Politica de confidențialitate

Operatorul

Operatorul datelor tale este Paul Dorobanțu, persoană fizică, București, România, care înființează societatea Dorobanțu net.Education S.R.L. (vezi informații legale). Pentru orice întrebare despre datele tale, scrie la [email protected]. După înmatricularea societății, aceasta va deveni operator și va prelua mesajele primite prin site, în aceleași scopuri și cu aceleași drepturi pentru tine; vom actualiza această pagină la data preluării.

Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu îl impune pentru prelucrările descrise aici; adresa de mai sus ajunge la persoana care răspunde de protecția datelor.

Ce date prelucrăm și de ce

• Formularul de contact și e-mailul — nume, e-mail de serviciu, companie, funcție, telefon (opțional), subiect, aria de lucru, calendar, mesaj, pagina și limba din care ai scris și data. Scop: să îți răspundem și să pregătim o propunere sau o ofertă. Temei: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) sau, când scrii în numele unei companii, interesul nostru legitim de a răspunde solicitărilor de afaceri (art. 6 alin. (1) lit. f)).
• Protecția împotriva spamului și a abuzurilor — când începi să completezi formularul, Cloudflare Turnstile prelucrează semnale tehnice din browser (adresa IP, caracteristicile browserului și ale dispozitivului) pentru a deosebi oamenii de roboți. Temei: interesul legitim de a păstra formularul și serverul în siguranță (art. 6 alin. (1) lit. f)).
• Jurnalele serverului și de securitate — ca orice site, serverul nostru și Cloudflare înregistrează adresa IP, data și ora, pagina cerută, pagina de proveniență și identificarea browserului. Scop: funcționarea site-ului, detectarea atacurilor și a defecțiunilor. Temei: interes legitim (art. 6 alin. (1) lit. f)).
• Statisticile site-ului, doar cu acordul tău — dacă accepți cookie-urile de statistici, Google Analytics 4 înregistrează paginile vizitate, locația aproximativă (țară, oraș), dispozitivul, browserul și de unde ai venit, sub un identificator aleatoriu. Temei: consimțământul (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea 506/2004), pe care îl poți retrage oricând din „Setări cookie-uri”.
• Clienți și contracte — dacă o discuție devine contract, datele necesare executării lui, facturării și evidenței contabile sunt prelucrate pentru contract (art. 6 alin. (1) lit. b)) și pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c)).
• Apărarea unor drepturi — când este necesar, corespondența relevantă este păstrată pentru constatarea, exercitarea sau apărarea unor drepturi în justiție (art. 6 alin. (1) lit. f)).

Furnizarea datelor prin formular este voluntară, dar fără nume, adresă de e-mail și mesaj nu îți putem răspunde. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu folosim datele tale pentru profilare sau publicitate.

Cine primește datele

Nu vindem date cu caracter personal și nu le partajăm în scop de marketing. Autoritățile publice primesc date doar când legea o cere. Următorii furnizori prelucrează date în numele nostru, ca persoane împuternicite:

• CrownCloud (GWY IT Pty Ltd, Australia) — serverul virtual, aflat în Los Angeles (SUA), care găzduiește site-ul și stochează mesajele din formularul de contact.
• Cloudflare, Inc. — livrarea conținutului, protecția împotriva atacurilor și verificarea anti-spam Turnstile (rețea globală, SUA).
• Microsoft (Microsoft 365, furnizat prin GoDaddy) — e-mailul nostru, unde ajung notificările din formular și mesajele tale.
• Google — Google Analytics 4, doar dacă accepți statisticile; și releul de e-mail folosit în prezent pentru livrarea notificărilor din formular în căsuța noastră.

Transferuri în afara Spațiului Economic European

Unii furnizori sunt stabiliți în afara SEE sau prelucrează date în SUA. Cloudflare, Microsoft și Google sunt certificați în Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), acoperit de decizia de adecvare a Comisiei Europene din 10 iulie 2023, iar condițiile lor de prelucrare includ și clauzele contractuale standard ale UE. CrownCloud este un furnizor australian cu serverul în SUA, așa că acel transfer se bazează pe clauzele contractuale standard ale UE (art. 46 alin. (2) lit. c) GDPR). Poți cere o copie a garanțiilor relevante la [email protected].

Cât timp păstrăm datele

• Mesajele din formular și e-mailurile aferente: cel mult 24 de luni de la ultimul schimb de mesaje, dacă nu duc la un contract.
• Documentele contractuale, de facturare și contabile: pe duratele stabilite de legislația contabilă și fiscală din România.
• Jurnalele serverului web: 30 de zile. Jurnalele de securitate păstrate de Cloudflare: pe perioadele scurte descrise în documentația de confidențialitate Cloudflare.
• Datele Google Analytics: 2 luni, apoi se șterg automat; cookie-urile de statistici expiră după 6 luni.
• Alegerea ta privind cookie-urile: 6 luni.

Drepturile tale

Conform art. 15–22 GDPR ai dreptul de acces la date, la rectificarea sau ștergerea lor, la restricționarea prelucrării, la portabilitatea datelor și dreptul de a te opune oricând prelucrării bazate pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea efectuată înainte de retragere.

Pentru a-ți exercita un drept, scrie-ne la [email protected]. Răspundem în cel mult o lună; pentru cereri complexe termenul se poate prelungi cu două luni, iar în acest caz te anunțăm. Putem cere informații care să îți confirme identitatea.

Ai și dreptul de a depune plângere la autoritatea de supraveghere din România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, sector 1, 010336 București, www.dataprotection.ro, [email protected] — sau la autoritatea din țara UE în care locuiești ori lucrezi.

Securitate

Conexiunile către site sunt criptate (HTTPS, TLS 1.2 sau mai nou). Mesajele din formular sunt stocate în afara folderului public al site-ului, accesul administrativ la server este restricționat, iar site-ul încarcă scripturi doar din sursele de care are nevoie. Problemele de securitate ne pot fi raportate conform politicii de raportare a vulnerabilităților.

Cookie-uri

Fiecare cookie și fiecare tehnologie similară folosită de site, precum și modul în care îți schimbi alegerea, sunt descrise în politica de cookie-uri.

Setări cookie-uri

Modificări ale politicii

Actualizăm această politică atunci când prelucrările se schimbă. Data de sus arată versiunea în vigoare.