Spade - Politică de confidențialitate

Generalități

Regulamentul 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (General Data Protection Regulation, în prezentul document GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European și Consiliul Uniunii Europene în 27 aprilie 2016, prevederile acestuia fiind direct aplicabile începând cu data de 25 mai 2018. Acest Regulament abrogă, în mod expres, Directiva 95/46/CE, & înlocuind astfel și prevederile Legii nr. 677/2001 (în prezent, abrogate).

Regulamentul este direct aplicabil în toate statele membre, protejând drepturile tuturor persoanelor fizice aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplică tuturor operatorilor care prelucrează date cu caracter personal. Regulamentul nu se aplică prelucrării datelor cu caracter personal care privesc persoane juridice şi, în special, întreprinderi cu personalitate juridică, inclusiv numele şi tipul de persoană juridică şi datele de contact ale persoanei juridice.

Datele cu caracter personal sunt definite ca fiind orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal presupune orice operaţiune sau set de operaţiuni efectuate asupra datelor sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

Identitatea operatorului

Având în vedere art. 4 punctul 7 din Regulament, care definește noțiunea de „operator” ca fiind persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal, operatorul care prelucrează date cu caracter personal prin intermediul acestui website este S.C. YYY SOCIETY S.R.L., cu următoarele detalii:

Adresa sediului: Bulevardul Frații Golești, nr. 70, et. parter, camera 2, mun. Pitești, jud. Argeș;
Nr. de înregistrare la Registrul Comerțului: J03/847/2017;
Identificator unic la nivel european: ROONRC.J3/847/2017;
Cod Unic de Înregistrare: 37451441
Reprezentant legal: Robert-Mihai SEGHEDI
- Adresă de e-mail: legal@privaterelay.seghedi.com;
- Număr de telefon: (+40) 750 413 943.

Colectarea datelor personale

Operatorul acestui website colectează, stochează şi prelucrează următoarele date personale ale / referitoare la dumneavoastră:

Nume, prenume;
Date de contact:
- E-mail;
- Telefon;
- Adresă de facturare;
Date tehnice:
- IP;
- Sistem de operare.

Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, sau în baza consimțământului valabil exprimat de persoana vizată în prealabil. În acest din urmă caz, operatorului i se impune obligația de a putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR.

Acordarea consimțământului trebuie să fie realizată printr-o declarație sau printr-o acțiune neechivocă care să constituie o manifestare liber exprimată, specifică, în cunoştinţă de cauză şi clară a acordului persoanei vizate pentru prelucrarea datelor sale cu caracter personal. În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații, în format electronic sau în scris, care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, putând fi realizată chiar și prin bifarea unei căsuțe. Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, sau în baza consimțământului valabil exprimat de persoana vizată în prealabil. În acest din urmă caz, operatorului i se impune obligația de a putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR.

Pe acest site se folosesc cookie-uri. Acestea nu dăunează computerului dvs. şi nu conţin viruşi, ci au rolul de a contribui la o utilizare mai facilă, eficientă şi sigură a site-ului. Ele reprezintă fişiere-texte de mici dimensiuni care sunt salvate pe computerul dvs. şi sunt salvate de browser-ul utilizat.

Multe dintre cookie-urile folosite se numesc „session cookies”, care sunt şterse automat după vizita pe acest site. Altele rămân în memoria computerului/telefonului dvs. până la ştergerea acestora de către dvs., acestea făcând posibilă recunoaşterea browser-ului la o vizită ulterioară.

Puteți configura browser-ul dvs. pentru a vă informa cu privire la utilizarea cookie-urilor, astfel încât să puteți decide de la caz la caz dacă să acceptați sau să respingeți un cookie. În mod alternativ, browser-ul dvs. poate fi configurat să accepte automat cookie-urile în anumite condiții sau să le respingă întotdeauna sau să șterge automat cookie-urile la închiderea browser-ului. Dezactivarea modulelor cookie poate limita funcționalitatea acestui site web.

Cookies

Pe acest site se folosesc cookie-uri. Acestea nu dăunează computerului dvs. și nu conțin viruși, ci au rolul de a contribui la o utilizare mai facilă, eficientă și sigură a site-ului. Ele reprezintă fișiere-text de mici dimensiuni care sunt salvate pe computerul dvs. și sunt salvate de browser-ul utilizat.

Multe dintre cookie-urile folosite se numesc „session cookies”, care sunt șterse automat după vizita pe acest site. Altele rămân în memoria computerului dvs. până la ștergerea acestora de către dvs., acestea făcând posibilă recunoașterea browser-ului la o vizită ulterioară.

Puteți configura browser-ul dvs. pentru a vă informa cu privire la utilizarea cookie-urilor, astfel încât să puteți decide de la caz la caz dacă să acceptați sau să respingeți un cookie. În mod alternativ, browser-ul dvs. poate fi configurat să accepte automat cookie-urile în anumite condiții sau să le respingă întotdeauna sau să șteargă automat cookie-urile la închiderea browser-ului. Dezactivarea modulelor cookie poate limita funcționalitatea acestui site web.

Cookie-urile care sunt necesare pentru a permite comunicațiile electronice sau pentru a oferi anumite funcții pe care doriți să le utilizați (cum ar fi coșul de cumpărături) sunt stocate în conformitate cu prevederile art. 6 alin.1 lit. f) din GDPR, conform cărora prelucrarea este legală numai dacă și în măsura în care este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță. Prin urmare, operatorul acestui website are un interes legitim în stocarea anumitor cookie-uri, pentru a asigura o optimizare fără erori tehnice. Alte cookie-uri (cum ar fi, spre exemplu, cele utilizate pentru analizarea comportamentului dvs. de navigare) sunt de asemenea stocate și vor fi tratate separat în acest document.

Platformă de Consent Management

Acest website folosește o platformă de gestionare a consimțământului denumită Cookiebot, fiind astfel împuterniciți să obținem, să gestionăm și să documentăm consimțământul dumneavoastră dat în calitate de utilizator.

Colectarea consimțământului dumneavoastră se face în mod legal, prin respectarea tuturor cerințelor legale (conținute de GDPR, de liniile directoare ale jurisprudenței Curții Europene de Justiție, de Cadrul de transparență și consimțământ IAB Europe), prin intermediul platformei ajungându-se la optimizarea consimțământului dat la momentul navigării pe acest website.

Platforma de management a consimțământului - Cookiebot - respectă prevederile europene în domeniu, prelucrarea datelor cu caracter personal ale vizitatorilor și utilizatorilor realizându-se numai în măsura în care acest lucru este necesar pentru funcționalitatea și optimizarea conținutului site-ului. Prelucrarea datelor cu caracter personal ale utilizatorilor are ca bază legală consimțământul specific, informat și liber exprimat al utilizatorilor, obținut în conformitate cu art. 6 alin. 1 lit. a) din Regulament. Pentru mai multe detalii, puteți accesa Politica de Confidențialitate disponibilă aici https://www.cookiebot.com/wp-content/uploads/2022/10/DPA_01_2022.pdf

Formular de contact

În cazul în care ne trimiteți întrebări și/sau cereri de ofertă prin intermediul formularului de contact, vom colecta datele introduse în formular, inclusiv datele de contact pe care le furnizați, pentru a răspunde întrebărilor dvs. și a altora ulterioare. Nu transmitem aceste informații fără permisiunea dvs. Prin urmare, vom prelucra toate datele pe care le introduceți în formularul de contact numai cu consimțământul dvs. (în conformitate cu prevederile art. 6 alin. 1 lit. a) GDPR). Puteți să vă revocați oricând acordul, un e-mail informal în acest sens fiind suficient. Datele prelucrate înainte de a primi solicitarea dvs. pot fi prelucrate în mod legal. Vom păstra datele pe care le furnizați pe formularul de contact până când:

solicitați ștergerea datelor;
revocați consimțământul pentru stocarea acestora sau dacă
scopul pentru stocarea acestuia nu mai este valabil.

Orice dispoziții legale obligatorii, în special cele referitoare la perioadele obligatorii de păstrare a datelor, nu sunt afectate de cele arătate mai sus.

Atenție! Datele introduse în formularul de contact, vor fi trimise prin furnizorii noștri de telecomunicații, aceștia fiind:

Telegram;
- Politică de confidențialitate: https://telegram.org/privacy?setln=fa;
Amazon (AWS) SES:
- Politică de confidențialitate: https://aws.amazon.com/privacy/;
Notion:
- Politică de confidențialitate: click aici;
Airtable:
- Politică de confidențialitate: https://www.airtable.com/company/privacy

Transmitem aceste date pentru a sincroniza cerințele dvs. cu sistemele noastre, direcționând astfel solicitarea dvs. către departamentul relevant.

Contactare prin e-mail, telefon

Dacă ne contactați prin e-mail, telefon sau fax, solicitarea dvs., inclusiv toate datele personale pe care le veți furniza, vor fi stocate și prelucrate de noi în scopul soluționării cererii dumneavoastră, în baza consimțământului exprimat de dumneavoastră.

Prin urmare, vom prelucra toate datele pe care le furnizați în temeiul următoarelor prevederi legale din cuprinsul GDPR, respectiv:

numai cu consimțământul dvs. în conformitate cu prevederile art. 6 alin. 1 lit. a) GDPR
pentru executarea unui contract sau în etapa precontractuală - în conformitate cu prevederile art. 6 alin. 1 lit. b) GDPR
pentru îndeplinirea scopului și interesului legitim urmărit de noi, respectiv acela de prelucrare eficientă a cererilor trimise de dvs. în conformitate cu prevederile art. 6 alin. 1 lit. f) GDPR.

Vom păstra datele pe care le furnizați în acest mod până când:

solicitați ștergerea datelor;
revocați consimțământul pentru stocarea acestora sau dacă
scopul pentru stocarea acestuia nu mai este valabil, în toate situațiile cu excepția perioadelor obligatorii de păstrare a datelor.

Scopul prelucrării datelor colectate

O parte din datele colectate pe acest site sunt utilizate pentru:

Prestarea serviciilor pe care le oferim în beneficiul dumneavoastră (spre exemplu, pentru soluționarea problemelor de orice natură referitoare la produsele și serviciile noastre, pentru asigurarea serviciilor de suport etc.)
Funcționarea optimă și optimizarea acestui site (statistic și analitic) - Ne dorim în permanență să vă oferim cea mai bună experiență pe site-ul nostru, motiv pentru care putem colecta și utiliza anumite informații în legătură cu gradul de satisfacție pe care l-ați avut pe durata navigării pe acest site, vă putem invita să completați chestionare de sugestii sau altele asemenea.
Activități de publicitate și promovare în mediul online. Ne puteți solicita oricând, prin mijloacele descrise în prezentul document, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs. în cel mai scurt timp posibil.
Informare periodică a utilizatorilor - Vrem să vă ținem la curent cu privire la ofertele noastre. În acest sens, vă putem trimite orice tip de mesaj conținând informații generale și tematice, informații cu privire la oferte sau promoții, precum și alte comunicări comerciale cum ar fi cercetări de piață și sondaje de opinie. Pentru comunicările de acest tip, avem ca temei consimțământul obținut în prealabil de la dumneavoastră. Vă puteți răzgândi și retrage consimțământul în orice moment.
Pentru apărarea intereselor noastre legitime. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include: măsuri de protecție a site-ului web și a utilizatorului site-ului nostru față de atacuri cibernetice; măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente; măsuri de gestionare a altor tipuri de riscuri.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu prevederile Regulamentului General privind Protecția Datelor, având la bază atât consimțământul persoanei vizate, cât și rațiuni de executare conformă a contractelor sau de realizare a intereselor legitime ale operatorului (cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil).

Drepturile utilizatorilor

Drepturile dumneavoastră privind datele cu caracter personal și mijloacele de exercitare a acestora sunt:

Dreptul de informare;
Dreptul de acces;
Dreptul la rectificare;
Dreptul la ștergerea datelor;
Dreptul la restricționarea prelucrării;
Dreptul la portabilitatea datelor;
Dreptul la opoziție;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor;
Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești;
Dreptul de retragere a consimțământului.
Dreptul de informare - puteți solicita informații privind activitățile de prelucrare a datelor dvs. personale, privind identitatea operatorului și a reprezentantului acestuia sau cu privire la destinatarii datelor dvs.;
Dreptul de acces – puteți obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la următoarele informații: scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; dreptul de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal sau dreptul de a se opune prelucrării etc.
Dreptul la rectificare - puteți rectifica datele personale inexacte sau le puteți completa;
Dreptul la ștergerea datelor - puteți obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
Dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevăzute de lege;
Dreptul la portabilitatea datelor - puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator;
Dreptul la opoziție - vă puteți opune în special, prelucrărilor de date care se întemeiază pe interesul legitim al operatorului;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor - puteți cere și obține intervenția umană cu privire la respectiva prelucrare sau vă puteți exprima propriul punct de vedere cu privire la acest tip de prelucrare;
Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești - puteți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și/sau vă puteți adresa instanțelor judecătorești pentru respectarea drepturilor dvs.;
Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământul dvs., vi-l puteți retrage oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.

Obligațiile operatorului de date

Datele cu caracter personal înregistrate pe acest website sunt stocate pe serverele Vercel și pe serverele Amazon din Germania, Frankfurt. Prelucrarea datelor furnizate și stocate respectă următoarele prevederi legale:

art. 6 alin. 1 lit. a) GDPR - prelucrarea datelor de către Vercel/Amazon se realizează având la bază consimțământul dvs., obținut ulterior unei corecte și complete informări;
art. 6 alin. 1 lit. b) GDPR - prelucrarea datelor de către Vercel/Amazon are loc cu scopul îndeplinirii obligațiilor contractuale asumate;
art. 6 alin. 1 lit. f) GDPR - prelucrarea datelor de către Vercel/Amazon se realizează în scopul intereselor legitime urmărite de operator.

Indiferent de scopul pentru care are loc prelucrarea datelor cu caracter personal, sunt respectate principiile de legalitate, echitate și transparență, dar și cel potrivit căruia datele cu caracter personal prelucrate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.

Pentru mai multe informații privind prelucrarea datelor cu caracter personale de către:

Vercel: https://vercel.com/legal/privacy-policy;
Amazon (AWS): https://aws.amazon.com/privacy/.

Avem un contract/o convenție/act juridic (incluzând posibilitatea de includere și agreere a clauzelor din Termenii și Condițiile website-ului) încheiat cu Vercel și/sau Amazon pentru a asigura prelucrarea datelor cu caracter personal în conformitate cu reglementările legale în domeniu.

Respectăm obligațiile care ne incumbă potrivit articolului 28 din GDPR, prin alegerea unui furnizor extern de servicii care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în regulament și să asigure protecția drepturilor dumneavoastră.

Criptarea datelor

Acest site utilizează criptare SSL din rațiuni de securitate și pentru protecția transmiterii informațiilor confidențiale. Această criptare poate fi recunoscută de dvs. după fereastra de blocare ("lock icon") care apare în bara browser-ului și prin schimbarea din http:// în https:// a adresei browser-ului respectiv. Odată activată criptarea de acest tip, datele transmise sau transferate nu vor putea fi văzute de terți.

Conform GDPR, în cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dvs., operatorul acestui website vă va informa, fără întârzieri nejustificate, cu privire la această încălcare, dacă nu devin incidente prevederile completatoare din același Regulament (art. 34 alin. 3).

Responsabilul cu protecția datelor

Nefiind aplicabile prevederile GDPR privind obligativitatea numirii unui Responsabil cu protecția datelor (art. 37 alin. 1 - potrivit căruia Operatorul și persoana împuternicită de operator desemnează un responsabil cu protecția datelor ori de câte ori:

prelucrarea este efectuată de o autoritate sau un organism public, cu excepția instanțelor care acționează în exercițiul funcției lor jurisdicționale;
activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă; sau
activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de date în temeiul articolului 9 sau a unor date cu caracter personal referitoare la condamnări penale și infracțiuni, menționată la articolul 10).

Pentru orice informații sau lămuriri privind funcționarea acestui website, vă rugăm să ne contactați la următoarele date:

Nume: Robert-Mihai SEGHEDI;
E-mail: legal@privaterelay.seghedi.com;
Număr de telefon: (+40) 750 413 943;
Adresă de corespondență: Bd. Frații Golești, nr. 70, mun. Pitești, jud. Argeș.

Evidențele activităților de prelucrare

Conform Regulamentului GDPR, operatorul sau persoana împuternicită de operator ar trebui să păstreze, pe o perioadă rezonabilă, evidențe ale activităților de prelucrare aflate în responsabilitatea sa. Astfel, aceste evidențe vor cuprinde următoarele informații:

numele și datele de contact ale operatorului;
scopurile prelucrării;
descrierea categoriilor de persoane vizate și a categoriilor de date cu caracter personal;
categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal;
dacă este cazul:
transferurile de date cu caracter personal;
termenele-limită preconizate pentru ștergerea diferitelor categorii de date;
o descriere generală a măsurilor tehnice și organizatorice de securitate.

Obligația detaliată anterior nu se aplică unei întreprinderi sau organizații cu mai puțin de 250 de angajați, cu excepția cazului în care prelucrarea pe care o efectuează este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date sau date cu caracter personal referitoare la condamnări penale și infracțiuni.

Măsuri tehnice și organizatorice adecvate

Având în vedere stadiul actual al tehnologiei, contextul și scopurile prelucrării, precum și riscurile pentru drepturile și libertățile persoanelor fizice, operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării.

Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal

Conform art. 33 alin. 1 din GDPR, în cazul în care are loc o încălcare a securității datelor cu caracter personal, vom notifica acest lucru Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care am luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice.

Informarea persoanei vizate cu privire la încălcarea securității datelor datelor cu caracter personal

Raportat la prevederile art. 34 din GDPR, în cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, vom informa persoana vizată fără întârzieri nejustificate cu privire la această încălcare, cu excepția situațiilor în care:

au fost implementate măsuri de protecție tehnice și organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securității datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
au fost luate măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate menționat anterior nu mai este susceptibil să se materializeze;
ar necesita un efort disproporționat. În această situație, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.

Pentru a primi un newsletter, este necesară indicarea unei adrese de e-mail valide, alături de informații specifice prin care se poate identifica titularul acestei adrese. De asemenea, este necesar consimțământul dvs. pentru transmiterea newsletter-ului și, de aceea, vă informăm că orice alte date cu caracter personal vor fi colectate și stocate doar în baza acordului dvs. Datele astfel colectate sunt prelucrate doar în vederea transmiterii newsletter-ului și nu vor fi transmise terților.

Prin urmare, vom prelucra orice date pe care le introduceți în formularul de contact numai cu consimțământul dvs., în conformitate cu prevederile art. 6 alin. 1 lit. a GDPR.

Plugins & Tools

YouTube

Site-ul nostru utilizează plugin-urile platformei YouTube, care este operat de Google. Operatorul site-ului web este YouTube, LLC, Cherry Ave 901, San Bruno, CA 94066, SUA.

Dacă vizitați o pagină de pe site-ul nostru în care a fost integrat un plug-in YouTube, va fi creată o conexiune cu serverele YouTube. În consecință, serverul YouTube va fi anunțat, care dintre paginile au fost vizitate de dumneavoastră

În plus, YouTube va putea să introducă și cookie-uri diferite, cu ajutorul cărora se vor putea obține informații despre vizitatorii site-ului nostru. Printre altele, aceste informații vor fi utilizate pentru a genera statistici video cu scopul de a îmbunătăți ușurința în utilizarea site-ului și de a preveni încercările de fraudare.

Dacă sunteți conectat (ă) la contul dvs. YouTube în timp ce vizitați site-ul nostru, permiteți YouTube să aloce direct modelele dvs. de navigare în profilul dvs. personal. Aveți opțiunea de a preveni acest lucru prin deconectarea de pe contul YouTube.

Utilizarea YouTube se bazează pe interesul nostru de a vă prezenta conținutul online într-o manieră atrăgătoare. Conform art. 6 alin. 1 lit. f) GDPR, acesta este un interes legitim.

Având în vedere Hotărârea din 16 iulie 2020 (pronunțată în cauza C-311/18 - Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeană de Justiție a statuat că protecția oferită de Scutul de confidențialitate EU – US (Privacy Shield) nu are un caracter adecvat. Prin urmare, transmiterea datelor cu caracter personal către SUA și alte țări din afara Spațiului Economic European (EEA – European Economic Area) ar trebui să aibă la bază Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene.

Pentru mai multe informații despre modul în care YouTube gestionează datele despre utilizatori, consultați Politica de confidențialitate YouTube privind datele de la: https://policies.google.com/privacy?hl=en.

Vimeo

Site-ul nostru utilizează plugin-uri ale portalului video Vimeo. Furnizorul este Vimeo Inc., 555 West 18th Street, New York, New York 10011, SUA.

Dacă vizitați una dintre paginile de pe site-ul nostru în care a fost integrat un plug-in Vimeo, va fi creată o conexiune la serverele Vimeo. În consecință, serverul Vimeo va primi informații cu privire la paginile pe care le-ați vizitat. În plus, Vimeo va primi adresa IP. Acest lucru se va întâmpla și dacă nu v-ați conectat la Vimeo sau nu aveți un cont la Vimeo. Informațiile înregistrate de Vimeo vor fi transmise către serverul Vimeo din Statele Unite.

Dacă sunteți conectat (ă) la contul dvs. Vimeo, permiteți Vimeo să aloce direct modelele dvs. de navigare în profilul dvs. personal. Puteți preveni acest lucru prin deconectarea de pe contul dvs. Vimeo.

Utilizarea Vimeo se bazează pe interesul nostru de a vă prezenta conținutul online într-o manieră atrăgătoare. Conform art. 6 alin. 1 lit. f) GDPR, acesta este un interes legitim.

Prin urmare, transmiterea datelor cu caracter personal către SUA și alte ţări din afara Spațiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis și un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesaţi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Vimeo foloseşte Clauze Contractuale Standard drept garanţie adecvată privind protecţia datelor, în acord cu nivelul de protecţie garantat prin GDPR. Pentru mai multe informaţii, accesaţi https://www.activecampaign.com/legal/scc şi întreaga politică privind confidenţialitatea disponibilă aici: https://vimeo.com/privacy.

Google Web Fonts

Acest site utilizează Fonturile Web furnizate de Google pentru a asigura utilizarea uniformă a fonturilor pe acest site.

Când accesați o pagină de pe acest website, browserul dvs. va încărca, ca urmare a stabilirii unei conexiuni cu serverele Google, fonturile web necesare afișării corecte a textului și a fonturilor. Astfel,

Utilizarea Google Web Fonts se bazează pe art. 6 alin. 1 lit. f) GDPR, existând un interes legitim în prezentarea uniformă a fontului pe acest website. Dacă există un consimțământ exprimat în acest sens, datele vor fi procesate exclusiv în baza art. 6 alin. 1 lit. a) GDPR.

Pentru mai multe informații despre modul în care Google Web Fonts se ocupă de datele utilizatorului, consultați Politica de confidențialitate disponibilă la: https://policies.google.com/privacy?hl=en.

Mai multe detalii privind respectarea GDPR prin utilizarea Google Web Fonts puteți găsi în Declarația Google din 18 noiembrie 2022: https://fonts.googleblog.com/2022/11/your-privacy-and-google-fonts.html.

Google Maps

Acest site utilizează Google Maps, un serviciu de mapare și localizare, prin intermediul unui API. Furnizorul este Google Inc., 1600 Amphitheater Parkway Mountain View, CA 94043, Statele Unite ale Americii.

Pentru a garanta protecția datelor pe site-ul nostru, veți descoperi că Google Maps a fost dezactivat atunci când vizitați site-ul nostru pentru prima dată. O conexiune directă la serverele Google nu va fi stabilită înainte de activarea autonomă a Hărților Google, adică cu consimțământul dvs. în conformitate cu articolul 6 alin. 1 lit. a) GDPR. Acest lucru va împiedica transferul datelor către Google în timpul primei vizite pe site-ul nostru. După ce ați activat serviciul, Google Maps va stoca adresa IP. De regulă, este transferat ulterior pe un server Google din Statele Unite, unde este stocat. Furnizorul acestui site web nu are control asupra acestui transfer de date odată ce Google Maps a fost activat.

Prin urmare, transmiterea datelor cu caracter personal către SUA și alte țări din afara Spațiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis și un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informații privind aceste Clauze, recomandăm să accesați https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Google Maps folosește Clauze Contractuale Standard drept garanție adecvată privind protecția datelor, în acord cu nivelul de protecție garantat prin GDPR. Pentru mai multe informații, consultați Declarația de confidențialitate a datelor Google la adresa următoare: https://policies.google.com/privacy.

Google reCaptcha

Utilizăm "Google reCAPTCHA" (denumit în continuare "reCAPTCHA") pe site-ul noastre. Furnizorul este Google Inc., cu sediul în 1600 Amphitheater Parkway, Mountain View, CA 94043, SUA ("Google"). Scopul reCAPTCHA este de a determina dacă datele introduse pe site-ul nostru (de exemplu, informațiile introduse într-un formular de contact) sunt furnizate de un utilizator uman sau de un program automatizat. Pentru a determina acest lucru, reCAPTCHA analizează comportamentul vizitatorilor site-ului bazându-se pe o varietate de parametri. Această analiză este declanșată automat de îndată ce vizitatorul site-ului intră pe site. Pentru această analiză, reCAPTCHA evaluează o varietate de date (de exemplu adresa IP, timpul pe care vizitatorul site-ului le-a petrecut pe site sau mișcările cursorului inițiate de utilizator). Datele urmărite în timpul acestor analize sunt trimise la Google. Analizele reCAPTCHA rulează în întregime în fundal. Vizitatorii site-ului nu sunt avertizați că o analiză este în curs de desfășurare. Datele sunt prelucrate în baza art. 6 alin. 1 lit. f) GDPR. Operatorii site-ului web au un interes legitim, pentru a proteja conținutul web al operatorului împotriva utilizării abuzive de către sistemele automatizate de spionaj industrial și împotriva SPAM.

Google reCatpcha folosește Clauze Contractuale Standard drept garanție adecvată privind protecția datelor, în acord cu nivelul de protecție garantat prin GDPR. Pentru mai multe informații, consultați Declarația de confidențialitate a datelor Google disponibile aici:

https://policies.google.com/privacy;
https://policies.google.com/terms?hl=en.

Comunicări Audio-Video

Servicii de comunicare Audio-Video

Folosim instrumente specifice conferințelor online, pentru comunicarea cu clienții noștri. Dacă alegeți să comunicați cu noi printr-unul din aceste tool-uri, datele dvs. personale vor fi colectate și prelucrate atât de noi, cât și de către furnizorul respectiv.

Aceste tool-uri colectează toate informațiile pe care le furnizați dvs. (spre exemplu, adresa de e-mail sau numărul dvs. de telefon). Sunt procesate și alte informații precum durata conferinței, timpul petrecut în cadrul respectivei conferințe, numărul de participanți, alte informații specifice funcționării acestor instrumente, dar și date tehnice (cum ar fi: adrese IP, tipul dispozitivelor utilizate, tipul și versiunea sistemului de operare, detalii despre camera și microfonul folosit, dar și date și informații de conținut - mesaje text, mesaje vocale, fotografii și fișiere încărcate etc.).

Temeiurile legale pentru prelucrarea datelor cu caracter personal prin intermediul acestor tool-uri sunt reprezentate de:

art. 6 lit. b) din Regulament, pentru a comunica eficient cu partenerii noștri contractuali și cu actualii sau potențialii clienți;
art. 6 lit. f) din Regulament, bazându-ne pe interesul nostru legitim pentru legalitatea prelucrării, din perspectiva simplificării și accelerării comunicării cu noi.

Cu toate acestea, vă aducem la cunoștință faptul că nu deținem în totalitate controlul asupra tuturor aspectelor procedurale și de de legalitate privind prelucrarea datelor cu caracter personal, sens în care vă rugăm să consultați politicile de confidențialitate ale furnizorilor de astfel de instrumente de video-audio comunicare. În măsura în care a fost solicitat consimțământul dvs., utilizarea respectivului tool se va face în baza acestui consimțământ, până la retragerea acestuia.

În ceea ce privește durata de stocare a datelor prelucrate ca urmare a utilizării acestor instrumente, în afara perioadelor legale privind stocarea, la solicitarea dvs. sau dacă stocarea nu mai este necesară, datele cu caracter personal vor fi șterse de către noi. Însă, pentru mai multe detalii privind stocarea datelor de către furnizorii de tool-uri de comunicare audio-video în scopuri proprii, vă rugăm să-i contactați și să studiați politicile acestora de confidențialitate.

Zoom

Folosim Zoom pentru a facilita comunicarea cu dumneavoastră. Furnizorul acestui serviciu este Zoom Communications Inc, San Jose, 55 Almaden Boulevard, Etajul 6, San Jose, CA 95113, SUA. Pentru detalii despre prelucrarea datelor, consultați politica de confidențialitate a Zoom: https://zoom.us/en-us/privacy.html.

Transmiterea datelor către Statele Unite ale Americii prin Zoom se bazează pe Clauzele contractuale standard (SCC) ale Comisiei Europene. Detalii găsiți aici: https://zoom.us/de-de/privacy.html.

Skype

Folosim Skype pentru a facilita comunicarea cu dumneavoastră. Furnizorul acestui serviciu este Skype Technologies S.A.R.L (cunoscută și sub numele de Skype Software S.A.R.L, Skype Communications S.A.R.L, Skype Inc. și Skype Limited) care este o companie de telecomunicații cu sediul în orașul Luxembourg, Luxemburg (23-29 Rives de Clausen, L-2165) și în Palo Alto, CA, Statele Unite.

Detalii privind prelucrarea datelor cu caracter personal pot fi găsite aici: https://privacy.microsoft.com/en-us/privacystatement.

Microsoft Teams

Folosim Microsoft Teams pentru a facilita comunicarea cu dumneavoastră. Microsoft Teams este o platformă de comunicare de afaceri dezvoltată de Microsoft, ca parte a familiei de produse Microsoft 365.

Microsoft a aderat la principiile de transfer UE-SUA și Elveția-SUA Privacy Shields, însă Cadrul scutului de confidențialitate ca bază legală pentru transferurile de date cu caracter personal trebuie interpretat și aplicat în lumina hotărârii Curții de Justiție a UE în cauza C-311/18.

Detalii privind prelucrarea datelor cu caracter personal pot fi găsite aici: https://privacy.microsoft.com/en-us/privacystatement.

Google Meet

Folosim Google Meet pentru a facilita comunicarea cu dumneavoastră. Furnizorul acestui serviciu este Google Inc., cu sediul în Statele Unite ale Americii, 1600 Amphitheatre Parkway, Mountain View, CA 94043. În Spațiul Economic European (SEE) și Elveția, serviciile Google sunt furnizate de către Google Ireland Limited încorporată și care funcționează în conformitate cu legislația Irlandei (număr înregistrat: 368047), cu sediul în Casa Gordon, strada Barrow, Dublin 4, Irlanda.

Pentru mai multe detalii privind prelucrarea datelor cu caracter personal, vă recomandăm să consultați politica disponibilă aici: https://policies.google.com/privacy.

Concluzie

Prezenta politică privind prelucrarea datelor cu caracter personal este generată în conformitate cu prevederile Regulamentului nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, dar şi cu celelalte dispoziţii legale naţionale aplicabile.

Ne rezervăm dreptul de a face orice completări sau modificări la această politică. Recomandăm consultarea Politicii în mod regulat pentru o informare corectă și actualizată în ceea ce privește prelucrarea datelor personale.

Pentru mai multe detalii cu privire la prezenta Politică GDPR, precum şi pentru exercitarea oricărui drept dintre cele menţionate anterior, poate fi trimisă o notificare scrisă la datele de contact indicate mai sus.