POLITICA DE CONFIDENTIALITATE A SOCIETATII URBAN PROFILE GRELE
site web si social media
URBAN PROFILE GRELE
Strada Mitropolit Filaret Nr. 83 Etaj 2 Ap.3 Biroul 1, Sector 4, București
CUI RO 13642193, J40 /368 /2001
Tel: + 40 788444546
Email: office@urbanpg.ro
DPO : dpo@urbanpg.ro / Tel. 0788500083
Premise
Aceasta politica de confidențialitate va informează cu privire la informațiile pe care le colectam de la dvs. atunci când utilizați site-ul nostru web si resursele social media pe care le controlam. In colectarea acestor informații, noi acționam in calitate de operator de date si, prin lege, suntem obligați sa va furnizam informații despre noi, despre datele pe care le colectam, motivul si modul in care folosim datele dvs. si despre drepturile pe care le aveți asupra datelor dvs.
Scopul acestui document este de a descrie cum colectam, utilizam si tratam datele dumneavoastră in momentul utilizării site-ului.
Va asiguram de faptul ca pentru noi confidențialitatea este valoroasa, angajând-ne sa respectam caracterul privat si securitatea informației furnizate de dumneavoastră atunci când utilizați site-ul
Datele cu caracter personal se refera la orice informație care ne comunica ceva despre dvs. sau pe care o putem corela cu dumneavoastră când interacționați cu resursele online pe care le controlam.
Conform Regulamentului nr. 679/2016 “date cu caracter personal“, definite la art. 4 alineatul 1, înseamnă orice informații privind o persoana fizica identificata sau identificabila (“persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Puteți consulta site-ul si fără dezvăluirea identității sau furnizării celei mai mici informații cu privire la datele dumneavoastră personale. Se pot obține însă informații in mod automat, la vizitarea site-ului, serverul web înregistrând in loguri date de comunicație precum adresa IP de unde accesați site-ul, linkurile accesate, dar acestea nu va pot identifica ca si individ in lipsa altor seturi de date.
URBAN PROFILE GRELE nu va realiza corelarea cu alte date care sa permită identificarea dumneavoastră decât in situația in care site-ul este folosit in mod abuziv si exista riscul unei infracțiuni de natura cibernetica. Alte date personale vor fi prelucrate numai daca sunt oferite voluntar de dumneavoastră : formulare de contact, conturi de utilizator create pe site. Acestea vor fi prelucrate având ca temei legal consimțământul dumneavoastră.
URBAN PROFILE GRELE va pune la dispoziție mijloace tehnice corespunzătoare pentru exprimarea libera si informata a consimțământului dumneavoastră pentru fiecare set de date, pentru care va exprimați acordul de prelucrare.
Date personale prelucrate
In conformitate cu Art. 13 din Regulamentul 679/2016, prin prezenta va informam ca URBAN PROFILE GRELE si in temeiul bazelor legale menționate in prezentul document, in funcție de fiecare categorie de date, societatea noastră in calitate de operator procesează datele dumneavoastră cu caracter personal după cum urmează:
Date personale | Proces | Temei legal | Perioada de păstrare | Terți |
|---|---|---|---|---|
Date personale necesare comunicațiilor electronice stabilite intre terminalul dumneavoastră si resursele noastre: adresa IP, tip browser, tip terminal de acces, data si ora accesării resurselor, paginile vizitate, cookies | Comunicații electronice | Interes legitim | 1 an | Furnizori de servicii IT |
Cookies – fișiere necesare comunicației electronice si îmbunătățirii experienței online a utilizatorilor | Îmbunătățirea experienței utilizatorului | Consimțământ – a se consulta Informarea cu privire la fișierele de tip Cookies | 3 luni | Furnizori de servicii IT |
Date de identificare dezvăluite prin intermediul formularelor de contact : nume, prenume, adresa email, număr de telefon, alte date pe care le dezvăluiți in detalii | Folosirea mijloacelor de contact online | Consimțământ | Atâta timp cat va păstrați acordul | Furnizori de servicii IT |
Toate datele colectate online | Asigurarea securității informatice, prevenirea fraudelor | Interes legitim Obligație legala | 5 ani | Furnizori servicii IT Autoritățile Statului |
Calitatea datelor procesate
Compania are in vedere in permanenta respectarea principiilor cu privire la calitatea datelor procesate, conform Art. 5 GDPR. Astfel date sunt prelucrate :
legal, echitabil și transparent față de persoana vizată
colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri
adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate
păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele
prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal
Scopul colectării
Nu folosim datele dvs. personale decât in scopuri legitime de afaceri. Acestea includ:
furnizarea informațiilor solicitate si pentru a răspunde corespondentei primite de la dumneavoastră;
promovarea imaginii companiei
transmiterea de informații despre noi, promoțiile noastre si despre activitățile si evenimentele noastre si ale partenerilor noștri.
gestionarea relațiilor cu clienții. Este posibil sa va solicitam un feedback in legătura cu produsele si serviciile noastre si sa îl comunicam anumitor membri ai personalului nostru in vederea îmbunătățirii ofertelor.
marketing personalizat: putem sa va trimitem scrisori, e-mailuri sau mesaje text pentru a va oferi un produs sau un serviciu. Puteți sa va dezabonați de la ofertele de acest gen. Aveți dreptul de a nu consimți sau de a va opune la activitățile comerciale sau de marketing direct, inclusiv la crearea profilului in scopul activităților de acest tip.
pentru îndeplinirea obligațiilor legale si responsabilităților sociale, conform legilor romane si internaționale.
Fiecare prelucrare de date cu caracter personal are un scop bine definit menționat in tabelul de mai sus.
Perioada in care se vor prelucra datele cu caracter personal:
Perioada de păstrare a datelor depinde de temeiul legal al procesării si de categoria de date procesate si este menționata in tabelul de mai sus. Ca si principiu general datele personale vor fi prelucrate pentru o perioada minima prevăzută de lege.
In cazul datelor personale ale căror temei legal este consimțământul dumneavoastră procesarea se poate efectua atâta vreme cat va păstrați acordul, pe care l-ați semnat in prealabil in mod liber si informat, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
După ce expira perioada indicata, datele dumneavoastră cu caracter personal vor fi șterse in conformitate cu politicile si procedurile interne.
Destinatarii datelor cu caracter personal:
Datele cu caracter personal pot fi puse la dispoziția autorităților de stat abilitate legal, la cererea acestora in condițiile legii.
De asemenea, datele cu caracter personal pot fi comunicate altor entități comerciale( parteneri, companii din grup) ca si informații.
6.1 Parți terțe implicate in prelucrarea datelor cu caracter personal
Prelucrarea datelor mai sus menționate poate presupune implicarea altor entități care sa execute prin contract acțiuni care sa duca la îndeplinirea scopurilor menționate.
Prin procedura, selecția acestor furnizori implica si o faza de evaluare standardizata care evaluează gradul de pregătire si conformitate a activității furnizorului la cerințele GDPR.
Aceste entități sunt persoane împuternicite in sensul GDPR si operează datele dumneavoastră ținând cont de prevederile legale, dar si conform instrucțiunilor ale operatorului. Ele trebuie sa aplice cel puțin aceleași masuri tehnice, organizatorice si juridice ca si operatorul, precum si altele specifice activității lor.
Lista persoanelor împuternicite menționate in mod generic pe categorii de activități poate fi consultata printr-o simpla cerere fie către responsabilii desemnați cu protecția datelor, fie către adresele de contact menționate de companie. Operatorul are dreptul sa schimbe acești furnizori.
Masuri de securitate:
Operatorul si eventualele entități împuternicite de operator pentru prelucrarea datelor vor stabili garanții tehnologice, fizice, administrative si procedurale, toate conform standardelor acceptate in domeniu, pentru a proteja si pentru a asigura confidențialitatea, integritatea si accesibilitatea datelor cu caracter personal prelucrate.
Operatorul si entitățile împuternicite de operator vor preveni utilizarea sau accesul neautorizat la datele cu caracter personal si vor preveni încălcarea securității datelor cu caracter personal (incident de securitate), in conformitate cu instrucțiunile, politicile si legile aplicabile operatorului.
Operatorul se asigura ca angajații si colaboratorii proprii prelucrează aceste date respectând politica de confidențialitate impusa si toate procedurile interne implementate cu privire la Regulamentul European nr. 679/2016.
Transferul de date
Operatorul nu realizează transfer de date in afara Spațiului Economic European, pentru nicio operațiune cu privire la datele de mai sus. In cazul in care utilizarea unor soluții tehnice presupune stocarea si prelucrarea datelor înafara Spațiului Economic European, operatorul va tine cont si va analiza in prealabil temeiurile legale ale transferului de date. Prezenta nota de informare va fi actualizata in conformitate. Masurile de siguranță cu privire la transferuri rămân valabile indiferent de situație.
Drepturile dumneavoastră cu privire la prelucrarea datelor personale
Regulamentul 679/2016 prevede următoarele drepturi pentru persoanele ale căror date sunt procesate:
dreptul de acces
dreptul de rectificare
dreptul la ștergerea datelor
dreptul la restricționarea prelucrării
dreptul la portabilitatea datelor
dreptul la opoziție
dreptul de a retrage consimțământul in orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
dreptul de a nu face obiectul unei prelucrări exclusive automate, inclusive crearea de profiluri in accepțiunea GDPR
Pentru toate prelucrările de date personale efectuate in baza unei obligații legale sau aferente contractului unui contract, refuzul de a furniza aceste date poate duce la încetarea relațiilor contractuale dintre parți.
Prelucrările efectuate in baza interesului legitim sunt necesare funcționarii in bune condiții a proceselor interne ale operatorului si sunt conforme cu politicile si procedurile interne, care constituie obligații aferente contractului de munca încheiat intre pârți. Toate prelucrările in interes legitim sunt detaliate si aprobate de conducerea organizației si asigura un echilibru intre necesitatea prelucrării si drepturile persoanei vizate. Pentru fiecare prelucrare efectuata in interes legitim puteți solicita consultarea documentației la cerere.
In funcție de temeiul legal al procesării datelor si al prevederilor legale impuse de legislația naționala sau europeana, unele din drepturile de mai sus nu se aplica.
Pentru prelucrările ale căror temei legal este consimțământul aveți dreptul de a cere încetarea acestora in orice moment fie prin mijloacele tehnice puse la dispoziție de resursele media ( dezabonare fluxuri de știri, selectare cookies, etc ) fie prin contactarea societății noastre prin mijloacele clasice puse la dispoziție ( email la dpo@urbanpg.ro sau la numărul de telefon 0788 500083 )
Operatorul nu are procese decizionale automatizate.
In toate cazurile se pot face solicitări cu privire la datele personale prelucrate, iar operatorul este obligat sa răspundă in termen de 30 de zile. Acest termen poate fi mai lung doar in mod absolut justificat in scris de către operator.
Drepturile dumneavoastră se pot exercita prin cerere fie către responsabilii desemnați cu protecția datelor cu caracter personal fie către adresele de contact menționate de companie.
De asemenea, aveți dreptul de a înainta o plângere către autoritatea de supraveghere a protecției datelor din Romania, in cazul in care considerați ca prelucrarea datelor cu caracter personal încalcă legile aplicabile.
Instituția căreia puteți adresa pentru a depune o plângere este:
Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal | |
B-dul G-ral Gheorghe Magheru nr. 28-30, București | +40.318.059.211 +40.318.059.212 |
