Politica de Confidențialitate

Cine suntem — Operatorul de date

Nova Music Academy este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

Ce date colectăm

Colectăm date cu caracter personal în funcție de modul în care interacționezi cu noi:

2.1 Prin formularul de contact / rezervare de pe site:

• Nume și prenume
• Adresă de e-mail
• Număr de telefon
• Data nașterii (pentru programele cu criterii de vârstă)
• Cursul dorit și obiectivul muzical
• Sursa prin care ai aflat de noi

2.2 Prin comunicarea directă (telefon, WhatsApp, e-mail):

• Orice informații pe care ni le transmiți în mesaje
• Istoricul comunicărilor

2.3 Prin utilizarea site-ului (automat):

• Adresa IP
• Tipul de browser și dispozitiv
• Paginile vizitate și durata vizitei
• Sursa traficului (referrer)
• Date despre interacțiunile cu site-ul (prin Meta Pixel și, dacă este cazul, Google Analytics)

2.4 Ca student activ:

• Istoricul cursurilor și ședințelor
• Progresul muzical înregistrat de profesor
• Date de facturare (dacă este cazul)
• Fotografii și materiale video realizate în cadrul evenimentelor academiei (cu acordul tău separat)

De ce colectăm datele

Temeiul legal al prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale conform art. 6 GDPR:

• Consimțământ (art. 6 alin. 1 lit. a): când completezi formularul de pe site și bifezi acordul GDPR, când ești de acord să primești comunicări de marketing sau când ne transmiți date opționale.
• Executarea unui contract (art. 6 alin. 1 lit. b): când devii student al academiei, prelucrăm datele necesare pentru a-ți presta serviciile de educație muzicală.
• Obligație legală (art. 6 alin. 1 lit. c): pentru emiterea documentelor contabile și respectarea legislației fiscale în vigoare.
• Interes legitim (art. 6 alin. 1 lit. f): pentru îmbunătățirea serviciilor noastre, securitatea site-ului și prevenirea fraudelor.

Consimțământul tău poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Cât timp păstrăm datele

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

Cui transmitem datele

Nu vindem datele tale cu caracter personal. Putem transmite date doar în situațiile de mai jos, cu garanții adecvate de protecție:

• Furnizori de servicii tehnice: platforme de trimitere e-mail (Web3Forms), găzduire web (DigitalOcean), instrumente de analiză (Meta Pixel / Facebook). Acești furnizori acționează ca împuterniciți ai operatorului și sunt obligați contractual să protejeze datele.
• Autorități publice: ANAF, ANSPDCP sau alte autorități, atunci când suntem obligați legal să furnizăm informații.
• Profesori colaboratori: în măsura strict necesară pentru prestarea serviciilor de educație (de ex. programul studentului).

Unele date (de navigare, comportament pe site) sunt prelucrate de Meta Platforms Ireland Ltd. prin intermediul Meta Pixel, în baza propriei lor politici de confidențialitate. Datele pot fi transferate în SUA în baza clauzelor contractuale standard aprobate de Comisia Europeană.

Drepturile tale

Conform GDPR, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces (art. 15): poți solicita o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare (art. 16): poți cere corectarea datelor incorecte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") (art. 17): poți solicita ștergerea datelor, cu excepția cazurilor în care suntem obligați legal să le păstrăm.
• Dreptul la restricționarea prelucrării (art. 18): poți solicita limitarea modului în care utilizăm datele tale.
• Dreptul la portabilitatea datelor (art. 20): poți primi datele tale într-un format structurat, lizibil de mașină.
• Dreptul la opoziție (art. 21): te poți opune prelucrării datelor în scopuri de marketing direct sau pe baza interesului legitim.
• Dreptul de a retrage consimțământul: oricând, fără justificare, fără a afecta prelucrările anterioare.
• Dreptul de a nu face obiectul unei decizii automate: nu utilizăm profilare automată cu efecte juridice semnificative.

Cookie-uri

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența de navigare și pentru a analiza traficul.

Poți controla sau dezactiva cookie-urile din setările browserului tău. Reține că dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului. Pentru a opta împotriva cookie-urilor Meta, accesează politica de cookie-uri Facebook.

Copii și minori

Nova Music Academy oferă cursuri pentru copii cu vârste de la 4 ani. Datele cu caracter personal ale minorilor sub 16 ani sunt colectate și prelucrate exclusiv cu acordul explicit al părintelui sau al reprezentantului legal, acordat la momentul înscrierii.

Părintele sau tutorele legal are dreptul de a accesa, rectifica sau solicita ștergerea datelor copilului, contactându-ne la adresa de e-mail indicată în secțiunea de contact.

Nu colectăm în mod intenționat date de la minori prin intermediul formularelor online de pe site, fără implicarea unui adult.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

• Conexiune securizată HTTPS pe întreg site-ul
• Accesul la date limitat la personalul care are nevoie de ele pentru prestarea serviciilor
• Parteneri de procesare date (ex. Web3Forms, DigitalOcean) cu standarde de securitate verificate
• Backup periodic al datelor

În cazul unui incident de securitate care afectează drepturile și libertățile tale, te vom notifica în conformitate cu obligațiile prevăzute de GDPR (art. 33-34).

Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică periodic, pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau modificările legislative. Data ultimei actualizări este afișată în antetul acestui document.

În cazul unor modificări semnificative, te vom notifica prin e-mail (dacă ne-ai furnizat adresa) sau printr-un anunț vizibil pe site înainte ca modificările să intre în vigoare.

Contact și reclamații

Pentru orice întrebare, solicitare de exercitare a drepturilor sau reclamație legată de prelucrarea datelor tale personale, ne poți contacta:

Dacă consideri că drepturile tale nu au fost respectate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• E-mail: [email protected]
• Adresă: B-dul Gheorghe Magheru nr. 28-30, Sector 1, București