Societatea Pernon Media & Education S.R.L., cu sediul în Iași, prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.
1. Operatorul de date cu caracter personal
Operatorul datelor dumneavoastră cu caracter personal este:
- Denumire: Pernon Media & Education S.R.L.
- CUI: RO47382956
- Nr. Reg. Comerțului: J22/1437/2023
- Sediu social: Bulevardul Unirii, Nr. 8, Bloc A3, Iași, Județul Iași, 700078, România
- Telefon: +40 743 819 506
- E-mail: [email protected]
Persoana responsabilă cu protecția datelor (DPO) poate fi contactată la adresa de e-mail [email protected] sau la sediul social menționat mai sus.
2. Categorii de date cu caracter personal colectate
În funcție de modalitatea în care interacționați cu platforma Pernon, putem colecta următoarele categorii de date:
2.1 Date furnizate direct de dumneavoastră
- Date de identificare: nume, prenume
- Date de contact: adresă de e-mail, număr de telefon (dacă este furnizat voluntar)
- Conținut mesaje: textul mesajelor transmise prin formularul de contact sau prin e-mail
- Date de profil educațional: informații despre nivelul de studii sau domeniul de interes, furnizate voluntar în cadrul solicitărilor de informații
2.2 Date colectate automat
- Date tehnice de conexiune: adresa IP, tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile accesate, durata sesiunii, sursa accesului (direct, motor de căutare, rețele sociale), acțiunile efectuate pe site
- Date de localizare aproximativă: țara și județul, derivate din adresa IP
- Date cookie: identificatori de sesiune, preferințe de navigare, date analitice agregate
3. Scopurile prelucrării și temeiul juridic
| Scop | Temei juridic (GDPR) | Perioadă de retenție |
|---|---|---|
| Răspuns la solicitările de informații | Art. 6 alin. (1) lit. b) — executarea unui contract / pași precontractuali | 3 ani de la data ultimei interacțiuni |
| Furnizarea conținutului editorial și informațional | Art. 6 alin. (1) lit. f) — interes legitim | Durata existenței platformei |
| Trimiterea newsletter-ului informațional | Art. 6 alin. (1) lit. a) — consimțământ | Până la retragerea consimțământului |
| Analitica site-ului (statistici de audiență) | Art. 6 alin. (1) lit. a) — consimțământ (prin acceptare cookies analitice) | 26 de luni (conform setărilor Google Analytics) |
| Respectarea obligațiilor legale | Art. 6 alin. (1) lit. c) — obligație legală | Conform legislației aplicabile (5–10 ani) |
4. Stocarea și securitatea datelor
Datele cu caracter personal sunt stocate pe servere securizate localizate în Uniunea Europeană (România și Germania), administrate de furnizori de hosting certificați conform standardelor ISO 27001 și SOC 2 Tip II.
Măsuri de securitate implementate:
- Criptare SSL/TLS pentru toate transmisiile de date (HTTPS)
- Criptare AES-256 pentru datele stocate în baze de date
- Autentificare cu doi factori (2FA) pentru accesul administrativ
- Firewall aplicativ și monitorizare continuă a traficului
- Backup-uri zilnice criptate cu retenție de 30 de zile
- Politică de control al accesului bazată pe principiul „least privilege"
- Audituri periodice de securitate (cel puțin anual)
În cazul unui incident de securitate care afectează datele dumneavoastră cu caracter personal, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și vă vom informa în mod direct, dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră.
5. Destinatari și transferuri internaționale
Datele dumneavoastră pot fi partajate cu următorii destinatari, exclusiv în scopurile descrise în secțiunea 3:
- Furnizori de servicii de hosting și infrastructură IT — care acționează ca persoane împuternicite de operator în baza unor contracte de prelucrare a datelor conforme cu art. 28 GDPR
- Google LLC (Google Analytics, Google Search Console) — pentru analiza statistică a traficului; transferul se realizează pe baza clauzelor contractuale standard adoptate de Comisia Europeană
- Platforme de e-mail marketing — pentru transmiterea newsletter-ului, exclusiv cu consimțământul dumneavoastră
- Autorități publice și instanțe judecătorești — exclusiv în situațiile în care suntem obligați prin lege sau hotărâre judecătorească
Nu vindem, nu închiriem și nu cesionăm datele dumneavoastră cu caracter personal către terți în scopuri de marketing sau comerciale.
6. Drepturile dumneavoastră
În conformitate cu GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:
Dreptul de acces (Art. 15)
Dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și de a accesa o copie a acestora.
Dreptul la rectificare (Art. 16)
Dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (Art. 17)
Dreptul de a solicita ștergerea datelor în condițiile prevăzute de lege („dreptul de a fi uitat").
Dreptul la restricționare (Art. 18)
Dreptul de a solicita limitarea prelucrării datelor în anumite circumstanțe.
Dreptul la portabilitate (Art. 20)
Dreptul de a primi datele furnizate într-un format structurat, utilizat frecvent și care poate fi citit automat.
Dreptul la opoziție (Art. 21)
Dreptul de a vă opune prelucrării datelor în scopuri de marketing direct sau pe baza interesului legitim.
Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să ne transmiteți o solicitare scrisă la adresa [email protected]. Vom răspunde solicitării dumneavoastră în termen de 30 de zile calendaristice, cu posibilitatea de prelungire cu 60 de zile suplimentare în cazuri complexe (cu notificarea prealabilă a acestui fapt).
Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, www.dataprotection.ro.
7. Cookie-uri și tehnologii similare
Platforma Pernon utilizează cookie-uri și tehnologii similare (pixeli de urmărire, stocare locală) pentru a asigura funcționalitatea site-ului, a analiza utilizarea și a personaliza experiența. Informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și modul de gestionare a preferințelor se regăsesc în Politica noastră de Cookie-uri.
8. Prelucrarea datelor minorilor
Platforma Pernon nu este destinată persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor. Dacă devenim conștienți că am colectat date ale unui minor fără consimțământul parental verificabil, vom șterge aceste date imediat ce luăm la cunoștință. Dacă sunteți un părinte sau tutore legal și considerați că copilul dumneavoastră ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la [email protected].
9. Modificări ale politicii de confidențialitate
Ne rezervăm dreptul de a actualiza periodic prezenta politică de confidențialitate pentru a reflecta modificările legislative, tehnologice sau operaționale. Orice versiune actualizată va fi publicată pe această pagină, cu indicarea datei revizuirii. Vă recomandăm să consultați periodic această pagină. Data ultimei modificări este indicată la începutul documentului.
Dacă modificările aduse politicii sunt semnificative, vă vom notifica prin afișarea unui anunț prominent pe site sau, acolo unde este posibil, prin e-mail.
10. Date de contact
Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta prin:
- E-mail (DPO): [email protected]
- E-mail (general): [email protected]
- Telefon: +40 743 819 506
- Adresă poștală: Bulevardul Unirii, Nr. 8, Bloc A3, Iași, Județul Iași, 700078, România
Consultați de asemenea: Termeni și Condiții | Politica Cookies | Disclaimer