POLITICA DE CONFIDENTIALITATE A SOCIETATII URBAN PROFILE GRELE

site web si social media

URBAN PROFILE GRELE

Strada Mitropolit Filaret Nr. 83 Etaj 2 Ap.3 Biroul 1, Sector 4, București

CUI RO 13642193, J40 /368 /2001

Tel: + 40 788444546

Email: office@urbanpg.ro

DPO : dpo@urbanpg.ro / Tel. 0788500083

Premise

Aceasta politica de confidențialitate va informează cu privire la informațiile pe care le colectam de la dvs. atunci când utilizați site-ul nostru web si resursele social media pe care le controlam. In colectarea acestor informații, noi acționam in calitate de operator de date si, prin lege, suntem obligați sa va furnizam informații despre noi, despre datele pe care le colectam, motivul si modul in care folosim datele dvs. si despre drepturile pe care le aveți asupra datelor dvs.

Scopul acestui document este de a descrie cum colectam, utilizam si tratam datele dumneavoastră in momentul utilizării site-ului.

Va asiguram de faptul ca pentru noi confidențialitatea este valoroasa, angajând-ne sa respectam caracterul privat si securitatea informației furnizate de dumneavoastră atunci când utilizați site-ul

Datele cu caracter personal se refera la orice informație care ne comunica ceva despre dvs. sau pe care o putem corela cu dumneavoastră când interacționați cu resursele online pe care le controlam.

Conform Regulamentului nr. 679/2016 “date cu caracter personal“, definite la art. 4 alineatul 1, înseamnă orice informații privind o persoana fizica identificata sau identificabila (“persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Puteți consulta site-ul si fără dezvăluirea identității sau furnizării celei mai mici informații cu privire la datele dumneavoastră personale. Se pot obține însă informații in mod automat, la vizitarea site-ului, serverul web înregistrând in loguri date de comunicație precum adresa IP de unde accesați site-ul, linkurile accesate, dar acestea nu va pot identifica ca si individ in lipsa altor seturi de date.

URBAN PROFILE GRELE nu va realiza corelarea cu alte date care sa permită identificarea dumneavoastră decât in situația in care site-ul este folosit in mod abuziv si exista riscul unei infracțiuni de natura cibernetica. Alte date personale vor fi prelucrate numai daca sunt oferite voluntar de dumneavoastră : formulare de contact, conturi de utilizator create pe site. Acestea vor fi prelucrate având ca temei legal consimțământul dumneavoastră.

URBAN PROFILE GRELE va pune la dispoziție mijloace tehnice corespunzătoare pentru exprimarea libera si informata a consimțământului dumneavoastră pentru fiecare set de date, pentru care va exprimați acordul de prelucrare.

Date personale prelucrate

In conformitate cu Art. 13 din Regulamentul 679/2016, prin prezenta va informam ca URBAN PROFILE GRELE si in temeiul bazelor legale menționate in prezentul document, in funcție de fiecare categorie de date, societatea noastră in calitate de operator procesează datele dumneavoastră cu caracter personal după cum urmează:

Date personale

Proces

Temei legal

Perioada de păstrare

Terți

Date personale necesare comunicațiilor electronice stabilite intre terminalul dumneavoastră si resursele noastre: adresa IP, tip browser, tip terminal de acces, data si ora accesării resurselor, paginile vizitate, cookies

Comunicații electronice

Interes legitim

1 an

Furnizori de servicii IT

Cookies – fișiere necesare comunicației electronice si îmbunătățirii experienței online a utilizatorilor

Îmbunătățirea experienței utilizatorului

Consimțământ – a se consulta Informarea cu privire la fișierele de tip Cookies

3 luni

Furnizori de servicii IT

Date de identificare dezvăluite prin intermediul formularelor de contact : nume, prenume, adresa email, număr de telefon, alte date pe care le dezvăluiți in detalii

Folosirea mijloacelor de contact online

Consimțământ

Atâta timp cat va păstrați acordul

Furnizori de servicii IT

Toate datele colectate online

Asigurarea securității informatice, prevenirea fraudelor

Interes legitim

Obligație legala

5 ani

Furnizori servicii IT

Autoritățile Statului

Calitatea datelor procesate

Compania are in vedere in permanenta respectarea principiilor cu privire la calitatea datelor procesate, conform Art. 5 GDPR. Astfel date sunt prelucrate :

legal, echitabil și transparent față de persoana vizată

colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri

adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate

păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele

prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal

Scopul colectării

Nu folosim datele dvs. personale decât in scopuri legitime de afaceri. Acestea includ:

furnizarea informațiilor solicitate si pentru a răspunde corespondentei primite de la dumneavoastră;

promovarea imaginii companiei

transmiterea de informații despre noi, promoțiile noastre si despre activitățile si evenimentele noastre si ale partenerilor noștri.

gestionarea relațiilor cu clienții. Este posibil sa va solicitam un feedback in legătura cu produsele si serviciile noastre si sa îl comunicam anumitor membri ai personalului nostru in vederea îmbunătățirii ofertelor.

marketing personalizat: putem sa va trimitem scrisori, e-mailuri sau mesaje text pentru a va oferi un produs sau un serviciu. Puteți sa va dezabonați de la ofertele de acest gen. Aveți dreptul de a nu consimți sau de a va opune la activitățile comerciale sau de marketing direct, inclusiv la crearea profilului in scopul activităților de acest tip.

pentru îndeplinirea obligațiilor legale si responsabilităților sociale, conform legilor romane si internaționale.

Fiecare prelucrare de date cu caracter personal are un scop bine definit menționat in tabelul de mai sus.

Perioada in care se vor prelucra datele cu caracter personal:

Perioada de păstrare a datelor depinde de temeiul legal al procesării si de categoria de date procesate si este menționata in tabelul de mai sus. Ca si principiu general datele personale vor fi prelucrate pentru o perioada minima prevăzută de lege.

In cazul datelor personale ale căror temei legal este consimțământul dumneavoastră procesarea se poate efectua atâta vreme cat va păstrați acordul, pe care l-ați semnat in prealabil in mod liber si informat, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

După ce expira perioada indicata, datele dumneavoastră cu caracter personal vor fi șterse in conformitate cu politicile si procedurile interne.

Destinatarii datelor cu caracter personal:

Datele cu caracter personal pot fi puse la dispoziția autorităților de stat abilitate legal, la cererea acestora in condițiile legii.

De asemenea, datele cu caracter personal pot fi comunicate altor entități comerciale( parteneri, companii din grup) ca si informații.

6.1 Parți terțe implicate in prelucrarea datelor cu caracter personal

Prelucrarea datelor mai sus menționate poate presupune implicarea altor entități care sa execute prin contract acțiuni care sa duca la îndeplinirea scopurilor menționate.

Prin procedura, selecția acestor furnizori implica si o faza de evaluare standardizata care evaluează gradul de pregătire si conformitate a activității furnizorului la cerințele GDPR.

Aceste entități sunt persoane împuternicite in sensul GDPR si operează datele dumneavoastră ținând cont de prevederile legale, dar si conform instrucțiunilor ale operatorului. Ele trebuie sa aplice cel puțin aceleași masuri tehnice, organizatorice si juridice ca si operatorul, precum si altele specifice activității lor.

Lista persoanelor împuternicite menționate in mod generic pe categorii de activități poate fi consultata printr-o simpla cerere fie către responsabilii desemnați cu protecția datelor, fie către adresele de contact menționate de companie. Operatorul are dreptul sa schimbe acești furnizori.

Masuri de securitate:

Operatorul si eventualele entități împuternicite de operator pentru prelucrarea datelor vor stabili garanții tehnologice, fizice, administrative si procedurale, toate conform standardelor acceptate in domeniu, pentru a proteja si pentru a asigura confidențialitatea, integritatea si accesibilitatea datelor cu caracter personal prelucrate.

Operatorul si entitățile împuternicite de operator vor preveni utilizarea sau accesul neautorizat la datele cu caracter personal si vor preveni încălcarea securității datelor cu caracter personal (incident de securitate), in conformitate cu instrucțiunile, politicile si legile aplicabile operatorului.

Operatorul se asigura ca angajații si colaboratorii proprii prelucrează aceste date respectând politica de confidențialitate impusa si toate procedurile interne implementate cu privire la Regulamentul European nr. 679/2016.

Transferul de date

Operatorul nu realizează transfer de date in afara Spațiului Economic European, pentru nicio operațiune cu privire la datele de mai sus. In cazul in care utilizarea unor soluții tehnice presupune stocarea si prelucrarea datelor înafara Spațiului Economic European, operatorul va tine cont si va analiza in prealabil temeiurile legale ale transferului de date. Prezenta nota de informare va fi actualizata in conformitate. Masurile de siguranță cu privire la transferuri rămân valabile indiferent de situație.

Drepturile dumneavoastră cu privire la prelucrarea datelor personale

Regulamentul 679/2016 prevede următoarele drepturi pentru persoanele ale căror date sunt procesate:

dreptul de acces

dreptul de rectificare

dreptul la ștergerea datelor

dreptul la restricționarea prelucrării

dreptul la portabilitatea datelor

dreptul la opoziție

dreptul de a retrage consimțământul in orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;

dreptul de a nu face obiectul unei prelucrări exclusive automate, inclusive crearea de profiluri in accepțiunea GDPR

Pentru toate prelucrările de date personale efectuate in baza unei obligații legale sau aferente contractului unui contract, refuzul de a furniza aceste date poate duce la încetarea relațiilor contractuale dintre parți.

Prelucrările efectuate in baza interesului legitim sunt necesare funcționarii in bune condiții a proceselor interne ale operatorului si sunt conforme cu politicile si procedurile interne, care constituie obligații aferente contractului de munca încheiat intre pârți. Toate prelucrările in interes legitim sunt detaliate si aprobate de conducerea organizației si asigura un echilibru intre necesitatea prelucrării si drepturile persoanei vizate. Pentru fiecare prelucrare efectuata in interes legitim puteți solicita consultarea documentației la cerere.

In funcție de temeiul legal al procesării datelor si al prevederilor legale impuse de legislația naționala sau europeana, unele din drepturile de mai sus nu se aplica.

Pentru prelucrările ale căror temei legal este consimțământul aveți dreptul de a cere încetarea acestora in orice moment fie prin mijloacele tehnice puse la dispoziție de resursele media ( dezabonare fluxuri de știri, selectare cookies, etc ) fie prin contactarea societății noastre prin mijloacele clasice puse la dispoziție ( email la dpo@urbanpg.ro sau la numărul de telefon 0788 500083 )

Operatorul nu are procese decizionale automatizate.

In toate cazurile se pot face solicitări cu privire la datele personale prelucrate, iar operatorul este obligat sa răspundă in termen de 30 de zile. Acest termen poate fi mai lung doar in mod absolut justificat in scris de către operator.

Drepturile dumneavoastră se pot exercita prin cerere fie către responsabilii desemnați cu protecția datelor cu caracter personal fie către adresele de contact menționate de companie.

De asemenea, aveți dreptul de a înainta o plângere către autoritatea de supraveghere a protecției datelor din Romania, in cazul in care considerați ca prelucrarea datelor cu caracter personal încalcă legile aplicabile.

Instituția căreia puteți adresa pentru a depune o plângere este:

Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral Gheorghe Magheru nr. 28-30, București

anspdcp@dataprotection.ro

www.dataprotection.ro

+40.318.059.211

+40.318.059.212