Politica de confidențialitate

Această politică prezintă modul în care sunt prelucrate datele cu caracter personal ale persoanelor care vizitează site-ul www.eas.academy, se înscriu la cursurile noastre sau ne contactează.

Te informăm totodată despre drepturile pe care le ai conform Regulamentului (UE) 2016/679 (denumit în continuare GDPR) și legislației naționale privind protecția datelor personale.

Prin prelucrare se înțelege orice operațiune efectuată asupra datelor cu caracter personal: colectarea, înregistrarea, organizarea, stocarea, modificarea, consultarea, utilizarea, transmiterea, ștergerea sau distrugerea lor.

1. Cine suntem

LTEAS TRAINING BEAUTY S.R.L. este operator de date cu caracter personal, cu sediul social în Șoseaua Mihai Bravu nr. 39, ap. 11, Sector 2, București, România, înregistrat la Oficiul Registrului Comerțului sub nr. J40/4594/2023, cod unic de înregistrare 47779145.

În cuprinsul acestui document este denumit „Operatorul".

Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate datele cu caracter personal care îi sunt furnizate, implementând măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității lor.

Pentru orice întrebare, sesizare sau cerere legată de datele cu caracter personal, ne poți scrie la office@elitartstil.com.

2. Ce date prelucrăm

Orice informație care identifică sau poate identifica, direct sau indirect, o persoană fizică este o dată cu caracter personal. Prelucrăm următoarele categorii:

• date de identificare: nume și prenume;
• date de contact: număr de telefon, adresă de email, oraș;
• date de facturare: pentru persoane juridice — denumire, cod fiscal, număr de ordine în Registrul Comerțului, sediu; pentru persoane fizice — datele necesare emiterii facturii;
• date privind înscrierea: cursul și data alese, tipul de bilet, suma achitată, modalitatea de plată, referința bancară de plată, datele trunchiate ale cardului (primele și ultimele cifre) transmise de procesatorul de plăți;
• date din comunicări: numele, adresa de email și conținutul mesajelor pe care ni le trimiți prin formularul de contact, pe email, telefonic sau prin rețelele sociale;
• imaginea, foto și video, înregistrată în timpul cursurilor;
• profilul de rețea socială: atunci când interacționezi public cu paginile noastre (nume de utilizator, fotografie de profil, comentarii), în limita a ceea ce rețeaua respectivă face public.

Nu prelucrăm date privind cardul tău bancar. Plata cu cardul se face pe pagina securizată a procesatorului de plăți, care este operator independent pentru aceste date; noi primim doar confirmarea plății și o referință.

Nu prelucrăm categorii speciale de date (sănătate, convingeri, date biometrice) și nu luăm decizii automate cu efecte juridice asupra ta.

3. Cine sunt persoanele vizate

• vizitatorii site-ului www.eas.academy și ai paginilor noastre de rețele sociale;
• participanții la cursurile organizate de Operator;
• persoanele care ne contactează, în nume propriu sau ca reprezentanți ai unei societăți.

Colectăm datele în cea mai mare parte direct de la tine: când te înscrii la un curs, când ne scrii sau ne suni, când participi la un eveniment organizat de noi. Le putem primi și indirect, de exemplu de la societatea care te înscrie la un curs sau achită cursul în numele tău. În acel caz, cel care ne furnizează datele are obligația de a te informa.

Site-ul conține linkuri către rețele de socializare, dar nu folosește plug-in-uri ale acestora: sunt linkuri HTML obișnuite, care nu deschid o conexiune către serverele rețelei respective până când nu dai clic pe ele.

4. În ce scopuri și în ce temei prelucrăm datele

Înscrierea la un curs și executarea contractului

Temei: art. 6 alin. 1 lit. b) GDPR — executarea unui contract la care ești parte.

Datele sunt folosite pentru a rezerva locul, a înregistra plata, a emite factura, a te anunța despre organizarea cursului și a răspunde solicitărilor legate de el.

Răspunsul la mesajele pe care ni le trimiți

Temei: art. 6 alin. 1 lit. b) sau f) GDPR, după caz — demersuri anterioare încheierii unui contract, respectiv interesul nostru legitim de a răspunde persoanelor care ne scriu.

Folosim numele, adresa de email și conținutul mesajului exclusiv ca să îți răspundem.

Obligațiile legale

Temei: art. 6 alin. 1 lit. c) GDPR.

Întocmirea și păstrarea evidențelor contabile, îndeplinirea obligațiilor fiscale, emiterea și arhivarea facturilor, furnizarea de date către autoritățile competente, conform legislației aplicabile (Legea nr. 82/1991 a contabilității, Codul fiscal și celelalte).

Fotografierea și filmarea în timpul cursurilor

Temei: art. 6 alin. 1 lit. f) GDPR — interesul legitim de a documenta și promova activitatea academiei.

Regulile de participare la curs prevăd că în timpul cursului este permisă fotografierea și filmarea. Imaginile pot fi publicate pe site și pe paginile noastre de rețele sociale. Te poți opune înainte de începerea cursului sau ulterior, scriindu-ne la adresa de mai sus, iar noi nu te vom include în cadre, respectiv vom retrage materialele în care apari.

Comunicări comerciale

Temei: art. 6 alin. 1 lit. a) GDPR — consimțământul tău expres.

Îți trimitem informații despre cursuri și date noi doar dacă ți-ai exprimat acordul în acest sens. Îl poți retrage oricând, fără să fie afectată legalitatea prelucrării de dinaintea retragerii.

Măsurarea traficului și a rezultatelor reclamelor

Temei: art. 6 alin. 1 lit. a) GDPR — consimțământul tău, dat din bannerul de la prima vizită.

Folosim Google Analytics ca să vedem câți oameni intră pe site și ce pagini citesc, și pixelul Meta ca să vedem dacă o reclamă de pe Facebook sau Instagram a dus la o înscriere. Cele două categorii se acceptă separat și niciuna nu pornește până nu ne dai voie: până atunci scripturile nu sunt încărcate în pagină, deci nu pleacă nicio cerere către Google sau Meta.

Îți poți schimba alegerea oricând din Setări cookie-uri, în subsolul oricărei pagini. Dacă retragi acordul, ștergem identificatorii puși până atunci. Detaliile despre fiecare cookie sunt în Politica de cookie-uri.

5. Cât timp păstrăm datele

• Datele legate de o înscriere și de plata ei: 10 ani de la încheierea exercițiului financiar în cursul căruia au fost întocmite documentele justificative, conform obligațiilor de arhivare contabilă.
• Mesajele trimise prin formularul de contact: 3 ani, termenul general de prescripție, sau mai puțin dacă subiectul se închide mai devreme.
• Datele prelucrate pe baza consimțământului (comunicări comerciale): pe durata valabilității consimțământului, plus 3 ani de la retragerea lui.
• Datele de măsurare (Google Analytics): 14 luni de la vizită, termenul setat în proprietate. Cookie-urile Meta expiră în 3 luni. Alegerea ta despre cookie-uri se ține minte 6 luni, după care ești întrebat din nou.
• Fotografiile și înregistrările de la cursuri: cât timp sunt folosite pentru prezentarea academiei, sau până la exercitarea dreptului de opoziție.

După expirarea acestor termene, datele sunt șterse.

6. Cui transmitem datele

Datele sunt destinate utilizării de către Operator și sunt comunicate, atunci când este cazul:

• instituțiilor și autorităților centrale sau locale, în vederea îndeplinirii obligațiilor legale (ANAF, executori judecătorești, registre publice, poliție, parchet);
• instanțelor de judecată, în vederea formulării de acțiuni și apărări;
• furnizorilor de servicii care ne sprijină activitatea, enumerați la secțiunea următoare.

Dezvăluirea către terți se face conform prevederilor legale, către destinatari care au luat măsuri adecvate de protecție.

7. Furnizorii care prelucrează date în numele nostru

Aceștia sunt împuterniciți: prelucrează datele exclusiv pe baza instrucțiunilor noastre și în temeiul unui contract care le impune aceleași obligații de confidențialitate și securitate.

• Netlify, Inc. (SUA) — găzduirea site-ului. Prelucrează datele tehnice ale cererilor către site.
• Neon, Inc. — baza de date în care sunt stocate înscrierile. Datele sunt stocate pe servere din Frankfurt, Uniunea Europeană.
• Resend, Inc. (SUA) — transmiterea emailurilor de confirmare și a mesajelor din formularul de contact.
• NETOPIA Financial Services S.A. (România) — procesarea plăților cu cardul. Este operator independent pentru datele cardului tău, pe care noi nu le vedem.
• Intelligent IT S.R.L. (SmartBill) (România) — emiterea și arhivarea facturilor.
• Furnizorul de servicii contabile al Operatorului.
• Google Ireland Limited (Irlanda) — Google Analytics, măsurarea traficului. Doar dacă ai acceptat categoria „Analiză". Datele pot fi transmise mai departe către Google LLC, în Statele Unite.

Meta, în cazul pixelului

Meta Platforms Ireland Limited nu este împuternicit, ci operator asociat împreună cu noi, pentru etapa în care pixelul colectează datele din browserul tău și le transmite. Asta înseamnă că răspundem împreună pentru colectare, iar ce face Meta cu datele după aceea ține de politica lor, nu de a noastră.

Se activează doar dacă ai acceptat categoria „Marketing". Datele pot ajunge la Meta Platforms, Inc., în Statele Unite.

Transferuri în afara Uniunii Europene

O parte dintre destinatarii de mai sus sunt societăți din Statele Unite sau transmit datele către societăți-mamă de acolo. Transferurile se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR — clauzele contractuale standard adoptate de Comisia Europeană sau, după caz, cadrul de adecvare UE–SUA.

Pentru Google și Meta, transferul are loc numai dacă ai dat acordul pentru categoria respectivă. Dacă refuzi, nu se transmite nimic, fiindcă scriptul nu ajunge în pagină.

Poți solicita informații suplimentare despre aceste garanții scriindu-ne la office@elitartstil.com.

8. Ce drepturi ai

Conform articolelor 12–22 din GDPR, ai următoarele drepturi:

• dreptul de acces — să afli dacă îți prelucrăm datele și, dacă da, să primești o copie a lor și informații despre prelucrare;
• dreptul la rectificare — să ceri corectarea datelor inexacte și completarea celor incomplete;
• dreptul la ștergere („dreptul de a fi uitat"), în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării, în situațiile prevăzute de GDPR;
• dreptul la portabilitate — să primești datele într-un format structurat, care poate fi citit automat, sau să ceri transmiterea lor altui operator;
• dreptul la opoziție — să te opui, din motive legate de situația ta particulară, prelucrărilor întemeiate pe interesul nostru legitim, inclusiv fotografierii la cursuri;
• dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• dreptul de a depune o plângere la autoritatea de supraveghere sau la o instanță competentă.

Cum îți exerciți drepturile

Scrie-ne la office@elitartstil.com. Îți răspundem în termen de o lună de la primirea cererii, conform GDPR. Termenul poate fi prelungit cu două luni atunci când este necesar, ținând cont de complexitatea cererii — caz în care te informăm despre prelungire și despre motivele ei.

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, cod poștal 010336, București, România — dataprotection.ro.

9. Cookie-uri

Modulele cookie și tehnologiile similare sunt descrise separat, în Politica de cookie-uri.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau furnizorii pe care îi folosim. Data ultimei actualizări este afișată în capul paginii.