Politică de confidențialitate

Regulamentul 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (General Data Protection Regulation, în prezentul document – GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European și Consiliul Uniunii Europene în 27 aprilie 2016, prevederile acestuia fiind direct aplicabile începând cu data de 25 mai 2018. Acest Regulament abrogă, în mod expres, Directiva 95/46/CE, înlocuind astfel și prevederile Legii nr. 677/2001 (în prezent, abrogate).

Regulamentul este direct aplicabil în toate statele membre, protejând drepturile tuturor persoanelor fizice  aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplică tuturor operatorilor care prelucrează date cu caracter personal. Regulamentul nu se aplică prelucrării datelor cu caracter personal care privesc persoane juridice şi, în special, întreprinderi cu personalitate juridică, inclusiv numele şi tipul de persoană juridică şi datele de contact ale persoanei juridice.

Datele cu caracter personal sunt definite ca fiind orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal presupune orice operaţiune sau set de operaţiuni efectuate asupra datelor sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

OPERATORUL DE DATE

Având în vedere articolul 4 punctul 7 din Regulament, care definește noțiunea de „operator” ca fiind persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal, prezenta Politică de Confidențialitate este elaborată și se aplică de către:

CE DATE COLECTĂM

49Studiocolectează date cu caracter personal doar în măsura necesară pentru furnizarea serviciilor solicitate, în condiții de legalitate, echitate și transparență. Datele sunt colectate prin intermediul:

  • Formularului de contact disponibil pe site (date furnizate voluntar de utilizatori);
  • Formularului de comandă pentru achiziționarea online a produselor/serviciilor disponibile;
  • Formularului de abonare la newsletter;
  • Fișierelor de tip cookie și tehnologiilor similare;
  • Fișierelor jurnal de server (log files).

Datele colectate pot include:

  • nume și prenume
  • date de contact (adresă de e-mail, număr de telefon)
  • informații personale relevante (ex: domiciliu/reședință, adresă imobil vizat de documentații/memorii) și alte informații furnizate voluntar de către utilizatori.
  • date bancare (prin intermediul procesatorului de plăți Netopia Payments)
  • identificatori online (IP, cookies)

Aceste date sunt prelucrate în scopul oferirii unui răspuns şi, după caz, al iniţierii unui raport contractual. Temeiul juridic este art. 6 alin. (1) lit. b) GDPR (măsuri precontractuale) şi/sau art. 6 alin. (1) lit. a) GDPR (consimţământ).

Având în vedere că Regulamentul interzice, în principal, “prelucrarea de date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenenţa la sindicate şi prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viaţa sexuală sau orientarea sexuală ale unei persoane fizice” (conform art. 9 alin. 1), sunt stabilite apoi situațiile în care este permisă prelucrarea unor astfel de date:

a. există consimțământul explicit al persoanei vizate;

b. prelucrarea este necesară în scopul îndeplinirii obligaţiilor şi al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forţei de muncă şi al securităţii sociale şi protecţiei sociale

c. prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-şi da consimţământul;

d. prelucrarea este efectuată în cadrul activităţilor lor legitime şi cu garanţii adecvate de către o fundaţie, o asociaţie sau orice alt organism fără scop lucrativ şi cu specific politic, filozofic, religios sau sindical, cu condiţia ca prelucrarea să se refere numai la membrii sau la foştii membri ai organismului respectiv sau la persoane cu care acesta are contacte permanente în legătură cu scopurile sale şi ca datele cu caracter personal să nu fie comunicate terţilor fără consimţământul persoanelor vizate;

e. prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată;

f. prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau ori de câte ori instanţele acţionează în exerciţiul funcţiei lor judiciare;

g. prelucrarea este necesară din motive de interes public major, în baza dreptului Uniunii sau a dreptului intern, care este proporţional cu obiectivul urmărit, respectă esenţa dreptului la protecţia datelor şi prevede măsuri corespunzătoare şi specifice pentru protejarea drepturilor fundamentale şi a intereselor persoanei vizate;

h. prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacităţii de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenţă medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor şi serviciilor de sănătate sau de asistenţă socială, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul unui contract încheiat cu un cadru medical şi sub rezerva respectării condiţiilor şi garanţiilor prevăzute în Regulament;

i. prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale, în temeiul dreptului Uniunii sau al dreptului intern, care prevede măsuri adecvate şi specifice pentru protejarea drepturilor şi libertăţilor persoanei vizate, în special a secretului profesional; sau

j. prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistic, proporţional cu obiectivul urmărit, respectând esenţa dreptului la protecţia datelor şi prevede măsuri corespunzătoare şi specifice pentru protejarea drepturilor fundamentale şi a intereselor persoanei vizate.

TEMEIUL JURIDIC AL PRELUCRĂRII

Prelucrarea datelor cu caracter personal se efectuează în baza următoarelor temeiuri juridice prevăzute de Regulamentul (UE) 2016/679 (GDPR):

  • Art. 6 alin. (1) lit. a) – Consimțământul persoanei vizate (cookie-uri non-esențiale);
  • Art. 6 alin. (1) lit. b) – Executarea unui contract sau măsuri precontractuale la cererea persoanei vizate (pentru informări, depunere candidaturi/intenții de angajare);
  • Art. 6 alin. (1) lit. c) – Îndeplinirea unei obligații legale (acolo unde legislația impune păstrarea datelor);
  • Art. 6 alin. (1) lit. f) – Interesul legitim al operatorului (pentru securitatea site-ului și prevenirea fraudelor).

SCOPUL PRELUCRĂRII DATELE COLECTATE

O parte din datele colectate pe acest site sunt utilizate pentru:

  • Furnizarea serviciilor pe care le oferim prin intermediul website-ului nostru (spre exemplu, pentru soluționarea problemelor de orice natură referitoare la serviciilor noastre, pentru asigurarea serviciilor de suport etc.)
  • Funcţionarea optimă și optimizarea site-ului (statistic şi analitic) – Ne dorim în permanență să îți oferim cea mai bună experiență pe site-ul nostru, motiv pentru care putem colecta și utiliza anumite informații în legătură cu gradul de satisfacţie pe care l-ai avut pe durata navigării pe acest site, te putem invita să completezi chestionare de sugestii sau altele asemenea.
  • Activităţi de publicitate şi promovare în mediul online. Ne poți solicita oricând, prin mijloacele descrise în prezentul document, să oprim prelucrarea datelor tale cu caracter personal în scop de marketing, urmând să dăm curs cererii tale în cel mai scurt timp posibil.
  • Informare periodică a utilizatorilor – Vrem să te ținem la curent cu privire la activitatea noastră, furnizând materiale gratuite, informații de actualitate despre proiectele și activitățile noastre. În acest sens, îți putem trimite orice tip de mesaj conținând informații generale și tematice, informații cu privire la oferte sau promoții, precum și alte comunicări cum ar fi cercetări de piață și sondaje de opinie. Pentru comunicările de acest tip, avem ca temei consimțământul obţinut în prealabil. Te poți răzgândi și retrage consimțământul în orice moment.
  • Pentru apărarea intereselor noastre legitime. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea. Acestea pot include: măsuri de protecție a site-ului web și a utilizatorului site-ului nostru față de atacuri cibernetice; măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente; măsuri de gestionare a altor tipuri de riscuri.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu prevederile Regulamentului General privind Protecția Datelor, având la bază atât consimțământul persoanei vizate, cât și rațiuni de executare conformă a contractelor sau de realizare a intereselor legitime ale operatorului (cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil).

Prelucrarea datelor cu caracter personal ale minorilor

Serviciile oferite prin intermediul acestui website sunt destinate exclusiv persoanelor care au împlinit vârsta de 16 ani. Conform art. 8 din GDPR, consimțământul pentru prelucrarea datelor cu caracter personal în contextul serviciilor societății informaționale este valabil pentru persoanele care au împlinit vârsta de 16 ani. Pentru persoanele cu vârsta sub 16 ani, prelucrarea este legală numai dacă și în măsura în care consimțământul este acordat sau autorizat de titularul răspunderii părintești.

Operatorul acestui website nu colectează în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani și nu comercializează produse persoanelor sub această vârstă fără acordul părintelui sau tutorelui legal. Dacă ești minor sub 16 ani, te rugăm să nu utilizezi acest website și să nu ne transmiți date personale fără acordul și supravegherea unui părinte sau tutore legal.

Dacă ai cunoștință că un minor sub 16 ani ne-a transmis date cu caracter personal fără acordul părintelui sau tutorelui legal, te rugăm să ne contactezi la office@49studio.ro iar noi vom proceda la ștergerea acestor date în cel mai scurt timp posibil.

OBȚINEREA CONSIMȚĂMÂNTULUI

Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, sau în baza consimțământului valabil exprimat de persoana vizată în prealabil. În acest din urmă caz, operatorului i se impune obligația de a putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR.

Acordarea consimțământului trebuie să fie realizată printr-o declarație sau printr-o acțiune neechivocă care să constituie o manifestare liber exprimată, specifică, în cunoştinţă de cauză şi clară a acordului persoanei vizate pentru prelucrarea datelor sale cu caracter personal. În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații, în format electronic sau în scris, care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, putând fi realizată chiar și prin bifarea unei căsuțe.

DURATA STOCĂRII DATELOR

Datele cu caracter personal sunt stocate atâta timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau atât timp cât este impus de legislația aplicabilă. În lipsa unor cerințe legale specifice, datele sunt stocate:

  • Date furnizate la plasarea comenzilor online: 6 ani de la livrarea produselor/servicilor;
  • Date de contact (formulare): maximum 3 ani de la ultima interacțiune;
  • Date privind experiența profesională: maximum 3 ani de la ultima interacțiune (cu excepția situației în care candidatul a devenit angajat, caz în care se vor aplica regulile privind dosarele salariaților);
  • Date newsletter: pe durata abonării, și în conformitate cu politica furnizorului după dezabonare;
  • Fișiere jurnal server: conform politicilor interne de securitate, de regulă maxim 12 luni;
  • Cookie-uri: conform duratei specifice fiecărui cookie (detaliate în secțiunile următoare).

Revizuim datele colectate, analizând în ce măsură păstrarea lor este necesară scopurilor menționate, intereselor legitime ale persoanelor fizice vizate sau îndeplinirii obligațiilor legale de către Operator. După expirarea perioadelor menționate mai sus, datele vor fi șterse sau anonimizate, cu excepția cazului în care există o obligație legală de arhivare pentru o perioadă mai lungă sau un alt temei legal pentru a continua prelucrarea.

COMUNICAREA DATELOR PERSONALE CĂTRE ALȚI DESTINATARI

Operatorul comunică datele personale (doar dacă se impune și strict în măsura necesară) către entități și autorități publice, printre care, cu titlu exemplificativ: ANAF (Agenția Națională de Administrare Fiscală), ISU (Inspectoratul pentru Situații de Urgență), Poliție, Parchete, Instanțe Judecătorești, Primărie, Consiliu Local, Consiliu Județean, Ministere, ANPC (Autoritatea Națională pentru Protecția Consumatorilor), ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) în exercitarea atribuțiilor de supraveghere și control, contabili, auditori, avocați și alți consultanți externi care acționează în calitate de persoane împuternicite sau operatori independenți, după caz.

Nu transmitem datele către ţări terţe sau organizaţii internaţionale, cu excepția situațiilor în care raportul de colaborare existent o impune.

Astfel, în baza relațiilor de colaborare existente și pentru a putea presta activitățile asumate la cele mai înalte standarde, vom comunica datele furnizate către:

•       partenerii și colaboratorii noștri (servicii facturare, servicii marketing, servicii găzduire web etc.),

•       precum și către alți furnizori de servicii online (diverse tool-uri și plugin-uri), astfel cum sunt aceștia menționați în prezenta Politică.

DREPTURILE PERSOANELOR VIZATE

Drepturile tale privind datele cu caracter personal şi mijloacele de exercitare a acestora sunt: Dreptul de informare, Dreptul de acces, Dreptul la rectificare, Dreptul la ştergerea datelor, Dreptul la restricţionarea prelucrării, Dreptul la portabilitatea datelor, Dreptul la opoziţie, Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, Dreptul de a depune plângere și de a te adresa instanțelor judecătorești, Dreptul de retragere a consimțământului.

  • Dreptul de informare – poți solicita informații privind activitățile de prelucrare a datelor tale personale, privind identitatea operatorului și a reprezentantului acestuia sau cu privire la destinatarii datelor tale;
  • Dreptul de acces – poți obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care te privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii : scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale ; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; dreptul de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal sau dreptul de a se opune prelucrării etc.
  • Dreptul la rectificare – poți rectifica datele personale inexacte sau le poți completa;
  • Dreptul la ştergerea datelor – poți obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
  • Dreptul la restricţionarea prelucrării – poți solicita restricționarea prelucrării în cazul în care contești exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
  • Dreptul la portabilitatea datelor – poți primi, în anumite condiții, datele personale pe care ni le-ai furnizat, într-un format care poate fi citit automat sau poți solicita ca respectivele date să fie transmise altui operator;
  • Dreptul la opoziţie – te poți opune, în special, prelucrărilor de date care se întemeiază pe interesul legitim al operatorului;
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor – poți cere și obține intervenția umană cu privire la respectiva prelucrare sau îți poți exprima propriul punct de vedere cu privire la acest tip de prelucrare;
  • Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești – poți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și / sau te poți adresa instanțelor judecătorești pentru respectarea drepturilor tale;
  • Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământul tău, ți-l poți retrage oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.

Pentru exercitarea oricăruia dintre aceste drepturi, te rugăm să ne contactezi la: office@49studio.ro.  Cererea ta nu trebuie să respecte o formă specială, dar trebuie să conțină: numele și prenumele tău, datele de contact la care dorești să primești răspunsul, o descriere cât mai clară a dreptului pe care dorești să îl exerciți și, dacă este posibil, o copie a unui document de identitate (pentru verificarea identității și prevenirea accesului neautorizat la datele tale).

Vom răspunde cererii tale în termen de maximum 30 de zile calendaristice de la data primirii acesteia. În cazuri de complexitate deosebită sau în situația unui număr ridicat de cereri simultane, acest termen poate fi prelungit cu încă 60 de zile, cu condiția că te vom informa cu privire la această prelungire și la motivele acesteia în termen de 30 de zile de la primirea cererii, conform art. 12 alin. 3 din GDPR.

Răspunsul la cererea ta este gratuit. Dacă cererile tale sunt vădit nefondate sau excesive (în special din cauza caracterului lor repetitiv), putem fie să percepem o taxă rezonabilă ținând cont de costurile administrative, fie să refuzăm să dăm curs cererii, cu justificarea refuzului și cu informarea ta cu privire la dreptul de a depune plângere la ANSPDCP.

Dacă nu ești mulțumit de răspunsul primit sau dacă apreciezi că drepturile tale au fost încălcate, ai dreptul să depui o plângere la: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București Telefon: +40.318.059.211 E-mail: anspdcp@dataprotection.ro Website: www.dataprotection.ro

De asemenea, ai dreptul să te adresezi instanțelor judecătorești competente din România sau din statul membru UE în care îți ai reședința obișnuită.