Politica de confidențialitate

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta Politică de confidențialitate explică ce date cu caracter personal prelucrăm prin intermediul site-ului georgianatofan.ro și în legătură cu serviciile și programele oferite, în ce scopuri le utilizăm, care sunt temeiurile prelucrării, cui pot fi transmise, cât timp sunt păstrate și care sunt drepturile dumneavoastră.

1. Cine suntem și cine este operatorul datelor

Site-ul georgianatofan.ro este site-ul profesional al Georgetei Tofan și este utilizat pentru prezentarea și furnizarea serviciilor desfășurate prin Beyond Limits SRL.

Operatorul datelor cu caracter personal prelucrate în legătură cu aceste servicii este:

Beyond Limits SRL

Sediu: București, Str. Neagota nr. 34–36, Cam. 2, Sector 2

CUI: 48878554

Nr. Registrul Comerțului: J40/18441/03.10.2023

Reprezentant legal: Georgeta Tofan, administrator

E-mail pentru aspecte privind protecția datelor: contact@georgianatofan.ro

În continuarea acestei politici, prin „noi”, „operator” sau „Beyond Limits” ne referim la Beyond Limits SRL.

2. Ce date prelucrăm și în ce scop

Datele pe care le prelucrăm diferă în funcție de modul în care interacționați cu noi și de serviciile pe care le utilizați. Nu toate categoriile de date descrise mai jos sunt colectate de la fiecare persoană.

2.1. Atunci când ne contactați

Dacă ne transmiteți un mesaj prin formularul de contact al site-ului, prin e-mail, telefon sau alte mijloace de comunicare, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon, atunci când este furnizat;
• conținutul mesajului și alte informații pe care alegeți să ni le comunicați.

Folosim aceste date pentru a răspunde solicitării dumneavoastră, pentru a comunica în legătură cu serviciile noastre și, după caz, pentru a face demersurile solicitate înainte de încheierea unui contract.

Temeiul juridic depinde de natura solicitării: efectuarea unor demersuri la cererea dumneavoastră înainte de încheierea unui contract sau, pentru solicitările care nu au caracter contractual, interesul nostru legitim de a răspunde persoanelor care ne contactează și de a administra comunicările legate de activitatea noastră.

2.2. Atunci când vă înscrieți sau participați la un program

În funcție de program și de modalitatea de desfășurare a acestuia, putem prelucra date precum:

• nume și prenume;
• data nașterii;
• date de contact;
• adresă și alte date necesare administrării participării și, după caz, facturării;
• informații privind programul la care vă înscrieți și participarea la acesta;
• informații necesare organizării programului;
• date privind persoana desemnată pentru contact în caz de urgență, atunci când natura programului justifică solicitarea acestora;
• pentru anumite programe, informații privind starea de sănătate relevante pentru evaluarea eligibilității și siguranței participării.

 

Datele obișnuite de identificare, contact și administrare a participării sunt prelucrate pentru gestionarea înscrierii, organizarea și desfășurarea programului și îndeplinirea obligațiilor asumate față de participant. Temeiul juridic este, după caz, efectuarea demersurilor necesare înainte de încheierea contractului și executarea contractului.

2.3. Date privind sănătatea și evaluarea eligibilității pentru anumite programe

Pentru anumite programe solicităm informații referitoare la starea de sănătate, antecedente relevante și anumite tratamente sau medicații, atunci când aceste informații sunt necesare pentru evaluarea compatibilității participării cu natura și condițiile programului.

Aceste informații sunt utilizate pentru evaluarea eligibilității și siguranței participării, pentru identificarea situațiilor în care participarea ar putea să nu fie recomandată sau ar putea prezenta riscuri pentru participant și, atunci când este necesar, pentru gestionarea unor situații apărute în timpul desfășurării programului.

Pe baza informațiilor furnizate și a circumstanțelor concrete, participarea la un program poate fi refuzată sau, după caz, întreruptă atunci când continuarea participării este apreciată ca nefiind recomandată din perspectiva siguranței participantului.

Datele privind sănătatea constituie categorii speciale de date cu caracter personal. Prelucrarea acestora se realizează numai în condițiile prevăzute de legislația privind protecția datelor și, atunci când ne bazăm pe consimțământ, pe baza consimțământului explicit al persoanei vizate pentru prelucrarea acestor informații în scopurile descrise mai sus.

Aceste informații nu sunt comunicate altor organizații. Ele sunt utilizate exclusiv pentru evaluarea eligibilității și siguranței participării și, atunci când este necesar, pentru gestionarea unor situații apărute în timpul desfășurării programului.

Evaluarea eligibilității nu este realizată printr-un proces automatizat. Informațiile sunt analizate de o persoană, iar decizia privind participarea nu este luată exclusiv prin mijloace automate.

2.4. Date privind persoana de contact în caz de urgență

Pentru programele pentru care acest lucru este justificat de natura și modul lor de desfășurare, putem solicita participantului numele, relația cu participantul și numărul de telefon al unei persoane care poate fi contactată în caz de urgență.

Aceste informații sunt utilizate numai atunci când circumstanțele justifică necesitatea contactării persoanei desemnate sau în legătură cu gestionarea unei situații de urgență privind participantul.

Participantul care ne furnizează datele unei alte persoane este rugat să se asigure că persoana respectivă știe că datele sale de contact ne-au fost comunicate în acest scop.

2.5. Evidența participării și a programelor absolvite

Pentru anumite programe ulterioare, participarea la un program anterior poate constitui o condiție de eligibilitate. În acest scop păstrăm separat o evidență minimală a participării și a programelor absolvite.

Această evidență poate cuprinde numele și prenumele, adresa de e-mail, data nașterii atunci când este necesară pentru identificarea fără echivoc a persoanei, programul absolvit și data participării.

Evidența este utilizată exclusiv pentru documentarea participării și verificarea ulterioară a îndeplinirii condițiilor de acces la programele pentru care există prerechizite.

Informațiile privind sănătatea furnizate în formularul de înscriere nu sunt incluse în această evidență.

Temeiul juridic al acestei prelucrări este interesul nostru legitim de a documenta participarea la programele desfășurate și de a putea verifica ulterior îndeplinirea condițiilor de eligibilitate pentru programele care presupun absolvirea unor programe anterioare.

2.6. Achiziționarea serviciilor, plăți și facturare

Atunci când achiziționați un serviciu prin intermediul site-ului, putem prelucra datele necesare înregistrării achiziției, procesării plății și facturării, precum:

• numele și prenumele;
• adresa de e-mail și numărul de telefon;
• adresa și datele necesare facturării;
• după caz, denumirea societății și datele fiscale;
• serviciul sau programul achiziționat;
• suma achitată și informațiile referitoare la tranzacție;
• informații tehnice asociate comenzii.

Aceste date sunt prelucrate pentru înregistrarea achiziției și a plății, furnizarea serviciului achiziționat, emiterea documentelor fiscale, evidența financiar-contabilă și îndeplinirea obligațiilor prevăzute de legislația fiscală și contabilă.

Temeiurile juridice sunt executarea contractului și îndeplinirea obligațiilor legale care ne revin.

Plățile online cu cardul sunt procesate prin intermediul unor furnizori specializați de servicii de plată. Beyond Limits SRL nu primește și nu stochează numărul complet al cardului, codul de securitate al cardului sau celelalte date complete necesare autorizării plății.

2.7. Contul de utilizator

Atunci când creați sau utilizați un cont pe site, putem prelucra datele necesare administrării contului, datele de identificare și contact asociate acestuia, istoricul serviciilor și programelor achiziționate sau accesate și informațiile necesare pentru a vă pune la dispoziție materialele sau resursele aferente acestora.

Contul poate fi utilizat și pentru păstrarea istoricului participării și pentru accesul, temporar sau pe termen mai lung, la anumite materiale și resurse, în funcție de serviciul sau programul respectiv.

Prelucrarea este realizată pentru furnizarea și administrarea funcționalităților contului și a serviciilor asociate acestuia.

Temeiul juridic al prelucrării este executarea contractului, în măsura în care contul este necesar pentru furnizarea serviciilor, materialelor și resurselor asociate programelor achiziționate. Pentru menținerea contului și a funcționalităților acestuia între participări succesive la programe, prelucrarea se poate baza pe interesul nostru legitim de a asigura continuitatea accesului la cont, la istoricul programelor și la resursele puse la dispoziția utilizatorului.

2.8. Newsletter și informări transmise de Beyond Limits

Dacă alegeți să vă abonați la newsletter sau vă exprimați separat acordul pentru primirea comunicărilor noastre, utilizăm adresa de e-mail pentru a vă transmite informații despre workshopuri, întâlniri, programe și alte activități relevante desfășurate prin Beyond Limits.

Aceste comunicări sunt transmise pe baza consimțământului dumneavoastră.

Vă puteți retrage consimțământul în orice moment prin utilizarea linkului de dezabonare inclus în mesajele primite sau prin contactarea noastră la contact@georgianatofan.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

 

3. Cui putem transmite datele cu caracter personal

Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal.

În funcție de serviciile utilizate și de scopul pentru care datele au fost colectate, acestea pot fi transmise sau pot deveni accesibile, numai în măsura necesară, următoarelor categorii de destinatari:

• furnizorilor de servicii tehnice și de găzduire, utilizați pentru funcționarea site-ului, găzduirea datelor, serviciile de e-mail, stocarea documentelor și administrarea infrastructurii informatice;
• furnizorilor implicați în administrarea achizițiilor și procesarea plăților, în măsura necesară procesării și confirmării plăților efectuate pentru serviciile achiziționate;
• furnizorilor de servicii de comunicare și newsletter, atunci când utilizați aceste servicii sau v-ați abonat la comunicările noastre;
• furnizorilor de servicii de analiză și funcționalități online, în condițiile descrise în secțiunea referitoare la cookie-uri și tehnologii similare;
• furnizorului nostru de servicii financiar-contabile, pentru emiterea și gestionarea documentelor financiar-contabile și îndeplinirea obligațiilor fiscale;
• Monroe Institute (MI), pentru programele desfășurate în calitate de Outreach Trainer, atunci când transmiterea datelor este necesară pentru înregistrarea și documentarea participării, verificarea îndeplinirii condițiilor de eligibilitate pentru programele care presupun absolvirea unor programe anterioare și acordarea beneficiilor incluse în taxa de participare;
• altor participanți la un program, numai atunci când persoana vizată și-a exprimat separat acordul pentru comunicarea anumitor date de contact, de exemplu pentru includerea într-un grup de comunicare asociat programului;
• autorităților și instituțiilor publice, atunci când transmiterea datelor este impusă de lege sau este necesară pentru îndeplinirea unei obligații legale.

 

Furnizorii care prelucrează date cu caracter personal în numele nostru au acces numai la datele necesare furnizării serviciilor respective și sunt supuși obligațiilor aplicabile privind protecția și securitatea datelor.

În situațiile în care un destinatar stabilește în mod independent scopurile și mijloacele propriei prelucrări, acesta poate avea calitatea de operator distinct pentru prelucrările respective.

Nu transmitem date cu caracter personal unor terți pentru ca aceștia să le utilizeze în scopuri proprii de marketing fără un temei juridic corespunzător și, atunci când este necesar, fără acordul persoanei vizate.

4. Transferul datelor în afara Spațiului Economic European

În cadrul furnizării anumitor servicii, unele date cu caracter personal pot fi transmise către organizații sau furnizori de servicii stabiliți în afara Spațiului Economic European (SEE) ori pot fi prelucrate prin infrastructuri care implică transferuri internaționale de date.

În cazul programelor Monroe Institute desfășurate în calitate de Outreach Trainer, datele necesare sunt transmise către Monroe Institute în Statele Unite ale Americii în scopul înregistrării și documentării participării, verificării îndeplinirii condițiilor de eligibilitate pentru programele care presupun absolvirea unor programe anterioare și acordării beneficiilor incluse în taxa de participare.

Transferurile de date în afara Spațiului Economic European sunt realizate în conformitate cu cerințele aplicabile privind protecția datelor cu caracter personal și, după caz, pe baza mecanismelor și garanțiilor prevăzute de legislația aplicabilă.

Pentru informații suplimentare privind transferurile internaționale de date ne puteți contacta la contact@georgianatofan.ro.

5. Cât timp păstrăm datele

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru perioada impusă de obligațiile legale aplicabile. Perioada de păstrare diferă în funcție de natura datelor și de scopul prelucrării.

În principal, aplicăm următoarele criterii:

• datele și corespondența aferente solicitărilor primite sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, atunci când este cazul, pentru gestionarea relației ulterioare cu persoana care ne-a contactat;
• formularele de înscriere și datele utilizate pentru organizarea și desfășurarea programelor sunt păstrate pe perioada necesară administrării participării și ulterior numai atât timp cât există un scop legitim și justificat pentru păstrarea lor;
• datele privind sănătatea nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care au fost solicitate, ținând cont de natura sensibilă a acestora și de necesitatea documentării corespunzătoare a participării și a eventualelor situații apărute în legătură cu programul;
• evidența minimală a participării și a programelor absolvite poate fi păstrată pe termen mai lung, atât timp cât este necesară pentru documentarea participării și verificarea eligibilității pentru programe ulterioare care presupun absolvirea unor programe anterioare;
• datele necesare evidenței financiar-contabile și documentele justificative sunt păstrate pentru perioadele prevăzute de legislația aplicabilă;
• datele asociate contului de utilizator sunt păstrate pe durata existenței contului, pentru a permite utilizarea acestuia, accesul la istoricul serviciilor și programelor, precum și la materialele sau resursele puse la dispoziție prin intermediul contului. Contul poate fi păstrat și între participări succesive la programe. În cazul în care persoana solicită închiderea contului, datele asociate acestuia vor fi șterse sau anonimizate, cu excepția datelor pe care avem obligația legală sau un alt temei juridic pentru a le păstra în continuare;
• datele utilizate pentru newsletter și alte comunicări bazate pe consimțământ sunt prelucrate până la retragerea consimțământului sau dezabonare. Anumite informații minimale pot fi păstrate ulterior atunci când acest lucru este necesar pentru documentarea consimțământului sau pentru respectarea opțiunii persoanei de a nu mai primi asemenea comunicări.

La expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția situațiilor în care păstrarea lor în continuare este necesară pentru respectarea unei obligații legale, constatarea, exercitarea sau apărarea unui drept în justiție ori pentru un alt scop permis de lege.

În măsura în care datele se regăsesc și în copii de siguranță ale sistemelor informatice, acestea sunt eliminate prin ciclurile normale de suprascriere sau ștergere a copiilor de siguranță.

6. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare necesare pentru funcționarea sa, precum și, cu acordul utilizatorului atunci când acesta este necesar, tehnologii pentru analizarea modului de utilizare a site-ului, măsurarea performanței și evaluarea eficienței activităților de promovare.

Cookie-urile și tehnologiile strict necesare funcționării site-ului pot fi utilizate fără consimțământ atunci când acest lucru este permis de legislația aplicabilă. Cookie-urile și tehnologiile care nu sunt strict necesare sunt activate în funcție de opțiunile exprimate prin mecanismul de gestionare a consimțământului disponibil pe site.

Site-ul utilizează, în funcție de opțiunile de consimțământ exprimate de utilizator, servicii precum Google Analytics, Google Ads, Google Tag Manager și Microsoft Clarity pentru analizarea utilizării site-ului, măsurarea performanței și, după caz, măsurarea eficienței activităților de promovare.

În cazul în care utilizatorul nu își exprimă consimțământul pentru cookie-urile neesențiale, acestea nu sunt plasate. Site-ul utilizează Google Consent Mode, astfel încât anumite servicii Google pot primi, în funcție de configurația tehnică aplicabilă, semnale tehnice fără cookie-uri („cookieless pings”), utilizate pentru măsurare și modelare fără utilizarea cookie-urilor sau a identificatorilor persistenți specifici acestora.

Prin intermediul acestor tehnologii pot fi prelucrate, în funcție de serviciu și de opțiunile de consimțământ exprimate, informații precum adresa IP, tipul de dispozitiv și browser utilizat, informații despre modul de accesare și utilizare a site-ului, paginile vizitate și interacțiunile cu anumite funcționalități ale site-ului.

Unele funcționalități ale site-ului pot utiliza servicii furnizate de terți, de exemplu pentru analiză, securitate, afișarea de conținut extern, hărți sau integrarea cu platforme de social media. Utilizarea acestor servicii poate presupune transmiterea unor date tehnice către furnizorii respectivi, în conformitate cu opțiunile de consimțământ exprimate și cu regulile aplicabile fiecărui serviciu.

Puteți accepta, refuza sau modifica opțiunile privind cookie-urile care nu sunt strict necesare prin intermediul instrumentului de gestionare a consimțământului disponibil pe site.

Informații detaliate și actualizate despre cookie-urile și tehnologiile utilizate, scopul acestora, furnizorii implicați și durata lor de funcționare sunt disponibile în Politica de cookies și în instrumentul de gestionare a consimțământului de pe site.

7. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Măsurile de protecție sunt stabilite ținând cont de natura datelor prelucrate, de scopurile prelucrării și de riscurile asociate acesteia și includ, după caz, utilizarea unor servicii și sisteme protejate prin mecanisme de autentificare și control al accesului, limitarea accesului la date la persoanele autorizate și utilizarea unor furnizori care oferă măsuri adecvate de securitate.

În cazul datelor care necesită un nivel sporit de protecție, inclusiv al datelor privind sănătatea, accesul este limitat la persoanele pentru care acesta este necesar în raport cu scopul prelucrării.

Deși aplicăm măsuri destinate protejării datelor, niciun sistem de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor de securitate.

8. Drepturile dumneavoastră

În condițiile prevăzute de Regulamentul general privind protecția datelor (GDPR), beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

• Dreptul de acces – puteți solicita confirmarea faptului că prelucrăm date care vă privesc și, dacă este cazul, informații despre prelucrarea acestora, precum și o copie a datelor.
• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergerea datelor – puteți solicita ștergerea datelor în situațiile prevăzute de lege, de exemplu atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate sau atunci când vă retrageți consimțământul și nu există un alt temei juridic pentru continuarea prelucrării.
• Dreptul la restricționarea prelucrării – în situațiile prevăzute de lege, puteți solicita limitarea temporară a modului în care utilizăm datele dumneavoastră.
• Dreptul la portabilitatea datelor – atunci când sunt îndeplinite condițiile legale, puteți primi anumite date pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și puteți solicita transmiterea acestora către un alt operator, atunci când acest lucru este fezabil din punct de vedere tehnic.
• Dreptul la opoziție – atunci când prelucrarea se bazează pe interesul legitim, vă puteți opune acesteia din motive legate de situația dumneavoastră particulară. În cazul prelucrării în scop de marketing direct, vă puteți opune în orice moment.
• Dreptul de a vă retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

 

Dreptul la ștergere și celelalte drepturi nu sunt absolute. În anumite situații putem fi obligați sau îndreptățiți să păstrăm anumite date, de exemplu pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

Nu utilizăm procese decizionale exclusiv automatizate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

Pentru exercitarea oricăruia dintre aceste drepturi ne puteți transmite o solicitare la contact@georgianatofan.ro.

Pentru protejarea datelor, atunci când există îndoieli rezonabile cu privire la identitatea persoanei care formulează solicitarea, putem solicita informații suplimentare necesare confirmării identității.

Vom răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

9. Contact și dreptul de a depune o plângere

Pentru orice întrebări privind prelucrarea datelor dumneavoastră cu caracter personal, prezenta Politică de confidențialitate sau exercitarea drepturilor prevăzute de legislația privind protecția datelor, ne puteți contacta la:

Beyond Limits SRL
E-mail: contact@georgianatofan.ro
Sediu: București, Str. Neagota nr. 34–36, Cam. 2, Sector 2

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau, după caz, la o altă autoritate de supraveghere competentă, în condițiile prevăzute de GDPR.

Exercitarea acestui drept nu afectează posibilitatea de a utiliza celelalte căi de atac administrative sau judiciare prevăzute de lege.

10. Modificarea Politicii de confidențialitate

Prezenta Politică de confidențialitate poate fi actualizată atunci când apar modificări privind serviciile oferite, modalitățile de prelucrare a datelor, furnizorii utilizați sau cerințele legale aplicabile.

Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. În cazul unor modificări semnificative care afectează modul în care sunt prelucrate datele cu caracter personal, vom utiliza, atunci când este necesar, mijloace adecvate pentru informarea persoanelor vizate.

Ultima actualizare: septembrie 2026