Politica de confidențialitate

Această politică explică ce date personale prelucrăm prin site-ul radicalprotect.ro, de ce, pe ce temei, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Ea se aplică vizitatorilor site-ului, persoanelor care ne trimit solicitări și participanților la cursurile Radical.PROTECT Academy.

1. Cine este operatorul

Operatorul datelor este Radical Vision Soft SRL, cu sediul în Sibiu, Str. Gladiolelor, Bl. 7, Sc. B, Ap. 108, România, CUI 47024127, înregistrată la Registrul Comerțului sub nr. J32/29/2022 („Radical.PROTECT”, „noi”).

Pentru orice întrebare sau cerere privind datele personale ne poți scrie la privacy@radicalprotect.ro. Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați de lege; cererile trimise la această adresă sunt tratate direct de conducerea firmei.

2. Principiile noastre

• Colectăm doar datele necesare scopului pentru care ni le dai.
• Nu vindem date și nu le folosim pentru publicitate țintită.
• Nu folosim cookie-uri de marketing, pixeli de urmărire, profilare sau instrumente de analiză ale unor terți.
• Nu stocăm adresa IP la trimiterea formularelor, la consimțăminte sau în statistici.
• Site-ul și datele lui sunt găzduite pe servere proprii, în România.

3. Ce date prelucrăm, în ce scop și pe ce temei

Temeiurile legale sunt cele din art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR): (a) consimțământul; (b) executarea unui contract sau demersuri făcute la cererea ta înainte de încheierea unui contract; (c) o obligație legală; (f) interesul nostru legitim, pe care l-am pus în balanță cu drepturile tale.

3.1 Formularul de contact

Date: subiectul, numele, adresa de e-mail, telefonul (opțional), organizația și tipul ei (pentru unele subiecte) și mesajul. Scop: să răspundem solicitării tale. Temei: art. 6 alin. (1) lit. (b), când ne contactezi în nume propriu, și lit. (f), interesul legitim de a răspunde persoanelor care ne scriu în numele unei organizații. Te rugăm să nu ne trimiți prin mesaj date sensibile (de exemplu, date despre sănătate) sau parole.

3.2 Audit Gratuit cu programare

Date: intervalul ales, numele, organizația și tipul ei, telefonul și adresa de e-mail. Scop: programarea discuției telefonice cu un consultant, confirmarea programării (cu un fișier de calendar .ics) și remindere cu 24 de ore și cu o oră înainte. Consultantul primește datele programării pentru a te suna. Programarea devine fermă doar după ce o confirmi prin linkul primit pe e-mail; o programare neconfirmată la timp expiră, iar datele ei se șterg automat după 30 de zile. Temei: art. 6 alin. (1) lit. (b) și (f).

3.3 Audit Profesional, comanda Radical.CORE și cererile de ofertă

Date: numele, organizația și tipul ei, adresa de e-mail, telefonul, iar după caz funcția, localitatea, CUI/CIF-ul organizației, pachetul și opțiunile alese și mesajul tău. Scop: analiza cererii, ofertarea și pregătirea contractului. Temei: art. 6 alin. (1) lit. (b) și (f). Licențierea Radical.CORE se face pe baza unui contract și a unei licențe (EULA) separate, care au propriile prevederi privind datele.

3.4 Auditul Gratuit online (complet și Express)

Date despre tine: prenumele, numele, adresa de e-mail, telefonul și, opțional, funcția. Date despre organizație: CUI, denumire, adresă, județ și număr de înregistrare la Registrul Comerțului. Răspunsurile tale la întrebări, cu istoricul modificărilor, și sursa din care ai ajuns la audit (de exemplu, un cod QR).

Scop: furnizarea auditului și trimiterea raportului PDF pe adresa ta de e-mail. Temei: art. 6 alin. (1) lit. (b), executarea serviciului pe care îl ceri, potrivit Termenilor și condițiilor. Bifele de la începutul auditului confirmă că ai citit această politică și că accepți Termenii; păstrăm versiunea fiecărui document și ora acceptării, fără adresa IP.

Precompletarea datelor organizației: trimitem serviciului public al ANAF doar CUI-ul introdus și preluăm datele publice ale organizației (denumire, adresă, număr de înregistrare, județ). Temei: art. 6 alin. (1) lit. (f), interesul legitim de a evita erorile de introducere.

Nivelul din raport este calculat automat, după reguli fixe, și privește organizația, nu persoana ta. Raportul este generat din șabloane, fără inteligență artificială. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

3.5 Radical.PROTECT Academy

Cererile de ofertă și de înscriere: tipul cererii, cursul, grupa, numărul de participanți, numele, organizația și tipul ei, adresa de e-mail, telefonul (opțional) și mesajul. Temei: art. 6 alin. (1) lit. (b) și (f).

Participanții la cursuri: numele, organizația și, opțional, adresa de e-mail, grupa, rezultatele evaluării (data, procentul obținut, eventualele întreruperi tehnice), numărul diplomei și identificatorul personal Academy ID. Aceste date ne sunt transmise de regulă de organizația care te înscrie. Scop: organizarea cursului, evaluarea, emiterea diplomei și confirmarea autenticității ei la cerere. Temei: art. 6 alin. (1) lit. (b), contractul cu organizația sau cu tine, și lit. (f), interesul legitim de a ține evidența evaluărilor și a diplomelor emise.

Cursurile se țin live, online, prin Zoom sau Microsoft Teams. Platforma afișează numele cu care intri în sesiune și prelucrează datele tale potrivit propriei politici de confidențialitate.

Cursul 0 (gratuit): adresa de e-mail, formatul ales (PDF sau EPUB) și sursa. Scop: doar evidența descărcărilor. Temei: art. 6 alin. (1) lit. (f), interesul legitim de a ține evidența materialelor distribuite. Nu folosim această adresă pentru mesaje comerciale și nu o adăugăm în lista newsletterului; newsletterul îl primești doar dacă te abonezi separat.

3.6 Newsletter

Date: adresa de e-mail, limba, sursa abonării și istoricul consimțământului (versiunea textului acceptat, momentul confirmării sau al dezabonării). Abonarea se face prin dublă confirmare: primești un e-mail și confirmi cu un buton. Temei: art. 6 alin. (1) lit. (a), consimțământul, pe care îl poți retrage oricând prin linkul de dezabonare din fiecare e-mail. Nu urmărim deschiderea e-mailurilor sau clicurile.

3.7 Cookie-uri și statistici

Folosim doar cookie-urile descrise în Politica de cookies. Alegerea ta privind cookie-urile se păstrează într-un cookie și, ca dovadă, pe server, cu un identificator aleator, versiunea, categoriile alese și ora, fără adresa IP.

Statisticile site-ului sunt numai agregate pe zi (de exemplu, numărul de vizite pe pagină, limbă, țară, tip de dispozitiv, sursă). Nu folosesc cookie-uri sau identificatori și nu păstrează adresa IP. Statisticile din browser se colectează doar dacă accepți categoria „Statistici”. Țara se determină pe serverul nostru, dintr-o bază de date offline (DB-IP Lite), fără ca adresa IP să fie trimisă altcuiva sau stocată. Temei: art. 6 alin. (1) lit. (f) pentru folosirea momentană a adresei IP; rezultatul agregat nu mai permite identificarea cuiva.

3.8 Securitate

Pentru a proteja site-ul de abuzuri, folosim temporar adresa IP pentru limitarea numărului de cereri și verificări anti-robot invizibile, fără CAPTCHA. Aceste date sunt ținute doar în memoria serverului, câteva minute. Jurnalele tehnice ale serverului web pot conține adresa IP, data și ora, pagina cerută și tipul de browser. Temei: art. 6 alin. (1) lit. (f), interesul legitim de a asigura securitatea și funcționarea site-ului.

4. Cât timp păstrăm datele

Termene de păstrare

Date	Termen
Solicitări prin formulare (contact, Audit Profesional, comenzi, oferte, cereri Academy)	până la închiderea solicitării și apoi cel mult 3 ani (termenul general de prescripție); dacă rezultă un contract, pe durata contractului și apoi conform termenelor legale de arhivare
Programări Audit Gratuit	cel mult 1 an de la data discuției, dacă nu urmează o solicitare sau un contract
Programări Audit Gratuit neconfirmate prin linkul din e-mail (expirate)	se șterg automat după 30 de zile
Auditul Gratuit online neterminat (ciornă)	poate fi reluat 30 de zile; se șterge în cel mult 6 luni
Auditul Gratuit online finalizat și raportul PDF	3 ani de la finalizare
Participanți Academy fără diplomă	3 ani de la încheierea ultimei grupe
Rezultatele evaluării și diplomele	10 ani de la emitere, pentru confirmarea autenticității diplomei
Descărcări Cursul 0	2 ani
Cereri de abonare la newsletter neconfirmate	se șterg automat după 30 de zile
Abonați la newsletter	până la dezabonare; apoi adresa și istoricul consimțământului 3 ani, ca dovadă
Dovada alegerii privind cookie-urile	3 ani
Jurnalele tehnice ale serverului	cel mult 30 de zile
Statistici agregate	nelimitat (nu sunt date personale)

Verificăm periodic datele păstrate și le ștergem sau le anonimizăm la expirarea termenelor. Le putem păstra mai mult doar dacă legea ne obligă sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

5. Cui transmitem datele

• Furnizorul nostru de e-mail, din Uniunea Europeană, care transmite e-mailurile operaționale și newsletterul, ca persoană împuternicită, pe bază de contract.
• Consultanții care țin discuțiile din Auditul Gratuit și instructorii Academy, obligați la confidențialitate.
• Zoom Communications, Inc. sau Microsoft (Teams), pentru sesiunile live ale cursurilor.
• ANAF, care primește doar CUI-ul organizației, la precompletarea auditului online.
• Autoritățile publice, doar când legea ne obligă.

Nu vindem și nu închiriem date personale.

6. Transferuri în afara Spațiului Economic European

Site-ul nu transferă date în afara SEE. Pentru sesiunile live, Zoom sau Microsoft pot prelucra date și în Statele Unite; aceste transferuri se fac pe baza Cadrului UE-SUA privind protecția datelor (decizia de adecvare a Comisiei Europene din 10 iulie 2023), la care furnizorii sunt certificați, sau pe baza clauzelor contractuale standard.

7. Drepturile tale

Potrivit GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie a lor;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor pe care ni le-ai furnizat, când prelucrarea se bazează pe consimțământ sau pe contract și este automatizată;
• de opoziție la prelucrările bazate pe interesul legitim, inclusiv, oricând, la orice prelucrare în scop de marketing direct;
• de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării de până atunci;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

Pentru a-ți exercita drepturile, scrie-ne la privacy@radicalprotect.ro. Răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, caz în care te anunțăm. Putem să-ți cerem informații suplimentare pentru a confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, www.dataprotection.ro, anspdcp@dataprotection.ro. Te rugăm să ne contactezi întâi pe noi; încercăm să rezolvăm orice problemă rapid.

8. Cum protejăm datele

• conexiune criptată (HTTPS) pe tot site-ul;
• servere proprii, în România, cu rețele separate și copii de siguranță;
• administrarea site-ului este accesibilă doar din rețeaua internă, cu autentificare în doi pași;
• acces la date doar pentru persoanele care au nevoie de ele, cu jurnal al operațiunilor administrative;
• tokenurile de acces (de exemplu, pentru reluarea auditului online sau confirmarea newsletterului) sunt păstrate doar sub formă de amprentă criptografică;
• colectarea unui număr minim de date și lipsa instrumentelor de urmărire.

Dacă apare o încălcare a securității datelor care poate afecta drepturile tale, o notificăm ANSPDCP și, când legea o cere, te informăm și pe tine.

9. Minori

Serviciile noastre se adresează organizațiilor și adulților. Nu colectăm cu bună știință date despre copii sub 16 ani. Dacă afli că un copil ne-a transmis date, scrie-ne și le vom șterge.

10. Modificarea politicii

Putem actualiza această politică atunci când se schimbă serviciile, legislația sau modul în care prelucrăm datele. Fiecare versiune are un număr și o dată de intrare în vigoare, afișate la începutul paginii. La modificările importante te anunțăm pe site și, dacă e cazul, îți cerem din nou acordul.