Politica de prelucrare a datelor cu caracter personal

În vigoare de la: 30.07.2024

Ultima actualizare: 30.07.2024

1. Introducere

Începând cu 25 mai 2018, Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare "GDPR") se aplică în toate statele membre ale Uniunii Europene.

Prezenta Politică de prelucrare a datelor cu caracter personal a fost adoptată în vederea alinierii la prevederile GDPR.

2. Datele de identificare și de contact ale operatorilor

Oceano Mercado SRL, Supreva Online Korlátolt Felelősségű Társaság (Supreva Online Kft.) și Supreva Online Ltd sunt operatori asociați.

Oceano Mercado SRL, inregistrata in Registrul Comertului Gorj sub nr: J18/930/2020, avand sediul social in satul Cornesti, comuna Balesti, str. Cornestilor nr. 34, judetul Gorj, Romania, avand CUI RO37397636 C, email: [email protected], este proprietarul și autorul site-ului web www.supreva.com (în sensul prezentei Politici, denumit în continuare "platforma" sau "site-ul" sau "website-ul") și acționează ca unul dintre operatorii datelor cu caracter personal colectate prin intermediul site-ului www.supreva.com.

Supreva Online Kft, avand număr de inregistrare al companiei: 01-09-397484, sediu social: 1141 Budapesta, Szugló utca 82, cod fiscal: 27774377-2-42, e-mail: [email protected], este entitatea maghiară care acționează ca unul dintre operatorii datelor cu caracter personal colectate prin intermediul site-ului www.supreva.com.

Supreva Online Ltd, inregistrată în Registrul Comerțului Bulgaria cu UIC: 206887575, avand sediul și adresa inregistrată: Burgas, str. Kont Androvanti 2A, etajul 2, Republica Bulgaria, e-mail: [email protected], este entitatea bulgară care acționează ca unul dintre operatorii datelor cu caracter personal colectate prin intermediul site-ului www.supreva.com.

Toate cele trei entități menționate mai sus (denumite în continuare în această Politică "Companiile", "noi", "nouă") fac parte din Grupul Supreva care operează platforma disponibilă pentru Utilizatorii din România, Ungaria, Bulgaria și alte țări și, prin urmare, prelucrarea datelor cu caracter personal se face de către entități în calitate de operatori asociați în conformitate cu principiile, politicile și procedurile Grupului Supreva.

Dacă aveți întrebări sau solicitări cu privire la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta trimițând un e-mail la adresa: [email protected].

3. Definiții:

• "date personale" înseamnă orice informație privind o persoană fizică identificată sau identificabilă (denumită în continuare: "persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
• "prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
• "restricționarea prelucrării" înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
• "operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele unei astfel de prelucrări sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
• "operatori asociați" înseamnă doi sau mai mulți operatori care stabilesc în comun scopurile și mijloacele de prelucrare a datelor cu caracter personal;
• "persoana împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
• "destinatar" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o terță parte. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite anchete în conformitate cu legislația UE sau a statelor membre nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective trebuie să respecte normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
• "terț" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau organismul, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;
• "consimțământ persoanei vizate" înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
• "GTC": Termeni și Condiții Generale Oceano Mercado SRL, Supreva Online Kft și Supreva Online Ltd (disponibile pe site)

4. Drepturile persoanelor vizate

Operatorii asociați au implementat măsuri tehnice și organizatorice pentru a se asigura că drepturile persoanelor vizate sunt respectate în conformitate cu GDPR, și anume:

• Dreptul de acces. Aveți dreptul de a obține confirmarea dacă datele cu caracter personal care vă privesc sunt sau nu prelucrate. În acest caz, aveți dreptul de a obține acces la date și la anumite informații legate de prelucrarea acestora, precum și dreptul de a primi o copie a acestor date.
• Dreptul la portabilitatea datelor. Dacă prelucrăm date cu caracter personal pe baza "executării unui contract la care persoana vizată este parte" sau pe baza "consimțământului", puteți solicita de la noi să primim date cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și / sau să transmitem datele cu caracter personal unui alt operator de date cu caracter personal.
• Dreptul de a vă opune prelucrării datelor dvs. personale. Aveți dreptul, din motive legate de situația dvs. particulară, să vă opuneți în orice moment prelucrării datelor dvs. personale care se efectuează pe baza "interesului legitim" sau "pentru îndeplinirea unei sarcini efectuate în interes public", inclusiv în cazurile de profilare pe aceste baze. Pentru a continua prelucrarea, vom demonstra motive legitime convingătoare pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau pentru stabilirea, exercitarea sau apărarea revendicărilor legale.

  De asemenea, aveți dreptul de a vă opune în următoarele cazuri:

  • Aveți dreptul în orice moment să vă opuneți prelucrării datelor cu caracter personal care vă privesc atunci când le prelucrăm în scopuri de marketing direct, inclusiv în cazurile de profilare legate de marketingul direct. Atunci când vă opuneți prelucrării în scopuri de marketing direct, datele cu caracter personal nu vor mai fi prelucrate în astfel de scopuri.
  • În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică ori în scopuri statistice, dumneavoastră, din motive legate de situația particulară în care vă aflați, aveți dreptul să vă opuneți prelucrării datelor cu caracter personal care vă privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini îndeplinite din motive de interes public.
• Dreptul la rectificare. Aveți dreptul de a obține de la operatori, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Având în vedere scopurile prelucrării, aveți dreptul de a completa datele cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.
• Dreptul la ștergerea datelor ("dreptul de a fi uitat"). Acest lucru vă oferă posibilitatea de a ne solicita să ștergem/eliminăm datele dumneavoastră cu caracter personal fără întârzieri nejustificate atunci când nu există niciun motiv justificat pentru continuarea prelucrării acestora de către noi. Aveți acest drept dacă se aplică unul dintre următoarele motive (în măsura în care nu există nicio excepție pentru aplicarea dreptului în temeiul GDPR): nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod; vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime imperative sau vă opuneți prelucrării în cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în legislația UE sau a statelor membre ale UE la care este supus operatorul; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din GDPR (oferirea de servicii ale societății informaționale direct unui minor). În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să șteargă datele cu caracter personal ca urmare a cererii de ștergere a persoanei vizate, operatorul, ținând seama de tehnologia disponibilă și de costurile implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror link-uri către, sau copierea sau reproducerea acestor date cu caracter personal.
• Dreptul la restricționarea prelucrării. Acest lucru vă oferă posibilitatea de a ne cere să oprim prelucrarea (cu excepția anumitor activități de prelucrare prevăzute în legislația aplicabilă) a datelor dumneavoastră cu caracter personal în următoarele cazuri:
  • exactitatea datelor cu caracter personal este contestată de dvs., deoarece restricționarea prelucrării se aplică pentru o perioadă care să ne permită să verificăm exactitatea datelor cu caracter personal;
  • prelucrarea este ilegală și vă opuneți ștergerii datelor cu caracter personal și solicitați în schimb restricționarea utilizării acestora;
  • nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar acestea vă sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță;
  • v-ați opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR în așteptarea verificării dacă motivele noastre legitime prevalează asupra motivelor dumneavoastră.
• Dreptul de a vă retrage consimțământul: Dacă folosim ca bază pentru prelucrarea datelor cu caracter personal "consimțământul", consimțământul pe care ni-l furnizați poate fi retras în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

Operatorii comunică fiecărui destinatar căruia i-au fost dezvăluite datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alineatul (1) și articolul 18 din GDPR, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. Operatorii informează persoana vizată cu privire la destinatarii respectivi, dacă persoana vizată solicită acest lucru.

5. Cum colectăm datele cu caracter personal și de la cine colectăm datele cu caracter personal? Sunteți obligat să ne furnizați date cu caracter personal?

5.1 Cum colectăm datele cu caracter personal:

Prin intermediul Platformei, Companiile oferă servicii exclusiv profesioniștilor care sunt persoane juridice, persoane fizice autorizate sau persoane fizice autorizate, care și-au deschis un cont pe Platformă, în calitate de vânzători sau cumpărători, și care oferă bunuri și/sau servicii spre vânzare (vânzători) sau cumpără bunuri și/sau servicii oferite de vânzători (cumpărători). În sensul prezentei Politici, toate persoanele juridice menționate mai sus, comercianții individuali și persoanele fizice care desfășoară activități independente sunt denumite Utilizatori. Colectăm date cu caracter personal prin intermediul Platformei și/sau în alt mod, așa cum este descris la următorul punct 6.

Totodată, Platforma poate fi vizitată de terți, denumiți în continuare Vizitatori, pentru care sunt colectate și anumite date cu caracter personal.

Prezenta Politică este destinată și se adresează atât Utilizatorilor, persoanelor fizice aflate în legătură cu aceștia (reprezentanții acestora, angajați etc.), cât și Vizitatorilor Platformei, ale căror date cu caracter personal sunt prelucrate în condițiile prevăzute în prezenta Politică, cu respectarea GDPR.

5.2 De la cine colectăm date cu caracter personal:

Cel mai adesea datele cu caracter personal sunt furnizate de Utilizatori (inclusiv prin intermediul persoanelor fizice, legate de acestea - reprezentanți, angajați etc.).

De asemenea, putem colecta/verifica datele cu caracter personal utilizând surse accesibile publicului - Registrul Comerțului din România/ Bulgaria/ Ungaria, Registrul entităților juridice non-profit din România/Bulgaria/Ungaria, precum și alte registre publice. Categoriile de date colectate/verificate folosind aceste surse pot fi următoarele date ale Utilizatorului și/sau ale persoanelor fizice care au legătură cu Utilizatorul: numele, numărul de identificare/codul fiscal, adresa de e-mail, adresa înregistrată, numărul de telefon, reprezentantul (reprezentanții) și metoda de reprezentare. De asemenea, putem colecta detalii de contact din alte surse accesibile publicului, de ex. de pe un site web al unei companii care este un utilizator potențial sau existent.

5.3 Sunteți obligat să ne furnizați date cu caracter personal:

Sunteți obligat să ne furnizați date cu caracter personal numai dacă aveți o astfel de obligație contractuală (de exemplu, în conformitate cu TCG sau orice anexe/contracte la acestea) sau o obligație legală (de exemplu, în scopuri fiscale).

Contractul cu noi în baza căruia este creat un cont de Utilizator în cadrul Platformei nu poate fi încheiat/executat decât dacă completați datele personale obligatorii sau ne furnizați informații suplimentare pe care le-am considerat necesare pentru încheierea/executarea contractului.

Dacă nu ne furnizați datele dvs., este posibil să nu putem încheia sau executa un contract cu Utilizatorul sau să îndeplinim oricare dintre celelalte scopuri de prelucrare enumerate în prezenta Politică sau aceasta poate fi o încălcare a unor dispoziții contractuale sau legale cu toate consecințele aferente.

6. Ce date cu caracter personal colectăm și în ce scopuri?

6.1 În ceea ce privește Utilizatorii, Operatorii prelucrează datele cu caracter personal ale Utilizatorilor care sunt persoane fizice, ale persoanelor fizice care sunt reprezentanți / angajați ai Utilizatorilor și / sau ale altor persoane fizice ale căror date au fost introduse voluntar de Utilizatori pe Platformă sau au fost transmise de Utilizatori în cursul operațiunilor anterioare de accesare a Platformei, sau în cursul relațiilor comerciale dintre Operatori și Utilizatori. Astfel, Operatorii pot prelucra următoarele date cu caracter personal: nume, prenume, număr de telefon, număr whatsapp/ viber, adresă de e-mail, IP, parolă, adresa pentru livrarea bunurilor/produselor comandate, istoricul comenzilor și alte date.

Operatorii prelucrează datele cu caracter personal colectate prin intermediul Platformei în următoarele scopuri: conectarea la Platformă, furnizarea serviciilor oferite pe Platformă, informarea cu privire la funcționarea și funcționalitățile Platformei, evaluarea produselor și / sau serviciilor oferite pe sau de către Platformă, analizarea preferințelor Utilizatorilor, pentru gestionarea relațiilor de afaceri cu Utilizatorii Platformei, luarea măsurilor legate de încheierea unui contract, asigurarea îndeplinirii obligațiilor Companiilor, Utilizatorilor și / sau a altor părți legate de funcționarea Platformei, exercitarea drepturilor contractuale și / sau legale ale Companiilor și / sau îndeplinirea obligațiilor contractuale / statutare ale Companiilor și comunicări de marketing - pentru promovarea afacerii Operatorilor (inclusiv promovarea platformei) și / sau a produselor / serviciilor oferite de vânzători.

Controlorii prelucrează date privind istoricul comenzilor și livrărilor Utilizatorilor, precum și date privind activitatea Utilizatorilor, pentru a crea statistici privind produsele și serviciile oferite prin intermediul Platformei, gradul de succes al produselor și serviciilor oferite, precum și preferințele Utilizatorilor, pentru a oferi cele mai potrivite oportunități de afaceri Utilizatorilor Platformei. Scopul prelucrării datelor care nu sunt colectate prin intermediul Platformei este ca Companiile să încheie un contract cu un Utilizator potențial/existent.

De asemenea, Operatorii prelucrează următoarele date în scopuri analitice:

• în ceea ce privește Utilizatorii: IP, locația geografică, tipul și versiunea browserului utilizat, sistemul de operare, sursa de referință, durata vizitei, vizualizările paginii și timpul petrecut pe fiecare pagină.
• în ceea ce privește vizitatorii: IP, locația geografică, tipul și versiunea browserului utilizat, sistemul de operare, sursa de referință, durata vizitei, vizualizările paginii și timpul petrecut pe fiecare pagină.

În cazul în care Utilizatorii și/sau Vizitatorii au consimțit să primească comunicări de marketing din partea Operatorului (prin notificări push, apeluri telefonice, sms, e-mail, mesaje whatsapp, mesaje Viber, mesaje trimise prin chat-ul disponibil pe Platformă etc.), vă putem trimite informații despre serviciile, ofertele sau oportunitățile de care puteți beneficia prin utilizarea Platformei. Prelucrarea datelor cu caracter personal referitoare la transmiterea unor astfel de comunicări de marketing se face exclusiv pe baza consimțământului dumneavoastră. Consimțământul pentru comunicările de marketing poate fi retras în orice moment.

Datele prelucrate prin intermediul Platformei pot fi, de asemenea, utilizate în următoarele scopuri: desfășurarea de activități de marketing țintă prin intermediul platformelor de socializare (de exemplu, Facebook, Youtube, Twitter) și / sau motoarelor de căutare (Google); desfășurarea de activități de publicitate generală și/sau activități care vizează fidelizarea utilizatorilor; efectuarea de cercetări de piață, urmărirea și monitorizarea vânzărilor efectuate prin intermediul Platformei, precum și a comportamentului Utilizatorului - în scopul creării unei experiențe mai bune a Utilizatorului și în scop analitic; soluționarea de către Companii a solicitărilor formulate de Utilizatori sau Vizitatori; generarea de rapoarte privind activitatea Platformei și/sau a secțiunilor sale (inclusiv, dar fără a se limita la, segmentarea Cumpărătorilor) - în scopul creării unei experiențe mai bune a Utilizatorilor și în scop analitic.

6.2 Plug-in-uri sau butoane sociale Facebook, Instagram, LinkedIn, Youtube și/sau altele:

Utilizarea lor este la discreția dvs. Acestea sunt un link către site-uri web terțe care colectează și procesează date cu caracter personal în conformitate cu termenii / politicile lor. Pentru a fi informat și având în vedere drepturile dvs., vă rugăm să citiți termenii / politicile respectivelor terțe părți.

Am pus aceste plugin-uri / butoane pentru a face site-ul nostru mai funcțional pentru vizitatori, precum și pentru a ne promova afacerea. Pentru mai multe informații despre acest lucru, citiți Politicile de confidențialitate relevante (pentru Facebook și Instagram - vă rugăm să vizitați https://www.facebook.com/privacy/explanation; pentru LinkedIn - vă rugăm să vizitați https://www.linkedin.com/legal/privacy-policy#share; pentru Youtube - vă rugăm să vizitați Cum protejează YouTube confidențialitatea datelor - Cum funcționează YouTube).

6.3 De asemenea, folosim următoarele instrumente:

• HubSpot (https://www.hubspot.com/data-privacy/gdpr) - utilizat pentru retargeting de marketing;
• LuckyOrange (https://www.luckyorange.com/legal/privacy) - folosit pentru îmbunătățirea experienței utilizatorului.

7. Care sunt temeiurile juridice pentru prelucrarea datelor?

Putem baza prelucrarea datelor noastre cu caracter personal pe următoarele temeiuri juridice:

• Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6, alin. 1, litera (b) din GDPR).
• Consimțământ (art. 6 alin. 1 lit. (a) din GDPR): putem prelucra date cu caracter personal pe baza consimțământului dvs. liber și lipsit de ambiguitate atunci când ne furnizați astfel de date (de exemplu, în cazul trimiterii de comunicări privind promoțiile existente / derulate în cadrul / prin intermediul Platformei). Acest consimțământ este furnizat prin abonarea la newsletter-ul de pe site-ul web www.supreva.com sau prin bifarea căsuței pentru a primi comunicări de marketing prin mesaje whatsapp sau mesaje viber sau prin marcarea căsuței respective în procesul de creare a unui cont de utilizator sau în alt mod, așa cum este prevăzut de Companii.
• Interes legitim (art. 6 alin. 1 lit. (f) din GDPR): putem prelucra datele cu caracter personal pe baza interesului legitim atunci când, în evaluarea noastră, considerăm că prelucrarea este corectă, rezonabilă și proporțională cu scopul prelucrării (de exemplu, pentru gestionarea relațiilor de afaceri cu Utilizatorii Platformei, pentru promovarea serviciilor și oportunităților oferite prin intermediul Platformei, pentru contactarea potențialilor utilizatori)
• Obligație legală (art. 6, alin. 1, lit. (c) din GDPR): putem prelucra date cu caracter personal pentru a ne îndeplini obligațiile legale.

8. Destinatarii datelor cu caracter personal, transferul datelor dvs. personale în afara UE/SEE sau organizațiilor internaționale și protecția datelor cu caracter personal. Perioadele de păstrare a datelor

8.1 Destinatarii datelor cu caracter personal:

Nu vom dezvălui datele dumneavoastră cu caracter personal colectate prin intermediul Platformei sau obținute în orice alt mod care este prevăzut în prezenta Politică, cu următoarele excepții:

• angajații și/sau contractorii/furnizorii de servicii cărora le sunt necesare aceste date pentru a le prelucra în numele nostru și/sau pentru a furniza servicii disponibile Companiilor (de exemplu, furnizori de servicii de mentenanță a Platformei, procesatori de plăți, companii de găzduire, servicii de curierat, aplicații de transmitere e-mail, furnizori de servicii de analiză, avocați, bănci, furnizori de servicii de transport, companiile enumerate la punctul 8.2. de mai jos etc.);
• în cazul în care obligația de divulgare este o obligație legală aplicabilă nouă, angajaților noștri sau contractorilor/furnizorilor de servicii (în astfel de cazuri putem dezvălui date destinatarilor, conform legislației aplicabile, de ex. autorităților);
• în cazul în care a fost obținut consimțământul persoanei vizate pentru utilizarea (inclusiv divulgarea) datelor cu caracter personal.

8.2 Transferul datelor dumneavoastră cu caracter personal în afara UE/SEE sau către organizații internaționale și protecția datelor cu caracter personal:

Datele cu caracter personal colectate prin intermediul Platformei sunt stocate pe servere (cloud) situate în Uniunea Europeană.

Utilizarea de către noi a platformelor/instrumentelor/serviciilor Google LLC/Google Ireland Limited (de exemplu, Google Analytics, Google Ads, YouTube); Meta Platforms Ireland Ltd. (de exemplu, rețeaua socială Facebook, serviciul Messenger, Facebook Pixel, Instagram, Whatsapp), Twitter, Inc./Twitter International Company (rețeaua socială Twitter); LinkedIn Ireland Unlimited/LinkedIn Corporation (rețeaua socială LinkedIn) HubSpot, Inc., Lucky Orange LLC, Intuit Inc. (platforma Mailchimp) și Viber Media S.à.r.l. ar putea fi legată de transferurile de date în afara Uniunii Europene (UE) și a Spațiului Economic European (SEE). Astfel de transferuri de date se bazează pe decizii de adecvare, clauze contractuale standard și, eventual, consimțământul dvs. explicit (în conformitate cu articolul 49 alineatul (1) litera (a) din GDPR) și / sau alt temei, dacă acesta este specificat în Politicile de confidențialitate ale acestor platforme / instrumente / servicii. Pentru mai multe informații în acest sens, citiți Politicile de confidențialitate relevante ( pentru Google LLC / Google Ireland Limited - vă rugăm să vizitați https://policies.google.com/privacy?hl=en; pentru Meta Platforms Ireland Ltd. - vă rugăm să vizitați https://www.facebook.com/privacy/explanation; pentru Twitter, Inc. / Twitter International Company - vă rugăm să vizitați https://twitter.com/en/privacy; pentru LinkedIn Ireland Unlimited Company / LinkedIn Corporation - vă rugăm să vizitați https://www.linkedin.com/legal/privacy-policy#share; pentru HubSpot, Inc. - vă rugăm să vizitați Politica de confidențialitate HubSpot; pentru Lucky Orange LLC - vă rugăm să vizitați lucky-orange_privacy-statement_updated-01-19-22-69623277v6-c.pdf (storyblok.com); pentru Intuit Inc. - vă rugăm să vizitați https://www.intuit.com/privacy/statement; pentru Viber Media S.à r.l. - vă rugăm să vizitați Politica de confidențialitate Viber | Viber) și ne puteți contacta, de asemenea, pentru ajutor în utilizarea detaliilor de contact furnizate la punctul 2 din această politică.

În toate celelalte cazuri, datele dvs. personale nu vor fi transferate către țări terțe (țări care nu sunt membre ale Uniunii Europene și nu sunt părți la Acordul privind Spațiul Economic European) și nu vor fi transferate organizațiilor internaționale.

8.3 Perioadele de păstrare a datelor:

Datele cu caracter personal prelucrate în oricare dintre modurile și pentru oricare dintre scopurile descrise în prezenta Politică sunt păstrate numai pentru perioada necesară scopului pentru care au fost colectate.

Conform legislatiei fiscale/contabile, vom pastra documentele si datele respective (de exemplu date, continute in facturi) pentru perioadele prevazute de lege. În ceea ce privește alte date:

• termenul nostru standard pentru păstrarea datelor cu caracter personal referitoare la Utilizatori este de 5 (cinci) ani de la încetarea relației contractuale cu respectivul Utilizator. Cu toate acestea, rețineți că unele date cu caracter personal ar putea fi șterse / șterse mai devreme - de exemplu, la retragerea consimțământului dvs.; dacă legea ne obligă să ștergem/ștergem datele; când v-am informat că vom stoca anumite informații pentru o perioadă mai scurtă de timp; în scopul comunicării de marketing - vom păstra datele până la retragerea consimțământului pentru o astfel de prelucrare (dacă folosim temeiul juridic "consimțământ" și v-ați dat acest consimțământ) sau până la sfârșitul relației contractuale dintre Companii și Utilizator (dacă există o astfel de relație) - oricare dintre acestea are loc mai devreme, dar putem șterge datele chiar mai devreme, dacă considerăm necesar având în vedere GDPR. Perioadele de păstrare a anumitor date pot fi prelungite în cazuri rare și dacă există motive pentru a continua păstrarea acestora - de exemplu, în cazurile de oprire și / sau întrerupere a anumitor termene legale de prescripție (prescripție).
• În ceea ce privește Vizitatorii - puteți vedea perioadele de păstrare a datelor în tabelul de cookie-uri

În cazurile prevăzute la art. 6 din Legea privind documentele electronice și serviciile de certificare electronică (de exemplu, atunci când trimiteți un mesaj prin intermediul site-ului www.supreva.com), stocăm informații despre ora și sursa declarațiilor electronice transmise în termen de un an.

9. Cookie-urile

Platforma folosește cookie-uri.

Mai multe detalii privind datele colectate prin intermediul cookie-urilor utilizate de Platformă, precum și perioada pentru care acestea sunt păstrate, pot fi găsite în Politica privind cookie-urile, disponibilă aici.

10. Modificări ale Politicii de prelucrare a datelor cu caracter personal

În cazul în care considerăm că este necesară modificarea acestei Politici sau dacă există modificări legislative necesare pentru modificarea acestei Politici, vom publica aceste modificări pe această pagină.

Dacă aveți întrebări cu privire la această politică de prelucrare a datelor cu caracter personal, vă rugăm să ne trimiteți un e-mail la [email protected].

11. Informații privind dreptul de a depune o plângere

Dacă nu sunteți mulțumit de orice aspect al modului în care procesăm datele dvs., aveți dreptul să depuneți o plângere la o autoritate de supraveghere din țara dvs.

În România acesta este ANSPDCP.
Datele de contact sunt următoarele:
Adresa: G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti
Telefon: +40.318.059.211
Adresa de e-mail: [email protected]
Site-ul: dataprotection.ro

În Republica Bulgaria, acesta este CPDP.
Datele de contact ale CPDP sunt următoarele:
Adresa: Republica Bulgaria, orașul Sofia 1592, Bd. Prof. Tsvetan Lazarov 2, coordonate GPS - N 42.668839 E 23.377495
Telefon: +3592/91-53-555
Telefax: 02/91-53-525
Adresa de e-mail: [email protected]
Site-ul: www.cpdp.bg.

În Ungaria, aceasta este Autoritatea Națională pentru Protecția Datelor și Libertatea Informației.
Datele de contact sunt:
Adresa: 1055 Budapesta, Falk Miksa utca 9-11;
Telefon: +36-1-391-1400;
Adresa de e-mail: [email protected]

În Polonia: Oficiul pentru Protecția Datelor cu Caracter Personal
Adresa: ul. Stawki 2, 00-193 Warszawa
Telefon: 22 531-03-00
Adresa de e-mail: [email protected]
Site-ul: https://uodo.gov.pl/pl

12. Obligațiile Utilizatorilor

Prin acceptarea/agrearea/consimțământul cu privire la prezenta Politică de prelucrare a datelor cu caracter personal, Utilizatorii se angajează să o respecte. Următoarele alte obligații (care nu sunt menționate mai sus) vor fi respectate de către Utilizatori:

12.1 Utilizatorul va furniza Companiilor și va introduce în Platformă date cu caracter personal numai dacă acest lucru este legal (inclusiv dacă există un temei juridic pentru acest lucru). Utilizatorul nu va furniza Companiilor și/sau nu va introduce pe Platformă date cu caracter personal care nu sunt solicitate de Companii și/sau care nu sunt necesare Companiilor având în vedere relațiile sale cu Utilizatorii.

12.2 Utilizatorul va notifica persoanele fizice aflate în legătură cu acesta (angajații, reprezentanții săi etc.) ale căror date sunt prelucrate de Companii și/sau puse pe Platformă: (i) că datele lor au fost furnizate Companiilor, respectiv au fost puse pe Platformă; (ii) despre regulile prevăzute în TCG și orice anexe/contracte la acestea, încheiate cu un anumit Utilizator și (iii) despre prezenta Politică de prelucrare a datelor cu caracter personal și orice alte informații conform Art. 13/art. 14 din GDPR. La cererea Companiilor, Utilizatorul va furniza persoanelor fizice aflate în legătură cu acesta (angajații, reprezentanții săi etc.) informații despre modificările informațiilor prevăzute la Art. 13/art. 14 din GDPR și orice alte informații legate de prelucrarea datelor cu caracter personal. La cererea Companiilor, Utilizatorul îi va oferi orice altă asistență necesară în legătură cu prelucrarea datelor cu caracter personal, efectuată în vederea relațiilor dintre Companii și Utilizatori.

12.3 Toate datele de contact furnizate de Utilizator (inclusiv prin intermediul oricărei persoane fizice legate de acesta) ar trebui să fie cele care sunt doar pentru uz comercial și nu pentru uz personal.

12.4 Utilizatorul va notifica în prealabil Companiile dacă o persoană fizică legată de acel Utilizator (angajatul său, reprezentantul etc.) nu își va mai îndeplini funcțiile (inclusiv dacă acestea vor fi modificate sau încetate), astfel încât Companiile să poată decide dacă și cum să continue prelucrarea datelor sale personale.

12.5 Utilizatorul trebuie să respecte pe deplin legislația privind protecția datelor, inclusiv GDPR.

12.6 Utilizatorul se va asigura că persoanele fizice legate de acesta (angajații, reprezentanții săi etc.) respectă obligațiile/cerințele descrise în prezenta Politică de prelucrare a datelor cu caracter personal.

12.7 În cazul în care Utilizatorul nu își îndeplinește oricare dintre obligațiile care îi revin în temeiul prezentei secțiuni 12, ca urmare a faptului că Companiile suferă daune / pierd profit (de exemplu, o sancțiune este impusă de o autoritate și / sau Companiile sau oricare dintre operatori este obligat să plătească despăgubiri persoanei vizate și / sau altă sumă în legătură cu prelucrarea datelor cu caracter personal), Utilizatorul se angajează să plătească Companiilor o compensație pentru orice prejudiciu suferit (cum ar fi sancțiuni plătite, compensații, costuri, inclusiv onorariile avocaților și consultanților etc.) și profit ratat. În cazurile din propoziția anterioară, Utilizatorul se angajează să acorde asistență deplină Companiilor și să le protejeze și să le protejeze.