POLITICA DE CONFIDENȚIALITATE

IT ACADEMIA STEP SRL — valabilă începând cu 23.08.2026

Site-ul www.itstep.md oferă posibilitatea tuturor de a se informa despre cursurile educaționale IT Academia STEP și de a se înscrie la programele noastre de studii. Pentru o colaborare reușită avem nevoie de câteva reguli care vor asigura continuitatea activității noastre și siguranța datelor Dvs. Prezenta Politică se aplică tuturor persoanelor care vizitează site-ul, se înscriu la cursuri sau interacționează în alt mod cu IT Academia STEP, și este elaborată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, aliniată la Regulamentul (UE) 2016/679 (GDPR).

1. CINE SUNTEM

Operatorul datelor Dvs. cu caracter personal este IT ACADEMIA STEP SRL, IDNO 1014600042987 (denumită în continuare „Compania”). Pentru orice întrebare sau solicitare privind protecția datelor, ne puteți contacta la [email protected].

2. CE SUNT DATELE CU CARACTER PERSONAL?

Datele personale sunt acele informații prin care o persoană poate fi identificată în mod direct sau indirect. În funcție de relația Dvs. cu Compania, colectăm date de la:
● Vizitatorii și utilizatorii site-ului;
● Clienți și Auditori (persoanele înscrise la cursuri);
● Părinți, tutori sau reprezentanți legali, atunci când Auditorul este minor;
● Participanți la evenimente, concursuri sau campanii;
● Persoane care ne contactează prin e-mail, telefon sau rețele sociale.

3. CE DATE COLECTĂM DESPRE DVS.?

În funcție de scop, colectăm, printre altele, următoarele categorii de date:
● Date de identificare și contact: nume, prenume, cod numeric personal / date din actul de identitate, adresă poștală, e-mail, număr de telefon;
● Date contractuale: Forma de studii aleasă, grupa, statutul, istoricul relației, plăți și facturare;
● Date despre parcursul de studii: prezență, rezultate, evaluări, proiecte, certificate;
● Date tehnice: adresa IP, tipul dispozitivului, browserul, comportamentul de navigare pe site;
● Fotografii sau înregistrări realizate în cadrul evenimentelor, atunci când este cazul;
● Date de plată necesare confirmării tranzacției (detaliile complete ale cardului sunt procesate direct de furnizorul de plăți, nu sunt stocate de noi).
Nu solicităm, de regulă, categorii speciale de date (de exemplu, date medicale). Dacă asemenea date ne sunt comunicate voluntar, le prelucrăm doar dacă legea permite acest lucru.

4. ÎN CE SCOPURI COLECTĂM DATELE DVS. ȘI PE CE BAZĂ LEGALĂ?

Colectăm și prelucrăm datele Dvs. personale în următoarele scopuri:
● Încheierea și derularea contractului de studii — înscriere, plăți, acces la cursuri, comunicare, evaluări (temei: executarea contractului);
● Respectarea obligațiilor legale — contabilitate, fiscalitate, arhivare (temei: obligație legală);
● Funcționarea corectă și securitatea site-ului, prevenirea fraudelor (temei: interes legitim);
● Comunicări operaționale — confirmări, notificări despre program, plăți sau modificări ale serviciilor (temei: executarea contractului sau interes legitim);
● Marketing direct, newslettere și oferte — doar cu consimțământul Dvs. separat, distinct de acceptarea contractului; puteți retrage acest consimțământ oricând;
● Analiza traficului și îmbunătățirea site-ului — cu respectarea regulilor privind cookie-urile (secțiunea 9);
● Promovarea activităților prin fotografii/video — doar pe baza consimțământului separat al persoanei vizate (sau al reprezentantului legal, pentru minori).
Consimțământul, atunci când este necesar, trebuie să fie liber, specific și clar exprimat — nu se presupune din simpla navigare pe site și poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

5. DATELE MINORILOR

IT Academia STEP oferă și cursuri destinate copiilor și adolescenților. Datele minorilor sunt prelucrate cu respectarea interesului superior al copilului.
● Atunci când contractul de studii este încheiat de părinte sau reprezentant legal, prelucrarea datelor necesare derulării cursului se face în baza contractului respectiv;
● Pentru situațiile în care se solicită consimțământul direct al unui minor pentru servicii online, se aplică regulile speciale privind consimțământul copilului prevăzute la art. 8 din Legea nr. 195/2024; sub vârsta stabilită de lege, este necesar acordul reprezentantului legal;
● Publicarea fotografiilor sau materialelor video în care un minor este identificabil, în scop de promovare, se face doar cu acordul separat al reprezentantului legal.

6. CINE MAI ARE ACCES LA DATELE DVS.?

Accesul intern la datele Dvs. este limitat la angajații ale căror atribuții necesită acest lucru. În afara Companiei, datele pot fi comunicate, doar în măsura necesară, către:
● furnizori IT, de hosting și mentenanță a site-ului;
● furnizori de servicii de e-mail/SMS și procesatori de plăți;
● furnizori de servicii de analiză a traficului sau de marketing, atunci când există un temei legal (de exemplu, consimțământul Dvs. pentru cookie-uri neesențiale);
● consultanți juridici, contabili sau auditori;
● autorități publice sau instanțe, atunci când legea o impune.
Acești furnizori acționează în baza unor contracte care le impun aceleași obligații de confidențialitate și securitate ca și Companiei. Nu vindem datele Dvs. cu caracter personal.

7. TRANSFERUL INTERNAȚIONAL AL DATELOR

Unii dintre furnizorii noștri tehnici pot prelucra date în afara Republicii Moldova. În aceste cazuri, ne asigurăm că transferul are loc doar către state care oferă un nivel adecvat de protecție sau cu aplicarea unor garanții corespunzătoare, conform Legii nr. 195/2024.

8. CÂT TIMP PĂSTRĂM DATELE DVS.?

Păstrăm datele Dvs. doar atât timp cât este necesar pentru scopul pentru care au fost colectate:
● datele contractuale și financiar-contabile — pe durata impusă de legislația în vigoare;
● datele de marketing bazate pe consimțământ — până la retragerea consimțământului;
● datele tehnice și de analiză — pe perioade stabilite în funcție de scopul concret.
La expirarea perioadei aplicabile, datele sunt șterse sau anonimizate.

9. SECURITATEA DATELOR ȘI INCIDENTELE

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele Dvs. împotriva accesului neautorizat, pierderii sau divulgării accidentale. Dacă are loc totuși un incident de securitate care afectează datele Dvs., evaluăm riscul și, atunci când legea o impune, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în termenul legal și, dacă este necesar, vă informăm direct.

10. COOKIE-URI ȘI INSTRUMENTE DE ANALIZĂ

Este posibil ca site-ul nostru să folosească instrumente de tip cookie și servicii de analiză a traficului (de exemplu, Google Analytics) sau instrumente de marketing (de exemplu, Google Ads, Facebook).
● Cookie-urile strict necesare funcționării site-ului sunt utilizate fără a fi nevoie de consimțământul Dvs.;
● Cookie-urile de analiză, marketing sau remarketing sunt activate doar după ce vă exprimați acordul prin modulul de gestionare a cookie-urilor de pe site;
● Vă puteți retrage oricând acordul sau puteți dezactiva cookie-urile din setările browserului.

11. DREPTURILE DVS.

În conformitate cu Legea nr. 195/2024, aveți următoarele drepturi cu privire la datele Dvs. personale:
● dreptul la informare și dreptul de acces la datele prelucrate;
● dreptul la rectificarea datelor inexacte sau incomplete;
● dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
● dreptul la restricționarea prelucrării, în anumite condiții;
● dreptul la portabilitatea datelor;
● dreptul de opoziție, inclusiv față de marketingul direct, exercitabil oricând, gratuit;
● dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată — precizăm că, în prezent, Compania nu ia astfel de decizii;
● dreptul de a retrage oricând consimțământul, atunci când acesta stă la baza prelucrării;
● dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) sau de a vă adresa instanței competente.

12. CUM VĂ EXERCITAȚI DREPTURILE

Ne puteți transmite solicitarea la [email protected]. Vă vom răspunde în termenul prevăzut de Legea nr. 195/2024. Vă putem cere informații suplimentare doar în măsura necesară pentru a vă verifica identitatea. Exercitarea drepturilor este, de regulă, gratuită.
De asemenea, vă puteți dezabona oricând de la comunicările de marketing accesând linkul „Dezabonare” din orice e-mail informativ sau printr-o solicitare directă la adresa de mai sus.

13. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

Putem actualiza această Politică pentru a reflecta modificări legislative, tehnologice sau organizaționale. Versiunea actuală, cu data ultimei actualizări, este publicată pe site. Dacă o modificare presupune un nou consimțământ din partea Dvs., îl vom solicita înainte de a continua prelucrarea respectivă.

14. CONTACT ȘI AUTORITATEA DE SUPRAVEGHERE

Pentru orice întrebare privind această Politică sau pentru exercitarea drepturilor Dvs., ne puteți scrie la [email protected].
Autoritatea de supraveghere competentă este Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), la care aveți dreptul să depuneți plângere dacă considerați că prelucrarea datelor Dvs. încalcă legislația.