Politica de protecție a datelor

StudyChoice.University – Politica de protecție a datelor

Ultima actualizare: 24 iunie 2025

1. Introducere și domeniu de aplicare

StudyChoice OÜ (denumită în continuare „StudyChoice”, „noi”, „al nostru/a noastră/ai noștri/ale noastre” sau „nouă”) operează site-ul web https://studychoice.university și oferă servicii de planificare a studiilor, aplicare și plasare pentru instituțiile de învățământ superior din Europa. Această Politică de protecție a datelor explică în detaliu modul în care colectăm, utilizăm, divulgăm, stocăm și prelucrăm în orice alt mod datele cu caracter personal atunci când:

vizitați sau interacționați cu site-ul nostru web, aplicațiile mobile sau paginile de socializare;

înregistrează un cont sau folosește serviciile noastre de consultanță și plasare;

a primi comunicări de marketing sau informative de la noi; sau

ne furnizați în alt mod date cu caracter personal – online sau offline.

Această Politică se aplică tuturor persoanelor ale căror date le prelucrăm („persoane vizate”), inclusiv potențiali studenți, studenți actuali, contacte ale instituțiilor partenere, vizitatori ai site-ului web, participanți la webinarii și orice reprezentanți ai acestora. Aceasta este concepută pentru a îndeplini cerințele de transparență ale Regulamentului general privind protecția datelor al UE (Regulamentul (UE) 2016/679 – „GDPR”) și ale Legii estoniene privind protecția datelor cu caracter personal (Isikuandmete Kaitse Seadus).

2. Identitatea și datele de contact ale operatorului

Operatorul de date (în sensul articolului 4 alineatul (7) din RGPD) este:

StudyChoice OÜ
Nr. înregistrare societate 14876523
Maakri tn 19/1
10145 Tallinn
Estonia
Telefon: 372 699 1234
E-mail:privacy@studychoice.university

Responsabilul cu protecția datelor (RPD)

Am numit un responsabil extern cu protecția datelor pe care îl puteți contacta pentru toate aspectele legate de prelucrarea datelor dumneavoastră cu caracter personal și pentru a vă exercita drepturile:

DPO: Dna Kärt Linnus
E-mail:dpo@studychoice.university
Adresa poștală de mai sus (vă rugăm să bifați „Attn: DPO”)

3. Definiții

Cu excepția cazului în care se specifică altfel în mod expres, termenii utilizați în prezenta Politică corespund definițiilor din Articolul 4 din GDPR, inclusiv, dar fără a se limita la, „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „destinatar” și „persoană vizată”.

4. Principii de protecție a datelor

Ne angajăm să prelucrăm datele cu caracter personal în strictă conformitate cu principiile fundamentale prevăzute în Articolul 5 din GDPR:

Legalitate, echitate și transparență

Limitarea scopului

Minimizarea datelor

Precizie

Limitarea spațiului de stocare

Integritate și confidențialitate

Responsabilitate

5. Categorii de date cu caracter personal pe care le prelucrăm

În funcție de interacțiunea dumneavoastră cu StudyChoice, este posibil să prelucrăm următoarele categorii de date cu caracter personal:

Exemple de categorii Date de identificare Prenume, nume de familie, data nașterii, naționalitatea, sexul, detalii despre pașaport sau cartea de identitate Date de contact Adresă poștală, adresă de e-mail, număr de telefon, nume de utilizator din aplicația de mesagerie Date academice și profesionale Transcrieri ale liceului, diplome de învățământ superior, certificate de limbă (IELTS/TOEFL), CV, referințe, portofoliu, detalii despre experiența profesională Date despre aplicație Program de studiu preferat, preferințe universitare, data dorită de începere, bugete pentru taxe de școlarizare, cereri de burse, răspunsuri la eseuri Date contractuale și financiare Detalii despre contractul de servicii, facturi, metodă de plată, starea plății, informații despre burse sau finanțare Date de utilizare Fișiere jurnal, adresă IP, tipul și versiunea browserului, identificatori de dispozitiv, pagini vizitate, durata sesiunii, adrese URL de referință Preferințe de marketing Înscrieri la newsletter, înregistrări de consimțământ, preferințe despre canalele de comunicare Conținut de comunicare E-mailuri, transcrieri de chat, întrebări și răspunsuri la webinarii, tichete de asistență Date din categorii speciale (prelucrate numai dacă este necesar și cu consimțământ explicit) Informații despre sănătate sau dizabilități relevante pentru cazarea universitară; date despre diversitate pentru statisticile privind bursele 6. Surse de date cu caracter personal

Direct de la tine: prin formulare online, documente încărcate, e-mail, telefon sau întâlniri față în față.

Colectate automat: prin cookie-uri și tehnologii similare atunci când vizitați site-ul nostru web.

Terțe părți: școli secundare, furnizori de teste lingvistice, referenți și universități partenere (numai cu autorizația dumneavoastră).

7. Scopuri și temeiuri juridice pentru prelucrare

Prelucrăm datele cu caracter personal numai în cazul în care se aplică un temei legal în temeiul articolului 6 din RGPD (și, dacă este cazul, al articolului 9 din RGPD). Scopurile principale și temeiurile juridice corespunzătoare sunt:

Scop Temei juridic Explicație Servicii de consultanță și plasare Art. 6 (1)(b) GDPR – executarea unui contract Datele sunt necesare pentru evaluarea eligibilității, pregătirea cererilor, legătura cu universitățile și finalizarea înscrierii. Gestionarea contului online Art. 6 (1)(b) GDPR Permite conectarea securizată, funcțiile tabloului de bord, încărcarea documentelor și urmărirea progresului. Comunicarea cu dumneavoastră Art. 6 (1)(b) sau (f) GDPR Răspundem la solicitări și furnizăm notificări legate de servicii; interes legitim pentru un serviciu clienți eficient. Mediere pentru burse Art. 6 (1)(b) și Art. 9 (2)(a) GDPR Putem prelucra date din categorii speciale (de exemplu, sănătate/dizabilitate) cu consimțământul dumneavoastră explicit, acolo unde furnizorii de burse o solicită. Marketing și buletine informative Art. 6 (1)(a) GDPR – consimțământ Trimitem informații despre programe și evenimente numai dacă vă dați acordul. Vă puteți retrage consimțământul în orice moment. Analiza și performanța site-ului web Art. 6 (1)(f) GDPR – interes legitim Analizăm utilizarea pentru a îmbunătăți serviciile, a asigura disponibilitatea și a detecta frauda. Conformitate cu reglementările și apărarea în caz de reclamații Art. 6 (1)(c) și (f) GDPR Păstrăm evidențe pentru obligații fiscale/contabile și putem prelucra date pentru a stabili sau a apăra revendicări legale. Luarea deciziilor automate (de exemplu, scoruri de potrivire a programelor) Art. 6 (1)(a) și Art. 22 GDPR Numai cu consimțământul dumneavoastră explicit; puteți solicita o verificare umană. Nu utilizăm datele cu caracter personal în scopuri incompatibile cu cele detaliate mai sus fără a vă notifica în prealabil și, acolo unde este necesar, fără a obține consimțământul dumneavoastră.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri proprii și terțe, semnalizatoare web și tehnologii de stocare locală pentru:

opera funcțiile principale ale site-ului (de exemplu, gestionarea sesiunilor, setările de limbă);

efectuați analize (Google Analytics 4, Matomo); și

a oferi integrări de marketing sau de social media (Meta Pixel, LinkedIn Insight Tag).

O Notificare detaliată privind cookie-urile este prezentată prin intermediul Platformei noastre de gestionare a consimțământului (CMP) la prima vizită, permițându-vă să gestionați în mod granular consimțământele în conformitate cu Directiva ePrivacy și articolul 5(3) din Legea estoniană privind comunicațiile electronice. Puteți ajusta sau retrage consimțământul pentru cookie-uri în orice moment.

9. Divulgarea datelor cu caracter personal

Partajăm date cu caracter personal numai în baza principiului „nevoii de a cunoaște” și în limitele scopurilor enumerate în Secțiunea 7:

Universități și colegii partenere – pentru a procesa și monitoriza aplicația dumneavoastră.

Organisme de burse și furnizori de cazare – în cazul în care aplicați prin intermediul nostru.

Furnizori de servicii care acționează ca persoane împuternicite de operatori în temeiul articolului 28 din RGPD, inclusiv:

găzduire și infrastructură în cloud (AWS EU, Hetzner DE);

CRM și platforme de urmărire a candidaților (centrul de date HubSpot UE);

furnizori de servicii de plată (Stripe Europe, Wise EU);

instrumente de verificare a identității și de gestionare a documentelor.

Consultanți profesioniști – avocați, auditori, consultanți fiscali.

Autorități – acolo unde este necesar conform legislației aplicabile sau pentru a ne proteja drepturile.

Tranzacții corporative – în cazul unei fuziuni, achiziții sau vânzări de active, sub rezerva măsurilor de confidențialitate adecvate.

Toți împuterniciții de date sunt obligați prin acorduri scrise de prelucrare a datelor, în conformitate cu articolul 28 din RGPD.

10. Transferuri internaționale de date

În cazul în care transferăm date cu caracter personal în afara Spațiului Economic European (SEE), asigurăm un nivel adecvat de protecție prin:

bazarea pe o decizie privind nivelul de protecție adecvat (articolul 45 din RGPD) dacă țara de destinație este recunoscută ca fiind adecvată de către Comisia Europeană;

încheierea unor clauze contractuale standard (CSC) ale UE în temeiul articolului 46 din RGPD cu destinatarul și

implementarea unor măsuri tehnice și organizatorice suplimentare, acolo unde este necesar, în urma recomandărilor Comitetului european pentru protecția datelor.

Puteți obține o copie a măsurilor de siguranță relevante contactându-ne la privacy@studychoice.university.

11. Păstrarea și ștergerea datelor

Păstrăm datele cu caracter personal atât timp cât este necesar pentru a îndeplini scopurile descrise în această Politică, cu excepția cazului în care o perioadă de păstrare mai lungă este impusă sau permisă de lege. Perioadele tipice de păstrare includ:

• Dosarele solicitantului: 6 ani de la încheierea ciclului de aplicare (pentru responsabilitatea în temeiul PSD2 și auditurile burselor).
• Contracte și facturi: 7 ani pentru a se conforma reglementărilor contabile estoniene.
• Consimțământ de marketing: până la retragerea consimțământului, plus 3 ani pentru dovezi.
• Jurnalele site-ului web: 12 luni în scopuri de securitate și prevenire a fraudelor.

Atunci când păstrarea nu mai este justificată, datele sunt șterse în siguranță sau anonimizate.

12. Securitatea informațiilor

Menținem măsuri de securitate tehnice și organizatorice de ultimă generație, inclusiv, dar fără a se limita la:

• Sistem de management al securității informațiilor (ISMS) aliniat la standardul ISO 27001;
• Criptare TLS 1.3 în tranzit și criptare AES-256 în repaus;
• autentificare multi-factor (MFA) pentru conturile de administrator;
• controlul accesului bazat pe roluri (RBAC) și principiile privilegiilor minime;
• teste de penetrare regulate și gestionarea vulnerabilităților;
• monitorizare continuă, înregistrare în audit și protocoale de răspuns la incidente;
• instruirea privind protecția datelor angajaților și acordurile de confidențialitate.

13. Drepturile dumneavoastră în temeiul GDPR

Sub rezerva condițiilor și limitărilor legale, aveți următoarele drepturi:

1. Dreptul de acces (Art. 15 din RGPD)
2. Dreptul la rectificare (Art. 16 din RGPD)
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17 din RGPD)
4. Dreptul la restricționarea prelucrării (Art. 18 din RGPD)
5. Dreptul la portabilitatea datelor (Art. 20 din RGPD)
6. Dreptul de a obiecta (Art. 21 GDPR) la prelucrarea bazată pe interese legitime sau marketing direct
7. Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia
8. Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar în mod semnificativ (art. 22 GDPR)

14. Exercitarea drepturilor dumneavoastră

Pentru a exercita oricare dintre drepturile enumerate mai sus, vă rugăm să contactați responsabilul nostru cu protecția datelor prin intermediul dpo@studychoice.university sau scrieți la adresa poștală furnizată în Secțiunea 2, cu dovada identității dumneavoastră. Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primire, putând fi prelungit cu încă două luni atunci când este necesar, în conformitate cu articolul 12 alineatul (3) din RGPD.

15. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:




Inspectoratul Eston pentru Protecția Datelor (Andmekaitse Inspektsioon)
Tătari 39
10134 Tallinn
Estonia
Telefon: 372 627 4135
E-mail:info@aki.ee
Site web:https://www.aki.ee

De asemenea, aveți dreptul de a formula o cerere de despăgubire în fața instanțelor civile.

16. Luarea automată a deciziilor și crearea de profiluri

Este posibil să folosim instrumente automate pentru a evalua eligibilitatea dumneavoastră pentru anumite programe de studiu sau burse. O astfel de prelucrare este... nu exclusiv determinant; un consilier uman analizează toate recomandările. Puteți solicita intervenția umană, vă puteți exprima punctul de vedere și puteți contesta decizia în orice moment (art. 22 din RGPD).

17. Datele copiilor

Serviciile noastre sunt, în general, destinate persoanelor cu vârsta de 16 ani și pesteDacă aflăm că am colectat în mod neintenționat date cu caracter personal de la un copil sub 16 ani fără consimțământul parental verificabil, vom șterge datele respective fără întârzieri nejustificate.

18. Actualizări ale acestei politici

Este posibil să modificăm periodic această Politică de protecție a datelor, de exemplu, pentru a reflecta modificările cerințelor legale sau ale activităților noastre de prelucrare. Orice modificări vor fi publicate pe această pagină cu o dată revizuită de „Ultima actualizare”. În cazul în care modificările sunt semnificative, vă vom notifica prin e-mail sau printr-o notificare vizibilă pe site-ul nostru web.

19. Contact

Pentru întrebări sau nelămuriri legate de această Politică sau de practicile noastre de confidențialitate, vă rugăm să contactați privacy@studychoice.university sau responsabilul nostru cu protecția datelor, așa cum este menționat mai sus.

© 2025 StudyChoice OÜ. Toate drepturile rezervate.