Ultima actualizare: 19 iunie 2026
Confidențialitatea datelor dumneavoastră este o prioritate pentru Asociația Learning Innovation. Această politică vă explică în mod transparent modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu site-ul nostru, https://learning-innovation.ro/, și achiziționați cursurile noastre online sau faceți donații.
Această politică este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) aplicabil la nivel european.
1. Cine suntem (Operatorul de date)
Operatorul care prelucrează datele dumneavoastră cu caracter personal este:
Denumire: Asociația Learning Innovation
Sediu social: Bd. Dinicu Golescu nr.36, etaj 4, Biroul 11, Sector 1, București, România
Cod de Identificare Fiscală (CIF): 18862157
E-mail pentru protecția datelor (DPO/Responsabil): contact@learning-innovation.ro
2. Categorii de date cu caracter personal colectate
Colectăm doar datele strict necesare pentru a vă oferi o experiență educațională optimă și securizată. Acestea se împart în:
- Date de identificare și contact: Nume, prenume, adresa de e-mail, număr de telefon și detalii despre contul de utilizator (parolă criptată securizat).
- Date de facturare și tranzacționale: Adresa de domiciliu sau de corespondență, CNP (atunci când legislația fiscală o impune), istoricul cumpărăturilor, cursurile achiziționate, sumele plătite și statusul tranzacțiilor.
- Date de activitate educațională și progres: Progresul în cadrul cursurilor, modulele finalizate, punctajele obținute la teste/chestionare, răspunsurile din secțiunile de comentarii ale cursurilor și diplomele sau certificatele generate pe numele dumneavoastră.
- Date tehnice și de navigare (Log-uri): Adresa IP, tipul de dispozitiv utilizat, sistemul de operare, tipul de browser, paginile vizitate pe site-ul nostru, timpul petrecut pe platformă și erorile tehnice întâmpinate.
- Date de marketing: Preferințele dumneavoastră de comunicare, abonarea sau dezabonarea de la newsletter.
Notă privind datele bancare: Asociația Learning Innovation nu colectează și nu stochează niciodată datele cardurilor dumneavoastră bancare (număr de card, data expirării, cod CVV). Toate plățile sunt procesate direct și exclusiv pe serverele securizate ale partenerului nostru de plăți, BT Ecommerce.
3. Scopurile și temeiurile juridice ale prelucrării
Fiecare operațiune de prelucrare a datelor se realizează strict în baza unuia dintre temeiurile legale prevăzute de GDPR:
- Executarea contractului la distanță (Art. 6 alin. 1 lit. b din GDPR): Prelucrăm datele dumneavoastră de contact și de cont pentru a vă asigura accesul tehnic la materialele de curs achiziționate, pentru a vă monitoriza progresul educațional și pentru a vă emite certificatele de absolvire.
- Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c din GDPR): Datele dumneavoastră de facturare sunt prelucrate și păstrate în scopul respectării legislației financiar-contabile și fiscale (cum ar fi înregistrarea tranzacțiilor și emiterea facturilor).
- Interesul legitim al Asociației (Art. 6 alin. 1 lit. f din GDPR): Folosim datele tehnice și mesajele trimise către echipa de suport pentru a optimiza funcționarea site-ului, pentru a rezolva erorile tehnice, pentru a preveni fraudele (de exemplu, partajarea neautorizată a contului de cursant) și pentru a asigura securitatea cibernetică a platformei.
- Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a din GDPR): Trimitem e-mailuri de marketing, noutăți despre proiectele asociației sau promoții speciale doar dacă ați bifat în mod expres căsuța de abonare la newsletter. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare.
4. Destinatarii datelor cu caracter personal
Pentru a ne putea desfășura activitatea și a vă livra cursurile, colaborăm cu o serie de furnizori de servicii, numiți Persoane Împuternicite. Aceștia au acces limitat la datele dumneavoastră, doar în scopul îndeplinirii sarcinilor contractuale:
- Furnizorii de servicii tehnice: Companiile care oferă servicii de găzduire web (hosting), infrastructură cloud și mentenanță software pentru platforma educațională.
- Procesatorul de plăți online: Entitatea bancară sau de procesare care gestionează în siguranță fluxul banilor în momentul achiziției.
- Serviciile de contabilitate externalizate: Firma care se ocupă de evidența financiară a asociației noastre.
- Furnizorii de servicii de e-mail marketing: Platformele prin care transmitem newsletterele automate (doar pentru utilizatorii abonați).
- Instituții publice sau instanțe de judecată: Doar la solicitarea expresă a acestora și în cazurile prevăzute de lege (ex: ANAF, organe de control penal).
5. Transferul internațional de date
Ca regulă generală, datele dumneavoastră sunt stocate pe servere localizate în interiorul Uniunii Europene sau al Spațiului Economic European (SEE).
În cazul în care anumiți furnizori tehnici (de exemplu, servicii de e-mail marketing sau analytics) utilizează servere situate în afara SEE (cum ar fi în SUA), ne asigurăm că acești transferuri sunt protejate prin mecanisme legale adecvate, cum ar fi Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană sau prin certificări conform Cadrului de Confidențialitate a Datelor UE-SUA.
6. Perioada de păstrare a datelor
Nu stocăm datele dumneavoastră mai mult decât este necesar pentru îndeplinirea scopurilor descrise:
- Datele contului de utilizator: Sunt păstrate pe toată durata existenței contului dumneavoastră pe platformă. Contul și datele aferente vor fi șterse la cererea dumneavoastră expresă, cu condiția ca ștergerea să nu contravină altor obligații legale.
- Datele financiare și facturile: Sunt păstrate pe o perioadă de 10 ani, conform obligațiilor legale impuse de legislația fiscală din România.
- Datele pentru newsletter: Sunt păstrate până în momentul în care decideți să vă dezabonați. Ulterior dezabonării, adresa dumneavoastră de e-mail este ștearsă din lista activă de marketing.
- Log-urile tehnice și de trafic: Sunt păstrate pentru o perioadă scurtă, de regulă între 30 de zile și maximum 6 luni, necesară pentru analize de securitate și performanță.
7. Drepturile dumneavoastră directe
În calitate de persoană vizată, Regulamentul GDPR vă oferă un set de drepturi pe care le puteți exercita în mod gratuit:
- Dreptul de acces: Aveți dreptul de a obține o confirmare din partea noastră că vă prelucrăm sau nu datele și de a primi o copie a acestora.
- Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea celor care sunt incomplete.
- Dreptul la ștergerea datelor (Dreptul de a fi uitat): Puteți cere ștergerea definitivă a datelor dumneavoastră din sistemele noastre, dacă acestea nu mai sunt necesare scopului inițial sau dacă v-ați retras consimțământul.
- Dreptul la restricționarea prelucrării: Puteți solicita blocarea temporară a prelucrării datelor în cazul în care contestați exactitatea acestora sau legalitatea utilizării lor.
- Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și citibil de către dispozitive automate, sau de a cere transferul lor direct către un alt operator.
- Dreptul de opoziție: Vă puteți opune în orice moment prelucrărilor bazate pe interesul nostru legitim sau prelucrărilor în scop de marketing direct.
- Dreptul de a nu face obiectul unei decizii automatizate: Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv profilarea, dacă aceasta produce efecte juridice asupra dumneavoastră.
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți trimite o solicitare scrisă și datată la adresa de e-mail contact@learning-innovation.ro. Vă vom răspunde în termenul legal de maximum 30 de zile.
De asemenea, aveți dreptul de a depune o plângere oficială direct la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România la adresa web www.dataprotection.ro.
8. Securitatea datelor și măsuri tehnice
Asociația Learning Innovation implementează măsuri tehnologice avansate pentru a preveni accesul neautorizat, modificarea sau pierderea datelor dumneavoastră. Toate comunicațiile de pe platformă sunt criptate folosind protocoale securizate HTTPS / SSL. Accesul angajaților și colaboratorilor noștri la baza de date se face pe criterii stricte de autorizare („need-to-know”), iar parolele utilizatorilor sunt protejate prin tehnologii de criptare securizată ireversibilă.
9. Actualizări ale politicii
Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate pentru a reflecta orice modificări ale modului în care funcționează platforma sau orice schimbări ale cerințelor legale. Orice modificare va fi publicată direct pe această pagină, data ultimei actualizări fiind menționată în partea de sus a documentului. Pentru modificări majore, vă vom transmite o notificare direct pe adresa de e-mail asociată contului dumneavoastră.