Politica de Confidențialitate

1. Introducere

Pax Animi Records SRL (“Pax Animi”, “noi”, “noastră”) respectă confidențialitatea datelor dumneavoastră personale. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră atunci când utilizați site-ul nostru web și serviciile noastre.

2. Datele pe care le colectăm

2.1 Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume, vârstă
• Date de contact: adresă de email, număr de telefon
• Date despre experiență: experiența anterioară în muzică, obiective
• Date de plată: procesate prin furnizori terți securizați (nu stocăm date de card)

2.2 Date colectate automat

• Adresa IP
• Tipul de browser și dispozitiv
• Pagini vizitate și timpul petrecut pe site
• Sursa traficului (de unde ați ajuns pe site)

3. Scopul prelucrării datelor

Utilizăm datele dumneavoastră personale pentru:

• Procesarea înscrierilor la cursuri și gestionarea relației cu studenții
• Comunicarea informațiilor despre cursuri, programări și actualizări
• Răspunsul la întrebările și solicitările dumneavoastră
• Îmbunătățirea serviciilor și experienței pe site
• Trimiterea de comunicări de marketing (doar cu consimțământul dumneavoastră)
• Îndeplinirea obligațiilor legale

4. Temeiul legal al prelucrării

5. Partajarea datelor

Nu vindem datele dumneavoastră personale. Putem partaja date cu:

• Furnizori de servicii: platforme de email marketing (Brevo), procesatori de plăți, hosting
• Autorități: când suntem obligați legal
• Parteneri: doar cu consimțământul dumneavoastră explicit

6. Stocarea și securitatea datelor

Datele dumneavoastră sunt stocate pe servere securizate în Uniunea Europeană. Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Pentru exercitarea drepturilor, contactați-ne la: contact@paxanimiacademy.ro

8. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru:

• Cookie-uri esențiale: necesare pentru funcționarea site-ului
• Cookie-uri analitice: pentru înțelegerea modului de utilizare a site-ului
• Cookie-uri de marketing: pentru afișarea de reclame relevante (doar cu consimțământ)

Doar după acceptarea opțiunii „Accept toate” din bannerul de cookies, serverul nostru transmite, pentru măsurarea reclamelor și a traficului, către Meta Platforms Ireland Limited vizitele și formularele trimise, cu adresa IP, tipul de browser și identificatorii cookie-urilor de marketing, iar numai ca amprentă criptografică (hash SHA-256), niciodată în clar, un identificator pseudonim (external_id) și, din formulare, emailul, telefonul și numele; către Google Ireland Limited (Google Analytics) transmite formularele de înscriere, de audit creativ și de newsletter, cu adresa IP, tipul de browser și identificatorul de client. Separat de banner, confirmarea plății unei înscrieri ajunge la Meta numai dacă la semnarea contractului a fost bifat acordul separat și opțional, dat, pentru un cursant minor, de reprezentantul legal, iar pentru o înscriere plătită de o firmă, de reprezentantul ei legal, cu emailul și telefonul lui, și atunci doar cu emailul și telefonul, ca amprentă criptografică. Paginile care au un token în adresă (înscrierea, resetarea parolei și anularea unei rezervări) nu se urmăresc.

Puteți gestiona preferințele cookie-urilor din setările browser-ului dumneavoastră.

9. Transferuri internaționale

Unele servicii pe care le utilizăm pot implica transferul datelor în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că există garanții adecvate (clauze contractuale standard, decizii de adecvare).

10. Pax Animi Hub

Pentru utilizatorii Pax Animi Hub (hub.paxanimiacademy.ro) se aplică suplimentar:

• Profil public: profilul de artist (handle, nume, gen, bio, linkuri, track-uri) și piesele încărcate sunt publice, vizibile oricui la adresa /u/[handle].
• Fișiere audio: piesele și sound-urile sunt stocate la furnizorul de găzduire (Vercel Blob) la URL-uri publice: oricine are linkul poate accesa fișierul.
• Mesaje: mesajele directe și de grup sunt private; le accesăm doar la raportare/abuz sau obligație legală, nu de rutină.
• Temei legal: operarea contului și a funcțiilor comunității se bazează pe executarea contractului (Termenii Comunității); emailurile de marketing, pe consimțământ.
• Persoane împuternicite: Vercel (găzduire + stocare fișiere), Neon (bază de date), Brevo (email), Google (autentificare).
• Vârstă: Comunitatea e disponibilă de la 16 ani (Legea 190/2018).
• Ștergere (dreptul de a fi uitat): îți poți șterge contul oricând din Comunitate: eliminăm profilul, fișierele audio și datele asociate, cu excepția copiilor deja reutilizate de alți membri și a celor cerute de lege.

11. Înscrieri și contracte online

Pentru cursanții care se înscriu prin fluxul de contract online (paxanimiacademy.ro/inscriere) se aplică suplimentar:

• Date pentru contract: nume, CNP, seria și numărul CI, adresă, telefon, email (setul minim necesar contractului). Pentru cursanții minori (14-18 ani), și datele reprezentantului legal. Seria și numărul CI și CNP-ul sunt prelucrate pentru identificarea certă a persoanei care contractează (executarea contractului și interesul legitim de identificare certă); CNP-ul se înscrie pe factură numai la opțiunea ta (în lipsă, e-Factura folosește codul din 13 zerouri, OUG nr. 138/2024).
• Semnătură electronică (audit trail): la semnare stocăm, ca dovadă a integrității și a momentului semnării, adresa IP, data și ora, amprenta criptografică (hash SHA-256) a contractului și consimțămintele bifate, fiecare cu marcaj de timp propriu. Același regim se aplică consimțămintelor și declarațiilor colectate în fluxul de achiziție a pachetelor de acces studio.
• Confirmarea emailului: un cod trimis pe email este folosit pentru confirmarea identității înainte de semnare.
• Plată online: procesată securizat prin Banca Transilvania (BT iPay) cu autentificare 3-D Secure; nu stocăm datele cardului. Reținem referințe ale tranzacției (ID comandă, status) pentru evidență și rambursări.
• Exemplarul semnat: contractul semnat îți este trimis pe email (suport durabil) și păstrat de noi. Contractul, anexele și dovezile semnării se păstrează pe durata relației contractuale și ulterior 3 ani (termenul general de prescripție), iar documentele financiar-contabile pe termenele impuse de legislația fiscală și contabilă.
• Acord de imagine (Anexa 2, opțional): cu acordul tău, putem folosi fotografii/video/înregistrări audio cu tine sau fragmente din lucrările tale în scop promoțional; acordul e pe categorii și revocabil oricând.
• Temei legal: executarea contractului (art. 6(1)(b) GDPR) și obligații legale/fiscale (art. 6(1)(c)); acordul de imagine pe consimțământ (art. 6(1)(a)). Pentru accesul la studio, prelucrăm și date pe temeiul interesului legitim (art. 6(1)(f)): protecția spațiului și a echipamentului, constatarea incidentelor și apărarea drepturilor noastre; te poți opune acestei prelucrări în condițiile art. 21 GDPR.
• Persoane împuternicite: Banca Transilvania (plăți), Brevo (email), Vercel (găzduire + stocare), Neon (bază de date).

Drepturile tale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) și modul de exercitare, inclusiv dreptul de a te adresa ANSPDCP, sunt descrise în secțiunile 7 și 14 ale acestei Politici.

12. Studio Access (alumni.paxanimiacademy.ro/studio)

Pentru cursanții și absolvenții care achiziționează un pachet de acces la studio se aplică suplimentar:

• Date de identificare pentru contract: nume, domiciliu, seria și numărul actului de identitate și CNP-ul, pentru identificarea certă a persoanei care contractează și răspunde de echipament (art. 10.2 din contract); verificăm în evidențele noastre că ești înscris la un program Pax Animi sau că l-ai absolvit, condiție de eligibilitate (art. 1.4).
• Utilizatorul Delegat (contractul pentru firme): firma ne transmite datele persoanei desemnate să folosească studioul (nume, cetățenie, domiciliu, seria și numărul actului de identitate, CNP, telefon, email, calitatea față de firmă și programul Pax Animi urmat), pentru Fișa Utilizatorului Delegat și pentru contul din platformă; firma garantează că persoana a fost informată despre această prelucrare.
• Date de cont și de utilizare a platformei: contul e asociat persoanei care folosește efectiv studioul; reținem rezervările și anulările, soldul de ore, acceptările contractului și ale condițiilor platformei (data, ora, versiunea documentului, identificatorul contului) și jurnalul acțiunilor din platformă, ca mijloc de probă și pentru calculul orelor.
• Loguri de acces în spațiu: accesul se face cu un mijloc personal (cod sau cheie electronică); reținem momentele de intrare și de ieșire asociate rezervării.
• Check-in și check-out: la începutul și la finalul fiecărei sesiuni confirmi prin platformă starea spațiului și a echipamentului; înregistrăm confirmările și semnalările tale (inclusiv fotografii, dacă le atașezi), pentru constatarea eventualelor incidente.
• Persoane însoțitoare: cel mult 2 persoane majore, înregistrate nominal (nume și prenume) în platformă cel târziu la rezervare; datele lor le furnizezi tu și te asiguri că au fost informate despre această prelucrare.
• Camere video: în studio există o cameră fixă, folosită pentru înregistrarea sesiunilor de curs, nu pentru supravegherea continuă a spațiului. Supravegherea video a spațiului e planificată; când va fi activă, va fi semnalizată la intrare, iar imaginile se păstrează cel mult 30 de zile în lipsa unui incident.
• Date fiscale: nume, adresă și, la opțiunea ta, CNP-ul, pentru factură (temeiul CNP: secțiunea 11).
• Temei legal: executarea contractului (art. 6(1)(b)), obligații legale fiscale și contabile (art. 6(1)(c)) și interesul legitim (art. 6(1)(f)) de a proteja spațiul și echipamentul, de a constata incidentele și de a ne apăra drepturile; te poți opune prelucrării pe interes legitim în condițiile art. 21 GDPR.
• Perioada de păstrare: pe durata contractului și 3 ani după (termenul general de prescripție); documentele financiar-contabile pe termenele legale; imaginile video cel mult 30 de zile în lipsa unui incident; datele necesare unui litigiu, până la soluționarea lui.
• Persoane împuternicite: Banca Transilvania (plăți cu cardul), Brevo (email), Vercel (găzduire), Neon (bază de date).

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin afișare pe site. Vă încurajăm să verificați periodic această pagină.

14. Contact și reclamații

Pentru întrebări sau reclamații privind prelucrarea datelor personale:

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro