Versiune 2.0 — 30 mai 2026

1. Cine suntem (operatorul de date)

Operatorul datelor cu caracter personal colectate prin acest website este Infoshare Consulting SRL, cu sediul social în România, înregistrată la Oficiul Registrului Comerțului. Pentru orice solicitare privind protecția datelor ne puteți contacta la dpo@infoshare.ro.

Prezenta notă de informare este redactată în baza articolelor 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și a Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

2. Ce date colectăm și pentru ce

Categorie de date	Scop	Bază legală (Art. 6 GDPR)	Perioadă de retenție
Nume, email, telefon — formular Contact	Răspuns la solicitări comerciale și de consultanță	Art. 6 (1) (b) — măsuri precontractuale	3 ani de la ultima interacțiune
Email — abonare newsletter	Comunicări de marketing direct	Art. 6 (1) (a) — consimțământ + ePrivacy (Legea 506/2004)	Până la retragerea consimțământului + 6 luni dovadă
Nume, email, parolă — cont cursant LMS	Înscriere și absolvire cursuri Tutor LMS, emitere certificat	Art. 6 (1) (b) — executarea contractului de e-learning	5 ani de la ultima activitate (interes legitim certificare)
Date instructor (CV, expertiză, factură)	Plată instructori și gestiune curs	Art. 6 (1) (b) + (c) — obligații fiscale	10 ani pentru documente fiscale (Lege 82/1991)
Cookies analitice (Google Analytics 4) — pseudonimizate	Statistici utilizare site	Art. 6 (1) (a) — consimțământ prin banner CookieYes	14 luni (setare GA4 default)
Adresă IP, log Wordfence	Securitate, prevenire abuz	Art. 6 (1) (f) — interes legitim (ISO 27001 A.8.15)	30 zile (loguri rotative)

3. Cui transmitem datele

Datele dumneavoastră pot fi prelucrate de către persoane împuternicite (procesatori) selectați pe baza garanțiilor oferite conform Art. 28 GDPR:

Furnizorul de găzduire web (UE)
Google LLC — Google Analytics 4 (transferuri SUA în baza Clauzelor Contractuale Standard + Data Privacy Framework)
Furnizorul de email marketing (precizat în bannerul de cookie)
Procesator plăți online pentru cursuri (Stripe / alternativă) — dacă activăm checkout
Contabilul autorizat și auditor extern (pentru documente fiscale)

Nu vindem și nu închiriem datele dumneavoastră unor terți.

4. Transferuri internaționale

Anumite servicii (Google Analytics, eventual procesator email marketing) implică transfer în Statele Unite. Acesta este realizat în baza Data Privacy Framework UE-SUA și/sau a Clauzelor Contractuale Standard aprobate de Comisia Europeană (Decizia 2021/914). Pentru detalii vă putem furniza Transfer Impact Assessment la cerere.

5. Drepturile dumneavoastră (Art. 15–22 GDPR)

Acces la datele prelucrate (Art. 15)
Rectificare a datelor incorecte (Art. 16)
Ștergere („dreptul de a fi uitat”) — Art. 17
Restricționarea prelucrării (Art. 18)
Portabilitatea datelor (Art. 20)
Opoziție la prelucrare bazată pe interes legitim sau marketing (Art. 21)
A nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată sau profilare (Art. 22)
Retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare

Cererile se transmit la dpo@infoshare.ro. Răspundem în maximum 30 de zile (cu posibilă prelungire de 60 de zile în cazuri complexe, cu informare prealabilă).

6. Dreptul de a depune o reclamație

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți adresa o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

7. Securitate (măsuri tehnice și organizatorice — Art. 32 GDPR)

Aplicăm controale aliniate la ISO/IEC 27001:2022: criptare TLS în transit, autentificare cu parolă puternică și 2FA pentru conturile administrative, firewall Wordfence cu Brute Force Protection, jurnal de evenimente, copii de rezervă, proceduri de notificare a incidentelor în maximum 72 de ore către ANSPDCP.

8. Cookie-uri

Detalii complete despre tipurile de cookie-uri folosite și cum vă puteți retrage consimțământul se găsesc în Politica de Cookies.

9. Modificări

Această notă poate fi actualizată periodic. Versiunea în vigoare poartă data publicării indicată la începutul documentului. Modificările substanțiale vor fi comunicate prin notificare în interfața site-ului.