Politică de confidențialitate

Ultima actualizare: 08.09.2026

1. Cine suntem

Prezenta Politică de Confidențialitate descrie modul în care sunt colectate, utilizate și protejate datele cu caracter personal de către:

denumită în continuare „Operatorul", în calitate de operator de date cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și legislația națională aplicabilă.

Operatorul nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), întrucât activitatea sa nu se încadrează în situațiile prevăzute la art. 37 alin. (1) GDPR. Orice solicitare privind protecția datelor poate fi adresată direct la adresa de email de mai sus.

2. Ce acoperă această politică

Prezenta politică se aplică prelucrării datelor cu caracter personal colectate prin intermediul website-ului prep4med.ro și al tuturor subdomeniilor aferente (inclusiv masterclass.prep4med.ro), precum și prin canalele de comunicare administrate de Operator.

Politica acoperă exclusiv serviciile și resursele gratuite: înscrierea la masterclass-uri și alte evenimente online gratuite, descărcarea de materiale educaționale gratuite, abonarea la comunicările prin email și participarea la grupurile de comunicare aferente evenimentelor gratuite.

Prelucrarea datelor în cadrul programelor de pregătire contra cost este reglementată separat, prin contractul încheiat cu fiecare participant.

3. Ce date colectăm

3.1 Date furnizate direct de dumneavoastră

Prin completarea formularelor de înscriere disponibile online:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Confirmarea că ați împlinit vârsta de 16 ani
• Informații privind situația dumneavoastră școlară, atunci când formularul le solicită (de exemplu clasa în care sunteți)

Furnizarea datelor de identificare și de contact este necesară pentru înscrierea la eveniment și pentru transmiterea linkului de acces. În lipsa lor, înscrierea nu poate fi procesată.

3.2 Date colectate în cadrul evenimentelor online

La participarea în sesiunile găzduite prin platforma Zoom:

• Numele afișat și adresa de email folosite la conectare
• Mesajele transmise în chat și întrebările adresate
• Datele tehnice de conexiune generate automat de platformă (adresă IP, tip dispozitiv, durata participării)

3.3 Date colectate prin canalele de comunicare

În cazul în care ne contactați sau interacționați cu noi prin WhatsApp, Instagram Direct sau Facebook Messenger, inclusiv prin grupurile de comunicare aferente evenimentelor:

• Numărul de telefon, numele afișat și fotografia de profil, așa cum sunt configurate de dumneavoastră în aplicație
• Conținutul conversației și al mesajelor transmise în grup

3.4 Date colectate automat

Prin intermediul cookie-urilor și al tehnologiilor similare:

• Adresa IP
• Identificatori de cookie și identificatori publicitari
• Tipul dispozitivului, sistemul de operare și browserul
• Paginile vizitate, durata vizitei și sursa de proveniență a traficului
• Parametri de urmărire a campaniilor (ex. fbclid, utm_source)

Detalii complete în Politica de Cookies.

3.5 Categorii speciale de date

Operatorul nu solicită și nu prelucrează date din categoriile speciale prevăzute la art. 9 GDPR în cadrul serviciilor gratuite descrise în prezenta politică. Vă rugăm să nu includeți informații privind starea de sănătate în mesajele sau întrebările transmise.

4. De ce prelucrăm datele și în ce temei

Atunci când prelucrarea se întemeiază pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Retragerea se poate face prin linkul de dezabonare inclus în fiecare email, prin butonul de preferințe cookies de pe website, prin părăsirea grupului de comunicare sau printr-o solicitare la adresa de email de contact.

Retragerea consimțământului pentru comunicările de marketing nu afectează dreptul dumneavoastră de a primi informațiile legate de un eveniment la care v-ați înscris deja.

5. Vârsta minimă și persoanele sub 16 ani

Conform art. 8 GDPR și Legii nr. 190/2018, un minor își poate exprima singur consimțământul pentru servicii ale societății informaționale începând cu vârsta de 16 ani.

Serviciile gratuite descrise în prezenta politică se adresează, prin urmare, exclusiv persoanelor care au împlinit 16 ani. La înscriere vi se solicită confirmarea acestei condiții.

Operatorul nu colectează cu bună știință date de la persoane sub 16 ani. Dacă luăm cunoștință de faptul că am colectat date de la o persoană sub această vârstă fără acordul titularului răspunderii părintești, ștergem datele fără întârziere nejustificată.

Dacă sunteți părinte sau tutore și considerați că un minor aflat în grija dumneavoastră ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la adresa de email de mai sus.

6. Înregistrarea evenimentelor

Sesiunile online sunt înregistrate. Înregistrările sunt utilizate exclusiv intern, de către Operator, pentru analiza și îmbunătățirea propriei prezentări.

Înregistrările nu sunt publicate, distribuite public, transmise participanților și nu sunt utilizate în materiale de promovare.

Participanții își pot păstra camera și microfonul închise pe toată durata sesiunii. Numele afișat la conectare și mesajele transmise în chat pot apărea în înregistrarea internă; dacă preferați ca numele dumneavoastră real să nu apară, puteți modifica numele afișat înainte de intrarea în sesiune.

Înregistrările sunt păstrate maximum 12 luni, după care sunt șterse.

7. Cui transmitem datele

Datele pot fi prelucrate, în numele și conform instrucțiunilor Operatorului, de următorii furnizori de servicii:

• HighLevel Inc. (SUA) — CRM, formulare, găzduire pagini, automatizări și transmiterea de emailuri
• Zoom Communications, Inc. (SUA) — găzduirea sesiunilor online
• Furnizorul de găzduire a domeniului și servicii IT conexe
• Consultanți profesionali (contabilitate, asistență juridică), atunci când este necesar

Cu acești furnizori sunt încheiate acorduri de prelucrare a datelor în conformitate cu art. 28 GDPR.

Meta Platforms Ireland Limited — în ceea ce privește instrumentele de măsurare și publicitate (Meta Pixel, audiențe personalizate și similare), Operatorul și Meta acționează în calitate de operatori asociați pentru etapa de colectare și transmitere a datelor, conform Addendumului privind Operatorii Asociați pus la dispoziție de Meta. Prelucrările ulterioare efectuate de Meta în scopuri proprii se realizează sub responsabilitatea exclusivă a acesteia, conform politicii sale de confidențialitate disponibile la facebook.com/privacy/policy.

WhatsApp Ireland Limited — atunci când comunicați cu noi prin WhatsApp sau participați la un grup de comunicare, mesajele și numărul dumneavoastră de telefon sunt prelucrate prin infrastructura WhatsApp, conform politicii proprii a acesteia.

Datele pot fi comunicate autorităților publice, atunci când există o obligație legală în acest sens.

Datele nu sunt vândute și nu sunt transmise către terți pentru scopuri comerciale proprii ale acestora.

8. Profilare și publicitate personalizată

În cazul în care v-ați exprimat consimțământul pentru cookie-uri de marketing, datele privind interacțiunea dumneavoastră cu website-ul și cu comunicările prin email pot fi utilizate pentru:

• afișarea de reclame personalizate pe platformele Meta (Facebook, Instagram)
• excluderea din campanii a persoanelor deja înscrise
• crearea de audiențe similare, pe baza unor caracteristici agregate
• segmentarea listelor de email în funcție de interacțiune (de exemplu deschiderea emailurilor sau participarea la eveniment)

Aceste operațiuni nu produc efecte juridice asupra dumneavoastră și nu vă afectează în mod similar într-o măsură semnificativă. Nu se realizează procese decizionale automate în sensul art. 22 GDPR.

Vă puteți opune oricând acestor prelucrări, prin retragerea consimțământului din butonul de preferințe cookies sau prin solicitare la adresa de email de contact.

9. Transferuri internaționale

O parte dintre furnizorii menționați la secțiunea 7 sunt stabiliți în Statele Unite ale Americii sau pot prelucra date în afara Spațiului Economic European.

Aceste transferuri se realizează în baza unor garanții adecvate, conform Capitolului V GDPR:

• Decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru Confidențialitatea Datelor (EU-US Data Privacy Framework), pentru furnizorii certificați
• Clauze contractuale standard adoptate de Comisia Europeană, însoțite de măsuri suplimentare de protecție, acolo unde este cazul

Puteți solicita informații suplimentare privind garanțiile aplicabile la adresa de email de contact.

10. Cât timp păstrăm datele

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

11. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi:

• Dreptul de acces — de a obține confirmarea prelucrării și o copie a datelor
• Dreptul la rectificare — de a corecta datele inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitate — de a primi datele într-un format structurat, utilizat în mod curent
• Dreptul la opoziție — inclusiv, în orice moment și fără justificare, față de prelucrarea în scop de marketing direct
• Dreptul de a retrage consimțământul, în orice moment
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată
• Dreptul de a depune plângere la autoritatea de supraveghere

Solicitările pot fi transmise la EMAIL_DE_CONTACT. Vom răspunde în termen de o lună de la primire, termen care poate fi prelungit cu două luni în cazul solicitărilor complexe, cu informarea dumneavoastră prealabilă.

Pentru verificarea identității, este posibil să vă solicităm informații suplimentare.

Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.

12. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii accidentale sau divulgării ilegale, incluzând conexiuni criptate, controlul accesului la conturile utilizate și limitarea accesului la strictul necesar.

13. Modificări ale prezentei politici

Operatorul își rezervă dreptul de a actualiza prezenta politică. Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei modificări. În cazul unor modificări substanțiale care vă afectează drepturile, veți fi informat în prealabil prin email.