Politica de Confidențialitate

1. Dispoziții generale

ANDAS IKIGAI S.R.L., în calitate de operator al platformei ebraicapelitere.ro, respectă confidențialitatea utilizatorilor, cursanților și clienților săi și se angajează să prelucreze datele cu caracter personal în mod legal, echitabil, transparent și sigur.

Prezenta Politică de Confidențialitate explică ce date personale colectăm, în ce scopuri le utilizăm, care sunt temeiurile legale ale prelucrării, cui le putem transmite, pentru cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.

Politica se aplică utilizatorilor website-ului, persoanelor care creează un cont, plasează comenzi, cumpără produse fizice sau digitale, se înscriu la cursuri, participă la cursuri online, transmit formulare sau comunică în orice mod cu noi.

2. Ce înseamnă date cu caracter personal

Datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă.

Acestea pot include, de exemplu, numele, prenumele, adresa de email, numărul de telefon, adresa de livrare, adresa IP, datele contului de utilizator, imaginea, vocea sau informațiile referitoare la comenzile și serviciile achiziționate.

Datele referitoare exclusiv la o persoană juridică nu reprezintă întotdeauna date cu caracter personal. Totuși, informațiile referitoare la reprezentanții, angajații sau persoanele de contact ale unei firme pot constitui date cu caracter personal.

3. Categoriile de date pe care le colectăm

3.1. Date de identificare și contact

• Nume și prenume;
• Adresă de email;
• Număr de telefon;
• Adresă de facturare și adresă de livrare;
• Localitate, județ, cod poștal și țară;
• Datele reprezentantului unei persoane juridice, atunci când comanda este efectuată în numele unei firme.

3.2. Date necesare pentru facturare

• Numele sau denumirea beneficiarului;
• Adresa de facturare;
• CIF/CUI și număr de înregistrare, unde este cazul;
• Informații privind produsele sau serviciile achiziționate;
• Valoarea, moneda și modalitatea de plată;
• Alte informații obligatorii potrivit legislației fiscale.

3.3. Date privind comenzile

• Produsele sau serviciile comandate;
• Data și numărul comenzii;
• Statusul comenzii și al plății;
• Metoda de livrare;
• Istoricul comenzilor;
• Solicitările de retur, anulare, rambursare sau garanție;
• Comunicările referitoare la comandă.

3.4. Date privind plățile

În cazul plăților online, tranzacția poate fi procesată prin intermediul unui procesator de plăți, precum Stripe.

Datele complete ale cardului bancar sunt introduse în interfața securizată a procesatorului de plăți și nu sunt, în mod obișnuit, stocate direct de ANDAS IKIGAI S.R.L.

Putem primi de la procesator informații precum:

• Confirmarea sau refuzul plății;
• Identificatorul tranzacției;
• Valoarea și moneda tranzacției;
• Tipul general al metodei de plată;
• Ultimele cifre ale cardului, acolo unde sunt puse la dispoziție de procesator;
• Informații privind rambursările sau disputele de plată.

3.5. Date privind contul de utilizator

• Nume de utilizator;
• Adresă de email;
• Parolă stocată în formă securizată sau criptată;
• Istoricul autentificărilor;
• Produsele digitale și cursurile asociate contului;
• Progresul sau activitatea în platformă, unde este cazul;
• Preferințele contului.

3.6. Date privind cursurile online

Pentru înscrierea și participarea la cursuri putem prelucra:

• Numele și prenumele cursantului;
• Adresa de email și numărul de telefon;
• Nivelul de pregătire și cursul ales;
• Disponibilitatea și programul preferat;
• Prezența și participarea la ședințe;
• Temele, exercițiile și răspunsurile transmise;
• Evaluările și feedbackul oferit în cadrul cursului;
• Numele afișat, imaginea și vocea în cadrul Zoom, dacă utilizatorul activează camera sau microfonul;
• Comunicările dintre cursant, profesor și reprezentanții platformei.

3.7. Înregistrarea cursurilor

Cursurile online nu vor fi înregistrate în mod ascuns.

Dacă o anumită sesiune urmează să fie înregistrată, participanții vor fi informați în prealabil cu privire la scopul înregistrării, modalitatea de utilizare, persoanele care vor avea acces și perioada de păstrare.

Atunci când este necesar potrivit legii, înregistrarea se va realiza numai după obținerea consimțământului participanților sau în baza unui alt temei legal valabil.

3.8. Date privind produsele digitale

• Materialele digitale achiziționate;
• Data acordării accesului;
• Istoricul descărcărilor, unde este disponibil;
• Adresa IP și dispozitivul utilizat pentru acces;
• Informații necesare pentru prevenirea distribuirii neautorizate și protejarea drepturilor de autor.

3.9. Date din formulare și comunicări

Atunci când ne contactați prin email, telefon, WhatsApp, formular de contact sau rețele sociale, putem prelucra:

• Datele de contact utilizate;
• Conținutul mesajului;
• Fișierele și documentele transmise;
• Data și ora comunicării;
• Istoricul conversației;
• Informațiile necesare pentru soluționarea solicitării.

3.10. Date tehnice și de utilizare

• Adresa IP;
• Tipul dispozitivului;
• Sistemul de operare;
• Tipul și versiunea browserului;
• Pagini vizitate și acțiuni realizate pe website;
• Data, ora și durata vizitei;
• Sursa prin care utilizatorul a ajuns pe website;
• Identificatori de tip cookie;
• Jurnale tehnice și informații privind erorile.

4. Sursele din care obținem datele

Colectăm datele cu caracter personal din următoarele surse:

• Direct de la dumneavoastră, atunci când creați un cont, plasați o comandă, vă înscrieți la un curs, completați un formular sau ne contactați;
• De la persoana care efectuează o comandă sau o înscriere în numele dumneavoastră;
• De la procesatorii de plăți, bănci și furnizorii implicați în procesarea tranzacțiilor;
• De la firmele de curierat, în legătură cu livrarea sau returnarea unei comenzi;
• De la furnizorii platformelor utilizate pentru cursuri, comunicare sau autentificare;
• Automat, prin intermediul website-ului, serverului, jurnalelor tehnice și modulelor cookie;
• Din surse publice, atunci când acest lucru este legal și necesar pentru protejarea drepturilor noastre.

5. Scopurile și temeiurile legale ale prelucrării

6. Executarea contractului

Prelucrăm datele necesare pentru a putea încheia și executa contractul cu dumneavoastră, inclusiv pentru:

• Crearea contului;
• Confirmarea comenzilor și înscrierilor;
• Procesarea plăților;
• Livrarea produselor fizice;
• Furnizarea materialelor digitale;
• Organizarea și desfășurarea cursurilor;
• Transmiterea informațiilor administrative;
• Gestionarea retururilor și rambursărilor;
• Soluționarea solicitărilor și reclamațiilor.

Refuzul de a furniza datele necesare poate face imposibilă încheierea sau executarea contractului.

7. Respectarea obligațiilor legale

Putem prelucra și păstra anumite date pentru respectarea obligațiilor prevăzute de legislația aplicabilă, inclusiv în domeniul:

• Fiscal și contabil;
• Protecției consumatorilor;
• Comerțului electronic;
• Prevenirii și investigării fraudelor;
• Soluționării solicitărilor autorităților competente;
• Arhivării documentelor obligatorii.

8. Interesul legitim

Putem prelucra datele în baza interesului nostru legitim, cu respectarea drepturilor și libertăților persoanelor vizate, pentru:

• Protejarea website-ului și a conturilor;
• Prevenirea fraudelor și utilizărilor abuzive;
• Protejarea materialelor educaționale și a drepturilor de autor;
• Îmbunătățirea serviciilor și a experienței utilizatorilor;
• Păstrarea dovezilor privind comenzile și comunicările;
• Constatarea, exercitarea sau apărarea unui drept în instanță;
• Organizarea administrativă și securitatea activității.

Atunci când prelucrarea se bazează pe interes legitim, puteți formula o opoziție din motive legate de situația dumneavoastră particulară.

9. Consimțământul

În situațiile în care prelucrarea se bazează pe consimțământ, acesta va fi solicitat printr-o acțiune clară, separată și neechivocă.

Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragere.

Retragerea consimțământului poate fi realizată prin:

• Utilizarea linkului de dezabonare din emailuri;
• Modificarea preferințelor privind modulele cookie;
• Transmiterea unei solicitări la ebraicapelitere@gmail.com .

10. Comunicări comerciale și newsletter

Putem transmite prin email, SMS, telefon sau alte mijloace electronice informații despre cursuri, produse, materiale educaționale, promoții și noutăți numai în condițiile permise de lege.

Atunci când este necesar, mesajele comerciale vor fi transmise numai după obținerea consimțământului dumneavoastră.

Vă puteți dezabona în orice moment:

• Prin linkul de dezabonare inclus în email;
• Prin transmiterea unui mesaj la ebraicapelitere@gmail.com ;
• Prin solicitarea expresă de a nu mai primi comunicări comerciale.

Dezabonarea de la mesajele comerciale nu împiedică transmiterea mesajelor administrative necesare executării unui contract, cum ar fi confirmarea comenzii, factura, informațiile de livrare sau modificările privind programul unui curs.

11. Destinatarii datelor

Putem transmite datele cu caracter personal numai în măsura în care acest lucru este necesar către următoarele categorii de destinatari:

• Furnizori de găzduire web, mentenanță, securitate și servicii IT;
• Furnizori ai platformei e-commerce și ai modulelor utilizate de website;
• Procesatori de plăți, precum Stripe, și instituții bancare;
• Firme de curierat și furnizori implicați în livrarea sau returnarea produselor;
• Furnizori de facturare, contabilitate și consultanță fiscală;
• Furnizori de email, SMS, telefonie și comunicare;
• Platforme utilizate pentru desfășurarea cursurilor online, precum Zoom;
• Furnizori de servicii de stocare și distribuire a materialelor digitale;
• Furnizori de analiză, publicitate și măsurare a performanței, atunci când aceste instrumente sunt utilizate și există un temei legal;
• Avocați, consultanți, auditori sau alți specialiști;
• Instanțe, autorități publice, organe fiscale sau alte instituții competente, atunci când transmiterea este obligatorie ori necesară potrivit legii.

Furnizorii care prelucrează date în numele nostru vor primi numai informațiile necesare pentru îndeplinirea serviciului contractat și vor avea obligația de a păstra confidențialitatea și securitatea datelor.

12. Procesarea plăților prin Stripe

Pentru procesarea plăților online putem utiliza serviciile Stripe sau ale unui alt procesator de plăți afișat în pagina de finalizare a comenzii.

Procesatorul de plăți poate colecta și prelucra datele necesare autorizării tranzacției, prevenirii fraudelor, verificării identității, soluționării disputelor și respectării propriilor obligații legale.

Prelucrarea efectuată direct de procesator este guvernată și de politica de confidențialitate a acestuia.

Nu transmiteți datele cardului bancar prin email, WhatsApp sau formularul de contact.

13. Livrarea produselor fizice

Pentru livrarea comenzilor, putem transmite firmei de curierat următoarele date:

• Numele și prenumele destinatarului;
• Numărul de telefon;
• Adresa de livrare;
• Adresa de email, unde este necesară;
• Valoarea rambursului, dacă plata se face la livrare;
• Informații necesare identificării coletului.

Firma de curierat va prelucra aceste date pentru preluarea, transportul, urmărirea și livrarea coletului, precum și pentru gestionarea eventualelor retururi.

14. Utilizarea platformei Zoom

Cursurile online pot fi desfășurate prin intermediul aplicației Zoom sau al unei alte platforme de videoconferință comunicată cursanților.

În cadrul utilizării Zoom pot fi prelucrate:

• Numele afișat de participant;
• Adresa de email asociată invitației;
• Imaginea și vocea, dacă sunt activate camera și microfonul;
• Mesajele transmise în chat;
• Ora conectării și durata participării;
• Date tehnice despre conexiune și dispozitiv.

Utilizatorul poate controla activarea camerei și a microfonului prin setările aplicației, cu excepția situațiilor în care participarea activă este necesară pentru desfășurarea cursului și acest lucru a fost comunicat anterior.

Zoom poate prelucra anumite date în calitate de furnizor independent, potrivit propriilor condiții și politici.

15. Transferurile internaționale de date

Unii dintre furnizorii utilizați pentru găzduire, plăți, videoconferințe, email, analiză sau servicii tehnice pot avea infrastructură ori entități situate în afara României sau a Spațiului Economic European.

Atunci când datele sunt transferate în afara Spațiului Economic European, transferul va fi realizat numai în baza unui mecanism permis de legislația aplicabilă, precum:

• O decizie de adecvare adoptată de Comisia Europeană;
• Clauze contractuale standard;
• Reguli corporatiste obligatorii;
• Alte garanții sau derogări prevăzute de legislația privind protecția datelor.

Atunci când este necesar, vor fi analizate și implementate măsuri suplimentare pentru protejarea datelor transferate.

16. Perioada de păstrare a datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile în care au fost colectate și pentru respectarea obligațiilor legale.

Perioada concretă poate varia în funcție de natura datelor și scopul prelucrării.

• Datele contului: pe durata existenței contului și ulterior atât timp cât este necesar pentru soluționarea obligațiilor sau litigiilor;
• Datele comenzilor: pe durata executării contractului și ulterior potrivit termenelor legale aplicabile;
• Facturile și documentele contabile: pentru perioada impusă de legislația fiscală și contabilă;
• Datele privind cursurile: pe durata desfășurării programului și ulterior atât timp cât sunt necesare pentru administrarea contractului și soluționarea solicitărilor;
• Înregistrările cursurilor: numai pentru perioada comunicată participanților și necesară scopului declarat;
• Solicitările de asistență și reclamațiile: atât timp cât este necesar pentru soluționare și apărarea drepturilor părților;
• Datele utilizate pentru marketing: până la retragerea consimțământului, formularea opoziției sau încetarea scopului pentru care au fost colectate;
• Jurnalele tehnice: pentru o perioadă limitată, stabilită în funcție de necesitățile de securitate și investigare a incidentelor;
• Modulele cookie: potrivit duratei indicate în politica și panoul de setare a modulelor cookie.

La expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau arhivate în condițiile prevăzute de lege.

17. Cookie-uri și tehnologii similare

Website-ul poate utiliza module cookie și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, analizarea traficului și, dacă este cazul, publicitate.

Modulele cookie strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile pentru funcționarea website-ului sau pentru furnizarea unui serviciu solicitat de utilizator.

Modulele cookie de analiză, personalizare sau publicitate care nu sunt strict necesare vor fi activate numai în condițiile permise de lege și, atunci când este necesar, după exprimarea consimțământului.

Utilizatorii își pot modifica opțiunile prin panoul de setări cookie disponibil pe website.

Informații detaliate despre tipurile de cookie-uri, furnizorii, scopurile și perioadele de stocare sunt disponibile în Politica privind modulele cookie .

18. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:

• Accesului neautorizat;
• Pierderii accidentale;
• Distrugerii sau deteriorării;
• Modificării neautorizate;
• Divulgării ilegale;
• Utilizării abuzive.

În funcție de natura prelucrării, măsurile pot include controlul accesului, parole securizate, conexiuni criptate, actualizări de securitate, copii de siguranță, limitarea accesului personalului și monitorizarea incidentelor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate, vom aplica măsurile prevăzute de legislația aplicabilă.

19. Confidențialitatea contului

Utilizatorul este responsabil pentru păstrarea confidențialității datelor de autentificare și pentru activitățile desfășurate prin contul său.

În cazul în care suspectați că o altă persoană a obținut acces neautorizat la cont, trebuie să:

• Schimbați imediat parola;
• Ne contactați la ebraicapelitere@gmail.com ;
• Nu transmiteți codurile sau parolele altor persoane.

20. Datele minorilor

Platforma poate oferi cursuri și materiale educaționale destinate inclusiv minorilor.

Atunci când beneficiarul cursului este minor, înscrierea, contractarea și plata trebuie realizate de către părintele, tutorele sau reprezentantul legal, dacă legislația aplicabilă impune acest lucru.

Putem prelucra datele minorului necesare pentru:

• Înscrierea și participarea la curs;
• Evaluarea nivelului de pregătire;
• Comunicarea privind programul și progresul;
• Asigurarea siguranței și bunei desfășurări a cursului;
• Furnizarea materialelor educaționale.

Părintele sau reprezentantul legal trebuie să furnizeze numai datele necesare și să nu transmită informații sensibile care nu sunt relevante pentru furnizarea serviciului.

Dacă aflăm că au fost colectate necorespunzător date despre un minor, vom lua măsuri rezonabile pentru clarificarea situației, restricționarea prelucrării sau ștergerea datelor.

21. Categorii speciale de date

Nu solicităm în mod obișnuit date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, viața sexuală, orientarea sexuală sau date biometrice.

Vă rugăm să nu transmiteți asemenea informații decât dacă sunt strict necesare și există un temei legal pentru prelucrarea lor.

Dacă anumite informații privind sănătatea sunt necesare pentru adaptarea participării la curs sau pentru protejarea persoanei, acestea vor fi prelucrate într-o manieră limitată și confidențială, în condițiile legii.

22. Decizii automate și profilare

ANDAS IKIGAI S.R.L. nu utilizează, în mod obișnuit, procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.

Anumiți furnizori, precum procesatorii de plăți, pot utiliza mecanisme automate pentru identificarea riscurilor de fraudă, securizarea tranzacțiilor sau respectarea obligațiilor legale.

În cazul în care vom introduce un sistem de decizie automată cu efecte semnificative, vom furniza informațiile și garanțiile impuse de lege.

23. Drepturile persoanelor vizate

În condițiile prevăzute de legislația aplicabilă, beneficiați de următoarele drepturi:

23.1. Dreptul la informare

Aveți dreptul să primiți informații clare și transparente despre modul în care vă prelucrăm datele.

23.2. Dreptul de acces

Aveți dreptul să solicitați confirmarea faptului că vă prelucrăm datele și să obțineți acces la acestea și la informațiile referitoare la prelucrare.

23.3. Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte și completarea celor incomplete.

23.4. Dreptul la ștergere

Aveți dreptul să solicitați ștergerea datelor, atunci când sunt îndeplinite condițiile legale.

Dreptul la ștergere nu este absolut. Putem păstra datele dacă prelucrarea este necesară pentru respectarea unei obligații legale, executarea unui contract sau constatarea, exercitarea ori apărarea unui drept.

23.5. Dreptul la restricționarea prelucrării

Aveți dreptul să solicitați limitarea utilizării datelor în situațiile prevăzute de lege.

23.6. Dreptul la portabilitatea datelor

Pentru prelucrările realizate automat, bazate pe consimțământ sau contract, puteți solicita primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

23.7. Dreptul la opoziție

Vă puteți opune prelucrării bazate pe interes legitim din motive legate de situația dumneavoastră particulară.

Atunci când datele sunt prelucrate în scop de marketing direct, aveți dreptul să vă opuneți în orice moment, fără a fi necesară justificarea deciziei.

23.8. Dreptul de a retrage consimțământul

În cazul prelucrărilor bazate pe consimțământ, îl puteți retrage în orice moment.

23.9. Dreptul privind deciziile automate

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege.

23.10. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legii.

24. Exercitarea drepturilor

Pentru exercitarea drepturilor, ne puteți transmite o solicitare la:

Solicitarea trebuie să conțină suficiente informații pentru a putea identifica persoana și datele la care se referă cererea.

Pentru a preveni divulgarea datelor către persoane neautorizate, putem solicita informații suplimentare necesare verificării identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării.

Termenul poate fi prelungit cu cel mult două luni atunci când cererea este complexă sau există un număr mare de solicitări. În acest caz, veți fi informat cu privire la prelungire și la motivele acesteia.

Exercitarea drepturilor este, în principiu, gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem solicita o taxă rezonabilă sau putem refuza soluționarea cererii, în condițiile legii.

25. Depunerea unei plângeri la ANSPDCP

Înainte de a depune o plângere, vă recomandăm să ne contactați pentru a încerca soluționarea directă a situației.

Dacă nu sunteți mulțumit de răspuns sau considerați că prelucrarea încalcă legislația privind protecția datelor, puteți depune o plângere la:

De asemenea, aveți dreptul să vă adresați instanțelor judecătorești competente.

26. Linkuri și servicii externe

Website-ul poate conține linkuri către platforme externe, rețele sociale, procesatori de plăți, servicii de curierat sau alte website-uri.

Aceste servicii pot colecta și prelucra date potrivit propriilor politici de confidențialitate. ANDAS IKIGAI S.R.L. nu controlează și nu este responsabilă pentru practicile de confidențialitate ale website-urilor externe.

Vă recomandăm să consultați politicile serviciilor externe înainte de a le furniza date cu caracter personal.

27. Modificarea Politicii de Confidențialitate

Putem actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice, comerciale sau privind serviciile oferite.

Versiunea actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi modificată corespunzător.

În cazul unor modificări semnificative, putem informa utilizatorii și prin email, notificare în cont sau mesaj afișat pe website, atunci când acest lucru este necesar ori oportun.

28. Contact

Pentru orice întrebare privind prezenta Politică de Confidențialitate sau modul în care prelucrăm datele cu caracter personal, ne puteți contacta folosind datele de mai jos: