Politica de confidențialitate

Cine suntem

Antohi Cosmina-Izabela PFA este operatorul datelor prelucrate pentru magazinul www.cosminaizabela.ro, vânzarea cursurilor și relația cu clienții.

Ne poți contacta la contact@cosminaizabela.ro sau la 0754543138. Sediul și datele complete de identificare sunt disponibile în Informații legale. Această politică explică prelucrarea datelor; nu reprezintă un acord general pentru folosirea lor.

Ce date folosim și de ce

Primim date de la tine, din utilizarea magazinului și a cursului și de la furnizorii implicați în comandă, plată și furnizarea serviciului.

• Comenzi și plăți: nume, email, telefon, date de facturare și date fiscale când sunt necesare, produsele cumpărate, valoarea și starea comenzii, reduceri și referințe ale plății. Le folosim pentru demersurile cerute înainte de cumpărare, executarea contractului și îndeplinirea obligațiilor fiscale și contabile.
• Cont și curs: date de autentificare, înscriere, starea și perioada accesului, progresul lecțiilor și datele certificatului de participare. Le folosim pentru furnizarea cursului și asistența aferentă, în executarea contractului. Accesul se activează automat după confirmarea plății și este disponibil 365 de zile. Autentificarea se face prin email.
• Acorduri și solicitări: declarațiile privind furnizarea imediată a cursului, versiunea și limba lor, referințele comenzii și produsului, mesajele și reclamațiile. Le folosim pentru executarea contractului, respectarea obligațiilor legale și, când este necesar, interesul legitim de a constata, exercita sau apăra drepturi.
• Funcționare și securitate: adresa IP, informații despre browser și dispozitiv, activitate și înregistrări tehnice. Le folosim pentru funcționarea serviciului și interesul legitim de a preveni fraudele, abuzurile și incidentele, după evaluarea necesității și a impactului asupra drepturilor tale.
• Comunicări și preferințe: emailul, opțiunile de abonare, consimțămintele și interacțiunile relevante pentru analiză, personalizare și marketing. Folosim consimțământul acolo unde este necesar; orice alt temei trebuie să îndeplinească cerințele legale aplicabile.

Datele necesare comenzii, facturării și accesului sunt cerute pentru contract sau de lege; fără ele este posibil să nu putem procesa comanda ori furniza cursul. Marketingul opțional nu este o condiție pentru cumpărare. Cursul este digital, fără livrare fizică; adresa poate fi necesară pentru facturare. Nu ne trimite parole, coduri de autentificare sau datele complete ale cardului.

Cui pot fi comunicate datele

În măsura necesară scopului și pe un temei valabil, datele pot fi accesate de personalul autorizat și de următoarele categorii de destinatari:

• Platforma de comerț electronic: pentru magazin, conturi, coș, comenzi și notificări.
• Platforma de administrare a cursurilor: pentru înscriere, acces, progres și certificatul de participare.
• Procesatorii de plăți: pentru autorizarea și procesarea tranzacțiilor, verificări de securitate și obligațiile proprii.
• Furnizorii de facturare și contabilitate: pentru emiterea, transmiterea, evidența și arhivarea documentelor cerute de lege.
• Furnizorii de găzduire și comunicații/email: pentru infrastructură, corespondență și livrarea mesajelor.
• Furnizorii tehnici și de analiză, când sunt utilizați: pentru mentenanță, securitate, administrare asistată, inclusiv prin instrumente de inteligență artificială, și măsurarea utilizării, în limitele permisiunilor, necesității și opțiunilor aplicabile.
• Autoritățile și consultanții profesionali: când există o obligație legală sau când consultanța ori apărarea drepturilor justifică legal comunicarea.

Furnizorii pot prelucra date în numele nostru sau, pentru anumite scopuri proprii, în calitate de operatori independenți. Rolul depinde de serviciu și de prelucrare. Poți cere informații despre destinatarii datelor tale și despre garanțiile aplicabile.

Informare specifică platformei: magazinul este găzduit pe Shopify. Funcțiile sale de rețea sunt activate, iar Shopify prelucrează date despre vizite și cumpărături, inclusiv împreună cu interacțiuni cu alți comercianți și serviciile proprii, pentru servicii îmbunătățite de analiză, personalizare și publicitate, potrivit alegerilor aplicabile. Informațiile pot fi comunicate Shopify și altor terți aflați în alte țări. Pentru detalii despre prelucrările sale și exercitarea drepturilor, inclusiv retragerea consimțământului sau opoziția, consultă politica de confidențialitate a platformei și portalul pentru exercitarea drepturilor.

Cookies și marketing

Tehnologiile necesare susțin coșul, autentificarea, securitatea și memorarea preferințelor. Analiza, personalizarea și publicitatea prin tehnologii opționale necesită consimțământ acolo unde legea îl cere. Poți accepta, refuza sau modifica alegerile din „Preferințe legate de modulele cookie”, în subsolul magazinului. Informații suplimentare despre tehnologiile platformei sunt disponibile în politica privind cookies.

Newsletterul și opțiunea de marketing sunt separate de cumpărare și de acordurile pentru furnizarea cursului. Funcția de recuperare a checkout-ului abandonat este activă; mesajele privind coșul, navigarea ori produsele sunt supuse eligibilității, preferințelor și condițiilor legale aplicabile. Te poți dezabona prin linkul din mesajele promoționale sau contactându-ne. Retragerea acordului pentru marketing nu oprește mesajele necesare comenzii, autentificării sau asistenței.

Transferuri internaționale și securitate

Unele servicii pot implica prelucrarea datelor în afara Spațiului Economic European. Nu toate datele sau serviciile au aceeași locație de stocare. Transferurile trebuie să respecte GDPR, printr-o decizie de adecvare sau garanții corespunzătoare, precum clauze contractuale standard, după caz. Ne poți solicita detalii și o copie a garanțiilor aplicabile la contact@cosminaizabela.ro. Accesul este limitat la persoanele autorizate și scopurile necesare; nicio soluție tehnică nu oferă securitate absolută.

Cât timp păstrăm datele

Stabilim perioada de păstrare în funcție de scop, necesitate și obligațiile aplicabile:

• Documentele fiscale și contabile sunt păstrate pe durata cerută de legislația aplicabilă tipului de document, ținând cont de eventualele controale și litigii.
• Datele contului, accesului, progresului și certificatului sunt păstrate cât sunt necesare achizițiilor active și asistenței aferente. Cele 365 de zile de acces nu sunt un termen general de ștergere a tuturor datelor.
• Dovezile contractuale, acordurile și reclamațiile sunt păstrate în raport cu durata contractului, soluționarea cererilor și termenele legale de prescripție, inclusiv suspendări sau întreruperi. Un litigiu poate justifica păstrarea datelor necesare până la soluționare.
• Utilizarea pentru marketing bazată pe consimțământ încetează la retragerea lui; respectăm opoziția la marketing direct. Evidențe minime ale consimțământului ori dezabonării pot fi păstrate separat pentru respectarea alegerilor și apărarea drepturilor, fără reutilizare promoțională.
• Datele tehnice sunt păstrate în funcție de rolul lor și necesitatea pentru securitate sau respectarea preferințelor. Durata unui cookie nu stabilește durata tuturor datelor asociate.

Când nu mai există un scop și un temei pentru păstrare, datele sunt șterse sau anonimizate. Dreptul la ștergere nu înlătură obligațiile legale de arhivare.

Drepturile tale

În condițiile GDPR, ai dreptul la acces, rectificare, ștergere, restricționarea prelucrării și portabilitate. Te poți opune prelucrării bazate pe interes legitim și, oricând, marketingului direct, inclusiv profilării asociate. Poți retrage consimțământul fără a afecta legalitatea prelucrării anterioare.

Scrie-ne la contact@cosminaizabela.ro. Putem solicita doar informațiile proporționale necesare verificării identității și răspundem în termenele legale. Poți depune plângere la ANSPDCP sau la autoritatea competentă, fără obligația de a ne contacta întâi.

Automatizări și minori

Confirmarea plății declanșează automat înscrierea la curs. Plățile pot implica verificări ale furnizorilor de plată. Aceste operațiuni și mesajele automate nu demonstrează, prin ele însele, existența unei decizii exclusiv automate cu efect juridic sau similar semnificativ. Ne poți contacta pentru probleme de plată sau acces.

Cursul poate fi folosit și de minori, cu respectarea regulilor privind capacitatea de a încheia contractul și reprezentarea sau încuviințarea părintelui/tutorelui, când este necesară. Pentru servicii online oferite direct copilului, prelucrările bazate pe consimțământ respectă cerințele art. 8 GDPR privind responsabilitatea părintească. Acestea sunt distincte de temeiurile contractuale și obligațiile legale. Reprezentantul legal ne poate contacta pentru exercitarea drepturilor copilului. Nu solicităm date despre minor care nu sunt necesare.

Actualizări

Actualizăm politica atunci când se schimbă prelucrările și informăm persoanele vizate când legea o cere. O modificare a politicii nu constituie consimțământ pentru un scop nou. Serviciile externe accesate prin link au propriile informări, fără a înlătura responsabilitatea noastră pentru datele comunicate.