Politica de confidențialitate

Vă mulțumim pentru interesul acordat site-ului https://kairaslegacylearning.ro/ (denumit în continuare „Site-ul”), cărților și cursurilor noastre. Atunci când intrați într-o relație cu noi, ne încredințați informații despre dumneavoastră, iar o parte dintre acestea sunt date cu caracter personal, protejate de legislația europeană și națională. Tratăm această încredere cu toată seriozitatea.

Prezentul document (denumit în continuare „Politica de confidențialitate” sau „Nota de informare”) vă explică ce date cu caracter personal prelucrăm, în ce scopuri și pe ce temeiuri, cui le dezvăluim, cât timp le păstrăm și care sunt drepturile dumneavoastră potrivit Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („RGPD”). Vă rugăm să îl citiți cu atenție, împreună cu Termenii și Condițiile și cu Politica privind utilizarea modulelor cookie.

Prin „date cu caracter personal” înțelegem orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”), adică o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online ori unul sau mai multe elemente specifice, proprii identității sale.

Politica se aplică vizitatorilor Site-ului, clienților care cumpără cărți tipărite ori conținut digital, cursanților, persoanelor care ne scriu ori ne sună și membrilor grupurilor de WhatsApp pe care le administrăm pentru cursurile noastre.

Datele dumneavoastră sunt prelucrate de doi operatori, care exploatează împreună Site-ul și stabilesc în comun scopurile și mijloacele prelucrărilor descrise mai jos, având astfel calitatea de operatori asociați în sensul art. 26 din RGPD (denumiți în continuare „noi” sau „Operatorii”):

Operatorii au stabilit, printr-un acord încheiat între ei, responsabilitățile fiecăruia. În esență: folosim în comun Site-ul, evidența comenzilor, adresa de e-mail și grupurile de curs; fiecare Operator răspunde de facturarea, de evidența contabilă și de obligațiile fiscale aferente contractelor pe care le încheie în nume propriu; punctul de contact unic pentru persoanele vizate este adresa kaira@kairaslegacylearning.ro. Indiferent de această repartizare, vă puteți exercita drepturile prevăzute de RGPD cu privire la fiecare dintre Operatori și în raport cu fiecare dintre ei.

Nu am desemnat un responsabil cu protecția datelor, nefiind în niciuna dintre situațiile în care desemnarea este obligatorie potrivit art. 37 din RGPD. Pentru orice întrebare privind datele dumneavoastră ne puteți scrie la kaira@kairaslegacylearning.ro ori la adresa poștală Sat Coșbuc, Comuna Coșbuc, nr. 229, Județul Bistrița-Năsăud.

Prezenta Politică nu acoperă site-urile și aplicațiile terților la care puteți ajunge urmând adresele publicate pe Site ori pe care le folosiți pentru a interacționa cu noi, cum sunt WhatsApp, Google Meet ori pagina procesatorului de plăți. Acești furnizori prelucrează datele utilizatorilor lor potrivit propriilor politici de confidențialitate, pe care vă încurajăm să le consultați.

Tabelul de mai jos prezintă, pentru fiecare activitate, datele pe care le prelucrăm, temeiul legal și durata păstrării lor.

Atunci când temeiul prelucrării este interesul nostru legitim, am evaluat în prealabil că acesta nu este depășit de interesele, drepturile și libertățile dumneavoastră. Ne puteți cere oricând detalii despre această evaluare și vă puteți opune prelucrării, în condițiile arătate în Secțiunea XVI. Pe lângă datele de mai sus, prin modulele cookie pot fi colectate informații despre modul în care folosiți Site-ul, în condițiile descrise în Politica privind utilizarea modulelor cookie.

Sesiunile de curs se desfășoară prin Google Meet și sunt înregistrate, pentru ca niciun cursant să nu piardă vreo întâlnire: înregistrarea este pusă la dispoziția tuturor cursanților înscriși la cursul respectiv, pentru vizionare online, fără posibilitate de descărcare, până la data indicată în pagina cursului. La începutul fiecărei sesiuni vi se reamintește că aceasta este înregistrată.

Înregistrarea surprinde în principal prezentarea formatorului. În măsura în care interveniți, în înregistrare pot apărea vocea, numele afișat, mesajele scrise și, numai dacă ați deschis camera, imaginea dumneavoastră. Deschiderea camerei nu este obligatorie, iar microfonul se deschide numai atunci când luați cuvântul. Dacă nu doriți să apăreți în înregistrare, puteți păstra camera închisă, vă puteți conecta afișând numai prenumele și inițiala numelui, după ce ne-ați anunțat pentru a vă putea recunoaște, și puteți adresa întrebările în scris ori după sesiune.

Înregistrările sunt accesibile numai cursanților aceluiași curs, nu sunt publicate și nu sunt folosite în scopuri de promovare. Fragmente dintr-o înregistrare în care apare un cursant ar putea fi folosite în alt scop numai cu consimțământul prealabil și distinct al acestuia. Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, păstrării intervențiilor dumneavoastră în înregistrare, caz în care, dacă nu avem motive legitime și imperioase care să prevaleze, vom elimina ori vom face neinteligibil fragmentul respectiv. După expirarea perioadei în care sunt disponibile cursanților, înregistrările pot fi păstrate intern, cu acces restricționat, timp de cel mult 3 ani de la finalizarea cursului, în scopul dovedirii executării contractului și al constatării, exercitării sau apărării unui drept, după care sunt șterse sau anonimizate.

Pentru fiecare curs administrăm un grup de WhatsApp în care transmitem adresele de acces la sesiuni, anunțurile privind programul, materialele și răspunsurile la întrebările cursanților. Dorim să înțelegeți exact ce presupune apartenența la un asemenea grup din perspectiva datelor dumneavoastră.

Cum ajungeți în grup. Aderarea se face exclusiv la inițiativa dumneavoastră, prin accesarea adresei de invitare primite după plata cursului; cererea este apoi aprobată manual de administratorul grupului, pentru a ne asigura că în grup se află numai cursanții înscriși.

Ce devine vizibil. Din momentul aderării, numărul dumneavoastră de telefon, numele și fotografia de profil setate în aplicație, precum și mesajele, fișierele și reacțiile pe care le publicați devin vizibile tuturor celorlalți membri ai grupului. Dacă nu doriți ca numele ori fotografia de profil să fie vizibile, le puteți modifica ori restricționa din setările de confidențialitate ale aplicației, înainte de a adera.

Temeiul și caracterul opțional. Prelucrarea se întemeiază pe consimțământul dumneavoastră, exprimat prin solicitarea de aderare. Participarea la grup nu este o condiție pentru a beneficia de curs: dacă nu doriți să faceți parte din grup ori dacă îl părăsiți ulterior, scrieți-ne la kaira@kairaslegacylearning.ro și vă vom transmite pe e-mail informațiile esențiale (adresele de acces la sesiuni, materialele și înregistrările). Puteți părăsi grupul oricând, direct din aplicație, ceea ce echivalează cu retragerea consimțământului, fără a afecta legalitatea prelucrărilor anterioare.

Cine răspunde de ce. În calitate de administratori ai grupului, noi suntem operatori pentru crearea și administrarea grupului și pentru mesajele și materialele pe care le transmitem. WhatsApp Ireland Limited prelucrează datele potrivit propriei politici de confidențialitate. Fiecare membru este responsabil pentru modul în care folosește datele celorlalți membri și nu are dreptul să le utilizeze în alte scopuri ori să le transmită altor persoane.

Ce vă rugăm să respectați. Fiecare membru are acces la datele celorlalți, astfel încât vă rugăm să nu folosiți numerele de telefon ale colegilor în alte scopuri decât cele ale cursului, să nu distribuiți în afara grupului mesaje ori capturi de ecran și să nu publicați în grup date sensibile, cum sunt cele privind sănătatea, despre dumneavoastră ori despre alte persoane. Pentru chestiuni personale ne puteți scrie în privat.

Furnizarea datelor marcate ca obligatorii în formularul de comandă este necesară pentru încheierea și executarea contractului ori este impusă de lege, cum este cazul datelor de facturare. Fără ele nu putem confirma și livra comanda, nu vă putem acorda accesul la conținutul digital ori la cursuri și nu putem emite factura. În special, toate confirmările și datele de acces se transmit pe e-mail, astfel încât o adresă de e-mail corectă, la care aveți acces, este indispensabilă. Atunci când anumite date sunt opționale, acest lucru vă este indicat, iar nefurnizarea lor nu atrage nicio consecință.

Cele mai multe date le obținem direct de la dumneavoastră, atunci când plasați o comandă, vă creați un cont, completați un formular, ne scrieți, participați la o sesiune ori aderați la un grup de curs. Unele date sunt colectate automat atunci când navigați pe Site, cum sunt adresa IP și informațiile despre dispozitiv. Primim, de asemenea, de la procesatorul de plăți confirmarea și starea tranzacției, iar de la curier informații despre starea livrării. Dacă o altă persoană plasează o comandă pentru dumneavoastră ori vă indică drept destinatar al coletului, datele dumneavoastră ne sunt furnizate de acea persoană. Pentru clienții și comenzile existente, datele pot proveni și din vechea platformă WordPress/WooCommerce și din serviciile de facturare, plată și livrare utilizate anterior, în scopul migrării comenzilor, conturilor, recenziilor și drepturilor de acces deja cumpărate.

Păstrăm datele numai atât cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, potrivit duratelor indicate în tabelul din Secțiunea IV. La împlinirea acestora, datele sunt șterse ori anonimizate. Atunci când legea ne impune o durată de păstrare, cum este cazul documentelor contabile, păstrăm datele pe durata prevăzută de lege, iar dacă aceleași date sunt necesare pentru mai multe scopuri, le păstrăm până la împlinirea celei mai lungi dintre duratele aplicabile.

Nu vindem și nu închiriem datele dumneavoastră. Le dezvăluim numai în măsura necesară scopurilor arătate mai sus, următoarelor categorii de destinatari: furnizorul serviciului de găzduire a Site-ului și societatea care asigură mentenanța tehnică a acestuia, în calitate de persoane împuternicite de operator; procesatorul de plăți; societățile de curierat, cărora le transmitem numele, adresa și numărul de telefon necesare livrării; Google Ireland Limited, pentru serviciile Google Meet și Google Drive; Cloudflare, Inc., pentru serviciile de securitate și optimizare a Site-ului; furnizorul programului de facturare și prestatorul serviciilor de contabilitate; băncile prin care se efectuează plățile și restituirile; avocații și alți consultanți ținuți de obligația de confidențialitate.

Comunicăm date și autorităților publice, atunci când legea ne obligă, de exemplu, Agenției Naționale de Administrare Fiscală, inclusiv prin sistemul RO e-Factura, Autorității Naționale pentru Protecția Consumatorilor ori instanțelor de judecată. În privința grupurilor de curs, datele devin vizibile celorlalți membri ai grupului și sunt prelucrate de WhatsApp Ireland Limited, astfel cum am arătat în Secțiunea VI. Cu persoanele împuternicite încheiem contracte care le obligă să prelucreze datele numai pe baza instrucțiunilor noastre și să asigure securitatea acestora.

Unii dintre furnizorii pe care îi folosim ori pe care îi folosiți pentru a interacționa cu noi fac parte din grupuri cu sediul în Statele Unite ale Americii, astfel încât anumite date pot fi transferate în afara Spațiului Economic European. Asemenea transferuri au loc numai în prezența unei garanții prevăzute de capitolul V din RGPD, potrivit tabelului de mai jos.

Ne puteți scrie la kaira@kairaslegacylearning.ro pentru mai multe informații despre garanțiile aplicabile unui anumit transfer.

Campaniile de marketing intern se realizează doar către persoanele care și-au exprimat în prealabil consimțământul, de exemplu, prin bifarea unei căsuțe distincte. Potrivit art. 12 alin. (2) din Legea nr. 506/2004, clienților care au cumpărat deja de la noi le putem transmite, la adresa de e-mail obținută cu ocazia vânzării, comunicări privind produse ori servicii similare, cu condiția de a le oferi, la colectarea adresei și cu fiecare mesaj, posibilitatea simplă și gratuită de a se opune.

Vă puteți retrage consimțământul ori vă puteți opune oricând, urmând instrucțiunile de dezabonare din fiecare mesaj sau scriindu-ne la kaira@kairaslegacylearning.ro. Dacă vom folosi servicii de publicitate online ale unor terți, acestea vor funcționa numai pe baza consimțământului exprimat prin panoul de gestionare a modulelor cookie.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice în privința dumneavoastră ori să vă afecteze în mod similar într-o măsură semnificativă.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată la Site, acces la evidența comenzilor limitat la persoanele care au nevoie de el și protejat prin parole puternice și autentificare suplimentară, copii de siguranță, actualizarea periodică a componentelor Site-ului și colaborarea numai cu furnizori care oferă garanții suficiente. În cazul unei încălcări a securității datelor susceptibile să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri nejustificate, potrivit RGPD.

Site-ul, cărțile și cursurile noastre se adresează cadrelor didactice și altor persoane adulte. Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă aflați că un minor ne-a transmis date fără acordul reprezentantului legal, vă rugăm să ne anunțați, pentru a le șterge.

Potrivit RGPD, aveți următoarele drepturi: dreptul de a fi informat cu privire la prelucrarea datelor dumneavoastră; dreptul de acces, adică dreptul de a obține confirmarea că prelucrăm ori nu date care vă privesc și, în caz afirmativ, acces la acestea și la informațiile prevăzute de art. 15 din RGPD; dreptul la rectificarea datelor inexacte ori la completarea celor incomplete; dreptul la ștergerea datelor („dreptul de a fi uitat”), în situațiile prevăzute de art. 17 din RGPD; dreptul la restricționarea prelucrării, în cazurile prevăzute de art. 18 din RGPD; dreptul la portabilitatea datelor, adică dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite altui operator, în condițiile art. 20 din RGPD; dreptul la opoziție, în condițiile art. 21 din RGPD, inclusiv dreptul de a vă opune oricând prelucrării în scop de marketing direct; dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri; dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se întemeiază pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere; dreptul de a depune o plângere la autoritatea de supraveghere și dreptul de a vă adresa justiției.

Pentru a vă exercita drepturile, ne puteți transmite o cerere la kaira@kairaslegacylearning.ro ori la adresa poștală Sat Coșbuc, Comuna Coșbuc, nr. 229, Județul Bistrița-Năsăud. Vă răspundem fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu două luni atunci când este necesar, ținând seama de complexitatea și de numărul cererilor, caz în care vă informăm despre prelungire și despre motivele ei. Dacă avem îndoieli întemeiate cu privire la identitatea dumneavoastră, vă putem cere informații suplimentare pentru a o confirma.

Drepturile de mai sus nu sunt absolute, astfel încât analizăm fiecare cerere pentru a stabili dacă este întemeiată. Dacă nu îi putem da curs, vă comunicăm motivele și vă reamintim posibilitatea de a depune o plângere la autoritatea de supraveghere și de a introduce o cale de atac judiciară. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate ori excesive. Acestea din urmă pot fi și refuzate.

Putem actualiza această Politică pentru a reflecta modificări legislative ori schimbări în activitatea noastră. Versiunea actualizată se publică pe Site, cu indicarea datei ultimei actualizări, iar modificările importante vă sunt aduse la cunoștință și pe e-mail, dacă aveți un cont ori un curs în desfășurare. Pentru orice alte informații ne puteți contacta la kaira@kairaslegacylearning.ro.

Ați ajuns la final. Vă mulțumim că v-ați făcut timp pentru a afla cum vă protejăm datele cu caracter personal!

Ultima actualizare: 24.09.2026