Politica de Confidențialitate

Actualizat pentru conformitatea cu GDPR - Ianuarie 2025

Informații Generale

xenoraphylic România SRL, cu sediul în Calea Severinului 36, Târgu Jiu, România, respectă dreptul dumneavoastră la confidențialitate și se angajează să protejeze informațiile personale pe care ni le furnizați prin intermediul platformei noastre de educație financiară și franciză.

Această politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

Operatorul de date: xenoraphylic România SRL, înregistrată conform legislației române, CUI: RO47291856

Categoriile de Date Colectate

În cadrul activităților noastre de educație financiară și dezvoltare de francize, colectăm următoarele categorii de informații personale:

Categoria de Date	Exemple de Informații	Scopul Colectării
Date de identificare	Nume, prenume, vârstă, CNP	Identificarea utilizatorilor și conformitatea legală
Date de contact	Adresă email, telefon, adresă poștală	Comunicarea și furnizarea serviciilor
Date financiare	Informații despre venituri, experiența în afaceri	Evaluarea eligibilității pentru programe
Date profesionale	Ocupația, experiența anterioară, calificări	Personalizarea programelor de învățare

Scopurile Prelucrării Datelor

Prelucrăm informațiile dumneavoastră personale pentru următoarele scopuri legitime și în conformitate cu principiile GDPR:

Furnizarea programelor de educație financiară și a materialelor de învățare personalizate
Procesarea aplicațiilor pentru programele de franciză și evaluarea candidaților potriviți
Comunicarea cu participanții și furnizarea suportului tehnic și educațional
Îndeplinirea obligațiilor contractuale și a cerințelor legale aplicabile în România
Îmbunătățirea continuă a serviciilor noastre și dezvoltarea de noi programe educaționale
Marketing direct pentru produse și servicii similare, doar cu consimțământul explicit
Prevenirea fraudelor și asigurarea securității platformei și a utilizatorilor

Toate activitățile de marketing direct necesită consimțământul explicit și oferim opțiunea de retragere în orice moment.

Drepturile Dumneavoastră

În conformitate cu GDPR și legislația română, beneficiați de următoarele drepturi privind datele dumneavoastră personale:

Dreptul de Acces

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră, inclusiv informații despre prelucrare.

Dreptul de Rectificare

Aveți dreptul să solicitați corectarea datelor inexacte sau completarea informațiilor incomplete.

Dreptul la Ștergere

În anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră personale din sistemele noastre.

Dreptul la Portabilitate

Puteți solicita transferul datelor dumneavoastră într-un format structurat și lizibil automat.

Dreptul de Opoziție

Vă puteți opune prelucrării datelor pentru marketing direct sau pentru alte scopuri legitime.

Dreptul la Restricționare

În anumite situații, puteți solicita limitarea prelucrării datelor dumneavoastră personale.

Păstrarea și Stocarea Datelor

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform cerințelor legale aplicabile în România.

Datele participanților la programe: 7 ani de la finalizarea ultimului program urmat
Informațiile despre francizați: pe durata contractului plus 10 ani conform legislației comerciale
Datele de marketing: până la retragerea consimțământului sau 3 ani de la ultima interacțiune
Înregistrările de comunicare: 2 ani pentru scopuri de conformitate și îmbunătățire a serviciilor
Datele financiare: 10 ani conform obligațiilor fiscale și contabile din România

După expirarea acestor perioade, datele sunt șterse în siguranță sau anonimizate pentru a nu mai permite identificarea persoanelor.

Securitatea Datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, alterării, divulgării sau distrugerii.

Măsurile noastre de securitate includ:

Criptarea datelor sensibile în transit și în repaus utilizând standardele AES-256
Autentificarea cu mai mulți factori pentru toate conturile administrative
Monitorizarea continuă a sistemelor și detectarea anomaliilor de securitate
Instruirea regulată a personalului privind protecția datelor și securitatea informațiilor
Evaluări periodice de securitate și teste de penetrare efectuate de specialiști certificați

Transferuri Internaționale

În anumite situații, datele dumneavoastră personale pot fi transferate către țări din afara Spațiului Economic European pentru furnizarea unor servicii specializate sau suport tehnic.

Toate transferurile internaționale se efectuează doar către țări cu un nivel adecvat de protecție recunoscut de Comisia Europeană sau prin implementarea de garanții adecvate, cum ar fi clauzele contractuale standard aprobate.

Vă informăm în mod transparent despre orice astfel de transfer și despre garanțiile implementate pentru protecția datelor dumneavoastră.

Modificări ale Politicii

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau în conformitate cu schimbările legislative.

Orice modificare substanțială va fi comunicată prin email și prin publicarea versiunii actualizate pe website-ul nostru cu cel puțin 30 de zile înainte de intrarea în vigoare.

Recomandăm verificarea periodică a acestei politici pentru a fi la curent cu modalitatea în care vă protejăm informațiile.

Contact pentru Protecția Datelor

Pentru orice întrebări privind această politică de confidențialitate sau pentru exercitarea drepturilor dumneavoastră:

xenoraphylic România SRL
Responsabil Protecția Datelor
Calea Severinului 36, Târgu Jiu, România
Email: info@xenoraphylic.com
Telefon: +40239611682

De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.

Ultima actualizare: 15 ianuarie 2025 | Versiunea 3.2 | Conformă GDPR și legislația română