POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Politica de prelucrare a datelor cu caracter personal descrie categoriile datelor dumneavoastră cu caracter personal pe care le prelucrăm, modalitățile și scopurile în care le colectăm, în ce situații transferăm date cu caracter personal, precum și drepturile și opțiunile de care dispuneți în acest sens.

Prelucrarea este necesară atât pentru respectarea obligațiilor legale cât și pentru încheierea sau executarea raporturilor contractuale. Prelucrarea este efectuată în temeiul consimțământului dumneavoastră prin stocarea în siguranță într-un mediu securizat.

Operatorul în relația cu datele dvs. cu caracter personal este societatea COLLECT DIGITAL S.R.L., înregistrată la Registrul Comerțului sub nr. J2024045031005, având cod unic de înregistrare 50955365, denumit în continuare „Operatorul”.

Operatorul respectă dispozițiile legale privitoare la protecția datelor cu caracter personal și pune în aplicare măsuri tehnice și organizatorice de protejare a tuturor operațiunilor care privesc în mod direct sau indirect datele cu caracter personal și care previn prelucrările neautorizate sau ilegale, precum și pierderile sau distrugerile accidentale sau ilegale.

1. DEFINIȚII:

• „ANSPDCP” reprezintă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;

• „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizata”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

• „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

• „restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

• „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

• „persoana împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

• „persoana vizată” înseamnă orice persoană care face obiectul datelor cu caracter personal;

• „destinatar” înseamnă persoana fizica sau juridica, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

• „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

2. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE

Datele cu caracter personal prelucrate pot include:

• informații de contact, precum numele, adresa poștală, adresa de domiciliu, număr de telefon adresă e-mail, adresă IP, serie și număr card identitate, Cod Numeric Personal, data nașterii/vârsta;

• informații suplimentare prelucrate ca urmare a raportului contractual sau comunicate în mod voluntar, precum instrucțiunile acordate, plățile efectuate, orice alte informații privind preferințele sau accesarea unor oferte;

• datele rezultate din navigarea pe pagina de internet colectate prin intermediul cookie-urilor și a tehnologiilor similare, conform Politicii cookie.

Informații colectate automat despre dvs.:

• informații despre web browserul pe care-l folosiți;
• sistemul de operare;
• informații referitoare la telefonul mobil sau tableta utilizată (ex: brandul, modelul, sistemul de operare etc);
• adresa IP;
• conținutul vizualizat;
• locația geografică;
• data vizitei și durata;
• sursa de unde ne-ați vizitat (alt site, aplicație, serviciu);

3. DE CE COLECTĂM DATELE DUMNEAVOASTRA CU CARACTER PERSONAL ȘI CARE ESTE TEMEIUL COLECTĂRII

Este necesar să colectăm datele dumneavoastră cu caracter personal pentru a respecta prevederile legale și contractuale. Conform Regulamentului 679/2016 privind protecția datelor, avem identificate temeiurile juridice în baza cărora prelucrăm informațiile dumneavoastră cu caracter personal.

Prin urmare, refuzul de a furniza datele personale în mod corect și complet pentru scopurile menționate ne poate împiedica să ne îndeplinim în mod corespunzător obligațiile contractuale sau legale și va putea avea drept consecință imposibilitatea contractării de către dvs. a serviciilor oferite, sistarea sau restricționarea serviciilor, după caz.

Datele cu caracter personal furnizate de dumneavoastră vor fi prelucrate de către Operator, după caz, în temeiul:

• Consimțământului explicit al persoanei vizate.
• Necesității de executare a contractului;
• Necesității de îndeplinire a unei obligații legale;
• Intereselor legitime privind desfășurarea activității profesionale cu bună – credință, în conformitate cu standardele și reglementările legale incidente în privința asigurării calității serviciilor oferite;

Colectarea datelor dumneavoastră cu caracter personal se face pentru:

• Pentru prestarea serviciilor în folosul dumneavoastră.

Acest scop general poate include, după caz, următoarele:

• oferirea serviciilor specifice website-ului https://collect-digital.com;

• gestionarea și administrarea relației contractuale cu clienții noștri;

• respectarea obligațiilor legale;

• gestionarea securității și accesului în sediul nostru, gestionarea utilizării sistemelor IT, spre exemplu pagina de internet, platformele de management a datelor, sistemele de comunicații utilizate, inclusiv prevenirea și detectarea amenințărilor de securitate, a fraudelor sau a altor acțiuni neautorizate;

• în scopul respectării hotărârilor judecătorești și exercitării și/sau apărării drepturilor și intereselor noastre;

• actualizarea și îmbunătățirea serviciilor și comunicărilor noastre către dumneavoastră;

• în orice scop aferent și/sau auxiliar oricărora dintre cele de mai sus, sau în orice alt scop pentru care datele dumneavoastră cu caracter personal ne-au fost furnizate, cu respectarea legislației aplicabile.

• Pentru marketing

Vrem să vă ținem la curent cu privire la produsele/serviciile care vă interesează. În acest sens, vă putem trimite e-mailuri conținând informații generale și tematice, informații privind anumite oferte sau campanii pe care le dezvoltăm.

Ne întemeiem întotdeauna comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin dezabonare.

În anumite situații, ne putem baza activitățile de marketing pe interesul nostru legitim de a ne dezvolta activitatea comercială. Ne puteți solicita oricând, sa oprim prelucrarea datelor dvs. cu caracter personal in scop de marketing, urmând să dăm curs cererii dvs.

În scop de marketing pot fi prelucrate date personale dacă persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

Astfel, dacă v-ați abonat în secțiunea de Newsletter, vă dați consimțământul ca datele dumneavoastră cu caracter personal să fie utilizate cu scopul de a vă transmite mesaje de marketing, oferte, știri, viitoare campanii etc. Vă puteți însă dezabona în orice moment prin intermediul link-ului atașat comunicărilor primite.

• Pentru apărarea intereselor noastre legitime

Pentru a ne proteja drepturile și activitatea comercială luam măsuri tehnice și organizatorice fiind incluse:

• Măsuri de protecție a site-ului web față de atacuri cibernetice.
• Măsuri de gestionare a diverselor altor riscuri.

Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea comercială.

4. CÂT TIMP PĂSTRĂM DATELE DVS. CU CARACTER PERSONAL?

Prelucrarea datelor cu caracter personal va înceta în momentul în care nu mai sunt necesare în mod rezonabil în scopurile permise de lege sau în momentul în care vă retrageți consimțământul și nu mai există motive legitime care să justifice prelucrarea în continuare și în măsura în care nu mai sunt necesare în vederea constatării, exercitării sau apărării unui drept în instanță.

În situația în care oricare dintre datele cu caracter personal pe care ni le-ați furnizat se modifică sau dacă deținem orice date cu caracter personal incorecte, vă rugăm să ne contactați la adresa de e-mail contact@collect-digital.com

Nu vom fi răspunzători pentru nicio pierdere decurgând din date cu caracter personal incorecte, neautentice, insuficiente sau incomplete pe care dvs. le furnizați.

5. DEZVĂLUIREA DATELOR DVS. CU CARACTER PERSONAL

În funcție de acordul dat, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. următoarelor categorii de destinatari :

• furnizorilor de servicii de plata/bancare;
• furnizorilor de servicii IT;
• furnizorilor de servicii de marketing;
• persoane vizate/reprezentanți legali ai persoanelor vizate;
• angajați/colaboratori;
• avocați/consilieri;
• parteneri contractuali;
• alte instituții/autorități centrale și locale;
• instanțelor de judecată în vederea formulării de acțiuni și reprezentării în instanță;
• organe de cercetare penală;
• orice altă persoană față de care persoana vizată a autorizat dezvăluirea datelor cu caracter personal ale acesteia.

Ne asiguram că accesul la datele dvs./de către terțe persoane juridice de drept privat se realizează conform prevederile legale privind protecția datelor și confidențialitatea informațiilor.

Nu vom dezvălui, distribui datele dumneavoastră cu caracter personal fără a obține acordul și permisiunea dumneavoastră. În nicio situație, nu vom vinde datele dvs. cu caracter personal.

In prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României.

6. DREPTURILE PERSOANEI VIZATE

• Dreptul la informare înseamnă dreptul persoanei vizate de a fi informat, printre altele, cu privire la ce date sunt prelucrate, de ce, în ce scopuri, cui sunt transmise și ce drepturi aveți.

• Dreptul de acces înseamnă dreptul persoanei vizate de a obține o confirmare din partea operatorului că prelucrează sau nu datele cu caracter personal care îl privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.

• Dreptul la portabilitatea datelor se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.

• Dreptul la opoziție vizează dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are cu precădere dreptul de a se opune prelucrării în orice moment.

• Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate (demonstrabile).

• Dreptul la ștergerea datelor („dreptul de a fi uitat”) înseamnă dreptul persoanei vizate de a solicita sa îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; își retrage consimțământul si nu exista niciun alt temei juridic pentru prelucrare; se opune prelucrării și nu exista motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

• Dreptul la restricționarea prelucrării poate fi exercitat în cazul în care persoana contestă exactitatea datelor, pe o perioadă care permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifica daca drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

• Dreptul de vă retrage consimțământul pentru prelucrările efectuate pe bază de consimțământ. Retragerea consimțământului dumneavoastră nu va afecta legalitatea prelucrării pe baza consimțământului de dinaintea retragerii acestuia.

În măsura retragerii consimțământului, Operatorul nu va mai prelucra datele dvs. cu caracter personal și va lua măsurile corespunzătoare pentru ștergerea datelor dumneavoastră cu caracter personal.

Operatorul are dreptul în continuare de a prelucra datele dvs. cu caracter personal dacă există un alt temei legal pentru respectiva prelucrare.

Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să ne contactați, folosind următoarele detalii de contact

Societatea Collect Digital S.R.L.

Adresă: Galaţi, str. Galaţii Noi nr. 2, bloc L9, scara 2, apartament 22

Adresă de e-mail: contact@collect-digital.com

7. SECURIZAREA DATELOR CU CARACTER PERSONAL

Depunem toate eforturile pentru a vă proteja datele cu caracter personal aflate în posesia sau sub controlul nostru prin stabilirea unor măsuri de securitate adecvate, în vederea prevenirii accesării, colectării, utilizării, divulgării, copierii sau modificării neautorizate, precum și a altor riscuri similare.

Operatorul și-a asumat responsabilitatea implementării unor măsuri tehnice și organizatorice corespunzătoare privind protecția confidențialității și securității datelor cu caracter personal, respectiv pentru protecția împotriva accesului neautorizat, a utilizării, alterării sau distrugerii datelor cu caracter personal conform prevederilor RGPD, după cum urmează:

• Angajații, colaboratorii și furnizorii de servicii, care intră în contact cu datele dvs. cu caracter personal, trebuie să acționeze în conformitate cu principiile politicilor și procedurilor de confidențialitate și de securitate a datelor cu caracter personal, semnând acorduri de confidențialitate cu privire la aceste date.

• Computerele de la care se accesează baza de date a informațiilor cu caracter personal sunt parolate, au implementate soluții de protecție antivirus, antispam si firewall, actualizate la zi.

Toți angajații, colaboratorii și furnizorii de servicii, care intră în contact cu datele cu caracter personal, trebuie să acționeze în conformitate cu principiile politicilor și procedurilor de confidențialitate și de securitate a datelor cu caracter personal semnând declarații și acorduri de confidențialitate cu privire la aceste date. În același timp, ne-am asumat responsabilitatea implementării unor măsuri tehnice și organizatorice corespunzătoare privind protecția confidențialității și securității datelor cu caracter personal.

8. POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL POATE FI SCHIMBATĂ

Avem dreptul nelimitat în timp de a modifica și completa Politica de Confidențialitate.

Operatorul își rezervă dreptul de a modifica/actualiza conținutul site-ului, inclusiv a politicilor la care se face trimitere, la libera sa discreție, în orice moment și pentru orice motiv (inclusiv dar nelimitat la apariția de modificări legislative care pot afecta consecințele celor publicate pe site). Revizuirea va fi semnalată prin modificarea datei „Ultimei actualizări”. După data la care politica actualizată este publicată, accesarea site-ului va reprezenta acceptul utilizatorului cu privire la respectivele condiții actualizate.

9. DATE DE CONTACT ÎN DOMENIUL PROTECȚIEI DATELOR CU CARACTER PERSONAL

Datele de contact pe care vizitatorul le poate folosi pentru a transmite oricare cereri, notificări sau sesizări privitoare la Politica de Confidențialitate precum și cu orice alte informații publicate pe site, politici sau operațiuni efectuate sunt următoarele:

Adresa: Adresă: Galaţi, str. Galaţii Noi nr. 2, bloc L9, scara 2, apartament 22

Adresă e-mail: contact@collect-digital.com

Termenul în care societatea va transmite un răspuns este de cel mult 30 zile de la primirea solicitării. În cazul în care cererea este complexă sau dacă sunt în gestiune un număr semnificativ de cereri, termenul de 30 de zile poate fi prelungit cu încă 60 de zile.

DATELE DE CONTACT PENTRU AUTORITATEA NAȚIONALĂ PENTRU SUPRAVEGHEREA PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP)

Adresa: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania

E-mail: anspdcp@dataprotection.ro

Tel: +0318.059.211; + 0318.059.212