Notă de informare GDPR

NOTĂ DE INFORMARE

în temeiul art. 13 din Regulamentul (UE) nr. 679/2016 (GDPR) şi al Legii nr. 190/2018

privind prelucrarea datelor cu caracter personal în cadrul programelor de formare profesională

1. Identitatea Operatorului

MED EVOLUTION ACADEMY SRL, cu sediul social în CLUJ-NAPOCA, str. Călărașilor nr. 1D, pavilion A, județul CLUJ, cod poștal 400167, având codul unic de înregistrare nr. 48873514 și număr de ordine în registrul comerțului J2023004128129

2. Scopurile şi Temeiul Juridic al Prelucrării

MED EVOLUTION ACADEMY SRL prelucrează datele dumneavoastră cu caracter personal pentru următoarele scopuri:

Scop

Temei Juridic

Durata Păstrării

Organizarea şi administrarea programelor de formare

Executarea contractului — art. 6(1)(b) GDPR

10 ani de la finalizarea cursului

Emiterea certificatelor de absolvire

Obligaţie legală — art. 6(1)(c) GDPR

70 ani (pentru datele de pe certificate)

Comunicarea cu participanţii pe durata formării

Executarea contractului — art. 6(1)(b) GDPR

Pe durata relaţiei contractuale

Raportare către ANMCS (registrul evaluatorilor)

Obligaţie legală — art. 6(1)(c) GDPR

Conform legislaţiei aplicabile

Înregistrare audio-video a examenelor

Obligaţie legală / interes legitim — art. 6(1)(c)(f) GDPR

3 ani sau conform metodologiei ANMCS

Facturare şi evidenţă contabilă

Obligaţie legală (Legea 227/2015) — art. 6(1)(c) GDPR

10 ani (termen legal contabil)

3. Categoriile de Date Prelucrate

Prelucrăm următoarele categorii de date cu caracter personal:

  • Date de identificare: nume, prenume, CNP, serie şi număr act de identitate, dată şi loc de naştere, iniţială prenume tată;

  • Date de contact: adresă de domiciliu/reşedinţă, adresă de e-mail, număr de telefon;

  • Date profesionale: profesia, funcţia, angajatorul, studii finalizate (copii diplome);

  • Date biometrice (indirecte): imagini şi înregistrări audio-video captate pe durata cursurilor şi examenelor online;

  • Date financiare: informaţii de facturare (persoane juridice şi fizice).

Nu prelucrăm date din categorii speciale (date de sănătate, date genetice, opinii politice etc.), cu excepţia cazurilor în care participantul declară voluntar o afecţiune relevantă pentru participarea la curs.

4. Destinatarii Datelor

Datele dumneavoastră pot fi transmise către:

  • ANMCS — pentru înscrierea în Registrul Evaluatorilor, conform obligaţiei legale;

  • Autoritatea Naţională pentru Calităţi (ANC) — pentru emiterea certificatelor de absolvire;

  • Furnizori de servicii IT (hosting, platforme e-learning) — ca persoane împuternicite, cu garanţii adecvate;

  • Autorităţi publice — în cazul obligaţiei legale de raportare (ANAF, ANPD, instanţe judecătoreşti).

Nu transferăm date în afara Uniunii Europene — toate sistemele informatice utilizate sunt găzduite pe servere situate în UE.

5. Drepturile Persoanelor Vizate

Conform GDPR, beneficiaţi de următoarele drepturi:

Drept

Descriere

Dreptul de acces

Puteţi solicita o copie a datelor pe care le prelucrăm despre dumneavoastră.

Dreptul la rectificare

Puteţi solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ştergere

Puteţi solicita ştergerea datelor, în măsura în care nu există o obligaţie legală de păstrare.

Dreptul la portabilitate

Puteţi primi datele într-un format structurat, utilizat curent, lizibil automat.

Dreptul la opoziţie

Vă puteţi opune prelucrării în situaţiile în care temeiul este interesul legitim.

Dreptul de a retrage consimţământul

Acolo unde prelucrăm date în baza consimţământului, îl puteţi retrage oricand, fără a afecta legalitatea prelucrării anterioare.

Dreptul de a depune plângere

Puteţi sesiza Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Exercitarea drepturilor se realizează prin cerere scrisă transmisă la adresa sediului social sau prin poştă la dataprotect@medevolutionacademy.ro .Termenul de răspuns este de maximum 30 de zile calendaristice, conform art. 12 GDPR.

6. Furnizarea Datelor — Caracter Obligatoriu vs. Voluntar

Furnizarea datelor de identificare, de contact şi a copiilor documentelor solicitate la înscriere este obligatorie pentru încheierea şi executarea relaţiei contractuale şi pentru respectarea obligaţiilor legale ale MED EVOLUTION ACADEMY SRL. Refuzul furnizării acestor date are ca efect imposibilitatea validării cererii de înscriere şi a participării la program.

7. Securitatea Datelor

MED EVOLUTION ACADEMY SRL implementează măsuri tehnice şi organizatorice adecvate pentru protecţia datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale, inclusiv: controlul accesului bazat pe roluri, criptarea datelor în tranzit şi în repaus, audituri periodice de securitate şi instruirea personalului.

Competenţă digitală, inclusiv de siguranţă pe internet şi securitate cibernetică (2)