Confidențialitate

Prezenta Politică de Confidențialitate descrie modul în care ALT FILM SRL ("noi", "Organizatorul") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului cursdefilm.ro și ale cursanților înscriși la cursurile noastre.
Protecția confidențialității și securitatea datelor dumneavoastră personale reprezintă o prioritate pentru noi. Ne angajăm să prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și cu legislația română aplicabilă.
Date de identificare ale operatorului de date:
    • Denumire: [contact field="denumire"]
    • CUI: [contact field="cui"]
    • Nr. Reg. Com.: [contact field="numar_inregistrare"]
    • Sediu social: [contact field="adresa"]
    • Email contact GDPR: [contact field="email"]
    • Telefon: [contact field="telefon"]

În funcție de interacțiunea dumneavoastră cu serviciile noastre, putem colecta următoarele categorii de date personale:
2.1. Date furnizate direct de dumneavoastră:
    • Nume și prenume 
    • Adresă de e-mail 
    • Număr de telefon 
    • Date de facturare (nume/denumire, adresă completă, CUI/CNP dacă este cazul) 
    • Alte informații furnizate voluntar prin formularele de pe site sau prin comunicări directe (e-mail, telefon) 
2.2. Date colectate automat:
    • Date tehnice: adresa IP, tipul browserului, sistemul de operare, pagini vizitate, data și ora accesării (prin instrumentele de monitorizare a traficului site-ului) 
Nu colectăm în mod activ și nu procesăm date sensibile (date privind sănătatea, originea rasială sau etnică, opinii politice, convingeri religioase etc.), cu excepția cazului în care furnizați voluntar astfel de informații și doar în măsura strict necesară pentru îndeplinirea scopurilor specificate.

Prelucrăm datele dumneavoastră personale în următoarele scopuri și pe baza următoarelor temeiuri legale:
Scop
Temei legal (GDPR)
Înscrierea și gestionarea participării la cursuri
Executarea unui contract (art. 6 alin. 1 lit. b GDPR)
Comunicarea informațiilor legate de cursuri (confirmări, modificări de program, locații, link-uri acces)
Executarea unui contract (art. 6 alin. 1 lit. b GDPR)
Emiterea facturilor fiscale și îndeplinirea obligațiilor contabile și fiscale
Obligație legală (art. 6 alin. 1 lit. c GDPR)
Răspunsul la solicitări, întrebări sau reclamații
Interes legitim (art. 6 alin. 1 lit. f GDPR)
Îmbunătățirea calității serviciilor și a experienței utilizatorilor
Interes legitim (art. 6 alin. 1 lit. f GDPR)
Trimiterea de informații despre cursuri viitoare (doar dacă ați optat pentru aceasta)
Consimțământ (art. 6 alin. 1 lit. a GDPR)

Pentru desfășurarea activităților noastre și pentru furnizarea serviciilor educaționale, colaborăm cu anumiți furnizori terți care pot avea acces limitat la datele dumneavoastră personale, strict în scopul furnizării serviciilor contractate.
4.1. Categorii de destinatari:
a) Platformă de colectare a formularelor:
    • Tally.so – pentru gestionarea formularelor de înscriere 
    • Tip de prelucrare: colectarea și stocarea temporară a datelor introduse în formular 
    • Transfer de date: Tally poate stoca datele în afara Uniunii Europene (SUA); asigură conformitate GDPR prin clauze contractuale standard 
    • Politica de confidențialitate: https://tally.so/help/privacy-policy 
b) Servicii de stocare și gestionare a datelor:
    • Google Sheets (Google LLC) – pentru organizarea și gestionarea listelor de cursanți 
    • Tip de prelucrare: stocare și prelucrare internă 
    • Transfer de date: Google poate stoca datele în afara UE; asigură conformitate GDPR 
    • Politica de confidențialitate: https://policies.google.com/privacy 
c) Software de facturare:
    • FGO.ro – pentru emiterea facturilor fiscale 
    • Tip de prelucrare: generarea, stocarea și transmiterea electronică către ANAF a facturilor 
    • Politica de confidențialitate: https://www.fgo.ro/gdpr 
d) Platformă de videoconferință (pentru cursuri online):
    • Discord – pentru desfășurarea sesiunilor de curs online live 
    • Tip de prelucrare: facilitarea comunicării video/audio în timp real 
    • Transfer de date: Discord poate stoca date în afara UE (SUA); asigură conformitate GDPR 
    • Politica de confidențialitate: https://discord.com/privacy 
e) Procesatori de plăți online (când este cazul):
    • Netopia Payments / EuPlătesc / Stripe – pentru procesarea plăților online 
    • Tip de prelucrare: procesarea tranzacțiilor (noi nu stocăm datele cardurilor bancare) 
    • Transfer de date: Stripe transferă date în SUA cu garanții adecvate GDPR 
    • Politici de confidențialitate: 
        ◦ Netopia: https://netopia-payments.com/politica-de-confidentialitate/ 
        ◦ EuPlătesc: https://www.euplatesc.ro/gdpr 
        ◦ Stripe: https://stripe.com/privacy 
f) Autoritățile fiscale:
    • ANAF (Agenția Națională de Administrare Fiscală) – pentru raportarea obligatorie a facturilor (e-Factura) 
    • Temei legal: obligație legală fiscală 
4.2. Garanții GDPR:
Toți furnizorii terți cu care colaborăm sunt selectați cu atenție și:
    • respectă cerințele GDPR 
    • implementează măsuri tehnice și organizatorice adecvate de securitate 
    • în cazul transferurilor de date în afara UE, asigură garanții adecvate (clauze contractuale standard, certificări de conformitate) 
Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale aplicabile:
Categorie de date
Durată de stocare
Date de facturare (nume, adresă, CUI/CNP, sumă, dată)
Minimum 10 ani de la emiterea facturii (obligație legală fiscală conform Codului Fiscal și Legii contabilității)
Date de contact cursanți (email, telefon, nume) pentru gestionarea cursurilor
Până la finalizarea cursului + 30 zile, apoi sunt șterse, cu excepția cazului în care există obligații legale de păstrare (ex: facturare)
Date tehnice (IP, browser, pagini vizitate)
Maximum 90 zile
Date pentru marketing (dacă ați optat pentru primirea de informații)
Până la retragerea consimțământului sau maximum 2 ani de la ultima interacțiune
După expirarea termenelor menționate, datele vor fi șterse sau anonimizate complet.

Conform Regulamentului (UE) 2016/679 (GDPR), beneficiați de următoarele drepturi privind datele dumneavoastră personale:
6.1. Dreptul de acces (art. 15 GDPR)
Aveți dreptul de a obține o confirmare din partea noastră cu privire la prelucrarea datelor dumneavoastră și de a accesa aceste date, inclusiv informații despre scopurile prelucrării, categoriile de date, destinatarii datelor.
6.2. Dreptul la rectificare (art. 16 GDPR)
Aveți dreptul de a solicita corectarea datelor personale inexacte sau completarea datelor incomplete.
6.3. Dreptul la ștergerea datelor – „dreptul de a fi uitat" (art. 17 GDPR)
Aveți dreptul de a solicita ștergerea datelor dumneavoastră, cu excepția situațiilor în care păstrarea lor este obligatorie din punct de vedere legal (de exemplu, datele de facturare trebuie păstrate 10 ani conform legislației fiscale).
6.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)
Aveți dreptul de a solicita restricționarea prelucrării datelor în anumite situații (de exemplu, pe perioada verificării exactității datelor sau a legalității prelucrării).
6.5. Dreptul la portabilitatea datelor (art. 20 GDPR)
Aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator.
6.6. Dreptul la opoziție (art. 21 GDPR)
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale atunci când prelucrarea se bazează pe interesul nostru legitim. De asemenea, vă puteți opune în orice moment prelucrării datelor în scop de marketing direct.
6.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 GDPR)
Nu utilizăm procese decizionale automate sau profilare care să producă efecte juridice sau să vă afecteze în mod semnificativ.
6.8. Dreptul de a retrage consimțământul
Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
6.9. Cum vă exercitați drepturile:
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta prin:
    • Email: [contact field="email] 
    • Telefon: [contact field="telefon"]
    • Poștă: [contact field="denumire"], [contact field="adresa"]
Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primire. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, caz în care veți fi informat.
6.10. Dreptul de a depune o plângere
Dacă considerați că drepturile dumneavoastră prevăzute de GDPR au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
    • Site: www.dataprotection.ro 
    • Email: anspdcp@dataprotection.ro 
    • Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București 

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii accidentale, modificării sau divulgării:
    • Criptare SSL/TLS pentru transmiterea datelor prin formularele de pe site 
    • Acces restricționat la datele personale doar pentru persoanele autorizate care au nevoie să le acceseze pentru îndeplinirea sarcinilor lor 
    • Backup-uri regulate pentru a preveni pierderea datelor 
    • Monitorizare continuă a sistemelor pentru detectarea vulnerabilităților 
    • Politici interne privind confidențialitatea și securitatea datelor 
Cu toate acestea, nicio metodă de transmitere a datelor prin internet sau de stocare electronică nu este 100% sigură. Deși ne străduim să folosim mijloace comercial acceptabile pentru a vă proteja datele personale, nu putem garanta securitatea lor absolută.

8.1. Ce sunt cookies?
Cookies sunt fișiere text mici stocate pe dispozitivul dumneavoastră atunci când vizitați un site web. Acestea permit site-ului să își "amintească" acțiunile și preferințele dumneavoastră.
8.2. Cookies utilizate pe site
Site-ul nostru utilizează cookies strict necesare pentru funcționarea sa de bază:
    • Cookies de sesiune – pentru a asigura funcționarea corectă a site-ului și a formularelor 
    • Cookies tehnice – pentru monitorizarea traficului site-ului (număr de vizitatori, pagini accesate) prin instrumentul "Visits", care nu colectează date personale identificabile (nu stochează IP-uri, nu urmărește utilizatori individual) 
Nu utilizăm:
    • Google Analytics 
    • Facebook Pixel 
    • Cookie-uri de marketing sau publicitate 
    • Cookie-uri de urmărire inter-site 
8.3. Gestionarea cookies
Puteți controla și/sau șterge cookies după preferințe. Puteți șterge toate cookies deja prezente pe computerul dumneavoastră și puteți configura majoritatea browserelor să împiedice plasarea acestora.
Instrucțiuni pentru gestionarea cookies în browsere:
    • Chrome: https://support.google.com/chrome/answer/95647 
    • Firefox: https://support.mozilla.org/ro/kb/cookies 
    • Safari: https://support.apple.com/ro-ro/guide/safari/sfri11471/mac 
    • Edge: https://support.microsoft.com/ro-ro/microsoft-edge/cookies 
Vă rugăm să rețineți că dezactivarea cookies poate afecta funcționalitatea site-ului.
8.4. Consimțământ cookies
Continuarea navigării pe site-ul nostru reprezintă acceptarea utilizării cookies strict necesare descrise mai sus.

Site-ul nostru poate conține link-uri către site-uri web terțe (de exemplu, platforme de plată, rețele sociale, resurse educaționale).
Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri terțe. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.

Serviciile noastre sunt destinate persoanelor cu vârstă de minimum 16 ani.
Nu colectăm în mod conștient date personale de la copii sub 16 ani fără consimțământul părinților sau al tutorelui legal. Dacă aflăm că am colectat date personale de la un copil sub 16 ani fără consimțământul adecvat, vom lua măsuri pentru a șterge aceste informații cât mai curând posibil.

Ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate în orice moment pentru a reflecta schimbările în practicile noastre sau pentru a ne conforma modificărilor legislative.
Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări.
Modificările substanțiale vor fi comunicate utilizatorilor printr-un aviz vizibil pe site sau prin e-mail (pentru cursanții înregistrați).
Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu orice modificări.

Pentru orice întrebări, nelămuriri sau solicitări privind prezenta Politică de Confidențialitate sau prelucrarea datelor dumneavoastră personale, ne puteți contacta la:
    • Denumire: [contact field="denumire"]
    • CUI: [contact field="cui"]
    • Nr. Reg. Com.: [contact field="numar_inregistrare"]
    • Sediu social: [contact field="adresa"]
    • Email contact GDPR: [contact field="email"]
    • Telefon: [contact field="telefon"]
Vă vom răspunde în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile de la primirea solicitării dumneavoastră.

Prin utilizarea site-ului nostru și/sau prin furnizarea datelor dumneavoastră personale, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.