Politica de Confidențialitate | LibraCenter

Ultima actualizare: mai 2026

Learning Network Group SRL, cu sediul în Deleni, jud. Iași, România (CUI 50358294, Reg. Com. J22/2274/2024), în calitate de operator de date cu caracter personal, vă informează prin prezenta politică, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018, despre modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale.

1. Categorii de date personale prelucrate

Colectăm și prelucrăm următoarele categorii de date:

Date de identificare: nume, prenume, adresă de email, număr de telefon
Date profesionale: unitate de învățământ, funcție didactică
Date de facturare: adresă, județ, localitate, CNP (persoane fizice) sau CUI/Nr. Reg. Com. (persoane juridice)
Date de autentificare: adresă de email și parolă (stocată criptat)
Date de tranzacție: istoricul comenzilor, statusul plăților, numerele facturilor
Date tehnice: adresă IP, tip browser, pagini vizitate (prin Google Analytics, cu consimțământ)
Documente încărcate: lucrări, articole, alte materiale încărcate pe platformă

2. Scopurile prelucrării și temeiul juridic

Scop	Temei juridic (GDPR)
Crearea și gestionarea contului de utilizator	Art. 6(1)(b) — executarea contractului
Procesarea plăților și emiterea facturilor	Art. 6(1)(b) — executarea contractului + Art. 6(1)(c) — obligație legală fiscală
Generarea adeverințelor și certificatelor	Art. 6(1)(b) — executarea contractului
Comunicări tranzacționale (confirmare plată, materiale disponibile)	Art. 6(1)(b) — executarea contractului
Îmbunătățirea platformei (analytics)	Art. 6(1)(a) — consimțământ
Răspuns la solicitări și reclamații	Art. 6(1)(f) — interes legitim
Respectarea obligațiilor legale (fiscale, contabile)	Art. 6(1)(c) — obligație legală
Apărarea drepturilor în instanță	Art. 6(1)(f) — interes legitim

3. Destinatarii datelor

Datele personale pot fi transmise către:

Banca Transilvania (iPay BT) — procesator de plăți, pentru efectuarea tranzacțiilor cu cardul
Oblio.eu — platforma de facturare, pentru emiterea facturilor fiscale
Google Analytics — serviciu de analiză web (date anonimizate, cu consimțământ)
Furnizorul de hosting — pentru stocarea și servirea platformei
Autoritățile publice — la cerere, în conformitate cu legislația aplicabilă
Consultanți — contabili, avocați, în măsura necesară

Nu transferăm date personale în afara Spațiului Economic European.

4. Durata stocării datelor

Date cont: pe durata existenței contului + 30 de zile după ștergere
Date facturare și tranzacții: 10 ani (obligație legală fiscală — Legea contabilității nr. 82/1991)
Date analytics: 14 luni (retenție Google Analytics)
Documente încărcate: pe durata existenței contului; șterse la cerere sau la ștergerea contului
Loguri de erori: 30 de zile
Loguri de emailuri tranzacționale (status trimitere, destinatar, subiect): 60 de zile

După expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

5. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră:

Conexiune securizată HTTPS (TLS) pentru toate comunicațiile
Criptarea datelor sensibile (CNP, parole) prin metode moderne de criptare
Protecție împotriva atacurilor de tip CSRF și brute-force
Acces restricționat la fișierele încărcate, bazat pe verificarea permisiunilor
Măsuri de protecție împotriva injecțiilor SQL și altor vulnerabilități
Revizuirea periodică a măsurilor de securitate

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces (Art. 15) — confirmarea prelucrării și obținerea unei copii a datelor
Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
Dreptul la ștergere (Art. 17) — ștergerea datelor în anumite circumstanțe
Dreptul la restricționarea prelucrării (Art. 18)
Dreptul la portabilitatea datelor (Art. 20) — obținerea datelor într-un format structurat (JSON)
Dreptul la opoziție (Art. 21) — opoziția față de prelucrarea bazată pe interes legitim
Dreptul de retragere a consimțământului (Art. 7) — în orice moment, fără a afecta legalitatea prelucrării anterioare

Puteți exercita aceste drepturi:

Din secțiunea „Contul meu” — export date personale și ștergere cont
Prin email la contact@libracenter.ro
Prin poștă la adresa sediului social

Vom răspunde în maximum 30 de zile calendaristice de la primirea cererii.

7. Cookies

Platforma utilizează cookies. Pentru detalii complete, consultați Politica de Cookies.

8. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

9. Modificări

Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină cu data ultimei actualizări.

10. Contact

Learning Network Group SRL
Deleni, jud. Iași, România
CUI: 50358294 | Reg. Com.: J22/2274/2024
Telefon: +40 741 739 602
Email: contact@libracenter.ro