Această politică explică, pe înțelesul tuturor, cum folosește Academia de Engleză by Oana Neicu datele tale personale atunci când vizitezi site-ul, îți faci cont, cumperi ședințe sau urmezi cursurile. O aplicăm în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română privind protecția datelor.
Cine răspunde de datele tale
Operatorul datelor este:
- Denumire
- KEFI GROUP S.R.L., sub numele comercial Academia de Engleză by Oana Neicu
- Cod fiscal (CUI)
- 55584551
- Registrul Comerțului
- J2026054224001
- Sediu
- Ipotești nr. 2, Municipiul Brăila, județul Brăila
- contact@academiadeengleza.ro
- Telefon
- 0745 055 310
Pentru orice întrebare despre datele tale ne scrii la adresa de e-mail de mai sus. Academia nu are obligația de a numi un responsabil cu protecția datelor (DPO), așa că îți răspunde direct Oana Olivia Neicu.
Ce date prelucrăm
Prelucrăm doar datele de care avem nevoie ca să îți oferim cursurile:
- Date de cont: nume și prenume, adresă de e-mail, număr de telefon, limba preferată și parola. Parola nu o vedem niciodată: este păstrată doar sub formă criptată ireversibil (hash).
- Date despre comandă: programul ales, numărul de ședințe, zilele și ora preferate, formatul (online sau fizic) și nivelul de engleză declarat de tine.
- Date de plată: suma, data, starea plății și codul tranzacției. Datele cardului tău nu ajung la noi: le introduci direct pe pagina securizată a procesatorului de plăți NETOPIA Payments.
- Date despre cursuri: ședințele programate, mutate sau anulate, prezența, grupa din care faci parte, materialele de curs la care ai acces și observațiile profesoarei despre progresul tău.
- Rezultatul testului de nivel: răspunsurile tale, câte răspunsuri corecte ai la fiecare grupă de întrebări, nivelul estimat (CEFR) și cât a durat testul. Nivelul este orientativ și ne ajută să pregătim lecțiile și să alegem grupa potrivită; nu stă la baza unei decizii automate care să producă efecte juridice asupra ta. Dacă faci testul pe site fără să fii conectat la cont, rezultatul se păstrează fără nume sau date de contact.
- Mesajele tale: ce ne scrii pe WhatsApp, pe e-mail sau ne spui la telefon.
- Cererea de retragere din contract: dacă folosești formularul „Retrageți-vă din contract aici”, numele, adresa de e-mail, comanda din care te retragi și data și ora trimiterii.
- Date tehnice: cookie-ul care te ține conectat în cont, un jurnal de securitate cu acțiunile importante din cont (de exemplu autentificări, plăți, programări) și alegerea ta privind cookie-urile, păstrată sub un cod aleatoriu, fără adresa IP. Detaliile sunt în Politica de cookie-uri.
Cursanții minori. Pentru un cursant sub 18 ani, contul se creează și plata se face de părintele sau tutorele legal, care ne furnizează datele copilului și își exercită drepturile în numele lui.
Nu cerem și nu prelucrăm date sensibile (de exemplu despre sănătate, religie sau opinii politice). Te rugăm să nu ni le trimiți.
De ce le folosim și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea contului, cumpărarea ședințelor, programarea și ținerea cursurilor, accesul la materiale | Executarea contractului cu tine, art. 6 alin. (1) lit. b) |
| Răspunsul la întrebările tale înainte de înscriere | Demersuri făcute la cererea ta înainte de contract, art. 6 alin. (1) lit. b) |
| Evidența plăților, emiterea documentelor fiscale și contabilitate | Obligație legală, art. 6 alin. (1) lit. c) (Legea contabilității nr. 82/1991 și Codul fiscal) |
| Securitatea contului și a site-ului, copiile de siguranță, prevenirea fraudei | Interesul nostru legitim de a proteja datele și serviciul, art. 6 alin. (1) lit. f) |
| Primirea și confirmarea retragerii din contract și rambursarea banilor | Obligație legală, art. 6 alin. (1) lit. c) (OUG nr. 34/2014 privind drepturile consumatorilor) |
| Soluționarea reclamațiilor și apărarea drepturilor noastre în caz de litigiu | Interes legitim, art. 6 alin. (1) lit. f), și obligație legală, lit. c) |
| Cookie-urile de preferințe | Consimțământul tău, art. 6 alin. (1) lit. a), pe care îl poți retrage oricând |
Nu îți trimitem newsletter sau mesaje publicitare și nu folosim datele tale pentru reclame. Nu îți vindem și nu îți închiriem datele.
Fără datele de cont și de comandă nu îți putem vinde ședințe și nu putem ține cursurile; restul informațiilor le oferi doar dacă vrei.
Cui le transmitem
Datele tale le vede doar Oana. Le transmitem mai departe numai când este necesar, către:
- NETOPIA Payments (NETOPIA Financial Services S.A.), care procesează plata cu cardul. Pentru datele cardului, NETOPIA este operator independent și aplică propria politică de confidențialitate.
- Furnizorul de găzduire al site-ului, cu servere în România, care stochează datele în numele nostru, pe bază de contract.
- Furnizorul serviciului de e-mail, atunci când îți trimitem mesaje despre cont (de exemplu linkul de acces sau resetarea parolei).
- Contabilul care ține evidența financiar-contabilă a Academiei, pentru datele de pe documentele de plată.
- Platforma de videoconferință folosită pentru ședințele online, doar cât este necesar pentru ca tu să intri în lecție.
- Autorități publice, numai când legea ne obligă.
Dacă ne scrii pe WhatsApp, conversația trece prin serviciul WhatsApp (Meta Platforms Ireland Ltd.), după propriii termeni și propria politică de confidențialitate. Dacă preferi, ne poți contacta la fel de bine pe e-mail sau telefonic.
Transferuri în afara Uniunii Europene
Site-ul și baza de date sunt găzduite în România. Fonturile site-ului sunt servite de pe serverul nostru, deci nu transmitem adresa ta IP către Google sau alte servicii externe când navighezi.
Unii furnizori (de exemplu WhatsApp sau platforma de videoconferință) pot transfera date în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (de exemplu Cadrul UE–SUA privind protecția datelor) sau a clauzelor contractuale standard aprobate de Comisie.
Cât timp le păstrăm
- Contul și istoricul cursurilor: cât timp ai cont. Îl poți șterge oricând (vezi mai jos). Conturile fără nicio activitate timp de 3 ani sunt șterse automat.
- Documentele de plată: pe durata impusă de legislația financiar-contabilă, chiar dacă îți ștergi contul. În acest caz păstrăm doar datele de pe documentul de plată.
- Jurnalul de securitate: 3 ani, cât durează termenul general de prescripție pentru eventualele pretenții.
- Cererile de retragere din contract: 3 ani de la trimitere, ca dovadă în cazul unei eventuale neînțelegeri.
- Mesajele pe WhatsApp sau e-mail: cât este nevoie ca să îți răspundem și să ținem legătura pe durata cursului.
- Copiile de siguranță: se fac zilnic și se șterg automat după 14 zile.
- Alegerea privind cookie-urile: cookie-ul expiră după 6 luni; dovada alegerii (codul aleatoriu, alegerea și data) o păstrăm 13 luni.
Drepturile tale
În privința datelor tale ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie;
- la rectificare: să corectezi datele greșite sau incomplete;
- la ștergere: să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
- la restricționare: să ceri să nu mai folosim temporar datele, de exemplu cât verificăm o corectare;
- la portabilitate: să primești datele într-un format electronic ușor de preluat;
- la opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, fără ca retragerea să afecteze ce s-a făcut înainte;
- de a depune plângere la autoritatea de supraveghere (vezi mai jos).
Direct din cont: în Contul meu › Profil îți poți corecta datele, descărca o copie a lor și șterge contul, fără să ne scrii.
Pentru orice altă cerere ne scrii la contact@academiadeengleza.ro. Îți răspundem gratuit, în cel mult o lună. Putem cere informații suplimentare ca să ne asigurăm că cererea vine de la tine.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București · www.dataprotection.ro · anspdcp@dataprotection.ro
Cum le protejăm
- Parolele sunt păstrate doar criptat ireversibil (hash), iar sesiunile de cont expiră automat.
- Materialele de curs și datele din cont sunt accesibile doar cursanților înscriși la cursul respectiv și Oanei.
- Paginile de administrare sunt accesibile doar Oanei, cu parolă, iar acțiunile importante sunt înregistrate în jurnalul de securitate.
- Baza de date are copii de siguranță zilnice.
Dacă ar apărea totuși o încălcare a securității care îți pune în pericol datele, anunțăm autoritatea în 72 de ore și, când riscul este ridicat, te anunțăm și pe tine.
Cookie-uri
Site-ul folosește doar cookie-urile necesare funcționării și, numai cu acordul tău, câteva cookie-uri de preferințe. Nu folosim cookie-uri de statistică, de reclamă sau de urmărire. Detaliile și lista completă sunt în Politica de cookie-uri, iar alegerea o schimbi oricând din .
Modificări ale acestei politici
Când schimbăm ceva important, actualizăm data de la începutul paginii și, dacă ai cont, te anunțăm în cont sau pe e-mail. Versiunea în vigoare este mereu cea publicată aici.