Politica de confidențialitate

Ultima actualizare: 5 iunie 2026

Confidențialitatea ta este importantă pentru noi. Această politică explică ce date personale colectăm prin site-ul aport-training.ro, în ce scop, pe ce temei legal și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Ce date colectăm

• Date de cont și programare (când Bogdan te invită în cont sau faci o programare): nume, adresă de email, număr de telefon, parola (stocată exclusiv sub formă criptată / hash, niciodată în clar).
• Date despre programări și evenimente: serviciile alese, datele și orele rezervate, participarea la evenimente.
• Date de contact trimise voluntar prin telefon, WhatsApp sau email.
• Date tehnice strict necesare: un cookie de sesiune pentru a te menține autentificat în cont (vezi Politica de cookies).

Nu colectăm date prin instrumente de marketing sau de urmărire și nu creăm profiluri de comportament.

2. Scopurile și temeiul legal

• Crearea și administrarea contului tău și gestionarea programărilor — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Comunicări legate de programări (confirmări, notificări, invitație în cont, resetare parolă) — temei: executarea contractului și interesul legitim (art. 6 alin. 1 lit. b și f).
• Răspuns la solicitările tale de contact — temei: interesul legitim de a-ți răspunde.
• Respectarea obligațiilor legale (ex. contabile/fiscale) — temei: obligația legală (art. 6 alin. 1 lit. c).

3. Cui dezvăluim datele (persoane împuternicite)

Folosim furnizori de servicii care prelucrează date în numele nostru, cu garanții contractuale de protecție a datelor:

• Cloudflare, Inc. — găzduire site, baza de date și livrare conținut.
• Resend — trimiterea emailurilor tranzacționale (invitații, confirmări, resetare parolă).
• Anthropic — instrument de inteligență artificială folosit intern de administrator pentru redactarea articolelor de blog. Acest serviciu nu prelucrează datele personale ale clienților; primește doar subiectele și notele introduse de administrator.

Nu vindem și nu închiriem datele tale către terți.

4. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferurile se realizează pe baza unor garanții adecvate (ex. Clauzele Contractuale Standard ale Comisiei Europene).

5. Cât timp păstrăm datele

Păstrăm datele de cont și de programare pe durata existenței contului tău și o perioadă rezonabilă ulterioară, cât este necesar pentru scopurile de mai sus sau cât impun obligațiile legale. La ștergerea contului, datele asociate sunt eliminate sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.

6. Cum protejăm datele

• Conexiune criptată (HTTPS/TLS) pe tot site-ul.
• Parolele sunt stocate exclusiv criptat (hashing PBKDF2), niciodată în text clar.
• Sesiunile folosesc cookie-uri securizate HttpOnly, Secure, SameSite.
• Acces la zona de administrare doar pe bază de autentificare (parolă și, opțional, amprentă/passkey).
• Conturile de client sunt create exclusiv pe bază de invitație.

7. Drepturile tale (GDPR)

Ai dreptul de: acces la date; rectificare; ștergere („dreptul de a fi uitat"); restricționarea prelucrării; portabilitatea datelor; opoziție; retragerea consimțământului (când prelucrarea se bazează pe consimțământ).

Pentru exercitarea acestor drepturi, scrie-ne la [email protected]. Îți răspundem în termen de cel mult 30 de zile.

Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

8. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus.