Upgrade Education

Privacy Policy – Parents / Legal Guardians / Legal Representatives


 Last updated: January 23, 2026

Through this Privacy Policy, we inform you about how we collect, use, transfer, and protect your personal data. The processing of such data is carried out in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016, on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC (hereinafter referred to as the “General Data Protection Regulation” or “GDPR”), as well as the applicable national legislation on personal data protection.

WHO ARE WE?
 UPGRADE EDUCATION SRL provides educational counseling and mentoring services for students who wish to study abroad. We support and guide young people through the academic exploration process, the selection of suitable programs, and the preparation of their applications to top universities around the world. In this document, we will refer to the company using the terms „we”, „the Company”, or „Upgrade Education”.

Our contact details are:
 Company address: Bulevardul Dimitrie Pompeiu no. 10A, Conect 1 Building, 1st Floor, Office 10
 Email address: gdpr@upgrade.education
 Phone number: +40 31 630 5013

HOW DO WE PROCESS YOUR PERSONAL DATA?
 Personal data are:

  • processed lawfully, fairly, and in a transparent manner in relation to the data subject;
  • collected for specified, explicit, and legitimate purposes and not further processed in a manner incompatible with those purposes;
  • adequate, relevant, and limited to what is necessary in relation to the purposes for which they are processed;
  • accurate and kept up to date;
  • stored in a form that permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed;
  • processed in a manner that ensures appropriate security of the personal data, including protection against unauthorized or unlawful processing and against accidental loss, destruction, or damage, using appropriate technical or organizational measures.

WHAT TYPES OF PERSONAL DATA DO WE PROCESS AND FOR WHAT PURPOSES?

For parents/guardians/legal representatives, we process the following personal data: full name, ID series and number, personal identification number (CNP), home address, email address, and phone number.

When completing and submitting the “Talk to a Mentor” form on our website – https://upgrade.education/ro/ (hereinafter the “Website”), we process the following types of data: first name, last name, email, phone number, student/parent status, country, city, name of the high school, expected graduation year, school type (public/private), last year’s GPA, preferred study destinations (UK, US, Europe, Canada), confidence in studying in English, family budget for studies, intended major, and reasons for submitting the form.

For the “Register for the Webinar” form, we process: first name, last name, student/parent status, phone number, email address, high school graduation year, confidence in studying abroad, and annual budget for studies.

For the “Access the ICERI 2024 Paper” form, we process: first name, last name, and email address.

For contests/raffles organized through our Website or on social media (Facebook, YouTube, Instagram, TikTok), we may process: full name, home address, email address, phone number, age, date of birth, and signature.

For website visitors, we may collect data through cookies or similar technologies, such as: IP address, browser type, location, web pages visited on our Website, time spent on the Website, internet network, and device used. For more details, please refer to our Cookie Policy. Politica de cookie-uri 

For the purpose of purchasing our book “Life After High School” via the website, we process the following personal data: first name, last name, email address, phone number, and delivery address.

We will not use your personal data to send marketing communications (e.g., newsletters) unless you explicitly consent by checking a consent box. In such cases, we process your first name and email address and provide a simple opt-out mechanism at any time.

WHAT ARE THE LEGAL BASES FOR PROCESSING YOUR PERSONAL DATA?

Your personal data may be processed:

  • for the conclusion and execution of contracts;
  • for compliance with legal obligations that apply to us;
  • based on your prior and explicit consent (e.g., in recruitment processes, for receiving marketing communications);
  • for the legitimate interests pursued by the Company (e.g., ensuring the protection and security of our employees, exercising legal rights and defending the Company in legal proceedings).

HOW LONG DO WE KEEP YOUR PERSONAL DATA?

We store personal data only for as long as necessary to fulfill the purposes set out in this Policy or as required by law (e.g., for accounting, archiving, or regulatory compliance).

WHO DO WE SHARE YOUR PERSONAL DATA WITH?

We do not disclose or transfer your personal data to third parties unless:

  • Required by public authorities or institutions under legal obligations or to serve a legitimate interest (e.g., protecting the Company’s legal rights);
  • Shared with our contractual partners or collaborators providing services such as web hosting, website development and maintenance, digital marketing, or communication services;
  • You have explicitly and specifically consented to the disclosure of certain data for a particular purpose.

If personal data is transferred outside the European Economic Area, either directly by the Company or via its partners, we ensure that such transfers are carried out in accordance with the GDPR (especially Article 46), based on appropriate safeguards (e.g., standard contractual clauses adopted by the European Commission), and that enforceable data subject rights and legal remedies are ensured.

WHAT SECURITY MEASURES AND SAFEGUARDS DO WE APPLY?

The Company implements appropriate technical and organizational measures to ensure a high level of security and data protection. We use secure technologies and methods, along with internal policies and procedures — including control and audit mechanisms — to protect personal data in accordance with the relevant legal provisions.

WHAT ARE YOUR RIGHTS AS A DATA SUBJECT?

As a data subject, you may exercise the following rights under the GDPR:

  • Right of access;
  • Right to rectification;
  • Right to erasure;
  • Right to restriction of processing;
  • Right to data portability;
  • Right to object to processing;
  • Right not to be subject to a decision based solely on automated processing, including profiling;
  • Right to lodge a complaint with the National Supervisory Authority for Personal Data Processing (www.dataprotection.ro) or the competent courts.

To exercise your rights or if you have any questions regarding the processing of your personal data, please contact us at: gdpr@upgrade.education

Politica de confidențialitate părinți / tutori / reprezentanți legali

Ultima actualizare: 23.01.2026

Prin prezenta Politică vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal. Prelucrarea acestora o realizăm în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei nr. 95/46/CE (,,Regulamentul general privind protecția datelor’’, în continuare ,,R.G.P.D.”) și ale legislației naționale relevante în materia protecției datelor cu caracter personal.

  • CINE SUNTEM NOI?

UPGRADE EDUCATION SRL, oferă servicii de consiliere educațională și mentorat pentru elevii care își doresc să studieze în străinătate. Sprijinim si ghidam tinerii în procesul de explorare academică, alegerea programului potrivit și pregătirea aplicațiilor către universități de top din lume. În acest document, ne vom referi la companie folosind termenii „noi”, „Societatea” sau „Upgrade Education”.

Datele noastre de contact sunt:

Adresa sediului: Bulevardul Dimitrie Pompeiu nr. 10A, Clădirea Conect 1, Etaj 1, Birou 10

Adresă de e-mail: gdpr@upgrade.education 

Nr. de tel.: +40 31 630 5013

  • CUM PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL?

Datele cu caracter personal sunt:

    • prelucrate în mod legal, echitabil și transparent față de persoana vizată;
    • colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
    • adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
    • exacte și actualizate în termen;
    • păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
    • prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
  • CARE SUNT TIPURILE DE DATE CU CARACTER PERSONAL PRELUCRATE ȘI ÎN CE SCOP SUNT PRELUCRATE ACESTEA?

Părinților/tutorilor/reprezentanților legali le sunt prelucrate următoarele date cu caracter personal: nume, prenume, serie și număr carte de identitate, CNP, adresă domiciliu, adresă de e-mail, număr de telefon. 

În vederea completării și transmiterii formularului „Vorbește cu un mentor” de pe website-ul Societății – https://upgrade.education/ro/ (în continuare ,,website-ul’’), prelucrăm următoarele tipuri de date cu caracter personal: prenume, nume, e-mail, număr de telefon, elev/părinte, țară, oraș, denumirea liceului, anul absolvirii (anticipat), tipul liceului (public/privat), media elevului din anul trecut, unde dorește să aplice (UK, SUA, Europa, Canada), siguranța studiului în limba engleză, bugetul alocat de familie pentru studii, specializarea dorită și motivele care au determinat completarea acestui formular.

În vederea completării și transmiterii formularului „Înscrie-te la webinar”, prelucrăm următoarele tipuri de date cu caracter personal: prenume, nume, elev/părinte, număr de telefon, adresa de e-mail, anul în care termini liceul, siguranța dorinței studiului în străinătate și bugetul anual pentru studii. 

În vederea completării și transmiterii formularului „Accesează Lucrarea ICERI 2024”, prelucrăm următoarele tipuri de date cu caracter personal: prenume, nume, adresa de e-mail.

În vederea organizării de concursuri/tombole prin intermediul website-ului sau a rețelelor sociale (Facebook, Youtube, Instagram, TikTok) prelucrăm următoarele date cu caracter personal: nume, prenume, adresă domiciliu, adresă de e-mail, număr de telefon, vârsta, data nașterii, semnătură.

Pentru vizitatorii website-ului este posibil să colectăm date prin module cookie sau alte tehnologii similare, precum: adresa IP, navigatorul de internet, locația, paginile web accesate pe website-ul nostru, timpul petrecut pe website, rețeaua de internet, dispozitivul utilizat. Pentru mai multe detalii în acest sens, consultați Politica de cookie-uri.

În vederea achiziționării cărții noastre „Viata dupa liceu¨ prin intermediul website-ului, prelucrăm următoarele date cu caracter personal: nume, prenume, adresa de e-mail, numărul de telefon și adresa de livrare.

Nu vă utilizăm datele dvs. cu caracter personal pentru a vă transmite comunicări de tip marketing, precum newsletter-uri, decât dacă vă dați consimțământul în mod expres pentru astfel de comunicări, bifând o căsuță de acord în acest sens. În acest sens, vă prelucrăm e-mailul și prenumele și  ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, respectiv de a vă retrage consimțământul cu privire la primirea acestor tipuri de comunicări. 

  • CARE SUNT TEMEIURILE LEGALE PE CARE SE BAZEAZĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL?

Datele dvs. cu caracter personal sunt prelucrate în vederea:

    • încheierii și executării diferitelor contracte; 
    • pentru îndeplinirea obligațiilor legale care ne revin;
    • în baza consimțământului solicitat și/sau oferit în prealabil (în contextul recrutării de personal, pentru transmiterea comunicărilor de tip marketing etc.);
    • în scopul intereselor legitime urmărite de Societate (ex. adoptarea de măsuri de protecție și securitate a angajaților noștri, exercitarea unor drepturi și interese legitime ale Societății în cadrul procedurilor contencioase sau necontencioase etc.).

PE CE DURATĂ PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL?

Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate în prezenta Politică sau pe durata impusă de lege (ex. în materie de arhivare, de contabilitate etc.).

  • CUI TRANSMITEM DATELE CU CARACTER PERSONAL?

Nu vom comunica sau transfera vreunui terț, niciuna dintre datele cu caracter personal colectate de la dvs. sau despre dvs. cu excepția:

    • Autorităților și instituțiilor publice – când există o obligație legală în acest sens sau în scopul unui interes legitim (apărarea drepturilor Societății în procedurile contencioase sau necontencioase etc.).
    • Partenerilor contractuali sau colaboratorilor Societății care ne oferă servicii de găzduire web, de dezvoltare website, mentenanță website, marketing online și comunicare de marketing.
    • Oricărui terț – dacă v-ați dat consimțământul în mod expres și punctual, pentru respectiva situație și respectivele date.

În cazul în care datele cu caracter personal prelucrate de Societate sunt transferate de către aceasta direct sau prin intermediul partenerilor contractuali/colaboratorilor săi în afara Spațiului Economic European, vă asigurăm că aceste transferuri au loc cu respectarea R.G.P.D. (în special art. 46 din R.G.P.D.), a prevederilor legale aplicabile în materie, în baza unor garanții adecvate (clauze standard de protecție a datelor adoptate de Comisie) și cu condiția de a exista drepturi opozabile și căi de atac eficiente pentru persoanele vizate. 

  • CE MĂSURI DE PROTECȚIE ȘI GARANȚII LUĂM?

Societatea implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel înalt de securitate și protecție a datelor cu caracter personal. Utilizăm metode şi tehnologii de securitate, împreună cu politici şi proceduri interne de lucru, inclusiv de control şi audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare relevante în materia protecției datelor cu caracter personal. 

  • CARE SUNT DREPTURILE DVS. ÎN CALITATE DE PERSOANĂ VIZATĂ?

Orice persoană vizată își poate exercita următoarele drepturi, așa cum sunt prevăzute de către Regulamentul general privind protecția datelor:

    • Dreptul de acces; 
    • Dreptul de rectificare; 
    • Dreptul la ștergere;
    • Dreptul la restricționarea prelucrării;
    • Dreptul la portabilitate;
    • Dreptul la opoziție a prelucrării;
    • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
    • Dreptul de a se adresa Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) și instanțelor de judecată.

Pentru exercitarea acestor drepturi sau pentru orice întrebări legate de prelucrarea datelor tale personale, te rugăm să ne contactezi pe adresa de email: gdpr@upgrade.education