Politica de Confidențialitate

Ultima actualizare: aprilie 2026

Prezenta Politică de Confidențialitate descrie modul în care DNF PRO BIOS SRL colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal, în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice

1. Identitatea și datele de contact ale operatorului

Denumire: DNF PRO BIOS SRL
CUI: 13015623
Nr. Reg. Com.: J2000004641405
Sediu social: Bdul. Iuliu Maniu 170 A, Bl. H, Et. P, Ap. 4, Cod 061121, Sector 6, București, România
Email: contact@annemarievaduva.ro
Telefon: 0774.60.63.12
Site web: https://annemarievaduva.ro

2. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume
• Date de contact: adresă de e-mail, număr de telefon
• Date de facturare: adresă completă (stradă, oraș, județ, cod poștal, țară), necesare pentru emiterea documentelor fiscale
• Date de cont: nume de utilizator, parolă (stocată exclusiv în formă criptată)
• Mesaje și solicitări: conținutul mesajelor transmise prin formularul de contact
• Date privind achizițiile: cursurile achiziționate, istoricul comenzilor, metoda de plată utilizată (datele complete ale cardului nu sunt stocate de noi, ci exclusiv de procesatorul de plăți Netopia Payments)
• Date privind progresul în cursuri: lecțiile parcurse, testele completate și stadiul de finalizare al cursurilor achiziționate prin platforma Tutor LMS

2.2 Date colectate automat

• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare al dispozitivului
• Paginile vizitate și durata vizitei
• Sursa de proveniență (motor de căutare, rețea socială, link direct)
• Date colectate prin cookie-uri (a se vedea Politica de Cookie-uri)

3. Scopurile și temeiul juridic al prelucrării

3.1 Crearea și administrarea contului de utilizator

Scop: înregistrarea contului pe platformă, autentificarea și accesul la cursurile achiziționate.
Temei juridic: executarea unui contract – art. 6 alin. (1) lit. b) din GDPR.

3.2 Procesarea comenzilor și furnizarea cursurilor online

Scop: înregistrarea și onorarea comenzilor de cursuri online, procesarea plăților prin Netopia Payments, emiterea facturilor fiscale, acordarea accesului la conținutul educațional achiziționat.
Temei juridic: executarea unui contract – art. 6 alin. (1) lit. b) din GDPR.

3.3 Comunicare și suport

Scop: răspunsul la întrebările, solicitările și mesajele transmise prin formularul de contact sau prin e-mail, asistență tehnică privind accesul la platformă.
Temei juridic: consimțământul persoanei vizate și interesul legitim al operatorului – art. 6 alin. (1) lit. a) și f) din GDPR.

3.4 Respectarea obligațiilor legale

Scop: emiterea de facturi fiscale, arhivarea documentelor contabile, respectarea obligațiilor față de ANAF și alte autorități publice competente.
Temei juridic: obligație legală – art. 6 alin. (1) lit. c) din GDPR, coroborat cu Legea contabilității nr. 82/1991.

3.5 Trimiterea de comunicări privind cursurile și serviciile

Scop: transmiterea de e-mailuri automate de confirmare a comenzii sau contului, notificări privind actualizările cursurilor achiziționate și, dacă v-ați exprimat acordul, informații despre cursuri noi sau oferte.
Temei juridic: executarea contractului pentru e-mailurile tranzacționale; consimțământul persoanei vizate pentru comunicările de marketing – art. 6 alin. (1) lit. b) și a) din GDPR.

3.6 Îmbunătățirea platformei și analiză statistică

Scop: analiza comportamentului de navigare pe site pentru îmbunătățirea experienței utilizatorilor, a conținutului educațional și a performanței platformei.
Temei juridic: interesul legitim al operatorului – art. 6 alin. (1) lit. f) din GDPR.

3.7 Securitatea platformei

Scop: prevenirea accesului neautorizat, detectarea tentativelor de fraudă, protejarea integrității platformei și a datelor utilizatorilor.
Temei juridic: interesul legitim al operatorului – art. 6 alin. (1) lit. f) din GDPR.

4. Destinatarii datelor cu caracter personal

Datele dumneavoastră cu caracter personal pot fi transmise, în măsura strict necesară, următoarelor categorii de destinatari:

• Netopia Payments – procesatorul de plăți online utilizat pentru tranzacțiile cu cardul bancar. Datele complete ale cardului sunt gestionate exclusiv de Netopia, conform standardelor PCI-DSS.
• Furnizorul de servicii de găzduire web – serverele pe care este găzduit site-ul și baza de date a platformei.
• Furnizori de servicii e-mail – pentru trimiterea e-mailurilor automate de confirmare și notificare.
• Google LLC – prin serviciile Google Analytics, pentru analiza statistică anonimă a traficului pe site (dacă v-ați exprimat consimțământul pentru cookie-urile de analiză).
• Meta Platforms Ireland Ltd. – prin Facebook Pixel, pentru măsurarea eficienței campaniilor publicitare (dacă v-ați exprimat consimțământul pentru cookie-urile de marketing).
• Contabili și consultanți fiscali – pentru îndeplinirea obligațiilor fiscale și contabile.
• Autorități publice – ANAF, instanțe judecătorești sau alte autorități competente, atunci când suntem obligați prin lege.

Nu vindem, nu închiriem și nu cedăm datele dumneavoastră cu caracter personal unor terți în scopuri comerciale proprii ale acestora.

5. Transferul datelor în afara Uniunii Europene

Unii dintre furnizorii noștri de servicii (Google LLC, Meta Platforms) au sediul în Statele Unite ale Americii. Transferul datelor către aceștia se efectuează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv prin clauze contractuale standard aprobate de Comisia Europeană (Standard Contractual Clauses) sau prin alte mecanisme legale de transfer recunoscute.

6. Durata păstrării datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile menționate:

• Date aferente comenzilor și facturilor: minimum 10 ani, conform legislației fiscale și contabile române (Legea contabilității nr. 82/1991)
• Date de cont și acces la cursuri: pe durata existenței contului și până la maximum 3 ani după ultima activitate sau ștergerea contului la cerere
• Date pentru comunicări de marketing: până la retragerea consimțământului sau solicitarea de ștergere
• Date din formularul de contact: până la soluționarea solicitării și maximum 12 luni ulterior
• Date tehnice (IP, logs de securitate): maximum 12 luni
• Date colectate prin cookie-uri: conform duratei specificate în Politica de Cookie-uri

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi, conform GDPR și legislației române aplicabile:

7.1 Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține confirmarea că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, dreptul de a accesa acele date, precum și informații despre scopurile prelucrării, categoriile de date, destinatarii și durata de stocare.

7.2 Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete care vă privesc. Puteți actualiza o parte din datele dumneavoastră direct din contul de utilizator al platformei.

7.3 Dreptul la ștergere – „dreptul de a fi uitat” (art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor cu caracter personal care vă privesc, atunci când datele nu mai sunt necesare scopului pentru care au fost colectate, când vă retrageți consimțământul sau când prelucrarea este ilegală. Acest drept nu se aplică în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale (ex. păstrarea facturilor).

7.4 Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite circumstanțe, de exemplu dacă contestați exactitatea datelor sau dacă prelucrarea este ilegală și preferați restricționarea în locul ștergerii.

7.5 Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex. JSON, CSV), și dreptul de a transmite aceste date unui alt operator, acolo unde este tehnic posibil.

7.6 Dreptul la opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră în scopuri de marketing direct, inclusiv creării de profiluri legate de marketing. De asemenea, vă puteți opune prelucrărilor bazate pe interesul legitim al operatorului, din motive legate de situația dumneavoastră particulară.

7.7 Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice sau vă afectează în mod similar semnificativ. Site-ul nostru nu utilizează procese decizionale complet automatizate care să vă afecteze.

7.8 Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră (ex. comunicări de marketing, cookie-uri neesențiale), aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii. Retragerea se poate face prin contactarea noastră sau prin setările browserului pentru cookie-uri.

7.9 Dreptul de a depune o plângere la autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor cu caracter personal au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
• Telefon: +40 31 805 9211
• Email: anspdcp@dataprotection.ro
• Site: www.dataprotection.ro

8. Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile menționate mai sus, vă rugăm să ne contactați:

• Email: contact@annemarievaduva.ro
• Adresă poștală: Bdul. Iuliu Maniu 170 A, Bl. H, Et. P, Ap. 4, Cod 061121, Sector 6, București, România
• Telefon: 0774.60.63.12

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primirea acesteia. În situații de complexitate ridicată, termenul poate fi prelungit cu încă 60 de zile, cu informarea prealabilă a solicitantului.

Serviciile noastre sunt adresate persoanelor cu vârsta de peste 16 ani. Nu prelucrăm cu bună știință date ale persoanelor cu vârsta sub 16 ani fără consimțământul părinților sau al tutorilor legali.

9. Securitatea datelor cu caracter personal

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Printre măsurile adoptate se numără:

• Utilizarea protocolului HTTPS/SSL pentru criptarea tuturor comunicațiilor între browser și server
• Stocarea parolelor de utilizator exclusiv în formă criptată (hashing)
• Accesul restricționat la bazele de date, pe baza principiului necesității (need-to-know)
• Actualizarea periodică a platformei WordPress, WooCommerce și Tutor LMS pentru remedierea vulnerabilităților de securitate
• Datele cardurilor bancare sunt gestionate exclusiv de Netopia Payments, certificat conform standardului de securitate PCI-DSS, și nu sunt stocate pe serverele noastre

În cazul unui incident de securitate care ar putea afecta drepturile și libertățile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore și vă vom informa direct dacă riscul este ridicat, conform art. 33–34 din GDPR.

10. Link-uri către site-uri terțe

Site-ul nostru poate conține link-uri către site-uri web ale unor terțe părți (ex. ANPC, platforma SAL). Prezenta Politică de Confidențialitate nu se aplică site-urilor externe. Vă recomandăm să consultați politicile de confidențialitate ale oricărui site extern pe care îl vizitați.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate în orice moment, pentru a reflecta modificările legislative sau schimbările în modul de prelucrare a datelor. Orice versiune actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină.

12. Date de contact

Pentru orice întrebări, nelămuriri sau solicitări legate de prezenta Politică de Confidențialitate sau de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

• DNF PRO BIOS SRL
• Adresă: Bdul. Iuliu Maniu 170 A, Bl. H, Et. P, Ap. 4, Cod 061121, Sector 6, București, România
• Email: contact@annemarievaduva.ro
• Telefon: 0774.60.63.12
• Site web: https://annemarievaduva.ro