Politica de Confidențialitate

1. Operatorul de date

2. Ce date colectăm

Date furnizate direct de utilizator

• Adresă de e-mail - pentru crearea contului și comunicare
• Nume și prenume - opțional, pentru personalizare
• Număr de telefon - dacă este furnizat prin formularul de contact sau de lead
• Date de facturare - adresă, țară, cod fiscal (colectate prin Stripe)

Date colectate automat

• Date de sesiune - pentru autentificare și securitate (gestionate prin Supabase)
• Progresul cursului - lecții vizionate, teme completate, activitate în platformă
• Adresă IP și informații despre dispozitiv - colectate de serverele noastre în scopuri de securitate

Date privind plățile

Datele de card bancar nu sunt stocate de noi. Procesarea plăților este realizată exclusiv prin Stripe, Inc., un procesator de plăți certificat PCI-DSS. Accesăm doar confirmarea plății și un identificator de tranzacție.

3. De ce colectăm datele - temeiul legal

• Executarea contractului (Art. 6(1)(b) GDPR) - crearea și gestionarea contului, furnizarea accesului la cursuri, procesarea plăților și emiterea facturilor
• Obligație legală (Art. 6(1)(c) GDPR) - emiterea documentelor fiscale, arhivarea contabilă
• Interese legitime (Art. 6(1)(f) GDPR) - securitatea platformei, prevenirea fraudelor, îmbunătățirea serviciilor
• Consimțământ (Art. 6(1)(a) GDPR) - comunicări de marketing, dacă v-ați abonat la newsletter

4. Cât timp păstrăm datele

• Date cont activ - pe durata activității contului
• Date financiare și facturi - 10 ani conform legislației fiscale române
• Date de sesiune și securitate - maximum 90 de zile
• Date după ștergerea contului - 30 de zile pentru back-up, după care sunt șterse definitiv

5. Cu cine împărtășim datele

Nu vindem și nu închiriem datele dvs. personale. Le împărtășim doar cu procesatorii de date necesari funcționării platformei:

• Supabase, Inc. (SUA) - baze de date și autentificare; acord de procesare GDPR în vigoare
• Stripe, Inc. (SUA) - procesarea plăților; certificat PCI-DSS nivel 1
• Resend, Inc. (SUA) - trimiterea e-mailurilor tranzacționale; acord de procesare GDPR în vigoare

Transferurile de date în afara UE se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a altor mecanisme de transfer legale.

Datele pot fi dezvăluite autorităților competente dacă există o obligație legală în acest sens.

6. Drepturile dvs.

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces - puteți solicita o copie a datelor personale pe care le deținem
• Dreptul la rectificare - puteți solicita corectarea datelor inexacte
• Dreptul la ștergere - puteți solicita ștergerea datelor, sub rezerva obligațiilor legale
• Dreptul la portabilitate - puteți solicita datele într-un format structurat și lizibil de mașini
• Dreptul la opoziție - vă puteți opune prelucrării bazate pe interese legitime sau marketing direct
• Dreptul de a retrage consimțământul - oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune o plângere - la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro

Pentru exercitarea oricărui drept, trimiteți o cerere la office@monad-agency.ro. Vom răspunde în termen de maximum 30 de zile.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiuni criptate HTTPS, autentificare securizată, acces restricționat la baze de date și monitorizare continuă.

În cazul unui incident de securitate care afectează datele dvs., vom notifica autoritatea competentă și utilizatorii afectați conform cerințelor GDPR.

8. Cookie-uri

Platforma utilizează cookie-uri esențiale pentru funcționare (autentificare, sesiune). Pentru detalii complete, consultați Politica de Cookies.

9. Modificări ale politicii

Această politică poate fi actualizată periodic. Data ultimei modificări este afișată în partea de sus a documentului. Modificările semnificative vor fi comunicate prin e-mail cu cel puțin 15 zile înainte.