Politica de confidențialitate

Această politică explică modul în care trinitycollegepub.ro colectează, procesează și protejează datele cu caracter personal ale vizitatorilor. Se aplică în conformitate cu Regulamentul UE 679/2016 (GDPR) și legislația românească privind protecția datelor personale în vigoare.

Operatorul de date

Operatorul de date cu caracter personal pentru trinitycollegepub.ro este entitatea juridică care administrează portalul, cu sediul în România. Pentru orice solicitare privind datele personale sau exercitarea drepturilor conferite de GDPR, ne puteți contacta la: [email protected]

Autoritatea de supraveghere competentă pentru România este ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, Bulevardul Magheru nr. 28–30, sector 1. Aveți dreptul de a depune plângere la ANSPDCP dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația în vigoare.

Desemnăm un responsabil cu protecția datelor (DPO) în conformitate cu art. 37 GDPR, accesibil la aceeași adresă de contact. Responsabilul gestionează solicitările interne și supervizează conformitatea operațiunilor de prelucrare.

Date colectate și scopul prelucrării

trinitycollegepub.ro colectează date prin: (1) formularul de contact — nume, adresă de email și mesajul introdus; (2) cookie-uri analitice — comportamentul de navigare anonim; (3) date tehnice automate — adresa IP, tipul de browser, sistemul de operare și paginile vizitate; (4) abonarea la newsletter — email și preferințe de conținut.

Scopurile prelucrării sunt: răspunsul la solicitările utilizatorilor, îmbunătățirea conținutului portalului pe baza analizei comportamentului de navigare, trimiterea newsletterului (numai cu consimțământ explicit) și îndeplinirea obligațiilor legale. Nu vindem date personale terților.

Durata de retenție a datelor: datele din formularul de contact se păstrează 12 luni după ultimul contact; datele analitice anonime, 26 luni conform standardelor Google Analytics; datele pentru newsletter, pe durata abonamentului și 30 de zile după dezabonare.

Temeiul juridic

Prelucrarea datelor se bazează pe: (a) consimțământul utilizatorului (art. 6.1.a GDPR) — pentru cookie-uri non-esențiale, newsletter și formularul de contact; (b) interesul legitim al operatorului (art. 6.1.f GDPR) — pentru analiza statistică anonimă a traficului; (c) obligația legală (art. 6.1.c GDPR) — pentru păstrarea datelor conform cerințelor fiscale și contabile.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii. Retragerea se face prin email la adresa de contact sau prin link-ul de dezabonare din newsletter. Procesul de retragere este disponibil fără bariere sau costuri.

Securitate și breșe de date

Datele stocate sunt protejate prin criptare TLS 1.2+ pentru transmisie și protocoale standard de securitate la stocare. Accesul la sistemele informatice este restricționat la personalul autorizat, pe baza autentificării cu doi factori și a principiului accesului minim necesar.

În cazul unei breșe de securitate care poate afecta drepturile și libertățile persoanelor vizate, ANSPDCP va fi notificată în maximum 72 de ore de la identificarea incidentului, conform art. 33 GDPR. Persoanele afectate vor fi înștiințate individual fără întârziere nejustificată, conform art. 34 GDPR.

Efectuăm teste de penetrare periodice și audituri de securitate trimestriale. Incidentele de securitate sunt documentate intern, indiferent dacă necesită notificare externă sau nu.

Drepturile dumneavoastră

Conform GDPR (art. 15–21), aveți dreptul la: acces la datele prelucrate, rectificarea datelor inexacte, ștergerea datelor (dreptul la uitare), restricționarea prelucrării, portabilitatea datelor în format structurat și opoziția la prelucrare. Toate solicitările se adresează la adresa de email.

Răspunsul la solicitările privind exercitarea drepturilor va fi furnizat în maximum 30 de zile calendaristice. Termenul poate fi extins cu două luni în cazuri complexe, cu notificarea prealabilă a solicitantului. Contact: [email protected]

Această politică este în vigoare de la data publicării pe site.