Politica de confidențialitate · AXS Learning Centre

1. Cine suntem

AXS Learning Centre („Centrul", „noi") este un centru de meditații cu sediu în Moara Vlăsiei, județul Ilfov, și punct de lucru la Piața Romană, București. Ne poți contacta la axslearningcentre@gmail.com.

Această politică explică ce date personale colectăm despre tine sau despre copilul tău, de ce le colectăm, cum le folosim și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR).

2. Ce date colectăm

Când completezi formularul de contact

Numele elevului și clasa
Materiile care vă interesează și formatul preferat
Nume, e-mail și telefon de contact
Relația cu elevul (părinte / elev / altă persoană)
Mesajul opțional pe care ni-l trimiți

După înscrierea la cursuri

Prezența la ședințe și temele predate
Observații despre progres (de la profesor)
Date de plată (sume, date, metodă) — în registrele financiare
Comunicarea prin aplicația AXS Learning (mesaje cu profesorul, notificări)

Automat, când vizitezi site-ul

Date tehnice anonime: tipul dispozitivului, browserul, paginile vizitate;
Cookie-uri strict necesare și (cu acordul tău) analytics — detalii în politica de cookie-uri.

3. De ce le folosim

Folosim datele tale strict pentru:

A răspunde la cererea de contact (interes legitim pre-contractual, art. 6.1.b GDPR);
A organiza meditațiile elevului înscris (contract, art. 6.1.b GDPR);
A îți comunica progresul copilului (parte din contractul de servicii);
A îndeplini obligații legale de evidență financiar-contabilă (obligație legală, art. 6.1.c GDPR);
A îmbunătăți site-ul, cu acordul tău, prin statistici agregate (consimțământ, art. 6.1.a GDPR).

4. Cu cine partajăm datele

Nu vindem și nu „închiriem" date. Le partajăm doar cu:

Furnizorii de infrastructură (servicii cloud pentru stocarea datelor și trimiterea e-mailurilor tranzacționale) — care procesează datele exclusiv conform instrucțiunilor noastre, cu măsuri de securitate adecvate;
Profesorii care lucrează direct cu elevul — au acces la datele necesare pentru pregătire (clasa, materia, progresul);
Autoritățile competente, atunci când o cere expres legea (ANAF, instanțe, organe de control).

5. Cât timp păstrăm datele

Cereri de contact neconvertite în înscrieri: 12 luni de la primire, apoi se șterg.
Date privind elevii înscriși: pe toată durata colaborării plus 3 ani după încetare, pentru eventuale clarificări ulterioare.
Documente financiare (facturi, chitanțe): conform obligațiilor legale (de regulă 10 ani).
Date analytics anonime: agregate, fără identificare personală.

6. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

Dreptul de acces — să afli ce date avem despre tine;
Dreptul la rectificare — să corectezi date greșite;
Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de GDPR;
Dreptul la restricționare a prelucrării;
Dreptul la portabilitate — să primești datele într-un format structurat;
Dreptul de opoziție la prelucrarea bazată pe interes legitim;
Dreptul de a-ți retrage consimțământul, oricând, fără ca asta să afecteze legalitatea prelucrării anterioare;
Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la axslearningcentre@gmail.com. Răspundem în maximum 30 de zile.

7. Datele minorilor

O parte semnificativă dintre elevii noștri sunt minori. Pentru aceștia, înscrierea o face părintele sau tutorele legal, care exprimă astfel consimțământul pentru prelucrarea datelor strict necesare pentru organizarea cursurilor. Nu prelucrăm date ale minorilor fără consimțământul părintelui / tutorelui.

8. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele: conexiuni criptate (HTTPS), control de acces strict, copii de siguranță, autentificare în doi pași pentru personalul cu acces la sisteme. Niciun sistem nu este perfect — dacă apare o breșă cu impact ridicat asupra ta, te notificăm conform GDPR.

9. Transferuri internaționale

Datele sunt găzduite preponderent în Uniunea Europeană. Acolo unde folosim furnizori cu infrastructură în afara UE, ne asigurăm că există garanții adecvate (Standard Contractual Clauses) conform GDPR.

10. Modificări

Vom actualiza această politică ori de câte ori e necesar. Versiunea curentă (cu data ultimei actualizări de mai sus) este versiunea în vigoare.