Politica de confidențialitate

1. Identitatea operatorului de date

Prezenta politică de confidențialitate este emisă de operatorul platformei dovenra, accesibilă la adresa dovenra.digital, cu sediul la Armand Business Center, Strada Armand Călinescu 26, București, România. Operatorul poate fi contactat la adresa de email [email protected] sau la numărul de telefon +40 729 850 850.

Platforma dovenra funcționează ca o platformă educațională de formare profesională destinată administratorilor de bloc din România. În desfășurarea activității sale, operatorul prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Temeiul legal al prelucrării datelor

Prelucrarea datelor cu caracter personal pe platforma dovenra se întemeiază pe următoarele baze legale, conform art. 6 din GDPR:

Consimțământul persoanei vizate (art. 6 alin. 1 lit. a GDPR): pentru prelucrarea datelor în scopuri de comunicare directă privind activitatea platformei, la care persoana vizată și-a dat acordul în mod explicit prin bifarea căsuței de consimțământ din formularul de contact sau din procesul de înregistrare.

Executarea unui contract sau demersuri precontractuale (art. 6 alin. 1 lit. b GDPR): pentru prelucrarea datelor necesare în vederea furnizării accesului la programul de formare și a serviciilor asociate, inclusiv procesarea solicitărilor de informații transmise prin formularul de contact.

Obligații legale (art. 6 alin. 1 lit. c GDPR): pentru prelucrarea datelor impusă de legislația română aplicabilă, inclusiv obligații contabile și fiscale.

Interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR): pentru prelucrarea datelor necesare îmbunătățirii funcționalității platformei, securizării sistemelor informatice și prevenirii fraudelor, în măsura în care interesele operatorului nu prejudiciază drepturile și libertățile persoanelor vizate.

3. Categorii de date cu caracter personal colectate

Platforma dovenra colectează și prelucrează următoarele categorii de date cu caracter personal:

Date de identificare și contact: nume și prenume, adresă de email, număr de telefon (acolo unde este furnizat voluntar de utilizator). Aceste date sunt colectate prin intermediul formularului de contact și al procesului de înregistrare la program.

Date de utilizare a platformei: informații despre paginile accesate, modulele vizualizate, progresul în cadrul programului de formare, data și ora accesărilor. Aceste date sunt colectate automat prin mecanisme tehnice de tip log și cookie.

Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului. Aceste date sunt colectate automat la fiecare accesare a site-ului.

Conținutul comunicărilor: textul mesajelor transmise prin formularul de contact sau prin email, inclusiv subiectul și conținutul întrebărilor adresate formatorilor.

Platforma dovenra nu colectează și nu prelucrează categorii speciale de date cu caracter personal în sensul art. 9 din GDPR (date privind originea rasială sau etnică, opinii politice, convingeri religioase, date genetice, biometrice, privind sănătatea sau viața sexuală).

4. Scopurile prelucrării datelor

Datele cu caracter personal colectate sunt prelucrate în următoarele scopuri determinate, explicite și legitime:

Furnizarea serviciilor de formare: gestionarea accesului la platformă, urmărirea progresului în cadrul modulelor, emiterea certificatelor de participare și furnizarea suportului din partea formatorilor.

Comunicare și relații cu utilizatorii: răspunderea la solicitările de informații transmise prin formularul de contact sau prin email, comunicarea informațiilor relevante despre program și actualizările adăugate.

Îmbunătățirea platformei: analiza modului de utilizare a platformei pentru identificarea zonelor care necesită îmbunătățiri, optimizarea experienței de utilizare și dezvoltarea de noi materiale de formare.

Conformitate legală: îndeplinirea obligațiilor legale aplicabile, inclusiv păstrarea documentelor contabile și fiscale conform legislației române.

Securitate: prevenirea accesului neautorizat la platformă, detectarea și investigarea incidentelor de securitate.

5. Durata stocării datelor

Datele cu caracter personal sunt stocate pe perioada necesară îndeplinirii scopului pentru care au fost colectate, cu respectarea termenelor minime impuse de legislația română.

Datele colectate prin formularul de contact sunt stocate pe o perioadă de maximum 2 ani de la data transmiterii solicitării, dacă nu există o relație contractuală stabilită ulterior. Dacă se stabilește o relație contractuală, datele sunt stocate pe durata contractului și pe perioada de 5 ani de la încetarea acestuia, conform obligațiilor legale de arhivare.

Datele de utilizare a platformei (log-uri, progres în module) sunt stocate pe durata accesului activ la platformă și pe o perioadă de maximum 1 an după încetarea accesului. Datele tehnice anonimizate pot fi păstrate pe termen nedefinit în scopuri statistice.

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod securizat, astfel încât să nu mai poată fi asociate unei persoane identificabile.

6. Destinatarii datelor cu caracter personal

Datele cu caracter personal prelucrate de dovenra pot fi dezvăluite următoarelor categorii de destinatari, în scopuri limitate și cu garanții adecvate:

Furnizori de servicii tehnice: furnizori de hosting și infrastructură cloud, furnizori de servicii de email și comunicare, furnizori de instrumente de analiză a traficului web. Acești furnizori acționează în calitate de persoane împuternicite de operator și sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor operatorului și cu respectarea GDPR.

Autorități publice: date cu caracter personal pot fi dezvăluite autorităților fiscale, judiciare sau de aplicare a legii, exclusiv în situațiile în care există o obligație legală sau o solicitare legitimă în acest sens.

Datele cu caracter personal nu sunt vândute, închiriate sau cedate unor terți în scopuri comerciale proprii ale acestora.

7. Transferuri internaționale de date

Unii dintre furnizorii de servicii tehnice utilizați de dovenra pot fi situați în afara Spațiului Economic European (SEE). În astfel de cazuri, transferul datelor se realizează exclusiv cu respectarea garanțiilor prevăzute de GDPR, respectiv: existența unei decizii de adecvare a Comisiei Europene pentru țara destinatară, utilizarea clauzelor contractuale standard adoptate de Comisia Europeană sau alte mecanisme de transfer aprobate.

Utilizatorii care doresc informații suplimentare despre transferurile internaționale de date și garanțiile aplicabile pot adresa o solicitare la adresa [email protected].

8. Drepturile persoanelor vizate

În calitate de persoană vizată, beneficiezi de următoarele drepturi în temeiul GDPR, pe care le poți exercita adresând o solicitare scrisă la [email protected]:

Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că datele tale sunt prelucrate și, în caz afirmativ, o copie a acestor date și informații despre prelucrare.

Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere ("dreptul de a fi uitat", art. 17 GDPR): dreptul de a solicita ștergerea datelor atunci când nu mai sunt necesare scopului pentru care au fost colectate sau când retrage consimțământul, în condițiile prevăzute de lege.

Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita limitarea prelucrării în anumite situații prevăzute de GDPR.

Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele furnizate operatorului într-un format structurat, utilizat frecvent și care poate fi citit automat.

Dreptul la opoziție (art. 21 GDPR): dreptul de a te opune prelucrării datelor în anumite situații, inclusiv prelucrării în scopuri de marketing direct.

Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau te afectează în mod semnificativ.

Solicitările sunt procesate în termen de maximum 30 de zile calendaristice de la primire. În situații excepționale, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea persoanei vizate.

9. Securitatea datelor cu caracter personal

dovenra implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, în conformitate cu art. 32 din GDPR. Măsurile implementate includ, fără a se limita la: criptarea datelor în tranzit prin utilizarea protocolului HTTPS, controlul accesului pe baza principiului necesității de a cunoaște, proceduri de backup regulat al datelor, monitorizarea activității sistemelor pentru detectarea accesului neautorizat.

În situația unui incident de securitate care implică date cu caracter personal și care prezintă un risc pentru drepturile și libertățile persoanelor fizice, operatorul va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la constatarea incidentului și, acolo unde este cazul, va informa și persoanele vizate afectate.

10. Cookie-uri și tehnologii similare

Site-ul dovenra.digital utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a platformei și pentru analiza traficului. Informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și modalitățile de gestionare a preferințelor sunt disponibile în Politica de cookies accesibilă la adresa dovenra.digital/cookies.html.

Prin continuarea navigării pe site după ce ai fost informat despre utilizarea cookie-urilor și ai exprimat consimțământul, ești de acord cu plasarea cookie-urilor conform preferințelor exprimate.

11. Modificări ale politicii de confidențialitate

Prezenta politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative, schimbările în activitatea platformei sau îmbunătățirile aduse practicilor de protecție a datelor. Data ultimei actualizări este indicată în antetul documentului.

Modificările semnificative ale politicii vor fi comunicate utilizatorilor înregistrați prin email cu cel puțin 14 zile înainte de intrarea în vigoare a noii versiuni. Utilizatorii care nu sunt de acord cu modificările pot solicita ștergerea datelor lor înainte de intrarea în vigoare a noii versiuni.

12. Contact și dreptul de a depune plângere

Pentru orice întrebare sau solicitare legată de prelucrarea datelor cu caracter personal, poți contacta operatorul la:

Email: [email protected]
Telefon: +40 729 850 850
Adresă poștală: Armand Business Center, Strada Armand Călinescu 26, București, România

Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă prevederile GDPR sau ale legislației naționale aplicabile, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, website: www.dataprotection.ro. Acest drept există fără a aduce atingere altor căi de atac administrative sau judiciare.