Politica de confidențialitate

Ultima actualizare: 25 octombrie 2026

1. Operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin site-ul clarityacademy.ro („site-ul”) este Clarity Hub SRL, înregistrată la Registrul Comerțului sub nr. J35/2417/2024, CIF 50245007, cu sediul în Str. Dr. Iosif Nemoianu nr. 13, ap. 10, Timișoara, județul Timiș („Clarity Hub SRL” sau „operatorul”).

Pentru orice întrebare sau cerere privind datele personale: contact@clarityacademy.ro, telefon 0733 022 962, sau prin poștă, la adresa sediului.

Această politică explică ce date sunt prelucrate, de ce, pe ce temei legal și cât timp, precum și drepturile persoanelor vizate, conform Regulamentului (UE) 2016/679 („GDPR”).

2. Ce face site-ul în prezent

În forma actuală, site-ul are pagini publice de prezentare, un formular de înscriere la newsletter și datele de contact (email și telefon). Site-ul nu are conturi de utilizator, nu primește comenzi și nu procesează plăți. Când aceste servicii vor fi disponibile, politica va fi actualizată înainte de lansarea lor.

3. Ce date sunt prelucrate, în ce scop și pe ce temei

3.1. Newsletterul

Date: prenumele și adresa de email introduse în formular și datele pe care platforma de newsletter le înregistrează despre abonare (de exemplu data înscrierii și starea abonamentului: confirmat, neconfirmat, dezabonat).
Cum funcționează: prenumele și adresa sunt trimise către Kit, platforma prin care se trimite newsletterul. Kit trimite un email de confirmare; abonarea devine activă numai după ce persoana confirmă adresa prin linkul din acel email (dublă confirmare).
Scop: trimiterea newsletterului Clarity Academy, cu noutăți și informații despre masterclassurile organizate.
Temei: consimțământul (art. 6 alin. (1) lit. a) GDPR), exprimat prin bifarea căsuței din formular, care nu este bifată în prealabil, și prin confirmarea adresei. Consimțământul poate fi retras oricând, prin linkul de dezabonare din fiecare email sau printr-o cerere la contact@clarityacademy.ro, fără a afecta legalitatea prelucrării de până atunci.
Durata: cât timp abonamentul este activ. După dezabonare, adresa este păstrată într-o listă de excludere, pentru ca persoana să nu mai fie contactată, iar dovada consimțământului este păstrată încă 3 ani, pentru apărarea în cazul unei eventuale reclamații; temeiul acestei păstrări este interesul legitim al operatorului (art. 6 alin. (1) lit. f) GDPR).

3.2. Protecția formularului de newsletter împotriva abuzurilor

Date: adresa de email introdusă și adresa IP de la care este trimis formularul.
Cum funcționează: pentru a împiedica folosirea automată a formularului (de exemplu trimiterea în masă de emailuri de confirmare către adrese străine), serverul numără înscrierile pe adresă de email și pe adresă IP. Ambele sunt transformate într-o valoare criptografică (hash) înainte de a fi folosite, sunt ținute doar în memoria serverului, nu sunt scrise pe disc și expiră după o oră.
Scop: securitatea site-ului și prevenirea abuzurilor.
Temei: interesul legitim al operatorului de a-și proteja site-ul și pe destinatarii emailurilor (art. 6 alin. (1) lit. f) GDPR).

3.3. Mesajele trimise prin email sau telefon

Date: numele, adresa de email sau numărul de telefon, conținutul mesajului și orice alte informații pe care persoana alege să le transmită.
Scop: răspunsul la mesaj și corespondența care urmează.
Temei: interesul legitim al operatorului de a răspunde solicitărilor primite (art. 6 alin. (1) lit. f) GDPR).
Durata: cât este necesar pentru a răspunde, dar cel mult 1 an de la ultimul mesaj, cu excepția cazului în care legea impune o păstrare mai lungă.
Nu este nevoie și nu este recomandat ca mesajele să conțină date despre sănătatea expeditorului sau a altor persoane (de exemplu despre clienți sau pacienți).

3.4. Jurnalele serverului și securitatea

Date: la fiecare accesare a site-ului, serverul primește în mod automat adresa IP, data și ora, pagina cerută, pagina de pe care vine vizitatorul (dacă browserul o transmite) și tipul de browser și de sistem de operare.
Scop: livrarea paginilor, funcționarea și securitatea site-ului, depistarea erorilor și a atacurilor.
Temei: interesul legitim al operatorului de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) GDPR).
Durata: jurnalele sunt păstrate doar cât este necesar pentru aceste scopuri.

3.5. Statisticile de vizitare (Umami)

Date: pagina vizitată, pagina de pe care vine vizitatorul, tipul de browser, sistemul de operare, tipul de dispozitiv, limba browserului și țara (dedusă din adresa IP).
Cum funcționează: statisticile sunt realizate cu Umami, un program de analiză instalat și administrat de Clarity Hub SRL pe propriul server, la adresa stats.c16u.com, găzduit de DigitalOcean în Frankfurt (Germania). Umami nu folosește cookie-uri și nu stochează adresa IP; vizitele sunt numărate printr-un identificator calculat (hash), din care adresa IP nu poate fi refăcută. Rezultatul sunt statistici agregate (de exemplu numărul de vizite pe pagină), care nu identifică vizitatorii. Datele nu sunt transmise unor terți.
Scop: înțelegerea modului în care este folosit site-ul și îmbunătățirea lui.
Temei: interesul legitim al operatorului de a măsura folosirea site-ului (art. 6 alin. (1) lit. f) GDPR).
Durata: datele sunt păstrate doar cât sunt necesare pentru acest scop.

4. Cine primește datele

Datele nu sunt vândute și nu sunt folosite pentru publicitate. Ele sunt încredințate doar furnizorilor de servicii de care operatorul are nevoie pentru funcționarea site-ului, care acționează ca persoane împuternicite ale operatorului (art. 28 GDPR):

Kit (ConvertKit LLC, SUA): trimiterea newsletterului și păstrarea listei de abonați.
DigitalOcean (DigitalOcean LLC, SUA): găzduirea site-ului, a bazei de date și a programului de statistici Umami, pe servere din Frankfurt (Germania).
MXroute (SUA): găzduirea căsuței de email contact@clarityacademy.ro; mesajele sunt stocate pe servere din Germania (Hetzner).

Programul de statistici Umami este instalat și administrat chiar de Clarity Hub SRL; niciun furnizor de statistici nu primește date despre vizitatori.

Datele pot fi transmise autorităților publice doar atunci când legea o impune.

5. Transferuri în afara Spațiului Economic European

Kit este o companie din SUA, iar datele abonaților (prenumele, adresa de email și datele de abonare) sunt stocate de Kit în SUA. Transferul se bazează pe clauzele contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914), incluse în contractul de prelucrare a datelor oferit de Kit.

DigitalOcean și MXroute sunt companii din SUA, dar datele site-ului și ale căsuței de email sunt stocate pe servere din Germania. În măsura în care acești furnizori pot accesa datele din afara Spațiului Economic European (de exemplu pentru asistență tehnică), transferul are loc numai cu garanțiile prevăzute de capitolul V GDPR, precum clauzele contractuale standard.

6. Drepturile persoanelor vizate

Conform GDPR, orice persoană ale cărei date sunt prelucrate are dreptul:

de acces la datele sale (art. 15);
la rectificarea datelor inexacte (art. 16);
la ștergerea datelor (art. 17);
la restricționarea prelucrării (art. 18);
la portabilitatea datelor pe care le-a furnizat, când prelucrarea se bazează pe consimțământ (art. 20);
de a se opune prelucrării bazate pe interesul legitim al operatorului (art. 21);
de a-și retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3)).

Cererile se trimit la contact@clarityacademy.ro. Răspunsul se dă fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea persoanei. Pentru a proteja datele, operatorul poate cere informații suplimentare pentru confirmarea identității solicitantului.

Orice persoană care consideră că datele sale au fost prelucrate cu încălcarea legii poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau se poate adresa instanței.

7. Decizii automate

Datele nu sunt folosite pentru decizii bazate exclusiv pe prelucrare automată și nici pentru crearea de profiluri care să producă efecte juridice sau să afecteze în mod similar persoana vizată (art. 22 GDPR).

8. Minori

Site-ul și newsletterul se adresează psihologilor, psihoterapeuților și altor adulți interesați de învățare continuă. Ele nu sunt destinate persoanelor sub 16 ani, iar operatorul nu colectează cu bună știință date ale acestora. Dacă se constată că au fost primite date ale unei persoane sub 16 ani fără acordul părintelui sau al tutorelui, ele sunt șterse.

9. Furnizarea datelor

Furnizarea datelor este voluntară. Fără prenume și adresă de email nu este posibilă abonarea la newsletter; fără datele de contact nu este posibil un răspuns la mesaj. Datele tehnice descrise la punctul 3.4 sunt transmise automat de browser la fiecare accesare a site-ului.

10. Securitatea datelor

Conexiunile cu site-ul sunt criptate (HTTPS), datele site-ului sunt găzduite în Uniunea Europeană, iar accesul la ele este limitat la persoanele care au nevoie de el pentru funcționarea site-ului.

11. Modificarea politicii

Această politică poate fi actualizată, în special când site-ul primește servicii noi. Versiunea nouă se publică pe această pagină, cu data ultimei actualizări. Mai multe despre cookie-uri în Politica de cookie-uri.