Politica de confidențialitate

Operator: GASTROED LEARNING SRL

Ultima actualizare: 15 septembrie 2026

Prin prezenta Politică vă informăm cu privire la modul în care colectăm, utilizăm, transmitem și protejăm datele dumneavoastră cu caracter personal atunci când vizitați platforma learning.gastroed.ro, vă creați un cont, solicitați verificarea eligibilității profesionale, achiziționați și parcurgeți programele educaționale sau ne contactați. Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („Regulamentul general privind protecția datelor”, în continuare „R.G.P.D.”), cu Legea nr. 190/2018, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și cu celelalte dispoziții legale aplicabile.

1. CINE SUNTEM NOI?

GASTROED LEARNING S.R.L., persoană juridică română, cu sediul social în Str. Miko Laszlo nr. 78, Sc. A, Et. 1, Ap. 7, sat Livezeni, județul Mureș, cod poștal 547365, România, înregistrată la Registrul Comerțului sub nr. J2026037292007, având C.U.I. 54853228, neplătitoare de T.V.A. (în continuare „Societatea”, „Noi” sau „Operatorul”).

Datele noastre de contact sunt:

Adresa de e-mail: learning@gastroed.ro
Număr de telefon: 0771 308 281
Website: learning.gastroed.ro

1.1. Delimitarea față de activitatea medicală GastroED

Prezenta Politică se aplică exclusiv platformei educaționale learning.gastroed.ro, operată de GASTROED LEARNING S.R.L.. Activitatea medicală prezentată pe gastroed.ro este desfășurată de o entitate distinctă, are propriul operator, propriile scopuri de prelucrare și propria informare privind protecția datelor. Crearea unui cont pe platforma Learning nu generează o relație de pacient și nu presupune prelucrarea de date privind sănătatea dumneavoastră.

1.2. Responsabilul cu protecția datelor (D.P.O.)

Pentru platforma learning.gastroed.ro am desemnat un Responsabil cu protecția datelor. Serviciile de Responsabil cu protecția datelor sunt externalizate.

E-mail D.P.O.: dpo-gastroed@gdprcomplet.ro
Telefon: 0365.401.269
Vă puteți adresa direct Responsabilului cu protecția datelor pentru orice aspect legat de prelucrarea datelor dumneavoastră și pentru exercitarea drepturilor descrise la secțiunea 9 de mai jos.

2. PRINCIPIILE PE CARE LE RESPECTĂM

Datele cu caracter personal sunt:

prelucrate în mod legal, echitabil și transparent față de persoana vizată;
colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
exacte și, atunci când este necesar, actualizate;
păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor;
prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, prin măsuri tehnice și organizatorice corespunzătoare.

3. CE DATE PRELUCRĂM, ÎN CE SCOP ȘI ÎN CE TEMEI LEGAL

Mai jos prezentăm, pentru fiecare scop de prelucrare, categoriile de date implicate, temeiul legal din R.G.P.D. și durata de stocare aplicabilă.

3.1. Lista de interes (lista de așteptare). Prelucrăm adresa dumneavoastră de e-mail, împreună cu data și dovada confirmării acesteia prin dublu opt-in, pentru a vă transmite informații despre program, despre calendarul ediției și despre deschiderea înscrierilor.

Temei legal: art. 6 alin. (1) lit. a) R.G.P.D. — consimțământul dumneavoastră.

Durata de stocare: Până la retragerea consimțământului sau, cel târziu, 12 luni de la închiderea ediției.

3.2. Crearea și administrarea contului Learning. Prelucrăm numele și prenumele, adresa de e-mail, profesia declarată, starea verificării profesionale și preferințele contului, pentru a vă putea oferi acces la spațiul personal și la materialele achiziționate.

Temei legal: art. 6 alin. (1) lit. b) R.G.P.D. — demersuri precontractuale și executarea contractului.

Durata de stocare: Pe durata existenței contului; la închiderea acestuia, datele se șterg sau se anonimizează, cu excepția evidențelor pe care legea ne obligă să le păstrăm.

3.3. Verificarea eligibilității profesionale. Programele sunt rezervate profesioniștilor din domeniul sănătății. În acest scop prelucrăm documentul profesional pe care îl încărcați (PDF, JPG, PNG sau WEBP, maximum 5 MB), profesia, titlul sau calificarea, instituția, precum și decizia de eligibilitate și data acesteia.

Temei legal: art. 6 alin. (1) lit. b) R.G.P.D. — demersuri precontractuale, respectiv art. 6 alin. (1) lit. f) R.G.P.D. — interesul nostru legitim de a asigura caracterul profesional al programului.

Durata de stocare: Documentul se păstrează 7 zile de la aprobarea sau respingerea cererii, respectiv maximum 90 de zile de la încărcare dacă nu a fost adoptată o decizie. Decizia de eligibilitate se păstrează separat de fișier, pe durata relației cu participantul.

3.4. Comenzi, plată și facturare. Prelucrăm numele și prenumele, adresa de e-mail, datele de facturare furnizate, produsul achiziționat, prețul, numărul comenzii, referința și data plății, precum și confirmarea încasării.

Temei legal: art. 6 alin. (1) lit. b) R.G.P.D. — executarea contractului, și art. 6 alin. (1) lit. c) R.G.P.D. — obligațiile legale ce ne revin potrivit Legii nr. 227/2015 și Legii nr. 82/1991.

Durata de stocare: 5 ani pentru documentele justificative, conform art. 25 din Legea nr. 82/1991, astfel cum a fost modificat la 15.01.2023.

3.5. Gestionarea declarațiilor de retragere din contract. Prelucrăm numele, elementele de identificare a comenzii, adresa de e-mail, conținutul declarației de retragere, data și ora transmiterii acesteia, precum și confirmarea automată pe care v-o transmitem.

Temei legal: art. 6 alin. (1) lit. c) R.G.P.D. — obligația legală prevăzută de art. 111 din O.U.G. nr. 34/2014, introdus prin O.U.G. nr. 18/2026.

Durata de stocare: 3 ani de la transmiterea declarației, pentru a putea dovedi îndeplinirea obligației legale.

3.6. Livrarea programului educațional. Prelucrăm datele necesare conectării la sesiunile live, evidența participării la module, accesul la înregistrări și la materialele PDF, precum și marcajul individual de identificare a exemplarului livrat (nume, adresă de e-mail și referința comenzii inserate în material).

Temei legal: art. 6 alin. (1) lit. b) R.G.P.D. — executarea contractului, și art. 6 alin. (1) lit. f) R.G.P.D. — interesul legitim de a proteja materialele împotriva utilizării neautorizate.

Durata de stocare: Pe durata perioadei de acces anunțate — 30 de zile pentru înregistrări, respectiv pe durata existenței contului pentru materialele PDF achiziționate.

3.7. Feedback și emiterea certificatelor de participare. Prelucrăm răspunsurile din formularul de feedback, numele înscris pe certificat, modulul și data sesiunii, precum și seria sau numărul certificatului.

Temei legal: art. 6 alin. (1) lit. b) R.G.P.D. — executarea contractului.

Durata de stocare: 3 ani de la emiterea certificatului, pentru a putea dovedi participarea.

3.8. Comunitatea privată (grupul Facebook). Participarea este opțională. Dacă alegeți să aderați la grup, prelucrăm numele dumneavoastră de profil Facebook, apartenența la grup și conținutul pe care îl publicați acolo.

Temei legal: art. 6 alin. (1) lit. a) R.G.P.D. — consimțământul exprimat prin aderarea voluntară la grup.

Durata de stocare: Până la părăsirea grupului de către dumneavoastră sau până la închiderea acestuia.

3.9. Suport, corespondență și soluționarea reclamațiilor. Prelucrăm numele, adresa de e-mail, numărul comenzii și conținutul mesajelor transmise, împreună cu răspunsurile noastre.

Temei legal: art. 6 alin. (1) lit. b) R.G.P.D. — executarea contractului, și art. 6 alin. (1) lit. f) R.G.P.D. — interesul legitim de a păstra evidența solicitărilor primite.

Durata de stocare: 3 ani de la soluționarea solicitării.

3.10. Securitatea platformei și prevenirea abuzurilor. Prelucrăm adresa IP, sesiunile de autentificare, evenimentele de acces, jurnalele tehnice (log-uri) și metadatele dispozitivului și ale browserului, pentru buna funcționare a platformei, prevenirea utilizărilor neautorizate și protejarea conturilor.

Temei legal: art. 6 alin. (1) lit. f) R.G.P.D. — interesul legitim privind securitatea rețelelor și a informațiilor, recunoscut de considerentul 49 al Regulamentului.

Durata de stocare: Maximum 12 luni.

3.11. Cookie-uri și tehnologii similare. Prelucrăm identificatorii stocați în terminalul dumneavoastră și preferințele de consimțământ exprimate, în condițiile detaliate în Politica de cookie-uri.

Temei legal: art. 6 alin. (1) lit. f) R.G.P.D. pentru cookie-urile strict necesare, respectiv art. 6 alin. (1) lit. a) R.G.P.D. coroborat cu art. 4 alin. (5) din Legea nr. 506/2004 pentru cele opționale.

Durata de stocare: Conform duratelor indicate în Politica de cookie-uri.

3.12. Constatarea, exercitarea sau apărarea unui drept în instanță. Prelucrăm datele relevante pentru litigiul respectiv, extrase din categoriile menționate mai sus.

Temei legal: art. 6 alin. (1) lit. f) R.G.P.D. — interesul legitim de a ne apăra drepturile.

Durata de stocare: Până la soluționarea definitivă a cauzei și expirarea termenelor legale de contestare.

4. CE NU PRELUCRĂM

Pentru a limita la minimum riscurile pentru dumneavoastră, am stabilit următoarele limite de prelucrare:

nu solicităm și nu prelucrăm codul numeric personal, seria și numărul actului de identitate sau copii integrale ale actelor de identitate în scopul verificării eligibilității profesionale — vă rugăm să anonimizați aceste informații înainte de încărcarea documentului;
nu solicităm dosare medicale, rezultate de analize sau alte date privind sănătatea, nici ale dumneavoastră, nici ale pacienților dumneavoastră; platforma Learning nu este un canal de comunicare clinică;
nu colectăm și nu stocăm datele complete ale cardului bancar — plata cu cardul se procesează în mediul securizat NETOPIA Payments;
nu vindem, nu închiriem și nu punem la dispoziția terților datele dumneavoastră în scopuri comerciale proprii ale acestora;

Dacă ne transmiteți, din proprie inițiativă, date care nu ne sunt necesare (inclusiv date privind sănătatea, care intră sub incidența art. 9 R.G.P.D.), acestea vor fi șterse fără întârzieri nejustificate, iar prelucrarea lor prealabilă se va limita la primirea și eliminarea mesajului.

5. DOCUMENTUL PROFESIONAL: MINIMIZARE, SECURITATE ȘI ȘTERGERE

Documentul justificativ al calificării profesionale se încarcă exclusiv în spațiul securizat din contul dumneavoastră, în format PDF, JPG, PNG sau WEBP, de maximum 5 MB. Vă rugăm să ascundeți informațiile care nu sunt necesare confirmării profesiei, inclusiv codul numeric personal, domiciliul și seria actului.

Documentele sunt stocate în afara directorului public al website-ului, cu acces administrativ verificat și limitat la personalul autorizat. Termenul tehnic de păstrare este de 7 zile după aprobarea sau respingerea cererii și de maximum 90 de zile de la încărcare dacă nu a fost adoptată o decizie. După expirarea termenului, fișierele nu mai pot fi descărcate, iar ștergerea fizică se execută prin procesul automat zilnic al platformei. Decizia de eligibilitate se păstrează separat de fișierul sursă.

Documentele nu sunt incluse în biblioteca media obișnuită a platformei. Copiile de siguranță sunt gestionate prin Acronis Backup, conform schemei furnizorului de găzduire. La verificarea din 15 septembrie 2026 erau disponibile puncte zilnice, săptămânale și lunare, cel mai vechi punct vizibil fiind din 1 aprilie 2026. După o restaurare, marcajele absolute de expirare rămân aplicabile, astfel încât documentele expirate nu redevin accesibile și sunt eliminate din nou de procesul automat. După o eventuală restaurare din copie de siguranță, documentele expirate nu redevin accesibile prin platformă.

6. CUI TRANSMITEM DATELE CU CARACTER PERSONAL

Nu comunicăm datele dumneavoastră niciunui terț, cu excepția următoarelor categorii de destinatari și numai în limita a ceea ce este necesar pentru scopul respectiv:

Furnizorul de servicii de găzduire web HOSTGATE.RO, prin infrastructura cPanel și Acronis — asigură stocarea platformei, a bazei de date și a documentelor încărcate, precum și asistența tehnică. Are calitatea de împuternicit, pe baza unui contract încheiat în temeiul art. 28 R.G.P.D.
Furnizorul de găzduire și e-mail HOSTGATE.RO, prin serverul de e-mail configurat pentru learning@gastroed.ro — transmite mesajele de confirmare a contului, a comenzii și a declarației de retragere. Are calitatea de împuternicit, pe baza unui contract încheiat în temeiul art. 28 R.G.P.D.
Furnizorul de servicii de contabilitate — întocmește și ține evidența documentelor financiar-contabile, în temeiul obligațiilor legale contabile și fiscale. Are calitatea de împuternicit sau de operator independent, după caz.
Platforma sesiunilor live și furnizorul serviciului de înregistrare vor fi identificați nominal în prezenta informare înainte ca un serviciu extern să fie activat pentru participanți. Demonstrația tehnică actuală folosește livrare privată din infrastructura Learning și nu reprezintă o integrare DRM de producție.
Meta Platforms Ireland Ltd. — operează platforma pe care funcționează grupul privat al comunității, pentru participanții care aleg să adere. Are calitatea de operator independent pentru datele prelucrate prin platforma sa, conform politicilor Meta. Participarea este opțională și nu condiționează accesul la materiale.
Procesatorul de plăți online NETOPIA Payments — procesează plățile cu cardul în mediul său securizat, în calitate de operator independent sau persoană împuternicită, după caz. Societatea primește starea și referința tranzacției, fără a colecta ori stoca numărul complet al cardului.
Autoritățile și instituțiile publice — primesc datele solicitate în temeiul unei obligații legale sau necesare apărării drepturilor Societății (A.N.S.P.D.C.P., A.N.P.C., A.N.A.F., organele judiciare etc.), în calitate de operatori independenți.
Consultanții externi — juridic, protecția datelor, audit — ne asistă în exercitarea drepturilor și apărarea intereselor legitime și îndeplinesc funcția de Responsabil cu protecția datelor, în calitate de împuterniciți sau operatori independenți, sub obligație de confidențialitate.

7. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

La data prezentei informări, prelucrările descrise mai sus se realizează, ca regulă, pe teritoriul Uniunii Europene, cu excepția prelucrărilor efectuate prin grupul privat Facebook, care funcționează conform politicilor Meta și pentru care participarea este opțională.

Înainte de activarea platformei de sesiuni live și a serviciului de găzduire a înregistrărilor, vom identifica furnizorii în prezenta informare și vom indica temeiul transferului, dacă acesta presupune un transfer în afara S.E.E. În toate cazurile, transferurile se realizează numai în baza unei decizii de adecvare a Comisiei Europene sau a unor garanții adecvate în sensul art. 46 R.G.P.D. (clauze contractuale standard, completate, atunci când este necesar, cu măsuri suplimentare rezultate dintr-o evaluare a impactului transferului), cu asigurarea unor drepturi opozabile și căi de atac eficiente pentru persoanele vizate. Puteți obține o copie a garanțiilor aplicabile de la adresa dpo-gastroed@gdprcomplet.ro.

8. MĂSURILE DE SECURITATE PE CARE LE APLICĂM

Societatea implementează măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător riscului, între care:

transmiterea criptată a datelor prin conexiune HTTPS/TLS pe întreaga platformă;
stocarea documentelor profesionale în afara directorului public, cu acces administrativ verificat;
stocarea parolelor în formă criptată (hash) și gestionarea sesiunilor de autentificare;
limitarea accesului la datele personale pe baza rolurilor, la personalul autorizat și instruit, sub obligație de confidențialitate;
marcarea individuală a materialelor livrate, pentru descurajarea distribuirii neautorizate;
ștergerea automată, programată, a fișierelor a căror durată de păstrare a expirat;
copii de siguranță și proceduri de restaurare, cu verificarea faptului că restaurarea nu readuce în platformă documentele expirate;
evaluarea și gestionarea incidentelor de securitate, inclusiv notificarea autorității de supraveghere în termen de 72 de ore, atunci când este cazul, conform art. 33 R.G.P.D.

9. CARE SUNT DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, beneficiați de următoarele drepturi:

Dreptul de acces — de a obține confirmarea faptului că vă prelucrăm datele și o copie a acestora (art. 15).
Dreptul la rectificare — de a obține corectarea datelor inexacte sau completarea celor incomplete (art. 16).
Dreptul la ștergere — de a obține ștergerea datelor, în cazurile prevăzute de lege (art. 17).
Dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18.
Dreptul la portabilitate — de a primi datele furnizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat (art. 20).
Dreptul la opoziție — de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim (art. 21).
Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii (art. 7 alin. (3)).
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată — inclusiv crearea de profiluri (art. 22).

Pentru exercitarea acestor drepturi sau pentru orice întrebare privind prelucrarea datelor dumneavoastră, ne puteți contacta la adresa dpo-gastroed@gdprcomplet.ro sau la learning@gastroed.ro. Răspundem solicitărilor în termenul legal, de regulă în cel mult o lună de la primire, termen care poate fi prelungit cu două luni în cazul solicitărilor complexe, cu informarea dumneavoastră. Verificarea identității solicitantului va fi proporțională cu natura cererii și nu va presupune transmiterea de copii ale actului de identitate, cu excepția situațiilor în care acest lucru este strict necesar.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro — precum și de a vă adresa instanțelor de judecată competente.

10. DECIZII AUTOMATE ȘI CARACTERUL OBLIGATORIU AL FURNIZĂRII DATELOR

Eligibilitatea profesională este evaluată și decisă de o persoană, nu exclusiv prin mijloace automate. Nu realizăm profilare în sensul art. 4 pct. 4 R.G.P.D.

Furnizarea datelor necesare creării contului, verificării eligibilității și executării comenzii are caracter contractual sau precontractual; refuzul de a le furniza face imposibilă înscrierea și participarea la program. Furnizarea datelor necesare facturării are caracter legal. Refuzul tehnologiilor opționale de tip cookie nu împiedică utilizarea funcțiilor esențiale ale platformei.

11. COOKIE-URI

Platforma utilizează module cookie și tehnologii similare. Categoriile utilizate, scopurile, durata și modul în care vă puteți exprima sau retrage consimțământul sunt descrise în Politica de cookie-uri, disponibilă la adresa https://learning.gastroed.ro/politica-cookies/ .

12. MODIFICAREA PREZENTEI POLITICI

Prezenta Politică poate fi actualizată ori de câte ori intervin modificări ale prelucrărilor descrise — în special la activarea unei platforme externe pentru sesiuni live sau înregistrări ori a unor instrumente de analiză sau marketing. Versiunea aplicabilă este cea publicată pe website, cu data ultimei actualizări indicată în antetul documentului. Modificările substanțiale vă vor fi comunicate prin e-mail sau printr-un anunț vizibil pe platformă, înainte de intrarea lor în vigoare.

POLITICA DE CONFIDENȚIALITATE