Prezenta Notă de informare descrie modul în care colectăm, utilizăm și protejăm datele dumneavoastră cu caracter personal, precum și drepturile de care beneficiați în temeiul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („RGPD”). O actualizăm periodic, pentru a reflecta modificările survenite în practicile noastre și în legislația aplicabilă.
Pe scurt
Rezumatul de mai jos prezintă esențialul. El nu înlocuiește nota completă, ci o precedă; informațiile complete cerute de art. 13 și 14 din RGPD se regăsesc în secțiunile care urmează.
Ce date prelucrăm: numele, prenumele și adresa de e-mail asociate Contului, datele vehiculelor pe care le înregistrați în Cont, istoricul rezervărilor și al plăților, iar în cazul Utilizatorilor-Proprietari, datele de identificare și cele cuprinse în documentele care atestă dreptul asupra Locului de Parcare.
De ce le prelucrăm: pentru a vă crea și administra Contul, pentru a intermedia și deconta rezervările, pentru a soluționa incidentele semnalate prin Platformă și pentru a ne îndeplini obligațiile legale, în special cele fiscale.
Cui le transmitem: furnizorilor care ne sprijină în operarea Platformei, procesatorului de plăți, celorlalți Utilizatori implicați într-o rezervare, în limita necesară efectuării acesteia, și autorităților publice, atunci când legea ne obligă.
Cât timp le păstrăm: ca regulă, 3 ani de la încetarea raportului cu dumneavoastră, iar datele supuse obligațiilor fiscale și contabile, 5 ani.
Ce puteți face: aveți dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și de portabilitate, precum și dreptul de a depune plângere la ANSPDCP. Ne puteți scrie oricând la contact@parkongo.ro.
Ce nu facem: nu stocăm datele cardului dumneavoastră și nu transmitem datele dumneavoastră către terți pentru scopurile de marketing ale acestora.
Structura Notei de informare este următoarea:
4.Datele cu caracter personal prelucrate, scopurile, temeiul juridic și perioada de stocare
5.Divulgarea datelor dumneavoastră cu caracter personal, inclusiv transferurile internaționale
6.Drepturile dumneavoastră și modul de exercitare a acestora
7.Datele cu caracter personal ale minorilor
9.Trimiteri către alte site-uri
1. Definiții
În sensul prezentei Note de informare, termenii de mai jos au următoarele semnificații:
Operator înseamnă PARKONGO TECHNOLOGIES S.R.L., societate înregistrată la registrul comerțului sub nr. J2025090547008, cod unic de înregistrare 52965136, cu sediul social în Municipiul Pitești, Str. Grigorești nr. 1B, județul Argeș („Operatorul”, „noi” sau „al nostru”), care operează Platforma ParkOnGo. Operatorul stabilește scopurile și mijloacele prelucrării datelor dumneavoastră cu caracter personal.
Platforma înseamnă site-ul ParkOnGo, disponibil la adresa https://parkongo.ro, și aplicația mobilă ParkOnGo, împreună cu funcționalitățile acestora.
Contul înseamnă contul de utilizator creat pe Platformă.
Utilizator înseamnă orice persoană fizică ce își creează un Cont ori utilizează în alt mod Platforma, în calitate de Utilizator-Șofer sau de Utilizator-Proprietar.
Utilizatorul-Șofer înseamnă Utilizatorul care caută, rezervă și plătește un Loc de Parcare prin intermediul Platformei.
Utilizatorul-Proprietar înseamnă Utilizatorul care listează un Loc de Parcare prin intermediul Platformei.
Serviciile înseamnă funcționalitățile puse la dispoziție de Operator prin intermediul Platformei.
Locul de Parcare înseamnă spațiul de parcare listat prin intermediul Platformei.
Autoritatea de supraveghere înseamnă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea publică independentă instituită în temeiul art. 51 din RGPD, competentă să monitorizeze aplicarea RGPD în România.
Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Persoana vizată înseamnă persoana fizică identificată sau identificabilă la care se referă datele cu caracter personal.
Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere ori punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea ori distrugerea.
Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea viitoare a acestora.
Persoana împuternicită de operator (denumită și „Împuternicitul”) înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează date cu caracter personal în numele Operatorului.
Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă are sau nu calitatea de parte terță. Autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite anchete nu sunt considerate destinatari.
Parte terță înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un organism, altele decât persoana vizată, Operatorul, Persoana împuternicită de operator și persoanele care, sub directa autoritate a Operatorului sau a Persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
Consimțământ înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele sale cu caracter personal să facă obiectul prelucrării.
Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea ori divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
2. Cine suntem
Operăm ParkOnGo, o platformă prin intermediul căreia Utilizatorii-Proprietari listează locuri de parcare aflate în proprietatea lor, iar Utilizatorii-Șoferi le identifică, le rezervă și le plătesc. Intermediem raportul juridic dintre aceștia, punem la dispoziție mecanismul de rezervare și de plată și decontăm sumele cuvenite Utilizatorilor-Proprietari.
În sensul RGPD, avem calitatea de Operator în ceea ce privește datele cu caracter personal prelucrate prin intermediul Platformei, iar vizitatorii și utilizatorii noștri au calitatea de persoane vizate.
Ne angajăm să protejăm datele dumneavoastră cu caracter personal și să le prelucrăm exclusiv în scopuri determinate, explicite și legitime, cu respectarea principiilor RGPD.
3. Cum ne puteți contacta
Pentru orice întrebare legată de prezenta Notă de informare sau de modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți scrie la adresa de e-mail contact@parkongo.ro ori ne puteți transmite o scrisoare la sediul nostru social, în Municipiul Pitești, Str. Grigorești nr. 1B, județul Argeș.
4. Datele cu caracter personal prelucrate, scopurile, temeiul juridic și perioada de stocare
Protecția datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru noi. În măsura posibilului, colectăm datele cu caracter personal direct de la dumneavoastră, astfel încât să aveți un control cât mai mare asupra informațiilor pe care ni le furnizați, iar prelucrarea acestora se realizează exclusiv pentru scopurile specifice descrise mai jos.
Datele cu caracter personal cuprind orice informație care poate conduce, direct sau indirect, la identificarea dumneavoastră. Anumite informații — de exemplu, competențele profesionale sau nivelul de studii — nu constituie, prin ele însele, date cu caracter personal, întrucât nu pot conduce în mod direct la identificarea dumneavoastră; combinate însă cu alte informații, precum numele dumneavoastră, numele de utilizator sau adresa de e-mail, acestea vă pot identifica.
Categoria 1 – Crearea și administrarea Contului
Date colectate: Numele, prenumele, adresa de e-mail și datele de autentificare asociate Contului.
Scopul prelucrării: Crearea Contului, autentificarea, administrarea raportului contractual cu dumneavoastră și transmiterea comunicărilor privind Serviciile.
Temei juridic: Art. 6 alin. (1) lit. (b) din RGPD – prelucrarea este necesară pentru executarea contractului încheiat prin acceptarea Termenilor și Condițiilor de Utilizare. Temeiul juridic reprezintă motivul pentru care legea ne permite să prelucrăm datele respective.
Modalitate de colectare: Direct de la dumneavoastră, prin formularul de înregistrare de pe Platformă.
Perioadă de stocare: Pe durata existenței Contului și 3 ani de la închiderea acestuia, termen care corespunde prescripției dreptului la acțiune în materie contractuală.
Categoria 2 – Vehiculele asociate Contului
Date colectate: Numărul de înmatriculare al vehiculului, marca, model și anul fabricației.
Scopul prelucrării: Identificarea vehiculului pentru care se efectuează Rezervarea, verificarea ocupării Locului de Parcare în intervalul rezervat și soluționarea incidentelor semnalate prin Platformă.
Temei juridic: Art. 6 alin. (1) lit. (b) din RGPD – prelucrarea este necesară pentru executarea Rezervării.
Modalitate de colectare: Direct de la dumneavoastră, prin introducerea datelor vehiculului în Cont.
Perioadă de stocare: Pe durata în care vehiculul rămâne asociat Contului, iar datele aferente unei Rezervări, 3 ani de la finalizarea acesteia.
Numărul de înmatriculare al vehiculului rezervant este comunicat Utilizatorului-Proprietar al Locului de Parcare rezervat, în scopul verificării vehiculului care ocupă spațiul. Termenii și Condițiile de Utilizare interzic Utilizatorilor asocierea numărului de înmatriculare cu identitatea unei persoane și orice altă utilizare a acestuia în afara scopului Rezervării.
Categoria 3 – Verificarea Utilizatorului-Proprietar și a dreptului asupra Locului de Parcare
Date colectate: Numele și prenumele, datele cuprinse în actul de identitate transmis, precum și datele cu caracter personal cuprinse în documentele furnizate în vederea dovedirii dreptului asupra Locului de Parcare, inclusiv, după caz, numele titularului dreptului, codul numeric personal, adresa imobilului, numărul cărții funciare, precum și orice alte date cu caracter personal conținute în documentele justificative transmise.
Scopul prelucrării: Verificarea identității Utilizatorului-Proprietar și a dreptului acestuia de a lista Locul de Parcare prin intermediul Platformei, precum și prevenirea listărilor frauduloase.
Temei juridic: Art. 6 alin. (1) lit. (b) din RGPD – prelucrarea este necesară pentru executarea contractului privind listarea Locului de Parcare – și art. 6 alin. (1) lit. (c) din RGPD, în măsura în care aceleași documente stau la baza procedurii de diligență fiscală descrise la Categoria 4. Prelucrarea codului numeric personal cuprins în aceste documente se limitează la verificarea corespondenței dintre titularul Contului și proprietarul tabular și la îndeplinirea obligației fiscale de raportare.
Modalitate de colectare: Direct de la dumneavoastră, prin transmiterea documentelor solicitate la momentul listării.
Perioadă de stocare: Pe durata în care Locul de Parcare este listat și ulterior, ca parte a evidenței procedurii de diligență fiscală, pentru perioada prevăzută la Categoria 4.
Categoria 4 – Îndeplinirea obligațiilor fiscale de raportare
Date colectate: Numele și prenumele, adresa, codul numeric personal sau, după caz, codul de identificare fiscală, numărul contului în care primiți plățile, sumele încasate prin Platformă și comisioanele reținute, adresa și numărul de carte funciară al Locului de Parcare, precum și numărul de zile în care acesta a fost pus la dispoziție.
Scopul prelucrării: Îndeplinirea procedurilor de diligență fiscală și raportarea anuală către Agenția Națională de Administrare Fiscală a sumelor încasate de Utilizatorii-Proprietari prin intermediul Platformei.
Temei juridic: Art. 6 alin. (1) lit. (c) din RGPD – prelucrarea este necesară pentru îndeplinirea unei obligații legale care ne revine - Anexa nr. 5 la Legea nr. 207/2015 privind Codul de procedură fiscală, prin care a fost transpusă Directiva (UE) 2021/514.
Modalitate de colectare: Direct de la dumneavoastră și din evidența operațiunilor efectuate prin Platformă.
Perioadă de stocare: 5 ani de la încheierea perioadei de raportare la care se referă informațiile, termen prevăzut de legislația fiscală pentru păstrarea evidenței procedurilor de diligență fiscală.
Furnizarea acestor date reprezintă o cerință legală. În lipsa lor nu putem menține activă listarea unui Loc de Parcare. Raportarea efectuată de noi nu vă exonerează de propriile obligații fiscale privind veniturile obținute.
Categoria 5 – Rezervările, plățile și decontarea
Date colectate: Istoricul Rezervărilor, cuprinzând Locul de Parcare, data, intervalul și prețul, operațiunile de alimentare și de utilizare a Creditului ParkOnGo, sumele datorate și plătite, precum și datele necesare decontării sumelor cuvenite Utilizatorului-Proprietar.
Scopul prelucrării: Efectuarea și evidența Rezervărilor, încasarea sumelor datorate, decontarea către Utilizatorii-Proprietari și îndeplinirea obligațiilor contabile și fiscale care ne revin.
Temei juridic: Art. 6 alin. (1) lit. (b) din RGPD pentru executarea Rezervării și art. 6 alin. (1) lit. (c) din RGPD pentru întocmirea și păstrarea documentelor justificative, potrivit Legii contabilității nr. 82/1991.
Modalitate de colectare: Direct de la dumneavoastră și din evidența operațiunilor efectuate prin Platformă.
Perioadă de stocare: 3 ani de la finalizarea Rezervării, iar documentele financiar-contabile aferente, 5 ani calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite.
Plățile se efectuează prin intermediul Stripe, prestator de servicii de plată. Datele cardului dumneavoastră sunt colectate direct de acesta, în propriile sisteme; nu le primim și nu le stocăm. Primim de la prestator exclusiv confirmarea operațiunii și informațiile necesare evidenței plăților.
Categoria 6 – Incidentele semnalate prin Platformă
Date colectate: Descrierea incidentului, fotografiile și celelalte materiale transmise în susținerea acestuia, care pot cuprinde imaginea unui vehicul și numărul său de înmatriculare, data și ora semnalării, precum și Rezervarea vizată.
Scopul prelucrării: Soluționarea sesizărilor dintre Utilizatori, stabilirea sumelor datorate potrivit Termenilor și Condițiilor de Utilizare și prevenirea utilizării abuzive a Platformei.
Temei juridic: Art. 6 alin. (1) lit. (b) din RGPD pentru aspectele care țin de executarea Rezervării și art. 6 alin. (1) lit. (f) din RGPD – interesul nostru legitim de a soluționa sesizările primite, de a preveni abuzurile și de a ne apăra drepturile în eventualitatea unui litigiu.
Modalitate de colectare: Direct de la dumneavoastră, atunci când semnalați un incident, și de la celălalt Utilizator implicat, atunci când incidentul vă privește.
Perioadă de stocare: 3 ani de la soluționarea incidentului.
Categoria 7 – Corespondența și asistența acordată
Date colectate: Orice informații pe care alegeți să ni le furnizați atunci când ne contactați prin e-mail, prin formularele puse la dispoziție pe Platformă sau pe profilurile noastre de pe rețelele sociale, inclusiv comentariile și materialele publicate pe aceste profiluri.
Scopul prelucrării: Gestionarea comunicării cu dumneavoastră, furnizarea de asistență și soluționarea reclamațiilor transmise.
Temei juridic: Art. 6 alin. (1) lit. (f) din RGPD – interesul nostru legitim de a răspunde solicitărilor primite și de a asigura asistență.
Modalitate de colectare: Direct de la dumneavoastră, atunci când ne contactați.
Perioadă de stocare: 3 ani de la ultima interacțiune, cu excepția cazului în care legislația aplicabilă impune o perioadă mai lungă.
Categoria 8 – Securitatea Platformei și prevenirea fraudei
Date colectate: Adresa IP, identificatorii dispozitivului, jurnalele de acces și de activitate în Cont, precum și evenimentele privind alimentarea Creditului ParkOnGo, stornările și contestările operațiunilor de plată.
Scopul prelucrării: Asigurarea securității Platformei și a Conturilor, prevenirea și investigarea fraudelor, a creării de conturi multiple și a celorlalte încălcări ale Termenilor și Condițiilor de Utilizare.
Temei juridic: Art. 6 alin. (1) lit. (f) din RGPD – interesul nostru legitim de a proteja Platforma, Utilizatorii și propriile drepturi.
Modalitate de colectare: Automat, la utilizarea Platformei.
Perioadă de stocare: 5 ani de la înregistrarea evenimentului.
Categoria 9 – Vizitatorii Platformei
Date colectate: Adresa IP, tipul și versiunea browserului, sistemul de operare, paginile accesate, URL-ul de referință, data și ora vizitei, precum și celelalte date colectate prin intermediul modulelor cookie.
Scopul prelucrării: Asigurarea funcționării Platformei și îmbunătățirea experienței de navigare.
Temei juridic: Art. 6 alin. (1) lit. (a) din RGPD – consimțământul dumneavoastră, exprimat prin instrumentul de gestionare a consimțământului privind modulele cookie, pentru modulele care nu sunt strict necesare funcționării Platformei.
Modalitate de colectare: Automat, la accesarea Platformei.
Perioadă de stocare: Potrivit perioadelor stabilite pentru fiecare tip de cookie în Politica noastră privind modulele cookie.
Categoria 10 – Aplicația mobilă
Date colectate: [Identificatorul dispozitivului, versiunea sistemului de operare, jetonul de notificare și celelalte date colectate prin componentele integrate în aplicație – a se completa după confirmarea de către Client a componentelor utilizate]
Scopul prelucrării: [Transmiterea notificărilor privind Rezervările, remedierea erorilor de funcționare a aplicației – a se completa]
Temei juridic: [A se completa după stabilirea componentelor utilizate]
Modalitate de colectare: Automat, la utilizarea aplicației mobile.
Perioadă de stocare: [A se completa]
Datele cu caracter personal sunt stocate numai pe durata necesară îndeplinirii scopului pentru care au fost colectate, după care sunt șterse sau anonimizate ireversibil. Luăm măsurile corespunzătoare pentru a asigura ștergerea în timp util a datelor cu caracter personal, îndată ce stocarea acestora nu mai este necesară.
În cazul categoriilor de mai sus care se întemeiază pe art. 6 alin. (1) lit. (b) sau (c) din RGPD, furnizarea datelor cu caracter personal corespunzătoare reprezintă o cerință contractuală sau legală. În lipsa furnizării acestor date, este posibil să nu putem încheia sau executa contractul respectiv ori să nu putem respecta obligația legală în cauză.
5. Divulgarea datelor dumneavoastră cu caracter personal, inclusiv transferurile internaționale
Nu divulgăm și nu transferăm datele dumneavoastră cu caracter personal către părți terțe, în scopurile proprii de marketing direct ale acestora, indiferent de locația lor. Le comunicăm exclusiv categoriilor de destinatari prezentate mai jos.
Angajații noștri
Angajații care au acces la date cu caracter personal sunt instruiți să respecte securitatea și confidențialitatea acestora, iar accesul lor este limitat la ceea ce este necesar pentru îndeplinirea atribuțiilor specifice.
Ceilalți Utilizatori
Efectuarea unei Rezervări presupune comunicarea unor date între Utilizatorii implicați, în limita necesară executării acesteia. Utilizatorul-Proprietar primește numărul de înmatriculare al vehiculului rezervant și intervalul Rezervării, iar Utilizatorul-Șofer primește adresa și celelalte informații privind Locul de Parcare, precum și datele de contact puse la dispoziție de Utilizatorul-Proprietar. Recenziile publicate prin Platformă sunt vizibile celorlalți Utilizatori.
Persoane împuternicite și furnizori
Colaborăm cu furnizori de servicii care îndeplinesc, în numele nostru, anumite activități tehnice sau administrative, și anume Amazon Web Services (AWS), pentru servicii de găzduire și infrastructură; SendGrid, pentru transmiterea e-mailurilor tranzacționale, inclusiv confirmări și notificări; Expo Push Service, pentru transmiterea notificărilor push către aplicația mobilă; Stripe, pentru procesarea plăților efectuate de Utilizatori și a transferurilor către Utilizatorii-Proprietari; Sentry, pentru monitorizarea performanței și detectarea și diagnosticarea erorilor tehnice; MapLibre/Leaflet, prin intermediul infrastructurii auto-găzduite, și Google Maps SDK, pentru afișarea hărților și localizarea Locurilor de Parcare; Google și Apple, pentru funcționalitățile de autentificare prin Google Sign-In, respectiv Apple Sign-In; Google Analytics, pentru analiza traficului și statisticile privind utilizarea Platformei; Google Ads și Meta Pixel, pentru măsurarea și optimizarea campaniilor publicitare, precum și furnizorii noștri de servicii contabile și juridice.
În măsura în care acești furnizori prelucrează date cu caracter personal în numele nostru, colaborăm numai cu furnizori care oferă garanții suficiente privind implementarea unor măsuri tehnice și organizatorice adecvate, conforme cu RGPD, și încheiem cu aceștia contractele necesare privind prelucrarea datelor, în conformitate cu cerințele art. 28 din RGPD.
Autoritățile publice
Transmitem anual Agenției Naționale de Administrare Fiscală datele prevăzute la Categoria 4. Datele dumneavoastră cu caracter personal pot fi divulgate și altor autorități publice sau organe de aplicare a legii, atunci când legislația aplicabilă impune acest lucru sau atunci când divulgarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.
Transferuri internaționale
Prelucrăm datele dumneavoastră cu caracter personal, ca regulă, în interiorul Spațiului Economic European („SEE”). Atunci când un furnizor cu care colaborăm prelucrează date în afara SEE, transferul are loc fie în temeiul unei decizii de adecvare emise de Comisia Europeană pentru țara terță în cauză, fie, în lipsa acesteia, în temeiul clauzelor contractuale standard adoptate de Comisia Europeană, potrivit art. 46 alin. (2) lit. (c) din RGPD, însoțite, acolo unde este necesar, de măsuri suplimentare de protecție.
6. Drepturile dumneavoastră și modul de exercitare a acestora
Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura respectarea drepturilor dumneavoastră, în calitate de persoană vizată, după cum urmează.
Dreptul de acces
Aveți dreptul de a obține din partea noastră o confirmare cu privire la faptul că datele dumneavoastră cu caracter personal sunt sau nu sunt prelucrate și, în caz afirmativ, acces la aceste date și la informații privind modul în care sunt prelucrate.
Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator, fără obstrucționare din partea noastră, atunci când acest lucru este posibil din punct de vedere tehnic.
Dreptul la opoziție
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal, atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau se întemeiază pe interesele noastre legitime. Aveți dreptul de a vă opune, în orice moment, prelucrării datelor dumneavoastră în scopuri de marketing direct.
Dreptul la rectificare
Aveți dreptul de a obține, fără întârzieri nejustificate, rectificarea datelor dumneavoastră cu caracter personal inexacte. Rectificarea va fi comunicată fiecărui destinatar căruia i-au fost transmise datele respective, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Aveți dreptul de a obține din partea noastră ștergerea, fără întârzieri nejustificate, a datelor dumneavoastră cu caracter personal, iar noi avem obligația de a le șterge fără întârzieri nejustificate, atunci când: acestea nu mai sunt necesare pentru scopurile în care au fost colectate; vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime care să prevaleze; datele au fost prelucrate ilegal; ștergerea este necesară pentru respectarea unei obligații legale; sau datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
Dreptul la restricționarea prelucrării
Aveți dreptul de a obține din partea noastră restricționarea prelucrării, atunci când: contestați exactitatea datelor dumneavoastră cu caracter personal, pentru perioada care ne permite să verificăm exactitatea acestora; prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării lor; nu mai avem nevoie de datele dumneavoastră, însă dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau v-ați exercitat dreptul la opoziție, iar verificarea temeiniciei motivelor noastre legitime în raport cu ale dumneavoastră este în curs.
Dreptul de a retrage consimțământul
Atunci când prelucrarea datelor dumneavoastră cu caracter personal se întemeiază pe consimțământ, aveți dreptul de a vi-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Vă puteți retrage consimțământul contactându-ne la adresa prevăzută în Secțiunea 3 sau, în privința modulelor cookie, ajustând preferințele din instrumentul de gestionare a consimțământului disponibil pe Platformă.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice cu privire la dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Nu luăm asemenea decizii. Măsurile prin care restricționăm accesul la Cont, suspendăm Contul ori eliminăm o listare de pe Platformă sunt adoptate cu intervenția unei persoane din partea noastră, chiar și atunci când situația care le determină este semnalată automat de sistemele noastre, iar acestea vă sunt comunicate împreună cu motivele care le stau la bază și cu modalitatea în care le puteți contesta.
Vă puteți exercita oricare dintre aceste drepturi, în orice moment, printr-o solicitare scrisă transmisă la datele de contact prevăzute la Secțiunea 3. Pentru protejarea datelor dumneavoastră, vă putem solicita să vă verificați identitatea înainte de a răspunde solicitării. Vom răspunde în termen de o lună de la primirea solicitării sau vă vom informa dacă este necesară prelungirea acestui termen cu până la două luni suplimentare, având în vedere complexitatea sau numărul solicitărilor. Exercitarea drepturilor dumneavoastră este, în principiu, gratuită; putem însă percepe o taxă rezonabilă sau putem refuza să dăm curs solicitării, atunci când aceasta este vădit nefondată sau excesivă.
7. Datele cu caracter personal ale minorilor
Serviciile se adresează exclusiv persoanelor care au împlinit 18 ani, potrivit Termenilor și Condițiilor de Utilizare. Nu colectăm, în cunoștință de cauză, date cu caracter personal de la persoane care nu au împlinit această vârstă. Dacă luăm cunoștință de faptul că un Cont a fost creat de o asemenea persoană, îl închidem și ștergem datele colectate prin intermediul acestuia, cu excepția celor pe care avem obligația legală de a le păstra.
8. Măsuri de securitate
Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja confidențialitatea și securitatea datelor dumneavoastră cu caracter personal, precum și pentru a le proteja împotriva deteriorării, pierderii, utilizării abuzive, accesului neautorizat, modificării, distrugerii sau divulgării, printre care:
- Accesul la sistemul nostru de evidență este limitat la persoanele desemnate de noi, care utilizează conturi individuale și parole schimbate periodic.
- Toți angajații, colaboratorii și furnizorii de servicii care au acces la date cu caracter personal au obligația de a acționa cu respectarea principiilor și politicilor noastre privind protecția datelor. Aceștia au fost informați cu privire la cerințele RGPD și s-au angajat să le respecte, fie prin semnarea unui contract de prelucrare a datelor, fie ca efect al legii.
- Angajații și colaboratorii accesează datele cu caracter personal exclusiv pentru îndeplinirea atribuțiilor profesionale și numai în conformitate cu scopul declarat al colectării.
- Calculatoarele utilizate pentru accesarea sistemului de evidență sunt protejate prin parolă și dotate cu soluții antivirus, antispam și firewall actualizate.
- Platforma utilizează măsuri tehnice de securitate adecvate, inclusiv criptarea comunicațiilor prin HTTPS și TLS 1.2/1.3, criptarea datelor stocate, stocarea securizată a datelor de autentificare, controlul accesului pe bază de roluri, jurnalizarea activităților relevante cu mascarea datelor sensibile și efectuarea periodică a copiilor de siguranță criptate. Platforma include, de asemenea, mecanisme pentru gestionarea consimțământului și exercitarea drepturilor privind accesul, ștergerea și anonimizarea datelor cu caracter personal.
Vă recomandăm, de asemenea, să analizați cu atenție ce date cu caracter personal ne furnizați. Nicio metodă de transmitere prin internet sau prin e-mail nu poate fi garantată ca fiind complet sigură.
9. Trimiteri către alte site-uri
Platforma noastră poate conține linkuri către site-urile web ale altor organizații. Prezenta Notă de informare nu acoperă datele cu caracter personal prelucrate de către acestea.
Dacă accesați site-ul web al unei alte organizații, vă recomandăm să citiți nota de informare a acesteia, disponibilă, de regulă, în partea de jos a paginii respective.
În situația în care Platforma integrează o funcționalitate de achiziție oferită de o parte terță, aceasta are calitatea de Operator pentru funcționalitatea/operațiunea respectivă, fără nicio implicare directă din partea noastră. Vă recomandăm să citiți nota de informare aplicabilă, disponibilă pe site-ul web al părții terțe respective, înainte de a continua.
10. Actualizări ale prezentei Note de informare
Pe măsură ce serviciile noastre evoluează, vom actualiza în mod corespunzător prezenta Notă de informare, iar cea mai recentă versiune va fi publicată întotdeauna pe site-ul nostru web. Vă recomandăm să consultați periodic această pagină. Pentru orice întrebări, ne puteți contacta la datele prevăzute la Secțiunea 3.
11. Dreptul de a depune o plângere
Dacă considerați că prelucrarea de către noi a datelor dumneavoastră cu caracter personal încalcă RGPD, aveți dreptul de a depune o plângere la o autoritate de supraveghere — în special în statul membru în care aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare — fără a aduce atingere dreptului dumneavoastră de a exercita orice altă cale de atac administrativă sau judiciară.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Website: https://www.dataprotection.ro/
Formular plângeri: https://www.dataprotection.ro/?page=Plangeri_pagina_principala