Privacy Policy

Last Updated: 28.03.2026

This Privacy Policy explains how John Art Rock SRL, a company registered in Romania, Str. Petre Ispirescu, Nr. 21, Mun. Bistrița, Jud. Bistrița-Năsăud, registration number J06/1679/2022, CUI RO47126634 (hereinafter referred to as the “Company”, “We”, or “Us”) collects, uses, and protects your personal data when you visit courses.johnlazurko.com (the “Website”) and use our services.

1. DATA CONTROLLER

1.1. The data controller responsible for your personal data is:

• Company: John Art Rock SRL
• CUI: RO47126634
• Address: Str. Petre Ispirescu, Nr. 21, Mun. Bistrița, Jud. Bistrița-Năsăud, Romania
• Email: course@johnlazurko.com

2. PERSONAL DATA WE COLLECT

2.1. We collect the following categories of personal data:

Account & Identity Data:

• Full name (first name and last name)
• Email address
• Password (stored in encrypted form)
• Display name / username

Billing & Payment Data:

• Billing address (street, city, postal code, country)
• Payment method details (processed securely by Stripe and/or PayPal — we do not store your full card number)
• Transaction history and order details

Technical & Usage Data:

• IP address
• Browser type and version
• Device information
• Pages visited, time spent on pages
• Course progress and video viewing data
• Referral source

Communication Data:

• Messages sent through the contact form
• Email correspondence

3. HOW WE USE YOUR DATA

3.1. We process your personal data for the following purposes and legal bases:

Purpose	Legal Basis (GDPR)
Providing access to purchased courses	Performance of contract (Art. 6(1)(b))
Processing payments and issuing invoices	Performance of contract / Legal obligation (Art. 6(1)(b), (c))
Account creation and management	Performance of contract (Art. 6(1)(b))
Preventing piracy and unauthorized distribution (IP monitoring, dynamic watermarking)	Legitimate interest (Art. 6(1)(f))
Website analytics and improvement	Consent (Art. 6(1)(a))
Responding to inquiries via contact form	Legitimate interest (Art. 6(1)(f))
Compliance with tax and accounting obligations	Legal obligation (Art. 6(1)(c))

4. COOKIES AND TRACKING TECHNOLOGIES

4.1. Our Website uses cookies and similar technologies. For full details, please refer to our Cookie Policy.

4.2. Non-essential cookies (analytics, marketing) are only activated after you have given your explicit consent through our cookie banner.

5. DATA SHARING AND THIRD PARTIES

5.1. We may share your personal data with the following categories of recipients:

• Payment processors: Stripe, Inc. and PayPal Holdings, Inc. — for secure payment processing.
• Analytics providers: Google LLC (Google Analytics) — only with your consent.
• Hosting providers: Our website and course platform hosting infrastructure.
• Legal authorities: When required by Romanian or EU law.

5.2. We do not sell, rent, or trade your personal data to third parties for marketing purposes.

6. INTERNATIONAL DATA TRANSFERS

6.1. Some of our third-party service providers (Stripe, PayPal, Google) are based outside the European Economic Area (EEA). When data is transferred outside the EEA, we ensure adequate safeguards are in place, including:

• EU-US Data Privacy Framework adequacy decisions
• Standard Contractual Clauses (SCCs) approved by the European Commission

7. DATA RETENTION

7.1. We retain your personal data for as long as necessary to fulfill the purposes described in this Privacy Policy:

• Account data: For the duration of your account, plus 30 days after account deletion request.
• Transaction and billing data: 10 years, as required by Romanian fiscal legislation.
• Analytics data: 26 months (Google Analytics default retention period).
• Contact form messages: 12 months.
• Security logs (IP addresses): 12 months.

8. YOUR RIGHTS UNDER GDPR

8.1. Under the General Data Protection Regulation (EU) 2016/679, you have the following rights:

• Right of Access (Art. 15): You can request a copy of the personal data we hold about you.
• Right to Rectification (Art. 16): You can request correction of inaccurate or incomplete data.
• Right to Erasure (Art. 17): You can request deletion of your data, subject to legal retention obligations (e.g., fiscal records).
• Right to Restriction (Art. 18): You can request that we restrict processing of your data in certain circumstances.
• Right to Data Portability (Art. 20): You can request your data in a structured, machine-readable format.
• Right to Object (Art. 21): You can object to processing based on legitimate interest.
• Right to Withdraw Consent (Art. 7(3)): You can withdraw consent at any time (e.g., for analytics cookies) without affecting the lawfulness of processing based on consent before its withdrawal.

8.2. To exercise any of these rights, please contact us at: course@johnlazurko.com

8.3. You also have the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP): www.dataprotection.ro

9. DATA SECURITY

9.1. We implement appropriate technical and organizational measures to protect your personal data, including:

• HTTPS/TLS encryption for all data in transit
• Encrypted password storage
• Secure payment processing via PCI-DSS compliant providers (Stripe, PayPal)
• JWT-based authentication with secure, httpOnly session cookies
• Access controls and regular security reviews

10. CHILDREN’S PRIVACY

10.1. Our Website and services are not directed to individuals under the age of 16. We do not knowingly collect personal data from children. If you believe we have collected data from a minor, please contact us immediately.

11. CHANGES TO THIS PRIVACY POLICY

11.1. We may update this Privacy Policy from time to time. The updated version will be indicated by the “Last Updated” date at the top of this page. We encourage you to review this page periodically.

---

POLITICA DE CONFIDENȚIALITATE (RO)

Ultima actualizare: 28.03.2026

Prezenta Politică de Confidențialitate explică modul în care John Art Rock SRL, cu sediul în Str. Petre Ispirescu, Nr. 21, Mun. Bistrița, Jud. Bistrița-Năsăud, înregistrată la Registrul Comerțului sub nr. J06/1679/2022, CUI RO47126634 (denumită în continuare „Compania”) colectează, utilizează și protejează datele dumneavoastră personale atunci când vizitați site-ul courses.johnlazurko.com (denumit în continuare „Site-ul”) și utilizați serviciile noastre.

1. OPERATORUL DE DATE

1.1. Operatorul responsabil pentru datele dumneavoastră personale este:

• Compania: John Art Rock SRL
• CUI: RO47126634
• Adresa: Str. Petre Ispirescu, Nr. 21, Mun. Bistrița, Jud. Bistrița-Năsăud, România
• Email: course@johnlazurko.com

2. DATELE PERSONALE PE CARE LE COLECTĂM

2.1. Colectăm următoarele categorii de date personale:

Date de identitate și cont:

• Nume complet (prenume și nume de familie)
• Adresa de email
• Parola (stocată în formă criptată)
• Numele de afișare / numele de utilizator

Date de facturare și plată:

• Adresa de facturare (stradă, oraș, cod poștal, țară)
• Detalii despre metoda de plată (procesate securizat prin Stripe și/sau PayPal — nu stocăm numărul complet al cardului)
• Istoricul tranzacțiilor și detaliile comenzilor

Date tehnice și de utilizare:

• Adresa IP
• Tipul și versiunea browser-ului
• Informații despre dispozitiv
• Pagini vizitate, timp petrecut pe pagini
• Progresul în cursuri și date de vizualizare video
• Sursa de referință (referral)

Date de comunicare:

• Mesaje trimise prin formularul de contact
• Corespondența prin email

3. CUM UTILIZĂM DATELE DUMNEAVOASTRĂ

3.1. Prelucrăm datele dumneavoastră personale în următoarele scopuri:

• Furnizarea accesului la cursurile achiziționate — Executarea contractului (Art. 6(1)(b) GDPR)
• Procesarea plăților și emiterea facturilor — Executarea contractului / Obligație legală (Art. 6(1)(b), (c))
• Crearea și gestionarea contului — Executarea contractului (Art. 6(1)(b))
• Prevenirea pirateriei și distribuirii neautorizate (monitorizare IP, watermark dinamic) — Interes legitim (Art. 6(1)(f))
• Analiza și îmbunătățirea site-ului — Consimțământ (Art. 6(1)(a))
• Răspunsul la solicitări prin formularul de contact — Interes legitim (Art. 6(1)(f))
• Respectarea obligațiilor fiscale și contabile — Obligație legală (Art. 6(1)(c))

4. COOKIE-URI ȘI TEHNOLOGII DE URMĂRIRE

4.1. Site-ul nostru utilizează cookie-uri și tehnologii similare. Pentru detalii complete, vă rugăm să consultați Politica de Cookie-uri.

4.2. Cookie-urile neesențiale (analitice, de marketing) sunt activate doar după ce v-ați exprimat consimțământul explicit prin banner-ul de cookie-uri.

5. PARTAJAREA DATELOR CU TERȚI

5.1. Putem partaja datele dumneavoastră personale cu următoarele categorii de destinatari:

• Procesatori de plăți: Stripe, Inc. și PayPal Holdings, Inc. — pentru procesarea securizată a plăților.
• Furnizori de analiză: Google LLC (Google Analytics) — doar cu consimțământul dumneavoastră.
• Furnizori de hosting: Infrastructura de găzduire a site-ului și platformei de cursuri.
• Autorități legale: Când este cerut de legislația română sau europeană.

5.2. Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți în scopuri de marketing.

6. TRANSFERURI INTERNAȚIONALE DE DATE

6.1. Unii dintre furnizorii noștri de servicii terți (Stripe, PayPal, Google) au sediul în afara Spațiului Economic European (SEE). Când datele sunt transferate în afara SEE, ne asigurăm că există garanții adecvate, inclusiv:

• Decizii de adecvare în cadrul EU-US Data Privacy Framework
• Clauze contractuale standard (SCC) aprobate de Comisia Europeană

7. RETENȚIA DATELOR

7.1. Păstrăm datele dumneavoastră personale atât timp cât este necesar pentru îndeplinirea scopurilor descrise:

• Date de cont: Pe durata existenței contului, plus 30 de zile după solicitarea ștergerii.
• Date de tranzacții și facturare: 10 ani, conform legislației fiscale din România.
• Date analitice: 26 de luni (perioada implicită de retenție Google Analytics).
• Mesaje din formularul de contact: 12 luni.
• Jurnale de securitate (adrese IP): 12 luni.

8. DREPTURILE DUMNEAVOASTRĂ CONFORM GDPR

8.1. Conform Regulamentului General privind Protecția Datelor (UE) 2016/679, aveți următoarele drepturi:

• Dreptul de acces (Art. 15): Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare (ex: evidențe fiscale).
• Dreptul la restricționare (Art. 18): Puteți solicita restricționarea prelucrării datelor în anumite circumstanțe.
• Dreptul la portabilitate (Art. 20): Puteți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (Art. 21): Vă puteți opune prelucrării bazate pe interes legitim.
• Dreptul de retragere a consimțământului (Art. 7(3)): Puteți retrage consimțământul în orice moment (ex: pentru cookie-uri analitice), fără a afecta legalitatea prelucrării anterioare.

8.2. Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la: course@johnlazurko.com

8.3. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

9. SECURITATEA DATELOR

9.1. Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră personale, inclusiv:

• Criptare HTTPS/TLS pentru toate datele în tranzit
• Stocarea criptată a parolelor
• Procesare securizată a plăților prin furnizori conformi PCI-DSS (Stripe, PayPal)
• Autentificare bazată pe JWT cu cookie-uri de sesiune securizate (httpOnly)
• Controale de acces și revizuiri periodice de securitate

10. CONFIDENȚIALITATEA MINORILOR

10.1. Site-ul și serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la minori. Dacă considerați că am colectat date de la un minor, vă rugăm să ne contactați imediat.

11. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

11.1. Putem actualiza această Politică de Confidențialitate periodic. Versiunea actualizată va fi indicată prin data „Ultima actualizare” din partea de sus a acestei pagini.

© John Art Rock SRL — Toate drepturile rezervate.