Politica de confidențialitate

Această politică explică modul în care prelucrăm datele cu caracter personal pe site-ul https://set.edu.eu, conform Regulamentului (UE) 2016/679 („GDPR”).

Cine este operatorul datelor

STRUCTURAL EUROTRAINING SRL

• Sediu social: Str. Mitropolitul Andrei Șaguna nr. 87, et. 2, ap. 10, sector 1, București, cod poștal 012932
• CUI: 33013570
• Nr. de înregistrare la Registrul Comerțului: J40/4100/2014
• Adresă de corespondență: Calea 13 Septembrie 103, București, Sector 5
• Email: contact@set.edu.eu
• Telefon: 0755 159 959

Ce date prelucrăm și de ce

Prelucrăm datele de mai jos pentru funcționarea și îmbunătățirea site-ului și pentru a vă răspunde.

1. Formularul de cerere

Pentru o cerere despre un curs, prelucrăm prenumele, numele, cursul dorit și adresa de email sau numărul de telefon. Este suficientă o singură modalitate de contact; dacă le completați pe ambele, le prelucrăm pe ambele. Dacă completați câmpul opțional „Mesaj”, prelucrăm și conținutul acestuia. Formularul nu solicită acte de identitate sau alte documente.

• Scop: să vă răspundem la cerere, să vă transmitem oferte și informații despre cursuri și să continuăm corespondența cu dumneavoastră.
• Temei juridic: demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract și interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. (1) lit. b și lit. f din GDPR).
• Cum ajung datele la noi: cererea trece prin infrastructura Cloudflare, apoi ajunge printr-o conexiune criptată în baza de date a SET (un software pe care îl folosim, instalat pe un server administrat pentru SET de o persoană împuternicită). Dacă trimiterea online nu este disponibilă, pagina afișează acest lucru și oferă datele noastre de contact.
• Evidența cererilor în statistici: când cererea este confirmată, site-ul transmite către software-ul de statistici (secțiunea 2) un singur eveniment, care conține doar codul cursului ales și pagina site-ului de pe care ați ajuns la formular. Acest eveniment nu conține numele, datele de contact sau mesajul.
• Jurnale tehnice: serverul formularului (Cloudflare Workers) înregistrează date tehnice despre fiecare accesare (adresa paginii, ora, metoda și rezultatul) și, în caz de eroare, coduri de eroare și codul scurt al cererii, pentru depistarea erorilor și securitate. Jurnalele nu conțin numele, datele de contact sau mesajul dumneavoastră.
• Verificarea antispam: pagina formularului folosește Cloudflare Turnstile, care verifică în fundal, fără nicio acțiune din partea dumneavoastră, că cererea nu este trimisă de un program automat. Turnstile prelucrează semnale tehnice precum adresa IP, tipul browserului (user agent) și amprenta conexiunii securizate (amprenta TLS), numai în scop de securitate, și nu citește datele introduse în formular. Temeiul juridic este interesul nostru legitim de a proteja formularul împotriva abuzurilor (art. 6 alin. (1) lit. f din GDPR). Detalii: documentul Cloudflare Turnstile Privacy Addendum.

2. Statistici de utilizare

Folosim un software de analiză a traficului, instalat pe un server administrat pentru SET de o persoană împuternicită, și statisticile agregate ale Cloudflare. Toate paginile site-ului încarcă scriptul acestui software, inclusiv pagina formularului de cerere (/form/). Software-ul nu utilizează cookie-uri.

• Scop: măsurarea traficului (pagini accesate, surse de trafic, tipuri de dispozitive, țări) și depistarea erorilor tehnice, pentru îmbunătățirea site-ului.
• Date transmise de script: adresa paginii vizitate (inclusiv parametrii din URL, de exemplu un termen căutat pe site), titlul paginii, pagina de proveniență (referrer), limba browserului și dimensiunea ecranului. Ca la orice cerere web, serverul primește și adresa IP și tipul browserului (user agent).
• Interacțiuni înregistrate: clicuri pe butoane, pe linkuri externe și pe linkurile de telefon, interacțiuni cu câmpurile din pagini, inclusiv cele ale formularului de cerere (tipul și numele câmpului, fără valorile introduse), textul copiat din pagină (cel mult 500 de caractere) și erorile JavaScript apărute în pagină.
• Reluarea sesiunii (session replay): scriptul înregistrează și conținutul paginii așa cum este afișat, mișcările mouse-ului, clicurile, derularea și textul introdus în câmpuri, pentru a putea reda vizita și a depista problemele de utilizare. În formularul de cerere sunt înregistrate prenumele, numele, telefonul și cursul ales, pe măsură ce le completați, chiar dacă nu trimiteți cererea. Adresa de email și mesajul nu sunt înregistrate.
• Identificator: scriptul generează un identificator aleatoriu și îl păstrează în memoria locală a browserului (localStorage). Identificatorul nu conține numele, adresa de email sau alte date pe care ni le furnizați.
• Temei juridic: interesul nostru legitim de a evalua și optimiza funcționarea site-ului (art. 6 alin. (1) lit. f din GDPR).
• Cum puteți refuza măsurarea: identificatorul dispare odată cu ștergerea datelor site-ului din browser. Pentru a opri măsurarea, ne puteți scrie la contact@set.edu.eu și vă ajutăm.
• Statisticile Cloudflare: sunt măsurate la nivelul rețelei, fără script și fără cookie-uri; datele sunt agregate.

3. Harta de pe pagina de contact

Pe pagina de contact afișăm o hartă Google Maps (Google Ireland Limited / Google LLC), ca să ne găsiți mai ușor.

• Temei juridic: interesul nostru legitim de a vă oferi informații de localizare utile (art. 6 alin. (1) lit. f din GDPR).
• Date transmise: încărcarea hărții presupune o conexiune către serverele Google. Adresa dumneavoastră IP și eventuale date despre utilizarea hărții (inclusiv prin module cookie) pot fi transmise către Google, inclusiv către servere din Statele Unite ale Americii, conform Politicii de confidențialitate Google (Google este certificată în cadrul Cadrului UE-SUA privind protecția datelor, Data Privacy Framework). Acest transfer are loc doar la accesarea paginii de contact.

4. Găzduire și livrare de conținut

Site-ul este găzduit și livrat prin rețeaua Cloudflare (hosting și CDN), care prelucrează date tehnice, inclusiv adresa IP, pentru livrarea paginilor, securitate și protecție împotriva atacurilor.

• Temei juridic: interesul nostru legitim de a opera site-ul în condiții de securitate și disponibilitate (art. 6 alin. (1) lit. f din GDPR).
• Transfer în afara SEE: Cloudflare, Inc. (SUA) poate prelucra aceste date și în afara Spațiului Economic European, în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), la care este certificată, și a clauzelor contractuale standard.

Cookie-uri și consimțământ

Site-ul nu instalează el însuși cookie-uri neesențiale și nu folosește instrumente de marketing sau de profilare bazate pe cookie-uri. La încărcarea hărții de pe pagina de contact, Google poate plasa propriile module cookie (secțiunea 3). Software-ul de statistici nu folosește cookie-uri, dar păstrează un identificator aleatoriu în memoria locală a browserului (secțiunea 2). Site-ul nu afișează în prezent un banner de consimțământ.

Dacă vom adopta alte instrumente care necesită consimțământ, vom adăuga un mecanism de consimțământ și vom actualiza această pagină.

Cui dezvăluim datele

Nu vindem și nu închiriem datele dumneavoastră. Le primesc doar furnizorii menționați mai sus (Google pentru hartă, Cloudflare pentru găzduire, verificarea antispam și jurnalele tehnice) și persoana împuternicită care administrează serverul pe care rulează baza de date și software-ul de statistici. Autorităților sau instituțiilor publice le comunicăm date numai atunci când o obligație legală impune acest lucru sau când este necesar pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Drepturile dumneavoastră

Conform GDPR, aveți:

• dreptul de acces la datele care vă privesc;
• dreptul la rectificarea datelor inexacte sau la completarea celor incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de a vă opune prelucrării întemeiate pe interesul legitim;
• dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Ne puteți scrie la contact@set.edu.eu sau prin poștă, la adresa Calea 13 Septembrie 103, sector 5, București. Răspundem în termenele prevăzute de GDPR (în principiu, în cel mult o lună de la primirea cererii).

Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau vă puteți adresa instanțelor de judecată competente.

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• Email: anspdcp@dataprotection.ro
• Web: https://www.dataprotection.ro

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării. Datele transmise prin formularul de cerere sunt salvate pe un server administrat pentru SET de o persoană împuternicită; până la salvare, ele trec prin infrastructura Cloudflare, prin conexiuni criptate.

Modificări ale acestei politici

Orice modificare este publicată pe această pagină, împreună cu data actualizării.