și destinatari ai datelor

Pentru furnizarea serviciilor, Operatorul colaborează cu următorii furnizori, care pot procesa datele dumneavoastră exclusiv în scopurile menționate mai jos:

• Netopia / PayU: procesarea plăților online (avans și, după caz, rest de plată);
• Oblio: emiterea facturilor fiscale în numele Team Duca Enterprise SRL;
• Vercel: găzduirea și rularea platformei web;
• Google (Google Workspace/Sheets): stocarea datelor de lead/CRM și, după caz, comunicare prin email.

Aceste entități prelucrează datele conform propriilor politici de confidențialitate și, acolo unde este cazul, în baza unor acorduri de prelucrare a datelor (DPA) încheiate cu Operatorul. Datele nu sunt vândute și nu sunt oferite spre utilizare unor terți în scopuri de marketing proprii ale acestora.

7. Durata stocării datelor

Datele sunt păstrate atât timp cât este necesar pentru scopurile descrise mai sus, respectiv:

• datele de facturare și documentele fiscale, pe durata impusă de legislația fiscală și contabilă aplicabilă;
• datele de contact și istoricul cursurilor, pe durata în care există o relație contractuală sau comercială activă, plus o perioadă rezonabilă ulterioară, pentru scopuri de follow-up sau soluționare a eventualelor solicitări;
• răspunsurile la chestionar, pe durata necesară pentru a susține recomandarea de curs și comunicările aferente.

La expirarea perioadelor aplicabile sau la solicitarea persoanei vizate (acolo unde nu există o obligație legală contrară), datele sunt șterse sau anonimizate.

8. Drepturile persoanei vizate

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• dreptul de acces: să obțineți confirmarea și o copie a datelor prelucrate;
• dreptul la rectificare: să corectați datele inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”): să solicitați ștergerea datelor, în limitele obligațiilor legale de păstrare aplicabile Operatorului;
• dreptul la portabilitate: să primiți datele într-un format structurat, uzual utilizat;
• dreptul la opoziție: să vă opuneți prelucrării bazate pe interes legitim sau comunicărilor de follow-up comercial;
• dreptul la restricționarea prelucrării, în cazurile prevăzute de lege;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), precum și dreptul de a vă adresa instanțelor de judecată competente.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la [email de contact]. Vom răspunde solicitării dumneavoastră în termenele prevăzute de lege.

9. Cookie-uri

Platforma folosește un set minimal de cookie-uri, strict necesare funcționării de bază a site-ului (de exemplu, menținerea sesiunii de autentificare fără parolă). Nu folosim cookie-uri de urmărire publicitară intruzivă. Dacă în viitor se vor introduce cookie-uri suplimentare de analiză sau marketing, veți fi informat printr-un banner de consimțământ dedicat, iar prezenta secțiune va fi actualizată corespunzător.

10. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării, inclusiv restricționarea accesului la instrumentele de tip CRM și utilizarea unor furnizori de plăți și facturare specializați și securizați.

11. Modificarea acestei politici

Această politică de confidențialitate poate fi actualizată periodic, pentru a reflecta schimbări legislative sau operaționale. Versiunea aplicabilă este cea publicată pe platformă la momentul interacțiunii dumneavoastră cu aceasta.