Politica de Confidențialitate

1 Informații Generale și Contact

miralosentha SRL, cu sediul social în Str Dentas Nr 31, Tărtășești, România, înregistrată în Registrul Comerțului sub numărul de înregistrare specificat, este operatorul de date personale pentru toate activitățile desfășurate prin intermediul platformei miralosentha.com. Ne angajăm să respectăm pe deplin prevederile Regulamentului General privind Protecția Datelor (RGPD) și ale Legii nr. 190/2018 privind măsurile de punere în aplicare a RGPD în România.

Pentru orice întrebări, solicitări sau preocupări legate de procesarea datelor dumneavoastră personale, ne puteți contacta la adresa de email info@miralosentha.com sau telefonic la +40214087160. De asemenea, puteți trimite corespondența scrisă la adresa sediului nostru social menționată mai sus. Răspundem la toate solicitările în termen de maximum 30 de zile de la primire, conform cerințelor legale în vigoare.

Această politică de confidențialitate se aplică tuturor utilizatorilor platformei noastre, indiferent de țara de reședință, însă cu respectarea strictă a legislației românești și europene. Prin utilizarea serviciilor noastre, confirmați că ați citit, înțeles și acceptat termenii și condițiile prezentate în acest document actualizat pentru anul 2025.

2 Categorii de Date Colectate și Finalități

Colectăm și procesăm următoarele categorii de date personale în funcție de modul în care interactionați cu platforma noastră:

• Date de identificare: nume, prenume, adresa de email, numărul de telefon și informații despre localizarea geografică aproximativă
• Date de autentificare: parola criptată, întrebări și răspunsuri de securitate, istoric al conectărilor la platformă
• Informații demografice: vârsta, educația, experiența profesională în domeniul financiar și obiectivele de învățare
• Date despre activitatea pe platformă: cursurile accesate, progresul în învățare, evaluările completate și feedback-ul furnizat
• Informații tehnice: adresa IP, tipul de browser, sistemul de operare, rezoluția ecranului și comportamentul de navigare
• Date de comunicare: mesajele trimise prin formulare de contact, conversațiile cu suportul tehnic și preferințele de comunicare

Procesăm aceste date în scopul furnizării serviciilor de educație financiară, personalizării experienței de învățare, îmbunătățirii conținutului educational, asigurării securității platformei și îndeplinirii obligațiilor legale. Nu utilizăm datele dumneavoastră pentru profilare automată sau luarea de decizii automate care ar putea avea efecte juridice semnificative asupra dumneavoastră.

3 Baza Legală și Durata de Păstrare

Procesarea datelor dumneavoastră personale se bazează pe următoarele temeiuri juridice conforme cu RGPD:

După expirarea perioadelor menționate, datele sunt șterse definitiv din sistemele noastre, cu excepția situațiilor în care legislația română ne impune păstrarea acestora pentru perioade mai lungi. În cazul conturilor inactive timp de mai mult de 2 ani, vom trimite notificări de avertizare înainte de ștergerea definitivă a datelor.

4 Drepturile Dumneavoastră și Modalități de Exercitare

• Dreptul de acces: Puteți solicita o copie a tuturor datelor personale pe care le procesăm despre dumneavoastră, inclusiv sursa acestora și scopurile procesării
• Dreptul la rectificare: Puteți cere corectarea sau completarea datelor inexacte sau incomplete din contul dumneavoastră
• Dreptul la ștergere: Puteți solicita ștergerea datelor în anumite circumstanțe, inclusiv când nu mai sunt necesare pentru scopurile originale
• Dreptul la restricționarea procesării: Puteți cere limitarea procesării datelor în situații specifice prevăzute de lege
• Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat și ușor de citit sau să le transferați unui alt operator
• Dreptul la opoziție: Puteți vă opune procesării bazate pe interesul legitim sau pentru scopuri de marketing direct
• Dreptul de retragere a consimțământului: Puteți retrage oricând consimțământul pentru procesările bazate pe acesta, fără a afecta legalitatea procesării anterioare

Pentru exercitarea drepturilor, vă rugăm să includeți în solicitare numele complet, adresa de email asociată contului și descrierea clară a dreptului pe care doriți să îl exercitați. Vom răspunde în termen de maximum 30 de zile și vă vom furniza informațiile solicitate în format electronic securizat. De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România dacă considerați că drepturile dumneavoastră au fost încălcate.

5 Securitatea Datelor și Măsuri de Protecție

Implementăm măsuri tehnice și organizatorice avansate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Toate datele sensibile sunt criptate folosind algoritmi de ultimă generație, iar serverele noastre sunt protejate prin firewall-uri multi-strat și sisteme de detectare a intruziunilor.

Personalul care are acces la datele personale este instruit regulat privind obligațiile de confidențialitate și securitate, iar accesul este acordat strict pe bază de necesitate profesională. Efectuăm audituri de securitate trimestriale și teste de penetrare pentru a identifica și remedia eventualele vulnerabilități. În cazul unei breșe de securitate care ar putea afecta drepturile și libertățile dumneavoastră, vă vom notifica în termen de maximum 72 de ore de la descoperire, conform cerințelor RGPD.

Parolele sunt stocate folosind funcții de hash criptografice puternice, iar comunicațiile între browser și servere sunt protejate prin certificate SSL/TLS actualizate. Recomandăm utilizatorilor să folosească parole puternice și unice pentru conturile lor și să activeze autentificarea în doi factori atunci când această opțiune devine disponibilă pe platformă în cursul anului 2025.

6 Partajarea Datelor și Transferuri Internaționale

Nu vindem, închiriem sau comercializăm datele dumneavoastră personale către terțe părți în scopuri de marketing. Partajăm date doar în situații stricte și limitate: cu furnizorii de servicii tehnice care ne ajută să operăm platforma (hosting, servicii de email, analiză web), cu autoritățile competente când legea o impune, sau cu consultanți juridici și auditori în cazul unor investigații sau proceduri legale.

Toți partenerii și furnizorii de servicii cu care colaborăm sunt evaluați riguros din perspectiva conformității cu RGPD și semnează acorduri stricte de confidențialitate. Pentru serviciile de hosting și backup, datele pot fi transferate în țări din afara Uniunii Europene, dar doar în jurisdicții cu nivel adecvat de protecție recunoscut de Comisia Europeană sau pe baza de garanții adecvate precum clauzele contractuale standard.

În cazul fuziunilor, achizițiilor sau restructurărilor corporative, datele personale ar putea fi transferate noului proprietar, dar doar cu respectarea strictă a principiilor RGPD și cu notificarea prealabilă a utilizatorilor. Orice astfel de transfer va menține același nivel de protecție pentru datele dumneavoastră personale.

7 Cookies și Tehnologii de Urmărire

Utilizăm cookie-uri și tehnologii similare pentru a îmbunătăți funcționalitatea platformei, a personaliza experiența utilizatorilor și a analiza traficul web. Cookie-urile esențiale sunt necesare pentru funcționarea de bază a site-ului și nu pot fi dezactivate, incluzând cookie-urile de sesiune pentru autentificare și preferințele de securitate.

Cookie-urile de analiză ne ajută să înțelegem cum utilizatorii navighează pe platformă și să identificăm zonele care necesită îmbunătățiri. Folosim Google Analytics cu setări de confidențialitate îmbunătățite, IP-ul fiind anonimizat și datele fiind păstrate pentru maximum 26 de luni. Cookie-urile de marketing sunt folosite doar cu consimțământul explicit al utilizatorului și pot fi dezactivate oricând din setările contului.

Puteți gestiona preferințele pentru cookie-uri prin panoul de control disponibil în footer-ul site-ului sau prin setările browser-ului dumneavoastră. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea platformei, despre care veți fi informați în mod corespunzător. Lista completă a cookie-urilor utilizate și a duratelor de viață este actualizată trimestrial și disponibilă la cerere.

8 Date despre Minori și Protecții Speciale

Platforma noastră este destinată exclusiv persoanelor cu vârsta de minimum 16 ani, conform legislației românești și RGPD. Nu colectăm în mod intenționat date personale de la copii sub această vârstă. Dacă identificăm că am primit informații de la un minor sub 16 ani fără consimțământul părintesc adecvat, vom lua măsuri imediate pentru ștergerea acestor date din sistemele noastre.

Pentru utilizatorii cu vârste cuprinse între 16 și 18 ani, cerem confirmarea că părinții sau tutorii legali au fost informați despre utilizarea platformei și au fost de acord cu procesarea datelor personale. Acești utilizatori beneficiază de măsuri suplimentare de protecție, inclusiv restricții asupra tipurilor de comunicări de marketing care pot fi trimise și monitorizare sporită a activității pentru prevenirea oricăror riscuri.

Părinții sau tutorii legali pot contacta miralosentha SRL oricând pentru a solicita informații despre datele copiilor lor, pentru a cere rectificarea sau ștergerea acestor date, sau pentru a se opune procesării ulterioare. Astfel de solicitări vor fi tratate cu prioritate și rezolvate în termen de maximum 15 zile lucrătoare.

9 Actualizări ale Politicii și Notificări

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta schimbările în practicile noastre de procesare a datelor, modificările legislației aplicabile sau îmbunătățirile serviciilor oferite. Orice modificare substanțială va fi comunicată utilizatorilor cu cel puțin 30 de zile înainte de intrarea în vigoare, prin email și prin notificare vizibilă pe platformă.

Pentru modificări minore, cum ar fi actualizări ale informațiilor de contact sau clarificări editoriale, vom actualiza data de la sfârșitul acestui document și vom afișa o notificare pe site timp de 14 zile. Vă încurajăm să verificați periodic această politică pentru a rămâne la curent cu modalitățile prin care vă protejăm datele personale.

Continuarea utilizării serviciilor noastre după intrarea în vigoare a modificărilor constituie acceptarea noii versiuni a politicii de confidențialitate. Dacă nu sunteți de acord cu modificările propuse, aveți dreptul să vă închideți contul și să solicitați ștergerea datelor personale înainte de implementarea schimbărilor, fără nicio penalizare din partea noastră.