1. Operatorul de Date
Operatorul de date cu caracter personal este:
- Denumire: GALIAN SOFTWARE DEVELOPMENT SRL
- CUI: RO45988048
- Nr. Reg. Com.: J12/2051/2022
- Sediu social: Str. Tulcea 6, Cod 400594, Cluj-Napoca, jud. Cluj, Romania
- Email: contact@cursuri-ai.ro
Prelucrarea datelor cu caracter personal se realizeaza in conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protectia Datelor — GDPR) si Legea nr. 190/2018 privind masurile de punere in aplicare a GDPR in Romania.
2. Categorii de Date Personale Colectate
2.1. Date furnizate direct de Utilizator
- Date de identificare: prenume, nume, adresa de email.
- Date de autentificare: parola (stocata exclusiv in forma criptata/hash).
- Date de facturare: informatii necesare emiterii facturilor (procesate prin Stripe).
2.2. Date colectate automat
- Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezolutia ecranului.
- Date de utilizare: paginile vizitate, cursurile accesate, progresul in cursuri, rezultatele la quizuri, timpul petrecut pe platforma.
- Cookie-uri si tehnologii similare: conform Politicii de Cookie-uri.
3. Scopurile si Temeiurile Legale ale Prelucrarii
| Scop |
Temei legal (Art. 6 GDPR) |
| Crearea si gestionarea contului |
Executarea contractului (Art. 6 alin. 1 lit. b) |
| Furnizarea accesului la cursuri si materiale |
Executarea contractului (Art. 6 alin. 1 lit. b) |
| Procesarea platilor si facturare |
Executarea contractului si obligatie legala (Art. 6 alin. 1 lit. b si c) |
| Monitorizarea progresului in cursuri |
Executarea contractului (Art. 6 alin. 1 lit. b) |
| Comunicari tranzactionale (confirmari, notificari cont) |
Executarea contractului (Art. 6 alin. 1 lit. b) |
| Imbunatatirea Platformei si analiza utilizarii |
Interes legitim (Art. 6 alin. 1 lit. f) |
| Securitatea Platformei si prevenirea fraudelor |
Interes legitim (Art. 6 alin. 1 lit. f) |
| Respectarea obligatiilor legale (fiscale, contabile) |
Obligatie legala (Art. 6 alin. 1 lit. c) |
4. Durata de Stocare a Datelor
- Date de cont: pe durata existentei contului si 3 ani dupa stergerea contului (pentru solutionarea eventualelor litigii).
- Date de facturare: 10 ani conform legislatiei fiscale romanesti (Legea contabilitatii nr. 82/1991).
- Date de utilizare si progres: pe durata existentei contului; anonimizate la stergerea contului.
- Date tehnice (loguri): maxim 12 luni.
- Cookie-uri: conform duratelor specificate in Politica de Cookie-uri.
5. Destinatarii Datelor
Datele cu caracter personal pot fi transmise urmatoarelor categorii de destinatari:
| Destinatar |
Scop |
Locatie |
| Stripe, Inc. |
Procesarea platilor cu cardul |
SUA (clauze contractuale standard, Art. 46 GDPR) |
| Furnizori de hosting |
Gazduirea Platformei si stocarea datelor |
UE/SEE |
| Sendinblue (Brevo) |
Trimiterea emailurilor tranzactionale |
UE (Franta) |
| Autoritati publice |
Conform obligatiilor legale (ANAF, instante) |
Romania |
Nu vindem, inchiriem sau schimbam datele personale ale Utilizatorilor cu terte parti in scopuri de marketing.
6. Transferuri Internationale de Date
In cazul transferurilor de date in afara Spatiului Economic European (SEE), ne asiguram ca sunt implementate garantii adecvate, inclusiv:
- Clauze contractuale standard aprobate de Comisia Europeana (Art. 46 alin. 2 lit. c GDPR).
- Decizii de adecvare ale Comisiei Europene, acolo unde exista.
7. Drepturile Persoanelor Vizate
In conformitate cu GDPR, Utilizatorii au urmatoarele drepturi:
- Dreptul de acces (Art. 15) — dreptul de a obtine confirmarea prelucrarii si o copie a datelor.
- Dreptul la rectificare (Art. 16) — dreptul de a corecta datele inexacte sau incomplete.
- Dreptul la stergere („dreptul de a fi uitat") (Art. 17) — dreptul de a solicita stergerea datelor, cu anumite exceptii legale.
- Dreptul la restrictionarea prelucrarii (Art. 18) — dreptul de a limita prelucrarea in anumite circumstante.
- Dreptul la portabilitatea datelor (Art. 20) — dreptul de a primi datele intr-un format structurat, utilizat in mod curent si care poate fi citit automat.
- Dreptul de opozitie (Art. 21) — dreptul de a se opune prelucrarii bazate pe interes legitim.
- Dreptul de a nu face obiectul unei decizii automate (Art. 22) — dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automata.
Pentru exercitarea acestor drepturi, Utilizatorul poate trimite o cerere la contact@cursuri-ai.ro. Vom raspunde in termen de 30 de zile de la primirea cererii.
8. Securitatea Datelor
Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor personale, inclusiv:
- Criptarea datelor in tranzit (HTTPS/TLS).
- Stocarea parolelor exclusiv in forma hash (bcrypt).
- Controlul accesului bazat pe roluri.
- Aplicarea sesiunii unice (single session enforcement).
- Monitorizarea accesului si logarea activitatilor.
- Actualizari regulate de securitate ale componentelor software.
9. Datele Minorilor
Platforma nu este destinata persoanelor cu varsta sub 16 ani. Nu colectam cu buna stiinta date personale ale minorilor sub aceasta varsta. Daca descoperim ca am colectat astfel de date, le vom sterge imediat.
10. Modificarea Politicii de Confidentialitate
Ne rezervam dreptul de a actualiza aceasta politica. Utilizatorii vor fi notificati prin email si/sau printr-un anunt pe Platforma cu privire la modificarile semnificative. Data ultimei actualizari este afisata in partea superioara a acestei pagini.
11. Plangeri
Daca considerati ca prelucrarea datelor dumneavoastra personale incalca GDPR, aveti dreptul de a depune o plangere la:
- Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
- Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
- Website: dataprotection.ro
- Email: anspdcp@dataprotection.ro
12. Contact
Pentru orice intrebari privind prelucrarea datelor personale:
- Email: contact@cursuri-ai.ro
- Adresa: GALIAN SOFTWARE DEVELOPMENT SRL, Str. Tulcea 6, Cod 400594, Cluj-Napoca, jud. Cluj, Romania