Sterns Financial Advisor | Sterns Expert Accounting
Politica de confidențialitate
1. Identitatea operatorilor de date
Prezenta politică de confidențialitate este elaborată în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și ale legislației naționale aplicabile. Documentul descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor site-ului și ale participanților la cursuri.
Site-ul www.contabilitate-brasov.ro este operat de Sterns Expert Accounting SRL, CUI RO27190870, înregistrată la Registrul Comerțului sub nr. J08/799/2010, cu sediul în Brașov, str. Carpaților, nr. 93, bloc 15, ap. 84, Urban Plaza, societate care prestează servicii de contabilitate, consultanță fiscală și management financiar.
Cursurile, workshop-urile, webinariile și programele de formare profesională prezentate pe acest site sunt organizate de Sterns Financial Advisor SRL, societate afiliată din același grup, care acționează în calitate de operator independent de date în ceea ce privește prelucrarea datelor participanților la cursuri.
Cele două societăți sunt operatori independenți de date, fiecare răspunzând pentru prelucrările efectuate în legătură cu activitățile proprii. În cuprinsul prezentei politici, Sterns Expert Accounting SRL este desemnată prin termenul „operatorul site-ului”, iar Sterns Financial Advisor SRL prin termenul „organizatorul cursurilor”. Acolo unde o prevedere se aplică ambelor societăți, se va folosi expresia „operatorii”.
2. Datele cu caracter personal colectate
Prin intermediul site-ului și al formularelor de contact sau de înscriere, sunt colectate exclusiv date de contact cu caracter personal, respectiv: numele și prenumele, adresa de e-mail și numărul de telefon. Nu sunt colectate în mod automat date sensibile, date financiare sau alte categorii speciale de date în sensul art. 9 GDPR.
Datele de contact sunt colectate prin intermediul următoarelor canale: formularul de contact de pe site, comunicare directă prin e-mail și formularul de înscriere la cursuri online. În toate situațiile, furnizarea datelor este voluntară, iar refuzul de a le transmite poate face imposibilă oferirea serviciului sau procesarea solicitării.
Prin simpla navigare pe site, pot fi colectate automat date tehnice precum adresa IP, tipul de browser, paginile accesate și durata vizitei, exclusiv în scopul funcționării tehnice a site-ului și al analizei statistice agregate, prin intermediul instrumentelor descrise la punctul 7 al prezentei politici.
3. Scopurile și temeiul juridic al prelucrării
Datele de contact transmise prin formularul de contact sau prin e-mail sunt prelucrate de operatorul site-ului în scopul răspunderii la solicitări, furnizării de informații despre servicii și evaluării oportunității unei colaborări profesionale. Temeiul juridic este interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) și, după caz, executarea unor măsuri precontractuale la cererea persoanei vizate (art. 6 alin. 1 lit. b GDPR).
Datele colectate prin formularul de înscriere la cursuri sunt prelucrate de organizatorul cursurilor în scopul procesării înscrierii, confirmării participării, comunicărilor legate de eveniment și emiterii documentelor justificative. Temeiul juridic este executarea unui contract la care persoana vizată este parte (art. 6 alin. 1 lit. b GDPR) și, după caz, îndeplinirea unor obligații legale (art. 6 alin. 1 lit. c GDPR).
Niciun operator nu utilizează datele colectate prin site în scopuri de marketing direct sau profilare fără consimțământul prealabil, explicit și informat al persoanei vizate, obținut în conformitate cu cerințele GDPR.
4. Durata stocării datelor
Datele de contact transmise prin formularul de contact sau prin e-mail sunt păstrate pe perioada necesară soluționării solicitării și, dacă se inițiază o relație profesională, pe durata colaborării și a termenelor de arhivare prevăzute de lege.
Datele colectate în legătură cu înscrierea la cursuri sunt păstrate pe perioada derulării programului educațional și ulterior, în măsura în care există obligații legale de arhivare sau temeiuri legitime de stocare. Durata maximă de stocare nu va depăși 5 ani de la data ultimei interacțiuni, în lipsa unor prevederi legale care să impună termene mai lungi.
La expirarea termenului de stocare sau la solicitarea justificată a persoanei vizate, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea lor.
5. Destinatarii datelor și transferurile către terți
Datele cu caracter personal nu sunt vândute, închiriate sau cedate unor terți în scop comercial. Acestea pot fi divulgate exclusiv în următoarele situații: furnizorilor de servicii IT și de găzduire web care acționează în calitate de persoane împuternicite de operator, în baza unor contracte conforme cu cerințele GDPR; autorităților publice, în temeiul unor obligații legale; și altor entități din grup, exclusiv în măsura necesară coordonării operaționale și cu respectarea principiului minimizării datelor.
Nu sunt efectuate transferuri de date către țări terțe din afara Spațiului Economic European, cu excepția situației în care instrumentele tehnice utilizate (precum serviciile de analiză web) implică procesare pe servere localizate în afara SEE. În astfel de cazuri, transferul se realizează cu garanții adecvate, respectiv Clauze Contractuale Standard aprobate de Comisia Europeană sau alte mecanisme conforme cu GDPR.
6. Drepturile persoanelor vizate
Orice persoană ale cărei date sunt prelucrate de oricare dintre operatori beneficiază de următoarele drepturi garantate de GDPR:
Dreptul de acces (art. 15 GDPR) — posibilitatea de a obține confirmarea că datele sunt prelucrate și, dacă da, o copie a acestora, împreună cu informații despre scopuri, categorii de date, destinatari și durata stocării.
Dreptul la rectificare (art. 16 GDPR) — dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete, fără întârzieri nejustificate.
Dreptul la ștergere (art. 17 GDPR) — dreptul de a solicita ștergerea datelor atunci când acestea nu mai sunt necesare, consimțământul este retras, prelucrarea este ilegală sau există o obligație legală de ștergere, sub rezerva excepțiilor prevăzute de lege.
Dreptul la restricționarea prelucrării (art. 18 GDPR) — dreptul de a solicita suspendarea prelucrării în anumite circumstanțe, cum ar fi contestarea exactității datelor sau opoziția față de prelucrare.
Dreptul la portabilitatea datelor (art. 20 GDPR) — dreptul de a primi datele furnizate într-un format structurat, utilizat frecvent și care poate fi citit automat, și de a solicita transmiterea acestora unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract.
Dreptul la opoziție (art. 21 GDPR) — dreptul de a se opune prelucrării bazate pe interesul legitim al operatorului sau în scopuri de marketing direct, cu efect imediat în cazul marketingului.
Dreptul de a nu face obiectul unei decizii exclusiv automate (art. 22 GDPR) — dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice sau care afectează în mod similar persoana vizată.
Pentru exercitarea oricăruia dintre aceste drepturi, persoana vizată poate transmite o solicitare scrisă la datele de contact ale operatorului relevant, afișate pe site. Solicitările vor fi soluționate în termen de 30 de zile de la primire, termen care poate fi prelungit cu încă 60 de zile în cazuri complexe, cu informarea persoanei vizate.
Persoana vizată are, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, sau la autoritatea de supraveghere competentă din statul membru de reședință.
7. Cookie-uri și instrumente de analiză web
Site-ul utilizează cookie-uri și instrumente de analiză web, inclusiv Google Analytics sau servicii similare, în scopul înțelegerii modului în care vizitatorii interacționează cu site-ul, al îmbunătățirii experienței de navigare și al optimizării conținutului publicat. Aceste instrumente pot colecta date precum adresa IP anonimizată, paginile vizitate, durata sesiunii și sursa de trafic.
Cookie-urile utilizate se clasifică astfel: cookie-uri strict necesare, indispensabile funcționării tehnice a site-ului, care nu necesită consimțământ; cookie-uri analitice/de performanță, care colectează informații agregate și anonimizate despre utilizarea site-ului, cu consimțământul dumneavoastră; și, după caz, cookie-uri funcționale, care permit reținerea unor preferințe ale utilizatorului.
La prima accesare a site-ului, veți fi informat cu privire la utilizarea cookie-urilor și vi se va solicita consimțământul pentru categoriile care nu sunt strict necesare. Consimțământul poate fi retras oricând prin modificarea setărilor din browser sau prin instrumentul de gestionare a cookie-urilor disponibil pe site. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.
Datele colectate prin Google Analytics sunt procesate de Google LLC și pot fi transferate pe servere din Statele Unite, în baza mecanismelor de transfer aprobate de Comisia Europeană. Pentru mai multe informații, consultați politica de confidențialitate Google la adresa https://policies.google.com/privacy.
8. Securitatea datelor
Adoptăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, alterării, pierderii sau distrugerii accidentale. Măsurile implementate sunt proporționale cu riscurile identificate și sunt revizuite periodic în funcție de evoluția amenințărilor și a standardelor din domeniu.
Deși sunt depuse toate eforturile rezonabile pentru asigurarea securității datelor, niciun sistem de transmisie sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate care ar putea afecta drepturile și libertățile persoanelor vizate, vom notifica autoritatea competentă în termenul prevăzut de GDPR și, dacă este cazul, va informa și persoanele vizate afectate.
9. Prelucrarea datelor minorilor
Serviciile și cursurile oferite prin intermediul site-ului se adresează exclusiv persoanelor care au împlinit vârsta de 18 ani. Operatorii nu colectează și nu prelucrează în mod intenționat date cu caracter personal ale minorilor. Dacă un minor a furnizat date fără consimțământul părintelui sau al tutorelui legal, rugăm persoana îndreptățită să ne contacteze pentru ștergerea imediată a acestor date.
10. Legătura dintre cei doi operatori și limitarea responsabilității
Sterns Expert Accounting SRL și Sterns Financial Advisor SRL sunt entități juridice distincte, afiliate în cadrul aceluiași grup, care acționează ca operatori independenți de date pentru activitățile lor specifice. Fiecare societate este responsabilă exclusiv pentru prelucrările de date efectuate în legătură cu serviciile pe care le furnizează.
Operatorul site-ului nu răspunde pentru modalitatea în care organizatorul cursurilor prelucrează datele participanților după transmiterea acestora în vederea înscrierii, și reciproc. Persoanele vizate sunt încurajate să identifice operatorul relevant în funcție de natura serviciului accesat și să adreseze solicitările privind drepturile GDPR direct operatorului care deține datele în cauză.
11. Modificarea politicii de confidențialitate
modificări legislative, schimbări în practicile de prelucrare a datelor sau îmbunătățiri ale măsurilor de securitate. Versiunea actualizată va fi publicată pe site cu indicarea datei intrării în vigoare.
Utilizatorilor le revine obligația de a verifica periodic conținutul acestei pagini. Continuarea utilizării site-ului după publicarea unei versiuni actualizate constituie acceptarea modificărilor operate. În cazul unor modificări semnificative care afectează drepturile persoanelor vizate, vom depune diligențe rezonabile pentru a vă informa în mod direct, acolo unde dispunem de datele de contact necesare.
12. Date de contact și responsabilul cu protecția datelor
Pentru orice întrebare, solicitare sau reclamație privind prelucrarea datelor cu caracter personal în legătură cu serviciile de contabilitate și consultanță fiscală, vă rugăm să contactați Sterns Expert Accounting SRL prin intermediul datelor de contact afișate pe site.
Pentru orice solicitare privind prelucrarea datelor în legătură cu cursurile și programele educaționale, vă rugăm să contactați Sterns Financial Advisor SRL prin canalele de comunicare comunicate la momentul înscrierii sau afișate pe site.
Prin utilizarea site-ului și prin transmiterea datelor dumneavoastră de contact, confirmați că ați citit și înțeles prezenta politică de confidențialitate și că sunteți de acord cu prelucrarea datelor în condițiile descrise mai sus.
Ultima actualizare: martie 2026 | Versiunea: 1.0