Politica de Confidențialitate

1. Ce date colectăm

Fibrows Carla SRL colectează date personale în contextul furnizării serviciilor educaționale și comerciale prin platforma ELEVATE PMU. Datele colectate variază în funcție de tipul de interacțiune:

La achiziția unui curs sau produs

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de facturare (stradă, oraș, județ, cod poștal, țară)
• Date de facturare pentru persoane juridice: denumire firmă, CUI, număr registru comerțului
• Date de plată procesate de Stripe (noi nu stocăm datele cardului — procesarea este realizată exclusiv de Stripe Inc.)

La crearea unui cont pe platforma Academy

• Nume și prenume
• Adresă de email
• Parolă (stocată criptat)

La navigarea pe site

• Date tehnice: adresă IP, tip browser, sistem de operare, pagini vizitate
• Date de comportament colectate prin cookie-uri (cu acordul tău explicit)

2. De ce colectăm datele tale

Prelucrăm datele personale exclusiv în baza unor temeiuri legale clare:

• Executarea unui contract — pentru a procesa comanda, a acorda accesul la curs, a emite factura fiscală (art. 6 alin. 1 lit. b GDPR)
• Obligație legală — emiterea și arhivarea facturilor fiscale conform Codului Fiscal român (art. 6 alin. 1 lit. c GDPR)
• Interes legitim — prevenirea fraudei, securitatea platformei (art. 6 alin. 1 lit. f GDPR)
• Consimțământ — trimiterea de newslettere și comunicări de marketing (art. 6 alin. 1 lit. a GDPR). Poți retrage consimțământul oricând, fără consecințe.

3. Cât timp stocăm datele

• Date de facturare: 10 ani de la data emiterii facturii (obligație legală conform Legii Contabilității nr. 82/1991)
• Date de cont Academy: pe durata existenței contului + 2 ani de la ultima activitate
• Comunicări de marketing: până la retragerea consimțământului
• Date tehnice (log-uri): maximum 12 luni

4. Cu cine împărțim datele tale

Nu vindem, nu închiriem și nu cedăm datele tale personale terților în scopuri comerciale proprii. Partajăm date strict în măsura necesară cu:

• Stripe Inc. — procesator de plăți (date de tranzacție). Politica Stripe: stripe.com/privacy
• GoHighLevel (HighLevel Inc.) — platforma CRM și Academy unde sunt stocate conturile cursanților
• Facturis Online (FGO) — serviciul de facturare electronică utilizat pentru emiterea facturilor fiscale
• Cloudflare Inc. — infrastructură CDN și securitate pentru site-ul nostru
• Autorități publice — exclusiv când suntem obligați prin lege (ex. ANAF, instanțe judecătorești)

5. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), beneficiezi de următoarele drepturi:

• Dreptul de acces — poți solicita o copie a datelor personale pe care le deținem despre tine
• Dreptul la rectificare — poți solicita corectarea datelor incorecte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat") — poți solicita ștergerea datelor, în limitele obligațiilor legale (ex. facturile nu pot fi șterse pe durata arhivării fiscale)
• Dreptul la portabilitate — poți primi datele tale într-un format structurat, utilizat frecvent, care poate fi citit automat
• Dreptul de opoziție — poți obiecta față de prelucrarea bazată pe interes legitim sau față de marketingul direct
• Dreptul la restricționarea prelucrării — poți solicita suspendarea temporară a prelucrării în anumite circumstanțe
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea oricărui drept, contactează-ne la contact@elevatepmu.com. Răspundem în maximum 30 de zile calendaristice. Dacă nu ești mulțumit/ă de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — anspdcp.eu.int.

6. Cookies

Utilizăm cookie-uri pentru funcționarea corectă a site-ului și pentru îmbunătățirea experienței tale. Detalii complete în Politica de Cookies.

• Cookie-uri esențiale — necesare pentru funcționarea site-ului (sesiune, autentificare). Nu necesită consimțământ.
• Cookie-uri de performanță — statistici anonime privind utilizarea site-ului (Google Analytics, cu IP anonim). Cu consimțământul tău.
• Cookie-uri de marketing — utilizate pentru publicitate targetată (Meta Pixel). Exclusiv cu consimțământul tău explicit.

Poți gestiona preferințele de cookie-uri în orice moment din setările browserului sau prin butonul "Preferințe Cookie-uri" disponibil în footer.

7. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: conexiuni HTTPS/TLS, acces restricționat la sisteme, parole criptate (bcrypt), autentificare în doi factori pentru accesele administrative.

În cazul unui incident de securitate care îți afectează drepturile, te vom notifica în termenul prevăzut de GDPR (72 de ore de la constatare).

8. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. În cazul modificărilor semnificative, te vom notifica prin email.

9. Contact

Pentru orice întrebare legată de prelucrarea datelor tale personale, scrie-ne la adresa de email indicată mai sus. Răspundem în maximum 30 de zile calendaristice.