POLITICA DE CONFIDENȚIALITATE

Politica generală de confidențialitate în cadrul NOCTILUCENT ED SRL cu privire la Regulamentul UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Accesând sau utilizând website-ul www.galiumverum.ro, sunteți de acord cu politica de confidențialitate de mai jos. 

NOCTILUCENT ED SRL, deținătorul www.galiumverum.ro se străduiește să asigure protecția confidențialității dumneavoastră atunci când utilizați serviciile noastre. Prin urmare, avem o politică menită să stabilească modul în care datele dumneavoastră cu caracter personal vor fi procesate și protejate. Fiți la curent cu orice schimbare efectuată în cadrul acestei Politici de confidențialitate vizitând pagina noastră web.

Prezenta Politică se aplică:

Sediilor și punctelor de lucru aparținând NOCTILUCENT ED SRL

Tuturor departamentelor și întregului personal aparținând NOCTILUCENT ED SRL

Tuturor contractanților, furnizorilor și altor persoane care lucrează în numele NOCTILUCENT ED SRL

1. INFORMAȚII GENERALE

NOCTILUCENT ED SRL, cu sediul în București, înregistrată la Registrul Comerțului de sub nr. J40/15046/2023, având cod fiscal 48629235 e-mail: [email protected], este responsabilă de prelucrarea datelor tale cu caracter personal pe care le colectăm direct de la persoanele fizice vizate sau din alte surse legale.

Compania noastră – NOCTILUCENT ED SRL are calitatea de operator potrivit prevederilor noului Regulament. Pentru ca datele persoanelor fizice vizate să fie prelucrate în siguranță, am depus toate eforturile să implementăm măsuri rezonabile pentru a proteja informațiile personale ale acestora.

Când persoana fizică vizată intră într-o relație de orice natură cu noi, ne încredințează informațiile sale. Potrivit legislației, persoana fizică beneficiară a serviciilor noastre sau persoana aflată într-o relație de orice fel cu noi, este o „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a permite ca aceasta să își exercite cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date și persoana vizată.

Scopul acestei Politici generale de confidențialitate este să explice persoanelor fizice vizate ce date prelucrăm, de ce le prelucrăm și ce facem cu ele – în calitatea noastră de operator. Luăm în serios confidențialitatea și nu vindem niciodată liste sau adrese de e-mail. Fiind pe deplin conștienți de faptul că informațiile personale aparțin fiecărei persoane fizice, facem tot posibilul să le stocăm în siguranță și să le prelucrăm cu atenție. Nu oferim informații unor părți terțe fără a informa in prealabil persoanele vizate. Aceste informații sunt importante. Sperăm ca ele sa fie citite cu atenție.

Această Politică generală de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care persoanele pot ajunge prin accesarea link-urilor de pe site-ul nostru. Acest lucru excede controlului nostru. Încurajăm pe toți să examineze Politica de confidențialitate de pe orice site și/sau aplicație înainte de a furniza date personale.

2. ANGAJAMENTUL NOCTILUCENT ED SRL

Protecția informațiilor personale ale persoanelor vizate este foarte importantă pentru noi. De aceea, ne-am luat angajamentul să respectăm noul Regulament (EU) 2016/679, legislația națională aplicabilă în materie, dar și următoarele principii:

Legalitate, echitate și transparență: Prelucrăm datele cu caracter personal legal și corect. Suntem întotdeauna transparenți în privința informațiilor pe care utilizăm, iar persoana vizata este informată corespunzător.

Controlul aparține persoanei fizice vizate: În limitele legii, oferim acesteia posibilitatea de examina, modifica, șterge datele personale pe care le-a împărtășit cu noi și de a-și exercita celelalte drepturi.

Integritatea datelor și limitarea scopului: Utilizăm datele numai în scopurile descrise la momentul colectării sau în noi scopuri compatibile cu cele inițiale. În toate cazurile, scopurile noastre sunt compatibile cu legislația. Luăm măsuri rezonabile pentru a ne asigura că datele personale sunt corecte, complete și actualizate.

Securitate: Am implementat măsuri rezonabile de securitate și criptare, astfel încât să protejăm cât mai bine informațiile. Cu toate acestea, este de reținut faptul că niciun site web, nicio aplicație și nicio conexiune la internet nu este complet sigură.

3. ÎNTREBĂRI

Dacă există întrebări sau nelămuriri cu privire la prelucrarea datelor persoanelor vizate sau acestea doresc să își exercite drepturile legale în legătură cu datele pe care le deținem sau dacă exista temeri cu privire la modul în care tratăm orice problemă de confidențialitate, orice persoana vizată interesată ne poate scrie la adresa de e-mail: [email protected].

Putem schimba această Politică Generală de confidențialitate în orice moment. Toate actualizările și modificările prezentei Politici sunt valabile imediat după notificarea lor, pe care o vom realiza prin afișare pe site și/sau notificare pe e-mail.

4. INFORMAȚIILE PERSONALIZATE VIZATE

Atunci când persoanele vizate interacționează în orice fel cu noi este posibil să ne furnizeze sau să obținem din alte surse informații precum:

A. Date de identificare: Nume și prenume; Nume utilizator (username sau un identificator similar); 

B. Date de contact: Adresa poștală; Adresa de facturare; Adresa de email; Numărul de telefon.

C. Detalii privind produsele sau serviciile achiziționate: Suma achitată; Produsul/Serviciul achiziționat; Modalitatea de plată.

D. Date tehnice (cookie-uri): Adresa de IP; Date de login; Tipul de browser; Setările privind locația și fusul orar.

E. Date privind preferințele de a primi sau nu materiale de marketing.

În ce situații colectăm și prelucrăm datele dumneavoastră?

Colectăm și prelucrăm datele dumneavoastră personale în următoarele situații:

• Atunci când faceți o achiziție prin intermediul interfeței web sau pe email;
• Atunci când participați la evenimente online sau offline, cu taxă sau fără;
• Atunci când ne solicitați abonarea la newsletter;
• Atunci când întocmim documentele legale și necesare pentru înscrierea, participarea și finalizarea cursurilor, atelierelor și evenimentelor pe care le organizăm;
• Atunci când trimitem comunicări de marketing pe email.

De la cine și cum colectăm datele dumneavoastră personale:

Datele dumneavoastră pot fi colectate:

• Direct de la dumneavoastră, prin intermediul formularelor web, prin telefon și prin email;
• Indirect, atunci când altcineva achiziționează unul din serviciile oferite de noi pentru dumneavoastră.

Atunci când vă rugăm să completați datele personale pentru a vă oferi acces la anumite funcționalități sau servicii ale site-ului, vom marca unele câmpuri ca fiind obligatorii, deoarece acestea sunt informații de care avem nevoie pentru a vă putea furniza serviciul pe care îl doriți sau pentru a vă oferi acces la funcționalitatea respectivă.

Vă rugăm să rețineți că, dacă decideți să nu ne furnizați aceste informații, este posibil să nu puteți finaliza înregistrarea ca utilizator sau să nu puteți beneficia de aceste servicii sau funcționalități. Într-un asemenea caz, am putea fi puși în situația în care va trebui să vă limităm accesul la un produs sau la un serviciu pe care îl vreți de la noi, dar vă vom notifica la momentul respectiv dacă se întâmplă asta. Spre exemplu, dacă veți dori să descărcați anumite materiale pe de platformă, vă vom cere adresa de e-mail; în cazul în care nu ne transmiteți adresa de e-mail validă, nu vom putea să vă furnizăm respectivul material.

De asemenea, dacă în momentul în care ne trimiteți o solicitare pe adresa de contact, prin formularul de pe platformă sau prin altă modalitate indicată, nu putem verifica identitatea dumneavoastră, ne rezervăm dreptul de a nu răspunde respectivei cereri.

5. DE CE COLECTEAZĂ NOCTILUCENT ED SRL DATE

În cazul în care decideți să vă înregistrați ca utilizator pe site-ul nostru, trebuie să vă prelucrăm datele pentru a vă identifica ca utilizator și pentru a vă oferi acces la diferitele sale funcționalități, produse și servicii disponibile pentru dumneavoastră.

Dacă vă abonați la newsletter, vă vom prelucra datele personale în scop de marketing și pentru a gestiona preferințele dumneavoastră de comunicare. Vă veți putea dezabona de la newsletter în orice moment gratuit, utilizând instrucțiunile furnizate în fiecare comunicare.

Datele personale vor fi folosite exclusiv în scopul desfășurării activităților societății, respectiv pentru: corespondența on-line, crearea și administrarea conturilor în cadrul site-ului, furnizarea de servicii de consiliere, înscrierea la diverse evenimente (cursuri și ateliere), precum și pentru preluarea comenzilor și facturarea acestora și nu vor fi prelucrate ulterior în alte scopuri incompatibile cu acestea.

În același timp, operatorul va prelucra imaginea minorilor în scopul promovării produselor și serviciilor oferite prin intermediul site-ului, exclusiv în baza consimțământului părintelui/tutorelui.

De asemenea, pe site-ul nostru putem stoca și colecta informații în cookie-uri, conform Politicii de cookie-uri.

Se colectează informațiile persoanelor vizate și în scopuri determinate și legitime care includ, dar nu se limitează la acestea, următoarele: Pentru a diagnostica sau a remedia probleme tehnice; Pentru a apăra compania împotriva atacurilor cibernetice; Pentru constatarea sau revendicarea unui drept în instanță;

6. CARE ESTE TEMEIUL LEGAL PENTRU PRELUCRARE

Datele personale vor fi prelucrate de NOCTILUCENT ED SRL, în scopurile precizate mai sus, în baza consimțământului dumneavoastră, a unui contract la care sunteți parte sau în baza unei obligații legale la care suntem supuși. Refuzul furnizării acestor date atrage după sine imposibilitatea accesului la serviciile dorite.

Vă informăm totodată că, potrivit art. 7 alin. (3) din GDPR, vă puteți retrage în orice moment consimțământul. Trebuie reținut însă faptul că retragerea consimțământului nu afectează prelucrarea ce a avut loc până la acel moment.

Destinatarii datelor personale:

Datele dumnevoastră personale nesensibile pot fi procesate de terții cu care avem o relație contractuală în scopuri care servesc interesului nostru legitim sau legal: Google Analytics – aplicație pentru statistici sau altă aplicație – pentru newsletter. Acești furnizori acționează în calitate de persoane împuternicite pentru NOCTILUCENT ED SRL.

Menționăm că lucrăm cu furnizori interni sau externi care oferă garanții suficiente de credibilitate și legalitate pentru a putea prelucra aceste date.

O parte din datele dumneavoastră personale sunt transmise și pot fi prelucrate de către furnizori cu care avem o relație contractuală pentru a vă oferi serviciile noastre (numai în scopurile menționate mai jos), după cum urmează:

1. Servicii de contabilitate și servicii juridice (nume, prenume, adresă);
2. Servicii newsletter: adresă de e-mail;
3. Servicii de statistică online (Google Analytics): acțiuni pe website, durata unei vizite, pagini vizitate, regiune/oraș în care este localizat dispozitivul de pe care accesați site-ul, achiziții, IP). În aceste servicii nu sunt colectate date personale precum nume și prenume, aplicațiiile stocând și prelucrând numai acțiuni. Operatorul deține site-ul www.galiumverum.ro, care are asociat un cont Google Analytics. Puteți refuza reținerea acestor date prin instalarea Google Analytics Opt-out Browser Add-on.

Vă informăm, de asemenea, că, în cazul în care intervine o obligație legală, datele dumneavoastră pot fi dezvăluite unei autorități publice.

7. STOCAREA DATELOR ÎN CADRUL NOCTILUCENT ED SRL

Ca regulă generală, NOCTILUCENT ED SRL va stoca datele dumneavoastră personale atâta timp cât aveți un cont pe www.galiumverum.ro, dar nu mai mult de 10 ani de la încetarea contractului sau ultima interacțiune a persoanei fizice vizate cu compania. După încheierea perioadei, datele cu caracter personal ale persoanelor vizate vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică.

Ștergem datele personale, la cererea persoanei fizice vizate, cu excepția datelor a căror prelucrare este impusă de o prevedere legală, date pe care le ștergem în termenul prevăzut de aceasta.

Datele personale colectate pentru primirea de mesaje de tip newsletter vor fi stocate până în momentul în care decideți să nu mai primiți astfel de mesaje și accesați butonul de Dezabonare, dar nu mai mult de 10 ani de la data colectării, după care acestea vor fi șterse.

În ceea ce privește datele necesare pentru întocmirea documentelor contabile, acestea vor fi stocate pe o perioadă stabilită de legislația în vigoare în domeniul contabilității.

8. PARTAJAREA INFORMAȚIILOR TALE CU TERȚE PERSOANE

NOCTILUCENT ED SRL nu va dezvălui datele obținute de la persoane vizate, către alte companii terțe fără să fi obținut în prealabil un consimțământ expres și separat în acest sens.

Compania confirmă, că datele cu caracter personal obținute sunt stocate în mod securizat sau sunt distruse, sens în care informăm peroanele vizate că există acorduri de prelucrare a datelor cu furnizorul/furnizorii de software prin care aceștia au asigurat la rândul lor compania că sunt conformi cu GDPR.

NOCTILUCENT ED SRL poate dezvălui datele persoanelor fizice vizate, respectând legea aplicabilă, partenerilor de afaceri sau altor terți, cum ar fi proprii împuterniciți.

Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele tale să fie protejate. Vom informa persoanele vizate de fiecare data cu privire la identitatea acestor companii înainte de transmitere sau într-un termen rezonabil și ne vom asigura că orice transfer este legitim, având la bază consimțământul acestora sau alt temei juridic.

De exemplu, am putea furniza datele cu caracter personal către alte companii, precum furnizorii de servicii IT sau telecomunicații, contabilitate, servicii juridice și alți terți cu care avem o relație contractuală. Acești terți sunt selectați cu o grijă deosebită astfel încât aceste date să fie prelucrate doar în scopurile pe care noi le indicăm.

De asemenea, compania ar putea partaja datele persoanelor fizice vizate către parteneri de afaceri ca urmare a unui efort comun de a oferi un produs sau un serviciu.

Deși puțin probabil, compania ar putea vinde în viitor afacerea sau o parte a afacerii, situație care va include transferul acestor date.

Ar putea si transmise datele și altor părţi având consimțământul sau potrivit instrucțiunilor persoanei fizice vizate.

Informațiile cu caracter personal vor putea fi furnizate și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

În limite rezonabile, compania se va sigura că datele persoanelor vizate nu părăsesc Spațiul Economic European, însă, în măsura în care va transfera date către state din afara SEE, va urmări, în toate cazurile, ca transferurile sa fie legitime, având la baza consimțământul explicit al persoanei vizate sau alt temei legal.

9. PROTECȚIA INFORMAȚIILOR PERSONALIZATE

Asigurăm securitatea datelor personale prin implementarea unor măsuri tehnice și organizatorice adecvate pentru a le proteja împotriva accesului neautorizat, modificării, divulgării sau distrugerii, prelucrării neautorizate, pierderii accidentale sau ilegale.

Revizuim constant practicile și politicile interne de prelucrare a datelor personale (inclusiv măsurile fizice și electronice de securitate) pentru a ne proteja sistemele de un eventual acces neautorizat sau de alte posibile amenințări la securitatea acestora.

Ne asigurăm că datele cu caracter personal ale persoanelor fizice vizate pe care le prelucrăm sunt limitate doar la cele necesare, adecvate și relevante pentru scopurile declarate.

În același timp, încercăm să restrângem cât mai mult accesul  la datele cu caracter personal pe care le prelucrăm la minimul necesar: colaboratori și alte persoane care au nevoie să acceseze aceste date pentru a le prelucra și a duce la îndeplinire un serviciu. Menționăm faptul că partenerii și colaboratorii noștri sunt supuși unor obligații stricte de confidențialitate (fie prin contract, fie legale).

Deși depunem eforturi constante pentru asigurarea securității datelor pe care ni le încredințați, este posibilă și producerea unor eventuale incidente/breșe de securitate. În aceste cazuri luăm toate măsurile necesare pentru diminuarea riscurilor, remedierea încălcării securității, recuperarea datelor și readucerea situației la normal, în cel mai scurt timp posibil.

Deoarece transmiterea informațiilor pe internet nu este întotdeauna sigură, nu vă putem garanta securitatea datelor transmise pe internet. De asemenea, vă informăm că numai utilizatorul/clientul este responsabil pentru păstrarea confidențialității parolei pe care o utilizează pentru accesarea site-ului.

10. DREPTURILE PERSOANEI VIZATE

Regulamentul general privind protecția datelor vă recunoaște o serie de drepturi în legătură cu datele personale ale utilizatorului/clientului:

Dreptul de retragere a consimțământului acolo unde prelucrarea se face în baza consimțământului;

Dreptul de a fi informată cu privire la prelucrarea datelor tale;

Dreptul de acces asupra datelor;

Dreptul de a rectifica datele inexacte sau incomplete;

Dreptul de ștergere („dreptul de a fi uitat”);

Dreptul la restricționarea prelucrării;

Dreptul de portabilitate;

Dreptul de a se opune prelucrării datelor;

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;

Dreptul de a se adresa justiției;

Dreptul de formula o plângere în fața Autorității de Supraveghere.

NOCTILUCENT ED SRL aduce la cunoștința oricărei persoane fizice vizate faptul că:

Își poate retrage consimțământul privind prelucrarea datelor cu caracter sensibil sau/si pentru marketing direct în orice moment prin urmarea instrucțiunilor de dezabonare din fiecare e-mail/sms sau alt mesaj electronic.

Dacă dorește să își exercite drepturile, o poate face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail [email protected]. Cererea trebuie să conțină o descriere detaliată a dreptului pe care doriți să îl exercitați, iar răspunsul vă va fi comunicat la adresa de email de la care ați trimis plângerea.

Drepturile enumerate mai sus nu sunt absolute. Există si excepții, de aceea fiecare cerere primită va fi analizată astfel încât să se poate decide dacă aceasta este întemeiată sau nu. În măsura în care cererea este întemeiată, compania va facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o va respinge, însă va informa persoanele vizate asupra motivelor refuzului și asupra drepturilor acestora de a depune o plângere la Autoritatea de Supraveghere și de a se adresa justiției.

Compania va încerca să răspundă solicitării acesteia în termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a te identifica într-un termen util.

Dacă, deși depune toate eforturile, compania nu reușește să identifice persoana vizata, iar aceasta nu îi furnizează informații suplimentare pentru a reuși să o identifice, compania nu va fi obligată să dea curs solicitării.

11. SOLICITĂRI ȘI EXERCITAREA DREPTURILOR

Dacă există întrebări sau nelămuriri cu privire la prelucrarea informațiilor persoanei fizice vizate sau aceasta dorește să își exercite drepturile legale sau are orice altă temere cu privire la confidențialitate, ne poate scrie la adresa de e-mail [email protected].