Versiunea 3.1 · în vigoare de la 20 octombrie 2026
Aceasta este o traducere. În caz de neconcordanțe, prevalează versiunea în limba poloneză.
În această politică vă explicăm pe înțelesul tuturor ce date colectăm, de ce, cât timp le păstrăm și ce drepturi aveți. Dacă ceva nu este clar — scrieți-ne și vă vom explica.
1. Cine este responsabil pentru datele dumneavoastră
Operatorul de date este Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Țările de Jos, KvK 64597237 („noi”, „Akademia VCA”). Akademia VCA® este o marcă înregistrată.
Prelucrăm datele în conformitate cu RGPD (Regulamentul (UE) 2016/679, în Țările de Jos: AVG) și cu legea olandeză de punere în aplicare (Uitvoeringswet AVG). Aspectele nereglementate de această politică sunt guvernate de legislația olandeză.
Contact pentru chestiuni legate de datele cu caracter personal: info@akademiavca.nl, tel. +31 10 226 27 74.
2. Ce date colectăm și de ce
2.1. Rezervări pentru cursuri și examene
Când faceți o rezervare, vă cerem datele plătitorului (numele complet sau denumirea firmei, adresa, e-mailul, telefonul și, pentru firme, numărul KvK sau codul de TVA) și datele participanților (prenumele, numele și data nașterii — exact ca în actul de identitate).
- De ce: pentru a vă înscrie la un curs sau la un examen, a înscrie participantul la examen, a emite factura și a vă contacta în legătură cu comanda (de ex. la plata prin transfer bancar sau la schimbarea datei).
- Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) RGPD) și obligații legale — legislația fiscală și cerințele privind examenele (art. 6 alin. (1) lit. (c) RGPD).
Nu îi contactăm pe participanți la adresa lor de e-mail — corespondența privind comanda se trimite plătitorului.
2.2. Contul de client
Vă puteți crea un cont, dar nu sunteți obligat. Vă autentificați cu un link trimis pe e-mail sau cu o parolă. În cont stocăm: e-mailul dumneavoastră, parola (în formă criptată — noi nu o cunoaștem), limba aleasă, comenzile și solicitările, datele de facturare și consimțămintele de marketing.
Dacă firma dumneavoastră a folosit deja cursurile noastre, puteți solicita să vedeți istoricul acesteia (participanții și valabilitatea calificărilor lor). Accesul este acordat de biroul nostru după verificare, iar o notificare privind solicitarea o trimitem la adresa firmei stocată în baza noastră de date — pentru ca nimeni să nu poată vedea datele altcuiva.
Vă puteți șterge contul oricând în fila „Cont”. Datele comenzilor pe care trebuie să le păstrăm din motive fiscale rămân în sistemul nostru de facturare (secțiunea 5).
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) RGPD).
2.3. Solicitări privind datele cursurilor și formularul de contact
Când ne întrebați despre data unui curs sau ne scrieți prin formular, primim numele dumneavoastră, e-mailul, eventual numărul de telefon și conținutul mesajului. Le folosim exclusiv pentru a vă răspunde și a pregăti o ofertă.
Temei juridic: demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) RGPD).
2.4. Testul de exersare VCA
Testul de exersare necesită autentificarea în contul dumneavoastră (secțiunea 2.2). Stocăm desfășurarea testului și rezultatul acestuia împreună cu contul dumneavoastră timp de cel mult 24 de ore, după care sunt șterse automat — în acest interval puteți vedea în cont și rezultatul ultimului test. Facem acest lucru pentru a vă arăta rezultatul (și a vi-l trimite prin e-mail, dacă doriți) și pentru a proteja testul împotriva abuzurilor (interesul nostru legitim). Testul este protejat de Cloudflare Turnstile (secțiunea 4). Nu stocăm adresa de e-mail introdusă pentru primirea rezultatului (cu excepția cazului în care vă dați separat consimțământul pentru informații de marketing — secțiunea 2.6).
2.4a. Cursuri online și conținut digital
Pentru cursurile online (platforma akademiavca.online) prelucrăm: e-mailul și numele complet al participantului, progresul învățării și rezultatele testelor, precum și datele autentificărilor și dispozitivele pe care le folosiți. Înregistrăm autentificările deoarece dreptul la rambursare depinde de prima autentificare (termeni și condiții, secțiunea 7), iar limita de dispozitive protejează cursul împotriva accesului partajat. Marcăm materialele digitale (de ex. cărți electronice, fișiere PDF) cu datele cumpărătorului (filigran).
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) RGPD) și interesul nostru legitim de a proteja conținutul împotriva partajării neautorizate (art. 6 alin. (1) lit. (f) RGPD).
2.5. Kasia — asistentul AI
Pe site este disponibilă Kasia, un asistent bazat pe inteligență artificială (modelul Claude de la Anthropic). Știți întotdeauna că vorbiți cu o inteligență artificială — în conformitate cu Regulamentul UE privind inteligența artificială (AI Act, Regulamentul (UE) 2024/1689, articolul 50), vă spunem acest lucru în fereastra de chat. Kasia nu ia nicio decizie cu privire la dumneavoastră și nu vă creează un profil. Kasia poate greși: sunt obligatorii termenii și condițiile, oferta de pe site și confirmarea comenzii.
- Ce trimitem modelului: doar conținutul anonimizat al conversației curente — adresele de e-mail, numerele de telefon și alte numere de identificare sunt mascate automat înainte de trimitere. Nu trimitem datele contului dumneavoastră, adresa IP sau cookie-urile.
- Ce salvăm: datele din conversațiile cu asistentul AI sunt anonimizate și folosite exclusiv pentru îmbunătățirea funcționării asistentului. Înregistrarea nu este legată de contul, adresa IP sau sesiunea dumneavoastră, iar adresele de e-mail, numerele de telefon și alte numere de identificare sunt mascate automat la salvare. Ștergem înregistrările după 12 luni.
- Vă rugăm: nu furnizați date cu caracter personal în conversația cu Kasia — pentru chestiuni legate de o anumită comandă, sunați-ne sau scrieți-ne.
- Temei juridic: interesul nostru legitim (art. 6 alin. (1) lit. (f) RGPD) — răspunsul rapid la întrebările vizitatorilor și îmbunătățirea calității acestor răspunsuri.
2.6. Newsletter și informații de marketing
Trimitem informații despre cursuri noi și promoții doar dacă vă dați consimțământul (o casetă separată, nebifată implicit, la comandă sau în cont; abonarea la newsletter o confirmați printr-un link dintr-un e-mail). Vă puteți retrage consimțământul oricând — prin linkul din subsolul mesajului, în cont sau scriindu-ne.
Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) RGPD).
2.7. Conturi de pe vechiul site
Dacă ați avut un cont pe versiunea anterioară a site-ului nostru, l-am transferat împreună cu datele de facturare — fără parolă. Vă puteți autentifica cu un link trimis pe e-mail. Am transferat doar consimțămintele de marketing confirmate și dezabonările de la newsletter; nu am transferat alte consimțăminte.
3. Cookie-uri și tehnologii similare
La prima vizită vă cerem consimțământul printr-un banner. Puteți alege „Doar esențiale” sau „Acceptă toate” și vă puteți schimba decizia oricând prin linkul „Setări cookie-uri” din subsolul site-ului.
3.1. Esențiale (nu necesită consimțământ)
- Sesiunea site-ului și tokenul de securitate — autentificare, coș, protejarea formularelor împotriva abuzurilor. Expiră la închiderea sesiunii sau după 2 ore de inactivitate.
- Memorarea deciziei privind cookie-urile — în spațiul de stocare al browserului, pentru ca bannerul să nu reapară la fiecare vizită.
- Setări de confort (de ex. tema luminoasă/întunecată a testului de exersare, istoricul conversației cu Kasia timp de 24 de ore) — stocate doar în browserul dumneavoastră; nu ne sunt trimise.
3.2. Statistici (cu consimțământ)
Google Analytics 4 — ne permite să vedem ce pagini sunt vizitate și cum funcționează site-ul. Folosim Google Consent Mode (Consent Mode v2): fără consimțământul dumneavoastră Google Analytics nu stochează niciun cookie, iar către Google se trimit doar semnale anonime, fără identificatori. După ce vă dați consimțământul, se stochează cookie-urile _ga și _ga_* (pentru cel mult 2 ani). Adresele IP sunt trunchiate de Google.
Platforma akademiavca.online folosește același banner și aceleași reguli, dar doar pentru statisticile Google Analytics 4 (o proprietate Google Analytics separată) — fără publicitate și fără Meta Pixel.
3.3. Publicitate (cu consimțământ)
- Meta Pixel (Facebook, Instagram) — măsurarea eficienței reclamelor noastre și afișarea acestora persoanelor care au vizitat site-ul. Cookie-urile
_fbp,fr(pentru cel mult 3 luni). - Google AdSense — afișarea reclamelor Google pe site.
Fără consimțământul dumneavoastră, Meta Pixel și AdSense nu se încarcă deloc.
3.4. Hărți
Pe pagina Contact afișăm hărți cu indicații de deplasare către centrele noastre de la OpenStreetMap — acest serviciu nu stochează cookie-uri și nu urmărește vizitatorii, motiv pentru care hărțile sunt afișate fără consimțământul dumneavoastră. Butoanele „Obține indicații în Google Maps” și „Deschide în Google Maps” deschid Google Maps într-o filă nouă sau în aplicație; acolo se aplică politica de confidențialitate Google.
4. Cu cine partajăm datele
Nu vindem date. Le partajăm doar acolo unde este necesar:
- Organisme de examinare — SSVV (Stichting Samenwerken Voor Veiligheid) și centrul de examinare în care are loc examenul dumneavoastră (de ex. Examenbureau Rotterdam, Het Certificaat): inițialele, numele și data nașterii participantului. Fără acestea, un examen VCA nu poate avea loc și nu se poate elibera nicio diplomă.
- Mollie B.V. (Amsterdam) — gestionarea plăților online. Datele cardului și datele de autentificare bancară le introduceți direct la Mollie; noi nici nu le vedem, nici nu le stocăm.
- Synomi — sistemul nostru de facturare, facturi și evidență a participanților, administrat de același proprietar (synomi.ai — îl recomandăm cu căldură).
- Anthropic — modelul lingvistic din spatele asistentului nostru Kasia (secțiunea 2.5). Nu trimitem datele dumneavoastră cu caracter personal către Anthropic — doar conținutul anonimizat al conversației, necesar pentru formularea unui anumit răspuns.
- Google (Analytics, AdSense, Maps) și Meta (Pixel) — exclusiv în măsura descrisă în secțiunea 3.
- Cloudflare, Inc. — protejarea formularelor și a testului de exersare împotriva roboților (Turnstile). Cloudflare prelucrează adresa dumneavoastră IP și informații de bază despre browser pentru a evalua dacă de partea cealaltă se află un om.
Stocăm datele într-un centru de date din Țările de Jos.
5. Cât timp păstrăm datele
- Comenzi și facturi: 7 ani de la sfârșitul anului fiscal — conform cerințelor legislației fiscale olandeze.
- Datele participanților și numerele diplomelor (prenumele, numele, data nașterii, precum și denumirea, numărul și data de expirare a calificărilor obținute) — pe toată durata de valabilitate a calificărilor. Nu stocăm numărul de încercări nereușite sau numărul de puncte obținute. Pe această bază confirmăm valabilitatea diplomelor și eliberăm duplicate în cazul pierderii documentelor.
- Contul de client: până la ștergerea acestuia.
- Solicitări și mesaje din formular: cel mult 2 ani de la ultimul contact.
- Conversații cu Kasia: 12 luni, anonimizate (secțiunea 2.5).
- Consimțăminte de marketing: până la retragerea lor; reținem faptul retragerii în sine, pentru a nu vă mai trimite nimic.
- Jurnalele serverului (adresa IP, browserul): cel mult 90 de zile, în scopuri de securitate.
6. Drepturile dumneavoastră
Aveți dreptul: de acces la datele dumneavoastră și de a primi o copie a acestora, la rectificare, la ștergere („dreptul de a fi uitat” — cu excepția datelor pe care legea ne obligă să le păstrăm), la restricționarea prelucrării, la portabilitatea datelor, de a vă opune prelucrării bazate pe interesul nostru legitim și de a vă retrage oricând consimțământul (fără a afecta ceea ce am făcut anterior).
Cum vă exercitați aceste drepturi? Scrieți la info@akademiavca.nl și spuneți-ne ce doriți (de ex. o copie a datelor sau ștergerea lor). Vom răspunde solicitării dumneavoastră în termen de o lună; în cazuri complexe putem prelungi acest termen cu încă două luni — iar în acest caz vă vom spune de ce. Înainte de a da curs solicitării, vă putem cere să vă confirmați identitatea, pentru a nu divulga datele dumneavoastră altcuiva.
Dacă considerați că vă prelucrăm datele în mod ilegal, puteți depune o plângere la autoritatea olandeză de supraveghere: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Securitate
- Toată comunicarea cu site-ul este criptată (HTTPS).
- Stocăm parolele doar în formă criptată — doar dumneavoastră cunoașteți parola contului. Nu uitați să nu împărtășiți nimănui datele de autentificare.
- Verificare în doi pași: când vă autentificați cu parola de pe un dispozitiv nou, vă trimitem pe e-mail un cod de unică folosință, fără de care nu puteți accesa contul. Puteți marca dispozitivul ca fiind de încredere pentru 30 de zile — îl reținem într-un cookie, iar schimbarea parolei anulează toate dispozitivele de încredere.
- Datele participanților din sistemul de facturare sunt criptate.
- Doar membrii autorizați ai echipei noastre au acces la date.
- Facem copii de siguranță în mod regulat și menținem actualizat software-ul serverului.
Dacă are loc o încălcare a securității datelor cu caracter personal, o vom raporta la Autoriteit Persoonsgegevens în termen de 72 de ore, iar dacă încălcarea prezintă un risc ridicat pentru dumneavoastră, vă vom informa direct.
8. Transferuri de date în afara Spațiului Economic European
Prelucrăm datele în Țările de Jos. Excepțiile sunt serviciile furnizate de firme ale căror servere se pot afla în SUA: Google, Meta, Anthropic și Cloudflare. Astfel de transferuri au loc în temeiul Cadrului UE-SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) sau al clauzelor contractuale standard aprobate de Comisia Europeană.
9. Modificări ale acestei politici
Când modificăm această politică, publicăm noua versiune pe site, împreună cu data intrării sale în vigoare. Titularii de cont sunt informați și prin e-mail cu privire la modificările semnificative.
Versiunea anterioară a fost în vigoare de la 1 octombrie 2025.
