La arolemivora, protecția datelor personale este o prioritate fundamentală. Această politică explică cum colectăm, utilizăm și protejăm informațiile tale personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Înțelegem că încrederea ta depinde de transparența noastră. Din acest motiv, am structurat acest document pentru a-ți oferi claritate deplină asupra modului în care gestionăm datele tale.

1. Operator de Date cu Caracter Personal

arolemivora operează prin intermediul platformei arolemivora.com și își desfășoară activitatea la adresa Strada Cisnădie 2, Târgu Mureș 540221, România. Ne poți contacta la numărul +40748150559 sau prin email la help@arolemivora.com pentru orice întrebări legate de prelucrarea datelor tale personale.

2. Categorii de Date Colectate

Colectăm doar informațiile necesare pentru a-ți oferi servicii educaționale de calitate în domeniul terminologiei financiare. Iată ce tipuri de date pot fi procesate:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de autentificare: parolă criptată, token-uri de sesiune
• Date de utilizare: istoricul cursurilor accesate, progresul în program, rezultate evaluări
• Date tehnice: adresă IP, tip browser, sistem de operare, timestamp-uri de activitate
• Date de comunicare: corespondența prin email sau formulare de contact

3. Scopurile și Temeiurile Juridice ale Prelucrării

Prelucrăm datele tale personale în conformitate cu principiile GDPR și legislația română aplicabilă:

4. Modul de Colectare a Datelor

Informațiile tale personale ajung la noi prin mai multe canale, fiecare cu un scop precis:

• Direct de la tine: când completezi formulare de înregistrare, contactezi suportul sau te înscrii la cursuri
• Automat: prin cookies și tehnologii similare când navighezi pe platformă
• Din interacțiuni: rezultatele testelor, timpul petrecut pe lecții, feedback-ul oferit

5. Partajarea Datelor cu Terțe Părți

Datele tale personale nu sunt vândute niciodată. Le partajăm doar în situații specifice și controlate:

• Furnizori de servicii tehnice: hosting, sisteme de email, instrumente de analiză (procesatori de date care respectă GDPR)
• Procesatori de plăți: pentru tranzacțiile financiare, dacă achiziționezi cursuri premium
• Autorități publice: doar la cererea legală expresă, în conformitate cu legislația română
• Parteneri educaționali: cu acordul tău explicit, pentru certificate sau programe colaborative

Toți partenerii noștri semnează acorduri stricte de confidențialitate și prelucrare a datelor, fiind obligați să respecte aceleași standarde de protecție pe care le aplicăm noi.

6. Transferul Internațional al Datelor

Unii dintre furnizorii noștri tehnici pot fi localizați în afara Spațiului Economic European. În astfel de cazuri, ne asigurăm că:

• Transferul se face către țări recunoscute de Comisia Europeană ca având un nivel adecvat de protecție
• Sunt implementate Clauze Contractuale Standard aprobate de UE
• Furnizorii respectă certificări internaționale de securitate (cum ar fi Privacy Shield sau echivalente)

7. Perioada de Stocare a Datelor

Păstrăm datele tale personale doar atât timp cât este necesar pentru scopurile menționate:

• Conturi active: pe durata utilizării platformei și 12 luni după ultima activitate
• Date contractuale: 5 ani de la încheierea relației (conform Codului Fiscal)
• Corespondență email: 3 ani pentru suport tehnic, după care arhivare anonimizată
• Date de marketing: până la retragerea consimțământului sau 2 ani de inactivitate
• Loguri tehnice: maximum 6 luni pentru securitate și diagnosticare

După expirarea perioadelor menționate, datele sunt fie șterse complet, fie anonimizate ireversibil pentru analize statistice.

8. Drepturile Tale conform GDPR

Legislația îți conferă drepturi clare asupra datelor tale personale. Poți exercita aceste drepturi oricând:

• Dreptul de acces: să obții confirmarea că prelucrăm datele tale și o copie a acestora
• Dreptul la rectificare: să corectezi informațiile inexacte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat"): să solici eliminarea datelor în anumite condiții
• Dreptul la restricționarea prelucrării: să limitezi modul în care folosim datele tale
• Dreptul la portabilitatea datelor: să primești datele într-un format structurat pentru transfer
• Dreptul la opoziție: să te opui prelucrării bazate pe interes legitim sau marketing
• Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare

9. Măsuri de Securitate

Protecția datelor tale nu este doar o obligație legală, ci o responsabilitate pe care o luăm foarte în serios:

• Criptare: toate datele sensibile sunt criptate în tranzit (SSL/TLS) și în repaus (AES-256)
• Autentificare securizată: parolele sunt hashate cu algoritmi puternici, nu le stocăm în clar
• Acces restricționat: doar angajații autorizați au acces la date personale, pe bază de necesitate
• Monitorizare continuă: sisteme automate detectează și previne accesul neautorizat
• Backup-uri regulate: copii de siguranță pentru prevenirea pierderii accidentale
• Testare de securitate: audituri periodice și teste de penetrare

În cazul puțin probabil al unei încălcări a securității datelor, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și te vom informa direct dacă există un risc ridicat pentru drepturile tale.

10. Cookies și Tehnologii Similare

Folosim cookies pentru a-ți îmbunătăți experiența pe platformă. Acestea sunt mici fișiere text stocate pe dispozitivul tău:

• Cookies esențiale: necesare pentru funcționarea de bază (autentificare, preferințe de limbă)
• Cookies de performanță: ne ajută să înțelegem cum folosești platforma pentru îmbunătățiri
• Cookies funcționale: rețin preferințele tale (setări de afișare, progres salvat)
• Cookies de marketing: doar cu consimțământul tău, pentru conținut personalizat

Poți gestiona preferințele de cookies din setările browserului tău. Refuzul cookies-urilor ne-esențiale nu va afecta accesul la conținutul educațional de bază.

11. Minorii și Protecția Datelor

Platforma noastră este destinată persoanelor de minimum 16 ani. Dacă avem cunoștință că am colectat date de la un minor fără acordul parental necesar, vom lua măsuri imediate pentru ștergerea acestora.

Părinții sau tutorii legali pot solicita accesul, rectificarea sau ștergerea datelor copiilor lor minori prin contactarea echipei noastre.

12. Modificări ale Politicii de Confidențialitate

Actualizăm periodic această politică pentru a reflecta schimbări în practicile noastre sau cerințe legislative. Data ultimei actualizări este afișată în partea de sus a acestui document.

În cazul modificărilor substanțiale care îți afectează drepturile, te vom notifica prin email cu minimum 30 de zile înainte de implementare și îți vom solicita un nou consimțământ acolo unde este necesar.

13. Dreptul de Reclamație

Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul de a depune o reclamație la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro

Înainte de a depune o reclamație oficială, te încurajăm să ne contactezi direct pentru a rezolva orice preocupare.