GDPR

Cine suntem

Operatorul de date cu caracter personal este RAS INVESTMENTS S.R.L., cu sediul social în Sat Copaceni, Comuna Săndulești, nr. 72, Jud. Cluj, înregistrată la Registrul Comerțului sub nr. J12/1090/2013, CUI RO31460343 (denumită în continuare „Operatorul” sau „noi”), care administrează platforma de e-learning RCG Academy accesibilă la adresa https://rcgacademy.ro.

Ne puteți contacta în legătură cu orice aspect privind prelucrarea datelor dumneavoastră cu caracter personal la:

Email: office@rcgacademy.ro
Telefon: +40 731 366 717
Adresă poștală: RAS INVESTMENTS S.R.L., Sat Copaceni, Comuna Săndulești, nr. 72, Jud. Cluj
Website: https://rcgacademy.ro

Temeiul legal al prelucrării

Prezenta Politică privind Protecția Datelor cu Caracter Personal („Politica” sau „DPP”) este elaborată în conformitate cu:

Regulamentul (UE) 2016/679 (GDPR), aplicabil din 25 mai 2018;
Regulamentul (UE) 2025/2518 privind proceduri standardizate de investigare transfrontalieră GDPR, în vigoare din 21 ianuarie 2026;
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind protecția vieții private în comunicațiile electronice;
Directiva ePrivacy 2002/58/CE, modificată prin Directiva 2009/136/CE;
O.U.G. nr. 34/2014 privind drepturile consumatorilor în contractele la distanță, astfel cum a fost modificată prin O.U.G. nr. 18/2026;
O.U.G. nr. 141/2021 privind furnizarea de conținut digital și servicii digitale;
O.G. nr. 21/1992 privind protecția consumatorilor;
O.G. nr. 27/2002 privind reglementarea activității de soluționare a petițiilor;
Legea contabilității nr. 82/1991, republicată;
Legea nr. 227/2015 privind Codul Fiscal;
O.G. nr. 129/2000 privind formarea profesională a adulților, republicată;
Regulamentul (UE) 2022/2065 (Digital Services Act — DSA) și Legea nr. 50/2024;
Orice altă reglementare aplicabilă națională sau europeană în domeniu.

Definiții

Date cu caracter personal: orice informații care vă pot identifica direct (ex. numele, adresa de email) sau indirect (ex. adresa IP, identificatori online).
Prelucrare: orice operațiune efectuată asupra datelor cu caracter personal, cu sau fără mijloace automatizate.
Operator: RAS INVESTMENTS S.R.L., care stabilește scopurile și mijloacele prelucrării.
Persoană vizată: orice persoană fizică identificată sau identificabilă ale cărei date sunt prelucrate.
Persoană împuternicită: entitatea care prelucrează date în numele Operatorului, pe baza unui DPA conform art. 28 GDPR.
Consimțământ: manifestare de voință liberă, specifică, informată și lipsită de ambiguitate.
Drept de retractare: dreptul consumatorului de a se retrage dintr-un contract la distanță în termen de 14 zile calendaristice.
Funcția de retragere online: instrumentul tehnic pus la dispoziția consumatorului direct în interfața Platformei, obligatoriu din 19 iunie 2026.
e-Factura B2C: factura electronică emisă către persoane fizice prin sistemul RO e-Factura.

Ce date cu caracter personal colectăm

4.1. Date colectate prin Formularul de înscriere

A) Persoană fizică (cursant individual) — obligatorii: nume și prenume, email, telefon; opționale: oraș/județ, preferințe de cursuri.

B) Persoană juridică — date persoană de contact (nume, email, telefon, funcția) și date firmă (denumire, CUI, număr participanți).

C) Furnizor / Trainer — date de identificare, profesionale, contact și descriptive. CNP-ul trainerilor, dacă este furnizat, este utilizat exclusiv în scopuri fiscale și contractuale, cu acces strict restricționat.

4.2. Date colectate prin Formularul de reclamații

Date de identificare, date privind achiziția reclamată (număr comandă/factură, dată, produs, valoare RON), natura și soluționarea reclamației, documente justificative și declarații (bună-credință conform O.G. 21/1992, consimțământ GDPR bifat explicit).

4.3. Cont utilizator, Platformă și date automate

La crearea contului: nume, email, parolă (criptată), telefon opțional, localitate. La achiziție: date de facturare. La cursuri: progres, note, certificate. La newsletter: email, prenume opțional. Automat: IP, dispozitiv, navigare, cookie-uri. Datele cardului NU sunt stocate de noi.

4.4. Câmpul „Țara”

Relevant pentru transferuri internaționale și vârsta digitală de consimțământ. Temei: art. 6 alin. 1 lit. b GDPR și art. 8 GDPR. Stocare: durata contului + 3 ani.

4.5. Jurnale tehnice Moodle (logs)

IP, timestamp-uri, activități de învățare, acțiuni administrative. Scopuri: securitate, depanare, rapoarte progres traineri, evidență ANC. Stocare: max. 12 luni (jurnale brute), 3 ani (securitate), nedeterminat (date agregate anonimizate).

4.6. Date EdwiserStore

Cos activ, comenzi procesate, istoric achiziții, date facturare, coduri promoționale. Comenzi: 5 ani (fiscal); cos abandonat: max. 30 zile; licențe expirate: 5 ani post-expirare.

4.7. Sesiuni live Q&A și webinarii

Date participare, chat/Q&A, înregistrări video/audio doar cu consimțământ explicit. Platforma terță de videoconferință acționează ca persoană împuternicită. Înregistrări: max. 12 luni.

4.8. Retragere online (din 19 iunie 2026)

Identitate utilizator autentificat, comanda selectată, timestamp-uri, confirmare pe suport durabil, motiv opțional, IBAN opțional. Stocare jurnal: 3 ani.

4.9. Procesul de comandă (checkout)

Date identificare, facturare, produs, metodă plată, consimțământ executare imediată, tip document fiscal. Butonul de finalizare: „Comandă cu obligație de plată”.

4.10. Date care nu sunt stocate niciodată

Nu stocăm date complete ale cardului bancar. Tranzacțiile sunt protejate prin 3D Secure (VISA, MASTERCARD inclusiv Maestro).

Scopurile și temeiul legal al prelucrării

5.1. Executarea contractului (art. 6 alin. 1 lit. b GDPR) — înregistrare cont, înscrieri, acces cursuri, comenzi, certificate, reclamații, retrageri.

5.2. Obligații legale (art. 6 alin. 1 lit. c GDPR) — fiscal, e-Factura, ANC, petiții, drepturi consumatori, funcția de retragere online.

5.3. Interese legitime (art. 6 alin. 1 lit. f GDPR) — prevenire fraudă, securitate, statistici, calitate servicii, evaluare traineri.

5.4. Consimțământ (art. 6 alin. 1 lit. a GDPR) — newsletter, cookie-uri non-esențiale, personalizare. Comunicări comerciale către clienți existenți conform Legii 506/2004, cu opțiune clară de dezabonare.

Dreptul de retractare și obligații legale aferente

Consumatorii au dreptul de retractare în 14 zile calendaristice (O.U.G. 34/2014, modificată prin O.U.G. 18/2026). Din 27 septembrie 2026 se aplică informarea precontractuală extinsă pentru conținut digital.

Modalități de exercitare:

A) Funcția de retragere online — butonul „Retrageți-vă din contract aici” din „Comenzile mele” sau „Abonamentul meu”;
B) Formular standard — la Model formular standard de retractare sau office@rcgacademy.ro;
C) Email — subiect: „Retragere contract — [numărul comenzii]”;
D) Poștă — scrisoare recomandată la sediul Operatorului.

Efecte: rambursare în max. 14 zile, prin același mijloc de plată; acces dezactivat la confirmare.

Excepție conținut digital: dreptul de retractare nu se aplică dacă executarea a început cu acordul explicit și confirmarea pierderii dreptului de retractare (art. 16 lit. m) O.U.G. 34/2014).

Prelucrarea în procesul de comandă și facturare

Butonul de finalizare comandă este etichetat „Comandă cu obligație de plată” (O.U.G. 34/2014, art. 7).

Facturile sunt emise de RAS INVESTMENTS S.R.L. (CUI RO31460343), în RON, cu TVA inclus (19% sau cotă redusă aplicabilă). Transmitere pe email în max. 5 zile lucrătoare; disponibile și în „Comenzile mele”. Documentele fiscale se păstrează 5 ani.

Prelucrarea specifică formularelor Platformei

8.1. Formular înscriere — procesare cereri cursuri/abonamente sau evaluare traineri. Stocare: durata relației + 3 ani (cursanți); 90 zile pentru cereri trainer respinse.

8.2. Formular reclamații — număr unic (ex. RCG-REC-AAAALLZZ-NNNNN), răspuns max. 30 zile; retractare: rambursare max. 14 zile. Stocare dosar: 3 ani; documente fiscale: 5 ani.

Durata stocării datelor

Date contabile/fiscale: 5 ani de la 1 iulie a anului următor exercițiului financiar;
Contracte cursanți: durata relației + 3 ani;
Contracte traineri: durata colaborării + 5 ani;
Jurnal retractare online: 3 ani;
Formular înscriere — trainer respins: 90 zile;
Reclamații: 3 ani de la soluționare;
Cont inactiv peste 5 ani: șters după notificare;
Progres cursuri și certificate ANC: 5 ani după închidere cont;
Newsletter: până la retragere sau 5 ani;
Cookie analiză/marketing: max. 13 luni;
CNP facturare: 5 ani, acces restricționat;
Logs Moodle: max. 12 luni; securitate: 3 ani;
EdwiserStore cos abandonat: 30 zile; comenzi: 5 ani;
Sesiuni live chat/Q&A: 12 luni; înregistrări: max. 12 luni;
DSA raportări: 6 luni; moderare: min. 6 luni.

Cu cine partajăm datele dumneavoastră

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră.

10.1. Persoane împuternicite: procesatori plăți (Netopia, Stripe sau echivalent), hosting UE/SEE, Bunny.net, servicii email, RO e-Factura/ANAF, analiză web, IT/securitate, Edwiser (DPA art. 28).

10.2. Traineri autorizați: acces limitat la date cursanți înscriși la cursurile lor, exclusiv pentru furnizarea cursului.

10.3. Autorități publice: ANAF, instanțe, ANSPDCP, ANPC, poliție — numai când legea o impune.

10.4. Transferuri internaționale: Clauze Contractuale Standard (art. 46 GDPR) sau decizii de adecvare.

Politica privind modulele cookie

Strict necesare — sesiune autentificare, securitate CSRF, preferințe limbă (fără consimțământ).

Funcționale — preferințe cont, progres curs (cu consimțământ).

Analiză — statistici anonimizate (cu consimțământ).

Marketing — publicitate comportamentală (cu consimțământ explicit). Banner cu opțiuni granulare la prima vizită.

Securitatea datelor

Măsuri implementate: criptare SSL/TLS (HTTPS), parole hash+salt, acces pe roluri, stocare securizată documente, jurnal retractări audit-abil, backup, proceduri incidente (notificare ANSPDCP în 72h, art. 33 GDPR), instruire periodică personal.

În cazul unui incident cu risc ridicat, vă notificăm fără întârzieri nejustificate (art. 34 GDPR).

Drepturile dumneavoastră

Acces (art. 15 GDPR);
Rectificare (art. 16);
Ștergere (art. 17) — cu excepția documentelor fiscale (5 ani);
Restricționare (art. 18);
Portabilitate (art. 20) — format JSON/CSV;
Opoziție (art. 21) — marketing direct;
Retragere consimțământ;
Decizii automate (art. 22);
Retragere contract — Secțiunea 6;
Plângere ANSPDCP.

Exercitare: office@rcgacademy.ro (subiect: GDPR — [tipul solicitării]), poștă sau prin „Rezumatul păstrării datelor” din contul Moodle (tool_dataprivacy). Răspuns: max. 30 zile (extensibil +60 zile pentru solicitări complexe).

Protecția minorilor

Platforma RCG Academy este destinată persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm intenționat date ale minorilor sub 16 ani. Dacă constatăm colectarea accidentală, le ștergem imediat. Contact părinți/tutori: office@rcgacademy.ro.

Linkuri către alte site-uri

Platforma poate conține linkuri către site-uri externe pe care nu le controlăm. Nu ne asumăm responsabilitatea pentru conținutul sau practicile de confidențialitate ale acestora.

Soluționarea litigiilor și autorități competente

Contact direct: office@rcgacademy.ro;
ANSPDCP: www.dataprotection.ro;
ANPC: www.anpc.ro;
SAL: anpc.ro/ce-este-sal;
SOL: ec.europa.eu/consumers/odr;
Instanța judecătorească competentă.

Obligații privind serviciile digitale (DSA)

RCG Academy funcționează ca platformă de intermediere (marketplace de cursuri) conform Regulamentului (UE) 2022/2065 (DSA) și Legii nr. 50/2024. Coordonator național: ANCOM.

Obligații: notificare ANCOM, punct de contact unic (office@rcgacademy.ro), mecanism raportare conținut ilegal (răspuns max. 30 zile), transparență traineri și recenzii verificate, criterii de clasament, moderare conținut cu drept de contestație.

Analiza obligației de numire a DPO

La data prezentei Politici (iunie 2026), RAS INVESTMENTS S.R.L. nu are obligația legală de a numi un Responsabil cu Protecția Datelor (DPO), conform analizei art. 37 GDPR. Revizuire planificată: iunie 2027 sau la 10.000 utilizatori activi lunari.

Măsuri compensatorii: persoană responsabilă intern, contact GDPR dedicat (office@rcgacademy.ro), revizuire anuală politici, formare personal, consultanță externă la modificări semnificative.

Actualizarea prezentei Politici

Putem actualiza periodic prezenta Politică. Versiunea actualizată va fi publicată pe Platformă cu data ultimei modificări. Modificările substanțiale sunt comunicate cu cel puțin 14 zile înainte. Utilizarea continuă constituie acceptarea modificărilor.