Politica de confidențialitate

Preambul – De ce văd acest document?

Bine te-am găsit, prețios utilizator!

Uite un mod simplu de a înțelege de ce vezi acest document. Compania noastră a elaborat acest document pentru a te informa într-un mod cât mai onest și sincer cu privire la modul în care îți vor fi utilizate datele cu caracter personal.

Compania noastră a elaborat acest document pentru a-ți furniza informații într-o formă inteligibilă, clară, concisă și precisă cu privire la modul în care îți vor fi colectate, utilizate și diseminate datele cu caracter personal care te privesc.
Dacă vrei să afli cum îți vom folosi datele cu caracter personal, atunci ai ajuns în locul potrivit.

Secretul pe care trebuie să ți-l spunem este că noi ne asumăm responsabilitatea generală de a păstra confidențialitatea asupra datelor tale cu caracter personal atunci când le folosim. Compania noastră depune toate eforturile pentru a păstra confidențialitatea asupra datelor tale personale și pentru a le proteja în mod corespunzător.

Nu mai sta pe gânduri! Citește informațiile care te interesează din cadrul acestui document, pentru a afla cum îți vom prelucra datele cu caracter personal.

Operatorul de date cu caracter personal este compania Vincasoft S.a.s. di La Franceschina V., persoană juridică italiană, având sediul principal în Via Manzoni 926854 Cornegliano Laudense (LO)P. IVA 09328740965.

Nu știi ce înseamnă conceptul de operator de date cu caracter personal? Operatorul de date cu caracter personal reprezintă compania care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. Mai simplu spus, noi vom stabili care sunt scopurile în care intenționăm să îți prelucrăm datele cu caracter personal, care e motivația legală, cine sunt destinatarii sau categoriile de destinatari ai datelor cu caracter personal, care este perioada pentru care îți vom păstra datele cu caracter peronal, ce fel de date vom prelucra etc.

Cele mai importante aspecte sau cele mai reelevante aspecte ori detalii cu privire la activitatea de prelucrare sunt stabilite de către operatorul de date.

Avem autonomie deplină în a decide cum îți vor fi colectate, utilizate și diseminate datele cu caracter personal care te privesc. Noi vom stabili cum vor fi prelucrate datele cu caracter personal referitoare la persoanele fizice vizate.

Detaliile de contact ale operatorului de date cu caracter personal sunt următoarele:

v adresă de e-mail: contact@edu-net.academy.

ATENȚIE! Operatourl de date cu caracter personal a stabilit un canal de comunicare principal prietenos și adecvat în relația cu persoanele fizice vizate. Însă, dacă îți dorești să contactezi operatorul de date cu privire la chestiunile sau aspectele legate de protecția datelor cu caracter personal, îți recomandăm să folosești detaliile de contact ale Responsabilului cu Protecția Datelor (vezi punctul 10 de mai jos). Responsabilul cu Protecția Datelor reprezintă persoana care soluționează / îndeplinește toate solicitările care pot fi înaintate de către persoanele fizice vizate cu privire la aspectele legate de protecția datelor cu caracter personal sau cu privire la chestiunile legate de protecția datelor cu caracter personal.

În cazul în care introduci solicitări cu privire la aspectele legate de protecția datelor cu caracter personal la detaliile de contact ale operatorului de date cu caracter personal, acestea vor fi redirecționate către Responsabilul cu Protecția Datelor, pentru a fi soluționate în conformitate cu cerințele impuse de către GDPR.

Uite un mod simplu de a înțelege de ce am elaborat acest capitol. Iată de ce operatorul datelor tale cu caracter personal a decis să scrie prezentul capitol.

Prețios utilizator, pentru noi e important să folosim un limbaj corespunzător în relația cu tine și să ne asigurăm de faptul că tu înțelegi toate aspectele legate de protecția datelor cu caracter personal. Un lucru esențial pe care dorim să ți-l spunem este că vom evita în acest document să utilizăm termeni specifici jargonului juridic ori termeni specifici protecției datelor cu caracter personal. În acest sens, compania noastră va depune toate eforturile pentru a te informa cu privire la modul în care îți vor fi utilizate datele cu caracter personal sau folosite datele cu caracter personal folosind un limbaj cât mai simplu.

Însă… este posibil ca în anumite momente să fim nevoiți să folosim termeni specifici jargonului juridic ori termeni juridici specifici protecției datelor cu caracter personal. Iată de ce alegem să elaborăm acest capitol. În baza legii, suntem obligați de a concepe un capitol care să conțină un glosar cu termenii nefamilari utilizați în cadrul unui document. Astfel, putem să demonstrăm faptul că persoanele fizice vziate înțeleg informațiile pe care noi le furnizăm cu privire la aspectele legate de protecția datelor cu caracter personal. Totodată, astfel vom putea să demonstrăm faptul că informăm persoanele fizice vizate cu privire la modul în care le vor fi utilizate datele cu caracter personal utilizând un limbaj simplu, clar și explicit și ușor de înțeles. Operatorii de date cu caracter personal și persoanele împuternicite de către operator sunt obligate de către Comitetul European pentru Protecția Datelor să le informeze pe persoanele cărora le folosesc datele cu caracter personal folosind un limbaj cât mai simplu și ușor de înțeles. Acolo unde sunt folosiți termeni juridici sau specifici protecției datelor cu caracter personal, este obligatoriu să se prezinte explicațiile termenilor nefamiliari care sunt utilizați în cadrul unui document.

Accesează DOAR ACUM glosarul termenilor nefamiliari care sunt utilizați de către compania noastră în cadrul prezentului document:

P.S.: Avem încredere că informațiile pe care ți le-am pus la dispoziție sunt suficiente pentru ca tu să parcurgi cu ușurință documentul de față. Vizualizează tableul de mai sus, pentru a obține explicațiile termenilor specifici jargonului juridic sau termenilor specifici protecției datelor cu caracter personal. Folosind explicațiile pe care ți le-am oferit mai sus, vei putea să parcurgi cu ușurință întregul conținut al acestui document.

Prețios uitlizator, a sosit momentul să afli care sunt persoanele cărora noi le utilizăm datele cu caracter personal. Nu știai cine sunt persoanele de la care colectăm date cu caracter personal? ÎNCEPÂND DE AZI VEI ȘTII!

Noi colectăm date cu caracter personal de la persoanele fizice vizate. Persoanele fizice vizate reprezintă subiecții de date cheie sau persoanele ale căror date cu caracter personal vor fi prelucrate de către operatorul de date. Persoanele fizice vizate înseamnă persoaele de la care noi colectăm datele cu caracter personal și subiecții de date cheie.

Uite un mod simplu de a înțelege cine sunt persoanele de la care noi colectăm date cu caracter personal la nivelul platformei Edu-Net:

P.S.: Datele cu caracter personal referitoare la copii beneficiază de un regim de protecție special în temeiul GDPR-ului. Am luat în calcul implementarea de măsuri tehnologice și organizaționale specifice și adecvate pentru a proteja datele cu caracter personal referitoare la copii. Datele cu caracter personal referitoare la copii / minori trebuie să beneficieze de un nivel de securitate mai ridicat și pot fi prelucrate doar în baza unui regim special. Vom prelucra datele cu caracter personal referitoare la copii / minori doar în cazul în care tutorele legal sau titluarul răspunderii părintești își dă consimțământul și autorizează ca noi să prelucrăm datele cu caracter personal referitoare la copil / minor.

Operatorul de date cu caracter personal a limitat datele cu caracter personal pe care le colectează de la persoanele fizice vizate. Operatorul de date cu caracter personal analizează în mod constant și evaluează ca acesta să respecte principiile legate de protecția datelor și să le incorporeze în cadrul activităților de prelucrare pe care le efectuează. Operatorul de date cu caracter personal constată faptul că respectarea principiul reducerii la minimum a datelor cu caracter personal reprezintă o preocupare continuă pentru acesta.

Operatorul de date cu caracter a redus la minimum cantitatea de date cu caracter personal pe care o colectează de la persoanele fizice vizate. Cu alte cuvinte, operatorul de date cu caracter personal a redus la minimum seturile sau grupurile de date cu caracter personal pe care le colectează de la persoanele fizice vizate.

Operatorul de date cu caracter personal va colecta de la persoanele fizice vizate doar acele date cu caracter personal care sunt adecvate, relevante și limitate prin raporatare la scopurile în care intenționează să colecteze sau să prelucreze datele cu caracter personal. Operatorul de date cu caracter persnal nu va solicita de la persoanele fizice vizate date excedentare (în plus). Operatorul de date cu caracter personal nu va colecta date cu caracter personal care nu sunt necesare în vederea atingerii scopurilor în care datele cu caracter personal au fost colectate sau prelucrate.

Operatorul de date cu caracater personal își ia angajamentul de a solicita de la persoanele fizice vizate doar acele date cu caracter personal de care are nevoie pentru operațiunile de prelucrare pe care le efectuează.

Operatorul de date cu caracter personal prelucrează de la persoanele fizice vizate doar acele seturi sau grupuri de date cu caracter personal care sunt necesare în vederea atingerii scopurilor în care operatorul de date cu caracter personal intenționează să colecteze sau să prelucreze datele cu caracter personal. Operatorul de date cu caracter personal analizează în mod constant care este cantitatea de date pe care o solicită de la persoanele fizice vizate. Știi care-i partea faină legată de modul în care noi folosim datele tale cu caracter personal? Îți vom solicita să ne comunici doar acele date cu caracter personal de care avem strictă nevoie și nu îți vom solicita să ne furnizezi date cu caracter personal de care noi nu avem nevoie.

Iată care sunt datele cu caracter personal pe care operatorul de date cu caracter personal le solicită de la persoanele fizice vizate:

P.S.: Îți spunem și un secret. Noi nu cerem de la persoanele fizice vizate categorii speciale de date cu caracter personal sau date personale sensibile. Noi colectăm de la persoanele fizice vizate doar date cu caracter personal referitoare la acestea. Astfel, noi nu îți vom solicita niciodată date privind condamnările penale și infracțiunile, date privind sănătatea, date privind apartenența la sindicate, confesiunea religioasă etc. Noi vom solicita de la tine doar date cu caracter personal care te privesc. Astfel, reducem riscurile pentru drepturile și libertățile tale fundamentale.

P.S. (2): Furnizorul de servicii de procesare a plăților online va solicita de la persoanele fizice vizate datele financiare ale acestora. În acest sens, furnizorul de servicii de procesare a plăților online prelucrează date personale sensibile referitoare la persoanele fizice vizate. Astfel, putem considera faptul că furnizorul de servicii de procesare a plăților online prelucrează categorii speciale de date cu caracter personal referitoare la persoanele fizice vizate. Furnizorul de servicii de procesare a plăților online a implementat măsuri tehnologice de protecție și organizaționale adecvate în vederea asigurăriii unui nivel de securitate corespunzător a datelor financiare ale persoanelor fizice vizate.

Prețios utilizator, operatorul datelor tale cu caracter personal a stabilit care sunt scopurile în care intenționează să îți folosească datele cu caracter personal și care este motivația legală pe care o va folosi pentru a-ți utiliza legal datele cu caracter personal.

O idee cu care ne dorim să rămâi se referă la faptul că operatorul de date cu caracter personal a stabilit scopuri determinate, explicite și legitime în care intenționează să îți prelucreze datele cu caracter personal. Totodată, operatorul de date cu caracter personal nu va prelucra datele cu caracter personal care te privesc în scopuri generale. Prețios utilizator al platformei noastre, noi te vom informa într-un mod clar și exact cu privire la scopurile în care intenționăm să îți prelucrăm datele cu caracter personal. Vei afla care sunt scopurile în care intenționăm să îți prelucrăm datele cu caracter personal încă de dinainte de a-ți fi colectate sau adunate datele personale.

Un lucru esențial pe care ne dorim să îl cunoști se referă la faptul că vom alege întotdeauna o motivație legală pe care o vom folosi pentru a-ți utiliza datele personale. Operatorul de date cu caracter personal va alege un temei juridic adecvat în funcție de circumstanțele și natura activității de prelucrare pe care o efectuează. Operatorul de date cu caracter personal va alege un temei juridic potrivit și în funcție de natura relației pe care o are cu persoana fizică vizată. Noi vom alege încă de dinainte de a prelucra datele cu caracter personal referitoare la persoanele fizice vizate care este motivația legală pe care o vom folosi pentru a utiliza datele personale.

Astfel, vom avea întotdeauna o bază legală pe care o vom folosi pentru a utiliza datele cu caracter personal ale persoanelor fizice vizate.

Iată care sunt scopurile în care intenționăm să îți prelucrăm datele cu caracter personal și care este motivația legală pe care o vom folosi pentru a-ți utiliza legal datele personale:

P.S.(1): În cazul în care vom intenționa să îți folosim vreodată datele personale într-un scop secundar decât scopurile în care datele cu caracter personal ți-au fost colectate, noi te vom informa cu privire la scopul ulterior respectiv cu mult înainte de a-ți prelucra datele cu caracter personal în scopul respectiv. Astfel, în cazul în care nu vei fi de acord cu folosirea datelor tale personale în scopul secundar respectiv, tu vei avea posibilitatea de a-ți retrage consimțământul acordat cu privire la prelucrarea datelor cu caracter personal sau de a îți exercita dreptul de a te opune prelucrării, în funcție de caz. Astfel, tu vei fi întotdeauna conștient de impactul și natura modificărilor pe care operatorul de date cu caracter personal intenționează să le efectueze cu privire la scopurile în care intenționează să folosească datele cu caracter personal.

P.S. (2): Dacă vom prelucra vreodată datele cu caracter personal referitoare la persoanele fizice vizate în  scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică, în scopuri statistice, atunci aceste scopuri nu vor fi considerate drept incompatibile cu scopurile inițiale ale prelucrării. Operatorull de date cu caracter personal evidențiază faptul că în acest lucru este prevăzut la articolul 89 alineatul (1) din GDPR. Dacă o prelucrare este realizată în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, atunci respectiva operațiune de prelucrare nu va fi considerată dept incompatibilă cu scopurile inițiale ale prelucrării.

5.1 Posibilitatea de a-ți retrage consimțământul acordat pentru utilizarea datelor tale cu caracter personal

Știai că ai dreptul de a-ți retrage consimțământul în orice moment? ATENȚIE! Dacă prelucrarea datelor tale cu caracter personal se fundamentează pe consimțământ, atunci ai un drept absolut de a-ți putea retrage consimțământul acordat în orice moment. Dreptul de a te opune prelucrării nu se aplică acolo unde prelucrarea se bazează pe consimțământul dat de către tine pentru prelucrarea datelor cu caracter personal care te privesc pentru unul sau mai multe scopuri specifice. Dreptul de a-ți retrage consimțământul va genera un efect similar cu cel legat de exercitarea dreptului la opoziție.

Un lucru esențial pe care trebuie să îl cunoști se referă la faptul că dreptul de a-ți retrage consimțământul reprezintă un drept absolut. Dacă îți retragi consimțământul, atunci compania noastră are obligația de a-ți șterge datele personale, cu excepția celor cu privire la care există obligația legală de a fi păstrate.

Dreptul de a-ți retrage consimțământul acordat este prevăzut la articolul 7 alineatul (3) din GDPR. Având în vedere faptul că operatorul de date cu caracter personal prelucrează datele cu caracter personal referitoare la persoanele fizice vizate în baza consimțământului în scopuri legate de crearea unui cont de utilizator pe platforma noastră, abonarea la newsletter sau crearea unui ticket, atunci poți deduce în mod logic faptul că pentru aceste scopuri specifice, ai dreptul de a-ți retrage consimțământul în orice moment.

Pentru a-ți retrage consimțământul acordat va trebui să introduci o cerere în  formă electronică către operatorul de date cu caracter personal. Modalitatea de retragere a consimțământului va fi similară cu cea de acordare a acestuia, deoarece consimțământul a fost acordat în formă electronică și va fi retras tot în formă electronică.

Pentru a-ți retrage consimțământul cu privire la prelucrarea datelor cu caracter personal, va trebui să introduci o cerere intitulată ,,Retragerea consimțământului” la următorul canal de comunicare principal, prietenos și adecvat stabilit de către operatorul de date:

Responsabilul cu Protecția Datelor soluționează / îndeplinește solicitările înaintate de către persoanele fizice cu privire la retragerea consimțământului în termen de cel mult 30 de zile. Responsabilul cu Protecția Datelor reprezintă persoana care este desemnată să soluționeze sau să îndeplinească solicitările înaintate de către persoanele fizice vizate cu privire la retragerea consimțământului. Responsabilul cu Protecția Datelor va oferi un răspuns persoanelor fizice vizate cu privire la cererea introdusă de către acestea în termen de 30 de zile maximum.

Vrei să afli unde îți vor fi communicate datele cu caracter personal? Permite-ne să îți explicăm cum îți vom transfera datele cu caracter personal.

Operatorul de date cu caracter personal nu intenționează să îți transfere datele personale în afara Uniunii Europene sau a Spațiului Economic European, către țări terțe sau organizații internaționale. Datele tale cu caracter personal vor fi transferate doar către țări care sunt membre ale Uniunii Europene sau ale Spațiului Economic European.

Operatorul de date cu caracter personal se va asigura de faptul că drepturile tale privind protecția datelor cu caracter personal și garanțiile tale privind protecția datelor cu caracter personal vor fi întotdeauna respectate. Operatorul de date cu caracter personal va avea întotdeauna un temei juridic adecvat pe care îl va folosi pentru a-ți transfera datele personale. Totodată, destinatarii datelor tale cu caracter personal vor avea un temei juridic pe care îl vor folosi pentru a-ți utiliza legal datele cu caracter personal. Operatorul de date cu caracter personal este conștient de faptul că un transfer de date personale reprezintă o operațiune de prelucrare, iar pentru această operațiune de prelucrare trebuie să avem un temei juridic pe care să îl folosim pentru a-ți utiliza datele personale în mod legal.

Iată care sunt destinatarii sau categoriile de destinatari ai datelor tale cu caracter personal:

O idee cu care ne dorim să rămâi se referă la faptul că operatorul de date cu caracter personal păstrează o listă actualizată la zi cu toți destinatarii sau categoriile de destinatari ai datelor cu caracter personal.

Autoritățile administrative competente către care îți putem transfera datele cu caracter personal nu vor fi considerate drept persoane împuternicite de către operatori. Acestea vor fi considerate drept operatori de date cu caracter personal distincți prin raportare la activitatea de prelucrare pe care compania noastră o efectuează.

În schimb, ceilalți destinatari sau categorii de destinatari ai datelor cu caracter personal vor deține calitatea de persoane împuternicite de către operator prin raportare la activitatea de prelucrare pe care operatorul de date cu caracter personal o efectuează. Astfel, operatorul de date cu caracter personal va încheia Acorduri de prelucrare operator – persoană împuternicită de către operator cu toatea entitățile care prelucrează date cu caracter personal în numele său. Persoanele împuternicite de către operator vor prelucra datele cu caracter personal doar în baza scopurilor stabilite de către operatorul de date cu caracter personal și vor acționa doar în baza instrucțiunilor documentate primite de către operatorul de date cu caracter personal. Persoanele împuternicite de către operator pot să stabilească doar mijloacele neesențiale ale activității de prelucrare pe care o efectuează în numele operatorului de date.

Toate transferurile de date personale efectuate în relația dintre operatorul de date și persoanele împuternicite de către operator vor fi documentate și reglementate prin intermediul unui act obligatoriu și executoriu din punct de vedere juridic.

6.1 Transferul datelor personale în afara Uniunii Europene sau a Spațiului Economic European, către țări terțe sau organizații internaționale

Operatorul de date cu caracter personal nu va transfera datele cu caracter personal referitoare la persoanele fizice vizate în afara Uniunii Europene sau a Spațiului Economic European. Operatorul de date cu caracter personal nu intenționează să transfere sub nicio formă datele cu caracter personal referitoare la persoanele fizice vizate în afara Uniunii Europene sau a Spațiului Economic European. Operatorul de date cu caracter personal nu va transfera datele cu caracter personal referitoare la persoanele fizice vizate în afara Uniunii Europene sau a Spațiului Economic European, indiferent dacă există sau nu o decizie emisă de către Comisie cu privire la caracterul adecvat al nivelului de protecție conferit de către țara terță sau organizația internațională. Operatorul de date cu caracter personal nu intenționează să transfere sub nicio formă datele cu caracter personal referitoare la persoanele fizice vizate în afara Uniunii Europene sau a Spațiului Economic European, către țări terțe sau organizații internaționale.

Indiferent dacă există sau nu o decizie emisă de către Comisie cu privire la caracterul adecvat al nivelului de protecție conferit de către țara terță sau organizația internațională ori dacă operatorul de date cu caracter personal se poate folosi de garanții adecvate în temeiul articolului 46 din GDPR, pentru a transfera datele cu caracter personal, acesta nu va transfera datele cu caracter personal referitoare la persoanele fizice vizate către țări terțe sau organizații internaționale.

Pentru persoanele fizice vizate care vor să afle dacă le vor fi transferate datele personale în afara Uniunii Europene sau a Spațiului Economic European – Datele tale cu caracter personal NU vor fi transferate către țări terțe sau organizații internaționale.

Ai pățit să te întrebi pentru ce perioadă îți vom păstra datele cu caracter personal? Citește acest capitol până la sfârșit! Noi am luat măsuri pentru a ne asigura de faptul că datele tale cu caracter personal sunt păstrate doar pentru un interval corespunzător de timp. Datele tale cu caracter personal nu vor fi păstrate de către noi pentru o perioadă nelimitată de timp, deoarece acest lucru ar fi crescut riscurile pentru drepturile și libertățile fundamentale ale persoanelor fizice vizate.

Compania noastră a implementat măsuri pentru a limita perioada de stocare ori de păstrare a datelor tale cu caracter personal. Operatorul de date cu caracter personal va păstra datele tale cu caracter personal doar pentru o perioadă bine delimitată de timp. Perioada de timp pentru care operatorul de date cu caracter personal păstrează datele cu caracter personal referitoare la persoanele fizice vizate a fost stabilită în conformitate cu principiul necesității și cel al proporționalității. Operatorul de date cu caracter personal păstrează datele cu caracter personal referitoare la persoanele fizice vizate doar pe perioada necesară îndeplinirii scopurilor în care datele personale au fost colectate sau prelucrate.

Pentru a se asigura de faptul că datele personale sunt păstrate doar pentru un interval corespunzător de timp, operatorul de date cu caracter personal a elaborat o Politică privind retenția datelor cu caracter personal prin care a stabilit care este perioada de retenție a datelor cu caracter personal referitoare la persoanele fizice vizate.

Singurul și cel mai important lucru pe care trebuie să îl cunoști este că operatorul de date cu caracter personal va păstra datele personale doar pe perioada necesară îndeplinirii scopurilor în care datele personale au fost colectate sau prelucrate. Astfel, operatorul de date cu caracter personal va respecta articolul 5 alineatul (1) litera e) din GDPR (principiul limitării legate de stocare).

Află chiar acum care este perioada de timp pentru care îți vom păstra datele cu caracter personal:

Momentul din care începe să curgă perioada de păstrare a datelor cu caracter personal este reprezentat de momentul în care persoana fizică vizată alege să ne comunice datele sale cu caracter personal. Acesta este momentul din care începe operațiunea de stocare sau de păstrare a datelor cu caracter personal referitoare la persoanele fizice vizate. Operatorul de date cu caracter personal constată faptul că acesta este momentul din care începe să curgă perioada de păstrare sau de stocare a datelor cu caracter personal. Momentul din care începe să curgă perioada de păstrare sau de stocare a datelor cu caracter personal este reprezentat de momentul în care datele personale ale unui individ apar pentru prima dată în baza de date a operatorului de date cu caracter personal.

Operatorul de date cu caracter personal va păstra datele cu caracter personal, în genere, doar în formă electronică, pe sistemele informatice ale întreprinderii, pe server-ul SMTP și pe server-ul care găzduiește site-ul nostru web (identic cu server-ul SMTP). Doar datele cu caracter personal care sunt parte integrantă a facturii fiscale vor fi transpuse de către operatorul de date în format fizic, pe suporturi de hârtie. Doar aceste date cu caracter personal vor fi prelucrate de către operatorul de date cu caracter personal în format fizic, pe suporturi de hârtie.

Așadar, în funcție de circumstanțele prelucrării, operatorul de date cu caracter personal poate prelucra datele cu caracter personal referitoare la persoanele fizice vizate atât în format fizic, pe suporturi de hârtie, cât și în formă electronică. În format fizic, pe suporturi de hârtie, operatorul de date cu caracter personal prelucrează o cantitate mică de date cu caracter personal și o gamă mică de elemente, precum numele, prenumele, adresa de facturare ori de livrare, codul poștal, numărul de telefon, adresa de e-mail.

În momentul în care perioada de păstrare sau de stocare a datelor cu caracter personal a expirat, operatorul de date cu caracter personal va șterge datele personale care sunt parte integrantă a facturilor fiscale prin intermediul arhivării (datele sunt mutate într-un alt sistem cu acces restrâns la subiecții de date cheie și persoanele interesate). În schimb, pentru celelalte date cu caracter personal, operatorul de date cu caracter personal va excuta ștergerea permanentă și ireversibilă a respectivelor date personale odată ce perioada de păstrare sau de stocare a respectivelor date cu caracter personal a expirat.

P.S.(1): Operatorul de date cu caracter personal constată faptul că pentru datele cu caracter personal pe care le prelucrează în scopul emiterii unei facturi fiscale și pentru datele cu caracter personal care sunt prelucrate pentru a transmite o sumă de bani către profesor ori către auditor (+ datele care apar în cadrul extraselor de cont), operatorul de date cu caracter personal are obligația de a păstra respectivele date cu caracter personal pentru o perioadă de 10 ani, în conformitate cu Ordinul Ministrului Finanțelor Publice Nr. 2634/2015 privind documentele financiar-contabile. Pentru datele cu caracter personal care sunt prelucrate în alte scopuri, operatorul de date cu caracter personal a stabilit perioada de stocare a datelor cu caracter personal sau criteriul de care se va folosi pentru a stoca datele personale la nivel intern. Pentru aceste scopuri în care intenționează să prelucreze datele cu caracter personal, operatorul de date cu caracter personal constată faptul că nu există un termend de prescripție sau o perioadă legitimă de păstrare a datelor cu caracter personal.

ATENȚIE! Prețios utilizator, am implementat măsuri de securitate pentru a proteja datele cu caracter personal care te privesc. Pentru noi este extrem de important să asigurăm confidențialitatea datelor tale cu caracter personal și să ne asigurăm de faptul că îți sunt protejate în mod potrivit datele cu caracter personal care te privesc.

Te-ai gândit că asigurăm securitatea datelor tale cu caracter personal? Ei bine, chiar facem asta! În temeiul legii, avem obligația de a implementa măsuri de protecție pentru a asigura securitatea datelor tale cu caracter personal. Totodată, trebuie să implementăm atât măsuri tehnologice, cât și organizatorice, pentru a ne asigura de faptul că datele tale personale beneficiază de un nivel de securitate corespunzător.

Operatorul de date cu caracter personal a implementat măsuri tehnologice și organizaționale adecvate pentru a asigura securitatea datelor cu caracter personal care sunt păstrate în formă electronică, prin intermediul sistemelor informatice ale întreprinderii și a datelor cu caracter personal care sunt păstrate în format fizic, pe suporturi de hârtie.

Permite-ne să îți spunem un mic secret. Noi am lăsat furnizorul de servicii de hosting (de găzduire) să decidă care sunt măsurile pe care le va implementa pentru a proteja datele cu caracter personal care sunt prelucrate cu ajutorul server-ului său. Furnizorul de servicii de hosting (de găzduire) a implementat măsuri tehnologice și organizaționale adecvate în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal. Printre altele, operatorul de date cu caracter personal cosntată faptul că poate lăsa la latitudinea furnizorului de servicii de hosting (de găzduire) măsurile tehnologice și organizaționale adecvate pe care le va implementa în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal, deoarece deține calitatea de persoană împuternicită de către operator. Astfel, persoana împuternicită de către operator va asigura securitatea datelor tale cu caracter personal, și nu operatorul de date.

În temeiul GDPR-ului, operatorii de date cu caracter personal pot lăsa la latitudinea persoanei împuternicite, măsurile de securitate din jurul prelucrării datelor cu caracter personal. Astfel, persoana împuternicită de către operator poate să stabilească care sunt măsurile tehnologice de protecție și organizaționale pe care le va implementa în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal. Operatorul de date cu caracter personal constată faptul că legislația îi permite să lase la latitudinea persoanelor împuternicite de către operator măsurile tehnologice și organizaționale adecvate pe care le vor implementa în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal referitoare la persoanele fizice vizate.

Prețios uitlizator al site-ului nostru, furnizorul de servicii de hosting (de găzduire) va decide care sunt modalitățile prin intermediul cărora îți vor fi prelucrate datele cu caracter personal cu ajutorul sistemelor sau instalațiilor informatice ale acestuia.

Operatorul de date cu caracter personal a implementat următoarele măsuri tehnologice și organizaționale adecvate în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal:

Persoana împuternicită de către operator a implementat următoarele măsuri tehnologice de protecție și organizaționale adecvate în vederea asigurării unui nivel de securitate corespunzător a datelor cu caracter personal:

Știai că îți revin drepturi privind protecția datelor cu caracter personal? Ție, în calitate de persoană fizică vizată îți revin drepturi prin raportare la datele cu caracter personal care te privesc. Practic, ai control asupra datelor tale cu caracter personal și poți decide ce se va întâmpla cu datele tale cu caracter personal.

Un lucru esențial pe care trebuie să îl cunoști se referă la faptul că drepturile tale privind protecția datelor cu caracter personal reprezintă drepturi fundamentale. Doar dreptul de a te opune prelucrării în scopuri de marketing direct reprezintă un drept absolut.

Uite un mod simplu de a înțelege care sunt drepturile care îți revin prin raportare la datele cu caracter personal care te privesc:

Operatorul de date cu caracter personal a stabilit un canal de comunicare principal prietenos și adecvat pe care îl poți folosi pentru a introduce o solicitare cu privire la exercitarea unuia dintre drepturile tale privind protecția datelor cu caracter personal. Canalul de comunicare principal prietenos și adecvat stabilit de către operatorul de date cu caracter personal se referă la o adresă de e-mail profesională. Adresa la care poți contacta Responsabilul cu Protecția Datelor este următoarea: privacy@edu-net.academy.

Pentru a-ți facilita exercitarea efectivă a drepturilor tale privind protecția datelor, operatorul de date cu caracter personal a introdus pe website-ul său formulare prin intermediul cărora îți poți exercita drepturile privind protecția datelor cu caracter personal. Prin intermediul unui centru de bord privind confidențialitatea, operatorul de date cu caracter personal îți permite să îți exerciți drepturile privind protecția datelor cu caracter personal. Operatorul de date cu caracter personal se asigură astfel de faptul că își îndeplinește obligațiile sau seturile de obligații care îi revin în temeiul GDPR-ului.

Pentru noi, este foarte important ca tu să îți poți exercita drepturile privind protecția datelor în orice moment și să îți poți exercita cu ușurință și într-un mod ușor accesibil drepturile tale privind protecția datelor cu caracter personal.

Formularele prin intermediul cărora îți poți exercita fiecare drept privind protecția datelor cu caracter personal, pot fi regăsite în centrul de bord privind confidențialitatea, cel din urmă fiind regăsit în pagina cu prezentul document ori cu Avizul privind Protecția Datelor. 

Nu în ultimul rând, prin intermediul acestor formulare, îți vei putea exercita în orice moment drepturile privind protecția datelor personale.

P.S.: Pentru a-ți facilita exercitarea efectivă a drepturilor tale privind protecția datelor, operatorul de date cu caracter personal a introdus posibilitatea ca tu să îți poți exercita anumite drepturi privind protecția datelor direct din cadrul funcțiilor platformei. Dreptul la rectificarea datelor personale va putea fi exercitat direct din cadrul funcțiilor platformei noastre prin actualizarea informațiilor specifice contului tău de utilizator. Dreptul la ștergerea datelor personale va putea fi exercitat din funcțiile platformei, prin selectarea opțiunii de ștergere a contului de utilizator. Astfel, operatorul de date cu caracter personal demonstreaază încă o dată că facilitează exercitarea efectivă a drepturilor ce le revin persoanelor fizice vizate cu privire la protecția datelor cu caracter personal și că a depus toate eforturile pentru a le permite persoanelor fizice să își exercite drepturile privind protecția datelor personale.

Dreptul la rectificare și dreptul la ștergerea datelor cu caracter personal vor putea fi exercitate în orice moment, direct din cadrul funcțiilor platformei. Dacă îți dorești să îți exerciți alte drepturi privind protecția datelor personale, va trebui să ne contactezi la canalul de comunicare menționat mai sus sau să completezi formularele pe care ți le-am pus la dispoziție pe site-ul nostru și care conțin modele preconcepute de cereri privind exercitarea drepturilor legate de protecția datelor cu caracter personal.

9.1 Termenul de soluționare a cererilor pe care le poți înainta cu privire la drepturile tale privind protecția datelor cu caracter personal

Dacă introduci o cerere cu privire la exercitarea unuia dintre drepturile privind protecția datelor cu caracter personal, atunci operatorul de date cu caracter personal are obligația de a-ți oferi un răspuns la cererea / solicitarea înaintată de către tine în termen de 30 de zile. Operatorul de date cu caracter personal are obligația de a soluționa / îndeplini solicitările înaintate de către persoanele fizice vizate în termen de 30 de zile.

O idee esențială cu carea ne dorim să rămâi se referă la faptul că în cazul în care avem nevoie de mai mult timp pentru a soluționa / îndeplini solicitarea înaintată de către tine cu privire la exercitarea unuia dintre drepturile tale, noi te vom informa cu privire la acest aspect. Noi putem să extindem sau să mărim termenul de soluționare a cererilor care pot fi înaintate de către persoanele fizice vizate în conformitate cu criteriile prevăzute la articolul 12 alineatul (3) din GDPR. În funcție de complexitatea și numărul cererilor înaintate de către persoana fizică vizată, operatorul de date cu caracter personal poate să extindă termenul de răspuns cu maximum două luni.

Însă, chiar și în cazul în care extindem perioada de timp în baza căreia vom soluționa / îndeplini solicitarea înaintată de către persoana fizică vizată, noi vom informa persoana fizică cu privire la prelungirea termenului de răspuns și cu privire la motivele întârzierii. Chiar și în acest caz, noi vom oferi un răspuns la cererea / solicitarea înaintată de către persoana fizică vizată în termen de 30 de zile.

Responsabilul cu Protecția Datelor reprezintă persoana responsabilă de soluționarea / îndeplinirea solicitărilor care pot fi înaintate de către persoanele fizice vizate în temeiul articolelor 15-22 din GDPR.

Responsabilul cu Protecția Datelor reprezintă persoana care va gestiona toate solicitările înaintate de către persoanele fizice cu privire la aspectele legate de protecția datelor cu caracter personal.

Edu-Net Academy deține calitatea de operator de date cu caracter personal prin raportare la datele cu caracter personal pe care le colectează sau le adună de la persoanele fizice vizate.

Cum am stabilit faptul că firma noastră deține calitatea de operator de date cu caracter personal? Deoarece prelucrăm date referitoare la clienți, am numit alte companii care să prelucreze datele în numele nostru, putem lua decizii în legătură cu activitatea de prelucrare pe care o desășurăm, avem beneficii de urmărit din operațiunea de prelucrare și decidem scopurile și mijloacele prelucrării, noi am stabilit că deținem calitatea de operator de date cu caracter personal.

Edu-Net Academy stabilește scopurile și mijloacele prelucrării datelor cu caracter personal, ceea ce înseamnă că firma deține calitatea de operator de date cu caracter personal.

Singurul și cel mai important lucru pe care trebuie să îl cunoști este că firma noastră deține calitatea de operator de date cu caracter personal și are autonomie deplină în a decide ce se va întâmpla cu datele tale cu caracter personal referitoare la persoanele fizice vizate.

10. Datele de contact ale Responsabilului cu Protecția Datelor

Operatorul de date cu caracter personal Edu-Net Academy a desemnat un Responsabil cu Protecția Datelor. Responsabilul cu Protecția Datelor reprezintă persoana care este desemnată să se ocupe de toate aspectele legate de protecția datelor cu caracter personal și persoana care monitorizează ca operatorul de date cu caracter personal să asigure în mod continuu confidențialitatea asupra datelor personale și să respecte GDPR-ul.

Nu știi ce înseamnă un Responsabil cu Protecția Datelor? Un Responsabil cu Protecția Datelor se asigură că tu, persoana căreia îi sunt colectate datele personale, înțelegi cum îți vor fi utilizate datele personale și ai puterea de a decide ce vei face cu datele tale personale. Responsabilul cu Protecția Datelor poate fi contactat de către tine cu privire la toate aspectele legate de protecția datelor cu caracter personal.

Dacă ai întrebări suplimentare cu privire la modul în care îți sunt colectate, utilizate și diseminate datele cu caracter personal, atunci poți contacta Responsabilul cu Protecția Datelor cu privire la acest aspect. Dacă îți dorești să îți exerciți drepturile privind protecția datelor sau dorești să afli informații suplimentare cu privire la apariția unei încălcări a securității datelor cu caracter personal, atunci poți contacta Responsabilul cu Protecția Datelor.

Responsabilul cu Protecția Datelor a fost desemnat de către operatorul de date în baza cunoștințelor sale de specialitate cu privire la prevederile GDPR-ului și în baza cunoașterii bunelor practici din domeniul protecției datelor cu caracter personal.

Detaliile de contact ale Responsabilului cu Protecția Datelor sunt următoarele:

v Nume și prenumele Responsabilului cu Protecția Datelor:

v Număr de telefon:

v Adresă de e-mail:

P.S.: Haide să îți spunem și un mic secret. Responsabilul cu Protecția Datelor te poate ajuta sau îți poate fi de folos cu privire la chestiunile sau aspectele legate de protecția datelor cu caracter personal. Dacă înaintezi alte solicitări către acesta, el le va redirecționa către departamentul sau compartimentul de muncă corespunzător, deoarece el este însărcinat doar cu aspectele legate de protecția datelor, nu și cu alte aspecte.

Operatorul de date cu caracter personal are obligația de a informa persoanele fizice vizate în cazul în care intenționează să realizeze schimbări substanțiale asupra prezentului document. Operatorul de date cu caracter personal dorește să evidențieze ce înseamnă aceste modificări substanțiale.

Dacă operatorul de date cu caracter personal corectează greșelile de ortografie sau gramaticale prezente la nivelul acestui document, atunci acest lucru nu înseamnă faptul că operatorul de date cu caracter personal realizează modificări substanțiale asupra acestui document. Doar în cazurile în care operatorul de date cu caracter personal schimbă scopurile și mijloacele esențiale aferente activității de prelucrare pe care o efectuează sau modifică modul în care folosește datele cu caracter personal referitoare la persoanele fizice vizate, acesta are obligația de a informa persoanele fizice vizate cu privire la modificările pe care intenționează să le efectueze.

Operatorul de date cu caracter personal va informa persoanele fizice vizate cu privire la faptul că intenționează să realizeze modificări substanțiale asupra prezentului document cu mult timp înainte ca modificările respective să fie efectuate. Singurul și cel mai important lucru pe care trebuie să îl cunoști este că firma noastră are obligația de a te informa cu privire la modificările substanțiale pe care intenționează să le efectueze utilizând un canal de comunicare adecvat și eficient. Firma noastră va folosi o modalitate de comunicare adecvată, pentru a te informa cu privire la modificările substanțiale pe care intenționează să le efectueze asupra acestui document. Operatorul de date cu caracter personal va publica un anunț pe site-ul său web ori îți va transmite un mail cu privire la modificările substanțiale pe care intenționează să le efectueze asupra prezentului document.

Operatorul de date cu caracter personal informează persoanele va informa persoanele fizice vizate cu privire la faptul că intenționează să efectueze modificări substanțiale asupra prezentului document cu mult timp înainte ca acestea să fie efectuate. Astfel, tu, în calitate de persoană fizică, vei putea să înțelegi impactul și natura modificărilor pe care operatorul de date cu caracter personal intenționează să le efectueze.

Totodată, vei putea să îți exerciți dreptul de a te opune prelucrării sau dreptul de a-ți retrage consimțământul, dacă nu ești de acord cu modificările pe care firma noastră le efectuează cu privire la modul în care îți colectează, utilizează și diseminează datele cu caracter personal care te privesc.

Știai că suntem obligați să îți punem la dispoziție versiunile anterioare ale prezentului document? Legislația ne impune să îți punem la dispoziție toate modificările pe care le-am efectuat de-a lungul timpului asupra prezentului document.

Dacă ești un client mai vechi de-ai companiei noastre sau ești într-o relație contractuală cu compania noastră de o perioadă mai mare de timp, e posibil să nu îți mai amintești cum îți erau prelucrate datele cu caracter personal la început.

Pentru a observa modificările substanțiale care au fost efectuate de-a lungul timpului de către compania noastră asupra prezentului document, te rugăm să consulți versiunile anterioare ale Avizului privind confidențialitatea, care îți sunt puse la dispoziție mai jos sub forma unor fișiere având extensia .PDF.

Vei putea să observi cu ușurință modificările ce au fost efectuate asupra prezentului document prin faptul că acestea sunt subliniate sau evidențiate folosind culoarea galben.

Uite un mod simplu de a afla cum îți vom folosi datele cu caracter personal. Pentru a înțelege cu ușurință modul în care îți vom prelucra datele cu caracter personal, precum și pentru a-ți oferi o imagine de ansamblu semnificativă asupra activității de prelucrare pe care noi o efectuăm la nivelul site-ului nostru web, noi îți punem la dispoziție o diagramă a avizului privind protecția datelor.

Iată cum poți să înțelegi rapid ce vom face cu datele tale cu caracter personal: