Politică de confidențialitate

1. Operatorul de date

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Austria
Registrul Comerțului: FN 668519 t
E-mail: kiara@digitaleprojekte.at
Site web: kurseonline.at

Domeniu de activitate: Dezvoltarea și operarea de site-uri web pentru cursuri online și magazine online, dezvoltarea și vânzarea de programe bazate pe inteligență artificială.

Responsabil pentru prelucrarea datelor cu caracter personal pe platforma KURSEonline în sensul Regulamentului General privind Protecția Datelor (GDPR/DSGVO).

2. Principii de prelucrare a datelor

Prelucrăm datele cu caracter personal exclusiv în conformitate cu dispozițiile legale (GDPR, DSG, TKG 2021). Transmiterea către terți are loc numai dacă este strict necesar pentru executarea contractului – în special pentru procesarea plăților prin Stripe. În rest, nu transmitem date personale către terți.

3. Ce date colectăm

3.1 Înregistrare și cont de utilizator

Adresă de e-mail, nume și prenume. Opțional: poză de profil, adresă de facturare, număr de telefon, numele companiei.

Temei legal: Art. 6 alin. 1 lit. b GDPR (executarea contractului).

3.2 Date de utilizare

Progresul în învățare, înscrierile la cursuri, rezultatele testelor și certificatele.

Temei legal: Art. 6 alin. 1 lit. b GDPR.

3.3 Date de plată

Pentru cursurile plătite, informațiile de plată sunt prelucrate exclusiv de Stripe. Noi nu stocăm detalii despre carduri – doar un ID de referință și suma.

Temei legal: Art. 6 alin. 1 lit. b GDPR.

3.4 Date de sesiune

Un cookie tehnic necesar (ko_session), care conține doar un ID de sesiune generat aleatoriu și se șterge după maximum 5 zile.

Temei legal: Art. 6 alin. 1 lit. f GDPR (interes legitim).

4. Terți și împuterniciți (Contracte conform Art. 28 GDPR)

• Stripe (Plăți): Stripe Payments Europe, Ltd., Irlanda. Scop: Procesarea plăților și facturarea. Date: E-mail, nume, adresă, ID client Stripe. Temei legal: Art. 6 alin. 1 lit. b GDPR. Perioada de stocare: 7 ani (conform legislației fiscale austriece).
• Brevo (E-mailuri tranzacționale): Sendinblue GmbH, Germania. Scop: Trimiterea de e-mailuri de sistem (linkuri de conectare, confirmări). Date: Adresa de e-mail. Temei legal: Art. 6 alin. 1 lit. b și lit. f GDPR. Fără utilizare în scopuri de marketing.
• Bunny.net (Streaming video și hosting): BunnyWay d.o.o., Slovenia (UE). Scop: Găzduirea videoclipurilor de curs și a fișierelor PDF. Date: Adresa IP (necesitate tehnică). Temei legal: Art. 6 alin. 1 lit. f GDPR. Serverele sunt localizate în UE.
• IONOS (Găzduire server): IONOS SE, Germania. Scop: Găzduirea aplicației și a bazei de date. Toate datele sunt stocate pe serverele IONOS din Germania (UE). Temei legal: Art. 6 alin. 1 lit. f și Art. 28 GDPR.

5. Fără transmitere în scopuri de marketing

Nu vindem, nu închiriem și nu împărtășim datele dvs. cu caracter personal cu terți în scopuri de marketing sau publicitate.

6. Cookie-uri

Utilizăm exclusiv un cookie de sesiune necesar din punct de vedere tehnic: ko_session pentru autentificare și gestionarea sesiunii (valabilitate max. 5 zile). Conform § 165 alin. 3 TKG 2021, nu este necesar consimțământul. Nu utilizăm cookie-uri de urmărire (tracking) sau de marketing.

7. Drepturile dumneavoastră

Aveți dreptul la: Acces (Art. 15), Rectificare (Art. 16), Ștergere (Art. 17), Restricționarea prelucrării (Art. 18), Portabilitatea datelor (Art. 20) și Opoziție (Art. 21).

Contact: kiara@digitaleprojekte.at.

8. Perioada de stocare

Cont de utilizator: Până la ștergerea contului. Date de plată: 7 ani conform § 132 BAO. Date de sesiune: Maximum 5 zile. Progresul în învățare: Până la ștergerea contului.

9. Securitatea datelor

Utilizăm criptare TLS/HTTPS, cookie-uri HttpOnly, autentificare fără parolă (Magic Links) și actualizări regulate de securitate.

10. Transferul datelor în țări terțe

Stripe prelucrează datele în UE, iar transferul către SUA este acoperit de Cadrul de protecție a datelor UE-SUA (EU-U.S. Data Privacy Framework). Ceilalți furnizori (Brevo, Bunny.net, IONOS) prelucrează datele exclusiv în UE.

11. Dreptul de a depune o plângere

Autoritatea Austriacă pentru Protecția Datelor (Österreichische Datenschutzbehörde),
Barichgasse 40–42, 1030 Viena
E-mail: dsb@dsb.gv.at
Site web: dsb.gv.at

12. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Versiunea actuală este întotdeauna disponibilă pe această pagină.