Politica de confidențialitate

1. Introducere şi identitatea operatorului

Brokmed SRL, cu sediul în Str. Koș Károly nr. 96, Sfântu Gheorghe, jud. Covasna, 520071, România, înregistrată cu CUI 24109723 şi J14/361/2008, ce operează sub brandul Colegiul Exia Beauty pe platforma www.colegiulexiabeauty.ro, este operatorul datelor cu caracter personal colectate prin intermediul acestui site.
Ne angajăm să protejăm confidențialitatea datelor dumneavoastră şi să respectăm în integralitate prevederile Regulamentului (UE) 2016/679 (GDPR) şi legislația română aplicabilă.

2. Categorii de date colectate

Colectăm următoarele categorii de date cu caracter personal, în funcție de interacțiunea cu platforma noastră:

Date de identificare:

• Nume şi prenume
• Adresă de e-mail
• Număr de telefon
• Adresă de facturare

Date tranzacționale:

• Informații despre cursurile achiziționate
• Istoricul plăților şi facturilor
• Date necesare emiterii documentelor fiscale

Date tehnice:

• Adresă IP, tip browser, dispozitiv utilizat
• Locație aproximativă, cookie-uri (conform Politicii de Cookie-uri)

3. Scopul prelucrării datelor

Datele colectate sunt utilizate exclusiv în următoarele scopuri:

• Procesarea înscrierilor la cursuri şi gestionarea conturilor participanților
• Livrarea serviciilor educaționale (acces platformă, link-uri Zoom, materiale de curs)
• Emiterea documentelor fiscale şi contractuale
• Comunicarea informațiilor despre cursuri, modificări de program sau evenimente
• Trimiterea de newsletter-uri educaționale (doar cu consimțământ explicit)
• Îmbunătățirea platformei şi a experienței utilizatorilor
• Respectarea obligațiilor legale şi contabile
• Prevenirea fraudelor şi securizarea sistemelor

4. Temeiul legal al prelucrării

Executarea unui contract: procesarea înscrierilor, livrarea cursurilor, emiterea facturilor.
Obligație legală: contabilitate, arhivare fiscală (păstrare 5 ani conform legislației).
Interes legitim: comunicare cu participanți existenți, îmbunătățirea serviciilor.
Consimțământ explicit: newsletter, cookie-uri de marketing, înregistrări video ale sesiunilor.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

5. Drepturile utilizatorilor

Conform GDPR, beneficiați de următoarele drepturi, exercitabile prin contact la adresa menționată în secțiunea 9:

• Dreptul de acces — să obțineți confirmare privind datele prelucrate
• Dreptul la rectificare — corectarea datelor inexacte sau incomplete
• Dreptul la ştergere — „dreptul de a fi uitat‟, în condițiile legii
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitate — primirea datelor într-un format structurat
• Dreptul de opoziție — împotriva prelucrării bazate pe interes legitim
• Dreptul de a depune o plângere la ANSPDCP — www.dataprotection.ro

6. Perioada de stocare a datelor

• Date de înscriere şi participare la cursuri: pe durata relației contractuale + 3 ani
• Documente fiscale şi contabile: 5 ani conform legislației fiscale române
• Date tehnice (log-uri, IP): maxim 12 luni
• Date pentru newsletter: până la retragerea consimțământului

După expirarea perioadei de stocare, datele sunt şterse sau anonimizate în mod securizat.

7. Divulgarea datelor către terți

Nu vindem, închiriem sau comercializăm datele cu caracter personal. Datele pot fi comunicate exclusiv către:

• Procesatori de plăți (Stripe, PayU etc.) — pentru securizarea tranzacțiilor
• Platforma e-learning şi furnizori de software (CRM, email marketing)
• Zoom Video Communications — pentru desfăşurarea cursurilor online
• Furnizori de servicii contabile şi juridice
• Autorități competente, exclusiv în baza obligației legale

Toți terții sunt obligați contractual să protejeze confidențialitatea datelor şi să le prelucreze conform GDPR.

8. Securitatea datelor

Implementăm măsuri tehnice şi organizațorce adecvate pentru protejarea datelor, incluzând:

• Criptare SSL/TLS pentru transmiterea datelor
• Acces restricționat la date pe bază de rol
• Monitorizarea sistemelor pentru detectarea accesărilor neautorizate
• Proceduri de backup şi recuperare a datelor

9. Transfer internațional de date

Unii dintre furnizorii noştri (ex. Zoom, Google, Meta) pot procesa date în afara Spațiului Economic European. În astfel de cazuri, ne asigurăm că transferul se realizează cu garanții adecvate (ex. Clauze Contractuale Standard aprobate de Comisia Europeană).

10. Modificări ale politicii

Această politică poate fi actualizată periodic. În cazul unor modificări semnificative, veți fi notificați prin email sau printr-un anunț vizibil pe site. Vă recomandăm să consultați această pagină regulat.

11. Contact şi exercitarea drepturilor

Operator: Brokmed SRL
Brand: Colegiul Exia Beauty
CUI / Reg: CUI 24109723 · J14/361/2008
Adresă: Str. Koș Károly nr. 96, Sfântu Gheorghe, jud. Covasna, 520071, România
Email: office@colegiulexiabeauty.ro
Telefon: +40 743 175 876
Site: www.colegiulexiabeauty.ro

Pentru exercitarea drepturilor GDPR sau orice întrebări legate de datele personale, trimiteți un email la adresa de mai sus. Veți primi răspuns în maxim 30 de zile calendaristice.

Autoritate de supraveghere: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — www.dataprotection.ro

Ultima actualizare: Martie 2026