La zaraphypyrex, respectăm și protejăm confidențialitatea dumneavoastră. Această politică explică ce informații colectăm, cum le folosim și ce drepturi aveți conform legislației românești și europene. Scopul nostru e să fim transparenți și să vă oferim control deplin asupra datelor personale.

1. Cine Suntem și Cum Ne Puteți Contacta

zaraphypyrex operează ca operator de date personale conform GDPR și Legii 190/2018 privind protecția datelor în România. Oferim analize financiare și educație în domeniul analizei industriale financiare.

Pentru orice întrebare legată de confidențialitate, ne puteți scrie la adresa de mai sus. Răspundem în maximum 5 zile lucrătoare.

2. Ce Date Colectăm

Colectăm doar informațiile necesare pentru a vă oferi serviciile noastre. Nimic în plus, nimic care nu ne ajută să vă deservim mai bine.

Date furnizate direct de dumneavoastră

• Nume complet și date de identificare personale
• Adresa de email și numărul de telefon
• Adresa poștală (când e necesară pentru facturare)
• Informații despre companie (pentru clienți corporate)
• Preferințe educaționale și domenii de interes
• Istoric de participare la cursuri și programe

Date colectate automat

Când accesați site-ul nostru, unele informații tehnice sunt colectate automat pentru îmbunătățirea experienței și securității:

• Adresa IP și locația geografică aproximativă
• Tipul de browser și sistemul de operare utilizat
• Paginile vizitate și timpul petrecut pe site
• Sursa de unde ați ajuns pe site (referral)
• Date despre dispozitivul folosit (desktop, mobil, tabletă)

3. Cum Folosim Datele Colectate

Fiecare informație pe care o primim are un scop clar și bine definit. Iată pentru ce le folosim:

Scopul prelucrării	Baza legală
Înscrierea la cursuri și gestionarea participării	Executarea contractului
Comunicare despre programe educaționale și actualizări	Interes legitim
Îmbunătățirea serviciilor și analizei financiare oferite	Interes legitim
Emiterea facturilor și procesarea plăților	Obligație legală
Marketing direct pentru produse similare	Consimțământ sau interes legitim
Asigurarea securității platformei	Interes legitim

Nu folosim datele pentru profilare automată extinsă sau decizii automate care vă afectează semnificativ. Analizele financiare pe care le oferim sunt create de experți umani, nu de algoritmi care vă evaluează fără supraveghere.

4. Cu Cine Împărtășim Datele

Confidențialitatea înseamnă și să fim selectivi cu cine are acces la informațiile dumneavoastră. Împărtășim date doar când e absolut necesar și doar cu parteneri de încredere.

Parteneri de servicii

• Procesatori de plăți – pentru tranzacții securizate (autorizați și reglementați în România)
• Furnizori de hosting – pentru stocarea securizată a datelor (servere în UE)
• Servicii email – pentru comunicarea cu dumneavoastră
• Platforme educaționale – când organizăm cursuri online

Autorități și obligații legale

Putem divulga informații când suntem obligați legal (cereri de la ANAF, instanțe judecătorești, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Nu o facem decât când legislația română ne impune explicit.

5. Transferul Internațional de Date

Preferăm să păstrăm datele în România sau în Uniunea Europeană. Când folosim servicii de la furnizori internaționali (precum anumite platforme cloud), ne asigurăm că respectă standardele GDPR.

Orice transfer în afara UE se face doar către țări cu nivel adecvat de protecție sau prin mecanisme legale aprobate (clauze contractuale standard, Privacy Shield acolo unde e cazul). Aveți dreptul să solicitați detalii despre aceste transferuri și garanțiile asociate.

6. Cât Timp Păstrăm Datele

Nu ținem informațiile la infinit. Iată perioadele de păstrare pentru diferite categorii:

• Date de cont activ: pe perioada utilizării serviciilor noastre plus 12 luni
• Documente fiscale și facturi: 10 ani conform Codului Fiscal Român
• Istoric de cursuri finalizate: 5 ani pentru evidență educațională
• Corespondență email: 3 ani pentru servicii clienți
• Date de marketing: până la retragerea consimțământului sau 2 ani de inactivitate
• Loguri de securitate: 12 luni pentru protecția platformei

După expirarea acestor perioade, datele sunt fie șterse complet, fie anonimizate (transformate astfel încât să nu mai poată fi asociate cu dumneavoastră).

7. Drepturile Dumneavoastră

GDPR și legislația română vă oferă control real asupra datelor personale. Aceste drepturi nu sunt teoretice – le puteți exercita practic.

Dreptul de acces

Puteți solicita o copie completă a datelor pe care le deținem despre dumneavoastră. Răspundem în 30 de zile cu un raport detaliat, gratuit pentru prima solicitare.

Dreptul de rectificare

Dacă observați informații incorecte sau incomplete, ne puteți cere să le corectăm. Facem asta rapid și vă confirmăm modificările.

Dreptul la ștergere ("dreptul de a fi uitat")

Puteți cere ștergerea completă a datelor, cu câteva excepții legale (obligații fiscale, litigii în curs). Evaluăm fiecare solicitare și vă explicăm decizia.

Dreptul la restricționarea prelucrării

Dacă contestați acuratețea datelor sau legalitatea prelucrării, puteți cere să "înghețăm" temporar utilizarea informațiilor până la rezolvarea situației.

Dreptul la portabilitate

Puteți primi datele într-un format electronic structurat (JSON, CSV) pentru a le transfera la alt furnizor de servicii. Util dacă doriți să schimbați platforma educațională.

Dreptul de opoziție

Puteți refuza prelucrarea pentru marketing direct sau când ne bazăm pe interes legitim. Respectăm imediat astfel de cereri, fără justificare necesară din partea dumneavoastră.

8. Securitatea Datelor

Protejăm informațiile dumneavoastră cu măsuri tehnice și organizatorice serioase. Nu doar pentru conformitate, ci pentru că e responsabilitatea noastră.

Măsuri tehnice

• Criptare SSL/TLS pentru toate comunicările pe site
• Stocare criptată a parolelor (hashing cu algoritmi puternici)
• Backup-uri regulate pe servere securizate din UE
• Firewall-uri și sisteme de detectare a intruziunilor
• Actualizări constante ale software-ului pentru vulnerabilități

Măsuri organizatorice

• Acces limitat la date doar pentru personalul autorizat
• Training regulat al echipei despre protecția datelor
• Politici interne stricte de confidențialitate
• Contracte clare cu procesatorii terți
• Proceduri documentate pentru incidente de securitate

În cazul unui incident de securitate care vă afectează datele, vă notificăm în 72 de ore și informăm Autoritatea Națională de Supraveghere conform legii.

9. Cookie-uri și Tehnologii Similare

Site-ul nostru folosește cookie-uri pentru funcționalitate și analiză. Aveți control complet asupra acestora prin setările browser-ului.

Tipuri de cookie-uri utilizate

Puteți refuza cookie-urile non-esențiale prin banner-ul de consimțământ sau prin setările browser-ului. Unele funcționalități pot fi limitate dacă dezactivați toate cookie-urile.

10. Modificări ale Politicii

Actualizăm periodic această politică pentru a reflecta modificări legislative sau în practicile noastre. Schimbările majore vă sunt comunicate prin email sau notificare vizibilă pe site cu 30 de zile înainte de aplicare.

Versiunea actuală (februarie 2025) este disponibilă permanent la această adresă. Modificările minore (corecții de formulare, actualizări ale datelor de contact) pot fi făcute fără notificare prealabilă.

11. Reclamații și Autoritatea de Supraveghere

Dacă considerați că vă sunt încălcate drepturile privind datele personale, aveți două opțiuni:

• Ne contactați direct pentru rezolvarea problemei (preferabil ca prim pas)
• Depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

12. Date despre Minori

Serviciile noastre se adresează adulților (peste 18 ani) sau tinerilor între 16-18 ani cu acordul părinților. Nu colectăm intenționat date de la copii sub 16 ani fără consimțământul verificabil al părinților.

Dacă descoperim că am prelucrat date ale unui minor sub 16 ani fără consimțământ parental, le ștergem imediat. Părinții pot contacta info@zaraphypyrex.sbs pentru verificare și ștergere.