Politica de Confidențialitate

Informații Generale și Responsabilul cu Protecția Datelor

harnovexilom.com, cu sediul în Str. I. C. Brătianu 164, Comuna Brănești 077030, România, este responsabil pentru prelucrarea datelor personale ale utilizatorilor platformei noastre de securitate financiară. Această politică de confidențialitate a fost actualizată în ianuarie 2025 pentru a reflecta cele mai recente modificări legislative și tehnologice.

În calitate de operator de date personale înregistrat conform legislației române, respectăm în totalitate prevederile Regulamentului General privind Protecția Datelor (GDPR) și ale Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

Categorii de Date Personale Colectate

Colectăm și prelucrăm următoarele categorii de date personale, în funcție de tipul de interacțiune pe care o aveți cu platforma noastră:

• Date de identificare: nume complet, prenume, vârsta, data nașterii pentru verificarea majoratului
• Informații de contact: adresa de email, numărul de telefon, adresa poștală completă
• Date demografice: orașul de reședință, județul, țara pentru adaptarea conținutului educațional
• Informații profesionale: poziția actuală, experiența în domeniul financiar, nivel de educație
• Preferințe educaționale: domeniile de interes, tipurile de cursuri preferate, disponibilitatea de timp
• Date tehnice: adresa IP, tipul de browser, sistemul de operare, timpul petrecut pe site
• Informații de utilizare: paginile vizitate, secțiunile accesate, frecvența vizitelor

Nu colectăm date sensibile precum informații medicale, orientări politice sau religioase, și nici date financiare detaliate precum numere de conturi bancare sau coduri de securitate ale cardurilor.

Scopurile și Temeiurile Legale ale Prelucrării

Prelucrăm datele personale în următoarele scopuri, fiecare având un temei legal specific conform GDPR:

• Furnizarea serviciilor educaționale solicitate - temeiul legal: executarea contractului
• Comunicarea informațiilor despre cursuri și evenimente - temeiul legal: consimțământul expres
• Îmbunătățirea calității platformei și personalizarea conținutului - temeiul legal: interesul legitim
• Respectarea obligațiilor legale în domeniul fiscal și contabil - temeiul legal: obligația legală
• Prevenirea fraudelor și securizarea platformei - temeiul legal: interesul legitim
• Realizarea de analize statistice anonimizate - temeiul legal: interesul legitim

Perioada de Păstrare a Datelor

Păstrăm datele personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând următoarele termene specifice:

• Datele utilizatorilor activi ai platformei: pe durata utilizării serviciilor plus 2 ani de la ultima activitate
• Datele participanților la cursuri: 7 ani de la finalizarea ultimului curs pentru scopuri de certificare
• Informațiile din corespondența prin email: 5 ani de la ultimul mesaj pentru rezolvarea eventualelor dispute
• Datele tehnice și de trafic: maximum 2 ani pentru analize și îmbunătățiri ale platformei
• Datele necesare respectării obligațiilor fiscale: conform cerințelor legale românești (10 ani)

La expirarea acestor termene, datele sunt șterse definitiv din sistemele noastre printr-o procedură automată securizată. În cazul în care solicitați ștergerea datelor înainte de expirarea termenului natural, vom proceda la ștergere în maximum 30 de zile calendaristice.

Partajarea Datelor cu Terțe Părți

harnovexilom.com nu vinde, nu închiriază și nu distribuie datele personale ale utilizatorilor către companii terțe în scopuri comerciale. Datele pot fi partajate doar în următoarele situații specifice și limitate:

• Furnizori de servicii IT din România pentru mentenanța tehnică a platformei (cu contracte de confidențialitate)
• Servicii de email marketing românești pentru trimiterea de newsletter-e (doar pentru utilizatorii care au consimțit)
• Autorități române competente în cazul solicitărilor legale justificate
• Servicii de contabilitate și audit din România pentru respectarea obligațiilor fiscale
• Parteneri educaționali pentru organizarea cursurilor comune (cu acordul explicit al participanților)

Drepturile Dumneavoastră privind Datele Personale

În conformitate cu GDPR și legislația română, beneficiați de următoarele drepturi asupra datelor personale:

• Dreptul la informare: să fiți informați despre prelucrarea datelor în limbă română, în termeni clari
• Dreptul de acces: să obțineți confirmarea prelucrării și o copie gratuită a datelor în format electronic
• Dreptul la rectificare: să solicitați corectarea datelor inexacte în maximum 5 zile lucrătoare
• Dreptul la ștergere: să obțineți ștergerea datelor în situațiile prevăzute de lege
• Dreptul la restricționarea prelucrării: să limitați temporar modul în care folosim datele
• Dreptul la portabilitatea datelor: să primiți datele într-un format standard pentru transferul către alt operator
• Dreptul la opoziție: să vă opuneți prelucrării în anumite circumstanțe specifice

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați prin email la info@harnovexilom.com cu mențiunea "Solicitare GDPR" în subiect, incluzând o copie a actului de identitate pentru verificarea identității.

Măsuri de Securitate și Protecție

Implementăm măsuri tehnice și organizatorice avansate pentru protecția datelor personale împotriva accesului neautorizat, pierderii sau distrugerii:

• Criptarea SSL/TLS pentru toate comunicațiile între browser și servere
• Sisteme de backup automatizate cu stocare în centre de date certificare din România
• Acces restricționat la datele personale doar pentru personalul autorizat cu nevoi justificate
• Monitorizare continuă a sistemelor pentru detectarea încercărilor de acces neautorizat
• Actualizări regulate de securitate și teste de penetrare efectuate de specialiști români
• Proceduri documentate pentru notificarea încălcărilor de date în maximum 72 de ore către ANSPDCP

Transferuri Internaționale de Date

În principiu, toate datele personale sunt stocate și prelucrate exclusiv pe teritoriul României și al Uniunii Europene. În situații excepționale în care ar fi necesare transferuri în afara UE, acestea se realizează numai cu următoarele garanții:

• Doar către țări cu decizie de adecvare adoptată de Comisia Europeană
• Pe baza clauzelor contractuale standard aprobate de Comisia Europeană
• Cu consimțământul explicit și informat al persoanelor vizate
• Pentru furnizarea serviciilor educaționale solicitate explicit de utilizatori

În acest moment, nu transferăm date personale în afara Spațiului Economic European. În cazul în care acest lucru ar deveni necesar în viitor, veți fi informați în prealabil și veți avea posibilitatea să vă opuneți transferului.

Proceduri de Reclamații și Contact

Pentru orice nelămurire, solicitare sau reclamație legată de prelucrarea datelor personale, vă rugăm să ne contactați prin următoarele modalități:

Ne angajăm să răspundem la toate solicitările în maximum 30 de zile calendaristice de la primire. Pentru cazurile complexe, termenul poate fi prelungit cu încă 60 de zile, situație în care veți fi informați despre prelungire și motivele acesteia.

Dacă nu sunteți mulțumiți de răspunsul nostru, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, str. G-ral. Gheorghe Magheru 28-30, sector 1, sau prin website-ul oficial www.dataprotection.ro.

Modificări ale Politicii de Confidențialitate

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau în legislația aplicabilă. Orice modificări majore vor fi comunicate utilizatorilor cu minimum 30 de zile înainte de intrarea în vigoare prin următoarele metode:

• Notificare prin email către toți utilizatorii înregistrați
• Afișarea unei notificări vizibile pe pagina principală a site-ului
• Publicarea versiunii actualizate cu evidențierea modificărilor
• Trimiterea unei scrisori către utilizatorii care au solicitat comunicarea prin poștă

Vă recomandăm să verificați periodic această pagină pentru a rămâne la curent cu eventualele actualizări. Continuarea utilizării platformei după intrarea în vigoare a modificărilor constituie acceptarea noii versiuni a politicii de confidențialitate.