Politica de Confidențialitate

1. Introducere și Identitatea Operatorului

Această Politică de Confidențialitate explică modul în care Școala de Informatică din Brașov („noi", „al nostru") colectează, utilizează și protejează datele dumneavoastră personale atunci când vizitați site-ul nostru web sau utilizați serviciile noastre educaționale.

Operator de date: InfoBrașov Academy S.R.L.
Adresă: Strada Michael Weiss 12, Brașov, 500031, România
Email de contact: [email protected]
Telefon: +40 268 473 215

Această politică este în vigoare începând cu 12 februarie 2026 și se aplică tuturor vizitatorilor site-ului și cursanților înscriși. Ne angajăm să vă protejăm confidențialitatea în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679), legislația românească în vigoare (Legea nr. 190/2018) și orice alte reglementări aplicabile.

2. Datele Personale pe care le Colectăm

Colectăm următoarele categorii de date personale, în funcție de modul în care interacționați cu site-ul nostru:

• Date de identitate și contact: nume complet, adresă de email, număr de telefon — furnizate prin formularul de înscriere sau de contact.
• Conținutul formularelor: mesaje transmise, cursul de interes selectat, detalii despre nivelul de experiență sau orice informații suplimentare pe care alegeți să ni le comunicați.
• Date tehnice: adresă IP, tip de browser și versiune, sistem de operare, dispozitiv, rezoluție ecran, limbă preferată.
• Date de utilizare: paginile vizitate, durata vizitei, sursa de referire (de unde ați venit pe site), căile de navigare și evenimentele de clic.
• Cookie-uri și identificatori: cookie-uri esențiale, analitice și de marketing, conform detaliilor din Secțiunea 4 și din Politica de Cookie-uri.
• Evenimente de conversie: date despre completarea formularelor sau interacțiunea cu elementele CTA, transmise în mod anonim sau pseudonimizat.

Nu colectăm date din categorii speciale (date privind sănătatea, convingerile religioase, opiniile politice), date financiare (numere de card, conturi bancare) sau documente de identitate emise de stat, cu excepția cazului în care legislația ne obligă și vă informăm în prealabil.

3. De ce Prelucrăm Datele și Temeiul Juridic

Prelucrăm datele dumneavoastră personale numai atunci când avem un temei juridic valid, conform Art. 6 din GDPR:

• Formularul de contact/înscriere: Art. 6(1)(b) — necesitatea executării unui contract sau a unor măsuri precontractuale la cererea dumneavoastră + Art. 6(1)(a) — consimțământul acordat prin bifarea casetei de acord.
• Analitică (Google Analytics 4): Art. 6(1)(a) — consimțământ explicit, acordat prin mecanismul de cookie-uri.
• Marketing și remarketing (Google Ads, Meta Pixel): Art. 6(1)(a) — consimțământ explicit. Aceste instrumente sunt utilizate pentru publicitate personalizată, audiențe similare (lookalike) și atribuirea conversiilor.
• Securitate și prevenirea fraudei: Art. 6(1)(f) — interes legitim al operatorului de a proteja site-ul și utilizatorii de atacuri informatice, spam și acces neautorizat.
• Obligații legale și fiscale: Art. 6(1)(c) — conformarea cu legislația fiscală românească și cu cerințele de evidență contabilă.

Decizie automatizată (Art. 22): Nu realizăm procesuri decizionale automatizate și nici profilare care să producă efecte juridice sau similare semnificative asupra dumneavoastră.

4. Cookie-uri și Tehnologii de Urmărire

Utilizăm trei categorii de cookie-uri, fiecare cu un scop distinct. Detalii complete găsiți în Politica de Cookie-uri.

Cookie-uri Esențiale (fără consimțământ, mereu active)

• _site_session — asigură continuitatea sesiunii pe site. Retenție: durata sesiunii.
• cookie_consent — stochează alegerea dumneavoastră privind cookie-urile. Retenție: 12 luni.

Cookie-uri Analitice (necesită consimțământ)

• _ga — identificator Google Analytics 4 pentru utilizator unic. Retenție: 2 ani.
• _ga_XXXXXXXXXX — starea sesiunii Google Analytics 4 (identificator GA4 de 10 caractere). Retenție: 2 ani.

Google Analytics 4 funcționează cu anonimizarea IP activată. Datele sunt reținute timp de 14 luni în contul nostru Analytics.

Cookie-uri de Marketing (necesită consimțământ)

• _gcl_au — Google Ads conversion linker. Retenție: 90 de zile.
• _fbp — identificator browser Meta Pixel. Retenție: 90 de zile.
• _fbc — identificator de clic Meta Pixel (setat când un ID de clic este prezent). Retenție: 90 de zile.

Aceste cookie-uri sunt utilizate pentru remarketing, crearea de audiențe personalizate și similare (lookalike), precum și atribuirea conversiilor. Pe lângă cookie-uri, este posibil să utilizăm tag-uri pixel (gtag.js, Meta Pixel) și, eventual, Meta Conversion API sau Google Server-Side GTM — transmițând date hash-uite server-side — precum și identificatori de dispozitiv derivați din IP și User-Agent.

5. Consimțământ (SEE/Regatul Unit)

Utilizatorii din Spațiul Economic European (SEE) și Regatul Unit primesc o notificare de consimțământ în conformitate cu GDPR/UK GDPR. Cookie-urile de marketing și analitice se activează numai după obținerea unui consimțământ explicit, informat și liber exprimat, în baza Art. 6(1)(a).

Consimțământul este înregistrat în cookie-ul cookie_consent (valabil 12 luni). Puteți retrage consimțământul în orice moment prin linkul „Gestionează preferințele cookie" din subsolul site-ului sau prin ștergerea cookie-urilor din browser. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior pe baza acestuia.

6. Partajarea Datelor cu Parteneri Publicitari și Furnizori de Servicii

Putem partaja anumite date cu următorii furnizori terți, exclusiv în scopurile descrise:

• Google LLC (GA4, Google Ads, GTM, Remarketing): identificatori cookie, date de utilizare, conversii, liste de remarketing. Politica de confidențialitate: policies.google.com/privacy.
• Meta Platforms (Pixel, Audiențe Personalizate/Similare, Conversion API): vizualizări de pagini, conversii, apartenența la audiențe, identificatori hash-uiți. Politica de confidențialitate: facebook.com/privacy/policy.
• Cloudflare (CDN/securitate): detectare amenințări bazată pe IP. Politica de confidențialitate: cloudflare.com/privacypolicy.

Nu vindem date cu caracter personal. Acești furnizori nu au dreptul de a utiliza datele de pe site-ul nostru în scopuri comerciale proprii independente.

7. Transferuri Internaționale de Date

Unii dintre furnizorii noștri (Google, Meta) sunt stabiliți în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Pentru a asigura un nivel adecvat de protecție a datelor, ne bazăm pe următoarele mecanisme:

• EU-US Data Privacy Framework (mecanismul principal, în vigoare din iulie 2023)
• Extensia UK la Data Privacy Framework
• Swiss-US Data Privacy Framework
• Clauze Contractuale Standard (CCS) — Decizia de punere în aplicare a Comisiei (UE) 2021/914, utilizate ca mecanism alternativ
• UK International Data Transfer Agreement (IDTA) — mecanism alternativ pentru transferurile din Regatul Unit

8. Durata de Stocare a Datelor

Păstrăm datele dumneavoastră personale numai pe durata necesară scopului pentru care au fost colectate:

• Cereri de înscriere și formulare de contact: 2 ani de la ultima interacțiune.
• Date analitice: 14 luni (conform setărilor GA4).
• Cookie-uri de marketing: conform duratei de viață a fiecărui cookie (maximum 2 ani pentru _ga, 90 de zile pentru _gcl_au, _fbp, _fbc).
• Corespondență prin email: durata relației contractuale + 1 an.
• Jurnale server (log-uri): 90 de zile.
• Înregistrarea consimțământului cookie: 3 ani (în scop de audit).
• Documente legale și fiscale: conform legislației române aplicabile (de regulă 6–10 ani pentru facturi și documente contabile).

9. Drepturile Dumneavoastră conform GDPR și UK GDPR

Aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (Art. 15): Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Puteți solicita ștergerea datelor dumneavoastră personale în anumite condiții.
• Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita limitarea modului în care prelucrăm datele dumneavoastră.
• Dreptul la portabilitatea datelor (Art. 20): Puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (Art. 21): Puteți obiecta la prelucrarea datelor bazată pe interes legitim.
• Dreptul de a retrage consimțământul (Art. 7(3)): Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere (Art. 77): Puteți depune plângere la o autoritate de supraveghere.

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la [email protected]. Vom răspunde în termen de 30 de zile de la primirea cererii (termen extensibil cu 60 de zile în cazul cererilor complexe, cu notificare prealabilă).

Autoritatea de supraveghere principală: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro. Pentru alte jurisdicții UE: edpb.europa.eu. Regatul Unit: ico.org.uk.

10. Protecția Minorilor

Site-ul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la minori sub 16 ani fără consimțământul parental verificabil. Cursanții noștri minori (elevi de liceu) participă la cursuri cu acordul părintelui sau tutorelui legal, care semnează formularul de înscriere. Dacă descoperim că am colectat date de la un minor sub 16 ani fără consimțământ parental, vom șterge aceste date prompt.

11. Semnalul Do Not Track

Acest site web nu răspunde la semnalele Do Not Track (DNT) transmise de browsere. Furnizorii terți pe care îi utilizăm pot avea propriile politici referitoare la gestionarea semnalelor DNT.

12. Ștergerea Contului și a Datelor

Pentru a solicita ștergerea completă a datelor dumneavoastră personale din sistemele noastre, vă rugăm să trimiteți un email la [email protected] cu subiectul „Cerere de Ștergere Date". Vom finaliza procesul în termen de 30 de zile de la verificarea identității dumneavoastră. Vom păstra exclusiv datele pe care legislația ne obligă să le menținem (facturi, documente contabile).

13. Transferuri de Afaceri

În cazul unei fuziuni, achiziții, vânzări de active, finanțări sau insolvențe, datele personale pot fi transferate către entitatea succesoare. Vă vom notifica printr-un anunț pe site dacă transferul schimbă semnificativ modul de utilizare a datelor dumneavoastră.

14. Drepturi Suplimentare — California (CCPA/CPRA)

Dacă sunteți rezident al statului California, Statele Unite, aveți drepturi suplimentare în temeiul California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA).

Categorii de date dezvăluite în ultimele 12 luni:

• Identificatori (nume, email, IP, identificatori de dispozitiv) → furnizorilor de servicii și partenerilor publicitari.
• Activitate pe internet/rețea → furnizorilor de analitică și publicitate.
• Inferențe (interese, preferințe) → partenerilor publicitari.

Nu vindem informații personale în sensul definiției CCPA. Partajăm date în scopuri publicitare contextuale; rezidenții din California pot exercita dreptul de opt-out prin panoul de preferințe cookie de pe site-ul nostru.

Drepturi: Dreptul de a ști, de a șterge, de a corecta, de a refuza vânzarea/partajarea, de a nu fi discriminat. Transmiteți cererile prin email cu subiectul „Cerere de Confidențialitate California". Verificarea identității este obligatorie. Agenții autorizați trebuie să prezinte dovadă scrisă.

15. Drepturi Suplimentare — Virginia (VCDPA)

Rezidenții din Virginia beneficiază de drepturi de Acces, Corectare, Ștergere, Portabilitate și Opt-Out din publicitatea targetată în temeiul Virginia Consumer Data Protection Act (VCDPA). Transmiteți cererile prin email cu subiectul „Cerere de Confidențialitate Virginia".

Nu vindem date personale și nu realizăm profilare cu efecte juridice sau similare semnificative. Contestații: transmiteți un email cu subiectul „Contestare Refuz — Cerere de Confidențialitate"; vom răspunde în 60 de zile. Contestațiile nerezolvate pot fi adresate Procurorului General al statului Virginia.

16. Drepturi Suplimentare — Nevada

Rezidenții din Nevada pot transmite o cerere verificată de opt-out prin email cu subiectul „Cerere Nevada Nu Vindeți". În prezent, nu vindem informații personale în sensul Nevada Revised Statutes Cap. 603A.

17. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Modificările materiale vor fi anunțate printr-un banner vizibil pe pagina principală a site-ului, cu cel puțin 14 zile înainte de intrarea în vigoare. Data „Ultima actualizare" de la începutul documentului va fi revizuită cu fiecare modificare.

18. Date de Contact

Pentru orice întrebări sau solicitări referitoare la această Politică de Confidențialitate sau la prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

• Entitate juridică: InfoBrașov Academy S.R.L.
• Adresă: Strada Michael Weiss 12, Brașov, 500031, România
• Email: [email protected]
• Telefon: +40 268 473 215

Ultima actualizare: 12 februarie 2026