Politica de Confidențialitate

1. Operator de date cu caracter personal

Operatorul de date cu caracter personal este:

• Denumire: SURDU N. CRISTIAN-ALEXANDRU PERSOANĂ FIZICĂ AUTORIZATĂ
• CUI: 45429038
• Nr. registrul comerțului: F40/9/2022
• Adresa: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, Sector 1, București, România
• Email: contact@webstruct.ro

Prezenta politică de confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), precum și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

2. Ce date cu caracter personal colectăm

În funcție de interacțiunea dumneavoastră cu Platforma, putem colecta următoarele categorii de date:

• Date de identificare: nume, prenume, adresă de email — furnizate la crearea contului.
• Date de autentificare: parolă (stocată în format criptat bcrypt, niciodată în text clar).
• Date de tranzacție: informații despre cursurile achiziționate, data achiziției, suma plătită. Datele cardului bancar sunt procesate exclusiv de Stripe și NU sunt stocate pe serverele noastre.
• Date tehnice: adresa IP, tipul browserului, sistemul de operare — colectate automat prin logurile serverului.

3. Scopurile și temeiul legal al prelucrării

Scop	Temei legal (GDPR)
Crearea și gestionarea contului de utilizator	Art. 6 alin. (1) lit. b) — executarea contractului
Procesarea plăților și livrarea accesului la cursuri	Art. 6 alin. (1) lit. b) — executarea contractului
Emiterea facturilor fiscale	Art. 6 alin. (1) lit. c) — obligație legală
Comunicări legate de cont și cursuri achiziționate	Art. 6 alin. (1) lit. b) — executarea contractului
Securitatea Platformei și prevenirea fraudelor	Art. 6 alin. (1) lit. f) — interes legitim

4. Durata de stocare a datelor

Datele personale sunt stocate pe durata existenței contului de utilizator. La solicitarea ștergerii contului, datele vor fi eliminate în termen de 30 de zile, cu excepția datelor pe care suntem obligați legal să le păstrăm (ex: date fiscale — conform Legii nr. 82/1991 privind contabilitatea, se păstrează 10 ani).

5. Destinatarii datelor

Datele dumneavoastră pot fi partajate cu următorii terți, strict în limita necesară:

• Stripe, Inc. — procesarea plăților (Politica Stripe)
• Furnizori de hosting — pentru găzduirea Platformei
• Autorități publice — atunci când există o obligație legală

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale către terți în scopuri de marketing.

6. Transferul datelor în afara UE/SEE

Stripe, Inc. poate procesa anumite date în SUA. Transferul se realizează în baza Deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

7. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (art. 16) — puteți solicita corectarea datelor inexacte.
• Dreptul la ștergere (art. 17) — puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18) — puteți solicita limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitatea datelor (art. 20) — puteți solicita primirea datelor într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție (art. 21) — puteți să vă opuneți prelucrării bazate pe interes legitim.

Pentru exercitarea acestor drepturi, ne puteți contacta la: contact@webstruct.ro. Vom răspunde în termen de maximum 30 de zile.

8. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, inclusiv:

• Criptarea parolelor cu algoritm bcrypt
• Conexiuni securizate (HTTPS)
• Protecție CSRF pentru toate formularele
• Procesarea plăților exclusiv prin Stripe (certificat PCI DSS Level 1)

10. Cookies

Platforma utilizează cookie-uri de sesiune, strict necesare pentru funcționarea contului de utilizator (autentificare, coș). Aceste cookie-uri nu necesită consimțământ conform art. 5 alin. (5) din Directiva 2002/58/CE (transpusă prin Legea nr. 506/2004), fiind esențiale pentru furnizarea serviciului solicitat de utilizator.

Nu utilizăm cookie-uri de marketing, analytics sau de urmărire de la terți.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu o dată de actualizare revizuită. Vă recomandăm să verificați periodic această pagină.

12. Contact

Pentru orice întrebări sau solicitări legate de protecția datelor personale, ne puteți contacta la:

• Email: contact@webstruct.ro
• Adresa: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, Sector 1, București