Politica de Confidențialitate

Operator de date

Operatorul datelor cu caracter personal colectate prin intermediul site-ului ravenqorlab.digital este RavenQor Lab, cu sediul la Bulevardul București 12, Bacău, România. Contact: [email protected], telefon: +40 237 212 536.

Cadrul legal aplicabil

Prelucrarea datelor cu caracter personal se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
• Directivele și ghidurile emise de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Date colectate și scopuri de prelucrare

Date furnizate direct de utilizator

• Nume și prenume - colectate prin formularul de contact, utilizate pentru identificarea solicitantului și pentru comunicarea cu acesta.
• Adresă de email - utilizată pentru transmiterea răspunsurilor la solicitări și, cu consimțământul explicit al utilizatorului, pentru comunicări despre webinarele disponibile.
• Număr de telefon - utilizat exclusiv pentru contactul direct în legătură cu solicitarea transmisă.
• Conținutul mesajului - prelucrat exclusiv pentru a răspunde solicitării formulate.

Date colectate automat

• Date tehnice: adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii. Colectate în scopul funcționării tehnice a site-ului și al analizei agregate a traficului.
• Cookie-uri: detaliate în Politica de Cookies separată, disponibilă la cookies.html.

Temeiuri juridice ale prelucrării

• Executarea unui contract sau măsuri precontractuale (art. 6 alin. 1 lit. b GDPR): prelucrarea datelor necesare pentru furnizarea accesului la webinare.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): pentru comunicări de marketing și cookie-uri non-esențiale. Consimțământul poate fi retras oricând.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): pentru securitatea site-ului și prevenirea fraudei, în limitele drepturilor și libertăților persoanelor vizate.
• Obligație legală (art. 6 alin. 1 lit. c GDPR): când prelucrarea este necesară pentru respectarea unei obligații legale aplicabile operatorului.

Destinatarii datelor

Datele cu caracter personal nu sunt vândute, închiriate sau transferate terților în scopuri comerciale. Datele pot fi accesate de:

• Angajații și colaboratorii RavenQor Lab care au nevoie de acces pentru furnizarea serviciilor educaționale.
• Furnizori de servicii tehnice (hosting, email, platformă video) care acționează ca împuterniciți ai operatorului, în baza unor contracte de prelucrare a datelor conforme cu GDPR.
• Autorități publice, în cazul în care există o obligație legală sau o solicitare legitimă.

Transferuri internaționale

În cazul în care furnizori de servicii tehnice prelucrează date în afara Spațiului Economic European, transferul se realizează exclusiv în baza unor garanții adecvate prevăzute de GDPR: decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme aprobate.

Perioada de stocare

• Datele din formularele de contact: 24 de luni de la data transmiterii, sau mai puțin dacă solicitarea este rezolvată și nu există alt temei de stocare.
• Datele conturilor de utilizator: pe durata relației contractuale și 3 ani după încetarea acesteia, conform obligațiilor legale.
• Datele tehnice de acces (loguri): maximum 12 luni.
• Datele fiscale și contabile: conform legislației fiscale române în vigoare (minimum 5 ani).

Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces (art. 15): puteți solicita o copie a datelor prelucrate.
• Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte.
• Dreptul la ștergere (art. 17): puteți solicita ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18): puteți solicita limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitate (art. 20): puteți solicita datele într-un format structurat, utilizat frecvent și citibil automat.
• Dreptul la opoziție (art. 21): vă puteți opune prelucrării bazate pe interes legitim sau în scop de marketing direct.
• Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, Bd. G-ral. Gheorghe Magheru 28-30, sau la www.dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare scrisă la adresa [email protected]. Vom răspunde în termen de 30 de zile calendaristice.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Aceste măsuri includ criptarea conexiunilor (HTTPS/TLS), controlul accesului și proceduri interne de securitate. În caz de incident de securitate cu impact asupra datelor personale, vom notifica ANSPDCP și persoanele afectate conform cerințelor legale.

Minori

Serviciile noastre educaționale sunt destinate exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor. Dacă identificăm că am primit date ale unui minor fără consimțământul parental, le vom șterge fără întârziere.

Modificări ale politicii

Această politică poate fi actualizată periodic pentru a reflecta modificări legislative sau schimbări în practicile noastre de prelucrare. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea versiunii actualizate.