Politica de confidențialitate

1. Cine suntem

Serendinno SRL, în calitate de beneficiar principal al proiectului DigitalSkills (SMIS 336934), este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Această politică se aplică tuturor datelor colectate prin intermediul platformei proiectului și al activităților de formare.

2. Ce date colectăm

Colectăm datele furnizate de dumneavoastră direct, precum și unele date tehnice generate automat:

• Date de identificare: nume, prenume, CNP (acolo unde este necesar), dată de naștere.
• Date de contact: adresă de email, număr de telefon, adresă poștală.
• Date profesionale: angajator, cod CAEN, funcție, nivel de educație (ISCED), vechime în muncă.
• Date de monitorizare: prezență la sesiunile de formare, rezultate evaluări, chestionare de satisfacție.
• Date tehnice: adresa IP, tipul de browser, paginile accesate și durata vizitei (colectate prin cookies tehnice).

Nu colectăm date sensibile (date privind sănătatea, originea rasială, convingerile religioase etc.) fără consimțământul dumneavoastră explicit.

3. Scopurile și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri juridice:

• Executarea unui contract (Art. 6 alin. 1 lit. b GDPR) – pentru gestionarea înscrierii și a participării la programul de formare.
• Obligație legală (Art. 6 alin. 1 lit. c GDPR) – raportare către autoritățile finanțatoare (Ministerul Educației, ANOFM, Comisia Europeană).
• Interes legitim (Art. 6 alin. 1 lit. f GDPR) – comunicări legate de program, îmbunătățirea serviciilor oferite.
• Consimțământ (Art. 6 alin. 1 lit. a GDPR) – trimiterea de materiale informative sau newsletter-uri opționale.

4. Destinatari și transferuri

Datele dumneavoastră pot fi transmise către:

• Autoritățile de management și de audit ale proiectului (Ministerul Educației, ANOFM, Curtea de Conturi).
• Partenerii din consorțiul proiectului, exclusiv pentru activitățile de formare.
• Furnizori de servicii IT care acționează ca împuterniciți, pe baza unor acorduri de prelucrare în numele operatorului.

Nu transferăm date în afara Spațiului Economic European. Nu vindem și nu cedăm datele dumneavoastră unor terțe părți în scop comercial.

5. Perioada de stocare

Datele sunt stocate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

• Datele participanților sunt păstrate pe durata execuției proiectului și a perioadei de arhivare obligatorie impuse de regulamentele europene și naționale (minimum 5 ani de la finalizarea proiectului).
• Datele tehnice (cookies, jurnale de acces) sunt stocate maximum 12 luni.
• Comunicările prin email sunt arhivate conform politicii interne (3 ani).

6. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces – puteți solicita o copie a datelor pe care le prelucrăm despre dumneavoastră.
• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (uitare) – în condițiile prevăzute de lege, puteți solicita ștergerea datelor.
• Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitate – puteți primi datele furnizate într-un format structurat și lizibil automat.
• Dreptul de opoziție – vă puteți opune prelucrărilor bazate pe interes legitim.
• Dreptul de retragere a consimțământului – fără a afecta legalitatea prelucrărilor anterioare retragerii.

Pentru a vă exercita drepturile, transmiteți o solicitare la office@fundatia.ro. Vom răspunde în termen de 30 de zile.

7. Cookie-uri

Utilizăm cookie-uri tehnice strict necesare pentru funcționarea site-ului (sesiune, preferințe de limbă). Nu utilizăm cookie-uri de urmărire sau analitice fără consimțământul dumneavoastră explicit.

Puteți configura browserul să refuze cookie-urile, însă unele funcționalități ale platformei pot fi afectate.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile prelucrării, inclusiv:

• Conexiuni criptate (HTTPS/TLS) pentru toate transmisiile de date.
• Acces restricționat la datele personale, pe baza principiului need-to-know.
• Copii de siguranță periodice și proceduri de restaurare testate.
• Formare continuă a personalului privind protecția datelor.

În cazul unui incident de securitate care prezintă riscuri ridicate pentru drepturile dumneavoastră, veți fi notificat conform prevederilor GDPR.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică de confidențialitate. Orice modificare semnificativă va fi comunicată prin email sau prin afișare prominentă pe site, cu cel puțin 5 zile înainte de intrarea în vigoare. Versiunea actuală este întotdeauna disponibilă pe această pagină.

10. Contact și autoritate de supraveghere

Pentru orice întrebări sau solicitări privind prelucrarea datelor cu caracter personal:

Serendinno SRL – responsabil cu protecția datelor
Email: office@fundatia.ro

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Site: www.dataprotection.ro
Email: anspdcp@dataprotection.ro