Document Oficial

Politica de Confidențialitate

Ultima actualizare: 26.08.2025 · platforma pamrise.ro (site de prezentare, magazin și Școala PamRise).

Operator de date: PAM STUDIO S.R.L., reprezentată de Popa Adrian Mircea, CUI 50366092, Nr. înmatriculare J2024003198126, EUID ROONRC.J2024003198126, sediu: Cluj-Napoca, Str. Pavel Roșca 4, Ap. 28, jud. Cluj, România.

Contact: office@pamrise.ro, +40 728 413 088. Nu avem un DPO desemnat formal; solicitările referitoare la prelucrarea datelor se trimit direct la adresa de e-mail menționată.

Notă privind emailurile promoționale

Prin abonarea la newsletter, îți exprimi consimțământul pentru a primi comunicări prin email de la PamRise, care pot include noutăți, articole, resurse gratuite și mesaje promoționale. Te poți dezabona oricând direct din orice e-mail primit, accesând link-ul specific din subsol, accesând butonul de la Secțiunea 8, sau scriindu-ne la office@pamrise.ro. Baza legală: art. 6(1)(a) GDPR.

1. Domeniu de aplicare

Această politică explică ce date colectăm, în ce scop, pe ce temeiuri legale, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Se aplică în egală măsură vizitatorilor, clienților, cursanților și instructorilor platformei.

2. Ce date prelucrăm

Identificare & cont

  • Nume, e-mail, parolă (stocată exclusiv ca hash securizat), ID utilizator, rol pe platformă, avatar opțional.
  • Preferințe de cont, istoric autentificări, token-uri de sesiune.

Comenzi & facturare

  • Produse achiziționate, sume, adrese de facturare, identificatori tranzacții, facturi.
  • Achizițiile și accesul la cursuri se realizează pe pamrise.ro. Datele cardului sunt procesate securizat de terți; noi nu le stocăm integral.

Comunicare & marketing

  • Mesaje transmise prin e-mail/formulare, tichete de suport, preferințe de marketing.
  • Dovada acordării consimțământului și a retragerii acestuia (conform Legii 506/2004).

Învățare (Școala PamRise)

  • Înscrieri la curs, progres educațional, rezultate evaluări/quiz-uri, certificate obținute.
  • Fișiere încărcate, timp de parcurgere, activitate (ultima autentificare).

Tehnice & securitate

  • Adresă IP, agent browser, identificatori dispozitiv, loguri de acces, evenimente antifraudă.
  • Preferințe cookie (vezi Politica de cookie-uri).

Instructori

  • Profil public, titluri cursuri, dovezi drepturi de autor, date fiscale necesare pentru decontări conform legii.

Sursa datelor: Furnizate direct de tine, generate automat în timpul folosirii serviciilor sau obținute de la parteneri tehnici (ex. confirmări de plată de la procesatori) pentru derularea contractului.

4. Destinatari și împuterniciți

  • Găzduire cloud, servicii de e-mail, instrumente de gestiune (LMS), procesatori de plăți autorizați, soluții anti-abuz/antifraudă, platforme de suport asistență.
  • Autorități publice abilitate ale statului, atunci când legea impune acest lucru. Nu vindem datele personale sub nicio formă.

Lista actualizată a subprocesatorilor noștri poate fi consultată la adresa: /subprocesatori/.

5. Transferuri în afara SEE

Unde este tehnic necesar transferul de date în afara Spațiului Economic European (SEE), folosim Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, evaluări de impact privind transferul și implementăm măsuri suplimentare (criptare, pseudonimizare). Poți solicita detalii complete la office@pamrise.ro.

6. Păstrarea datelor

Categorie Data Durata Retenției Observații
Cont utilizator Durata relației + până la 24 luni inactivitate Ștergere fizică sau anonimizare
Comenzi și facturi 5–10 ani Conform legislației fiscale din România
Progres educațional (LMS) Durata relației + până la 24 luni Menținute pentru validarea certificatelor
Loguri de securitate 3–12 luni Pentru audit de securitate (Interes legitim)
Marketing (Newsletter) Până la retragerea consimțământului Ștergere/dezabonare imediată la retragere
Back-up platformă 30–90 zile rulante Ștergere prin rotire automată

7. Drepturile tale și Procedura DSAR

  • Dreptul de acces, rectificare și ștergere („dreptul de a fi uitat”).
  • Dreptul la restricționarea prelucrării, opoziție și portabilitatea datelor.
  • Dreptul de a retrage consimțământul acordat în orice moment.
  • Dreptul de a depune o plângere la ANSPDCP (Autoritatea de Supraveghere): dataprotection.ro.

Procedura de răspuns (DSAR)

  1. Trimite solicitarea neechivocă la adresa office@pamrise.ro.
  2. În anumite situații, putem solicita informații suplimentare pentru verificarea securizată a identității tale.
  3. Vei primi răspuns în termen de 30 de zile; cu posibilitatea prelungirii legale până la 2 luni pentru solicitările deosebit de complexe.
  4. Demersul este gratuit, cu excepția solicitărilor vădit nefondate sau excesive (caz în care putem aplica o taxă administrativă rezonabilă sau putem refuza motivat cererea).

8. Comunicări de marketing și Dezabonare

Trimitem comunicări comerciale doar în baza consimțământului tău expres. Pentru a sista imediat primirea e-mailurilor promoționale de la PamRise, apasă pe butonul de mai jos pentru a accesa direct pagina noastră de dezabonare securizată.

9. Cookie-uri (ePrivacy)

Pentru detalii complete despre categorii, opțiuni și managementul consimțământului, consultă Politica privind cookie-urile. Preferințele setate prin sistemul nostru CMP (Consent Management Platform) se aplică integral pe infrastructura pamrise.ro.

10. Securitate cibernetică

  • Criptare HTTPS, algoritmi siguri de hashing pentru parole, control strict al accesului pe roluri, MFA (Multi-Factor Authentication) la nivel administrativ.
  • Sisteme active: Web Application Firewall (WAF), rate-limiting, protecții avansate anti-scraping în cadrul platformei LMS.

11. Incidente, minori și procese automate

  • Incidente de securitate: Orice breșă este tratată prin proceduri de izolare și remediere. Notificăm ANSPDCP în maximum 72 de ore dacă incidentul prezintă riscuri și informăm persoanele vizate în cazul unui risc ridicat.
  • Minori: Serviciile platformei PamRise nu sunt destinate persoanelor sub vârsta de 16 ani. Ne rezervăm dreptul de a șterge imediat datele și de a închide conturile create fără dovada acordului tutorelui legal.
  • Decizii automate: Nu folosim procese decizionale exclusiv automatizate care să producă efecte juridice sau să te afecteze în mod similar semnificativ.

12. Roluri operator/împuternicit pentru Instructori

Delimitarea responsabilităților pentru creatorii de conținut colaboratori:

  • Noi (PAM STUDIO) acționăm ca operator principal pentru gestiunea conturilor, a tranzacțiilor financiare și a arhitecturii platformei LMS.
  • În momentul în care instructorul colectează sau utilizează datele cursanților în afara platformei noastre, acesta devine un operator separat (independent) și își asumă integral respectarea GDPR.
  • Când instructorul procesează date exclusiv în interiorul instrumentelor puse la dispoziție de noi, acționează ca un împuternicit strict în scopul susținerii cursului respectiv.

13. Legea aplicabilă și litigii

Prezenta Politică de Confidențialitate este guvernată și interpretată în conformitate cu legislația din România. Eventualele litigii sau neînțelegeri rezultate se vor soluționa cu prioritate pe cale amiabilă. În caz de eșec al concilierii, litigiile vor fi deduse spre soluționare instanțelor judecătorești competente din Timișoara.

14. Contact Operator

PAM STUDIO S.R.L.

  • CUI: 50366092 | Reg. Com.: J2024003198126
  • Sediul: Cluj-Napoca, Str. Pavel Roșca 4, Ap. 28, jud. Cluj, România
  • E-mail: office@pamrise.ro
  • Tel / WhatsApp: +40 728 413 088

15. Actualizări

Ne rezervăm dreptul de a modifica această politică pentru a reflecta schimbările legislative sau operaționale. Cea mai recentă versiune va fi întotdeauna publicată pe această pagină.

Versiune curentă: v3.0 (în vigoare din 26.08.2025)

Document actualizat și verificat pentru conformitatea cu legislația română (GDPR, Legea 190/2018, Legea 506/2004, Legea 365/2002).
© 2024 PAM STUDIO S.R.L. Toate drepturile rezervate.

0