Politica de Confidențialitate

Academia Dragana Lorelei (Dragana Nailart SRL, CUI 49909470, Nr. Reg. Com. J2024001487350) se angajează să protejeze datele cu caracter personal ale utilizatorilor site-ului și ale cursanților săi, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română în vigoare.

1. Operatorul de date

Operatorul de date cu caracter personal este Dragana Nailart SRL, CUI 49909470, Nr. Reg. Com. J2024001487350, cu sediul în [DE COMPLETAT: adresă completă], email: [DE COMPLETAT: email DPO/contact], telefon: +40 763 458 637.

Responsabil cu protecția datelor (DPO): [DE COMPLETAT: nume DPO sau „nu este aplicabil"].

2. Datele colectate și scopurile prelucrării

Colectăm și prelucrăm date cu caracter personal în următoarele scopuri:

• Procesarea înscrierii la cursuri — nume, prenume, email, telefon, nivel de experiență; temeiul legal: executarea unui contract (art. 6 alin. 1 lit. b GDPR)
• Emiterea diplomelor ANC — date de identitate complete, fotografie, date despre studii; temeiul legal: obligație legală (art. 6 alin. 1 lit. c GDPR)
• Procesarea plăților — prin Stripe; nu stocăm datele cardului — temeiul legal: executarea unui contract
• Comunicări comerciale — email, telefon; numai cu consimțământul explicit (art. 6 alin. 1 lit. a GDPR), retractabil oricând
• Îmbunătățirea serviciilor — date de navigare anonimizate, cookies de analiză

3. Procesatorul de plăți — Stripe

Plățile online sunt procesate de Stripe, Inc. (SUA), certificat PCI DSS nivel 1. Stripe acționează ca operator independent pentru datele de card și ca procesator pentru datele personale furnizate în cadrul tranzacției. Consultați politica de confidențialitate Stripe la stripe.com/privacy.

4. Cookie-uri

Site-ul utilizează cookie-uri în categoriile:

• Cookie-uri strict necesare — pentru funcționarea site-ului (sesiune, securitate); nu necesită consimțământ
• Cookie-uri de analiză — pentru statistici anonime de vizitare ([DE COMPLETAT: instrument folosit, ex. Google Analytics]); necesită consimțământ
• Cookie-uri de marketing — pentru reclame țintite ([DE COMPLETAT: dacă e cazul]); necesită consimțământ explicit

Puteți gestiona preferințele de cookie-uri din bannerul afișat la prima vizită sau din setările browserului.

5. Durata stocării datelor

• Date de înscriere și plată: 5 ani de la finalizarea cursului (obligații fiscale și contabile)
• Date pentru diplome ANC: conform cerințelor ANPC/ANC, minim 10 ani
• Date de marketing (cu consimțământ): până la retragerea consimțământului
• Date de navigare (anonimizate): maxim 26 luni

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele personale:

• Dreptul de acces — să solicitați o copie a datelor deținute
• Dreptul la rectificare — să corectați datele inexacte
• Dreptul la ștergere — „dreptul de a fi uitat", cu excepțiile legale aplicabile
• Dreptul la restricționarea prelucrării — în situațiile prevăzute de GDPR
• Dreptul la portabilitate — să primiți datele într-un format structurat
• Dreptul la opoziție — în special față de prelucrarea în scopuri de marketing

Pentru exercitarea oricărui drept, contactați-ne la [DE COMPLETAT: email date personale]. Vom răspunde în termen de 30 de zile calendaristice. Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la adresa dataprotection.ro.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării — inclusiv criptare SSL, acces restricționat și proceduri interne de securitate.

8. Modificări ale politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email cursanților activi. Data ultimei actualizări este indicată în antetul paginii.