Politică de confidențialitate

1. Operatorul de date

În calitate de operator, prelucrăm datele dvs. cu caracter personal cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a Legii 190/2018.

2. Ce date colectăm

De la părinți/tutori:

• Nume și prenume
• Adresă de email și număr de telefon
• Adresa (pentru facturare)
• Date de plată (procesate prin Netopia, nu sunt stocate de noi)

De la copii (cu acordul părintelui):

• Nume, prenume și vârsta
• Nivel de cunoștințe (pentru încadrarea pe modul)
• Eventuale cerințe speciale comunicate de părinte

3. În ce scop folosim aceste date

• Pentru a vă contacta în vederea programării orei gratuite
• Pentru execuția contractului de cursuri (înscriere, prezență, plăți)
• Pentru emiterea facturilor și obligațiile contabile
• Pentru comunicări legate de curs (anunțuri, modificări program)
• Pentru îmbunătățirea serviciilor noastre

4. Temei legal al prelucrării

• Consimțământ (Art. 6.1.a GDPR) — pentru formularul de contact
• Executarea contractului (Art. 6.1.b GDPR) — pentru cursurile contractate
• Obligație legală (Art. 6.1.c GDPR) — pentru facturare și raportare fiscală
• Interes legitim (Art. 6.1.f GDPR) — pentru securitatea site-ului și prevenirea fraudei

5. Cui transmitem datele

Nu vindem și nu transferăm datele dvs. către terți pentru marketing. Folosim însă următorii procesatori:

• Google Firebase (Google Ireland Ltd.) — stocare date în UE (Frankfurt)
• Resend.com — pentru trimiterea emailurilor
• Netopia Payments (Netopia Financial Services S.A.) — procesare plăți cu cardul
• Vercel Inc. — hosting site web
• Anthropic PBC — pentru asistentul AI conversațional (conversații anonime)

Toți procesatorii sunt conformi GDPR și au semnat acorduri de prelucrare a datelor.

6. Cât timp păstrăm datele

• Date din formularul de contact (lead-uri): 24 luni dacă nu se concretizează în înscriere
• Date contractuale (cursanți): 5 ani de la încetarea contractului (obligație fiscală)
• Date de facturare: 10 ani conform Codului Fiscal
• Conversații chatbot AI: 12 luni (anonimizate după aceea)

7. Drepturile dvs. (GDPR)

Aveți dreptul:

• Să accesați datele dvs. personale
• Să solicitați rectificarea datelor incorecte
• Să solicitați ștergerea datelor (dreptul la uitare)
• Să restricționați prelucrarea
• Să primiți datele într-un format portabil
• Să vă opuneți prelucrării
• Să retrageți consimțământul oricând
• Să depuneți plângere la ANSPDCP

Pentru exercitarea drepturilor, scrieți la contact@robbomaster.ro. Răspundem în maxim 30 de zile.

8. Date despre minori

Cursurile noastre se adresează copiilor între 5 și 16 ani. Conform GDPR, prelucrăm date despre minori doar cu consimțământul explicit al părintelui/tutorelui legal. Părintele are oricând dreptul de a accesa, modifica sau solicita ștergerea datelor copilului.

Nu folosim datele minorilor pentru profilare automatizată sau decizii cu impact semnificativ.

9. Securitate

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor: criptare HTTPS, autentificare cu parole hash-uite, acces restricționat, backup-uri regulate, audituri de securitate.

10. Contact

Pentru orice întrebare legată de prelucrarea datelor dvs., scrieți-ne la contact@robbomaster.ro.