Politica de confidențialitate
1. Operatorul de date
Operatorul datelor cu caracter personal prelucrate prin platforma digital.cnit.ro este Centrul Național de Învățământ Turistic S.A. (CNIT), cu sediul în București, sector 1, bulevardul Poligrafiei nr. 3–5, cod unic de înregistrare 24979799, e-mail cursuri@cnit.ro, telefon 021-5492.892.
2. Ce date prelucrăm
date de identificare și de contact: nume, prenume, adresă de e-mail;
date privind contul și rolul pe platformă;
date privind activitatea educațională: înrolări, progresul la cursuri, momentul deschiderii și al finalizării lecțiilor, rezultatele testelor, certificatele emise;
înregistrări audio-video din timpul sesiunilor de curs și de examinare desfășurate online;
date tehnice minime necesare funcționării și securității (de exemplu date de sesiune).
3. Scopurile și temeiurile prelucrării
Prelucrăm datele pentru: furnizarea serviciului de formare și gestionarea conturilor (executarea contractului); emiterea și verificarea certificatelor și îndeplinirea obligațiilor legale aplicabile furnizorilor de formare profesională (obligație legală); îmbunătățirea și securizarea platformei (interes legitim). Temeiurile juridice sunt cele prevăzute de art. 6 din Regulamentul (UE) 2016/679 (GDPR).
Prelucrăm de asemenea înregistrările audio-video ale cursurilor online în scopul de a dovedi desfășurarea efectivă a activității de formare în cazul unui control sau al unei solicitări din partea unei autorități competente. Temeiul acestei prelucrări îl constituie obligația legală a operatorului, precum și interesul legitim al acestuia de a proba conformitatea activității de formare (art. 6 alin. 1 lit. c și f din GDPR).
4. Destinatari și împuterniciți
Pentru funcționarea platformei folosim furnizori de servicii care acționează ca persoane împuternicite, pe baza unor angajamente de protecție a datelor: găzduirea aplicației și a bazei de date, respectiv serviciul de trimitere a e-mailurilor tranzacționale. Datele nu sunt vândute și nu sunt divulgate altor terți în scopuri de marketing.
5. Înregistrarea și păstrarea cursurilor online
Întrucât programele de formare profesională se desfășoară în sistem online, CNIT înregistrează audio-video sesiunile de curs și de examinare și păstrează aceste înregistrări pe durata necesară îndeplinirii obligațiilor legale. Scopul păstrării este acela de a putea dovedi desfășurarea efectivă a activității de formare profesională în cazul unui control sau al unei solicitări din partea unei autorități competente. Înregistrările sunt utilizate exclusiv în acest scop, sunt stocate în condiții de securitate, nu sunt făcute publice și nu sunt transmise unor terți în afara cazurilor prevăzute de lege.
6. Durata stocării
Păstrăm datele pe durata existenței contului și a relației de formare, precum și ulterior, pe perioadele impuse de obligațiile legale (de exemplu în legătură cu evidența certificatelor și a examenelor). La expirarea acestor perioade, datele sunt șterse sau anonimizate.
Înregistrările audio-video ale cursurilor se păstrează pe durata necesară îndeplinirii obligațiilor legale legate de evidența și controlul activității de formare profesională, după care sunt șterse sau anonimizate.
7. Drepturile dumneavoastră
Conform GDPR, aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor, precum și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată. Vă puteți exercita aceste drepturi printr-o cerere la cursuri@cnit.ro.
8. Cookie-uri
Platforma folosește strict cookie-urile și mecanismele de stocare necesare autentificării și funcționării de bază (de exemplu menținerea sesiunii). Nu folosim cookie-uri de publicitate.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării, inclusiv controlul accesului pe roluri și izolarea datelor fiecărei organizații.
10. Autoritatea de supraveghere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28–30, sector 1, București.