Politica de Confidențialitate

1. Introducere

Pax Animi Records SRL (“Pax Animi”, “noi”, “noastră”) respectă confidențialitatea datelor dumneavoastră personale. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră atunci când utilizați site-ul nostru web și serviciile noastre.

2. Datele pe care le colectăm

2.1 Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume, vârstă
• Date de contact: adresă de email, număr de telefon
• Date despre experiență: experiența anterioară în muzică, obiective
• Date de plată: procesate prin furnizori terți securizați (nu stocăm date de card)

2.2 Date colectate automat

• Adresa IP
• Tipul de browser și dispozitiv
• Pagini vizitate și timpul petrecut pe site
• Sursa traficului (de unde ați ajuns pe site)

3. Scopul prelucrării datelor

Utilizăm datele dumneavoastră personale pentru:

• Procesarea înscrierilor la cursuri și gestionarea relației cu studenții
• Comunicarea informațiilor despre cursuri, programări și actualizări
• Răspunsul la întrebările și solicitările dumneavoastră
• Îmbunătățirea serviciilor și experienței pe site
• Trimiterea de comunicări de marketing (doar cu consimțământul dumneavoastră)
• Îndeplinirea obligațiilor legale

4. Temeiul legal al prelucrării

5. Partajarea datelor

Nu vindem datele dumneavoastră personale. Putem partaja date cu:

• Furnizori de servicii: platforme de email marketing (Brevo), procesatori de plăți, hosting
• Autorități: când suntem obligați legal
• Parteneri: doar cu consimțământul dumneavoastră explicit

6. Stocarea și securitatea datelor

Datele dumneavoastră sunt stocate pe servere securizate în Uniunea Europeană. Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Pentru exercitarea drepturilor, contactați-ne la: contact@paxanimiacademy.ro

8. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru:

• Cookie-uri esențiale: necesare pentru funcționarea site-ului
• Cookie-uri analitice: pentru înțelegerea modului de utilizare a site-ului
• Cookie-uri de marketing: pentru afișarea de reclame relevante (doar cu consimțământ)

Puteți gestiona preferințele cookie-urilor din setările browser-ului dumneavoastră.

9. Transferuri internaționale

Unele servicii pe care le utilizăm pot implica transferul datelor în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că există garanții adecvate (clauze contractuale standard, decizii de adecvare).

10. Comunitatea Pax Animi

Pentru utilizatorii Comunității Pax Animi (comunitate.paxanimiacademy.ro) se aplică suplimentar:

• Profil public: profilul de artist (handle, nume, gen, bio, linkuri, track-uri) și piesele încărcate sunt publice, vizibile oricui la adresa /u/[handle].
• Fișiere audio: piesele și sound-urile sunt stocate la furnizorul de găzduire (Vercel Blob) la URL-uri publice: oricine are linkul poate accesa fișierul.
• Mesaje: mesajele directe și de grup sunt private; le accesăm doar la raportare/abuz sau obligație legală, nu de rutină.
• Temei legal: operarea contului și a funcțiilor comunității se bazează pe executarea contractului (Termenii Comunității); emailurile de marketing, pe consimțământ.
• Persoane împuternicite: Vercel (găzduire + stocare fișiere), Neon (bază de date), Brevo (email), Google (autentificare).
• Vârstă: Comunitatea e disponibilă de la 16 ani (Legea 190/2018).
• Ștergere (dreptul de a fi uitat): îți poți șterge contul oricând din Comunitate: eliminăm profilul, fișierele audio și datele asociate, cu excepția copiilor deja reutilizate de alți membri și a celor cerute de lege.

11. Înscrieri și contracte online

Pentru cursanții care se înscriu prin fluxul de contract online (paxanimiacademy.ro/inscriere) se aplică suplimentar:

• Date pentru contract: nume, CNP, seria și numărul CI, adresă, telefon, email (setul minim necesar contractului). Pentru cursanții minori (14-18 ani), și datele reprezentantului legal. Seria și numărul CI și CNP-ul sunt prelucrate pentru identificarea certă a persoanei care contractează (executarea contractului și interesul legitim de identificare certă); CNP-ul se înscrie pe factură numai la opțiunea ta (în lipsă, e-Factura folosește codul din 13 zerouri, OUG nr. 138/2024).
• Semnătură electronică (audit trail): la semnare stocăm, ca dovadă a integrității și a momentului semnării, adresa IP, data și ora, amprenta criptografică (hash SHA-256) a contractului și consimțămintele bifate, fiecare cu marcaj de timp propriu. Același regim se aplică consimțămintelor și declarațiilor colectate în fluxul de achiziție a pachetelor de acces studio.
• Confirmarea emailului: un cod trimis pe email este folosit pentru confirmarea identității înainte de semnare.
• Plată online: procesată securizat prin Banca Transilvania (BT iPay) cu autentificare 3-D Secure; nu stocăm datele cardului. Reținem referințe ale tranzacției (ID comandă, status) pentru evidență și rambursări.
• Exemplarul semnat: contractul semnat îți este trimis pe email (suport durabil) și păstrat de noi. Contractul, anexele și dovezile semnării se păstrează pe durata relației contractuale și ulterior 3 ani (termenul general de prescripție), iar documentele financiar-contabile pe termenele impuse de legislația fiscală și contabilă.
• Acord de imagine (Anexa 2, opțional): cu acordul tău, putem folosi fotografii/video/înregistrări audio cu tine sau fragmente din lucrările tale în scop promoțional; acordul e pe categorii și revocabil oricând.
• Temei legal: executarea contractului (art. 6(1)(b) GDPR) și obligații legale/fiscale (art. 6(1)(c)); acordul de imagine pe consimțământ (art. 6(1)(a)). Pentru accesul la studio, prelucrăm și date pe temeiul interesului legitim (art. 6(1)(f)): protecția spațiului și a echipamentului, constatarea incidentelor și apărarea drepturilor noastre; te poți opune acestei prelucrări în condițiile art. 21 GDPR.
• Persoane împuternicite: Banca Transilvania (plăți), Brevo (email), Vercel (găzduire + stocare), Neon (bază de date).

Drepturile tale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) și modul de exercitare, inclusiv dreptul de a te adresa ANSPDCP, sunt descrise în secțiunile 7 și 14 ale acestei Politici.

12. Studio Access (alumni.paxanimiacademy.ro/studio)

Pentru cursanții și absolvenții care achiziționează un pachet de acces la studio se aplică suplimentar:

• Date de cont și de utilizare a platformei: contul e asociat persoanei care folosește efectiv studioul; reținem rezervările și anulările, soldul de ore, acceptările contractului și ale condițiilor platformei (data, ora, versiunea documentului, identificatorul contului) și jurnalul acțiunilor din platformă, ca mijloc de probă și pentru calculul orelor.
• Loguri de acces în spațiu: accesul se face cu un mijloc personal (cod sau cheie electronică); reținem momentele de intrare și de ieșire asociate rezervării.
• Check-in și check-out: la începutul și la finalul fiecărei sesiuni confirmi prin platformă starea spațiului și a echipamentului; înregistrăm confirmările și semnalările tale (inclusiv fotografii, dacă le atașezi), pentru constatarea eventualelor incidente.
• Persoane însoțitoare: cel mult 2 persoane majore, înregistrate nominal (nume și prenume) în platformă cel târziu la rezervare; datele lor le furnizezi tu și te asiguri că au fost informate despre această prelucrare.
• Camere video: în studio există o cameră fixă, folosită pentru înregistrarea sesiunilor de curs, nu pentru supravegherea continuă a spațiului. Supravegherea video a spațiului e planificată; când va fi activă, va fi semnalizată la intrare, iar imaginile se păstrează cel mult 30 de zile în lipsa unui incident.
• Date fiscale: nume, adresă și, la opțiunea ta, CNP-ul, pentru factură (temeiul CNP: secțiunea 11).
• Temei legal: executarea contractului (art. 6(1)(b)), obligații legale fiscale și contabile (art. 6(1)(c)) și interesul legitim (art. 6(1)(f)) de a proteja spațiul și echipamentul, de a constata incidentele și de a ne apăra drepturile; te poți opune prelucrării pe interes legitim în condițiile art. 21 GDPR.
• Perioada de păstrare: pe durata contractului și 3 ani după (termenul general de prescripție); documentele financiar-contabile pe termenele legale; imaginile video cel mult 30 de zile în lipsa unui incident; datele necesare unui litigiu, până la soluționarea lui.
• Persoane împuternicite: Banca Transilvania (plăți cu cardul), Brevo (email), Vercel (găzduire), Neon (bază de date).

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin afișare pe site. Vă încurajăm să verificați periodic această pagină.

14. Contact și reclamații

Pentru întrebări sau reclamații privind prelucrarea datelor personale:

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro