Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Platforma E-Formator

Versiune: 1.102

Data intrării în vigoare: 30.07.2026

Ultima actualizare: 28.07.2026

1. Introducere

CASE SOFTWARE SRL respectă dreptul la viață privată și protecția datelor cu caracter personal ale tuturor persoanelor care utilizează platforma E-Formator.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, protejăm și divulgăm datele cu caracter personal în legătură cu utilizarea platformei E-Formator și a serviciilor asociate.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal ("GDPR");
Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
celelalte dispoziții legale aplicabile în materia protecției datelor.

Prin utilizarea platformei, utilizatorii confirmă că au luat cunoștință de prezenta Politică de Confidențialitate.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

CASE SOFTWARE SRL

CUI: RO 17276044

Nr. Reg. Comerțului: J2015000626062

Sediul social: Str.I.L.Caragiale 34/1
Beclean, Bistriţa-Năsăud

E-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.

Telefon: +40 768 62 7771

Website: https://www.e-formator.ro

Pentru întrebări privind prelucrarea datelor cu caracter personal ne puteți contacta la adresa de e-mail menționată mai sus.

3. Rolul CASE SOFTWARE SRL în prelucrarea datelor

În funcție de tipul serviciului utilizat și de natura datelor prelucrate, CASE SOFTWARE SRL poate avea unul dintre următoarele roluri prevăzute de GDPR:

3.1 CASE SOFTWARE SRL în calitate de Operator

CASE SOFTWARE SRL acționează în calitate de Operator pentru datele cu caracter personal necesare:

creării și administrării conturilor de utilizator;
încheierii și executării relației contractuale;
administrării abonamentelor;
facturării și efectuării plăților;
comunicărilor comerciale și administrative;
furnizării serviciilor de suport tehnic;
asigurării securității platformei;
îndeplinirii obligațiilor legale ale societății.

În aceste situații, CASE SOFTWARE SRL stabilește scopurile și mijloacele prelucrării datelor.

3.2 CASE SOFTWARE SRL în calitate de Persoană Împuternicită (Processor)

În cadrul utilizării platformei, clienții pot introduce date cu caracter personal referitoare la cursanți, formatori, evaluatori, reprezentanți ai beneficiarilor sau alte persoane.

Pentru aceste date, CASE SOFTWARE SRL acționează, de regulă, exclusiv în calitate de Persoană Împuternicită (Processor), prelucrând datele numai în numele și conform instrucțiunilor Clientului.

Responsabilitatea stabilirii scopurilor și temeiurilor legale ale acestor prelucrări aparține Clientului, care are calitatea de Operator de date.

Condițiile în care CASE SOFTWARE SRL prelucrează aceste date sunt reglementate prin Acordul de Prelucrare a Datelor (Data Processing Agreement – DPA), care completează prezenta Politică de Confidențialitate.

4. Categoriile de date cu caracter personal prelucrate

În funcție de serviciile utilizate, putem prelucra următoarele categorii de date cu caracter personal:

4.1 Date de identificare

nume și prenume;
funcția ocupată;
denumirea organizației;
codul unic de identificare al organizației, atunci când este necesar.

4.2 Date de contact

adresa de e-mail;
numărul de telefon;
adresa de corespondență, dacă este furnizată.

4.3 Date privind contul de utilizator

numele de utilizator;
parola (stocată exclusiv în formă criptată sau sub formă de hash, fără posibilitatea recuperării în clar);
rolurile și permisiunile acordate;
istoricul autentificărilor;
jurnalul activităților desfășurate în platformă.

4.4 Date tehnice

În scopul funcționării și securizării platformei pot fi prelucrate:

adresa IP;
identificatori ai dispozitivului;
tipul browserului;
sistemul de operare;
informații privind sesiunile de autentificare;
fișiere jurnal (log-uri);
informații privind utilizarea platformei.

4.5 Date introduse de Client în platformă

Platforma permite introducerea și gestionarea datelor necesare desfășurării activităților de formare profesională.

Aceste date pot include informații referitoare la cursanți, formatori, evaluatori, reprezentanți ai beneficiarilor, documente încărcate și alte informații introduse exclusiv de Client.

Pentru aceste date, CASE SOFTWARE SRL acționează exclusiv conform instrucțiunilor Clientului, în condițiile prevăzute de GDPR și de Acordul de Prelucrare a Datelor (DPA).

CASE SOFTWARE SRL nu utilizează aceste date în scopuri proprii și nu stabilește scopurile prelucrării acestora.

4.6 Date colectate automat

Platforma poate colecta automat anumite informații necesare funcționării serviciilor, inclusiv:

data și ora accesării platformei;
acțiunile efectuate în aplicație;
informații privind performanța sistemului;
erori tehnice;
evenimente de securitate;
informații necesare prevenirii fraudelor și accesului neautorizat.

Aceste informații sunt utilizate exclusiv pentru administrarea, monitorizarea, securizarea și îmbunătățirea serviciilor furnizate.

5. Scopurile și temeiurile legale ale prelucrării

CASE SOFTWARE SRL prelucrează datele cu caracter personal numai în măsura în care acest lucru este necesar pentru furnizarea serviciilor oferite prin intermediul platformei E-Formator și pentru îndeplinirea obligațiilor legale aplicabile.

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

Scopul prelucrării	Temeiul legal (GDPR)
Crearea și administrarea conturilor de utilizator	Art. 6 alin. (1) lit. b) – executarea contractului
Furnizarea serviciilor contractate	Art. 6 alin. (1) lit. b)
Administrarea abonamentelor	Art. 6 alin. (1) lit. b)
Emiterea facturilor și evidențele contabile	Art. 6 alin. (1) lit. c) – obligație legală
Comunicarea cu utilizatorii și clienții	Art. 6 alin. (1) lit. b)
Furnizarea suportului tehnic	Art. 6 alin. (1) lit. b)
Asigurarea securității platformei	Art. 6 alin. (1) lit. f) – interes legitim
Prevenirea fraudelor și accesului neautorizat	Art. 6 alin. (1) lit. f)
Administrarea infrastructurii IT	Art. 6 alin. (1) lit. f)
Respectarea obligațiilor legale	Art. 6 alin. (1) lit. c)
Apărarea drepturilor și intereselor legitime ale Furnizorului	Art. 6 alin. (1) lit. f)

În situațiile în care legea impune consimțământul persoanei vizate, acesta va fi solicitat înainte de efectuarea prelucrării.

6. Modul în care utilizăm datele

Datele cu caracter personal sunt utilizate exclusiv pentru scopurile pentru care au fost colectate și numai în măsura necesară desfășurării activităților aferente platformei E-Formator.

În funcție de natura serviciului utilizat, datele pot fi utilizate pentru:

autentificarea utilizatorilor;
administrarea conturilor și a abonamentelor;
furnizarea funcționalităților platformei;
generarea documentelor și rapoartelor solicitate de utilizatori;
comunicarea privind utilizarea serviciilor;
acordarea suportului tehnic;
monitorizarea funcționării și securității platformei;
prevenirea utilizării abuzive sau frauduloase;
îndeplinirea obligațiilor legale.

CASE SOFTWARE SRL nu utilizează datele cu caracter personal în alte scopuri incompatibile cu cele pentru care acestea au fost colectate.

7. Destinatarii datelor cu caracter personal

Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor profesionale și numai în măsura necesară desfășurării activității.

Datele pot fi comunicate următoarelor categorii de destinatari:

personalului autorizat al CASE SOFTWARE SRL;
furnizorilor de servicii IT, cloud, hosting și infrastructură tehnică;
furnizorilor de servicii de e-mail și comunicare;
furnizorilor de servicii de suport și mentenanță;
furnizorilor de servicii de contabilitate, audit sau consultanță, atunci când acest lucru este necesar;
autorităților și instituțiilor publice, atunci când există o obligație legală.

Toți furnizorii care prelucrează date cu caracter personal în numele CASE SOFTWARE SRL sunt selectați cu atenție și sunt obligați contractual să respecte cerințele Regulamentului (UE) 2016/679 (GDPR).

8. Persoanele împuternicite (Subprocesatori)

Pentru furnizarea serviciilor oferite prin intermediul platformei E-Formator, CASE SOFTWARE SRL poate utiliza furnizori terți care prelucrează date cu caracter personal în numele și pe seama sa, în conformitate cu art. 28 din Regulamentul (UE) 2016/679 (GDPR).

Acești furnizori sunt selectați pe baza capacității lor de a implementa măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal și sunt obligați contractual să respecte cerințele aplicabile privind confidențialitatea și securitatea informațiilor.

La data ultimei actualizări a prezentei Politici de Confidențialitate, principalul subprocesator utilizat de CASE SOFTWARE SRL este:

Furnizor	Servicii prestate	Locația prelucrării
ROMARG SRLCod TVA: RO6529540Nr. Reg. Comerțului: J14/900/1994Str. Ionescu Crum nr. 1, Brașov Business Park, Turn 2, Etaj 6, Brașov, România	Servicii de hosting, găzduirea infrastructurii IT, administrarea serverelor, servicii de e-mail, backup și monitorizarea infrastructurii informatice necesare funcționării platformei E-Formator.	Centre de date situate în Brașov, România. Datele sunt stocate și prelucrate în Spațiul Economic European (SEE).

CASE SOFTWARE SRL poate utiliza, după caz, și alți furnizori specializați pentru servicii tehnice auxiliare, precum servicii de securitate informatică, monitorizare a performanței aplicației sau comunicații electronice. În cazul în care acești furnizori prelucrează date cu caracter personal, aceștia vor fi selectați cu respectarea cerințelor art. 28 din GDPR și vor oferi garanții adecvate privind protecția datelor.

În cazul în care lista subprocesatorilor se modifică în mod semnificativ, prezenta Politică de Confidențialitate va fi actualizată corespunzător.

În situațiile în care CASE SOFTWARE SRL acționează în calitate de Persoană Împuternicită (Processor) pentru datele introduse în platformă de către Client, utilizarea subprocesatorilor se realizează în conformitate cu Acordul de Prelucrare a Datelor (Data Processing Agreement – DPA), fără a diminua nivelul de protecție a datelor stabilit prin acesta.

9. Divulgarea datelor

CASE SOFTWARE SRL nu vinde, nu închiriază și nu pune la dispoziția terților datele cu caracter personal în scopuri comerciale.

Datele pot fi divulgate numai în următoarele situații:

la solicitarea autorităților competente, în condițiile legii;
pentru respectarea unei obligații legale;
pentru protejarea drepturilor, intereselor sau bunurilor CASE SOFTWARE SRL;
pentru prevenirea, investigarea sau combaterea fraudelor ori a incidentelor de securitate;
atunci când divulgarea este necesară pentru executarea contractului sau furnizarea serviciilor.

Orice divulgare a datelor se realizează cu respectarea principiilor de legalitate, necesitate și proporționalitate prevăzute de GDPR.

10. Perioada de stocare a datelor

CASE SOFTWARE SRL păstrează datele cu caracter personal numai pe perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate sau pe durata impusă de obligațiile legale aplicabile.

Perioada de stocare diferă în funcție de categoria de date și de scopul prelucrării.

În general:

datele aferente conturilor de utilizator sunt păstrate pe durata existenței contului și a relației contractuale;
datele necesare facturării și evidenței contabile sunt păstrate pe perioada prevăzută de legislația fiscală și contabilă aplicabilă;
datele aferente solicitărilor de suport tehnic sunt păstrate atât timp cât este necesar pentru soluționarea acestora și pentru apărarea eventualelor drepturi ale Furnizorului;
fișierele jurnal (log-uri) și informațiile privind securitatea sistemelor sunt păstrate pentru perioada necesară monitorizării, investigării incidentelor și protejării infrastructurii informatice.

În cazul datelor introduse în platformă de către Client, perioada de stocare este determinată de relația contractuală dintre părți, de instrucțiunile Clientului și de prevederile Acordului de Prelucrare a Datelor (DPA).

La expirarea perioadelor de retenție aplicabile, datele sunt șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale incidente.

11. Securitatea datelor

CASE SOFTWARE SRL implementează și menține măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate ori accesului neautorizat.

În funcție de natura serviciilor furnizate, aceste măsuri pot include:

autentificarea utilizatorilor;
controlul drepturilor de acces;
criptarea comunicațiilor prin protocoale securizate;
stocarea securizată a parolelor prin algoritmi de tip hash;
monitorizarea accesului și a evenimentelor de securitate;
copii de siguranță (backup);
actualizarea periodică a componentelor software;
măsuri de protecție împotriva accesului neautorizat și a atacurilor informatice;
proceduri interne privind gestionarea incidentelor de securitate.

CASE SOFTWARE SRL revizuiește periodic măsurile de securitate implementate și depune eforturi rezonabile pentru adaptarea acestora la evoluția riscurilor tehnologice și a bunelor practici în domeniu.

Cu toate acestea, niciun sistem informatic conectat la internet nu poate garanta un nivel absolut de securitate. Existența unor vulnerabilități necunoscute, a unor atacuri informatice sofisticate sau a altor evenimente aflate în afara controlului rezonabil al Furnizorului nu poate fi exclusă.

În cazul producerii unui incident de securitate care afectează date cu caracter personal, CASE SOFTWARE SRL va acționa în conformitate cu obligațiile prevăzute de GDPR și de procedurile interne aplicabile.

12. Transferul datelor cu caracter personal

În principiu, CASE SOFTWARE SRL urmărește ca datele cu caracter personal să fie prelucrate și stocate în Spațiul Economic European (SEE).

În situația în care, pentru furnizarea serviciilor, este necesară utilizarea unor furnizori care prelucrează date în afara Spațiului Economic European, transferurile vor fi efectuate numai în condițiile prevăzute de Capitolul V din Regulamentul (UE) 2016/679 (GDPR).

După caz, transferurile pot avea la bază:

o decizie de adecvare emisă de Comisia Europeană;
Clauzele Contractuale Standard (Standard Contractual Clauses – SCC);
alte mecanisme de transfer recunoscute de GDPR.

CASE SOFTWARE SRL va adopta măsuri suplimentare atunci când acestea sunt necesare pentru asigurarea unui nivel adecvat de protecție a datelor cu caracter personal.

13. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi:

dreptul de informare;
dreptul de acces la datele cu caracter personal;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor ("dreptul de a fi uitat"), în cazurile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție la prelucrare, în condițiile prevăzute de GDPR;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, atunci când sunt îndeplinite condițiile prevăzute de lege;
dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acesta, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

În situațiile în care CASE SOFTWARE SRL acționează exclusiv în calitate de Persoană Împuternicită (Processor), solicitările privind exercitarea drepturilor persoanelor vizate vor fi soluționate, de regulă, de Clientul care are calitatea de Operator al datelor.

CASE SOFTWARE SRL va acorda Clientului asistența necesară pentru soluționarea acestor solicitări, în condițiile prevăzute de GDPR și de Acordul de Prelucrare a Datelor (DPA).

Persoanele vizate își pot exercita drepturile prin transmiterea unei solicitări la adresa de e-mail indicată în prezenta Politică de Confidențialitate.

În cazul în care o persoană consideră că prelucrarea datelor sale cu caracter personal încalcă dispozițiile GDPR, aceasta are dreptul de a depune o plângere la autoritatea competentă de supraveghere sau de a se adresa instanțelor judecătorești competente.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

ACORD DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

(Data Processing Agreement – DPA)

Versiune: 1.102

Data intrării în vigoare: 30.07.2026

Ultima actualizare: 28.07.2026

1. Introducere

Prezentul Acord de Prelucrare a Datelor cu Caracter Personal („Acordul” sau „DPA”) face parte integrantă din relația contractuală dintre CASE SOFTWARE SRL și Client privind utilizarea platformei E-Formator.

Acordul stabilește condițiile în care CASE SOFTWARE SRL prelucrează date cu caracter personal în numele Clientului, în conformitate cu art. 28 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”).

Prin acceptarea Termenilor și Condițiilor de utilizare a platformei E-Formator și utilizarea serviciilor furnizate de CASE SOFTWARE SRL, Clientul acceptă și prezentul Acord de Prelucrare a Datelor.

2. Părțile

2.1 Operatorul

Operatorul datelor cu caracter personal este Clientul care utilizează platforma E-Formator și stabilește scopurile și mijloacele prelucrării datelor introduse în platformă.

Operatorul este responsabil pentru:

respectarea prevederilor GDPR aplicabile activităților sale;
stabilirea temeiurilor legale ale prelucrării;
informarea persoanelor vizate;
soluționarea solicitărilor formulate de persoanele vizate;
legalitatea datelor introduse în platformă.

2.2 Persoana Împuternicită

Persoana Împuternicită (Processor) este:

CASE SOFTWARE SRL

CUI: RO 17276044

Nr. Reg. Comerțului: J2015000626062

Sediul social: Str.I.L.Caragiale 34/1
Beclean, Bistriţa-Năsăud

E-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.

Website: https://www.e-formator.ro

CASE SOFTWARE SRL prelucrează datele cu caracter personal exclusiv în numele și conform instrucțiunilor documentate ale Operatorului, cu excepția situațiilor în care legislația aplicabilă impune o altă obligație.

3. Obiectul acordului

Prezentul Acord reglementează condițiile în care CASE SOFTWARE SRL prelucrează date cu caracter personal pentru furnizarea serviciilor disponibile prin intermediul platformei E-Formator.

Prelucrarea datelor are loc exclusiv în scopul executării serviciilor contractate și numai pe durata existenței relației contractuale dintre părți sau pe perioada necesară îndeplinirii obligațiilor legale aplicabile.

4. Definiții

În înțelesul prezentului Acord:

GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.

Operator – Clientul care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.

Persoană Împuternicită (Processor) – CASE SOFTWARE SRL, care prelucrează datele cu caracter personal în numele Operatorului.

Subprocesator – orice terț autorizat de CASE SOFTWARE SRL să prelucreze date cu caracter personal în numele acesteia pentru furnizarea serviciilor contractate.

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă, astfel cum sunt definite de art. 4 din GDPR.

Persoană vizată – persoana fizică la care se referă datele cu caracter personal.

Incident de securitate – orice eveniment care conduce accidental sau ilegal la distrugerea, pierderea, modificarea, divulgarea neautorizată ori accesul neautorizat la date cu caracter personal.

5. Durata acordului

Prezentul Acord produce efecte de la data începerii utilizării serviciilor furnizate prin intermediul platformei E-Formator și rămâne în vigoare pe întreaga durată în care CASE SOFTWARE SRL prelucrează date cu caracter personal în numele Operatorului.

Obligațiile privind confidențialitatea, securitatea datelor și returnarea sau ștergerea datelor continuă să producă efecte și după încetarea relației contractuale, în măsura prevăzută de GDPR și de legislația aplicabilă.

6. Natura și scopul prelucrării

CASE SOFTWARE SRL prelucrează datele cu caracter personal exclusiv în numele și pe baza instrucțiunilor documentate ale Operatorului, în scopul furnizării serviciilor disponibile prin intermediul platformei E-Formator.

Prelucrarea datelor are ca scop facilitarea organizării, administrării, desfășurării, monitorizării, evaluării, certificării și arhivării activităților de formare profesională a adulților, precum și generarea documentelor și evidențelor necesare desfășurării acestor activități, în conformitate cu legislația aplicabilă și cu metodologia privind autorizarea și certificarea furnizorilor de formare profesională a adulților.

În funcție de modul de utilizare a platformei de către Operator, prelucrarea poate include, fără a se limita la:

administrarea conturilor utilizatorilor autorizați;
înregistrarea și gestionarea cursanților;
administrarea programelor de formare profesională;
gestionarea grupelor și seriilor de curs;
planificarea activităților de formare;
gestionarea formatorilor, evaluatorilor și membrilor comisiilor de examinare;
evidența prezențelor și absențelor;
gestionarea evaluărilor și a rezultatelor obținute de cursanți;
generarea cataloagelor, registrelor și a altor evidențe obligatorii;
emiterea și administrarea contractelor de formare profesională și a documentelor aferente;
generarea adeverințelor, certificatelor, diplomelor și a altor documente necesare desfășurării activităților de formare profesională;
încărcarea, stocarea, organizarea și administrarea documentelor puse la dispoziție de Operator;
administrarea fluxurilor de aprobare și validare a documentelor;
realizarea copiilor de siguranță (backup) și restaurarea datelor în caz de incident;
monitorizarea funcționării platformei și asigurarea securității infrastructurii informatice;
acordarea suportului tehnic Operatorului;
efectuarea operațiunilor de mentenanță necesare funcționării platformei.

În vederea furnizării serviciilor contractate, CASE SOFTWARE SRL poate efectua, după caz, următoarele operațiuni de prelucrare asupra datelor cu caracter personal:

colectarea;
înregistrarea;
organizarea;
structurarea;
stocarea;
adaptarea sau actualizarea;
consultarea;
utilizarea;
punerea la dispoziție exclusiv Operatorului și utilizatorilor autorizați ai acestuia;
transmiterea, atunci când aceasta este inițiată sau autorizată de Operator;
restricționarea prelucrării;
arhivarea;
ștergerea sau anonimizarea datelor;
distrugerea datelor, la expirarea perioadelor de retenție sau la instrucțiunea Operatorului, în condițiile prezentului Acord și ale legislației aplicabile.

CASE SOFTWARE SRL nu utilizează datele cu caracter personal în scopuri proprii, nu le comercializează, nu le analizează în vederea creării de profiluri și nu stabilește în mod independent scopurile sau mijloacele prelucrării acestora.

Orice acces al CASE SOFTWARE SRL la datele prelucrate în numele Operatorului este limitat la ceea ce este strict necesar pentru furnizarea serviciilor contractate, asigurarea suportului tehnic, remedierea incidentelor, implementarea măsurilor de securitate sau îndeplinirea obligațiilor legale aplicabile și este realizat exclusiv de personal autorizat, supus obligațiilor de confidențialitate.

7. Categoriile de persoane vizate

În funcție de modul de utilizare a platformei E-Formator de către Operator, datele cu caracter personal prelucrate pot aparține următoarelor categorii de persoane vizate:

cursanți înscriși în programe de formare profesională;
potențiali cursanți;
absolvenți ai programelor de formare profesională;
formatori;
evaluatori;
membrii comisiilor de examinare și certificare;
coordonatori de programe de formare;
reprezentanți ai furnizorului de formare profesională;
administratori și utilizatori autorizați ai platformei;
reprezentanți ai beneficiarilor programelor de formare;
alte persoane ale căror date sunt prelucrate în cadrul activităților desfășurate de Operator, în conformitate cu legislația aplicabilă.

8. Categoriile de date cu caracter personal

În vederea furnizării serviciilor oferite prin intermediul platformei E-Formator, CASE SOFTWARE SRL poate prelucra, exclusiv în numele și conform instrucțiunilor Operatorului, următoarele categorii de date cu caracter personal:

8.1 Date de identificare

nume;
prenume;
cod numeric personal (CNP);
seria și numărul actului de identitate, atunci când sunt introduse de Operator;
data și locul nașterii, dacă sunt necesare conform obligațiilor legale ale Operatorului.

8.2 Date de contact

adresa de domiciliu sau de corespondență;
adresa de e-mail;
numărul de telefon;
alte date de contact introduse de Operator.

8.3 Date privind participarea la formarea profesională

Platforma poate prelucra informații privind desfășurarea programelor de formare profesională, inclusiv:

programul de formare la care este înscris cursantul;
grupa sau seria;
prezența și absențele;
notele și rezultatele evaluărilor;
rezultatele examenelor finale;
calificative;
situația școlară;
istoricul participării la activitățile de formare;
informații privind certificarea competențelor profesionale.

8.4 Documente și înscrisuri

Operatorul poate încărca și gestiona în platformă documente care conțin date cu caracter personal, inclusiv:

contracte de formare profesională;
acte adiționale;
cereri;
declarații;
acorduri;
copii ale actelor de identitate;
diplome;
certificate;
adeverințe;
procese-verbale;
cataloage;
registre;
documente privind evaluarea cursanților;
alte documente necesare desfășurării activității de formare profesională.

8.5 Date privind personalul implicat în formare

Platforma poate prelucra date referitoare la:

formatori;
evaluatori;
membrii comisiilor de examinare;
coordonatori de programe;
personal administrativ;
reprezentanții furnizorului de formare profesională.

Aceste date pot include informații de identificare, date de contact, funcția deținută și alte informații necesare desfășurării activităților specifice.

8.6 Date tehnice

În vederea furnizării serviciilor și asigurării securității platformei pot fi prelucrate și:

adresa IP;
identificatori ai dispozitivului;
informații privind autentificarea;
jurnale de acces (log-uri);
istoricul operațiunilor efectuate în platformă;
informații privind utilizarea aplicației;
copii de siguranță (backup) ale datelor.

8.7 Alte categorii de date

Platforma poate prelucra orice alte date cu caracter personal introduse de Operator în cadrul utilizării serviciilor, în măsura în care acestea sunt necesare desfășurării activităților de formare profesională și respectării obligațiilor legale aplicabile.

Aceste prelucrări pot include date și documente necesare organizării, desfășurării și certificării programelor de formare profesională a adulților, în conformitate cu legislația aplicabilă și cu metodologia privind autorizarea și certificarea formării profesionale a adulților.

Operatorul este singurul responsabil pentru legalitatea colectării, introducerii și prelucrării acestor date și garantează că dispune de toate temeiurile legale necesare prevăzute de Regulamentul (UE) 2016/679 (GDPR) și de legislația națională aplicabilă.

În măsura în care Operatorul introduce în platformă categorii speciale de date cu caracter personal prevăzute la art. 9 din GDPR sau date referitoare la condamnări penale și infracțiuni prevăzute la art. 10 din GDPR, acesta este responsabil pentru existența unui temei legal corespunzător și pentru respectarea tuturor obligațiilor legale incidente.

9. Obligațiile părților

9.1 Obligațiile Operatorului

Operatorul declară și garantează că:

stabilește în mod independent scopurile și mijloacele prelucrării datelor cu caracter personal introduse în platforma E-Formator;
deține toate temeiurile legale necesare pentru colectarea și prelucrarea datelor cu caracter personal introduse în platformă;
respectă obligațiile de informare prevăzute de Regulamentul (UE) 2016/679 (GDPR);
răspunde pentru exactitatea, actualitatea și legalitatea datelor introduse în platformă;
introduce în platformă numai date necesare desfășurării activităților sale și respectării obligațiilor legale aplicabile;
nu transmite către CASE SOFTWARE SRL instrucțiuni care ar conduce la încălcarea GDPR sau a altor dispoziții legale aplicabile.

Operatorul este responsabil pentru:

obținerea consimțământului persoanelor vizate, atunci când acesta constituie temeiul legal al prelucrării;
respectarea drepturilor persoanelor vizate;
stabilirea perioadelor de retenție aplicabile datelor;
legalitatea documentelor și informațiilor încărcate în platformă;
respectarea legislației specifice privind formarea profesională a adulților și a oricăror alte obligații legale incidente activității sale.

9.2 Obligațiile Persoanei Împuternicite

CASE SOFTWARE SRL prelucrează datele cu caracter personal exclusiv în numele și conform instrucțiunilor documentate ale Operatorului, cu excepția situațiilor în care dreptul Uniunii Europene sau legislația română impune o altă obligație legală.

În cadrul executării prezentului Acord, CASE SOFTWARE SRL se obligă să:

prelucreze datele exclusiv pentru furnizarea serviciilor contractate;
nu utilizeze datele în scopuri proprii;
nu comercializeze și să nu divulge datele către terți, cu excepția cazurilor prevăzute de lege sau autorizate de Operator;
implementeze și să mențină măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal;
limiteze accesul la date exclusiv personalului autorizat și instruit corespunzător;
asigure confidențialitatea persoanelor care au acces la date;
utilizeze numai subprocesatori care oferă garanții suficiente privind protecția datelor cu caracter personal;
acorde Operatorului asistență rezonabilă pentru îndeplinirea obligațiilor prevăzute de GDPR, în limitele serviciilor contractate;
notifice Operatorul fără întârzieri nejustificate în cazul producerii unui incident de securitate care afectează datele prelucrate în numele acestuia;
șteargă sau returneze datele cu caracter personal la încetarea relației contractuale, în conformitate cu instrucțiunile Operatorului și cu obligațiile legale aplicabile.

CASE SOFTWARE SRL nu este obligată să verifice legalitatea fiecărei operațiuni de prelucrare efectuate de Operator și are dreptul să se bazeze pe instrucțiunile acestuia, cu excepția cazului în care acestea sunt în mod evident contrare legislației aplicabile.

În situația în care CASE SOFTWARE SRL apreciază că o instrucțiune primită din partea Operatorului încalcă dispozițiile GDPR sau alte prevederi legale aplicabile, aceasta va informa Operatorul fără întârzieri nejustificate și poate suspenda executarea respectivei instrucțiuni până la clarificarea situației.

10. Confidențialitatea

CASE SOFTWARE SRL se obligă să asigure confidențialitatea tuturor datelor cu caracter personal prelucrate în numele Operatorului.

Accesul la date este permis exclusiv persoanelor autorizate care au nevoie de aceste informații pentru îndeplinirea atribuțiilor profesionale și numai în măsura necesară furnizării serviciilor contractate.

Toate persoanele care au acces la date cu caracter personal sunt supuse unor obligații contractuale sau legale de confidențialitate și beneficiază de instruire corespunzătoare privind protecția datelor și securitatea informațiilor.

CASE SOFTWARE SRL implementează politici și proceduri interne destinate prevenirii accesului neautorizat, utilizării necorespunzătoare sau divulgării accidentale a datelor cu caracter personal.

Obligația de confidențialitate continuă să producă efecte și după încetarea raporturilor contractuale dintre părți.

11. Instrucțiunile Operatorului

CASE SOFTWARE SRL prelucrează datele cu caracter personal numai pe baza instrucțiunilor documentate primite de la Operator.

Instrucțiunile pot rezulta din:

prezentul Acord;
Termenii și Condițiile platformei E-Formator;
configurațiile și operațiunile efectuate de Operator în cadrul platformei;
solicitările transmise prin canalele oficiale de comunicare;
alte instrucțiuni documentate comunicate de Operator.

În cazul în care Operatorul solicită efectuarea unor operațiuni care depășesc funcționalitățile standard ale platformei sau serviciile contractate, CASE SOFTWARE SRL poate condiționa executarea acestora de încheierea unui acord suplimentar sau de acceptarea unei oferte comerciale distincte.

CASE SOFTWARE SRL nu este obligată să execute instrucțiuni care:

contravin legislației aplicabile;
afectează securitatea platformei;
pot conduce la încălcarea drepturilor altor clienți;
depășesc obiectul serviciilor contractate;
creează riscuri nejustificate pentru infrastructura tehnică sau pentru protecția datelor cu caracter personal.
Subprocesatori
CASE SOFTWARE SRL poate utiliza subprocesatori pentru furnizarea serviciilor contractate, exclusiv în măsura în care aceștia oferă garanții suficiente privind implementarea unor măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, în conformitate cu art. 28 din Regulamentul (UE) 2016/679 (GDPR).
La data intrării în vigoare a prezentului Acord, principalul subprocesator utilizat este:
ROMARG SRL
Cod TVA: RO6529540
Reg. Comerțului: J14/900/1994
Sediu și centru de date:
Ionescu Crum nr. 1, Brașov Business Park, Turn 2, Etaj 6, Brașov, România
Servicii prestate:
găzduirea infrastructurii informatice;
administrarea serverelor;
servicii de hosting;
stocarea datelor;
backup;
monitorizarea infrastructurii.
CASE SOFTWARE SRL poate înlocui sau adăuga subprocesatori atunci când acest lucru este necesar pentru furnizarea serviciilor, cu condiția ca aceștia să ofere un nivel de protecție a datelor cel puțin echivalent cu cel prevăzut de prezentul Acord.
CASE SOFTWARE SRL rămâne responsabilă față de Operator pentru îndeplinirea obligațiilor asumate de subprocesatori în măsura prevăzută de GDPR.
Măsuri tehnice și organizatorice
CASE SOFTWARE SRL implementează și menține măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate ori accesului neautorizat.
Aceste măsuri includ, fără a se limita la:
1 Controlul accesului
autentificarea utilizatorilor;
autentificare multifactor (MFA), atunci când este disponibilă sau impusă;
controlul accesului pe baza rolurilor și permisiunilor;
parole stocate în formă securizată;
limitarea accesului personalului autorizat.
2 Securitatea comunicațiilor
utilizarea conexiunilor securizate HTTPS/TLS;
protejarea comunicațiilor dintre utilizatori și platformă;
măsuri pentru prevenirea interceptării neautorizate a datelor.
3 Securitatea infrastructurii
firewall și mecanisme de filtrare a traficului;
monitorizarea infrastructurii;
actualizarea periodică a sistemelor software;
aplicarea actualizărilor de securitate;
măsuri pentru detectarea și limitarea accesului neautorizat.
4 Integritatea și disponibilitatea datelor
realizarea copiilor de siguranță (backup);
proceduri de restaurare în caz de incident;
monitorizarea disponibilității serviciilor;
măsuri pentru reducerea riscului de pierdere a datelor.
5 Confidențialitatea
acces limitat la date exclusiv personalului autorizat;
obligații contractuale de confidențialitate;
instruirea personalului privind protecția datelor.
6 Managementul vulnerabilităților
CASE SOFTWARE SRL monitorizează în mod rezonabil securitatea platformei și implementează măsuri pentru identificarea, evaluarea și remedierea vulnerabilităților cunoscute.
Având în vedere natura tehnologiei informației, Operatorul înțelege și acceptă că niciun sistem informatic nu poate garanta securitate absolută împotriva tuturor amenințărilor existente sau viitoare, inclusiv împotriva vulnerabilităților necunoscute (zero-day), atacurilor sofisticate ori altor evenimente aflate în afara controlului rezonabil al CASE SOFTWARE SRL.
Asistență privind exercitarea drepturilor persoanelor vizate
În măsura în care acest lucru este posibil și ținând seama de natura prelucrării, CASE SOFTWARE SRL va acorda Operatorului asistență rezonabilă pentru îndeplinirea obligațiilor acestuia privind:
dreptul de acces;
dreptul la rectificare;
dreptul la ștergerea datelor;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție;
alte drepturi prevăzute de GDPR.
În cazul în care o solicitare este transmisă direct către CASE SOFTWARE SRL de către o persoană vizată, aceasta va informa Operatorul fără întârzieri nejustificate, cu excepția cazurilor în care legislația aplicabilă interzice această informare.
CASE SOFTWARE SRL nu răspunde în nume propriu solicitărilor persoanelor vizate privind datele prelucrate în numele Operatorului, cu excepția cazurilor în care acest lucru este impus de legislația aplicabilă.
Incidente de securitate
CASE SOFTWARE SRL dispune de proceduri interne pentru identificarea, investigarea, gestionarea și documentarea incidentelor de securitate care afectează datele cu caracter personal.
În cazul unui incident de securitate care afectează datele prelucrate în numele Operatorului, CASE SOFTWARE SRL va:
informa Operatorul fără întârzieri nejustificate după confirmarea incidentului;
furniza informațiile disponibile privind natura incidentului;
comunica, în măsura în care sunt cunoscute, categoriile de date afectate și impactul estimat;
descrie măsurile adoptate sau propuse pentru limitarea efectelor incidentului;
coopera cu Operatorul în vederea îndeplinirii obligațiilor prevăzute de art. 33 și art. 34 din GDPR.
Operatorul rămâne responsabil pentru evaluarea obligației de notificare a autorității de supraveghere și a persoanelor vizate, cu excepția cazurilor în care legislația aplicabilă stabilește altfel.
Audit și demonstrarea conformității
La solicitarea rezonabilă a Operatorului și cu respectarea obligațiilor de confidențialitate față de ceilalți clienți ai CASE SOFTWARE SRL, aceasta va pune la dispoziția Operatorului informațiile necesare pentru demonstrarea respectării obligațiilor prevăzute de prezentul Acord și de art. 28 din GDPR.
Auditurile pot fi efectuate numai:
în baza unei solicitări motivate;
cu notificarea prealabilă transmisă cu cel puțin 30 de zile calendaristice înainte;
în timpul programului normal de lucru;
de auditor independent și competent;
fără afectarea securității infrastructurii sau a serviciilor furnizate altor clienți.
În cazul în care auditul presupune costuri semnificative sau implicarea unor resurse suplimentare, părțile pot conveni suportarea acestora de către Operator.
CASE SOFTWARE SRL poate refuza solicitările de audit care:
sunt excesive sau repetitive;
afectează securitatea infrastructurii;
implică acces la informații confidențiale privind alți clienți;
urmăresc divulgarea secretelor comerciale sau a măsurilor interne de securitate.
Returnarea și ștergerea datelor
La încetarea relației contractuale și la solicitarea Operatorului, CASE SOFTWARE SRL va permite exportul datelor disponibile în cadrul funcționalităților platformei sau le va returna într-un format rezonabil, în măsura în care acest lucru este tehnic posibil și nu contravine obligațiilor legale aplicabile.
După expirarea perioadei de disponibilitate stabilite prin Termenii și Condițiile platformei sau prin contractul încheiat între părți, CASE SOFTWARE SRL va șterge sau anonimiza datele cu caracter personal, cu excepția situațiilor în care păstrarea acestora este impusă de legislația aplicabilă ori este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Copiile de siguranță (backup) care conțin date cu caracter personal sunt eliminate în cadrul ciclurilor normale de retenție și restaurare, conform politicilor interne de securitate și continuitate operațională ale CASE SOFTWARE SRL.
La cererea Operatorului, CASE SOFTWARE SRL poate confirma, într-o formă rezonabilă, finalizarea operațiunilor de ștergere sau anonimizare, cu excepția cazurilor în care legislația aplicabilă impune păstrarea datelor pentru o perioadă determinată.

18. Răspunderea părților

Fiecare parte răspunde pentru îndeplinirea obligațiilor care îi revin potrivit prezentului Acord, Regulamentului (UE) 2016/679 (GDPR) și legislației aplicabile.

Operatorul răspunde pentru:

legalitatea colectării și prelucrării datelor cu caracter personal;
existența unui temei juridic valabil pentru prelucrare;
respectarea obligațiilor de informare a persoanelor vizate;
exactitatea și actualizarea datelor introduse în platformă;
conținutul documentelor și informațiilor încărcate în platforma E-Formator.

CASE SOFTWARE SRL răspunde pentru îndeplinirea obligațiilor care îi revin în calitate de Persoană Împuternicită, exclusiv în limitele stabilite prin prezentul Acord și de legislația aplicabilă.

Nicio prevedere a prezentului Acord nu limitează răspunderea unei părți în situațiile în care aceasta nu poate fi limitată potrivit legii.

19. Limitarea răspunderii

CASE SOFTWARE SRL depune toate diligențele rezonabile pentru asigurarea securității, disponibilității și funcționării platformei E-Formator.

Cu toate acestea, Operatorul recunoaște că niciun sistem informatic nu poate garanta funcționarea neîntreruptă sau securitatea absolută împotriva tuturor riscurilor informatice existente ori viitoare.

Cu excepția cazurilor de intenție sau culpă gravă, CASE SOFTWARE SRL nu răspunde pentru:

întreruperi temporare ale serviciilor;
indisponibilitatea cauzată de furnizori de comunicații, energie electrică sau servicii de infrastructură;
atacuri informatice complexe, inclusiv atacuri de tip zero-day;
acțiunile neautorizate ale terților;
utilizarea necorespunzătoare a platformei de către Operator sau utilizatorii autorizați ai acestuia;
pierderea datelor cauzată de ștergerea sau modificarea acestora de către Operator ori de utilizatorii autorizați;
introducerea în platformă a unor date sau documente nelegale ori inexacte.

În măsura permisă de lege, răspunderea totală a CASE SOFTWARE SRL rezultată din prezentul Acord nu va depăși valoarea serviciilor achitate de Operator pentru ultimele douăsprezece (12) luni anterioare producerii evenimentului care a generat prejudiciul, cu excepția cazurilor în care legea prevede în mod expres altfel.

20. Forța majoră

Nicio parte nu răspunde pentru neexecutarea sau executarea cu întârziere a obligațiilor sale dacă aceasta este cauzată de un eveniment de forță majoră, astfel cum este definit de legislația română.

Partea care invocă forța majoră va informa cealaltă parte fără întârzieri nejustificate și va depune toate eforturile rezonabile pentru limitarea efectelor acesteia.

21. Modificarea prezentului Acord

CASE SOFTWARE SRL poate modifica prezentul Acord atunci când modificarea este necesară pentru:

conformarea cu modificările legislative;
implementarea unor noi cerințe de securitate;
modificarea serviciilor oferite;
schimbarea subprocesatorilor;
adaptarea la cerințele autorităților competente;
îmbunătățirea măsurilor de protecție a datelor.

Versiunea actualizată va fi publicată pe website-ul platformei sau comunicată Operatorului prin mijloace electronice.

În cazul în care modificările afectează în mod substanțial drepturile sau obligațiile Operatorului, acesta va fi informat înainte de intrarea lor în vigoare, într-un termen rezonabil.

22. Legea aplicabilă și soluționarea litigiilor

Prezentul Acord este guvernat de legislația din România și de dispozițiile Regulamentului (UE) 2016/679 (GDPR).

Orice litigiu decurgând din interpretarea sau executarea prezentului Acord va fi soluționat pe cale amiabilă.

În cazul în care soluționarea amiabilă nu este posibilă, litigiul va fi de competența instanțelor judecătorești competente din România, dacă legea nu prevede altfel.

23. Dispoziții finale

Prezentul Acord face parte integrantă din Termenii și Condițiile platformei E-Formator și completează prevederile Politicii de Confidențialitate.

În cazul unor neconcordanțe între prezentul Acord și alte documente contractuale privind prelucrarea datelor cu caracter personal, prevederile prezentului Acord vor prevala în ceea ce privește obligațiile referitoare la protecția datelor.

Dacă una dintre dispozițiile prezentului Acord este declarată nulă sau inaplicabilă, celelalte dispoziții rămân valabile și produc efecte juridice.

Neexercitarea unui drept de către una dintre părți nu constituie o renunțare la acel drept.

ANEXA 1

Măsuri Tehnice și Organizatorice (Technical and Organisational Measures – TOMs)

Prezenta anexă descrie principalele măsuri tehnice și organizatorice implementate de CASE SOFTWARE SRL pentru protejarea datelor cu caracter personal prelucrate prin intermediul platformei E-Formator.

Lista de mai jos reflectă măsurile existente la data ultimei actualizări a prezentului Acord și poate fi modificată sau completată în vederea îmbunătățirii nivelului de securitate, fără diminuarea protecției oferite datelor cu caracter personal.

1. Guvernanță și organizare

politici interne privind securitatea informațiilor;
politici privind protecția datelor cu caracter personal;
atribuirea responsabilităților privind securitatea informațiilor;
revizuirea periodică a măsurilor de securitate.

2. Controlul accesului

autentificare pe bază de utilizator și parolă;
autentificare multifactor (MFA), atunci când este disponibilă sau impusă;
control al accesului bazat pe roluri și permisiuni;
principiul privilegiului minim („least privilege”);
revocarea accesului la încetarea drepturilor utilizatorului.

3. Confidențialitatea datelor

acces limitat exclusiv personalului autorizat;
obligații contractuale de confidențialitate;
instruirea personalului privind protecția datelor și securitatea informațiilor.

4. Securitatea comunicațiilor

utilizarea protocolului HTTPS;
criptarea comunicațiilor prin TLS;
protejarea transmiterii datelor între utilizatori și platformă.

5. Securitatea infrastructurii

găzduirea infrastructurii în centre de date situate în România, administrate de ROMARG SRL;
firewall și filtrarea traficului;
monitorizarea serviciilor și a infrastructurii;
actualizări regulate ale sistemelor de operare și aplicațiilor;
aplicarea actualizărilor de securitate într-un termen rezonabil.

6. Protecția datelor

copii de siguranță (backup) periodice;
proceduri de restaurare a datelor;
măsuri pentru prevenirea pierderii accidentale a datelor;
verificarea periodică a mecanismelor de backup și restaurare.

7. Monitorizare și jurnalizare

înregistrarea evenimentelor relevante de securitate;
păstrarea jurnalelor tehnice pentru investigarea incidentelor;
monitorizarea funcționării serviciilor.

8. Managementul vulnerabilităților

monitorizarea vulnerabilităților cunoscute;
aplicarea măsurilor de remediere în funcție de nivelul de risc;
evaluarea periodică a măsurilor de securitate.

9. Managementul incidentelor

proceduri interne pentru identificarea și investigarea incidentelor;
limitarea efectelor incidentelor de securitate;
notificarea Operatorului în condițiile prevăzute de prezentul Acord și de GDPR.

10. Continuitatea activității

măsuri pentru asigurarea continuității serviciilor;
proceduri de restaurare după incidente;
copii de siguranță menținute conform politicilor interne.

11. Dezvoltarea și mentenanța platformei

aplicarea actualizărilor software;
remedierea vulnerabilităților identificate;
testarea modificărilor înainte de implementarea în producție, atunci când este posibil;
monitorizarea performanței și stabilității aplicației.

12. Îmbunătățirea continuă

CASE SOFTWARE SRL revizuiește periodic măsurile tehnice și organizatorice implementate și poate adopta măsuri suplimentare pentru a răspunde evoluției tehnologice, amenințărilor informatice și cerințelor legale, cu condiția ca nivelul de protecție acordat datelor cu caracter personal să nu fie diminuat.

POLITICA PRIVIND UTILIZAREA COOKIE-URILOR

Versiune: 1.102

Data intrării în vigoare: 30.07.2026

Ultima actualizare: 28.07.2026

1. Introducere

Prezenta Politică privind utilizarea cookie-urilor („Politica Cookies”) explică modul în care CASE SOFTWARE SRL utilizează cookie-uri și tehnologii similare în cadrul website-ului și al platformei E-Formator.

Scopul acestei politici este de a informa utilizatorii cu privire la:

tipurile de cookie-uri utilizate;
scopurile pentru care acestea sunt folosite;
durata de stocare;
drepturile utilizatorilor privind gestionarea cookie-urilor.

Prezenta politică completează Politica de Confidențialitate și Termenii și Condițiile disponibile pe website-ul E-Formator.

2. Operatorul

Operatorul website-ului și al platformei este:

CASE SOFTWARE SRL

CUI: RO 17276044

Nr. Reg. Comerțului: J2015000626062

Sediul social: Str.I.L.Caragiale 34/1
Beclean, Bistriţa-Năsăud

E-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.

Website: https://www.e-formator.ro

3. Ce sunt cookie-urile?

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul utilizatorului (computer, telefon mobil, tabletă sau alt echipament) atunci când acesta vizitează un website sau utilizează o aplicație web.

Cookie-urile permit recunoașterea dispozitivului utilizatorului și contribuie la funcționarea corectă, sigură și eficientă a serviciilor oferite.

Cookie-urile nu sunt programe software, nu conțin viruși și nu pot accesa informațiile stocate pe dispozitivul utilizatorului.

4. Ce tipuri de cookie-uri utilizăm?

4.1 Cookie-uri strict necesare

Aceste cookie-uri sunt indispensabile pentru funcționarea platformei și nu pot fi dezactivate din sistemele noastre.

Ele permit, de exemplu:

autentificarea utilizatorilor;
menținerea sesiunii active;
protecția împotriva atacurilor informatice;
echilibrarea încărcării serverelor;
funcționarea componentelor esențiale ale platformei.

Temei juridic:

art. 6 alin. (1) lit. b) și lit. f) GDPR, precum și dispozițiile aplicabile din Legea nr. 506/2004.

Pentru aceste cookie-uri nu este necesar consimțământul utilizatorului.

4.2 Cookie-uri de preferințe

Aceste cookie-uri permit memorarea opțiunilor utilizatorului, precum:

limba selectată;
preferințele de afișare;
alte setări care personalizează experiența utilizării platformei.

Aceste cookie-uri sunt utilizate numai dacă sunt activate în cadrul platformei.

4.3 Cookie-uri de analiză (Analytics)

Platforma poate utiliza cookie-uri pentru analiza modului de utilizare a serviciilor și pentru îmbunătățirea performanței acestora.

Aceste cookie-uri pot colecta informații precum:

numărul vizitelor;
paginile accesate;
durata sesiunilor;
tipul dispozitivului;
browserul utilizat;
informații statistice privind utilizarea platformei.

Aceste cookie-uri sunt utilizate numai după obținerea consimțământului utilizatorului, atunci când legislația aplicabilă impune acest lucru.

4.4 Cookie-uri de marketing

La data ultimei actualizări a prezentei politici, platforma E-Formator nu utilizează cookie-uri de marketing, publicitate comportamentală sau profilare a utilizatorilor.

În cazul implementării unor astfel de tehnologii, politica va fi actualizată, iar utilizatorii vor avea posibilitatea de a-și exprima opțiunea înainte de activarea acestora.

5. Cookie-uri utilizate

În funcție de funcționalitățile active ale platformei, pot fi utilizate următoarele categorii de cookie-uri:

Denumire	Scop	Tip	Durată
Cookie de sesiune	Menținerea autentificării utilizatorului	Necesar	Sesiune
Cookie CSRF	Protecția împotriva atacurilor CSRF	Necesar	Sesiune
Cookie preferințe	Memorarea preferințelor utilizatorului	Preferințe	până la 12 luni
Cookie Analytics (dacă este activat)	Statistici privind utilizarea platformei	Analiză	conform configurației serviciului utilizat

Lista poate fi actualizată în funcție de evoluția platformei.

6. Tehnologii similare

Pe lângă cookie-uri, platforma poate utiliza și alte tehnologii similare, precum:

stocare locală (Local Storage);
stocare de sesiune (Session Storage);
token-uri de autentificare;
tehnologii utilizate pentru protecția sesiunilor și securitatea aplicației.

Aceste mecanisme sunt utilizate exclusiv pentru funcționarea și securitatea serviciilor oferite.

7. Gestionarea cookie-urilor

La prima accesare a website-ului, utilizatorul poate selecta categoriile de cookie-uri pe care dorește să le accepte, cu excepția celor strict necesare funcționării platformei.

Utilizatorul își poate modifica în orice moment opțiunile privind cookie-urile prin:

setările browserului;
mecanismul de gestionare a consimțământului disponibil pe website, dacă acesta este implementat.

Dezactivarea cookie-urilor strict necesare poate afecta funcționarea platformei și poate împiedica utilizarea anumitor servicii.

8. Durata de stocare

Cookie-urile sunt păstrate pentru perioade diferite, în funcție de scopul utilizării acestora.

Acestea pot fi:

cookie-uri de sesiune, care sunt șterse automat la închiderea browserului;
cookie-uri persistente, care rămân stocate până la expirarea perioadei configurate sau până la ștergerea lor de către utilizator.

CASE SOFTWARE SRL păstrează cookie-urile numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost instalate.

9. Drepturile utilizatorilor

În măsura în care cookie-urile permit prelucrarea datelor cu caracter personal, utilizatorii beneficiază de toate drepturile prevăzute de Regulamentul (UE) 2016/679 (GDPR), inclusiv:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergerea datelor;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție;
dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe acesta;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Detalii suplimentare privind exercitarea acestor drepturi sunt disponibile în Politica de Confidențialitate.

10. Modificarea Politicii Cookies

CASE SOFTWARE SRL poate modifica prezenta Politică Cookies pentru a reflecta modificările legislative, evoluția tehnologică sau schimbările intervenite în funcționarea platformei E-Formator.

Versiunea actualizată va fi publicată pe website-ul platformei și va produce efecte de la data publicării, dacă nu este prevăzut un alt termen.

11. Date de contact

Pentru întrebări privind utilizarea cookie-urilor sau prelucrarea datelor cu caracter personal, ne puteți contacta la:

CASE SOFTWARE SRL

E-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.

Telefon: +40 768 627 771

Website: https://www.e-formator.ro