Politică de confidențialitate

Ultima actualizare: 24 septembrie 2026

1. Operatorul de date

Operatorul datelor cu caracter personal este VORIAN SYSTEMS S.R.L., CUI 50883080, Nr. Reg. Comerțului J2024041277003, cu sediul social în Municipiul Iași, Str. Parcului nr. 6, Jud. Iași (denumit în continuare „Operatorul"). Pentru orice aspect legat de prelucrarea datelor cu caracter personal, persoana vizată poate contacta Operatorul la contact@expertarchitect.ro.

2. Categoriile de date prelucrate

• Date de cont: nume, adresă de email și număr de telefon.
• Date de identificare și de facturare: numele complet și adresa, iar în cazul persoanelor juridice, datele societății și ale reprezentantului legal.
• Date privind contractul: exemplarul semnat electronic, numele semnatarului, data și ora semnării, adresa IP, datele tehnice ale dispozitivului folosit la semnare și amprenta digitală a documentului.
• Date de plată: prelucrate exclusiv de procesatorul de plăți autorizat. Operatorul reține doar informații privind comanda (pachet, sumă, status, dată), nu și datele cardului.
• Date de utilizare: progresul în cadrul Cursului (lecțiile parcurse și procentul vizionat).
• Date tehnice: adresa IP, tipul și versiunea browserului și ale sistemului de operare, data și ora acțiunilor din platformă și jurnalele de acces ale contului. Separat, Operatorul numără afișările paginilor publice ale site-ului, pe zi, pe pagină și pe sursa accesării, exclusiv sub formă de totaluri, fără cookie-uri și fără a păstra adresa IP.
• Imagine și voce, exclusiv în ipoteza în care Cursantul activează camera ori microfonul într-o sesiune live anunțată ca fiind înregistrată, precum și mesajele transmise în chatul acesteia.
• Corespondența purtată cu Operatorul și dovezile privind expedierea comunicărilor.
• Înscrieri la evenimente: în cazul înscrierii la un workshop, se colectează numele, emailul și telefonul, precum și sursa accesării paginii de înscriere (parametrii de campanie din adresa paginii și domeniul paginii de proveniență). Aceste informații se preiau din cererea transmisă de browser la momentul înscrierii, fără a stoca și fără a citi informații de pe dispozitivul persoanei vizate.

3. Scopurile și temeiurile prelucrării

• Furnizarea serviciului (cont, acces la curs, procesarea plății) - temei: executarea contractului.
• Comunicări legate de cont (confirmări, resetare parolă, notificări) - temei: executarea contractului.
• Dovada încheierii și a executării contractului (contractul semnat, jurnalele de acces) - temei: executarea contractului și interesul legitim al Operatorului.
• Securitatea platformei (prevenirea fraudei și a abuzurilor) - temei: interesul legitim.
• Înregistrarea sesiunilor live și punerea lor la dispoziția cursanților înscriși - temei: consimțământul, exprimat prin activarea camerei ori a microfonului, care poate fi retras oricând, fără a afecta accesul la Curs.
• Comunicări de marketing, dacă este cazul - temei: consimțământul persoanei vizate, care poate fi retras oricând.
• Măsurarea eficienței propriilor campanii de promovare (sursa din care provin înscrierile la evenimente și participarea ulterioară la acestea) - temei: interesul legitim al Operatorului.
• Obligații legale (facturare, contabilitate) - temei: obligația legală.

4. Destinatarii datelor (persoane împuternicite)

Operatorul utilizează furnizori de servicii care prelucrează date în numele său, exclusiv pentru funcționarea Platformei:

• Procesatorul de plăți autorizat - procesarea plăților cu cardul.
• Furnizorii de infrastructură cloud și de servicii de comunicare - găzduire, bază de date, stocarea documentelor contractuale, livrarea site-ului și expedierea emailurilor tranzacționale.
• Furnizorul de găzduire video - găzduirea și redarea conținutului video.
• Prestatori de servicii de relații cu clienții și de suport comercial, care contactează telefonic ori prin email persoanele înscrise, în numele și potrivit instrucțiunilor Operatorului.
• Consultanți fiscali și juridici, experți contabili, precum și autoritățile publice, în limitele prevăzute de lege.

Acești destinatari acționează în calitate de persoane împuternicite, prelucrând datele exclusiv în numele și potrivit instrucțiunilor documentate ale Operatorului, în baza unor contracte încheiate în condițiile art. 28 din GDPR. Aceștia nu utilizează datele în scopuri proprii și sunt ținuți de obligații de confidențialitate. Operatorul nu vinde și nu închiriază datele cu caracter personal către terți.

Prin excepție de la cele de mai sus, în privința instrumentului de măsurare descris la Secțiunea 8 pct. 8.2, Meta Platforms Ireland Limited nu acționează în calitate de persoană împuternicită, ci de operator asociat. Regimul aplicabil acestei prelucrări este cel prevăzut la Secțiunea 8.

5. Transferuri internaționale

Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European (de exemplu, SUA). În aceste cazuri, transferul se realizează pe baza garanțiilor adecvate prevăzute de GDPR (clauze contractuale standard sau mecanisme echivalente).

6. Durata de păstrare a datelor

Datele contului și progresul se păstrează pe durata ferestrei de acces de 365 de zile și, ulterior, cât timp subzistă scopul prelucrării. Contractul semnat, elementele care atestă semnarea și documentele financiar-contabile se păstrează pe durata prevăzută de lege. Dovezile privind expedierea comunicărilor se păstrează pe perioada în care Operatorul poate fi ținut să probeze îndeplinirea obligațiilor sale. Înregistrările sesiunilor live se păstrează cât timp cel puțin un cursant înscris beneficiază de drept de acces la Curs. Datele de înscriere la evenimente și cele prelucrate în scop de marketing se păstrează până la retragerea consimțământului sau până la atingerea scopului.

7. Drepturile persoanei vizate

Conform GDPR, persoana vizată are dreptul la:

• acces la datele proprii și rectificarea acestora;
• ștergerea datelor („dreptul de a fi uitat");
• restricționarea prelucrării și opoziția la prelucrare;
• portabilitatea datelor;
• retragerea consimțământului în orice moment (fără a afecta prelucrările anterioare);
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - dataprotection.ro).

Aceste drepturi pot fi exercitate prin transmiterea unei solicitări la contact@expertarchitect.ro.

8. Cookie-uri

8.1. Cookie-uri strict necesare. Operatorul utilizează cookie-ul de sesiune care menține Cursantul autentificat. Acesta nu este folosit în scop de urmărire sau publicitate, este esențial pentru funcționarea contului și, potrivit art. 4 alin. (5) din Legea nr. 506/2004, nu necesită consimțământ.

8.2. Cookie-uri de marketing. Exclusiv pe pagina publică de înscriere la workshop, Operatorul utilizează instrumentul de măsurare Meta Pixel, furnizat de Meta Platforms Ireland Limited, cu scopul de a evalua eficiența campaniilor publicitare proprii. Instrumentul se activează numai pe baza consimțământului prealabil, exprimat prin bannerul afișat la prima vizitare a paginii respective. Până la exprimarea consimțământului nu este plasat niciun cookie de marketing și nu se transmite nicio informație către Meta. Celelalte pagini ale Platformei nu conțin instrumente de urmărire.

8.3. Datele transmise. Prin instrumentul menționat la pct. 8.2 sunt transmise adresa IP, informații privind browserul și dispozitivul, adresa paginii vizitate, identificatorul cookie-ului atribuit de Meta, precum și evenimentul produs (afișarea paginii, vizualizarea formularului de înscriere și, după caz, finalizarea unei înscrieri noi). Operatorul nu a activat funcția de corelare avansată („Automatic Advanced Matching"), prin intermediul căreia ar fi transmise adresa de email sau numărul de telefon ale persoanei vizate.

8.4. Calitatea de operatori asociați. În privința operațiunilor de prelucrare realizate prin instrumentul menționat la pct. 8.2, Operatorul și Meta Platforms Ireland Limited acționează în calitate de operatori asociați, în sensul art. 26 din GDPR, astfel cum a statuat Curtea de Justiție a Uniunii Europene în cauza C-40/17 (Fashion ID). Operatorul răspunde pentru plasarea instrumentului pe paginile proprii și pentru colectarea consimțământului; prelucrările ulterioare efectuate de Meta în scopuri proprii sunt guvernate de politica acesteia privind datele.

8.5. Temeiul juridic și durata. Temeiul prelucrării este consimțământul persoanei vizate, potrivit art. 6 alin. (1) lit. a) din GDPR. Durata de viață a cookie-urilor plasate este stabilită de Meta și este indicată în politica acesteia privind cookie-urile; de regulă, aceasta nu depășește 90 de zile de la ultima interacțiune.

8.6. Retragerea consimțământului. Consimțământul poate fi retras în orice moment, prin accesarea opțiunii „Setări cookie" afișată în josul paginii de înscriere. Retragerea are ca efect încetarea transmiterii de informații către Meta. Ștergerea cookie-urilor deja plasate se realizează din setările browserului.

8.7. Transfer internațional. Meta Platforms Ireland Limited poate transfera datele în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii, în condițiile prevăzute la Secțiunea 5 din prezenta politică.

9. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate: parole stocate criptat (hash), sesiuni securizate, limitarea încercărilor de autentificare și transmisie criptată (HTTPS). Accesul la documentele contractuale este restricționat. Niciun sistem nu este integral sigur, însă Operatorul tratează securitatea datelor cu seriozitate.

10. Raportul cu Anexa 1 la contract

Informarea completă privind prelucrarea datelor în cadrul raportului contractual este cuprinsă în Anexa 1 - Notă de informare GDPR, parte integrantă din contractul semnat. În caz de neconcordanță între prezenta politică și Anexa 1, prevalează Anexa 1.

11. Modificări ale prezentei politici

Operatorul poate actualiza periodic prezenta politică. Versiunea în vigoare este întotdeauna publicată pe această pagină.

12. Contact

Pentru orice întrebare privind prelucrarea datelor cu caracter personal: contact@expertarchitect.ro.