GDPR

Art. 1. DEFINIȚII

În această Politică, termenii au sensul atribuit de GDPR şi legislaţia naţională în vigoare: „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită”, „persoană vizată”, „consimțământ”, „responsabil cu protecția datelor” etc.

Art. 2. DATELE DE CONTACT ALE OPERATORULUI

Operator: BANNIOTI LASHES ACADEMY SRL
CUI: 50943085 – J2024044520007
Tel: +40 766 465 510
E-mail: georgianabanioti.dr@gmail.com
Pagina de contact: https://banniotilashesacademy.ro/contact/

Persoană de contact pentru exercitarea drepturilor: adresa de e-mail de mai sus. (Dacă a fost desemnat un responsabil cu protecția datelor (DPO), datele de contact vor fi comunicate separat.)

Art. 3. CATEGORII DE DATE CU CARACTER PERSONAL

În funcţie de activităţile efectuate, Operatorul poate prelucra următoarele categorii de date:

date de identificare: nume şi prenume;
date de contact: adresă e-mail, număr de telefon, adresă poștală;
date contractuale şi financiare: date de facturare, CNP/furnizori de plată (numai dacă sunt necesare conform obligaţiilor fiscale), elemente minimale necesare pentru procesarea plăţii prin intermediul procesatorilor de plăţi;
date de autentificare: identificator de cont, parolă (stocate securizat/pseudonimizat);
date tehnice: adrese IP, date de jurnal (log), tip browser, informaţii referitoare la dispozitivul utilizat şi cookie-uri;
date comunicate prin mesaje sau formular de contact (inclusiv conţinutul corespondenţei);
date obţinute în urma activităţilor de suport/feedback/garanție.

Operatorul nu colectează (în mod curent) categorii speciale de date sensibile (precum date privind sănătatea), cu excepţia cazului în care prelucrarea este strict necesară şi supusă unui temei legal adecvat şi informării specifice.

Art. 4. SCOPURILE PRELUCRĂRII ŞI TEMEIURILE JURIDICE

Prelucrările efectuate de Operator urmăresc următoarele scopuri şi temeiuri juridice:

Executarea unui contract / măsuri precontractuale (art. 6 alin. (1) lit. b GDPR): încheierea şi executarea contractelor de participare la cursuri, facturare, gestionarea plăţilor şi livrarea conţinutului educaţional. gdpr-info.eu
Respectarea obligaţiilor legale (art. 6 alin. (1) lit. c GDPR): păstrarea şi arhivarea documentelor financiar-contabile şi fiscale conform legislaţiei aplicabile. (Termenele specifice de arhivare aplicabile documentelor financiar-contabile emise începând cu 01.01.2023 se stabilesc prin reglementările naţionale în vigoare.) ANAF
Consimţământul persoanei vizate (art. 6 alin. (1) lit. a GDPR): pentru activităţi care nu sunt necesare contractului şi care se bazează pe voinţa liberă a utilizatorului (ex.: abonare la newsletter, marketing direct prin e-mail, instalarea anumitor cookie-uri neesenţiale). gdpr-info.eu
Interes legitim al Operatorului (art. 6 alin. (1) lit. f GDPR): prevenirea fraudei, asigurarea securităţii platformei, exercitarea şi apărarea drepturilor în faţa terţilor, analiza statistică (analytics) pentru îmbunătăţirea serviciilor — cu aplicarea testului de echilibrare (balancing test) şi garanţiilor adecvate. gdpr-info.eu

Art. 5. DESTINATARI / CATEGORII DE TERŢI CĂRORA LI SE DEZVĂLUIE DATELE

Datele pot fi comunicate, după caz, atunci când este necesar şi în limitele legii, următorilor destinatari:
(a) prestatori/«procesatori» (furnizor de găzduire web, procesatori de plăţi, procesatori de servicii e-mail/marketing, platforme LMS, furnizori IT/mentenanţă);
(b) autorităţi publice/inspectorate şi organe judiciare când sunt solicitate conform legii;
(c) terţi implicaţi în executarea contractului (ex.: parteneri de livrare de certificate sau materiale) — numai în măsura necesară îndeplinirii scopului comunicării.
Operatorul se asigură că orice procesator angajat îndeplineşte obligaţiile impuse de GDPR şi încheie cu aceştia contracte scrise de prelucrare a datelor (processor agreements).

Art. 6. TRANSFERURILE INTERNAȚIONALE DE DATE

În principiu, datele nu vor fi transferate în afara Spațiului Economic European. În cazul în care transferuri către ţări terţe devin necesare (ex.: furnizori de servicii situaţi în afara SEE), Operatorul va aplica garanţii adecvate (clauze contractuale standard adoptate de Comisie sau alte măsuri conforme dreptului european) şi va informa prealabil persoanele vizate în condiţiile legii.

Art. 7. DURATA PĂSTRĂRII DATELOR

Durata păstrării datelor este determinată în funcţie de scopul prelucrării şi de obligaţiile legale aplicabile:

date necesare executării contractului: păstrate pe durata derulării contractului şi ulterior pe perioada necesară pentru gestionarea garanţiilor, soluţionarea litigiilor şi conform obligaţiilor legale;
documente financiar-contabile şi fiscale: păstrate conform reglementărilor contabile şi fiscale aplicabile (termenul general de arhivare reglementat la nivel naţional a fost actualizat prin dispoziţii legislative recente); în practică, pentru documentele emise după 01.01.2023 se aplică dispoziţiile privind perioada unică de arhivare prevăzută de legislaţia naţională în vigoare. ANAF
consimţământ pentru marketing (newsletter): până la retragerea consimţământului;
date tehnice/loguri: păstrate pentru perioade rezonabile, proporţionale cu scopul (ex.: detectare fraudă, activitate anormală) — în mod uzual perioade scurte;
alte categorii: vor fi specificate în momentul colectării sau în politicile/contractele specifice.

Operatorul va aplica principiul „minimizării datelor” şi va revizui periodic perioadele de păstrare.

Art. 8. DREPTURILE PERSOANELOR VIZATE ŞI MODALITĂŢI DE EXERCITARE

Persoanele vizate beneficiază de drepturile prevăzute de GDPR: dreptul de acces la date; dreptul la rectificare; dreptul la ştergere („dreptul de a fi uitat”); dreptul la restricţionarea prelucrării; dreptul de opoziţie; dreptul la portabilitatea datelor; dreptul de a retrage consimţământul; precum şi alte drepturi prevăzute de legislaţie. Operatorul facilitează exercitarea acestor drepturi, în conformitate cu articolele aplicabile ale GDPR. gdpr-info.eu+1

Modalităţi de exercitare: cererile se transmit în scris la e-mailul georgianabanioti.dr@gmail.com sau prin poştă la sediul social, cu indicarea dreptului invocat, a datelor de contact şi a documentelor necesare pentru identificare (Operatorul poate solicita, pentru protecţie, dovada identităţii înainte de a onora solicitarea). Răspunsul va fi comunicat fără întârziere nejustificată şi, în orice caz, în termen de o lună de la primire; termenul poate fi extins cu încă două luni în cazuri complexe, cu informarea prealabilă a solicitantului şi motivarea întârzierii, conform art. 12 GDPR. gdpr-info.eu

Art. 9. DREPTUL DE A DEPUNE PLÂNGERE LA AUTORITATEA DE SUPRAVEGHERE

Persoanele vizate au dreptul de a depune plângere la autoritatea naţională de supraveghere (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP) dacă consideră că prelucrarea datelor le încalcă drepturile. Date de contact ANSPDCP: Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București; tel. +40.318.059.211 / +40.318.059.212; e-mail: anspdcp[at]dataprotection.ro. dataprotection.ro

Art. 10. MĂSURI DE SIGURANȚĂ

Operatorul implementează măsuri tehnice şi organizatorice adecvate pentru a asigura confidenţialitatea, integritatea şi disponibilitatea datelor, în funcţie de riscurile identificate (ex.: politici de control al accesului, criptare a datelor sensibile în tranzit şi la repaus, segregarea arealelor de date, backup regulat, actualizări de securitate, instruire a personalului, acorduri cu procesatorii). În caz de incident de securitate care creează risc ridicat pentru drepturile şi libertăţile persoanelor vizate, Operatorul va notifica ANSPDCP şi, dacă este necesar, persoanele vizate, în conformitate cu dispoziţiile GDPR.

Art. 11. UTILIZAREA COOKIE-URILOR ŞI TEHNOLOGII SIMILARE

Site-ul utilizează cookie-uri strict necesare pentru funcţionare, cookie-uri funcţionale, cookie-uri statistice/analytics şi, după caz, cookie-uri de marketing (neesenţiale). Pentru cookie-urile neesenţiale, Operatorul se bazează pe consimţământul utilizatorului, exprimat prin bannerul/centrul de consimţământ cookie. Informaţii detaliate privind cookie-urile folosite şi opţiunile de gestionare sunt puse la dispoziţie în politica de cookie-uri (secţiune separat publicată pe site).

Art. 12. DEZVOLTĂRI, MODIFICĂRI ALE POLITICII

Prezenta Politică poate fi modificată periodic pentru a rămâne conformă cu cadrul legislativ şi practicile operative. Versiunea actualizată va fi publicată pe site cu indicarea datei ultimei actualizări. Modificările substanţiale vor fi comunicate utilizatorilor în mod adecvat.

Art. 13. DECLARAŢIE FINALĂ ŞI DISPOZIŢII FINALE

Prezenta Politică are caracter informativ şi nu înlocuieşte analiza juridică individualizată a practicilor operaţionale ale Operatorului. Recomandăm ca versiunea finală publicată pe site să fie revizuită şi validată de către consilierul juridic/avocatului societăţii. În caz de contradicţie între această politică-model şi dispoziţiile imperative aplicabile, prevalează normele legale în vigoare.

Document elaborat pentru: BANNIOTI LASHES ACADEMY SRL
Contact pentru clarificări: georgianabanioti.dr@gmail.com / +40 766 465 510