Politica de GDPR

POLITICA DE CONFIDENȚIALITATE PRIVIND
PRELUCRAREA DATELOR CU CARACTER PERSONAL

Acest document explică de ce și când vă colectăm datele cu caracter personal, cum le folosim, condițiile în care le putem divulga altora, cum le stocăm în condiții de siguranță și care sunt drepturile dumneavoastră în legătură cu o asemenea prelucrare conform legii.

Vă rugăm să aveți în vedere faptul că scopurile și condițiile prelucrării datelor personale conform prezentei notificări vi se aplică în privința tuturor datelor personale furnizate societății EUROASIA SRL (denumită în continuare „Societatea”), în legătura cu inițierea unei relatii contractuale cu Societatea sau privind o relație contractuală existentă, în cadrul navigării pe site-ul Societății, în legătură cu procesarea cererii dumneavoastră de înscriere (efectuată prin completarea de catre dumneavoastră a formularelor de înscriere existente pe site), sau cu procesarea cererilor dumneavoastră efectuate prin alte aplicații de suport.

Cu exceptia situatiei in care Societatea va informează expres cu privire la alte scopuri si conditii particulare aplicabile intr-o situatie anume (prin intermediul informatiilor, formularelor si documentelor puse la dispozitie, sau a clauzelor contractuale redactate in vederea initierii raporturilor juridice de formare profesionala), va aducem la cunostinta ca, prin oferirea de date cu caracter personal prin intermediul formularelor sau altor documente subsecvente, disponibile in cadrul unei relatii contractuale cu Societatea, sau in legatura cu procesarea cererii dumneavoastra/executarea contractului de formare profesionala, sunteti informat prin prezenta cu privire la scopurile si conditiile prelucrarii datelor personale si ca datele urmeaza sa fie prelucrate de catre Societate, in conditiile mentionate in prezenta notificare.

Datele cu caracter personal pe care Societatea le prelucreaza sunt in principal cele oferite de dumneavoastra in cadrul interactionarii cu Societatea (inclusiv prin contactarea noastra pe website-ul Societatii, telefonica, sau prin intermediul unor retele de socializare cum ar fi Facebook). Societatea va putea de asemenea, in conformitate cu prevederile legale aplicabile, sa efectueze orice verificari si/sau sa obtina informatii despre dumneavoastra de la orice institutie competenta, registru public, arhiva, baza de date electronica sau tert abilitat, detinator de astfel de informatii. Atunci cand legea impune consimtamantul dumneavoastra, verificarea si/sau obtinerea de informatii se va efectua numai pe baza consimtamantului dumneavoastra in acest sens.

1. Operatorul de date

S.C. EUROASIA S.R.L., cu sediul social, punct de lucru și adresa de corespondență în în Mun. Iași, Jud. Iași, B-dul Ștefan cel Mare și Sfânt nr. 67, înregistrată la Oficiul Registrului Comerțului sub nr. J22/1150/2008, având CUI 23677741, e-mail: office@aprendis.ro, website: https://www.aprendis.ro, denumită în continuare „Operatorul”, prelucrează datele cu caracter personal în conformitate cu dispozițiile Regulamentului (UE) 2016/679 („GDPR”) și ale legislației naționale aplicabile.

2. Date de contact privind protecția datelor

Pentru orice solicitări privind prelucrarea datelor cu caracter personal sau exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679 („GDPR”), ne puteți contacta la:

e-mail: office@aprendis.ro,
adresă de corespondență: Mun. Iași, Jud. Iași, B-dul Ștefan cel Mare și Sfânt nr. 67

3. Cadrul legal

Prelucrarea datelor cu caracter personal se realizează în conformitate cu dispozițiile legale aplicabile, inclusiv:

Legea Regulament nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce

priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor);

Legea Nr. 190/2018 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului

(UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor);

Legea nr. 506 din 17 noiembrie 2004 privind prelucrarea datelor cu caracter personal şi protecţia

vieţii private în sectorul comunicaţiilor electronice;

Legislația aplicabilă în domeniul formării profesionale a adulților, precum și dispozițiile legale privind evidența, arhivarea și obligațiile financiar-contabile;
Orice alte acte normative aplicabile activității Operatorului;

4. Principii și modalități de prelucrare:

Datele cu caracter personal sunt prelucrate prin mijloace manuale și/sau automatizate, utilizând sisteme informatice, aplicații software, platforme online și alte instrumente necesare desfășurării activității de formare profesională. În desfășurarea activității sale, Operatorul poate utiliza:

platforme de e-learning;
platforme pentru cursuri și întâlniri online (ex. Zoom);
aplicații pentru evaluare și testare online (ex. Socrative);
formulare de înscriere disponibile pe website-ul Operatorului;
sisteme de gestionare a relației cu cursanții (CRM);
aplicații și platforme interne pentru gestionarea cursurilor, documentelor și evidențelor aferente activității de formare profesională;
sisteme de supraveghere video utilizate pentru asigurarea securității persoanelor, spațiilor și bunurilor;
servicii și platforme de telefonie/call-center;

Prelucrarea datelor se realizează cu respectarea principiilor prevăzute de Regulamentul (UE) 2016/679 („GDPR”), respectiv legalitate, echitate, transparență, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate.

5. Scopurile comunicării

În funcție de relația existentă cu Operatorul și de serviciile accesate, datele cu caracter personal pot fi prelucrate în următoarele scopuri:

înscrierea la programele de formare profesională și gestionarea relației cu cursantul;
încheierea și executarea contractelor de colaborare, prestări servicii sau alte raporturi contractuale cu formatori, evaluatori, colaboratori și parteneri;
încheierea și executarea contractelor de formare profesională;
organizarea și desfășurarea programelor de formare profesională, inclusiv în sistem online și/sau prin intermediul platformelor de e-learning;
organizarea și desfășurarea examenelor, evaluărilor și activităților conexe procesului de certificare;
verificarea eligibilității pentru participarea la programe de formare profesională autorizate;
gestionarea participării la cursuri, evaluarea cunoștințelor și evidența rezultatelor obținute;
emiterea documentelor aferente finalizării programelor de formare profesională și/sau promovării examenelor de absolvire;
îndeplinirea obligațiilor legale privind evidența, raportarea, arhivarea și păstrarea documentelor;
gestionarea plăților și îndeplinirea obligațiilor financiar-contabile;
transmiterea de comunicări administrative și organizatorice (program cursuri, modificări, notificări, informații tehnice sau administrative);
furnizarea de informații privind programele de formare profesională, răspunsul la solicitările de

ofertă, transmiterea documentației, gestionarea solicitărilor de înscriere, verificarea eligibilității, comunicarea cu persoanele interesate și efectuarea demersurilor necesare anterior încheierii unui contract de formare profesională;

asigurarea securității sistemelor informatice și prevenirea utilizării neautorizate sau frauduloase a serviciilor;
soluționarea solicitărilor, sesizărilor, reclamațiilor sau litigiilor;
realizarea și păstrarea înregistrărilor audio-video ale cursurilor desfășurate online, în vederea respectării cerințelor legale și procedurale aplicabile programelor de formare profesională autorizate, precum și pentru documentarea desfășurării activităților de formare;

transmiterea de comunicări comerciale privind servicii similare celor accesate/ achiziționate anterior, în condițiile Legii nr. 506/2004;
recuperarea creanțelor și protejarea drepturilor și intereselor legitime ale Operatorului;
asigurarea securității persoanelor, spațiilor și bunurilor prin intermediul sistemelor de supraveghere video (CCTV);
îmbunătățirea calității serviciilor oferite, inclusiv prin colectarea de feedback și evaluarea satisfacției cursanților;

6. Categorii de persoane vizate

În funcție de relația existentă cu Operatorul și de serviciile furnizate, pot fi prelucrate date aparținând următoarelor categorii de persoane vizate:

cursanți, participanți, candidați la înscriere, beneficiariai programelor de formare profesională;
utilizatori ai platformelor de e-learning și ai website-urilor administrate de Operator;
reprezentanți ai persoanelor juridice partenere, angajatori sau colaboratori;
formatori, colaboratori, furnizori și persoanele de contact ale acestora;
evaluatori externi și membri ai comisiilor de examinare, desemnați conform dispozițiilor legale aplicabile;
persoane care contactează Operatorul prin e-mail, telefon, formulare online, platforme digitale sau rețele sociale;
reprezentanți ai autorităților și instituțiilor publice competente, în contextul controalelor, verificărilor, auditului sau îndeplinirii obligațiilor legale;

7. Categorii de date prelucrate (după caz)

Important: categoriile de date enumerate mai jos NU sunt prelucrate în toate situațiile. Datele prelucrate diferă în funcție de relația existentă cu Operatorul, serviciile furnizate, programul de formare profesională, modalitatea de desfășurare a activităților și obligațiile legale aplicabile. În funcție de calitatea persoanei vizate (cursant, formator, evaluator, colaborator sau partener), poate fi necesară prelucrarea unor categorii diferite de date și documente, limitate la ceea ce este adecvat, relevant și necesar pentru scopurile urmărite.

7.1. Date de identificare și contact:

nume și prenume; adresă de domiciliu/reședință; adresă de e-mail; număr de telefon;
date privind statutul profesional, angajatorul, funcția sau instituția/compania, după caz;
identificatori interni asociați conturilor sau evidențelor cursanților (de exemplu ID utilizator, număr matricol, serie/număr participant);

7.2. Date și documente necesare pentru înscrierea și certificarea în cadrul programelor de formare profesională:

cartea de identitate și date din actul de identitate (nume/prenume, CNP, serie și număr CI, cetățenie, data și locul nașterii, adresă de domiciliu/reședință, emitent);
certificatul de naștere și date din certificatul de naștere (inclusiv numele părinților necesare pentru întocmirea documentelor de certificare);
certificatul de căsătorie și date din certificatul de căsătorie, după caz, pentru justificarea schimbării numelui;
semnătura (olografă sau electronică) pe documente/contracte/fișe;
diplome de studii și date privind studiile absolvite și calificările deținute (nivel de studii, instituția de învățământ, specializare);
documente justificative necesare pentru înscriere, participare, evaluare și certificare (foi matricole, adeverințe sau alte documente solicitate conform legislației aplicabile ori cerințelor programului de formare), inclusiv declarații pe proprie răspundere, documente solicitate de autorități/finanțatori, după caz;

7.3. Date financiare și de facturare:

date necesare efectuării plăților, emiterii documentelor fiscale și gestionării relațiilor contractuale cu cursanți, formatori, evaluatori, colaboratori sau parteneri;
informații privind plățile, facturile, chitanțele și confirmările de plată;
date de facturare aferente persoanelor fizice sau juridice;
cont bancar (IBAN), după caz;
istoric al tranzacțiilor și referințe privind plățile (plățile online sunt procesate securizat prin intermediul unor procesatori autorizați);

7.4. Date educaționale și de evaluare

evidența și prezența participării la cursuri;
progresul și activitatea desfășurată în cadrul programelor de formare;
rezultate la teste, examene, evaluări, lucrări sau proiecte;
date privind certificatele, diplomele sau adeverințele emise (serii și numere certificate/adeverințe emise) și registre de evidență;
solicitări, contestații și corespondență privind situația în cadrul programelor de formare profesională;

7.5. Date generate prin utilizarea platformei de e-Learning și a serviciilor digitale

date de cont și autentificare (nume utilizator, parolă criptată (hash), setări cont);
date tehnice și log-uri privind utilizarea platformelor, inclusiv istoricul accesărilor, sesiunilor și activităților desfășurate, adresa IP, identificatori dispozitiv, tip browser și alte date tehnice similare;
activitatea desfășurată în cadrul platformelor de e-learning, cursuri accesate, timpi de vizualizare, progres, rezultate și activități realizate în cadrul platformelor utilizate;
comunicări, solicitări și interacțiuni transmise prin intermediul platformelor utilizate, inclusiv mesaje, solicitări de suport și notificări de sistem;

7.6. Date privind comunicarea:

conținutul comunicărilor realizate prin e-mail, sms/mesaje, apeluri telefonice, formulare online sau alte mijloace de contact;
solicitări, sesizări, reclamații sau cereri privind exercitarea drepturilor prevăzute de GDPR;
dovada consimțământului pentru comunicări comerciale, preferințe de comunicare și opțiuni de dezabonare;

7.7. Date din înregistrări audio-video și materiale media:

imaginea și vocea participanților, formatorilor, evaluatorilor sau examinatorilor în cadrul cursurilor, examenelor sau sesiunilor desfășurate online;
înregistrări audio-video realizate în cadrul activităților de formare desfășurate online, în măsura în care acestea sunt necesare pentru respectarea cerințelor legale și procedurale aplicabile programelor de formare profesională autorizate;
fotografii sau imagini utilizate pentru profil, identificare, evidență în platforme sau activități conexe programelor de formare profesională, în măsura în care sunt necesare și proporționale scopului;
imagini surprinse prin intermediul sistemelor de supraveghere video (CCTV) utilizate pentru asigurarea securității persoanelor, spațiilor și bunurilor;

7.8. Cookie-uri și tehnologii similare:

setări și preferințe privind cookie-urile;
date de trafic privind utilizarea website-urilor și platformelor online;
date de analiză și performanță, în condițiile legii și conform opțiunilor exprimate de utilizatori;

Informații suplimentare privind tipurile de cookie-uri utilizate, scopurile acestora, durata de stocare și modalitatea de gestionare a preferințelor sunt disponibile în Politica de cookie a Operatorului, disponibilă la adresa: https://www.aprendis.ro/politica-de-cookie/

7.9 Categorii speciale de date (GDPR art. 9) și date cu regim special:

CNP (prelucrat în regim special conform legislației aplicabile) pentru organizarea și certificarea programelor de formare profesională autorizate;
date privind starea de sănătate (de exemplu adeverințe medicale „apt pentru curs”) exclusiv în situațiile în care prezentarea unor documente medicale este impusă de legislația aplicabilă sau de specificul programului de formare;

8. Sursele datelor

Datele cu caracter personal sunt colectate, după caz:

direct de la persoana vizată, prin formulare de înscriere, contracte, documente transmise, e-mail, telefon, platforme online sau interacțiuni directe;
prin intermediul website-urilor și platformelor utilizate de Operator pentru desfășurarea activităților de formare profesională;
de la angajatori, parteneri contractuali sau alte persoane juridice care facilitează participarea la programele de formare;
de la autorități, instituții publice sau organisme competente, în măsura în care acest lucru este necesar pentru îndeplinirea obligațiilor legale;

9. Temeiurile legale ale prelucrării

Prelucrarea datelor cu caracter personal se realizează în baza unuia sau mai multor temeiuri legale prevăzute de Regulamentul (UE) 2016/679 („GDPR”). În funcție de scop, prelucrăm date pe baza următoarelor temeiuri:

a) Executarea contractului – art. 6 alin. (1) lit. b) GDPR – Prelucrarea este necesară pentru:

înscrierea la programele de formare profesională și efectuarea demersurilor necesare, la cererea persoanei vizate, înainte de încheierea unui contract;
încheierea și executarea contractelor;
organizarea și desfășurarea cursurilor;
gestionarea accesului la platformele utilizate;
evaluarea participanților;
emiterea documentelor aferente programelor de formare;
comunicarea administrativă și organizatorică cu cursanții;

b) Îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) GDPR – Prelucrarea este necesară pentru:

organizarea și desfășurarea programelor de formare profesională autorizate;
întocmirea și păstrarea documentelor obligatorii;
evidență, raportare și arhivare;
îndeplinirea obligațiilor fiscale și financiar-contabile;
comunicarea cu autoritățile și instituțiile competente;
realizarea și păstrarea înregistrărilor audio-video ale cursurilor online, în măsura în care acestea sunt necesare pentru respectarea cerințelor legale și procedurale aplicabile programelor de formare profesională autorizate;

c) Consimțământul persoanei vizate – art. 6 alin. (1) lit. a) GDPR – În anumite situații, prelucrarea datelor se realizează în baza consimțământului persoanei vizate, inclusiv pentru:

transmiterea comunicărilor comerciale și newsletter;
utilizarea cookie-urilor neesențiale (analitice/marketing), conform setărilor;
situațiile în care legea impune obținerea consimțământului explicit;

Persoana vizată își poate retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

d) Interesul legitim al Operatorului – art. 6 alin. (1) lit. f) GDPR – Prelucrarea poate fi necesară pentru:

asigurarea securității sistemelor informatice și a platformelor utilizate;
prevenirea fraudelor și utilizării neautorizate a serviciilor;
protejarea drepturilor și intereselor legitime ale Operatorului;
soluționarea reclamațiilor și apărarea în cadrul eventualelor litigii;
asigurarea securității persoanelor, spațiilor și bunurilor prin sisteme de supraveghere video;
îmbunătățirea serviciilor și evaluarea gradului de satisfacție al cursanților;

e) Prelucrarea unor categorii speciale de date – art. 9 GDPR

În situațiile prevăzute de lege, anumite categorii speciale de date pot fi prelucrate exclusiv în măsura necesară și cu respectarea condițiilor prevăzute de GDPR și legislația aplicabilă.În situațiile prevăzute de lege, anumite categorii speciale de date pot fi prelucrate exclusiv în măsura necesară și cu respectarea condițiilor prevăzute de GDPR și legislația aplicabilă.

10. Destinatari și categorii de împuterniciți

Datele cu caracter personal pot fi divulgate sau transmise, strict în măsura necesară îndeplinirii scopurilor menționate anterior, către următoarele categorii de destinatari:

formatori, evaluatori, colaboratori și persoane implicate în organizarea și desfășurarea programelor de formare profesională;
furnizori de servicii IT, hosting, mentenanță software, administrare platforme e-learning și suport tehnic;
furnizori ai aplicațiilor și platformelor utilizate în desfășurarea activității (de exemplu platforme pentru cursuri online, evaluare online, CRM sau comunicare);
furnizori de servicii de procesare plăți și servicii financiar-contabile;
furnizori de servicii de curierat, în măsura necesară transmiterii documentelor și certificatelor către cursanți;
furnizori de servicii de comunicare electronică, telefonie, call-center și transmitere notificări;
autorități și instituții publice competente, organisme de autorizare/certificare, finanțatori sau alte entități față de care Operatorul are obligații legale de raportare sau comunicare;
consultanți juridici, auditori, executori judecătorești, instanțe de judecată sau alte autorități competente, în măsura necesară protejării drepturilor și intereselor legitime ale Operatorului;

Operatorul poate utiliza împuterniciți și furnizori care prelucrează date cu caracter personal în numele său, în baza unor relații contractuale care includ obligații privind confidențialitatea și securitatea datelor.

11. Transferuri în afara SEE

În principiu, datele cu caracter personal sunt prelucrate și stocate în Spațiul Economic European (SEE). În anumite situații, unele servicii sau platforme utilizate de Operator pot implica transferul datelor către state din afara SEE. În astfel de cazuri, Operatorul va asigura aplicarea măsurilor de protecție adecvate prevăzute de legislația aplicabilă, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții legale corespunzătoare.

12. Perioada de stocare

Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, precum și în conformitate cu obligațiile legale aplicabile în materia arhivării, evidenței documentelor, formării profesionale și obligațiilor financiar-contabile. În funcție de categoria datelor și scopul prelucrării, perioadele de stocare sunt următoarele:

documentele și evidențele aferente programelor de formare profesională autorizate (registre matricole, registre de evidență a certificatelor, procese-verbale de examen, contracte și alte documente pentru care legislația specifică impune păstrarea) – pe toată durata existenței furnizorului, conform legislației aplicabile și a normele ANC;
Cererile de înscriere și documentele aferente cursanților– minimum 5 ani de la încetarea relației contractuale, cu excepția situațiilor în care legea prevede un termen mai mare;
documentele financiar-contabile(facturi, chitanțe, ordine de plată și alte documente justificative) – conform termenelor prevăzute de legislația fiscal-contabilă aplicabilă
datele aferente conturilor și platformelor utilizate pentru desfășurarea cursurilor– pe durata existenței contului și cel mult 3 ani de la ultima activitate, cu excepția situațiilor în care există obligații legale sau interese legitime care justifică o perioadă mai mare;
datele utilizate în scop de marketing– până la retragerea consimțământului sau exercitarea dreptului de opoziție, dar nu mai mult de 2 ani de la ultima interacțiune, în lipsa unei reînnoiri a consimțământului;
datele tehnice și log-urile de securitate– de regulă între 6 și 12 luni, în funcție de necesitățile de securitate și cerințele tehnice aplicabile;
înregistrările sistemelor de supraveghere video (CCTV)– maximum 30 de zile, cu excepția situațiilor în care imaginile sunt necesare pentru investigarea unor incidente, litigii sau îndeplinirea unor obligații legale;
înregistrările audio-video realizate în cadrul cursurilor online– pe perioada prevăzută de legislația aplicabilă și de cerințele procedurale aferente programelor de formare profesională autorizate, inclusiv pe durata existenței furnizorului, în măsura în care acestea fac parte din documentația și evidențele a căror păstrare este obligatorie;
cookie-uri– conform perioadelor de stocare indicate în Politica de cookie, în funcție de categoria acestora (necesare, de analiză, funcționale sau de marketing) și de opțiunile exprimate de utilizatori;

La expirarea perioadelor de stocare, datele vor fi șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale și procedurile interne aplicabile.

13. Operațiuni de prelucrare

În cadrul activităților desfășurate, Operatorul poate efectua operațiuni de prelucrare asupra datelor cu caracter personal, precum: colectarea, înregistrarea, organizarea, structurarea, stocarea, consultarea, utilizarea, modificarea, extragerea, transmiterea, divulgarea, arhivarea, restricționarea, ștergerea sau distrugerea datelor, în condițiile prevăzute de legislația aplicabilă.

14. Securitatea datelor în

S.C. EUROASIA S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, alterării sau distrugerii accidentale ori ilegale, printre care:

⁠control al accesului bazat pe roluri, cu autentificare individuală (parole, conturi nominale) și jurnalizare a acțiunilor utilizatorilor în sistem;
măsuri de securitate pentru infrastructura IT, incluzând copii de siguranță (backup) periodice, actualizări regulate ale sistemelor și aplicațiilor, precum și soluții de protecție împotriva malware-ului;
politici și proceduri interne de securitate a informației, aplicabile personalului și colaboratorilor cu acces la datele cursanților;
stocare digitală securizată pe servere situate exclusiv pe teritoriul Uniunii Europene, cu acces restricționat;
criptarea comunicațiilor (conexiuni securizate HTTPS/SSL) pentru transmiterea datelor între utilizator și platformă;
⁠limitarea accesului la datele personale doar la personalul autorizat, în baza principiului necesității de a cunoaște;
revizuirea periodică a măsurilor de securitate, în vederea adaptării la riscurile identificate și la evoluția tehnologică.

Datele și documentele cursanților care constituie acte/evidențe asociate participării la cursuri și emiterii diplomelor/certificatelor sunt stocate pe servere situate pe teritoriul Uniunii Europene, pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, respectiv pe perioada impusă de legislația aplicabilă în materia arhivării actelor de studii și a evidențelor asociate calificărilor/certificărilor emise în cadrul programelor autorizate/recunoscute de instituții ale statului, inclusiv, după caz, Ministerul Muncii, Ministerul Educației sau alte autorități relevante. La expirarea acestei perioade, datele vor fi șterse sau anonimizate, în conformitate cu prevederile legale aplicabile.

15. Drepturile persoanelor vizate

În conformitate cu dispozițiile Regulamentului (UE) 2016/679 („GDPR”), persoanele vizate beneficiază de următoarele drepturi:

dreptul la informare (art. 13-14 GDPR);
dreptul de acces la date (art. 15 GDPR);
dreptul la rectificarea datelor (art. 16 GDPR);
dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17 GDPR), în condițiile prevăzute de lege;
dreptul la restricționarea prelucrării (art. 18 GDPR);
dreptul la portabilitatea datelor (art. 20 GDPR);
dreptul la opoziție (art. 21 GDPR);
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri (art. 22 GDPR), în condițiile prevăzute de lege;
dreptul de retragere a consimțământului, în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP – (București, Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336) și/sau de a vă adresa instanțelor competente.

Exercitarea drepturilor

Pentru exercitarea drepturilor prevăzute mai sus sau pentru orice solicitări privind prelucrarea datelor cu caracter personal, persoanele vizate pot contacta Operatorul la:

e-mail: office@aprendis.ro,
adresă de corespondență: Mun. Iași, Jud. Iași, B-dul Ștefan cel Mare și Sfânt nr. 67

Operatorul va răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii. Acest termen poate fi prelungit în condițiile prevăzute de GDPR, în situații justificate, cu informarea persoanei vizate.

Pentru protejarea datelor cu caracter personal, Operatorul poate solicita informații suplimentare necesare confirmării identității solicitantului.

Formulare destinate exercitării drepturilor prevăzute de GDPR sunt disponibile pe website-ul Operatorului la adresa: [link-formulare], fără ca utilizarea acestora să fie obligatorie pentru exercitarea drepturilor sau formularea unei solicitări.

16. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date cu caracter personal este necesară pentru:

înscrierea și participarea la programele de formare profesională;
încheierea și executarea contractelor de formare profesională;
organizarea și desfășurarea cursurilor/ examenelor ;
îndeplinirea obligațiilor legale privind evidența, certificarea, raportarea și arhivarea;
emiterea certificatelor, diplomelor sau altor documente aferente programelor de formare profesională;

Refuzul furnizării datelor strict necesare în aceste situații determină imposibilitatea furnizării serviciilor de formare profesională, inclusiv înscrierea, participarea la cursuri, accesul la platformele utilizate sau emiterea documentelor de absolvire/certificare.

În situațiile în care prelucrarea datelor se bazează pe consimțământ (de exemplu pentru comunicări comerciale sau cookie-uri neesențiale), furnizarea datelor este voluntară, iar consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

17. Data ultimei actualizări

Prezenta informare de prelucrare a datelor cu caracter personal a fost actualizată la data de: 23.06.2026

POLITICA DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL