Introducere și Aplicabilitate

lumyrianex acordă o atenție deosebită protejării datelor personale și respectării drepturilor tale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română în vigoare.

Această politică explică cum colectăm, folosim și protejăm informațiile tale atunci când accesezi site-ul nostru sau interacționezi cu serviciile noastre educaționale. Nu e doar un document legal — este angajamentul nostru față de tine că datele tale sunt tratate cu seriozitate și transparență.

Prin utilizarea platformei lumyrianex, confirmi că ai citit și înțeles această politică. Dacă nu ești de acord cu oricare dintre prevederile prezentate aici, te rugăm să nu folosești serviciile noastre.

Operator și Date de Contact

lumyrianex este operatorul de date cu privire la informațiile personale colectate prin intermediul acestui site web și al serviciilor asociate.

Pentru orice întrebări legate de protecția datelor sau pentru a-ți exercita drepturile, ne poți contacta folosind informațiile de mai sus. Răspundem în mod normal în termen de 3 zile lucrătoare.

Ce Date Colectăm

Colectăm doar informațiile necesare pentru a-ți oferi o experiență educațională de calitate și pentru a-ți proteja contul. Transparența este esențială, așa că iată exact ce date prelucrăm:

• Date de identificare: numele complet, adresa de email, numărul de telefon (opțional)
• Informații despre cont: parola criptată, preferințele de comunicare, istoricul sesiunilor
• Date despre educație și progres: cursurile accesate, lecțiile completate, notițele tale, rezultatele exercițiilor
• Informații tehnice: adresa IP, tipul de browser, sistemul de operare, dimensiunea ecranului
• Date de utilizare: paginile vizitate, timpul petrecut pe platformă, interacțiunile cu conținutul
• Comunicări: mesajele trimise prin formularul de contact sau către echipa de suport

Nu colectăm date sensibile precum informații despre sănătate, credințe religioase sau opinii politice. Nu cerem niciodată detalii financiare complete — procesarea plăților este gestionată de procesatori terți certificați.

Cum Colectăm Datele

Informațiile ajung la noi prin mai multe canale. Unele le furnizezi direct, altele le colectăm automat pentru a îmbunătăți funcționalitatea platformei:

• Înregistrare directă: când creezi un cont sau completezi formulare pe site
• Navigare automată: prin cookie-uri și tehnologii similare care monitorizează activitatea ta
• Interacțiune cu platforma: când vizionezi lecții, finalizezi exerciții sau salvezi materiale
• Comunicare cu echipa: când ne scrii prin email, chat sau telefon
• Dispozitive conectate: informații despre device-urile folosite pentru acces

Nu cumpărăm date despre tine de la terți și nu participăm la scheme de partajare a datelor în afara celor menționate explicit în această politică.

Scopurile Prelucrării Datelor

Folosim datele tale pentru scopuri specifice și legitime. Nu ne jucăm cu informațiile tale — fiecare utilizare are un motiv clar:

• Furnizarea serviciilor educaționale: să-ți oferim acces la cursuri, să salvăm progresul tău și să personalizăm experiența de învățare
• Gestionarea contului: să-ți creăm și menținem profilul, să resetăm parole, să gestionăm preferințele
• Comunicare importantă: să-ți trimitem notificări despre cursuri, actualizări ale platformei sau modificări ale politicilor
• Suport tehnic: să te ajutăm când întâmpini probleme sau ai întrebări
• Îmbunătățirea platformei: să analizăm cum folosești site-ul pentru a-l face mai bun
• Securitate: să prevenim frauda, să detectăm activități suspecte și să protejăm platforma
• Conformitate legală: să respectăm obligațiile impuse de legislația română și europeană

Nu folosim datele tale pentru publicitate terță parte sau pentru vânzarea către brokeri de date. Marketing-ul nostru este limitat la comunicări despre propriile servicii, pe care le poți dezactiva oricând.

Temeiul Legal al Prelucrării

Conform GDPR, prelucrarea datelor tale se bazează pe următoarele fundamente legale:

• Consimțământul tău: pentru marketing opțional și cookie-uri ne-esențiale
• Executarea contractului: pentru furnizarea serviciilor educaționale pe care le-ai achiziționat
• Interes legitim: pentru îmbunătățirea platformei și prevenirea fraudei
• Obligații legale: pentru conformitatea cu legislația fiscală și comercială

Poți retrage consimțământul oricând, dar asta poate limita funcționalitatea anumitor servicii. Te vom informa clar despre consecințe înainte de a procesa retragerea.

Partajarea Datelor cu Terți

Nu vindem datele tale. Punct. Totuși, colaborăm cu anumiți parteneri de încredere pentru a-ți oferi servicii complete:

• Furnizori de hosting: pentru stocarea securizată a datelor în servere din Uniunea Europeană
• Procesatori de plăți: pentru tranzacții sigure (aceștia nu primesc datele tale complete)
• Servicii de email: pentru trimiterea notificărilor și newsletterelor
• Instrumente analitice: pentru înțelegerea modului în care folosești platforma
• Furnizori de suport: când ai nevoie de asistență tehnică specializată

Toți acești parteneri sunt contractați să respecte GDPR și să folosească datele tale exclusiv pentru scopurile specificate. Nu au voie să le folosească în interes propriu.

Transfer Internațional de Date

Datele tale sunt stocate predominant în servere situate în Uniunea Europeană. Cu toate acestea, unii dintre partenerii noștri tehnologici pot avea infrastructură în afara UE.

Când datele tale sunt transferate în afara Spațiului Economic European, ne asigurăm că există garanții adecvate:

• Clauze contractuale standard aprobate de Comisia Europeană
• Decizii de adecvare pentru țările cu protecție echivalentă
• Certificări internaționale de securitate și confidențialitate

Nu transferăm date în țări considerate nesigure din punct de vedere al protecției datelor personale.

Perioada de Stocare a Datelor

Nu păstrăm datele tale mai mult decât e necesar. Iată cât timp rămân diferite tipuri de informații în sistemele noastre:

• Date de cont activ: atât timp cât îți menții contul deschis
• Progresul educațional: 7 ani după închiderea contului (pentru cazuri de reactivare)
• Date financiare: 10 ani conform legislației fiscale române
• Comunicări de suport: 3 ani de la ultima interacțiune
• Date de marketing: până la retragerea consimțământului sau 2 ani de inactivitate
• Loguri tehnice: 12 luni pentru scopuri de securitate

După expirarea acestor termene, datele sunt șterse definitiv sau anonimizate complet astfel încât să nu mai poată fi asociate cu tine.

Drepturile Tale conform GDPR

Legislația îți oferă controlul asupra datelor tale. Poți exercita următoarele drepturi oricând:

Răspundem la toate solicitările în maximum 30 zile calendaristice. Dacă e nevoie de mai mult timp (situații complexe), te anunțăm și explicăm motivul întârzierii.

Măsuri de Securitate

Protejarea datelor tale e o prioritate continuă, nu doar o bifă pe o listă. Am implementat măsuri tehnice și organizaționale serioase:

• Criptare SSL/TLS: toate datele transmise între browser-ul tău și serverele noastre sunt criptate
• Hash-uri pentru parole: parolele tale nu sunt stocate în text clar — folosim algoritmi moderni de criptare
• Firewall-uri și sisteme de detectare: monitorizăm constant pentru activități suspecte
• Acces restricționat: doar angajații care au nevoie absolută pot accesa datele personale
• Backup-uri regulate: pentru a preveni pierderea datelor în caz de incident
• Audituri periodice: verificăm și actualizăm constant măsurile de securitate
• Formare personalului: echipa noastră e instruită în protecția datelor și confidențialitate

Totuși, nicio metodă de transmitere prin internet sau stocare electronică nu e 100% sigură. Facem tot posibilul să protejăm datele, dar nu putem garanta securitate absolută. De aceea e important să-ți protejezi și tu parola și să nu o partajezi cu nimeni.

Cookie-uri și Tehnologii Similare

Folosim cookie-uri pentru a face platforma funcțională și pentru a-ți îmbunătăți experiența. La prima vizită, îți cerem consimțământul pentru cookie-urile ne-esențiale.

• Cookie-uri esențiale: necesare pentru funcționalitatea de bază (autentificare, securitate, preferințe de sesiune)
• Cookie-uri de performanță: ne ajută să înțelegem cum folosești site-ul pentru a-l îmbunătăți
• Cookie-uri de funcționalitate: rețin preferințele tale (limba, setări de afișare)

Poți gestiona cookie-urile prin setările browser-ului tău. Blocarea cookie-urilor esențiale poate afecta funcționalitatea platformei.

Utilizatori Minori

Serviciile noastre sunt destinate persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă fără consimțământul părinților sau tutorilor legali.

Dacă aflăm că am colectat date de la un minor fără consimțământul adecvat, vom lua măsuri imediate pentru a șterge acele informații. Dacă ești părinte și crezi că copilul tău ne-a furnizat date fără permisiunea ta, contactează-ne urgent.

Modificări ale Politicii

Această politică poate fi actualizată periodic pentru a reflecta schimbări în practicile noastre sau cerințele legale. Data ultimei actualizări e întotdeauna afișată în partea de sus a documentului.

Pentru modificări minore (corecții de formulare, clarificări), actualizăm direct documentul. Pentru schimbări substanțiale care afectează drepturile tale, te vom notifica prin email sau prin mesaj vizibil pe platformă cu cel puțin 30 zile înainte de intrarea în vigoare.

Continuarea utilizării serviciilor după modificări înseamnă acceptarea noii versiuni a politicii. Dacă nu ești de acord cu schimbările, ai dreptul să închizi contul.

Dreptul de a Depune Plângere

Dacă consideri că nu respectăm legislația privind protecția datelor, ne poți contacta mai întâi pe noi pentru a rezolva problema. Vrem să avem ocazia de a corecta orice neregulă.

Totuși, ai întotdeauna dreptul să depui o plângere direct la autoritatea de supraveghere: