Data ultimei actualizări: februarie 2026

1. Principiu general

Platforma crissa-agency.com păstrează datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Aplicăm principiul minimizării perioadei de stocare conform Regulamentului General privind Protecția Datelor (GDPR), ceea ce înseamnă că nu păstrăm datele mai mult decât este strict necesar.

Perioadele de retenție sunt determinate pe baza unor criterii clare și obiective, în funcție de natura datelor, scopurile prelucrării și obligațiile legale aplicabile.

După expirarea perioadei de retenție, datele sunt șterse definitiv sau anonimizate ireversibil astfel încât să nu mai permită identificarea persoanei vizate.

Prezenta politică detaliază criteriile utilizate pentru determinarea perioadelor de stocare pentru diferite categorii de date prelucrate pe platformă.

2. Categorii de date și scopuri

Datele sunt păstrate în funcție de categoria și scopul prelucrării:

Date de cont și autentificare:

Nume, prenume, email, parolă criptată, dată înregistrare, dată ultimă autentificare, adresă IP.

Scopuri: furnizarea accesului la platformă, autentificare, securitate.

Date de profil și comunitate:

Informații biografice, fotografie profil, preferințe comunicare, postări, comentarii, interacțiuni.

Scopuri: funcționarea comunității, interacțiune socială, personalizare experiență.

Date privind cursurile:

Cursuri achiziționate, progres cursuri, rezultate teste, certificate, materiale descărcate.

Scopuri: furnizarea serviciilor educaționale, monitorizare progres, emitere certificate.

Date de comandă și tranzacții:

Produse achiziționate, istoric comenzi, valoare tranzacții, referințe plăți, date facturare.

Scopuri: procesarea comenzilor, obligații fiscale și contabile, gestionarea relației contractuale.

Date de comunicare:

Conținut mesaje contact, corespondență email, istoricul suportului tehnic, abonare newsletter.

Scopuri: furnizarea suportului, comunicare cu utilizatorii, marketing cu consimțământ.

Date tehnice și de navigare:

Adresă IP, tip dispozitiv, browser, sistem operare, date navigare, cookie-uri.

Scopuri: funcționare platformă, analiză performanță, securitate, îmbunătățiri.

Date program afiliere:

Performanță link-uri, comisioane acumulate, date plată, istoricul tranzacțiilor afiliate.

Scopuri: administrarea programului, calcularea și plata comisioanelor.

3. Criterii de determinare a perioadelor de retenție

Perioadele de stocare sunt determinate pe baza următoarelor criterii:

Durata relației contractuale:

Datele necesare pentru furnizarea serviciilor sunt păstrate pe toată durata în care contul este activ.

Datele sunt păstrate atât timp cât utilizatorul solicită accesul la servicii și beneficiază de acestea.

După închiderea contului, datele pot fi păstrate temporar pentru finalizarea obligațiilor contractuale reziduale.

Obligații legale de arhivare:

Datele financiare, fiscale, contabile și de tranzacții sunt păstrate conform termenelor impuse de legislația fiscală și contabilă aplicabilă.

Documentele justificative pentru tranzacții sunt arhivate conform cerințelor autorităților fiscale.

Facturile și evidențele contabile sunt păstrate conform codurilor fiscale și comerciale aplicabile.

Consimțământ acordat sau retras:

Datele procesate pe baza consimțământului sunt păstrate până la retragerea acestuia.

După retragerea consimțământului, datele sunt șterse dacă nu există alt temei legal pentru păstrare.

Datele pentru marketing sunt eliminate imediat după dezabonarea utilizatorului.

Constatarea, exercitarea sau apărarea drepturilor în justiție:

Datele pot fi păstrate pe durata necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Perioada include durata procedurilor judiciare în curs și termenele de prescripție aplicabile drepturilor respective.

Datele relevante pentru litigii potențiale sau în desfășurare sunt păstrate până la soluționarea definitivă.

Interese legitime ale operatorului:

Datele prelucrate pe baza interesului legitim sunt păstrate atât timp cât interesul rămâne relevant și proporțional.

Evaluăm periodic dacă interesul legitim justifică în continuare păstrarea datelor.

La încetarea interesului sau la obiecția justificată a persoanei vizate, datele sunt șterse.

Obligații de securitate și prevenire a fraudelor:

Datele necesare pentru securitatea platformei și prevenirea fraudelor sunt păstrate o perioadă rezonabilă pentru detectarea pattern-urilor și protejarea utilizatorilor.

Jurnalele de securitate și înregistrările de acces sunt păstrate temporar conform necesităților de securitate.

Natura și sensibilitatea datelor:

Datele sensibile sau cu risc ridicat sunt păstrate pentru perioade mai scurte, dacă scopurile permit.

Datele anonimizate sau agregate pot fi păstrate pe perioade mai lungi pentru scopuri statistice.

Datele publice postate voluntar de utilizatori în comunitate pot rămâne vizibile conform alegerilor utilizatorilor.

Cerințe specifice de industrie:

Cursurile finalizate și certificările emise pot fi păstrate pentru validarea ulterioară a autenticității.

Evidențele educaționale pot fi arhivate conform standardelor din domeniul educației online.

4. Perioade orientative pe categorii

Fără a indica durate exacte, următoarele principii se aplică diferitelor categorii:

Conturi active:

Datele sunt păstrate pe toată durata activității contului.

Conturile inactive pentru perioade lungi pot fi marcate pentru ștergere după notificare.

Conturi închise:

După închiderea voluntară a contului, datele sunt șterse într-un termen rezonabil, cu excepția celor supuse obligațiilor legale de arhivare.

Datele necesare pentru obligații fiscale sau juridice sunt păstrate conform cerințelor legale.

Date financiare și tranzacții:

Păstrate conform obligațiilor fiscale și contabile aplicabile în Spania și conform directivelor UE.

Arhivate pentru perioade determinate de legislația comercială și fiscală.

Comunicări și suport:

Păstrate pentru perioada necesară rezolvării solicitărilor și pentru documentarea interacțiunilor.

Șterse după expirarea utilității și a obligațiilor de documentare.

Marketing și newsletter:

Păstrate până la retragerea consimțământului sau dezabonare.

Eliminate imediat după solicitarea utilizatorului.

Date tehnice și cookie-uri:

Păstrate pentru perioade scurte necesare scopurilor analitice și de securitate.

Cookie-urile expiră conform duratelor stabilite în Politica cookies.

Jurnale de securitate:

Păstrate temporar pentru monitorizarea securității și investigarea incidentelor.

Șterse periodic conform politicilor interne de securitate.

5. Ștergere și anonimizare

La expirarea perioadelor de retenție, datele sunt gestionate prin următoarele metode:

Ștergere definitivă:

Datele sunt eliminate complet și ireversibil din toate sistemele, inclusiv backup-uri.

Procesul de ștergere este realizat conform standardelor tehnice care asigură imposibilitatea recuperării.

Datele șterse nu mai pot fi reconstituite sau accesate în nicio formă.

Anonimizare ireversibilă:

Datele sunt transformate astfel încât să nu mai permită identificarea persoanei vizate prin niciun mijloc rezonabil.

Anonimizarea este ireversibilă și datele rezultate nu mai constituie date cu caracter personal.

Datele anonimizate pot fi păstrate pentru scopuri statistice, de cercetare sau îmbunătățire fără restricții temporale.

Arhivare restricționată:

Datele supuse obligațiilor legale de arhivare sunt mutate în arhive cu acces extrem de limitat.

Accesul este restricționat strict la situațiile impuse de lege sau de autorități.

După expirarea obligațiilor legale, datele arhivate sunt șterse definitiv.

Pseudonimizare:

În anumite situații, datele pot fi pseudonimizate pentru a reduce riscurile în timpul perioadei de retenție.

Pseudonimizarea nu este ștergere și datele rămân protejate conform GDPR.

6. Excepții și prelungiri

În anumite situații, perioadele de retenție pot fi prelungite peste duratele standard:

Litigii în curs:

Dacă există un litigiu, reclamație sau procedură judiciară în desfășurare, datele relevante sunt păstrate până la soluționarea definitivă.

Prelungirea este limitată strict la datele necesare pentru litigiul respectiv.

Investigații și proceduri legale:

Dacă autoritățile competente solicită păstrarea datelor pentru investigații, acestea sunt arhivate conform cerințelor legale.

Datele sunt șterse după finalizarea investigațiilor și expirarea obligațiilor legale.

Obligații fiscale noi:

Dacă apar verificări fiscale sau solicitări ale autorităților după expirarea perioadei standard, datele pot fi păstrate temporar suplimentar.

Păstrarea este limitată la durata procedurilor administrative sau fiscale.

Consimțământ expres pentru arhivare:

Dacă utilizatorul solicită expres păstrarea anumitor date pentru scopuri personale legitime, acestea pot fi arhivate conform acordului.

Utilizatorul poate retrage consimțământul în orice moment.

Cerințe de interes public:

În situații excepționale de interes public sau sănătate publică, datele pot fi păstrate conform cerințelor legale specifice.

7. Drepturile tale privind retenția datelor

Ai următoarele drepturi legate de păstrarea datelor tale:

Dreptul de informare despre perioadele de stocare aplicabile datelor tale specifice.

Dreptul de a solicita ștergerea datelor atunci când nu mai sunt necesare pentru scopurile colectării.

Dreptul de a obiecta la păstrarea datelor procesate pe baza interesului legitim.

Dreptul de a solicita restricționarea prelucrării până la clarificarea unei contestații privind retenția.

Dreptul de a depune o plângere la autoritatea de supraveghere dacă consideri că datele sunt păstrate excesiv.

Pentru exercitarea acestor drepturi, contactează-ne la adresa indicată în această politică.

8. Revizuirea și actualizarea

Revizuim periodic perioadele de retenție pentru a asigura conformitatea cu principiile GDPR și cu evoluția legislației.

Eliminăm proactiv datele care nu mai sunt necesare pentru scopurile inițiale și nu sunt supuse obligațiilor legale.

Implementăm proceduri automate pentru identificarea și ștergerea datelor expirate.

Monitorizăm modificările legislative care ar putea impacta obligațiile de arhivare și ajustăm perioadele conform cerințelor.

9. Transparență și documentare

Păstrăm documentație internă detaliată despre perioadele de retenție aplicate diferitelor categorii de date.

Această documentație este disponibilă autorităților de supraveghere la solicitare.

Poți solicita informații specifice despre perioadele de stocare aplicabile datelor tale personale.

Îți vom furniza informații clare și inteligibile despre motivele păstrării și termenele estimate.

10. Contact

Pentru întrebări, solicitări de informații sau exercitarea drepturilor legate de retenția datelor:

Fernando Esteban Gisbert Carro Email: Criscris383.ca@gmail.com

Subiectul emailului: GDPR – Retenție Date

Pentru informații generale despre protecția datelor, consultă Politica de confidențialitate disponibilă pe platformă.