Politica de confidențialitate

Prezenta informare este întocmită în conformitate cu dispozițiile Regulamentului (UE) nr. 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („Regulamentul” sau „GDPR”).

Scopul acestui document este de a vă aduce la cunoștință modalitățile în care sunt prelucrate datele dumneavoastră cu caracter personal de către CRISEDIS CONSULTING SRL.

În conformitate cu prevederile art. 13 din Regulament, vă furnizăm următoarele informații esențiale privind prelucrarea datelor cu caracter personal.

1. Cine suntem

Datele dumneavoastră cu caracter personal sunt prelucrare de către: Crisedis Consulting SRL (partener autorizat Points of You® în România)

Societatea are calitatea de Operator în sensul Regulamentului, respectiv entitatea care stabilește scopurile și mijloacele de prelucrare a datelor dumneavoastră cu caracter personal.

Pentru orice întrebări legate de protecția datelor, ne poți contacta la: [email protected]

2. Ce date colectăm

În funcție de contextul interacțiunii dumneavoastră cu Operatorul, putem prelucra următoarele categorii de date:

• nume și prenume
• adresă de livrare
• adresă de e-mail
• număr de telefon
• companie / rol profesional
• date necesare pentru facturare
• informații furnizate în cadrul workshopurilor sau formularelor
• date tehnice (adresă IP, browser, comportament pe site – prin cookies)

3. Cum colectăm datele

Datele sunt colectate:

• prin formulare de înscriere la workshopuri
• prin formulare de contact
• la achiziționarea produselor sau serviciilor
• automat, prin cookie-uri și tehnologii similare

4. Scopurile prelucrării

Datele menționate anterior sunt prelucrare în următoarele scopuri:

• pentru inițierea și derularea relațiilor contractuale;
• organizarea și desfășurarea workshopurilor;
• pentru comunicarea cu dumneavoastră în vederea furnizării serviciilor solicitate (confirmări, informații, follow-up);
• emiterea facturilor;
• pentru îndeplinirea obligațiilor legale ce revin Operatorului;
• îmbunătățirea serviciilor noastre;
• marketing (doar cu acordul tău, unde este cazul).

Nu prelucrăm datele dumneavoastră în alte scopuri decât cele descrise anterior. Orice prelucrare ulterioară în alte scopuri va fi efectuată numai cu informarea prealabilă a persoanei vizate și, după caz, cu obținerea consimțământului expres al acesteia.

5. Temeiul juridic al prelucrării

Prelucrarea datelor dumneavoastră se întemeiază, după caz, pe următoarele temeiuri juridice prevăzute de art. 6 alin. (1) din Regulament:

• lit. b) – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea acesteia înainte de încheierea unui contract (de exemplu participarea la workshop);
• lit. c) – prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine Operatorului (de exemplu emiterea facturii fiscale);
• lit. f) – prelucrarea este necesară în interesul legitim al operatorului (de exemplu pentru îmbunătățirea serviciilor);
• lit. a) – în baza consimțământului dumneavoastră, atunci când este necesar (de exemplu, pentru comunicări comerciale sau newslettere).

6. Perioada de stocare a datelor

Datele cu caracter personal vor fi păstrate:

• pe durata necesară executării contractului și îndeplinirii obligațiilor legale aferente (inclusiv cele fiscale și contabile);
• în cazul în care renunțați la executarea contractului, până la momentul la care ne comunicați acest lucru (cu excepția datelor colectate cu ocazia plății);
• până la retragerea consimțământului, în cazul prelucrărilor efectuate în baza acestuia;
• pentru o perioadă maximă de 3 ani de la încetarea relației contractuale, în scop probatoriu, dacă există un interes legitim al Operatorului.

La expirarea perioadelor menționate, datele vor fi șterse, distruse sau anonimizate în condiții de siguranță.

7. Partajarea datelor

Nu vindem și nu distribuim datele tale către terți.

Putem partaja datele doar cu:

• autorități și instituții publice, în măsura în care există o obligație legală în acest sens;
• furnizori de servicii ai Operatorului (de exemplu: contabilitate, IT, plăți online), care acționează în calitate de persoane împuternicite, în temeiul unor contracte conforme cu art. 28 din Regulament;
• consultanți juridici sau auditori, atunci când este necesar pentru apărarea intereselor legitime ale Operatorului.

Operatorul se asigură că toți partenerii care prelucrează date în numele său respectă cerințele de securitate și confidențialitate impuse de GDPR.

8. Transferuri internaționale

În anumite situații, datele pot fi procesate prin platforme sau furnizori din afara României sau Uniunii Europene.

În aceste cazuri, ne asigurăm că există garanții adecvate pentru protecția datelor.

9. Măsuri de securitate

Operatorul aplică măsuri tehnice și organizatorice corespunzătoare pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat.

În eventualitatea unei breșe de securitate susceptibile să genereze un risc ridicat pentru drepturile și libertățile persoanelor vizate, Operatorul va notifica fără întârziere persoanele afectate și Autoritatea Națională de Supraveghere, în conformitate cu dispozițiile art. 33 și 34 din Regulament.

10. Procese decizionale automate

Operatorul nu utilizează procese decizionale automate și nu efectuează activități de profilare care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod semnificativ.

11. Drepturile persoanelor vizate

Conform dispozițiilor Regulamentului, beneficiați de următoarele drepturi:

a. Dreptul de acces:

Aveți dreptul să obțineți o confirmare a prelucrării datelor dvs. cu caracter personal și să obțineți accesul la aceste date. În măsura în care ne veți transmite o solicitare în acest sens, vă vom pune la dispoziție o copie a datelor cu caracter personal pe care le prelucrăm despre dvs. alături de toate informațiile pe care avem obligația sa vi le furnizăm, în acord cu prevederile Regulamentului.

b. Dreptul la rectificare:

Aveți dreptul să solicitați corectarea datelor cu caracter personal incorecte, inexacte sau incomplete.

c. Dreptul la ștergere („dreptul de a fi uitat”):

Aveți dreptul de a solicita ștergerea datelor atunci când nu mai sunt necesare scopului prelucrării sau prelucrarea este nelegală;

d. Dreptul la restricționarea prelucrării:

Aveți dreptul să solicitați restricționarea prelucrării datelor dvs. cu caracter personal în următoarele cazuri:contestați exactitatea datelor, caz în care puteți solicita restricționarea prelucrării pentru perioada de timp în care verificăm exactitatea datelor; prelucrarea este ilegală și vă opuneți ștergerii datelor; nu mai avem nevoie de datele dvs. cu caracter personal, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță.

e. Dreptul la opoziție:

Aveți dreptul să vă opuneți prelucrării datelor dvs. cu caracter personal în scopuri de marketing sau din motive legate de situația particulară în care vă aflați. Într-o atare situație, nu vom mai prelucra datele dvs. cu caracter personal, cu excepția cazurilor în care, conform Regulamentului, putem continua prelucrarea acestora.

f. Dreptul la portabilitatea datelor:

Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat și care vă privesc, într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, aveți dreptul de a transmite aceste date unui alt operator, fără obstacole din partea noastră, în măsura în care acest lucru este fezabil din punct de vedere tehnic și legal.

12. Exercitarea drepturilor

Pentru exercitarea oricărui drept prevăzut de Regulament, ne puteți transmite o solicitare scrisă la adresa de e-mail: [email protected] 

Operatorul va răspunde cererii dumneavoastră fără întârzieri nejustificate, în termen de cel mult o lună de la primirea cererii. În situații justificate (complexitatea cererii sau numărul mare de solicitări), termenul poate fi prelungit cu maximum 2 luni, cu informarea prealabilă a persoanei vizate.

Pentru protejarea datelor, Operatorul poate solicita informații suplimentare pentru verificarea identității solicitantului.

13. Dreptul de a depune o plângere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a formula o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, România, e-mail: [email protected]

14. Cookie-uri

Site-ul utilizează cookie-uri pentru funcționare, analiză și marketing. Pentru detalii complete, te rugăm să consulți Politica de cookie-uri.

15. Modificări

Ne rezervăm dreptul de a actualiza sau modifica această politică de confidențialitate în orice moment, pentru a reflecta schimbări legislative, actualizări ale serviciilor noastre sau practici îmbunătățite privind protecția datelor.

Versiunea actualizată va fi publicată pe site-ul nostru.