Politică de confidențialitate

Informare privind prelucrarea datelor cu caracter personal (art. 13 GDPR)

Ultima actualizare: 26 octombrie 2026

Această informare explică ce date cu caracter personal colectăm prin website-ul www.performcenter.ro și în cadrul activităților noastre de instruire și consultanță, de ce le colectăm, pe ce temei legal, cât timp le păstrăm, cui le putem transmite și ce drepturi aveți.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și, pentru comunicări electronice, cookie-uri și marketing, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Cine suntem (operatorul de date)

Operatorul datelor dumneavoastră este:

Denumire: Perform Center S.R.L.
Sediu: Calea Crângași nr. 56, bl. 3 ICEM, sector 6, București
CUI: RO21467220
Nr. Reg. Com.: J2007006344404
E-mail: office@performcenter.ro
Telefon: 021 315 33 68
Website: www.performcenter.ro

Perform Center S.R.L. organizează cursuri de instruire (online și cu prezență fizică) și oferă servicii de consultanță, în principal pentru administrația publică, în domenii precum controlul intern managerial (SCIM), protecția datelor (GDPR), achiziții publice, audit intern și guvernanță corporativă.

Responsabil cu protecția datelor: nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare sau cerere privind datele dumneavoastră ne puteți scrie la office@performcenter.ro.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

a) Date de identificare și contact
– nume și prenume;
– adresă de e-mail;
– număr de telefon.

b) Date profesionale
– instituția sau organizația în care lucrați;
– funcția / profesia.

c) Date de facturare și plată
– adresa completă de facturare (în cazul persoanelor fizice care plătesc în nume propriu);
– codul numeric personal (CNP) – numai atunci când este necesar pentru emiterea facturii unei persoane fizice (detalii la secțiunea 4);
– datele entității plătitoare (denumire, CUI, sediu), dacă factura se emite pe o instituție sau firmă;
– referințe de plată (de exemplu, numărul ordinului de plată, data și suma achitată, identificatorul tranzacției). Nu stocăm datele complete ale cardului bancar; acestea sunt prelucrate direct de procesatorul de plăți, atunci când este folosit.

d) Date legate de participarea la cursuri
– cursul ales, sesiunea, prezența, documentele de participare/absolvire emise de noi;
– datele contului de utilizator pe website, dacă vă creați un cont (nume de utilizator, e-mail, parolă stocată criptat).

e) Date tehnice colectate prin website
– adresa IP, tipul de browser și dispozitiv, sistemul de operare;
– paginile vizitate, data și ora accesării;
– informații stocate prin cookie-uri și tehnologii similare (detalii la secțiunea 9).

Ce NU colectăm: nu solicităm numele părinților, seria și numărul actului de identitate sau alte date care nu sunt necesare scopurilor de mai jos. Vă rugăm să nu ne transmiteți copii ale actelor de identitate dacă nu vă cerem acest lucru în mod expres pentru o obligație legală.

3. Scopurile și temeiurile legale ale prelucrării

Scop	Date prelucrate	Temei legal (art. 6 GDPR)
Înscrierea la cursuri, organizarea și susținerea cursurilor, comunicări despre curs, emiterea documentelor de participare	Identificare și contact, date profesionale, date de participare	Executarea contractului sau efectuarea demersurilor la cererea dumneavoastră înainte de încheierea contractului – art. 6 alin. (1) lit. b)
Crearea și administrarea contului de utilizator pe website	Nume, e-mail, date de autentificare	Executarea contractului – art. 6 alin. (1) lit. b)
Furnizarea serviciilor de consultanță solicitate	Identificare și contact, date profesionale	Executarea contractului – art. 6 alin. (1) lit. b)
Răspuns la solicitări trimise prin formularul de contact, e-mail sau telefon	Identificare și contact, conținutul mesajului	Demersuri la cererea dumneavoastră – art. 6 alin. (1) lit. b) sau interes legitim de a răspunde solicitărilor – art. 6 alin. (1) lit. f)
Facturare, evidență financiar-contabilă și fiscală, arhivare	Date de facturare, CNP (numai pentru facturi către persoane fizice), referințe de plată	Obligație legală – art. 6 alin. (1) lit. c), în temeiul legislației fiscale și contabile (Codul fiscal, Legea contabilității nr. 82/1991)
Securitatea website-ului și a sistemelor informatice, prevenirea fraudelor și a abuzurilor	Date tehnice (IP, jurnale de acces), cookie-uri strict necesare	Interes legitim – art. 6 alin. (1) lit. f)
Statistici agregate privind cursurile și funcționarea website-ului, pentru îmbunătățirea serviciilor	Date agregate / pseudonimizate	Interes legitim – art. 6 alin. (1) lit. f)
Statistici detaliate de trafic prin cookie-uri de analiză	Date tehnice, cookie-uri de analiză	Consimțământ – art. 6 alin. (1) lit. a), coroborat cu art. 4 alin. (5) din Legea nr. 506/2004
Newsletter și comunicări de marketing (oferte, cursuri noi) prin e-mail	Nume, e-mail	Consimțământ – art. 6 alin. (1) lit. a), coroborat cu Legea nr. 506/2004
Publicitate online și măsurarea campaniilor (de exemplu, Google Ads)	Date tehnice, cookie-uri de marketing	Consimțământ – art. 6 alin. (1) lit. a), coroborat cu Legea nr. 506/2004
Constatarea, exercitarea sau apărarea unor drepturi în instanță ori în fața autorităților	Datele relevante pentru cazul respectiv	Interes legitim – art. 6 alin. (1) lit. f)

Despre interesul legitim. Atunci când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților dumneavoastră. Aveți dreptul de a vă opune în orice moment acestor prelucrări, din motive legate de situația dumneavoastră particulară (vezi secțiunea 10).

Înscrierea la cursuri nu este condiționată de acordul pentru marketing. Vă puteți înscrie și participa la orice curs fără să vă abonați la newsletter sau să acceptați cookie-uri de marketing.

Ce se întâmplă dacă nu furnizați datele. Datele necesare înscrierii și facturării sunt o condiție pentru încheierea și executarea contractului și pentru respectarea obligațiilor noastre fiscale. Fără ele nu vă putem înscrie la curs și nu putem emite factura.

4. Prelucrarea codului numeric personal (CNP)

Solicităm CNP-ul exclusiv pentru emiterea facturii atunci când plătitorul este o persoană fizică și numai în măsura în care este necesar potrivit legislației fiscale. Dacă factura se emite pe instituția sau firma dumneavoastră, nu avem nevoie de CNP.
Temeiul este îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR), cu respectarea art. 4 din Legea nr. 190/2018, care stabilește condițiile pentru prelucrarea numărului de identificare național.
Nu folosim CNP-ul în alte scopuri (de exemplu, marketing, statistici sau identificare pe website).
Accesul la CNP este restricționat la persoanele care se ocupă de facturare și contabilitate, iar datele sunt protejate prin măsurile descrise la secțiunea 8.
CNP-ul este păstrat doar pe durata impusă de legislația fiscal-contabilă pentru documentele de facturare (vezi secțiunea 5).

5. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopul pentru care au fost colectate, după următoarele criterii:

Categorie de date	Durată / criteriu
Facturi, documente justificative și date de facturare (inclusiv CNP, unde este cazul)	Conform termenelor legale de arhivare fiscal-contabilă, de regulă 10 ani de la încheierea exercițiului financiar în care au fost emise
Date privind înscrierea și participarea la cursuri, documente de participare	Pe durata contractului și ulterior pe durata termenului general de prescripție (de regulă 3 ani), pentru eventuale solicitări, verificări sau litigii
Datele contului de utilizator	Cât timp contul este activ; după închiderea contului, datele se șterg, cu excepția celor pe care trebuie să le păstrăm pentru obligații legale
Corespondență și solicitări de contact fără încheierea unui contract	Cât este necesar pentru soluționarea solicitării și ulterior maximum 1 an
Date pentru newsletter și marketing	Până la retragerea consimțământului / dezabonare
Jurnale tehnice de securitate (log-uri)	Pe perioade scurte, în general de câteva luni, cu excepția cazurilor în care sunt necesare pentru investigarea unui incident
Cookie-uri	În funcție de tipul cookie-ului: cookie-urile de sesiune se șterg la închiderea browserului; cookie-urile persistente expiră la data stabilită (vezi secțiunea 9) sau când le ștergeți din browser

La expirarea acestor perioade, datele sunt șterse sau anonimizate.

6. Cui transmitem datele

Nu vindem datele dumneavoastră. Le putem transmite doar următoarelor categorii de destinatari, în măsura necesară:

Furnizorul de găzduire a website-ului (hosting) și furnizori de servicii IT/mentenanță pentru site-ul WordPress;
Furnizori de servicii de e-mail și, după caz, de platforme pentru transmiterea newsletterului sau pentru susținerea cursurilor online (videoconferință);
Servicii de contabilitate (intern sau prin contabil / firmă de contabilitate externă);
Bănci și procesatori de plăți, atunci când plata se face prin aceste servicii;
Furnizori de servicii de publicitate și analiză (de exemplu, Google), numai dacă v-ați exprimat consimțământul pentru cookie-urile respective;
Autorități publice (de exemplu, ANAF, instanțe, organe de urmărire penală), atunci când legea ne obligă sau la solicitarea lor legală;
Consultanți juridici sau auditori, atunci când este necesar pentru apărarea drepturilor noastre sau pentru respectarea obligațiilor legale, sub obligație de confidențialitate.

Furnizorii care prelucrează date în numele nostru (persoane împuternicite) acționează doar pe baza instrucțiunilor noastre și în baza unor contracte care includ obligațiile prevăzute de art. 28 GDPR.

7. Transferuri în afara Spațiului Economic European (SEE)

Preferăm furnizori care stochează datele în România sau în Uniunea Europeană / SEE.

Unele servicii pe care le putem folosi – în special serviciile Google pentru publicitate și analiză (de exemplu, Google Ads, Google Analytics) – pot implica transferul unor date (de exemplu, date tehnice și identificatori online) în afara SEE, inclusiv în Statele Unite ale Americii. În aceste cazuri, transferul are loc numai cu garanții adecvate, precum:

decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (EU–U.S. Data Privacy Framework), pentru furnizorii certificați; și/sau
clauzele contractuale standard adoptate de Comisia Europeană (art. 46 GDPR).

Datele sunt transmise către aceste servicii doar dacă ați acceptat cookie-urile de analiză sau de marketing. Puteți solicita informații suplimentare despre garanțiile aplicate scriindu-ne la office@performcenter.ro.

8. Cum protejăm datele

Potrivit art. 32 GDPR, aplicăm măsuri tehnice și organizatorice adecvate riscurilor, printre care:

conexiune securizată (HTTPS) pentru website;
acces la date restricționat doar la persoanele care au nevoie de ele pentru atribuțiile lor, protejat prin parole și, unde este posibil, autentificare în doi pași;
actualizarea periodică a platformei WordPress, a temelor și a modulelor;
copii de siguranță (backup) și măsuri de restaurare a datelor;
obligații de confidențialitate pentru personal și colaboratori;
selectarea unor furnizori care oferă garanții suficiente de securitate.

Încălcarea securității datelor

Notificarea autorității (art. 33 GDPR). În cazul unei încălcări a securității datelor cu caracter personal, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care am luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor.

Informarea persoanelor vizate (art. 34 GDPR). Separat, dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa direct fără întârzieri nejustificate, descriindu-vă natura încălcării, consecințele probabile și măsurile luate sau recomandate.

9. Cookie-uri

Website-ul www.performcenter.ro folosește cookie-uri și tehnologii similare. Un cookie este un fișier mic stocat pe dispozitivul dumneavoastră atunci când vizitați un site.

Potrivit art. 4 alin. (5) din Legea nr. 506/2004, stocarea sau accesarea informațiilor pe dispozitivul dumneavoastră necesită consimțământul dumneavoastră, cu excepția cookie-urilor strict necesare.

Tipuri de cookie-uri folosite:

Tip	Rol	Necesită consimțământ?
Strict necesare	Asigură funcționarea site-ului: sesiunea de autentificare în cont, coșul de înscriere, securitatea, memorarea opțiunilor privind cookie-urile	Nu – sunt esențiale pentru funcționarea site-ului
De analiză / statistică	Ne ajută să înțelegem cum este folosit site-ul (pagini vizitate, durata vizitei), pentru a-l îmbunătăți	Da
De marketing / publicitate	Pot fi setate de Google Ads pentru afișarea de reclame relevante și măsurarea eficienței campaniilor	Da

Cum funcționează consimțământul:
– cookie-urile de analiză și de marketing se activează numai după ce vă exprimați acordul prin bannerul de cookie-uri;
– le puteți refuza la fel de ușor cum le puteți accepta;
– vă puteți modifica sau retrage oricând opțiunea din setările de cookie-uri ale site-ului (link-ul din subsolul paginii), fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Setările browserului. Puteți bloca sau șterge cookie-urile și din setările browserului:
– Google Chrome: https://support.google.com/chrome/answer/95647
– Mozilla Firefox: https://support.mozilla.org/ro/kb/sterge-cookie-urile
– Microsoft Edge: https://support.microsoft.com/ro-ro/microsoft-edge
– Safari: https://support.apple.com/ro-ro/guide/safari/sfri11471/mac

Blocarea cookie-urilor strict necesare poate afecta funcționarea unor părți ale site-ului (de exemplu, autentificarea în cont sau înscrierea la curs).

Pentru informații despre modul în care Google folosește datele: https://policies.google.com/technologies/partner-sites

10. Drepturile dumneavoastră

Potrivit art. 15–22 GDPR, aveți următoarele drepturi:

Dreptul de acces (art. 15) – să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora.
Dreptul la rectificare (art. 16) – să cereți corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) – să cereți ștergerea datelor, în condițiile legii (de exemplu, nu putem șterge datele pe care legea ne obligă să le păstrăm, cum sunt facturile).
Dreptul la restricționarea prelucrării (art. 18) – să cereți limitarea temporară a prelucrării, de exemplu cât timp verificăm exactitatea datelor.
Dreptul de a fi informat privind rectificarea, ștergerea sau restricționarea (art. 19) – să fiți informat cu privire la destinatarii cărora le-am comunicat aceste modificări.
Dreptul la portabilitatea datelor (art. 20) – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să cereți transmiterea lor către alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe contract și se efectuează prin mijloace automatizate.
Dreptul la opoziție (art. 21) – să vă opuneți prelucrării bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară, și să vă opuneți oricând, fără justificare, prelucrării în scop de marketing direct.
Drepturi privind deciziile individuale automatizate (art. 22) – să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar. Perform Center nu ia decizii bazate exclusiv pe prelucrare automată și nu creează profiluri cu astfel de efecte.

Retragerea consimțământului. Acolo unde prelucrarea se bazează pe consimțământ (newsletter, marketing, cookie-uri neesențiale), îl puteți retrage oricând – prin link-ul de dezabonare din e-mailuri, din setările de cookie-uri ale site-ului sau scriindu-ne la office@performcenter.ro. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Cum vă exercitați drepturile. Trimiteți o cerere la office@performcenter.ro sau prin poștă la sediul nostru. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea, doar atât cât este necesar. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

Termen de răspuns. Potrivit art. 12 GDPR, vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care vă informăm în prima lună despre prelungire și motivele acesteia.

Dreptul de a depune plângere. Dacă considerați că prelucrarea datelor încalcă legislația, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro

De asemenea, vă puteți adresa instanței de judecată competente. Vă încurajăm să ne contactați mai întâi, pentru a încerca să rezolvăm direct orice nelămurire.

11. Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ.

12. Date ale altor persoane

Dacă înscrieți la curs colegi sau alți participanți (de exemplu, în calitate de reprezentant al unei instituții), vă rugăm să vă asigurați că aceștia cunosc această informare și că aveți dreptul să ne transmiteți datele lor.

13. Link-uri către alte site-uri

Site-ul nostru poate conține link-uri către alte website-uri. Nu suntem responsabili pentru practicile de confidențialitate ale acestora și vă recomandăm să citiți politicile lor de confidențialitate.

14. Modificări ale acestei informări

Putem actualiza periodic această informare, de exemplu atunci când se schimbă legislația sau serviciile pe care le folosim. Versiunea în vigoare este întotdeauna cea publicată pe www.performcenter.ro, cu data ultimei actualizări indicată la începutul documentului. Dacă modificările sunt semnificative, vă vom informa prin mijloace adecvate.

15. Contact

Pentru orice întrebare privind această informare sau prelucrarea datelor dumneavoastră:

Perform Center S.R.L.
Calea Crângași nr. 56, bl. 3 ICEM, sector 6, București
E-mail: office@performcenter.ro
Telefon: 021 315 33 68
Website: www.performcenter.ro

Ultima actualizare: 26 octombrie 2026