POLITICA DE CONFIDENȚIALITATE

1. OPERATORUL DE DATE ȘI DATE DE CONTACT

Platforma Atelier Unseen, disponibilă la adresa atelierunseen.com, este administrată de ATELIER VISIONAIRE S.R.L., cod unic de înregistrare 40516494.

În raport cu datele cu caracter personal prelucrate prin Platformă, ATELIER VISIONAIRE S.R.L. acționează, după caz, în calitate de operator de date sau persoană împuternicită de un client profesional.

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor ne puteți contacta la: contact@atelierunseen.com

2. DOMENIUL DE APLICARE

Prezenta Politică se aplică vizitatorilor website-ului, persoanelor care își creează cont, participanților la cursuri, clienților persoane fizice sau juridice, reprezentanților companiilor, formatorilor, colaboratorilor și persoanelor care ne contactează.

Politica acoperă prelucrarea realizată prin website, platforma Moodle LMS, paginile cursurilor, formularele de înscriere, mesajele electronice, sesiunile online, evaluările, documentele de absolvire și serviciile conexe.

3. CADRUL LEGAL ȘI PRINCIPIILE PRELUCRĂRII

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679, Legea nr. 190/2018, Legea nr. 506/2004 și celelalte norme aplicabile.

Respectăm principiile legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității.

4. CATEGORIILE DE DATE PRELUCRATE

În funcție de relația cu Platforma, putem prelucra următoarele categorii:

• date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, localitate, țară;
• date de cont: nume de utilizator, identificator intern, preferință de limbă, roluri, setări și istoricul autentificărilor;
• date privind participarea la curs: înscriere, accesări, prezență, progres, activități finalizate, teme, răspunsuri, note, feedback și rezultate;
• date necesare evaluării și certificării: identitate, semnături, prezență, rezultate, documente justificative și, numai dacă este necesar potrivit legii, date suplimentare de identificare;
• date comerciale și de facturare: denumirea clientului, CUI, adresă de facturare, persoană de contact, comandă, contract, factură și situația plăților;
• date tehnice și de securitate: adresă IP, tip de dispozitiv, browser, sistem de operare, identificatori de sesiune, fișiere jurnal, erori și evenimente de securitate;
• comunicări și conținut transmis: mesaje, cereri de suport, răspunsuri la formulare, fișiere încărcate, comentarii și interacțiuni cu formatorii;
• date de marketing și preferințe: abonare, dezabonare, consimțăminte și interacțiuni cu mesajele comerciale;
• imaginea și vocea, numai dacă participați la sesiuni înregistrate și ați fost informat în prealabil.

Nu solicităm în mod obișnuit categorii speciale de date. Dacă anumite informații privind sănătatea, dizabilitatea sau alte date sensibile sunt necesare pentru adaptarea cursului, eligibilitatea într-un proiect ori respectarea unei obligații legale, acestea vor fi solicitate separat și prelucrate numai în baza unui temei juridic adecvat.

5. SURSELE DATELOR

Putem obține datele:

• direct de la dumneavoastră, prin cont, formulare, comenzi, mesaje, activități și evaluări;
• de la angajatorul sau organizația care achiziționează cursul și vă desemnează ca participant;
• de la formatori, evaluatori și colaboratori implicați în desfășurarea programului;
• automat, din utilizarea Platformei și din jurnalele tehnice;
• de la furnizori de plăți, servicii tehnice sau alte servicii utilizate pentru executarea contractului;
• de la autorități, finanțatori sau parteneri, atunci când un program este derulat în baza unui cadru legal sau contractual specific.

6. SCOPURILE ȘI TEMEIURILE JURIDICE

Prelucrăm datele pentru următoarele scopuri:

• crearea și administrarea contului, înscrierea și furnizarea cursului, comunicările administrative, suportul, evaluarea, monitorizarea progresului și eliberarea documentelor, în baza executării contractului sau a demersurilor precontractuale;
• facturarea, evidențele contabile, obligațiile fiscale, arhivarea și îndeplinirea cerințelor aplicabile formării profesionale, în baza obligațiilor legale;
• securitatea Platformei, prevenirea fraudei și abuzului, administrarea incidentelor, apărarea drepturilor și îmbunătățirea serviciilor, în baza interesului nostru legitim;
• gestionarea relațiilor B2B, transmiterea ofertelor solicitate și comunicarea cu reprezentanții companiilor, în baza demersurilor contractuale sau a interesului legitim;
• transmiterea comunicărilor comerciale, utilizarea modulelor cookie neesențiale sau înregistrarea anumitor sesiuni, atunci când este necesar, pe baza consimțământului;
• îndeplinirea unor cerințe aferente proiectelor finanțate, auditului, certificării sau raportării către autorități ori finanțatori, în baza legii sau a contractului aplicabil.

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

7. DATELE GENERATE ÎN MOODLE LMS

Platforma poate înregistra autentificările, accesarea cursurilor și resurselor, timpul și succesiunea activităților, finalizarea lecțiilor, răspunsurile, temele, notele, feedbackul, participarea și acțiunile administrative.

Aceste date sunt utilizate pentru furnizarea cursului, verificarea participării, evaluare, certificare, suport, securitate și dovedirea executării serviciilor. Nu efectuăm monitorizare în afara Platformei.

8. CURSURI ACHIZIȚIONATE DE ANGAJATORI ȘI RAPORTARE B2B

Dacă sunteți înscris de angajator, acesta ne poate transmite datele necesare creării contului și participării. Angajatorul are obligația de a vă informa și de a avea un temei legal pentru transmiterea datelor.

Putem transmite angajatorului, în limita contractului și a scopului declarat, informații privind înscrierea, prezența, progresul, finalizarea și rezultatele evaluărilor. Nu transmitem conversații private, documente fără legătură cu programul sau alte informații care nu sunt necesare raportării.

9. SESIUNI LIVE ȘI ÎNREGISTRĂRI

Sesiunile live pot implica prelucrarea numelui, imaginii, vocii, mesajelor și intervențiilor participanților. Înregistrarea unei sesiuni va fi anunțată înainte de începere.

Înregistrările sunt realizate numai dacă sunt necesare pentru furnizarea cursului, documentarea programului ori un alt scop comunicat și au un temei legal. Accesul este limitat, iar durata de păstrare este stabilită în funcție de scop.

10. PLĂȚI ȘI FACTURARE

Atunci când plata este procesată de un furnizor extern, datele cardului sunt introduse direct în sistemul furnizorului de plăți. Atelier Unseen nu stochează datele complete ale cardului, cu excepția cazului în care o funcționalitate viitoare este configurată în mod expres pentru acest scop și este comunicată utilizatorilor.

Păstrăm datele necesare comenzii, facturării, reconcilierii plăților, prevenirii fraudei și respectării obligațiilor fiscale.

11. DESTINATARII DATELOR ȘI FURNIZORII DE SERVICII

Datele pot fi accesate sau transmise, strict în măsura necesară, către:

• angajați, administratori și colaboratori autorizați ai ATELIER VISIONAIRE S.R.L.;
• formatori, evaluatori și experți implicați în program;
• furnizori de găzduire, mentenanță, backup, securitate și infrastructură, inclusiv servicii Cloudflare;
• furnizori de e-mail și comunicare, inclusiv Proton Mail;
• furnizori de plăți, videoconferință, aplicații cloud, instrumente AI sau alte servicii utilizate în cadrul cursurilor, numai dacă funcționalitatea respectivă este activată;
• contabili, auditori, consultanți juridici și alți profesioniști obligați la confidențialitate;
• angajatori, clienți B2B, parteneri, finanțatori sau autorități, în limitele contractului și legii;
• autorități publice, instanțe sau organe de control, atunci când divulgarea este impusă de lege.

Solicităm furnizorilor care prelucrează date în numele nostru să respecte confidențialitatea, securitatea și instrucțiunile documentate.

12. TRANSFERURI INTERNAȚIONALE

Anumiți furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații utilizăm, după caz, o decizie de adecvare, clauze contractuale standard, măsuri suplimentare sau un alt mecanism permis de legislația privind protecția datelor.

Puteți solicita informații suplimentare privind garanțiile aplicabile prin e-mail la contact@atelierunseen.com.

13. PERIOADELE DE PĂSTRARE

Păstrăm datele numai atât timp cât este necesar pentru scopul în care au fost colectate, pentru executarea contractului, respectarea obligațiilor legale și apărarea drepturilor noastre.

• datele de cont și relația contractuală: pe durata contului și, de regulă, până la 3 ani după încetarea relației sau ultima activitate, dacă nu există o obligație de păstrare mai lungă;
• progresul, evaluările și documentele de absolvire: pentru perioada necesară furnizării, verificării, auditului, certificării și cerințelor legale ori contractuale aplicabile programului;
• documentele financiar-contabile: pe durata prevăzută de legislația fiscală și contabilă;
• cererile de suport și reclamațiile: de regulă, până la 3 ani de la soluționare;
• jurnalele tehnice și de securitate: de regulă, până la 12 luni, cu posibilitatea păstrării mai îndelungate dacă sunt necesare investigării unui incident;
• datele de marketing: până la retragerea consimțământului, opoziție sau încetarea scopului, păstrând o evidență minimă a dezabonării pentru a respecta opțiunea exprimată.

Perioadele pot fi prelungite în cazul unui litigiu, audit, incident de securitate, proiect finanțat, solicitări ale autorităților sau altei obligații legale.

14. MODULE COOKIE ȘI TEHNOLOGII SIMILARE

Platforma utilizează module cookie strict necesare pentru autentificare, securitate, preferințe și funcționarea sesiunilor. Acestea nu pot fi dezactivate prin instrumentul de consimțământ fără a afecta funcționarea Platformei.

Modulele cookie de analiză, publicitate sau alte tehnologii neesențiale vor fi utilizate numai după obținerea consimțământului, dacă sunt activate. Detaliile vor fi prezentate în Politica privind modulele cookie și în panoul de preferințe.

15. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv controlul accesului, parole, conexiuni criptate, actualizări, copii de siguranță, jurnalizare, limitarea privilegiilor și măsuri de prevenire și detectare a incidentelor.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. Utilizatorii trebuie să își protejeze datele de autentificare și să ne informeze imediat despre orice suspiciune de acces neautorizat.

16. DREPTURILE PERSOANELOR VIZATE

În condițiile prevăzute de lege, aveți următoarele drepturi:

• dreptul de a fi informat și dreptul de acces la date;
• dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• dreptul la ștergere, atunci când nu există un motiv legal pentru păstrare;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, în cazurile aplicabile;
• dreptul de opoziție față de prelucrarea bazată pe interes legitim și față de marketingul direct;
• dreptul de a retrage consimțământul în orice moment;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, trimiteți o cerere la contact@atelierunseen.com. Putem solicita informații suplimentare pentru verificarea identității și prevenirea divulgării neautorizate.

Vom răspunde, de regulă, în termen de o lună. Termenul poate fi prelungit cu cel mult două luni în cazul cererilor complexe sau numeroase, situație în care vă vom informa.

17. DECIZII AUTOMATE ȘI PROFILARE

Nu utilizăm, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra utilizatorilor.

Platforma poate calcula automat progresul, finalizarea unor activități sau rezultate preliminare. Aceste funcții sprijină administrarea cursului și pot fi verificate de personal autorizat.

18. MINORI

Platforma nu este destinată, în mod obișnuit, creării independente de conturi de către persoane sub 18 ani. Dacă un program permite participarea minorilor, prelucrarea va fi realizată cu informarea și, după caz, acordul reprezentantului legal.

Dacă aflați că un minor ne-a transmis date fără autorizarea necesară, vă rugăm să ne contactați.

19. DATELE ALTOR PERSOANE ȘI INFORMAȚII CONFIDENȚIALE

Nu încărcați în Platformă date personale ale altor persoane, documente ale angajatorului, secrete comerciale sau informații confidențiale fără un temei legal și o autorizare corespunzătoare.

Dacă transmiteți date despre alte persoane, confirmați că aveți dreptul să faceți acest lucru și că le-ați furnizat informațiile necesare privind prelucrarea.

20. INCIDENTE DE SECURITATE

Investigăm incidentele de securitate și luăm măsuri pentru limitarea efectelor. Atunci când legea impune, notificăm autoritatea competentă și informăm persoanele afectate.

Utilizatorii trebuie să raporteze imediat parole compromise, acces neautorizat, mesaje suspecte sau alte evenimente care pot afecta securitatea contului.

21. MODIFICAREA POLITICII

Putem actualiza Politica pentru a reflecta modificări legislative, tehnice, operaționale sau ale serviciilor. Versiunea actualizată va fi publicată pe Platformă, împreună cu data ultimei actualizări.

Dacă modificările sunt importante pentru drepturile dumneavoastră sau pentru modul de utilizare a datelor, vom utiliza mijloace rezonabile pentru a vă informa.

22. PLÂNGERI ȘI AUTORITATEA DE SUPRAVEGHERE

Vă recomandăm să ne contactați mai întâi la contact@atelierunseen.com pentru a încerca soluționarea solicitării.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, website: www.dataprotection.ro.

23. LIMBA APLICABILĂ

Versiunile în limba engleză și arabă sunt furnizate pentru accesibilitate. În cazul unor diferențe de interpretare, versiunea în limba română va prevala, în măsura permisă de lege.