POLITICA DE CONFIDENȚIALIATE

Suntem incantati de interesul acordat pentru serviciile si produsele oferite de organizatia noastra. Protectia datelor este o prioritate deosebit de importanta pentru gestionarea solutiilor Asociatia Romana de Hipnoza. Utilizarea paginilor de internet ale siteurilor Asociatia Romana de Hipnoza este posibila fara indicarea datelor personale; cu toate acestea, daca un subiect de date doreste sa utilizeze servicii speciale prin intermediul site-ului nostru, prelucrarea datelor cu caracter personal ar putea deveni necesara. Daca prelucrarea datelor cu caracter personal este necesara si nu exista o baza legala pentru o astfel de prelucrare, obtinem in general consimtamantul persoanei vizate.

Politica de confidențialitate pentru platforma noastră este concepută pentru a vă informa cu privire la modul în care colectăm, utilizăm și protejăm informațiile dvs. personale. Respectăm confidențialitatea datelor dvs. și ne angajăm să protejăm și să respectăm datele dvs. personale conform legislației în vigoare privind protecția datelor.

Procesarea datelor dvs. este necesară pentru a va furniza serviciile pe care le solicități. În acest sens, noi luăm mai multe măsuri de securitate pentru a va proteja în mediul online. Una dintre măsurile întreprinse de noi pentru a asigura transparență și proporționalitatea față de dvs. este aceea de elimina colectarea inutilă a datelor cu caracter personal și minimizarea datelor pe care le colectăm. De aceea, solicităm doar informațiile de care avem nevoie și le stocam pentru îmbunătățirea experietei dvs.

Va rugăm să citiți cu atenție termenii și condițiile și politica noastra de confidențialitate înainte de a utiliza acest site pentru a plasa o comandă.

Colectarea informațiilor personale:

Colectăm informații personale în momentul în care vă înregistrați pentru un cont pe platforma noastră de cursuri online. Aceste informații pot include numele, adresa de e-mail, numărul de telefon și alte informații relevante pentru furnizarea serviciilor noastre. Colectăm și prelucrăm aceste date în scopul furnizării serviciilor noastre de cursuri online, gestionării contului dvs, procesării plăților și comunicărea cu dvs. în legătură cu cursurile, produsele și serviciile noastre.

Colectăm, de asemenea, informații despre activitatea dvs. pe platformă, cum ar fi cursurile urmate, progresele înregistrate și alte detalii relevante.

Categoriile de persoane vizate sunt: clienți actuali / potențiali clienți sau vizitatori ai site-ului web.

Utilizarea informațiilor personale:

Utilizăm informațiile personale pentru a vă furniza serviciile noastre de cursuri online / acces la resurse și pentru a administra contul dvs.
Utilizăm informațiile pentru a vă trimite actualizări, notificări și informații relevante despre cursurile și serviciile noastre.
În cazurile în care ați acordat consimțământul explicit, putem utiliza informațiile personale pentru a vă oferi oferte personalizate și materiale promoționale.

Divulgarea informațiilor personale:

Nu vom distribui informațiile dvs. personale către terți fără consimțământul dvs., cu excepția cazurilor în care suntem obligăți să o facem conform legii sau în scopuri de securitate și prevenire a fraudelor.

Putem dezvălui informațiile dvs. personale furnizorilor de servicii terți angajați de noi pentru a ne ajută să furnizăm serviciile noastre, dar numai în limitele necesare pentru îndeplinirea sarcinilor respective.

Securitatea informațiilor:

Ne angajăm să protejăm informațiile dvs. personale și luăm măsuri tehnice și organizatorice adecvate pentru a preveni accesul neautorizat, divulgarea sau modificarea acestora.

Folosim conexiuni securizate (HTTPS) și alte măsuri tehnice și organizatorice pentru a proteja datele dvs. personale în timpul transmiterii acestora:

Certificatul SSL – are rolul de a securiza schimbul de informații prin Internet. Acesta criptează informațiile, înaintea că acestea să circule prin Internet. Informațiile criptate nu pot fi decriptate decât de serverul căruia îi sunt adresate. Acest lucru garantează că informațiile trimise către un website/platforma online nu vor fi furate, interceptate, prelucrate.

Back-up automat – setat la un interval de timp pentru garantarea informațiilor și pentru că toți clienții să fie siguri că informațiile și preferințele furnizate de ei nu dispar și nu sunt distruse, pierdute sau incorecte în cazul unei erori a serverului.

Filtre anti – spam și antivirus care previn infiltrarea conținutul malițios sau a unor viruși care pot prelucra datele în mod neautorizat sau care le pot transmite către alte entități sau persoane care nu au obținut consimțământul persoanei vizate.

Protejarea conținutului profilului de client prin introducerea unei reguli de generare a parolei mai complexe. Se solicită clientului, la crearea contului, o parolă care să îndeplinească un criteriu de complexitate mai mare (alfanumeric + caractere speciale);

Securizarea modulelor și a scripturilor care comunica în interiorul platfomei. Se verifică în mod constant funcționarea elementelor implicate în interacțiunea client-server, server-client.

Verificarea și optimizarea modulelor în vederea menținerii lor up-to-date pentru prevenirea vulnerabilităților. Această măsură previne identificarea vulnerabilităților la nivel global în platfomele utilizate, vulnerabilități de tip 0-day ce pot intercepta schimbul de date și implicit date cu caracter personal în interacțiunile clientului cu platforma sau ale responsabilului de proces cu clientul și platforma.

Clasificarea tipurilor de acces de către responsabilul de proces – grupuri de administrare, posibilitatea de a adaugă sau șterge anumite drepturi pe un user cu acces deplin – personalizarea accesului în funcție de necesitate.

Protejarea cu parolă a dispozitivului de pe care, responsabilul de proces efectuează prelucrările de date, pentru a preveni intervenția neautorizată.

Firewall – program software și componentă hardware instalată în locația serverelor al firmei care oferta hostingul platformei online, sunt destinat protejării serverului și al echipamentelor de rețea, împotriva atacurilor informatice, încercării de pătrundere neautorizată, instalării de aplicații software malițioase ce pot pune în pericol datele cu caracter personal ale utilizatorilor platformei. Firewall-ul blochează accesul persoanelor neautorizate la informațiile stocate pe echipamentul conectat la Internet.

Adoptarea măsurilor de securitate fără a face diferențierea între tipurile de clienți (nou/ existent / potențial);

Adoptarea unei politici interne de verificare a proceselor și al prelucrărilor în momentul punerii în livrare a produsului sau preluării informațiilor cu privire la o comandă sau posibilă oferta;

Evitarea diferențierii între clienți prin mecanisme ce pot profila în mod pozitiv sau negativ persoană vizată.

Actualizarea politicii de confidențialitate și a Termenilor și condițiilor;

Instruirea responsabilului de proces cu privire la riscurile procesării datelor cu caracter personal în afară platformei online.
Instruirea responsabilului de proces cu privire la necesitatea notificării în cazul unui incident de securitate major.

Instruirea responsabilului de proces cu privire la gestionarea situațiilor ce pot apărea în momentul prelucrării datelor în interiorul platformei (erori, erori de utilizare).

Interzicerea prelucrării datelor în afară platformei prin gestionarea comenzilor direct în interfață de utilizare a platformei, nefiind necesară prelucrarea datelor în alte medii nesecurizate și vulnerabile.

Responsabilul de proces este instruit periodic cu privire la:

Principiile protecției datelor, inclusiv măsurile tehnice și organizaționale
Cerința de a păstra secretul datelor și confidențialitatea cu privire la secretele organizației și secretul comercial, inclusiv tranzacțiile realizate;
Utilizarea corectă, atentă a datelor, mediilor de date și a altor documente;
Secretul telecomunicațiilor;
Alte obligății specifice privind confidențialitatea, acolo unde este necesar;

Durata păstrării informațiilor:

Păstrăm informațiile dvs. personale doar pe perioada necesară pentru a vă furniza serviciile noastre sau conform cerințelor legale aplicabile.

Drepturile persoanei vizate:

Dreptul la informare: Persoană vizată are dreptul de a fi informată în mod clar și transparent cu privire la scopul, modalitățile și durata prelucrării datelor cu caracter personal.

Dreptul la acces: Persoană vizată are dreptul de a solicită și de a obține informații cu privire la datele sale cu caracter personal prelucrate de către un operator. Această include informații despre scopul prelucrării, categoriile de date prelucrate, destinatarii acestor date și durata stocării datelor.
Dreptul la rectificare: Persoană vizată are dreptul de a solicită corectarea datelor inexacte sau incomplete referitoare la ea.

Dreptul la ștergerea datelor (“dreptul de a fi uitat”): Persoană vizată are dreptul de a solicită ștergerea datelor sale cu caracter personal în anumite condiții, cum ar fi cazurile în care datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate, sau când persoană vizată își retrage consimțământul.

Dreptul la restricționarea prelucrării: Persoană vizată are dreptul de a solicită restricționarea prelucrării datelor sale cu caracter personal în anumite situații, cum ar fi contestarea exactității datelor sau prelucrarea ilegală a acestora.

Dreptul la portabilitatea datelor: Persoană vizată are dreptul de a primi datele sale cu caracter personal într-un format structurat, utilizat în mod obișnuit și ușor de citit, și are dreptul de a transmite aceste date către un alt operator, în anumite condiții.

Dreptul de a nu fi supus unor decizii individuale automate, inclusiv profilare: Persoană vizată are dreptul de a nu fi supusă unei decizii luate exclusiv pe baza prelucrării automate, inclusiv profilare, care produce efecte juridice sau afectează în mod similar în mod semnificativ persoană vizată.

Dreptul de a se opune prelucrării: Persoană vizată are dreptul de a se opune prelucrării datelor sale cu caracter personal în anumite situații, cum ar fi prelucrarea în scop de marketing direct.

Dreptul de a depune o plângere la o autoritate de supraveghere: Persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere pentru încălcarea prevederilor GDPR.

Din punct de vedere al prelucrării, datele cu caracter personal colectate de la dvs. sunt prelucrate doar pentru scopurile pentru care s-a obținut consimțământul persoanelor vizate, inclusiv pentru scopurile paralele și pentru încheierea unui contract sau livrarea unui produs/serviciu solicitat de dvs.

Colectăm informații personale de la utilizatori în următoarele moduri:

1.1. Înregistrarea contului: Pentru a accesa și utiliza cursurile noastre online, utilizatorii trebuie să creeze un cont. La înregistrare, solicităm informații precum numele, adresa de email și parolă.

1.2. Informații suplimentare: Pe parcursul utilizării site-ului, putem solicită informații suplimentare, cum ar fi dată de naștere, sexul, locația geografică sau informații de plată pentru achiziționarea cursurilor / resurselor / serviciilor.

1.3. Cookie-uri și tehnologii similare: Folosim cookie-uri și alte tehnologii similare pentru a colecta informații despre modul în care utilizați site-ul nostru. Aceste informații pot include adresele IP, tipul de browser, paginile vizitate și timpul petrecut pe site.

Utilizarea informațiilor personale

Utilizăm informațiile personale colectate în următoarele scopuri:

2.1. Furnizarea și administrarea cursurilor: Utilizăm informațiile personale pentru a oferi cursurile online, pentru a gestiona conturile utilizatorilor și pentru a facilita interacțiunea acestora cu platforma noastră.

2.2. Comunicarea cu utilizatorii: Putem utiliza informațiile personale pentru a trimite comunicări legate de cursuri, actualizări ale platformei, oferte promoționale sau alte informații relevante pentru utilizatori

2.3. Personalizarea experienței utilizatorului: Utilizăm informațiile colectate pentru a personaliza și îmbunătăți experiența utilizatorului pe site-ul nostru, inclusiv pentru a afișa conținut relevant și recomandări personalizate.

2.4. Analiză și dezvoltarea: Utilizăm informațiile colectate pentru a analiză și îmbunătăți serviciile noastre, pentru a dezvoltă conținut nou și pentru a efectua cercetări statistice și de piață.

Divulgarea informațiilor către terți

3.1. Furnizori de servicii: Putem dezvălui informații personale către furnizorii de servicii terți care ne ajută în furnizarea și administrarea cursurilor online. Acești furnizori de servicii au restricții contractuale care îi obligă să protejeze informațiile personale și să le utilizeze doar în scopurile specificate.

3.2. Cerințe legale: Putem dezvălui informații personale dacă suntem obligăți să o facem în conformitate cu legile și reglementările aplicabile sau în urmă unui proces legal sau al unei cereri guvernamentale.

Modificări ale politicii de confidențialitate

Putem actualiza periodic politică noastră de confidențialitate pentru a reflectă modificările aduse serviciilor noastre sau în urmă cerințelor legale. Vă încurajăm să revizuiți această pagină în mod regulat pentru a fi la curent cu orice modificări.

Informațiile personale colectate în timpul plăților online cu cardul vor fi utilizate doar în următoarele scopuri, prin intermediul procesatorului de plați online:

Procesarea plății: Utilizăm informațiile pentru a efectua tranzacția și a finaliza plata pentru produsele sau serviciile achiziționate.

Verificarea și autentificarea: Utilizăm informațiile pentru a verifica autenticitatea cardului și a deținătorului său.

Protecția informațiilor personale

Pentru a proteja informațiile personale colectate în timpul plăților online cu cardul, luăm măsuri de securitate adecvate pentru a preveni accesul neautorizat, divulgarea, modificarea sau distrugerea acestor informații. Utilizăm protocoale de securitate avansate pentru transmiterea și stocarea datelor în mod sigur.