Politica de Confidențialitate

Data ultimei actualizări: Aprilie 2025

1. INTRODUCERE

1.1. Studilex.ro (denumită în continuare "Platforma", "noi", "ne" sau "noastră") este o platformă educațională online deținută și operată de STUDILEX SRL, cu sediul în București, Sector 1, Str. Edgar Quinet nr 3 etaj 5 ap 28, înregistrată în România sub numărul J2025035652004, în calitate de operator de date cu caracter personal.

1.2. Protecția datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. Această Politică de Confidențialitate descrie modul în care colectăm, folosim, prelucrăm și protejăm informațiile dumneavoastră atunci când utilizați Platforma noastră.

1.3. Prezenta Politică de Confidențialitate se aplică tuturor utilizatorilor Platformei și completează Termenii și Condițiile de utilizare.

1.4. Prin accesarea și utilizarea Platformei noastre, vă exprimați acordul cu privire la prelucrarea datelor dumneavoastră cu caracter personal conform prezentei Politici de Confidențialitate.

2. PRINCIPII PRIVIND PRELUCRAREA DATELOR

2.1. Respectăm următoarele principii esențiale în prelucrarea datelor cu caracter personal:

• Legalitate, echitate și transparență: Prelucrăm datele dvs. în mod legal, echitabil și transparent.
• Limitarea scopului: Colectăm datele dvs. doar în scopuri specificate, explicite și legitime.
• Minimizarea datelor: Limităm colectarea datelor la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate.
• Exactitate: Menținem datele exacte și actualizate.
• Limitarea stocării: Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care sunt prelucrate.
• Integritate și confidențialitate: Asigurăm securitatea adecvată a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.
• Responsabilitate: Suntem responsabili pentru respectarea acestor principii și putem demonstra această conformitate.

3. CATEGORII DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

3.1. Date de identificare și contact:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)

3.2. Date de autentificare:

• Nume de utilizator
• Parolă (stocată în format criptat)
• Informații despre contul de Google sau Facebook (dacă alegeți această metodă de autentificare)

3.3. Date de tranzacție:

• Detalii despre plăți și achiziții
• Istoricul tranzacțiilor
• Date ale cardului bancar (nu stocăm datele complete ale cardului, ci doar informațiile necesare pentru procesarea plăților prin intermediul procesatorilor de plăți)

3.4. Date tehnice și de utilizare:

• Adresa IP
• Locația geografică
• Tipul și versiunea browserului
• Sistemul de operare
• Date despre sesiunile de utilizare a Platformei
• Date despre activitatea pe Platformă (cursurile accesate, testele completate, etc.)
• Preferințele de setări

3.5. Cookie-uri și tehnologii similare:

• Cookie-uri esențiale
• Cookie-uri de performanță și analiză
• Cookie-uri de funcționalitate
• Cookie-uri de publicitate și targetare (dacă este cazul)

4. SCOPURILE ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

4.1. Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice:

4.1.1. Executarea contractului (Art. 6(1)(b) GDPR):

• Crearea și administrarea contului de utilizator
• Furnizarea Serviciilor solicitate (acces la cursuri, teste, simulări, etc.)
• Procesarea plăților și administrarea sistemului de credite
• Comunicare legată de serviciile contractate

4.1.2. Interese legitime (Art. 6(1)(f) GDPR):

• Îmbunătățirea și personalizarea experienței de utilizare
• Analiza utilizării Platformei pentru optimizarea serviciilor
• Asigurarea securității Platformei și a datelor
• Prevenirea fraudelor și activităților neautorizate

4.1.3. Consimțământul dumneavoastră (Art. 6(1)(a) GDPR):

• Marketing direct și comunicări promoționale
• Utilizarea anumitor cookie-uri neesențiale
• Colectarea feedback-ului și participarea la sondaje

4.1.4. Obligație legală (Art. 6(1)(c) GDPR):

• Respectarea obligațiilor fiscale și contabile
• Răspunsul la solicitările autorităților
• Alte obligații prevăzute de legislația aplicabilă

5. DURATA DE PĂSTRARE A DATELOR

5.1. Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv în vederea respectării oricăror cerințe legale, contabile sau de raportare.

5.2. Criteriile utilizate pentru determinarea perioadei de păstrare includ:

• Durata contractului și a relației cu dumneavoastră
• Obligațiile legale de păstrare a anumitor date
• Termenele de prescripție aplicabile
• Litigiile potențiale
• Orientările emise de autoritățile relevante de protecție a datelor

6. DESTINAŢARII DATELOR CU CARACTER PERSONAL

6.1. Pentru a furniza serviciile noastre și a îndeplini scopurile menționate, putem divulga datele dumneavoastră cu caracter personal următoarelor categorii de destinatari:

6.1.1. Furnizori de servicii:

• Furnizori de servicii de găzduire și cloud
• Procesatori de plăți
• Furnizori de servicii de analiză
• Furnizori de servicii de marketing și comunicare
• Furnizori de servicii de asistență tehnică

8. DREPTURILE DUMNEAVOASTRĂ CONFORM GDPR

8.1. În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

8.1.1. Dreptul de acces (Art. 15 GDPR):

Aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră cu caracter personal și de a accesa aceste date, precum și informații despre modul în care le prelucrăm.

8.1.2. Dreptul la rectificare (Art. 16 GDPR):

Aveți dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete.

8.1.3. Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17 GDPR):

Aveți dreptul de a solicita ștergerea datelor dumneavoastră în anumite circumstanțe, cum ar fi atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.

8.1.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR):

Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite situații, cum ar fi atunci când contestați exactitatea datelor.

8.1.5. Dreptul la portabilitatea datelor (Art. 20 GDPR):

Aveți dreptul de a primi datele furnizate nouă într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date unui alt operator.

8.1.6. Dreptul la opoziție (Art. 21 GDPR):

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră în anumite circumstanțe, în special în cazul prelucrării bazate pe interese legitime sau pentru marketing direct.

8.1.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (Art. 22 GDPR):

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

8.1.8. Dreptul de a retrage consimțământul (Art. 7(3) GDPR):

Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

8.1.9. Dreptul de a depune o plângere la autoritatea de supraveghere (Art. 77 GDPR):

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la orice altă autoritate de supraveghere competentă din UE.

9. CUM VĂ PUTEŢI EXERCITA DREPTURILE

9.1. Pentru exercitarea drepturilor dumneavoastră sau pentru orice întrebări privind prelucrarea datelor cu caracter personal, vă rugăm să ne contactați la:

• Email: contact@studilex.ro
• Poștă: București, Sector 1, Str. Edgar Quinet nr 3 etaj 5 ap 28
• Telefon: +40 734 880 350

9.2. Vom răspunde solicitării dumneavoastră în termen de cel mult o lună de la primire. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor.

10. SECURITATEA DATELOR

10.1. Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau alterării accidentale, inclusiv:

• Criptarea datelor sensibile
• Pseudonimizarea și anonimizarea datelor, când este posibil
• Procese de testare și evaluare regulată a eficacității măsurilor de securitate
• Acces restricționat la date pe baza principiului necesității de a cunoaște
• Proceduri de răspuns la incidente de securitate
• Instruirea personalului cu privire la protecția datelor

10.2. În cazul unui incident de securitate care implică datele dumneavoastră cu caracter personal, vom notifica autoritatea de supraveghere competentă și, dacă este necesar, vă vom informa direct, în conformitate cu prevederile legale.

11. COOKIE-URI ȘI TEHNOLOGII SIMILARE

11.1. Folosim cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră pe Platforma noastră, pentru a analiza modul în care este utilizată Platforma și pentru a personaliza conținutul și publicitatea.

11.2. Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate pe dispozitivul dumneavoastră atunci când vizitați Platforma noastră. Acestea servesc la recunoașterea dispozitivului dumneavoastră și la stocarea preferințelor sau a altor informații.

11.3. Puteți controla și gestiona cookie-urile prin setările browserului dumneavoastră. Vă rugăm să rețineți că dezactivarea anumitor cookie-uri poate afecta funcționalitatea Platformei.

11.4. Pentru informații detaliate despre cookie-urile utilizate, scopurile lor și modul în care le puteți gestiona, vă rugăm să consultați Politica noastră privind Cookie-urile.

12. MARKETING DIRECT

12.1. Cu consimțământul dumneavoastră explicit, putem utiliza datele dumneavoastră de contact pentru a vă trimite informații despre serviciile noastre, oferte speciale și alte comunicări de marketing.

12.2. Vă puteți retrage consimțământul pentru primirea comunicărilor de marketing în orice moment prin:

• Accesarea link-ului de dezabonare inclus în fiecare email de marketing
• Modificarea preferințelor în contul dumneavoastră
• Contactarea noastră direct la adresa de email dedicată

13. UTILIZAREA PLATFORMEI DE CĂTRE MINORI

13.1. Platforma noastră nu este destinată utilizatorilor sub 18 ani. Serviciile noastre sunt concepute exclusiv pentru utilizatorii majori și nu prelucrăm date cu caracter personal ale minorilor.

13.2. Prin utilizarea Platformei, confirmați că aveți cel puțin 18 ani și sunteți major conform legislației din România.

13.3. Dacă aflăm că am colectat date cu caracter personal de la un minor fără acordul părintelui sau tutorelui legal, vom lua măsuri pentru a șterge aceste informații cât mai repede posibil și pentru a închide contul respectiv.

14. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

14.1. Ne rezervăm dreptul de a modifica această Politică de Confidențialitate în orice moment, pentru a reflecta schimbările în practicile noastre de prelucrare a datelor și pentru a respecta noile cerințe legale.

14.2. Modificările vor fi publicate pe această pagină, iar pentru schimbări semnificative vă vom notifica prin email sau prin intermediul Platformei.

14.3. Vă încurajăm să revizuiți periodic această Politică de Confidențialitate pentru a fi informat despre modul în care protejăm datele dumneavoastră.

15. RESPONSABILUL CU PROTECȚIA DATELOR (DPO)

15.1. Am desemnat un Responsabil cu Protecția Datelor (DPO) care supraveghează respectarea GDPR în cadrul organizației noastre.

15.2. Pentru orice întrebări sau solicitări legate de protecția datelor, puteți contacta DPO-ul nostru la:

• Email: contact@studilex.ro
• Adresă: București, Sector 1, Str. Edgar Quinet nr 3 etaj 5 ap 28

16. AUTORITATEA DE SUPRAVEGHERE

16.1. În România, autoritatea de supraveghere pentru protecția datelor este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Telefon: +40.318.059.211 / +40.318.059.212

Prin utilizarea Platformei noastre, confirmați că ați citit și ați înțeles această Politică de Confidențialitate și sunteți de acord cu prelucrarea datelor dumneavoastră conform celor descrise mai sus.