Ultima actualizare: 14 septembrie 2026. Versiunea 2026-10-08.
Cabinet individual de psihologie Pescaru Valentin stabilește scopurile și mijloacele prelucrării datelor personale realizate prin Academia Serenity și are calitatea de operator de date.
1. Domeniul politicii
Politica se aplică vizitatorilor site-ului, persoanelor care creează un cont, plasează o comandă, urmează un curs, trimit un mesaj sau își exprimă preferințele privind cookies. Nu solicităm date privind sănătatea sau alte categorii speciale prin formularele obișnuite ale platformei. Nu transmite astfel de informații în formularul de contact.
2. Datele pe care le prelucrăm
- Date de cont: nume complet, email, parolă stocată numai sub formă de hash, telefon opțional, starea contului și autentificările.
- Date despre comenzi și facturare: produse, sume, reduceri, adresă de facturare, denumire și cod fiscal pentru persoane juridice, statusul plății și identificatorii tranzacției. Datele complete ale cardului sunt prelucrate de Stripe, nu de Academia Serenity.
- Date privind utilizarea cursurilor: produsele la care ai acces, progresul, lecțiile finalizate, perioada de acces și solicitările de suport.
- Comunicări: nume, email, telefon, subiect, mesaj și corespondența necesară soluționării cererii.
- Date tehnice și de securitate: adresă IP transformată criptografic acolo unde aplicația o folosește pentru protecție, marcaje temporale, evenimente de securitate, tipul browserului, jurnale tehnice și preferințe de consimțământ.
- Date de măsurare și publicitate: numai în limitele alegerilor făcute în centrul de preferințe. În modul avansat Google Consent Mode v2, când stocarea este refuzată, tagurile Google compatibile pot transmite semnale și măsurători fără cookie-uri, descrise în Politica de cookies.
3. Scopuri și temeiuri juridice
| Scop | Date | Temei |
|---|---|---|
| Crearea și administrarea contului | Date de cont | Executarea contractului sau demersuri la cererea persoanei |
| Procesarea comenzii, plata, factura și acordarea accesului | Cont, comandă, facturare, tranzacție | Executarea contractului și obligații legale fiscale/contabile |
| Furnizarea cursurilor și salvarea progresului | Acces, progres, activitate în curs | Executarea contractului |
| Răspunsul la mesaje și suport | Date de contact și conținutul solicitării | Demersuri precontractuale, executarea contractului sau interes legitim |
| Securitate, prevenirea fraudei și apărarea drepturilor | Date tehnice, loguri și tranzacții | Interes legitim și, după caz, obligații legale |
| Analiză de audiență și măsurare | Identificatori online și utilizare | Consimțământ, când implică stocare ori acces la informații pe dispozitiv |
| Marketing și publicitate personalizată | Identificatori online, conversii și interacțiuni | Consimțământ |
Interesul legitim este evaluat astfel încât să nu prevaleze asupra drepturilor și libertăților persoanei. Consimțământul poate fi retras oricând, fără a afecta prelucrările efectuate legal înaintea retragerii.
4. Destinatari și furnizori
Datele sunt accesibile personalului autorizat și furnizorilor necesari funcționării platformei, în limita rolului lor: găzduire și mentenanță tehnică, procesarea plăților prin Stripe, facturare prin FGO, streaming video prin Bunny Stream, servicii de email, securitate, suport și, dacă sunt configurate și acceptate, Google Analytics, Google Ads sau Google Tag Manager.
Furnizorii acționează ca persoane împuternicite, operatori independenți sau operatori asociați, în funcție de serviciu și de obligațiile proprii. Datele pot fi comunicate autorităților ori instanțelor atunci când există o obligație legală.
5. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații sunt folosite mecanismele permise de GDPR, precum o decizie de adecvare, clauzele contractuale standard și măsuri suplimentare adecvate. Informațiile specifice fiecărui furnizor sunt disponibile în politicile sale de confidențialitate.
6. Durata păstrării
- Datele contului se păstrează pe durata utilizării lui și ulterior cât este necesar pentru soluționarea obligațiilor sau pretențiilor.
- Comenzile, facturile și documentele financiar-contabile se păstrează pe termenele impuse de legislația fiscală și contabilă.
- Drepturile de acces și progresul se păstrează pe durata furnizării produsului, apoi pe perioada necesară dovedirii executării contractului.
- Mesajele fără relație contractuală se păstrează, de regulă, cel mult 12 luni de la soluționare.
- Logurile de securitate se păstrează pe o perioadă limitată, stabilită în funcție de risc și necesitatea investigării incidentelor.
- Preferințele privind cookies sunt păstrate local, de regulă, 180 de zile, după care alegerea este solicitată din nou.
Datele pot fi păstrate mai mult atunci când există un litigiu, o investigație, o obligație legală sau necesitatea constatării, exercitării ori apărării unui drept.
7. Drepturile persoanei vizate
În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția la prelucrările întemeiate pe interes legitim și retragerea consimțământului. De asemenea, ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative. Platforma nu ia în prezent asemenea decizii.
Trimite cererea la contact@academiaserenity.ro. Pentru protejarea datelor putem cere informații rezonabile de confirmare a identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile prevăzute de lege.
Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin dataprotection.ro, sau te poți adresa instanței competente.
8. Securitatea datelor
Folosim măsuri tehnice și organizatorice adecvate riscului, inclusiv conexiuni criptate, parole stocate prin algoritmi de hashing, control al accesului, copii de siguranță, jurnale de securitate și limitarea accesului administrativ. Nicio măsură nu poate elimina complet riscul, iar incidentele sunt gestionate potrivit obligațiilor legale.
9. Minori
Comenzile și conturile contractuale sunt destinate persoanelor majore. Dacă aflăm că datele unui minor au fost colectate fără temei ori fără intervenția reprezentantului legal, vom lua măsurile necesare pentru ștergere sau regularizare.
10. Actualizări și contact
Politica poate fi actualizată când se schimbă funcțiile platformei, furnizorii sau cerințele legale. Data și versiunea sunt afișate la început. Pentru întrebări privind datele personale: contact@academiaserenity.ro, 0745 074 845.
Măsurarea achizițiilor fără cookie-uri
Google Consent Mode v2 Advanced permite transmiterea către Google a unor semnale de măsurare înainte de alegerea din banner și după refuzul cookie-urilor de analiză. În aceste situații, starea de consimțământ rămâne refuzată. Evenimentele de cumpărare pot include un identificator al tranzacției, suma, moneda, TVA și articolele cumpărate. Codul de tracking al achiziției nu transmite numele, emailul, telefonul sau adresa de facturare a cumpărătorului.
Codul de tracking nu citește și nu scrie marcaje de deduplicare în localStorage fără acordul pentru analiză. Alegerea de consimțământ este memorată separat pentru a respecta preferințele tale. Cu acordul pentru analiză, sunt permise cookie-urile de analiză și un marcaj local al tranzacției pentru reducerea raportărilor repetate.
Măsurarea fără cookie-uri presupune totuși o comunicare tehnică cu Google. Google poate folosi semnalele pentru măsurare și modelare, fără garanția că fiecare comandă este afișată individual în Google Analytics. Evidența exactă a comenzilor și plăților rămâne în platformă și la procesatorul de plăți. Poți modifica preferințele din Setări cookies.
Măsurarea conversiilor Meta
Cu acordul pentru Marketing, site-ul poate încărca Meta Pixel pentru măsurarea vizitelor, adăugărilor în coș și comenzilor plătite. Evenimentele pot conține suma, moneda RON, identificatori de produse, cantități și un identificator al evenimentului. Nu includem în acești parametri numele, emailul, telefonul sau adresa de facturare. Meta primește și informațiile tehnice ale conexiunii, precum adresa IP, browserul și pagina, și poate utiliza identificatori de marketing, inclusiv cookie-urile _fbp și _fbc, conform configurației sale.
Fără acord pentru Marketing, această integrare Meta nu este încărcată și nu trimite evenimente. Poți retrage acordul din Setări cookies. Cu acord, site-ul memorează local marcaje serenity_meta pentru reducerea raportărilor repetate; codul le consideră valabile două zile. Integrarea nu folosește potrivirea avansată automată cu datele de facturare. Comportamentul Google Consent Mode este descris separat și nu se aplică automat serviciilor Meta.