1. Operatorul de date
Aceasta Politica explica modul in care colectam, prelucram si protejam datele cu caracter personal ale persoanelor vizate.
Operatorul de date este FORIVE SRL, cu sediul social in Strada Ardealului, nr. 112, Caransebes, Caras-Severin, Romania, inregistrata la Registrul Comertului sub nr. J11/113/21.02.2024 care opereaza sub marca AGORA X HUB („Noi”).
Pentru orice solicitare privind protectia datelor:
E-mail: [alinapower@study-ive.com]

2. Categorii de date colectate
In functie de interactiunea ta cu noi, putem colecta urmatoarele date:
• Date de identificare: nume, prenume, adresa de e-mail, numar de telefon, facultate, an de studiu.
• Date contractuale: date de facturare, metode de plata, contracte digitale.
• Date privind participarea la programe: raspunsuri la chestionare pre/mid/post, scoruri auto-raportate, rubrici de evaluare, artefacte incarcate (eseuri, prezentari, portofolii).
• Date tehnice: adresa IP, cookies, identificatori online (conform Politicii de Cookie).
• Date speciale (rare): eventuale mentiuni privind starea de sanatate mintala (ex. scoruri anxietate auto-raportate), doar daca tu le oferi voluntar si cu consimtamant explicit.

3. Scopurile prelucrarii
Folosim datele tale exclusiv in scopuri legitime si determinate:
• Executarea contractului: inscriere la programe, prestarea mentoratului, emiterea certificatelor.
• Comunicare: transmiterea de notificari legate de program, newslettere, oferte personalizate (numai cu consimtamant).
• Evaluare si progres: colectarea de chestionare, rubrici si artefacte pentru a masura progresul educational.
• Cercetare educationala: analize agregate si anonimizate pentru imbunatatirea metodei Agora 3C; in caz de utilizare academica/publicare, consimtamant suplimentar va fi cerut.
• Obligatii legale: facturare, arhivare, raportari catre autoritati.
• Securitate si prevenirea abuzului: protejarea materialelor, detectarea plagiatului si utilizarii abuzive a AI.

4. Temeiul legal al prelucrarii
Prelucram datele tale conform art. 6 GDPR:
• Executarea contractului (art. 6 alin. 1 lit. b) – pentru inscriere si desfasurarea programelor.
• Obligatii legale (art. 6 alin. 1 lit. c) – pentru facturare si arhivare.
• Interes legitim (art. 6 alin. 1 lit. f) – pentru securitatea sistemelor, prevenirea fraudei, evaluari statistice interne.
• Consimtamant (art. 6 alin. 1 lit. a) – pentru newsletter, marketing, utilizarea testimonialelor, colectarea datelor sensibile (ex. scoruri de anxietate).

5. Durata de stocare
• Date contractuale si administrative: 5 ani (conform legislatiei fiscale).
• Date de progres educational (chestionare, rubrici, artefacte): 24 luni dupa finalizarea programului, apoi anonimizare sau stergere.
• Date privind sanatatea mintala (daca sunt colectate): maxim 12 luni si doar cu consimtamant explicit.
• Datele din newsletter: pana la retragerea consimtamantului.

6. Drepturile persoanei vizate
In baza GDPR ai urmatoarele drepturi:
• Dreptul de acces – sa stii ce date prelucram despre tine.
• Dreptul la rectificare – sa soliciti corectarea datelor inexacte.
• Dreptul la stergere („dreptul de a fi uitat”) – sa ceri stergerea datelor cand nu mai sunt necesare.
• Dreptul la restrictionare – sa limitezi prelucrarea in anumite cazuri.
• Dreptul la portabilitate – sa primesti datele intr-un format structurat.
• Dreptul de opozitie – sa te opui prelucrarii bazate pe interes legitim.
• Dreptul de a-ti retrage consimtamantul – atunci cand prelucrarea se bazeaza pe consimtamant.
• Dreptul de a depune plangere la ANSPDCP (www.dataprotection.ro).
Solicitarile se transmit la [alinapower@study-ive.com], iar noi vom raspunde in maxim 30 de zile.

7. Destinatarii datelor si transfer international
7.1. Datele tale pot fi partajate cu:
• furnizori de servicii IT si cloud (Google Workspace, Notion, Canva, MailerLite),
• parteneri de plata (Stripe, PayPal, banci),
• contabili, auditori, avocati, atunci cand este necesar.
7.2. Toti acesti furnizori au rol de persoane imputernicite (art. 28 GDPR) si sunt obligati prin contract sa respecte confidentialitatea.
7.3. Unele date pot fi transferate in afara SEE (ex. SUA, prin Google/Notion), dar numai catre entitati care aplica garantii adecvate (Clauze Contractuale Standard sau alte mecanisme recunoscute de GDPR).

8. Masuri de securitate
Implementam masuri tehnice si organizatorice adecvate: acces restrictionat la fisierele educationale, autentificare cu doi factori, criptare la nivel de platforma, back-up regulat, audit intern de acces.

9. Confidentialitate si publicarea artefactelor
9.1. Materialele si lucrarile incarcate de studenti sunt considerate confidentiale si nu vor fi publicate fara acord.
9.2. Publicarea testimonialelor sau a cazurilor de succes se face doar cu consimtamant.
9.3. Datele educationale pot fi folosite in rapoarte statistice, dar exclusiv in forma agregata si anonimizata.

10. Modificari ale Politicii
Ne rezervam dreptul de a modifica prezenta Politica pentru a reflecta schimbari legislative sau operationale. Noua versiune va fi publicata pe site si va intra in vigoare la data publicarii.