Acest document are rolul de a explica în mod detaliat de ce și în ce condiții Upra Academy colectează, utilizează, prelucrează și stochează datele cu caracter personal, precum și modul în care aceste date pot fi divulgate către terți, durata de stocare, măsurile de securitate aplicate și drepturile de care beneficiați în calitate de persoană vizată, conform Regulamentului (UE) 2016/679 (GDPR).

Prezenta notificare se aplică tuturor datelor cu caracter personal furnizate către Upra Academy, indiferent de modalitatea de colectare, inclusiv prin site-ul web, formulare de înscriere, crearea de conturi de utilizator, achiziționarea de cursuri, interacțiunea cu echipa noastră sau utilizarea oricăror servicii digitale puse la dispoziție de platformă.

Prin furnizarea datelor dumneavoastră personale, confirmați că ați fost informat cu privire la conținutul acestei notificări și că înțelegeți modul în care acestea vor fi prelucrate.

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal este:

Upra Academy
 (denumită în continuare „Societatea” sau „Operatorul”)

Pentru orice solicitări privind protecția datelor, ne puteți contacta la:
 E-mail: contact@upraacademy.ro

2. Definiții și domeniu de aplicare

Datele cu caracter personal reprezintă orice informații care pot duce la identificarea unei persoane fizice, direct sau indirect, cum ar fi nume, prenume, adresă de email, număr de telefon, date de facturare, IP, comportament de navigare sau alte identificatoare online.

Această notificare se aplică:

• cursanților și potențialilor cursanți

• vizitatorilor site-ului

• utilizatorilor conturilor create pe platformă

• persoanelor care ne contactează prin formulare sau email

• oricărei persoane ale cărei date sunt prelucrate în legătură cu serviciile noastre

3. Sursele datelor personale

Societatea poate colecta date personale din următoarele surse:

• direct de la dumneavoastră (formulare de înscriere, conturi, emailuri, chat, telefon)

• în urma utilizării platformei și a serviciilor digitale

• prin intermediul cookie-urilor și tehnologiilor similare

• de la terți autorizați (ex: procesatori de plăți, platforme de marketing, rețele sociale), în conformitate cu legea

4. Tipuri de date colectate

Putem prelucra următoarele categorii de date:

4.1 Date de identificare

• nume și prenume

• adresă de email

• număr de telefon

4.2 Date de facturare și contractare

• adresă de facturare

• CNP (dacă este necesar legal)

• informații de plată (prin procesatori autorizați)

4.3 Date educaționale și de curs

• cursuri urmate

• progres educațional

• rezultate la teste sau evaluări

• certificate emise

4.4 Date tehnice și de utilizare

• adresă IP

• tip browser și dispozitiv

• loguri de acces

• comportament pe platformă

4.5 Date de comunicare

• mesaje trimise către suport

• solicitări și răspunsuri

• istoricul comunicării

5. Scopurile prelucrării datelor

Datele personale sunt prelucrate în următoarele scopuri:

5.1 Administrarea relației contractuale

• crearea și administrarea conturilor de utilizator

• procesarea înscrierilor la cursuri

• gestionarea accesului la platformă

• emiterea certificatelor de absolvire

5.2 Furnizarea serviciilor educaționale

• desfășurarea cursurilor online

• organizarea examenelor și evaluărilor

• monitorizarea progresului educațional

• personalizarea experienței de învățare

5.3 Comunicare operațională

• transmiterea de notificări administrative

• informări despre cursuri și cont

• suport tehnic și educațional

5.4 Obligații legale și administrative

• evidență contabilă și fiscală

• arhivare documente

• raportări către autorități competente

• respectarea legislației educaționale aplicabile

5.5 Securitate și prevenirea fraudelor

• protejarea platformei împotriva accesului neautorizat

• detectarea și prevenirea fraudelor

• audit și monitorizare internă

5.6 Marketing și comunicări comerciale

(în baza consimțământului expres)

• transmiterea de oferte și promoții

• newslettere

• informări despre cursuri noi

• comunicări educaționale și evenimente

6. Temeiul juridic al prelucrării

Prelucrarea datelor se realizează în baza:

• executării unui contract (acces la cursuri și servicii educaționale)

• obligațiilor legale (contabilitate, fiscalitate, educație)

• interesului legitim (securitate, îmbunătățirea serviciilor, prevenirea fraudelor)

• consimțământului (marketing, newsletter, comunicări opționale)

7. Divulgarea datelor către terți

Datele pot fi divulgate către:

• furnizori de servicii IT și hosting

• platforme de plată online și procesatori de plăți

• servicii de email marketing și automatizări

• instrumente de analiză (ex: Google Analytics)

• consultanți juridici, fiscali sau contabili

• autorități publice, atunci când există obligație legală

Societatea nu vinde și nu închiriază datele personale ale utilizatorilor.

8. Transferul datelor în afara UE

În anumite situații, datele pot fi transferate către state din afara Uniunii Europene, în special prin utilizarea unor servicii terțe (ex: platforme de email, analiză sau hosting).

În aceste cazuri, se asigură măsuri adecvate de protecție, conform GDPR, inclusiv clauze contractuale standard sau alte mecanisme legale de protecție.

9. Perioada de stocare a datelor

Datele personale sunt stocate pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate.

În mod general:

• datele contractuale și educaționale: minimum 5 ani de la încetarea relației contractuale

• datele contabile: conform legislației fiscale aplicabile

• datele de marketing: până la retragerea consimțământului sau maximum 2 ani de la ultima interacțiune

După expirarea perioadelor, datele sunt șterse sau anonimizate, conform procedurilor interne.

10. Drepturile persoanei vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la date

• dreptul la rectificare

• dreptul la ștergere („dreptul de a fi uitat”)

• dreptul la restricționarea prelucrării

• dreptul la portabilitatea datelor

• dreptul de opoziție

• dreptul de a retrage consimțământul

• dreptul de a nu face obiectul unei decizii automate

• dreptul de a depune plângere la autoritatea de supraveghere

11. Exercitarea drepturilor

Toate solicitările privind exercitarea drepturilor se pot transmite la:
 contact@upraacademy.ro

Solicitările vor fi soluționate în termen de maximum 30 de zile, cu posibilitatea prelungirii în cazuri complexe, conform GDPR.

12. Obligația furnizării datelor

Furnizarea datelor poate fi:

• obligatorie (pentru accesul la servicii și conformarea legală)

• opțională (pentru marketing sau comunicări comerciale)

Refuzul de a furniza datele necesare poate duce la imposibilitatea furnizării serviciilor educaționale.

13. Decizii automatizate și profilare

Upra Academy nu ia decizii exclusiv automatizate care produc efecte juridice semnificative asupra utilizatorilor fără intervenție umană.

În anumite cazuri, poate fi utilizată profilarea pentru personalizarea conținutului educațional sau a comunicărilor de marketing, în baza consimțământului sau a interesului legitim.

14. Securitatea datelor

Sunt implementate măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării accidentale.

Aceste măsuri includ, după caz:

• criptarea datelor

• controlul accesului

• autentificare securizată

• monitorizare și audit intern

15. Modificări ale notificării

Această notificare poate fi actualizată periodic pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe site.

16. Contact

Pentru orice întrebări privind protecția datelor:

E-mail: contact@upraacademy.ro