APPVANGUARDS SRL SRL, cu sediul în România, jud. Ilfov, sat Tamaşi com. Corbeanca, str. Chişinău, nr.42, cartierul rezidential Prestige Residence, lot 43, camera 3, et.1 înregistrată la registrul comerțului cu nr. J23/5638/2023 având cod unic de înregistrare RO41268079, (denumită în continuare „Societatea”, „Operatorul”, „noi” sau alte denumiri similare) deținem și administrăm site-ul invitaonline.ro („Website-ul”).

Acest document are rolul de a vă informa cu privire la activitățile de prelucrare a datelor dumneavoastră cu caracter personal, în calitate de utilizator al Website-ului pentru crearea, personalizarea și gestionarea invitațiilor online pentru evenimente. De asemenea, explicăm drepturile pe care le aveți în raport cu aceste date și modul în care le puteți exercita.

Putem modifica periodic această Politică de Confidențialitate pentru a reflecta schimbări legislative sau operaționale, caz în care vom publica versiunile actualizate în secțiunile dedicate ale Website-ului.

Vă recomandăm să citiți cu atenție această informare înainte de a utiliza Website-ul și înainte de a ne furniza orice date cu caracter personal, pentru a afla informații detaliate cu privire la modul în care prelucrăm datele dvs. cu caracter personal și ce drepturi aveți în legătură cu protecția și gestionarea acestor date.

În cazul în care utilizatorul care încheie un contract de prestări servicii cu Societatea este o persoană juridică ce achiziționează servicii în beneficiul uneia sau mai multor persoane fizice, utilizatorul care încheie contractul de prestări servicii cu Societatea are obligația de a asigura informarea persoanelor fizice beneficiare cu privire la prelucrarea, de către Societate, a datelor cu caracter personal aparținând acestora, conform prevederilor acestei Politici de confidențialitate. Societatea nu își asumă responsabilitatea pentru omisiunea utilizatorului persoană juridică de a informa persoanele vizate cu privire la prelucrarea datelor lor personale, această obligație revenind în totalitate utilizatorului care introduce respectivele date în Website.

În această Politică de Confidențialitate, utilizăm următorii termeni cu semnificațiile de mai jos:

GDPR, se referă la Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Date cu caracter personal înseamnă orice informații care vă identifică în mod direct sau indirect, în special prin referință la un factor de identificare, cum ar fi numele, adresa de e-mail, date de contact Informații privind comportamentul de navigare pe website, alte date care, singure sau combinate, pot duce la identificarea dumneavoastră, etc.;

Identificarea directă („în mod direct”) se referă la date precum numele sau adresa de e-mail. Identificarea indirectă („în mod indirect”) are loc atunci când informațiile sunt corelate cu alte date, permițând astfel identificarea unei persoane (ex. identificarea utilizatorilor pe baza adresei IP, preferințelor de navigare etc.).

Operator de date - este entitatea care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul acestui Website, Subscrisa este operatorul de date responsabil de prelucrarea informațiilor colectate prin intermediul Website-ului.

In contextul utilizării Website-ului, prelucram datele dvs. cu caracter personal în următoarele scopuri:

III.1. Date prelucrate în contextul utilizării și asigurării funcționării și securității Website-ului

La accesarea Website-ului, sunt transmise automat, fără vreo intervenție din partea dumneavoastră, de către browser-ul utilizat pe terminalul dumneavoastră către server-ul paginii noastre web, informații privind:

• adresa de IP a terminalului dumneavoastră conectat la Internet;
• data și ora accesării;
• denumirea și URL-ul fișierului accesat;
• pagina web/aplicația de unde a avut loc accesarea, dacă este cazul;
• browser-ul utilizat de dumneavoastră și, după caz, sistemul de operare al dispozitivului dumneavoastră conectat la Internet precum și numele furnizorului de rețea.

Societatea utilizează cookie-uri și tehnologii similare pentru prelucrarea datelor. O prezentare detaliată a cookie-urilor utilizate, împreună cu scopul de prelucrare, durata de stocare și furnizorii terți implicați se găsește în cadrul Politicii de cookies. Vom prelucra aceste date în temeiul interesului nostru legitim de a asigura securitatea și buna funcționare a Website-ului (conform art. 6 alin.1 lit. f. din GDPR).

III.2. Date prelucrate în contextul creării și administrării contului în cadrul Website-ului

Pentru crearea unui cont în cadrul Website-ului sunt necesare următoarele informații:

• Numele și prenumele,
• Adresa e-mail.

De asemenea, în cadrul contului de utilizator, se vor prelucra următoarele categorii de date:

• Datele contului: informațiile furnizate de utilizator la înregistrare și orice modificări ulterioare ale acestora (ex: schimbarea numelui, adresei de e-mail, parolei);
• Setările contului, precum preferințele configurate de utilizator în cadrul Website-ului;
• Evenimentele create: lista evenimentelor gestionate prin cont, incluzând personalizările realizate de utilizator pentru fiecare invitație (ex: șablonul selectat, detalii eveniment, mesajele personalizate, numărul de invitați, statusul invitațiilor trimise și confirmate).

Vom prelucra aceste date cu caracter personal în temeiul executării unui contract cu dvs., anume Termenele și Condițiile de utilizare a Website-ului, pe care îi acceptați atunci când vă activați contul în cadrul Website-ului (conform art. 6 alin. 1 lit. b. din GDPR).

III.3. Date prelucrate în contextul Serviciilor digitale prestate

Prin utilizarea Website-ului și crearea invitațiilor digitale, Utilizatorii pot introduce și gestiona informații suplimentare referitoare la eveniment, inclusiv:

• Detalii despre eveniment - denumirea și tipul evenimentului (ex. nuntă, botez, aniversare), locația și data desfășurării, alte informații specifice despre eveniment configurate de utilizator (ex: programul evenimentului, activități speciale).
• Informații despre invitați - numele invitaților, statusul confirmării participării (RSVP) și orice alte informații incluse de utilizator;
• Mesaje personalizate - Textele și mesajele personalizate adăugate de utilizator, care pot conține informații personale;
• Gestionarea și distribuirea invitațiilor - Link-ul unic generat pentru fiecare invitație, Numărul de vizualizări ale invitației și distribuția acestora etc.
• Date privind activitatea utilizatorului în Website-ului - Istoricul modificărilor aduse invitației (ex: schimbarea locației, actualizarea listei de invitați), Preferințele de notificare și setările personalizate ale utilizatorului etc.

Întrucât utilizatorii au posibilitatea de a introduce date ale altor persoane (ex: invitați, nași, părinți) sau de a încărca imagini care pot conține terți, aceștia sunt pe deplin responsabili pentru legalitatea prelucrării acestor date. Prin adăugarea sau încărcarea de conținut, Utilizatorii își asumă întreaga responsabilitate pentru legalitatea prelucrării acestuia, inclusiv pentru obținerea oricăror consimțăminte necesare din partea persoanelor ale căror date sunt incluse și informarea acestora, conform legislației aplicabile, inclusiv GDPR.

Societatea nu are control asupra conținutului adăugat de utilizatori și nu își asumă responsabilitatea pentru utilizarea sau distribuirea acestuia fără respectarea prevederilor legale. Utilizatorii sunt sfătuiți să nu includă informații sensibile despre terți în conținutul invitațiilor sau să obțină consimțământul explicit al persoanelor vizate înainte de utilizare.

În cazul în care o persoană consideră că drepturile sale au fost încălcate prin utilizarea informațiilor sau imaginilor care o vizează, aceasta poate solicita restricționarea accesului, eliminarea sau ștergerea respectivului conținut, printr-o cerere transmisă la [[email protected]].

Societatea își rezervă dreptul de a analiza solicitările primite și de a lua măsurile necesare pentru respectarea reglementărilor legale și protejarea drepturilor persoanelor vizate.

Vom prelucra aceste date cu caracter personal în temeiul executării unui contract cu dvs., anume Termenele și Condițiile de utilizare a Website-ului, pe care îi acceptați atunci când vă activați contul în cadrul Website-ului și a Contractului încheiat prin achiziționarea unui Pachet de servicii. (conform art. 6 alin. 1 lit. b) din GDPR), precum și în temeiul interesului legitim al Societății d(conform art. 6 alin. 1 lit. f) din GDPR).

III.4. Date prelucrate în contextul încheierii contractelor cu privire la serviciile puse la dispoziție pe Website

Pentru furnizarea serviciilor contra cost disponibile pe Website, este necesară prelucrarea anumitor date cu caracter personal în vederea încheierii și executării contractului dintre utilizator și Societate. Aceste date includ:

• Datele contului - Nume, prenume, e-mail (pentru identificarea utilizatorului și asocierea achiziției cu un cont activ);
• Date de facturare – Nume, prenume, alte date necesare conform legislației fiscale;
• Date privind achiziția – Pachetul achiziționat, prețul, metoda de plată, codul tranzacției și statusul acesteia (achitat, în curs de procesare etc.);
• Confirmarea achiziției – Numărul de referință al comenzii, data și ora tranzacției, statusul activării serviciilor;

Vom prelucra aceste date cu caracter personal în temeiul executării unui contract cu dvs., anume Termenele si Condițiile de utilizare a Website-ului, pe care le acceptați atunci când va activați contul în cadrul Website-ului (conform art. 6 alin. 1 lit. b) din GDPR) precum și în temeiul obligațiilor legale ce incumbă Societății, cum ar fi obligații legale privind includerea unor elemente obligatorii ale facturii emise în mod corespunzător unui serviciu achiziționat (conform art. 6 alin. 1 lit. c) din GDPR), dar și în temeiul interesului legitim al Societății (conform art. 6 alin. 1 lit. f) din GDPR).

III.5. Date prelucrate în contextul tranzacțiilor realizate prin intermediul Website-ului

Pentru efectuarea de plăți cu cardul din Website folosim platforma de procesare plăți Stripe Payments Company („Stripe”), care va prelucra datele de card pentru procesarea tranzacției (număr, numele titularului, data de expirare, cod de securitate).

În anumite situații, putem transmite către platforma Stripe o serie de informații cu privire la tranzacție, anume: valoarea tranzacției, număr de telefon si adresa e-mail.

Pentru a putea asigura urmărirea tranzacțiilor și decontarea plăților, Stripe ne furnizează rapoarte cu privire la plățile pe care le încasăm. Aceste rapoarte pot include date personale ale plătitorilor (nume, prenume, e-mail, nr. telefon, adresa billing). Stripe ne transmite aceste date ca parte a serviciilor de procesare a plăților.

În cazul în care apar probleme legate strict de procesarea plății dvs., veți putea fi contactat în mod direct de către reprezentanții Stripe pentru soluționarea acestora.

Platforma Stripe prelucrează datele dvs. personale în calitate de operator independent pentru procesarea plății online. Puteți consulta mai multe detalii despre politica acestora de prelucrare a datelor dvs. personale colectate în vederea procesării plății aici: https://stripe.com/en-ro/privacy#1-personal-data-we-collect-and-how-we-use-and-share-it.

Vom prelucra aceste date cu caracter personal în temeiul executării unui contract cu dvs., anume Termenele și Condițiile de utilizare a Website-ului, pe care îi acceptați atunci când vă activați contul de utilizator (conform art. 6 alin. 1 lit. b) din GDPR), precum și în temeiul interesului nostru legitim, pentru a asigura funcționarea Aplicației în condiții de eficiență și securitate (conform art. 6 alin. 1 lit. f) din GDPR).

III.6 Date prelucrate în contextul gestionării răspunsurilor la invitații

Prin utilizarea Website-ului, persoanele care primesc link-uri de invitație din partea Utilizatorilor (denumite în continuare „Invitați”) au posibilitatea de a completa un formular de confirmare a participării (RSVP). În acest context, Website-ul prelucrează următoarele categorii de date cu caracter personal furnizate direct de către Invitați:

• Date de identificare - numele și prenumele Invitatului;
• Date privind participarea la eveniment - statusul confirmării prezenței (accept/refuz), numărul de persoane însoțitoare, preferințe specifice (ex: opțiuni culinare, solicitări speciale);
• Date de identificare privind persoanele însoțitoare majore (care nu sunt copii) - numele și prenumele persoanei indicate ca fiind persoană însoțitoare;
• Date de contact - adresa de e-mail sau numărul de telefon, în cazul în care Invitatul alege să furnizeze aceste informații pentru a primi notificări despre eveniment;
• Mesaje personalizate - orice comentarii sau informații suplimentare introduse de Invitat în formularul RSVP.

Datele sunt prelucrate în baza consimțământului acordat de către persoanele vizate ce completează formularele de confirmare a participării (RSVP) ((conform art. 6 alin. 1 lit. a) din GDPR), prin bifarea căsuței de consimțământ afișate în cadrul interfeței de RSVP din cadrul Website-ului. Interesul legitim al Operatorului constă în obligația Operatorului de a executa întocmai contractul încheiat cu utilizatorul Website-ului și organizatorul evenimentului față de care se cere completarea unui formular RSVP, inclusiv dar fără a se limita la executarea obligațiilor privind gestionarea eficientă a evenimentului prin colectarea confirmărilor / refuzurilor din partea invitaților desemnați de către organizatorul evenimentului, alături de alte informații importante și esențiale privind participarea la eveniment.

Invitații care completează formularul RSVP își asumă responsabilitatea pentru corectitudinea și veridicitatea datelor furnizate. De asemenea, aceștia trebuie să se asigure că, în cazul în care introduc date ale unor terți (ex: parteneri, copii, persoane însoțitoare), au obținut consimțământul acestora pentru prelucrarea respectivelor date. Înainte de a trimite formularul RSVP, Invitații iau la cunoștință Politica de Confidențialitate, prin bifarea unei căsuțe dedicate în formularul de confirmare. În acest mod, aceștia iau la cunoștință despre modul în care sunt prelucrate datele furnizate.

III.7. Primirea de comunicări comerciale

În funcție de opțiunea exprimată de dvs., puteți alege să primiți din partea noastră comunicări și notificări cu caracter comercial prin intermediul e-mail-ului. Prin abonarea la aceste comunicări, veți primi periodic informații relevante despre serviciile noastre, actualizări privind funcționalitățile disponibile în platformă, sugestii pentru personalizarea invitațiilor, precum și oferte speciale sau promoții aplicabile pachetelor de servicii.

Abonarea la comunicările comerciale se face exclusiv pe baza consimțământului dvs. explicit, exprimat prin bifarea căsuței corespunzătoare în momentul creării contului sau ulterior, din setările contului. În orice moment, aveți dreptul să vă retrageți consimțământul și să renunțați la primirea acestor comunicări, accesând opțiunea de dezabonare inclusă în fiecare e-mail (conform art. 6 alin. 1 lit. a) din GDPR), precum și în temeiul interesului legitim al Societății d(conform art. 6 alin. 1 lit. f) din GDPR).

Această opțiune nu afectează comunicările esențiale legate de utilizarea serviciilor achiziționate, precum notificările privind starea invitațiilor, actualizările tehnice sau mesajele legate de securitatea contului.

III.8. Alte scopuri

De asemenea, putem prelucra datele dvs. cu caracter personal menționate mai sus în următoarele scopuri:

• pentru a răspunde solicitărilor primite de la autorități, conform obligațiilor legale pe care le avem, în temeiul art. 6 alin. 1 lit. c) din GDPR.
• pentru a soluționa eventualele dispute, în temeiul art. 6 alin. 1 lit. f) din GDPR, în vederea atingerii interesului nostru legitim de a ne exercita sau apăra drepturile. În acest caz, vom păstra datele conform termenelor de prescripție aplicabile.
• Pentru realizarea de verificări antifraudă sau alte verificări privind activități ilicite sau imorale, acțiuni sau încercări de încălcare a Termenelor și Condițiilor sau de fraudare a Website-ului, în temeiul interesului nostru legitim, pentru protejarea noastră și a partenerilor noștri și respectarea integrității, securității și a bunei funcționări a Website-ului (art. 6 alin. 1 lit. f) din GDPR).

În cadrul Website-ului, prelucrăm date cu caracter personal referitoare la următoarele categorii de persoane vizate, în funcție de modul în care acestea interacționează cu platforma și de tipul de date furnizate:

• Utilizatori care navighează pe Website - persoane fizice care accesează Website-ul fără a deține un cont de utilizator, dar ale căror date pot fi prelucrate automat în scopuri tehnice și de securitate (ex: adresa IP, date privind sesiunea de navigare, setările browser-ului, cookie-uri).
• Utilizatori care își creează și administrează un cont pe Website - persoane fizice care își înregistrează un cont pentru a accesa funcționalitățile platformei, ale căror date sunt prelucrate pentru gestionarea contului (ex: nume, prenume, e-mail, preferințe cont, istoricul activității din platformă).
• Utilizatori care achiziționează servicii - persoane fizice care încheie tranzacții prin intermediul Website-ului, furnizând date necesare pentru procesarea plăților și emiterea facturilor (ex: nume, prenume, date de facturare, informații despre achiziție, cod tranzacție).
• Terți ale căror date sunt furnizate de Utilizatori în cadrul invitațiilor digitale - persoane fizice despre care Utilizatorii furnizează informații atunci când creează și personalizează invitațiile digitale în platformă, cum ar fi: Invitați la evenimente Persoane menționate în invitații; Persoane ale căror imagini sunt încărcate în platformă de Utilizatorii.
• Persoane care utilizează funcționalitățile Website-ului ca urmare a primirii unei invitații - persoane care accesează Website-ul prin intermediul unui link personalizat primit de la un Utilizator și care completează formularul RSVP.

Toate aceste persoane vizate beneficiază de drepturile conferite de legislația privind protecția datelor cu caracter personal, inclusiv dreptul de acces, rectificare, ștergere, opoziție și portabilitate, conform prevederilor GDPR.

În cadrul activităților de prelucrare efectuate după cum este descris mai sus, datele dvs. vor putea fi transferate sau dezvăluite către anumite categorii de terți, precum:

• procesatorii de plăți care facilitează tranzacțiile financiare necesare achiziționării Pachetelor de servicii oferite pe Website;
• furnizorii de servicii utilizați de Website, precum furnizori de servicii pentru gestionarea si administrarea Website-ului, precum și alți furnizori de servicii de asistență în gestionarea sistemelor informatice, servicii de auditare a securității și de securizare a infrastructurii informatice, furnizori de servicii de hosting etc.;
• alte entități, cum ar fi autorități și instituții publice, contabili, auditori, avocați și alți consultanți profesioniști externi, atunci când activitatea lor impune cunoașterea datelor sau atunci când legea ne impune să le divulgam;
• către terți achizitori, în măsura în care activele sau activitatea noastră ar fi transferate (în totalitate sau parțial), iar datele persoanelor vizate ar fi parte din obiectul unei astfel de tranzacții.

Toate transferurile de date menționate mai sus se realizează cu respectarea de către Operator a principiilor legate de prelucrarea datelor cu caracter personal, în special principiul minimizării datelor personale - Operatorul transmite către terțele părți doar datele personale care sunt strict necesare pentru realizarea scopurilor menționate.

În prezent, în vederea asigurării funcționalității Website-ului și a realizării serviciilor, Societatea poate să transfere anumite categorii de date cu caracter personal către furnizori din cadrul UE/SEE, către:

• Hetzner Online GmbH. servicii de hosting cloud, Germania https://www.hetzner.com/
• Intelligent IT S.R.L. servicii de facturare, România, https://www.smartbill.ro/
• Sendinblue SAS, servicii de email, Franța, https://www.brevo.com/legal/privacypolicy/

cât și în afara UE/SEE:

• PostHog Inc SUA, servicii de analiză performanță Web https://posthog.com/privacy
• Stripe Payments Company, servicii procesare plăți, SUA https://stripe.com/en-ro/privacy#1-personal-data-we-collect-and-how-we-use-and-share-it

Cu excepția situațiilor menționate în mod expres în această informare, nu prelucram datele dvs. personale în cadrul Spațiului Economic European (SEE) și nu transferăm sau divulgăm datele personale terților din afara SEE. În cazul în care divulgăm informațiile pe care ni le furnizați unor furnizori sau alți terți din țări din afara SEE, vom lua măsurile adecvate pentru a ne asigura că sunt aplicabile garanțiile juridice adecvate conform capitolului V din GDPR (de exemplu, existența unei decizii de adecvare emisă de Comisia Europeană sau încheierea acordurilor contractuale standard aprobate de Comisia Europeană după caz).

Datele personale vor fi prelucrate și păstrate de către Operator pe o perioada de timp care nu va fi mai mare decât cea necesară pentru scopul în care acestea sunt colectate, sub rezerva unor cerințe legale de stocare mai lungă:

Prelucrăm și stocăm datele personale pe durata necesară îndeplinirii scopurilor pentru care datele au fost colectate și în orice caz pe perioada impusă de reglementările legale aplicabile.

Pentru istoria navigării datele dumneavoastră cu caracter personal sunt păstrate doar pe durata de viață a cookie-ului. Durata de viață a fiecărui cookie se regăsește în Politica de Cookies.

Actualizăm periodic baza noastră de date astfel încât să nu stocăm date care nu mai sunt necesare scopurilor pentru care au fost colectate.

• Datele prelucrate în contextul utilizării și asigurării funcționării și securității Website-ului (III.1) vor fi păstrate pentru perioada sesiunii de navigare sau pentru o perioadă de 2 ani, după caz.
• Datele aferente creării si administrării conturilor de utilizator în Website (III.2) vor fi păstrate pe durata existentei contului de utilizator și o durată suplimentară de 2 ani.
• Datele prelucrate în contextul Serviciilor digitale prestate (III.3) se vor păstra după cum urmează: (i) modelele de invitații salvate de utilizator (șabloane personalizate, fără distribuire activă, ce nu au făcut obiectul unei achiziții) vor fi păstrate pe durata existenței contului de utilizator și vor putea fi editate oricând; dacă utilizatorul își șterge contul, aceste date vor fi șterse împreună cu contul său, iar (ii) invitațiile asociate unui Pachet de Servicii achiziționat, împreună cu datele asociate acestuia - vor fi păstrate pe durata desfășurării evenimentului și pentru o perioadă suplimentară de trei ani după data evenimentului.
• Datele ce țin de încheierea contractelor între utilizatori și Societate (III.4) vor fi păstrate pe durata executării contractelor, precum și pentru o perioadă suplimentară de 3 ani după finalizarea acestora sau pentru întreaga perioada de timp pentru care se desfășoară un litigiu, în cazul în care o astfel de procedură este inițiată de utilizator sau de Societate.
• Datele aferente tranzacțiilor realizate prin intermediul Website-ului (III.5) vor fi păstrate pentru o perioadă de 5 ani de la data tranzacției. În condițiile în care există divergențe/ litigii de orice fel în legătură cu anumite tranzacții, datele vor fi păstrate suplimentar până la soluționarea definitivă a respectivelor dispute.
• Datele furnizate de Invitați (III.6) sunt păstrate pe durata activității evenimentului și pentru o perioadă suplimentară de 2 ani de zile de la încheierea acestuia, pentru eventuale clarificări. După acest termen, datele sunt șterse automat din Website cu excepția cazului în care există obligații legale de arhivare sau solicitări specifice din partea Utilizatorului organizator al evenimentului.
• Datele utilizate pentru comunicările comerciale (III.7) - vor fi păstrate până la momentul retragerea consimțământului sau dezabonării, dar nu mai mult de 3 ani de la ultima interacțiune cu utilizatorul.
• Datele prelucrate pentru alte scopuri (III.8), cum ar fi răspunsurile către autorități sau investigațiile antifraudă, vor fi păstrate pentru perioada impusă de reglementările legale aplicabile sau, dacă nu există o astfel de obligație, pentru o perioadă de 3 ani de la data soluționării cererii sau a investigației.

După expirarea acestor termene, datele personale se șterg și/sau se anonimizează în evidențele/bazele de date ale Operatorului.

Operatorul acordă o importanță sporită asigurării protecției datelor dumneavoastră cu caracter personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare. În acest sens, luăm măsuri de securitate adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate și operațiunilor de prelucrare, și pentru a asigura confidențialitatea, integritatea și disponibilitatea acestora, precum și pentru a le proteja împotriva prelucrării neautorizate sau ilegale și pentru a reduce riscul de pierdere, modificare accidentală, divulgare sau acces neautorizat.

Utilizatorii Website-ului care au un cont de utilizator sunt responsabili pentru toate activitățile desfășurate în contul lor. Vă rugăm să ne anunțați imediat de orice utilizare neautorizată a contului dvs. sau de orice încălcare a securității contului de care deveniți conștient sau pe care în mod rezonabil ar trebui să o suspectați. Cu toate acestea, indiferent de această notificare, nu vom fi răspunzători pentru pierderile pe care le-ați putea suferi ca urmare a utilizării neautorizate a contului dvs., dacă această utilizare nu este imputabilă Societății (indiferent dacă se produce cu sau fără cunoștința dvs.). De asemenea, veți fi responsabil pentru orice pierderi sau daune suferite de Societate sau de orice terță parte ca urmare a activităților din contul dvs. (indiferent dacă ați autorizat sau ați fost conștient de acestea).

În calitate de persoană vizată, aveți drepturi specifice legate de datele personale pe care le prelucrăm despre dvs. Vom respecta drepturile dvs. și vom da curs unor eventuale solicitări în mod adecvat.

1. Dreptul la informare: Aveți dreptul de a primi informații clare și transparente despre modul în care sunt prelucrate datele dumneavoastră personale. Respectarea acestui drept de către Operator se realizează prin prezenta Politică de Confidențialitate;

2. Dreptul de a va retrage consimțământul: Daca v-ați dat consimțământul pentru prelucrarea datelor dvs. personale, va puteți retrage consimțământul în orice moment.

3. Dreptul de acces: Aveți dreptul de a obține din partea Operatorului o confirmare că acesta prelucrează sau nu date cu caracter personal care îl privesc și, în caz afirmativ, acces la datele respective și furnizarea de informații privind prelucrările de date;

4. Dreptul la rectificare: Aveți dreptul de a obține de la Operator, fără întârzieri nejustificate, rectificarea datelor inexacte care îl privesc sau completarea datelor cu caracter personal care sunt incomplete;

5. Dreptul la ștergerea datelor: Aveți dreptul să solicitați să ștergem datele personale pe care le prelucram despre dvs. Trebuie să ne conformăm acestei cereri dacă:

1. A. Datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;
2. B. Vă opuneți prelucrării din motive legate de situația dvs. particulară;
3. C. Datele cu caracter personal au fost prelucrate ilegal;
4. D. Datele personale trebuie șterse pentru respectarea unei obligații legale care ne revine; cu excepția cazului în care datele sunt necesare:
• pentru exercitarea dreptului la libera exprimare și la informare;
• pentru a ne conforma unei obligații legale pe care o avem;
• în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice; sau
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

6. Dreptul la restricționarea prelucrărilor: Aveți dreptul de a obține de la Operator restricționarea prelucrărilor datelor personale în oricare din următoarele situații prevăzute de GDPR:

• Contestați exactitatea datelor pe care le prelucrează Operatorul. Prelucrarea va fi restricționată pentru o perioada care îi permite Operatorului să verifice exactitatea datelor;
• Prelucrarea datelor personale de către Operator este ilegală, si solicitați restricționarea utilizării lor de către Operator;
• Operatorul nu mai are nevoie de datele personale, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• Vă opuneți prelucrării. În această situație, prelucrarea va fi restricționată pentru intervalul de timp în care se verifică dacă drepturile legitime ale Operatorului prevalează asupra celor ale persoanei vizate.

7. Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele dvs. personale pe care ni le-ați furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitați ca noi să transmitem datele dvs. unei alte organizații.

Aveți acest drept dacă, în mod cumulativ:

• vă prelucrăm datele personale cu mijloace automate,
• ne bazăm, în prelucrarea datelor dvs. personale, pe consimțământul dvs. sau prelucrarea este necesară pentru încheierea sau executarea unui contract la care sunteți parte;
• datele ne sunt furnizate de dvs., și
• transmiterea datelor dvs. personale nu are un efect negativ asupra drepturilor și libertăților altor persoane.

8. Dreptul la opoziție: Acolo unde prelucrarea se bazează pe interesele noastre legitime sau pe cele ale unei terțe părți, puteți obiecta în orice moment la prelucrarea datelor personale din motive legate de situația dvs. particulară. Când vă opuneți unor astfel de prelucrări, Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept al Operatorului în instanță.

Pentru exercitarea drepturilor de mai sus, puteți trimite o cerere scrisă prin email la adresa [email protected]

După primirea cererii, vom reveni cu un răspuns în mod gratuit și fără întârzieri nejustificate, în termen de cel mult 1 lună de la primirea cererii. Acest termen poate fi prelungit, în cazuri justificate de complexitatea cererii, cu o perioadă suplimentară de cel mult 2 luni.

9. Dreptul de a depune o plângere: Dacă aveți o nemulțumire cu privire la modul în care prelucram datele dvs., am prefera sa ne contactați pe noi direct pentru a va putea soluționa problema. Cu toate acestea, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal conform procedurilor disponibile prin intermediul website-ului instituției: www.dataprotection.ro.

Pentru orice întrebări, solicitări de clarificare, nelămuriri cu privire la aspectele incluse în această informare, ne puteți contacta la: [email protected]

Data ultimei actualizări: 14.02.2025