Politica de confidențialitate

Operatorul datelor cu caracter personal este SERAMED EDU S.R.L., cu sediul în Str. Viilor nr. 52/B, et. P, ap. 14, 400347 Cluj-Napoca, județul Cluj, România, CUI 45586610, înregistrată la Registrul Comerțului sub nr. J2022000578123, care operează site-ul serenellasipos.ro sub marca Dr. Șipoș Serenella.

Pentru orice întrebare legată de datele tale, scrie la contact@serenellasipos.ro.

Date de cont

Adresa de email, numele afișat și parola (stocată exclusiv sub formă de hash, niciodată în clar). Le primim direct de la tine, la crearea contului.

Date despre achiziții

Cursurile, webinariile și seminariile cumpărate, suma, data și starea comenzii. Datele cardului nu ajung niciodată la noi: ele sunt procesate direct de procesatorul de plăți.

Date de utilizare a platformei

Lecțiile parcurse, progresul la cursuri și rezultatele la quiz-uri, ca să îți putem arăta unde ai rămas.

Date tehnice

Adresa IP, tipul de browser și paginile vizitate. Sunt folosite pentru securitate și pentru limitarea abuzurilor. Statisticile de audiență se colectează doar dacă accepți cookie-urile de analiză.

Mesajele către Serenity

Textul pe care îl scrii asistentului este trimis către furnizorul de inteligență artificială pentru a genera răspunsul. Nu îl legăm de contul tău și nu îl folosim pentru profilare. Te rugăm să nu scrii în chat date medicale sau alte informații sensibile.

Acest site este o platformă educativă. Nu colectăm și nu îți cerem date despre starea ta de sănătate — acestea sunt date dintr-o categorie specială, protejate suplimentar de art. 9 GDPR.

Te rugăm să nu ne transmiți simptome, diagnostice, rezultate de analize sau imagini medicale prin formularul de contact, prin chat sau prin email. Astfel de informații se discută în cadrul unei consultații medicale, unde sunt protejate de secretul profesional și înregistrate în documentația medicală, separat de acest site.

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — crearea contului, acordarea accesului la cursurile cumpărate, procesarea comenzilor.
• Obligații legale (art. 6 alin. 1 lit. c GDPR) — emiterea și păstrarea documentelor fiscale.
• Interes legitim (art. 6 alin. 1 lit. f GDPR) — securitatea platformei, prevenirea fraudei și a abuzurilor, funcționarea corectă a site-ului.
• Consimțământ (art. 6 alin. 1 lit. a GDPR) — cookie-urile de analiză și, dacă te abonezi, comunicările prin email. Îl poți retrage oricând, la fel de ușor cum l-ai dat.

Nu vindem datele nimănui. Le transmitem doar furnizorilor care ne ajută să operăm platforma, fiecare obligat prin contract să le protejeze:

• furnizorul de găzduire a site-ului;
• furnizorul bazei de date, unde sunt stocate conturile și comenzile;
• procesatorul de plăți, pentru tranzacții;
• furnizorul serviciului de inteligență artificială, pentru asistentul Serenity;
• furnizorul de analiză a traficului, doar dacă ai acceptat cookie-urile de analiză;
• autorități publice, atunci când legea ne obligă.

Unii furnizori pot procesa date în afara Spațiului Economic European. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

• datele de cont — cât timp contul este activ, plus 30 de zile după ștergere;
• comenzile și documentele fiscale — 10 ani, conform legislației contabile;
• jurnalele tehnice — maximum 12 luni;
• dovada consimțământului pentru cookie-uri — 6 luni, apoi te întrebăm din nou.

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor, într-un format structurat;
• de a te opune prelucrării bazate pe interes legitim;
• de a-ți retrage oricând consimțământul, fără a afecta prelucrarea de dinainte;
• de a nu face obiectul unei decizii automate cu efecte juridice — nu luăm astfel de decizii pe acest site.

Îți poți exercita drepturile scriind la contact@serenellasipos.ro. Răspundem în cel mult o lună.

Dacă ești nemulțumită de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro.

Parolele sunt stocate ca hash bcrypt, conexiunea către site este criptată prin HTTPS, iar accesul la baza de date este restricționat. Niciun sistem nu este perfect: dacă apare o breșă care îți pune în pericol drepturile, te anunțăm și sesizăm ANSPDCP în termen de 72 de ore.

Platforma se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date ale copiilor sub această vârstă. Dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată aici, cu data ultimei actualizări afișată sus. La modificări importante te anunțăm și pe email sau printr-o notificare pe site.

Vezi și Politica de cookie-uri și Termenii și condițiile.