1. Introducere
Protecția datelor cu caracter personal este o prioritate pentru SOLID GOLD ANDORA S.R.L. („noi”, „Operatorul”). În această politică explicăm cum colectăm, folosim, divulgăm și protejăm datele atunci când utilizați www.cursuridenutritie.ro și serviciile asociate (cont, comenzi, plăți, acces la cursuri, newslettere).
Această politică poate fi actualizată periodic. Versiunea publicată pe site este versiunea aplicabilă.
2. Cine suntem și cum ne puteți contacta
Operator de date: SOLID GOLD ANDORA S.R.L.
Nr. Reg. Com.: J40/10154/2022
CUI: RO46210523
Sediu: București, sector 3, Al. Fuiorului nr. 3, bl. H16A, sc. B, ap. 37, cam. 1, România
Contact (solicitări GDPR): contact@cursuridenutritie.ro
3. Ce date cu caracter personal prelucrăm
În funcție de interacțiunea cu platforma, putem prelucra:
A) Date de identificare și contact
nume și prenume
adresă de e-mail
număr de telefon
B) Date de cont (WordPress / LearnDash)
date de autentificare (username/e-mail)
setări și preferințe de cont
istoricul de acces la cursuri, progres, finalizări/rezultate (în măsura în care platforma le înregistrează)
C) Date de comandă și facturare (WooCommerce)
produse/servicii achiziționate
date de facturare (inclusiv date firmă, CUI, adresă, după caz)
status comenzi, istoricul comenzilor
comunicări privind comanda
D) Date legate de plăți (Netopia)
Pentru plăți online, tranzacțiile sunt procesate prin NETOPIA Payments.
Noi primim și stocăm în mod obișnuit doar informații necesare evidenței comenzii (ex. status plată, referință tranzacție).
Nu stocăm date complete de card. Acestea sunt procesate de furnizorul de plăți, conform politicilor sale.
E) Date pentru newsletter / marketing (Mail Mint, Newsman)
e-mail (și, dacă e cazul, nume)
preferințe de comunicare, statut abonare/dezabonare
statistici de livrare și interacțiune (ex. deschideri/clickuri), în funcție de setările platformei de newsletter
F) Date tehnice (site & securitate)
adresă IP (în anumite situații)
tip dispozitiv, sistem de operare, browser
log-uri tehnice, evenimente de securitate
cookie-uri și tehnologii similare (detalii în Politica de cookie-uri)
4. De unde colectăm datele
Colectăm date:
direct de la dumneavoastră (cont, formulare, comandă, e-mail)
automat (cookie-uri, log-uri, date tehnice)
de la procesatorul de plăți (confirmare / status tranzacție)
5. Scopuri și temeiuri legale (GDPR)
Prelucrăm datele doar când există un temei legal.
5.1. Crearea contului și accesul la cursuri (WordPress / LearnDash)
Scop: creare cont, autentificare, furnizare acces la conținut, evidență progres.
Temei legal: art. 6 alin. (1) lit. b GDPR (executarea contractului / demersuri precontractuale).
5.2. Comenzi, facturare și livrare digitală (WooCommerce)
Scop: procesare comandă, emitere factură, comunicări despre comandă, livrarea accesului la cursuri/materiale.
Temei legal: art. 6 alin. (1) lit. b GDPR (contract) și art. 6 alin. (1) lit. c GDPR (obligații legale).
5.3. Plăți (Netopia)
Scop: procesarea plății și confirmarea tranzacției.
Temei legal: art. 6 alin. (1) lit. b GDPR (contract).
Datele de card sunt prelucrate de Netopia în calitate de operator/împreună-operator, conform politicilor proprii (în funcție de arhitectură). Noi nu stocăm date complete de card.
5.4. Suport clienți și comunicare
Scop: răspuns la solicitări, rezolvarea problemelor, reclamații.
Temei legal: art. 6 alin. (1) lit. b GDPR (contract) sau art. 6 alin. (1) lit. f GDPR (interes legitim).
5.5. Newsletter și marketing (Mail Mint / Newsman)
Scop: trimitere newsletter, comunicări comerciale, informări despre cursuri/evenimente.
Temei legal: art. 6 alin. (1) lit. a GDPR (consimțământ).
Vă puteți dezabona oricând din linkul de dezabonare sau prin solicitare la contact@cursuridenutritie.ro.
5.6. Analiză și îmbunătățire (cookie-uri / statistici)
Scop: statistici, performanță, îmbunătățirea experienței.
Temei legal: consimțământ pentru cookie-uri neesențiale (art. 6 alin. (1) lit. a) și interes legitim pentru funcționarea securizată a site-ului (art. 6 alin. (1) lit. f), după caz.
5.7. Securitate și prevenirea fraudei
Scop: protecție împotriva accesului neautorizat, abuzurilor, fraudelor.
Temei legal: art. 6 alin. (1) lit. f GDPR (interes legitim) și/sau art. 6 alin. (1) lit. c GDPR (obligații legale).
6. Cât timp păstrăm datele (retenție)
Păstrăm datele doar cât este necesar:
date comenzi și facturare: conform obligațiilor legale fiscale/contabile (păstrare pe termen legal aplicabil)
date cont: cât timp contul este activ; la cererea de ștergere, vom închide contul, păstrând datele necesare pentru obligații legale sau apărarea drepturilor noastre
suport/reclamații: pe durata soluționării și ulterior, pe perioade rezonabile de arhivare
newsletter/marketing: până la retragerea consimțământului (dezabonare)
log-uri tehnice și securitate: perioade rezonabile, proporționale cu scopul
7. Cui divulgăm datele (destinatari / împuterniciți)
Putem divulga date, în măsura necesară, către:
furnizori IT și găzduire (hosting, mentenanță, back-up)
WooCommerce (funcționalități e-commerce în cadrul WordPress)
LearnDash (funcționalități de e-learning în cadrul WordPress)
NETOPIA Payments (procesare plăți)
Mail Mint (automatizări de marketing în WordPress, după setări)
Newsman (platformă de newsletter / e-mail marketing)
autorități publice (dacă există obligație legală)
Lucrăm cu furnizori în baza unor contracte care includ obligații de confidențialitate și protecție a datelor, conform GDPR.
8. Transferuri în afara UE/SEE
În mod obișnuit, prelucrăm date în UE/SEE. Dacă anumite servicii (de ex. newsletter sau infrastructură IT) implică transferuri în afara UE/SEE, acestea vor fi realizate doar cu garanții adecvate conform GDPR (de ex. Clauze Contractuale Standard și măsuri suplimentare, după caz).
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: control acces, politici interne, actualizări, back-up, măsuri de securitate IT. Totuși, transmiterea prin Internet nu poate fi garantată 100% sigură.
10. Drepturile dumneavoastră
Aveți drepturile prevăzute de GDPR:
acces
rectificare
ștergere
restricționare
portabilitate
opoziție (inclusiv la marketing direct)
a nu fi supus unei decizii automatizate cu efecte semnificative
plângere la ANSPDCP
Pentru exercitarea drepturilor, scrieți la contact@cursuridenutritie.ro. Putem solicita verificarea identității pentru protejarea datelor.
ANSPDCP este autoritatea competentă în România.
11. Cookie-uri
Website-ul utilizează cookie-uri și tehnologii similare. Detalii sunt disponibile în Politica de cookie-uri.
12. Contact
📧 contact@cursuridenutritie.ro
📍 București, sector 3, Al. Fuiorului nr. 3, bl. H16A, sc. B, ap. 37, cam. 1, România
