1.Operatorul de Date

Bianca Mihai Academyeste operatorul datelor cu caracter personal colectate prin intermediul platformei BettyBlue Academy, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679).

Denumire:Bianca Mihai Academy SRL Adresă: București, România Email DPO / GDPR: gdpr@biancamihaiacademy.ro Website: biancamihaiacademy.ro

2. Ce Date Colectăm

Date furnizate de utilizator la înregistrare și achiziție:

• Nume și prenume
• Adresă de e-mail
• Număr de telefon (opțional)
• Date de facturare (adresă, CIF dacă este cazul)
• Parola contului (stocată exclusiv în format criptat)

Date colectate automat în timpul utilizării platformei:

• Adresa IP și tipul de browser
• Paginile vizitate și durata sesiunii
• Progresul în cadrul cursului (module vizionate)
• Date de cookie — detalii în Politica Cookies

3. Scopul și Temeiul Prelucrării

Datele tale sunt prelucrate în baza următoarelor temeiuri legale:

• Executarea contractului (Art. 6(1)(b) GDPR): activarea accesului la curs, emiterea facturii, suportul tehnic
• Interes legitim (Art. 6(1)(f) GDPR): securitatea platformei, prevenirea fraudelor, analiza tehnică
• Consimțământ (Art. 6(1)(a) GDPR): trimiterea de newsletter-uri și comunicări de marketing — poți retrage consimțământul oricând
• Obligație legală (Art. 6(1)(c) GDPR): păstrarea documentelor contabile conform legislației fiscale române

4. Cât Timp Păstrăm Datele

• Date de cont: pe durata existenței contului + 30 de zile după solicitarea ștergerii
• Date financiare și facturi: 10 ani, conform Codului Fiscal românesc
• Date de marketing (newsletter): până la retragerea consimțământului
• Date tehnice (loguri de server, IP): maxim 12 luni

5. Cui Transmitem Datele

BettyBlue Academy nu vinde datele personale ale utilizatorilor. Datele pot fi transmise exclusiv următoarelor categorii de destinatari, strict în scopul operării platformei:

• Procesatori de plată (ex. Stripe, PayU): pentru procesarea tranzacțiilor financiare
• Platformă de email marketing (ex. MailerLite / ActiveCampaign): pentru newsletter, doar dacă ai consimțit
• Furnizor tehnic al platformei LMS (hosting): pentru funcționarea tehnică a platformei
• Autorități publice (ANAF, instanțe judecătorești): exclusiv la solicitare conformă cu legea

Toți partenerii sunt selectați cu atenție și oferă garanții adecvate de protecție a datelor conform GDPR.

6.Drepturile Tale

Conform GDPR, beneficiezi de următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces: poți solicita oricând o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare: poți cere corectarea datelor incorecte sau incomplete
• Dreptul la ștergere (dreptul de a fi uitat): poți cere ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm
• Dreptul la restricționarea prelucrării: poți cere limitarea prelucrării datelor în anumite circumstanțe
• Dreptul la portabilitate: poți solicita datele tale într-un format structurat, lizibil de mașini
• Dreptul de opoziție: poți refuza prelucrarea datelor bazată pe interes legitim sau în scop de marketing direct
• Dreptul de a retrage consimțământul: poți retrage în orice moment consimțământul pentru newsletter sau alte prelucrări bazate pe acesta

Pentru exercitarea acestor drepturi, contactează-ne la: gdpr@biancamihaiacademy.ro. Vei primi un răspuns în maximum 30 de zile.

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — anspdcp.ro.

7.Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale, inclusiv:

• Conexiune criptată SSL/HTTPS pe întreaga platformă
• Parole stocate exclusiv în format hash (bcrypt sau echivalent)
• Acces restricționat la datele personale — doar personalul autorizat
• Audituri periodice de securitate

8.Transferul Datelor în Afara UE

Unii furnizori de servicii (ex. platforme de email marketing cu sediul în SUA) pot procesa date în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul se realizează cu garanții adecvate: Clauze Contractuale Standard aprobate de Comisia Europeană sau certificare DPF (Data Privacy Framework).

9.Actualizarea Politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin e-mail sau printr-un banner vizibil pe platformă cu cel puțin 7 zile înainte de intrarea în vigoare.

Continuarea utilizării platformei după publicarea modificărilor constituie acceptul implicit al noilor termeni.