1. Cine suntem (operatorii de date asociați)

Platforma Panga.ro este un ecosistem educațional și comercial operat în parteneriat de două entități juridice care acționează ca operatori asociați de date, în sensul art. 26 GDPR. În funcție de produsele sau serviciile accesate, datele dumneavoastră pot fi prelucrate de una sau de ambele entități:

2. Ce date colectăm

Colectăm exclusiv datele necesare pentru furnizarea serviciilor solicitate.

A. Date de identificare și contact (furnizate direct)

• Nume și prenume, necesare pentru facturare și identificare în platformă.
• Adresă de email, necesară pentru crearea contului, livrarea produselor digitale, accesul la cursuri și comunicări.
• Număr de telefon:
  • obligatoriu pentru livrarea prin curier a produselor fizice;
  • pentru campanii de SMS marketing, exclusiv pe baza consimțământului explicit la completarea formularelor.
• Adresă fizică, necesară pentru livrarea produselor și emiterea documentelor fiscale.

B. Date financiare și de abonament

• Istoricul comenzilor și al abonamentelor.
• Date de card tokenizate, utilizate exclusiv pentru procesarea plăților unice sau recurente. Nu stocăm datele complete ale cardului. Procesatorul de plăți ne furnizează un cod criptat („token”) necesar gestionării recurenței.

C. Date educaționale (learning data)

• progresul în parcurgerea materialelor;
• rezultate la teste și evaluări;
• certificate obținute;
• comentarii, întrebări sau interacțiuni din zona de membri.

D. Date tehnice colectate automat

• adresă IP, tip dispozitiv, browser, pagini accesate, prin intermediul modulelor cookie, conform Politicii de Cookie-uri.
• Pe lângă cookie-uri, folosim și stocare locală (localStorage) în browser pentru a reține temporar numele, emailul și preferințele de abonare, exclusiv pentru confortul utilizatorului..

3. Scopurile și temeiurile legale ale prelucrării

3.1 Executarea contractului (Art. 6 alin. 1 lit. b GDPR)

• procesarea comenzilor pentru cărți și produse digitale;
• crearea și administrarea conturilor de utilizator;
• activarea accesului la cursuri și programe educaționale;
• gestionarea abonamentelor cu plată recurentă;
• livrarea produselor fizice prin curier.

3.2 Comunicări comerciale (Art. 6 alin. 1 lit. a GDPR – consimțământ)

• transmiterea de newslettere, materiale educaționale și oferte prin email;
• transmiterea de mesaje SMS cu caracter comercial, exclusiv dacă ați acordat consimțământ distinct.

Consimțământul poate fi retras oricând.

3.3 Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR)

• emiterea și arhivarea facturilor;
• raportări contabile și fiscale, conform legislației aplicabile.

3.4 Funcționarea și securitatea platformei (Art. 6 alin. 1 lit. f GDPR – interes legitim)

• asigurarea securității site-ului;
• prevenirea fraudelor;
• analizarea performanței platformei și a programelor educaționale.

4. Destinatarii datelor

Nu vindem și nu cedăm datele dumneavoastră către terți. Le transmitem exclusiv partenerilor necesari pentru furnizarea serviciilor:

• procesatori de plăți (ex: Netopia, Stripe);
• servicii de email și SMS marketing (Brevo);
• firme de curierat (ex: Fan Courier, Sameday);
• furnizori de hosting și infrastructură IT (ex: Bluehost);
• furnizori de servicii contabile.

5. Transferuri de date în afara UE

Unii furnizori pot implica transferuri de date în afara Uniunii Europene sau a Spațiului Economic European. Aceste transferuri se realizează exclusiv pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții legale prevăzute de GDPR.

6. Plăți recurente (abonamente)

Pentru produsele cu plată recurentă:

• sunteți informat în mod clar asupra frecvenței plăților;
• plata se efectuează automat la scadență;
• recurența poate fi anulată oricând din contul de utilizator sau prin contact direct;
• anularea oprește plățile viitoare, fără a afecta perioada deja achitată.

7. Durata de păstrare a datelor

• date de facturare: 10 ani, conform legislației contabile;
• conturi de utilizator și date educaționale: pe durata existenței contului și până la 5 ani de la ultima activitate;
• date de marketing: până la retragerea consimțământului;
• datele privind progresul educațional sunt șterse sau anonimizate la închiderea contului, cu excepția certificatelor, care pot fi păstrate în scop probatoriu.

8. Drepturile dumneavoastră

Aveți dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție privind prelucrarea datelor.

Vă puteți dezabona oricând de la comunicările comerciale prin linkul dedicat sau prin solicitare directă.

De asemenea, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Solicitările pot fi transmise la: contact@panga.pro.

9. Datele minorilor

Platforma Panga.ro nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date cu caracter personal ale minorilor.

10. Responsabil protecția datelor

Nu avem obligația desemnării unui Responsabil cu Protecția Datelor (DPO). Pentru orice solicitare privind protecția datelor, ne puteți contacta folosind datele de contact menționate mai sus.