Politica de confidențialitate

1) Cine suntem

Politica este furnizată în temeiul art. 13–14 din Regulamentul (UE) 2016/679 (GDPR).

2) Ce date colectăm și de ce

• Identitate & contact (nume, e-mail, telefon, adresă) – comunicare, înscriere (art. 6(1)(b) GDPR – contract).
• Administrativ & fiscal (date facturare; nu stocăm date complete de card pe site) – facturare/contabilitate (art. 6(1)(c)).
• Educațional (curs/ansamblu, prezențe, participare) – organizare activități (art. 6(1)(b)).
• Comunicări (newsletter, invitații) – doar cu consimțământ (art. 6(1)(a)), revocabil oricând.
• Multimedia (foto/video la activități) – promovare/documentare cu consimțământ explicit.
• Tehnice (IP, identificatori online, cookie-uri) – funcționare, securitate, statistici (interes legitim pentru esențiale; consimțământ pentru neesențiale conform ePrivacy).

3) Mapare prelucrări (scop → temei → durată → destinatari)

4) Copii și minori

Servicii online (societatea informațională): în dreptul italian, consimțământul minorilor este valid începând cu 14 ani. În celelalte cazuri și/sau când legea aplicabilă impune o vârstă mai mare, solicităm consimțământul părintelui/tutorelui. Pentru activități offline (de ex. apariție foto/video), consimțământul este solicitat părintelui/tutorelui.

5) Comentarii

Dacă sunt active, colectăm datele din formularul de comentarii, IP și user-agent pentru prevenirea spam-ului (ex. Akismet). WordPress poate salva în cookie-uri datele (până la ~1 an) pentru confort.

6) Media

Dacă încarci imagini, evită fișierele cu EXIF (GPS). Vizitatorii pot extrage date de localizare din imaginile publice.

7) Formulare de contact

Folosim datele pentru a răspunde solicitărilor; păstrare: pe durata soluționării și, dacă nu urmează contract, până la 10 ani fără prelucrări active. Nu folosim aceste date pentru marketing fără consimțământ.

8) Cookie-uri (WordPress & terți)

Utilizăm cookie-uri esențiale și, cu consimțământul tău, cookie-uri analitice și marketing/social (ex. GA4, YouTube, Facebook). Detalii complete, denumiri și durate: vezi Politica de cookie-uri și Setări cookie.

9) Conținut înglobat

Conținutul înglobat (de ex. YouTube) se comportă ca pe site-ul sursă și poate seta cookie-uri proprii.

10) Analitice

Folosim, dacă îți dai acordul, Google Analytics 4 (IP anonim) pentru statistici agregate. Poți renunța din banner sau din Setări cookie.

11) Cu cine partajăm datele (procesatori)

Nu vindem datele. Datele pot fi accesate de împuterniciți (art. 28 GDPR) sub confidențialitate, strict pentru scopurile declarate:

• Găzduire/IT & e-mail – stocare și securitate infrastructură;
• Google (Analytics / YouTube) – analitice și conținut video (doar cu consimțământ);
• Meta (Facebook/Instagram) – integrare social/marketing (doar cu consimțământ);
• Brevo (Sendinblue) – gestionare newsletter/abonări;
• Contabilitate/Juridic – obligații legale.

12) Cât timp păstrăm datele

• Contacte: până la soluționare; dacă nu urmează contract – max. 10 ani (fără prelucrări active).
• Facturi/contabilitate: durata relației + până la 10 ani.
• Comentarii: nedeterminat (dacă funcția e activă).
• Newsletter: până la dezabonare/retragere.
• Cookie-uri: conform Politicii de cookie-uri.
• Foto/Video: până la retragerea consimțământului (materialele publicate pot rămâne în arhive rezonabile).

13) Drepturile tale

Conform art. 15–22 GDPR: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului. Poți depune plângere la autoritatea competentă (Italia – Garante; România – ANSPDCP).

14) Transferuri internaționale

Datele sunt, în mod obișnuit, stocate în UE/SEE. Dacă e necesară prelucrare în afara UE/SEE, folosim Clauze Contractuale Standard și realizăm, după caz, evaluări ale impactului transferului (TIA), implementând măsuri suplimentare pentru protecția datelor.

15) Cum îți protejăm datele

• Control acces pe roluri; parole robuste; acces administrativ limitat;
• Criptare TLS în tranzit; backup regulat; actualizări de securitate WP/teme/module;
• Acorduri de confidențialitate și instruire personal/colaboratori;
• Minimizare și limitare a păstrării.

16) Proceduri pentru încălcări

Dacă o încălcare prezintă risc pentru persoanele vizate, notificăm autoritatea (art. 33) și, dacă e necesar, persoanele vizate (art. 34).

17) Date primite de la terți

Putem primi date limitate de la platforme de social media sau e-mail marketing (stare abonare), exclusiv pentru administrarea listelor.

18) Decizii automatizate / profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată cu efecte juridice similare. Analizele sunt statistice.

19) Informații de contact

Vezi și: Politica de cookie-uri · Termeni și condiții