Introducere și Aplicabilitate

zelverioh ("noi", "compania noastră") își asumă responsabilitatea protejării confidențialității datelor personale ale utilizatorilor platformei noastre educaționale dedicate antreprenorilor.

Această politică explică modul în care colectăm, procesăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

Prin utilizarea serviciilor zelverioh, confirmați că ați citit, înțeles și sunteți de acord cu practicile descrise în acest document. Dacă nu sunteți de acord, vă rugăm să nu utilizați platforma noastră.

Identitatea Operatorului de Date

Operatorul de date cu caracter personal este zelverioh, cu sediul în:

River View House, etajul 14
Splaiul Independenței 319
București 060044, România

Pentru orice întrebări legate de protecția datelor, ne puteți contacta la:

• Email: info@zelverioh.com
• Telefon: +40758647259

Categorii de Date Colectate

Colectăm diferite tipuri de informații pentru a vă putea oferi serviciile educaționale și pentru a îmbunătăți experiența dumneavoastră pe platformă:

Date de Identificare și Contact

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă poștală (când este necesară pentru emiterea documentelor)

Date Profesionale și de Educație

• Informații despre afacerea dumneavoastră actuală
• Experiență antreprenorială
• Obiective educaționale și profesionale
• Istoric al cursurilor absolvite pe platformă
• Rezultate la evaluări și teste

Date Tehnice și de Utilizare

• Adresă IP și locație geografică generală
• Tip de browser și dispozitiv
• Pagini vizitate și timp petrecut pe platformă
• Preferințe de limbă și setări de utilizator
• Cookie-uri și tehnologii similare

Date Financiare

• Informații despre plăți (procesate prin furnizori terți certificați)
• Istoricul tranzacțiilor și al achizițiilor de cursuri
• Date necesare pentru emiterea facturilor

Scopurile și Temeiurile Juridice ale Prelucrării

Executarea Contractului

Procesăm datele dumneavoastră pentru a vă oferi accesul la cursurile achiziționate, pentru a vă crea și gestiona contul, pentru a procesa plățile și pentru a vă emite certificate de absolvire.

Obligații Legale

Păstrăm anumite date pentru a respecta legislația fiscală română (emiterea facturilor, arhivarea documentelor contabile) și pentru a răspunde cererilor autorităților competente când este cazul.

Interes Legitim

Analizăm comportamentul utilizatorilor pe platformă pentru a îmbunătăți conținutul educațional, pentru a personaliza recomandările de cursuri și pentru a detecta și preveni fraudele sau abuzurile.

Consimțământ

Pentru anumite activități precum trimiterea de newsletter-e cu resurse educaționale, organizarea de webinarii sau utilizarea anumitor cookie-uri, solicităm consimțământul dumneavoastră explicit. Puteți retrage acest consimțământ oricând.

Modalități de Colectare a Datelor

Informații Furnizate Direct de Dumneavoastră

Majoritatea datelor le obținem direct când vă creați contul, vă înscrieți la cursuri, completați formulare de contact, participați la sondaje sau comunicați cu echipa noastră de suport.

Date Colectate Automat

Când navigați pe platformă, sistemele noastre colectează automat informații tehnice despre dispozitivul și browserul dumneavoastră, precum și date despre modul în care utilizați serviciile noastre. Acestea ne ajută să înțelegem cum funcționează platforma și unde putem aduce îmbunătățiri.

Informații de la Terțe Părți

În situații limitate, putem primi date de la partenerii noștri de procesare a plăților sau de la platformele de autentificare (dacă alegeți să vă conectați prin Google sau alte servicii similare).

Partajarea Datelor cu Terțe Părți

Nu vindem și nu închiriem datele dumneavoastră personale. Totuși, colaborăm cu anumiți furnizori de servicii pentru a putea opera platforma educațională:

Procesatori de Plăți

Utilizăm furnizori certificați PCI-DSS pentru procesarea plăților cu cardul. Aceștia au acces doar la informațiile strict necesare pentru finalizarea tranzacțiilor și sunt obligați contractual să protejeze datele dumneavoastră.

Furnizori de Servicii Cloud

Conținutul cursurilor și datele de utilizator sunt stocate pe servere securizate operate de furnizori de cloud computing cu centre de date în Uniunea Europeană.

Instrumente de Analiză

Folosim servicii de analiză web pentru a înțelege cum este utilizată platforma. Aceste servicii colectează date anonimizate sau pseudonimizate.

Comunicații Email

Mesajele noastre automate și newsletter-ele sunt trimise prin platforme specializate care procesează adresele de email și datele de interacțiune conform GDPR.

Toți partenerii noștri sunt selectați cu atenție și sunt obligați contractual să respecte standardele europene de protecție a datelor.

Transferuri Internaționale de Date

Ne străduim să păstrăm toate datele în Uniunea Europeană. Când este necesar să transferăm date în afara UE/SEE, ne asigurăm că:

• Transferul se face către țări recunoscute de Comisia Europeană ca având un nivel adecvat de protecție
• Sau folosim mecanisme aprobate precum clauzele contractuale standard ale UE
• Sau obținem consimțământul dumneavoastră explicit pentru transfer

În prezent, majoritatea infrastructurii noastre tehnologice este găzduită în centre de date din România și Germania.

Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Categoria de Date	Perioada de Stocare
Date de cont activ	Pe durata utilizării active a platformei
Istoric cursuri și certificate	5 ani de la ultima activitate (pentru verificarea validității certificatelor)
Facturi și date fiscale	10 ani (conform legislației contabile românești)
Date de marketing (cu consimțământ)	Până la retragerea consimțământului sau 2 ani de inactivitate
Log-uri de securitate	12 luni
Date din conturi șterse	30 zile (pentru posibilitatea de recuperare), apoi ștergere definitivă

După expirarea perioadei de stocare, datele sunt fie șterse definitiv, fie anonimizate ireversibil pentru analize statistice.

Drepturile Dumneavoastră conform GDPR

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

Dreptul de Acces

Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. Vă vom furniza aceste informații într-un format structurat și ușor de înțeles în termen de 30 de zile.

Dreptul de Rectificare

Dacă datele noastre sunt incorecte sau incomplete, puteți solicita corectarea lor. Multe dintre aceste informații le puteți actualiza direct din setările contului dumneavoastră.

Dreptul la Ștergere ("Dreptul de a fi Uitat")

Puteți solicita ștergerea datelor dumneavoastră în următoarele situații: când nu mai sunt necesare pentru scopurile inițiale, când vă retrageți consimțământul, când vă opuneți prelucrării și nu există motive legitime care să o justifice, sau când datele au fost prelucrate ilegal.

Acest drept poate fi limitat de obligațiile noastre legale (exemplu: păstrarea facturilor pentru autoritatea fiscală).

Dreptul la Restricționarea Prelucrării

În anumite circumstanțe, puteți solicita limitarea modului în care folosim datele dumneavoastră, de exemplu când contestați acuratețea datelor sau legalitatea prelucrării.

Dreptul la Portabilitatea Datelor

Puteți primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat (JSON sau CSV). De asemenea, puteți solicita transferul acestor date direct către un alt operator, acolo unde este posibil tehnic.

Dreptul de Opoziție

Vă puteți opune în orice moment prelucrării datelor bazate pe interesul nostru legitim sau pentru scopuri de marketing direct. Vom înceta prelucrarea cu excepția cazului în care demonstrăm motive legitime imperioase.

Dreptul de a Nu fi Supus Deciziilor Automate

În prezent nu folosim sisteme de luare a deciziilor exclusiv automate care ar produce efecte juridice semnificative asupra dumneavoastră.

Măsuri de Securitate și Protecție

Luăm securitatea datelor foarte în serios și implementăm măsuri tehnice și organizatorice pentru a proteja informațiile dumneavoastră:

Securitate Tehnică

• Criptarea datelor în tranzit folosind protocoale TLS/SSL actualizate
• Criptarea datelor sensibile în baza de date
• Firewalls și sisteme de detectare și prevenire a intruziunilor
• Monitorizare continuă pentru activități suspecte
• Backup-uri regulate și redundanță a datelor
• Teste periodice de securitate și scanări de vulnerabilități

Securitate Organizatorică

• Acces la date restricționat doar pentru angajații care au nevoie pentru îndeplinirea atribuțiilor
• Contracte de confidențialitate semnate de toți angajații
• Training regulat privind protecția datelor pentru echipă
• Politici stricte de gestionare a parolelor și autentificare cu doi factori
• Proceduri clare pentru raportarea și gestionarea incidentelor de securitate

În Caz de Incident de Securitate

Dacă identificăm o breșă de securitate care ar putea afecta datele dumneavoastră, vom:

• Notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore
• Vă vom informa direct despre incident și despre pașii pe care îi recomandăm pentru protecția dumneavoastră
• Lua măsuri imediate pentru a limita impactul și a preveni incidente similare

Cookie-uri și Tehnologii de Urmărire

Platforma noastră folosește cookie-uri și tehnologii similare pentru a funcționa corespunzător și pentru a vă îmbunătăți experiența.

Tipuri de Cookie-uri Utilizate

Cookie-uri Esențiale: Necesare pentru funcționarea de bază a platformei (autentificare, securitate, preferințe de sesiune). Acestea nu pot fi dezactivate.

Cookie-uri de Performanță: Ne ajută să înțelegem cum interacționați cu platforma pentru a identifica probleme și a îmbunătăți funcționalitatea.

Cookie-uri Funcționale: Rețin preferințele dumneavoastră (limba, setări de afișare) pentru o experiență personalizată.

Cookie-uri de Marketing: Folosite pentru a vă afișa conținut relevant și pentru a măsura eficiența campaniilor. Necesită consimțământul dumneavoastră.

Puteți gestiona preferințele de cookie-uri prin setările browserului sau prin panoul nostru de consimțământ disponibil în footer-ul site-ului.

Utilizatori Minori

Serviciile noastre sunt destinate antreprenorilor și profesioniștilor. Nu colectăm intenționat date personale de la persoane sub 16 ani fără consimțământul părinților sau tutorilor legali.

Dacă descoperim că am colectat date de la un minor fără consimțământ corespunzător, vom lua măsuri pentru a șterge acele informații cât mai curând posibil.

Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta schimbările în practicile noastre, în legislație sau în serviciile oferite.

Orice modificare semnificativă va fi comunicată prin:

• Email către adresa asociată contului dumneavoastră
• Notificare vizibilă pe platformă la următoarea autentificare
• Actualizarea datei la începutul acestui document

Vă încurajăm să revedeți periodic această politică pentru a rămâne informați despre cum vă protejăm datele.

Dreptul de a Depune Plângere

Dacă considerați că am încălcat drepturile dumneavoastră în privința datelor personale, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Cu toate acestea, vă rugăm să ne contactați mai întâi pentru a putea rezolva orice preocupare pe care o aveți.