Informații GDPR

Despre GDPR

Regulamentul General privind Protecția Datelor (GDPR) este o legislație europeană care protejează drepturile persoanelor fizice în ceea ce privește prelucrarea datelor lor personale. Regrewoome Education respectă pe deplin această legislație și se angajează să protejeze confidențialitatea datelor clienților săi.

Identitatea operatorului de date

Operatorul de date cu caracter personal este:

Regrewoome Education
Strada Aviatorilor nr. 42, etaj 3
Sector 1, București 011853
România
Email: [email protected]

Categoriile de date prelucrate

Prelucrăm următoarele categorii de date personale:

• Date de identificare: nume, prenume
• Date de contact: adresă de email
• Date de utilizare: informații despre interacțiunea cu site-ul nostru
• Date tehnice: adresă IP, tip de browser, sistem de operare

Scopurile prelucrării

Datele dumneavoastră sunt prelucrate pentru următoarele scopuri:

• Furnizarea serviciilor educaționale la care v-ați înscris
• Comunicarea cu dumneavoastră în legătură cu cursurile și programele noastre
• Îmbunătățirea calității serviciilor și a experienței utilizatorilor
• Respectarea obligațiilor legale (fiscale, contabile)
• Marketing direct, doar cu consimțământul dumneavoastră

Fundamentul juridic al prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor fundamente legale:

• Articolul 6(1)(a) GDPR - Consimțământul: pentru activități de marketing și newsletter
• Articolul 6(1)(b) GDPR - Executarea contractului: pentru furnizarea serviciilor solicitate
• Articolul 6(1)(c) GDPR - Obligație legală: pentru respectarea cerințelor fiscale și contabile
• Articolul 6(1)(f) GDPR - Interesul legitim: pentru îmbunătățirea serviciilor și securitatea site-ului

Drepturile dumneavoastră conform GDPR

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de acces (Articolul 15)

Aveți dreptul de a obține confirmarea că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la aceste date și la informații despre prelucrare.

Dreptul de rectificare (Articolul 16)

Aveți dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor (Articolul 17)

În anumite circumstanțe, aveți dreptul de a obține ștergerea datelor dumneavoastră personale fără întârzieri nejustificate.

Dreptul la restricționarea prelucrării (Articolul 18)

În anumite situații, puteți solicita restricționarea prelucrării datelor dumneavoastră.

Dreptul la portabilitatea datelor (Articolul 20)

Aveți dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator.

Dreptul de opoziție (Articolul 21)

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale atunci când prelucrarea se bazează pe interesul legitim sau se realizează în scop de marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (Articolul 22)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

Dreptul de a retrage consimțământul (Articolul 7(3))

În cazul în care prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Exercitarea drepturilor

Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta la:

Email: [email protected]

Vom răspunde solicitării dumneavoastră în termen de o lună de la primire. În cazuri justificate de complexitate, acest termen poate fi prelungit cu încă două luni, despre care veți fi informat.

Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211 sau +40 318 059 212
Website: www.dataprotection.ro

Măsuri de securitate

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat:

• Criptarea datelor în tranzit și în repaus
• Controale de acces stricte
• Pseudonimizare și minimizarea datelor
• Proceduri de backup și recuperare
• Instruirea personalului în domeniul protecției datelor
• Evaluări periodice ale riscurilor

Notificarea încălcărilor de securitate

În cazul unei încălcări a securității datelor personale care poate prezenta un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 de ore de la conștientizarea incidentului, conform cerințelor GDPR.

Durata de stocare a datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Date contractuale: pe durata relației contractuale plus 3 ani
• Date financiare și fiscale: minimum 10 ani conform legislației române
• Date de marketing: până la retragerea consimțământului

Transferuri internaționale de date

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană. În cazul în care este necesar un transfer în afara Spațiului Economic European, ne asigurăm că:

• Există o decizie de adecvare a Comisiei Europene pentru țara respectivă, sau
• Sunt implementate garanții adecvate (clauze contractuale standard, reguli corporatiste obligatorii), sau
• Este aplicabilă o derogare specifică conform Articolului 49 GDPR

Actualizări ale acestei informări

Această informare GDPR poate fi actualizată periodic pentru a reflecta modificări ale practicilor noastre de prelucrare a datelor sau cerințe legale noi. Vă recomandăm să verificați această pagină regulat pentru a fi la curent cu orice modificări.