Politică de confidențialitate

Ultima actualizare: 10 august 2026

1. Operatorul de date

Operatorul datelor cu caracter personal este VORIAN SYSTEMS S.R.L., CUI 50883080, Nr. Reg. Comerțului J2024041277003, cu sediul social în Municipiul Iași, Str. Parcului nr. 6, Jud. Iași (denumit în continuare „Operatorul"). Pentru orice aspect legat de prelucrarea datelor cu caracter personal, persoana vizată poate contacta Operatorul la contact@expertarchitect.ro sau la telefon 0756 370 041.

2. Categoriile de date prelucrate

• Date de cont: nume, adresă de email și număr de telefon.
• Date de identificare și de facturare: numele complet și adresa, iar în cazul persoanelor juridice, datele societății și ale reprezentantului legal.
• Date privind contractul: exemplarul semnat electronic, numele semnatarului, data și ora semnării, adresa IP, datele tehnice ale dispozitivului folosit la semnare și amprenta digitală a documentului.
• Date de plată: prelucrate exclusiv de procesatorul de plăți autorizat. Operatorul reține doar informații privind comanda (pachet, sumă, status, dată), nu și datele cardului.
• Date de utilizare: progresul în cadrul Cursului (lecțiile parcurse și procentul vizionat).
• Date tehnice: adresa IP, tipul și versiunea browserului și ale sistemului de operare, data și ora acțiunilor din platformă și jurnalele de acces ale contului.
• Imagine și voce, exclusiv în ipoteza în care Cursantul activează camera ori microfonul într-o sesiune live anunțată ca fiind înregistrată, precum și mesajele transmise în chatul acesteia.
• Corespondența purtată cu Operatorul și dovezile privind expedierea comunicărilor.
• Înscrieri la evenimente: în cazul înscrierii la un workshop, se colectează numele, emailul și telefonul.

3. Scopurile și temeiurile prelucrării

• Furnizarea serviciului (cont, acces la curs, procesarea plății) - temei: executarea contractului.
• Comunicări legate de cont (confirmări, resetare parolă, notificări) - temei: executarea contractului.
• Dovada încheierii și a executării contractului (contractul semnat, jurnalele de acces) - temei: executarea contractului și interesul legitim al Operatorului.
• Securitatea platformei (prevenirea fraudei și a abuzurilor) - temei: interesul legitim.
• Înregistrarea sesiunilor live și punerea lor la dispoziția cursanților înscriși - temei: consimțământul, exprimat prin activarea camerei ori a microfonului, care poate fi retras oricând, fără a afecta accesul la Curs.
• Comunicări de marketing, dacă este cazul - temei: consimțământul persoanei vizate, care poate fi retras oricând.
• Obligații legale (facturare, contabilitate) - temei: obligația legală.

4. Destinatarii datelor (persoane împuternicite)

Operatorul utilizează furnizori de servicii care prelucrează date în numele său, exclusiv pentru funcționarea Platformei:

• Procesatorul de plăți autorizat - procesarea plăților cu cardul.
• Furnizorii de infrastructură cloud și de servicii de comunicare - găzduire, bază de date, stocarea documentelor contractuale, livrarea site-ului și expedierea emailurilor tranzacționale.
• Furnizorul de găzduire video - găzduirea și redarea conținutului video.
• Prestatori de servicii de relații cu clienții și de suport comercial, care contactează telefonic ori prin email persoanele înscrise, în numele și potrivit instrucțiunilor Operatorului.
• Consultanți fiscali și juridici, experți contabili, precum și autoritățile publice, în limitele prevăzute de lege.

Acești destinatari acționează în calitate de persoane împuternicite, prelucrând datele exclusiv în numele și potrivit instrucțiunilor documentate ale Operatorului, în baza unor contracte încheiate în condițiile art. 28 din GDPR. Aceștia nu utilizează datele în scopuri proprii și sunt ținuți de obligații de confidențialitate. Operatorul nu vinde și nu închiriază datele cu caracter personal către terți.

5. Transferuri internaționale

Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European (de exemplu, SUA). În aceste cazuri, transferul se realizează pe baza garanțiilor adecvate prevăzute de GDPR (clauze contractuale standard sau mecanisme echivalente).

6. Durata de păstrare a datelor

Datele contului și progresul se păstrează pe durata ferestrei de acces de 365 de zile și, ulterior, cât timp subzistă scopul prelucrării. Contractul semnat, elementele care atestă semnarea și documentele financiar-contabile se păstrează pe durata prevăzută de lege. Dovezile privind expedierea comunicărilor se păstrează pe perioada în care Operatorul poate fi ținut să probeze îndeplinirea obligațiilor sale. Înregistrările sesiunilor live se păstrează cât timp cel puțin un cursant înscris beneficiază de drept de acces la Curs. Datele de înscriere la evenimente și cele prelucrate în scop de marketing se păstrează până la retragerea consimțământului sau până la atingerea scopului.

7. Drepturile persoanei vizate

Conform GDPR, persoana vizată are dreptul la:

• acces la datele proprii și rectificarea acestora;
• ștergerea datelor („dreptul de a fi uitat");
• restricționarea prelucrării și opoziția la prelucrare;
• portabilitatea datelor;
• retragerea consimțământului în orice moment (fără a afecta prelucrările anterioare);
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - dataprotection.ro).

Aceste drepturi pot fi exercitate prin transmiterea unei solicitări la contact@expertarchitect.ro.

8. Cookie-uri

Operatorul utilizează un singur cookie strict necesar - cookie-ul de sesiune care menține Cursantul autentificat după autentificare. Acesta nu este folosit în scop de urmărire sau publicitate și este esențial pentru funcționarea contului. Operatorul nu utilizează cookie-uri de tracking ale unor terți.

9. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate: parole stocate criptat (hash), sesiuni securizate, limitarea încercărilor de autentificare și transmisie criptată (HTTPS). Accesul la documentele contractuale este restricționat. Niciun sistem nu este integral sigur, însă Operatorul tratează securitatea datelor cu seriozitate.

10. Raportul cu Anexa 1 la contract

Informarea completă privind prelucrarea datelor în cadrul raportului contractual este cuprinsă în Anexa 1 - Notă de informare GDPR, parte integrantă din contractul semnat. În caz de neconcordanță între prezenta politică și Anexa 1, prevalează Anexa 1.

11. Modificări ale prezentei politici

Operatorul poate actualiza periodic prezenta politică. Versiunea în vigoare este întotdeauna publicată pe această pagină.

12. Contact

Pentru orice întrebare privind prelucrarea datelor cu caracter personal: contact@expertarchitect.ro.