Politica de confidențialitate

1. 1. Cine este operatorul datelor

   Operatorul datelor este 2B Academy SRL, care administrează platforma 2B Academy, cu datele de identificare de mai jos.

   Denumire

   2B Academy SRL

   Sediul social

   Aleea Filaturii nr. 1A, ap. 56, Baia Mare, jud. Maramureș

   Nr. de ordine în Registrul Comerțului

   J2025070150006

   Cod unic de înregistrare (CUI)

   52509717

   TVA

   Neînregistrată în scopuri de TVA

   E-mail

   [email protected]

   Telefon

   +40 774 823 896

   Pentru orice întrebare sau cerere privind datele dumneavoastră ne scrieți la [email protected]. Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile în care GDPR îl cere (art. 37).

2. 2. Ce date prelucrăm

   • Contul: numele, adresa de e-mail, parola (păstrată doar sub formă criptată ireversibil), rolul, preferințele de notificare, data ultimei activități și, dacă le activați, autentificarea în doi pași și cheile de acces (din acestea păstrăm doar cheia publică).
   • Profilul de instructor: funcția, prezentarea, fotografia, linkurile publice și semnătura tipărită pe certificate.
   • Învățarea: înscrierile, progresul pe lecții (inclusiv momentul la care ați oprit un video), notițele, răspunsurile și rezultatele la evaluări și certificatele.
   • Comenzile: datele de facturare (nume, e-mail, adresă, oraș, cod poștal, țară și, dacă este cazul, compania și codul ei fiscal), cursurile, prețul, codul de reducere, starea plății, tipul cardului și ultimele patru cifre, primite de la procesatorul de plăți. Numărul complet al cardului nu ajunge la noi.
   • Mesajele: ce ne trimiteți prin formularul de contact (nume, e-mail, subiect, mesaj) și prin cererile de participare sau înscrierile pe lista de așteptare (nume, e-mail, telefon, organizație, număr de participanți, mesaj).
   • Recenziile pe care le publicați la cursuri.
   • Date tehnice: adresa IP și tipul de browser pentru sesiunile active, adresa IP la încercările de autentificare (pentru limitarea abuzurilor) și jurnalele tehnice de erori și de securitate.
   • Cookie-uri și stocare locală, descrise în Politica privind cookie-urile, și, numai dacă acceptați, datele de utilizare colectate de Google Analytics pe paginile publice.

   Nu vă cerem codul numeric personal, date despre sănătate sau alte categorii speciale de date și nici să ne spuneți dacă faceți parte dintr-un grup vulnerabil.

3. 3. De ce le prelucrăm și pe ce temei

   • Contul, cursurile, progresul, evaluările, certificatele și asistența: executarea contractului cu dumneavoastră (art. 6 alin. (1) lit. b) GDPR).
   • Comenzile, plățile, facturarea și evidența contabilă: executarea contractului și obligațiile legale, inclusiv cele din Legea contabilității nr. 82/1991 (art. 6 alin. (1) lit. b) și c) GDPR).
   • E-mailurile despre cont, comenzi și cursuri (confirmări, resetarea parolei, notificări pe care le reglați din setări): executarea contractului. Nu vă trimitem mesaje de marketing fără acordul dumneavoastră prealabil.
   • Instructorii cursurilor la care sunteți înscris vă văd progresul, rezultatele și data ultimei activități, inclusiv un indicator de „risc de abandon” (progres sub 25% și nicio activitate în ultimele 14 zile), ca să vă poată sprijini: executarea contractului și interesul nostru legitim de a vă ajuta să terminați cursul (lit. b) și f)).
   • Pagina publică de verificare a certificatelor: executarea contractului și interesul legitim al celor cărora le arătați certificatul de a-l putea verifica.
   • Afișarea recenziilor: interesul nostru legitim de a-i informa pe viitorii cursanți (lit. f)). Vă puteți șterge oricând recenzia.
   • Răspunsul la mesaje și la cereri: demersurile pe care ni le cereți înainte de un contract (lit. b)) sau interesul nostru legitim de a vă răspunde (lit. f)).
   • Securitatea platformei, prevenirea fraudei și a abuzurilor, jurnalele tehnice și apărarea în cazul unui litigiu: interesul nostru legitim (lit. f)).
   • Statisticile de utilizare cu Google Analytics: consimțământul dumneavoastră (lit. a)), pe care îl puteți retrage oricând.
   • Răspunsul la solicitările autorităților: obligația legală (lit. c)).

   Când ne bazăm pe interesul legitim, am cântărit acest interes față de drepturile dumneavoastră. Vă puteți opune oricând acestor prelucrări, iar dacă nu avem motive legitime care să prevaleze, le oprim.

4. 4. Decizii automatizate

   Întrebările cu variante de răspuns se corectează automat, iar certificatul se emite automat când îndepliniți condițiile cursului. Aceste decizii sunt necesare pentru executarea contractului (art. 22 alin. (2) lit. a) GDPR). Răspunsurile scrise le corectează un instructor.

   Dacă nu sunteți de acord cu un rezultat, ne puteți cere ca un instructor să îl verifice, vă puteți exprima punctul de vedere și puteți contesta decizia. Nu luăm alte decizii exclusiv automatizate care să vă afecteze și nu vă creăm profiluri de marketing.

5. 5. Cui transmitem datele

   Nu vindem datele dumneavoastră și nu le transmitem în scop publicitar. Le primesc doar:

   • furnizorul de găzduire al platformei, ca persoană împuternicită;
   • furnizorul care trimite e-mailurile platformei, ca persoană împuternicită;
   • YouTube (Google) și Vimeo, atunci când o lecție conține un video găzduit la ei: playerul se încarcă de pe serverele lor, care primesc adresa IP și date despre browser (YouTube în modul fără cookie-uri, Vimeo cu opțiunea „do not track”);
   • instructorii cursurilor la care sunteți înscris și administratorii platformei, în limita a ceea ce le este necesar;
   • consultanții noștri (contabil, avocat), obligați să păstreze confidențialitatea;
   • autoritățile publice, atunci când legea ne obligă.

   Persoanele împuternicite prelucrează datele numai la instrucțiunile noastre, pe baza unui contract care respectă art. 28 GDPR.

6. 6. Transferuri în afara Spațiului Economic European

   Google și Vimeo pot prelucra date în Statele Unite. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisie (art. 45 și 46 GDPR).

   Dacă un alt furnizor ar prelucra date în afara Spațiului Economic European, transferul se face numai cu una dintre aceste garanții. Ne puteți cere o copie a garanțiilor la [email protected].

7. 7. Cât timp păstrăm datele

   • Contul și datele de învățare: cât timp aveți cont. La ștergerea contului le ștergem sau le anonimizăm imediat, așa cum explicăm mai jos.
   • Conturile a căror adresă de e-mail nu a fost confirmată: 30 de zile de la creare.
   • Comenzile și facturile: 5 ani de la 1 iulie a anului următor celui în care se încheie exercițiul financiar în care au fost emise (art. 25 din Legea nr. 82/1991).
   • Mesajele de contact și cererile de participare: 3 ani de la ultima corespondență, cât durează termenul general de prescripție (art. 2.517 din Codul civil).
   • Sesiunile: se închid după 120 de minute de inactivitate. Cookie-ul „Ține-mă minte” expiră după 400 de zile.
   • Jurnalele tehnice: 14 zile.
   • Datele Google Analytics: 14 luni.
   • Certificatele: cât timp funcționează platforma, ca să poată fi verificate în continuare. După ștergerea contului, pagina de verificare nu mai arată numele.

8. 8. Drepturile dumneavoastră

   Aveți dreptul de acces la date (art. 15 GDPR), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18), la portabilitatea datelor (art. 20), de opoziție (art. 21), dreptul de a nu fi supus unei decizii exclusiv automatizate (art. 22) și dreptul de a vă retrage oricând consimțământul, fără a afecta prelucrarea făcută până atunci (art. 7 alin. (3)).

   Pentru orice drept ne scrieți la [email protected]. Vă răspundem fără întârziere și în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar atunci vă anunțăm în prima lună (art. 12 alin. (3)). Exercitarea drepturilor este gratuită. Dacă nu vă putem identifica sigur, vă putem cere să confirmați cererea din adresa de e-mail a contului.

9. 9. Securitatea datelor

   Folosim conexiuni criptate (HTTPS), păstrăm parolele doar sub formă criptată ireversibil, oferim autentificarea în doi pași și cheile de acces, limităm accesul personalului la ce îi este necesar pentru rolul lui, iar plățile se fac pe pagina procesatorului, nu la noi.

   Dacă apare o încălcare a securității datelor, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în 72 de ore de la momentul în care aflăm de ea, iar dacă v-ar putea expune unui risc ridicat, vă anunțăm și pe dumneavoastră, fără întârziere (art. 33 și 34 GDPR).

10. 10. Minori

    Platforma este destinată persoanelor care au cel puțin 16 ani. Nu creăm cu bună știință conturi pentru persoane mai tinere, iar dacă aflăm că există un asemenea cont, îl ștergem. Un părinte sau un tutore ne poate scrie oricând la [email protected].

11. 11. Cookie-uri

    Ce cookie-uri și ce alte informații stocăm în browserul dumneavoastră, și cum vă puteți da sau retrage acordul, explicăm în Politica privind cookie-urile.

12. 12. Plângeri

    Dacă sunteți nemulțumit de felul în care vă prelucrăm datele, scrieți-ne mai întâi la [email protected]: vom încerca să rezolvăm problema.

    Aveți oricând dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, www.dataprotection.ro, [email protected] (art. 77 GDPR), și să vă adresați instanței (art. 79 GDPR).

13. 13. Modificări ale acestei politici

    Când modificăm această politică, actualizăm data de mai sus. Despre modificările importante, de exemplu un scop nou sau un nou destinatar al datelor, vă anunțăm pe e-mail înainte să se aplice.

Consultați și Politica privind cookie-urile și Termenii și condițiile.