Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm când folosești site-ul și formularele noastre, conform Regulamentului (UE) 2016/679 (GDPR) și legislației din România.

1. Cine este operatorul

IMCS Tactical Training Academy SRL, CUI 54578950, Nr. Reg. Com. J2026028162003, Strada 13 Decembrie nr. 109, Brașov, 500146.
Contact pentru date personale: contact@imcsacademy.ro, tel. +40 724 55 33 86.

2. Ce date prelucrăm, de ce și pe ce temei

• Formularul de rezervare – nume, email, telefon, cursul ales, mesaj opțional. Scop: gestionarea cererii de rezervare, confirmarea locului și comunicarea despre curs și plată. Temei: art. 6 alin. (1) lit. b) GDPR (pași precontractuali / executarea contractului).
• Formularul de contact – nume, email, mesaj. Scop: răspunsul la solicitarea ta. Temei: art. 6 alin. (1) lit. f) GDPR (interesul legitim de a răspunde solicitărilor) sau lit. b), dacă solicitarea privește încheierea unui contract.
• Comunicări directe (telefon, WhatsApp, email, rețele sociale) inițiate de tine – aceleași scopuri și temeiuri ca mai sus.
• Statistici de utilizare (Google Analytics) – doar dacă accepți cookie-urile de analiză. Temei: consimțământul tău, art. 6 alin. (1) lit. a) GDPR și art. 4 din Legea 506/2004.
• Obligații legale (contabilitate, fiscalitate) – dacă se încheie un contract. Temei: art. 6 alin. (1) lit. c) GDPR.

Nu îți cerem date sensibile (de exemplu date despre sănătate). Te rugăm să nu le scrii în câmpul „Mesaj”. Dacă o astfel de informație devine necesară pentru siguranța unui antrenament, o vom solicita separat, cu informarea corespunzătoare.

3. Cum ajung datele la noi

Formularele de pe site deschid aplicația ta de email cu mesajul completat, iar mesajul este trimis din contul tău de email către adresa noastră. Site-ul nu stochează conținutul formularelor pe un server propriu. Mesajul trece, așadar, și prin furnizorul tău de email.

4. Cui transmitem datele

Datele sunt accesibile persoanelor din echipa IMCS care au nevoie de ele (administrare, instructori). Pot avea acces și furnizori care ne prestează servicii (email, găzduire, IT, contabilitate), ca persoane împuternicite, și autorități publice, atunci când legea o cere. Dacă accepți cookie-urile de analiză, Google primește datele tehnice descrise în Politica de cookie-uri. Nu vindem datele tale.

5. Transferuri în afara Spațiului Economic European

Singurul transfer posibil este către Google LLC (SUA), numai pentru Google Analytics și numai dacă accepți cookie-urile de analiză. Transferul se bazează pe cadrul UE–SUA privind protecția datelor (EU-US Data Privacy Framework) sau pe clauze contractuale standard.

6. Cât timp păstrăm datele

• Cereri de rezervare: pe durata necesară gestionării rezervării și a participării, apoi încă 3 ani (termenul general de prescripție), cu excepția documentelor contabile, păstrate conform legii.
• Mesaje de contact fără rezervare: până la 12 luni de la ultima comunicare.
• Date Google Analytics: conform setărilor contului nostru Google Analytics.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție. Poți retrage oricând consimțământul pentru cookie-uri, fără a afecta prelucrările anterioare retragerii. Pentru a-ți exercita drepturile, scrie-ne la contact@imcsacademy.ro; îți răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Minori

Rezervările pentru participanți minori (de exemplu IMCS Kids) se fac de către părinte sau tutore. Nu colectăm intenționat date direct de la copii sub 16 ani.

9. Securitate și decizii automate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor. Nu luăm decizii automate și nu creăm profiluri pe baza datelor tale.

10. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări afișată sus.