Politica de Confidențialitate

1. Informații generale

S.C. Lernya S.R.L., cu sediul în Baia Mare, județul Maramureș, operator al site-ului ramonatoth.online (denumit în continuare „Site-ul"), se angajează să protejeze confidențialitatea datelor cu caracter personal ale utilizatorilor săi.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și cu legislația română aplicabilă.

Prin utilizarea Site-ului și/sau achiziționarea produselor sau cursurilor noastre digitale, confirmați că ați citit și ați înțeles prezenta politică.

2. Ce date cu caracter personal colectăm

2.1 Date furnizate direct de dumneavoastră

Atunci când creați un cont, plasați o comandă sau completați un formular pe Site, colectăm:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Date de facturare (adresă, cod fiscal/CNP, după caz)
• Parola contului (stocată criptat, în nicio situație în text simplu)

2.2 Date colectate automat

Atunci când accesați Site-ul, sistemele noastre pot colecta automat:

• Adresa IP și tipul browserului
• Paginile vizitate și durata sesiunii
• Dispozitivul utilizat (desktop, mobil, tabletă)
• Date de navigare prin intermediul cookie-urilor (detalii în Politica de Cookies)

2.3 Date legate de tranzacții

• Istoricul comenzilor și produsele/cursurile achiziționate
• Informații de plată — acestea sunt procesate exclusiv prin procesatori de plată terți (ex: Stripe, PayU, Netopia) și nu sunt stocate pe serverele noastre

3. Scopurile și temeiul legal al prelucrării

Scop	Temei legal
Crearea și gestionarea contului dumneavoastră	Executarea unui contract (art. 6 alin. 1 lit. b GDPR)
Procesarea comenzilor și livrarea produselor digitale	Executarea unui contract (art. 6 alin. 1 lit. b GDPR)
Emiterea facturilor fiscale	Obligație legală (art. 6 alin. 1 lit. c GDPR)
Asistență clienți și răspuns la solicitări	Executarea unui contract / interes legitim
Trimiterea de comunicări de marketing (newsletter)	Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR)
Îmbunătățirea Site-ului și analiza comportamentului de navigare	Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR)
Prevenirea fraudelor și securitatea platformei	Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR)

4. Durata stocării datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile descrise mai sus:

• Date de cont: pe durata existenței contului și până la 2 ani după ștergerea acestuia
• Documente fiscale (facturi): 10 ani, conform legislației contabile în vigoare (Legea nr. 82/1991)
• Acces la cursuri digitale: pe durata valabilității accesului cumpărat
• Date de marketing (newsletter): până la retragerea consimțământului
• Date de navigare / log-uri: maximum 12 luni

5. Destinatarii datelor dumneavoastră

Datele dumneavoastră pot fi transmise, în limita strict necesară, către:

• Procesatori de plăți (ex: Stripe, PayU, Netopia) — pentru procesarea tranzacțiilor
• Furnizori de servicii email (ex: Mailchimp, Brevo/Sendinblue) — pentru trimiterea newsletterelor și email-urilor tranzacționale
• Furnizori de hosting și infrastructură IT — pentru găzduirea și funcționarea Site-ului
• Platforme de analiză (ex: Google Analytics) — pentru statistici anonimizate de trafic
• Autorități publice — când suntem obligați legal (ex: ANAF, instanțe judecătorești)

Toți partenerii terți cu care colaborăm sunt obligați contractual să respecte GDPR și să utilizeze datele dumneavoastră exclusiv în scopurile pentru care le-au fost transmise.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri pot fi localizați în afara Spațiului Economic European (ex: SUA). În aceste cazuri, ne asigurăm că transferul se realizează cu garanții adecvate, cum ar fi:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări de conformitate (ex: EU-U.S. Data Privacy Framework)

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:

• Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare — puteți corecta datele inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor, cu excepția celor pe care suntem obligați să le păstrăm prin lege
• Dreptul la restricționarea prelucrării — puteți solicita limitarea modului în care utilizăm datele dumneavoastră
• Dreptul la portabilitatea datelor — puteți solicita datele dumneavoastră într-un format structurat, lizibil automat
• Dreptul de opoziție — vă puteți opune prelucrării bazate pe interesul nostru legitim sau în scopuri de marketing direct
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior

Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta la adresa: sekretariat@ramonatoth.com

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primire.

8. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din România:

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv:

• Conexiuni criptate SSL/TLS pe întreg Site-ul
• Parole stocate prin algoritmi de hashing securizat
• Acces restricționat la datele personale, limitat la personalul autorizat
• Monitorizarea periodică a sistemelor pentru detectarea vulnerabilităților

10. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru a asigura funcționalitatea platformei și pentru analiza traficului. Prin continuarea navigării pe site, acceptați utilizarea cookie-urilor în conformitate cu preferințele setate de dumneavoastră.

Detalii complete despre tipurile de cookie-uri utilizate și cum le puteți gestiona sunt disponibile în Politica de Cookies.

11. Linkuri către site-uri externe

Site-ul poate conține linkuri către alte site-uri web. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri și vă recomandăm să consultați politicile de confidențialitate ale fiecăruia.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza prezenta politică ori de câte ori este necesar, pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei modificări.

În cazul unor modificări semnificative, vă vom notifica prin email sau printr-un mesaj vizibil pe Site.

13. Contact

Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta:

• Email: sekretariat@ramonatoth.com
• Site: ramonatoth.online
• Operator: S.C. Lernya S.R.L., Baia Mare, județul Maramureș, România

Acest document a fost redactat în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.