Confidentialitatea și Protecția Datelor
POLITICA DE CONFIDENȚIALITATE
1. Definiții
1.1. operator de date- S.C. INTERBRANDS ORBICO S.R.L. cu sediul in Bucuresti, Str. Sergent Nuțu Ion, nr. 44, Corp A, etaj 3, Sector 5, Cod Poștal 050762, avand Numar de Ordine la Registrul Comertului J40/9571/1993, Cod Unic de Inregistrare 3786280, Cod de Identificare Fiscala RO 3786280.
1.2. date cu caracter personal – informații despre o persoană fizică care este identificată sau identificabilă printr-unul sau mai mulți factori specifici identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale, inclusiv IP-ul dispozitivului, datele de localizare, identificatorul de internet și informațiile colectate prin module cookie și alte tehnologii similare.
1.3. politică - prezenta politică de confidențialitate.
1.4. RGPD - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE
1.5. serviciu - site-ul web utilizat de operatorul de date la https://www.professionalbrands.ro/.
1.6. utilizator - orice persoană fizică care vizitează site-ul sau utilizează unul sau mai multe dintre serviciile sau funcționalitățile descrise în politică.
2. Prelucrarea datelor în legătură cu utilizarea site-ului web
2.1. În legătură cu utilizarea de către utilizator a site-ului, operatorul de date colectează date în măsura necesară pentru a furniza serviciile individuale oferite, precum și informații despre activitatea utilizatorului de pe site. Principiile și scopurile detaliate ale prelucrării datelor cu caracter personal colectate în timpul utilizării site-ului de către utilizator sunt descrise mai jos.
3. Scopuri și temeiuri juridice pentru prelucrarea datelor pe site
| PROCES/SERVICIU | SCOP | TEMEI JURIDIC |
| UTILIZAREA SERVICIULUI
Datele cu caracter personal ale tuturor persoanelor fizice care utilizează site-ul (inclusiv adresa IP sau alți identificatori sau alte informații colectate prin module cookie sau prin alte tehnologii similare) și care nu sunt utilizatori înregistrați (adică persoane care nu au un profil pe site). |
pentru a furniza servicii electronice în ceea ce privește asigurarea accesului utilizatorilor la conținutul colectat pe site | necesitatea prelucrării pentru executarea contractului - articolul 6 alineatul (1) litera (b) din RGPD |
| scopuri analitice și statistice, care constau în efectuarea de analize ale activităților utilizatorilor, precum și ale preferințelor acestora în vederea îmbunătățirii funcționalităților utilizate și a serviciilor furnizate | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| posibila stabilire și investigare a revendicărilor sau apărare împotriva revendicărilor | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| Activitatea utilizatorului de pe site, inclusiv datele sale cu caracter personal, este înregistrată în jurnalele de sistem. Informațiile colectate în jurnale sunt prelucrate în principal în scopuri legate de prestarea de servicii. De asemenea, operatorul de date le prelucrează în scopuri tehnice, administrative, în scopul asigurării securității sistemului informatic și al a gestionării acestui sistem, precum și în scopuri analitice și statistice | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| ÎNREGISTRAREA PE SITE
Cei care se înregistrează pe site sunt rugați să furnizeze datele necesare pentru crearea și utilizarea unui cont. Pentru a facilita serviciul, utilizatorul poate furniza date suplimentare, acordându-și prin aceasta consimțământul pentru prelucrarea lor. Aceste date pot fi șterse în orice moment. Furnizarea de date marcate ca fiind obligatorii este necesară pentru crearea și utilizarea unui cont, iar nefurnizarea acestor date va determina incapacitatea de a crea un cont. Furnizarea altor date este facultativă. |
pentru a furniza servicii legate de întreținerea și funcționarea contului de pe site | necesitatea prelucrării pentru executarea contractului - articolul 6 alineatul (1) litera (b) din RGPD și în ceea ce privește datele furnizate opțional - temeiul juridic pentru prelucrare este consimțământul - articolul 6 alineatul (1) litera (a) din RGPD |
| scopuri analitice și statistice, constând în efectuarea de analize ale activității utilizatorilor de pe site și a modului în care aceștia își utilizează contul, precum și a preferințelor utilizatorilor, pentru a îmbunătăți funcționalitățile aplicate | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| posibila stabilire și investigare a revendicărilor sau apărare împotriva revendicărilor | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| De asemenea, este posibilă conectarea la serviciu prin intermediul rețelelor sociale (Facebook, G+, Instagram, Twitter). În acest caz, serviciul va extrage din contul utilizatorului din cadrul rețelei sociale numai datele necesare pentru înregistrarea și utilizarea contului. Modificând setările plug-in-ului pe cont propriu, utilizatorul poate extinde cu ușurință domeniul de aplicare al datelor colectate pentru a include acele date care pot fi utile pentru utilizarea funcționalității contului serviciului. Informații privind domeniul de aplicare și scopurile prelucrării datelor de către rețelele sociale se găsesc în politicile lor de confidențialitate. În cazul în care utilizatorul afișează orice date cu caracter personal ale altor persoane (inclusiv numele, adresa, numărul de telefon sau adresa de e-mail) pe site, acesta poate face acest lucru numai cu condiția să nu încalce legea și să nu încalce drepturile personale ale acestor persoane |
||
| PLASAREA COMENZILOR (UTILIZAREA SERVICIILOR CU PLATĂ PE SITE)
Plasarea unei comenzi (achiziționarea de bunuri sau servicii) de către utilizatorul site-ului implică prelucrarea datelor sale cu caracter personal. Furnizarea de date marcate ca fiind obligatorii este necesară pentru acceptarea și prelucrarea comenzii, iar nefurnizarea acestor date va avea ca rezultat neprelucrarea comenzii. Furnizarea datelor rămase este opțională. |
onorarea unei comenzi transmise | necesitatea prelucrării pentru executarea contractului - articolul 6 alineatul (1) litera (b) din RGPD; pentru datele furnizate opțional - temeiul juridic pentru prelucrare este consimțământul - articolul 6 alineatul (1) litera (a) din RGPD |
| pentru a respecta obligațiile legale care îi revin operatorului de date, care decurg în special din legislația fiscală și contabilă | obligație legală – articolul 6 alineatul (1) litera (c) din RGPD | |
| scopuri analitice și statistice, constând în efectuarea de analize ale activității utilizatorilor de pe site, precum și a preferințelor de achiziție ale utilizatorilor, pentru a îmbunătăți funcționalitățile aplicate | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| posibila stabilire și investigare a revendicărilor sau apărare împotriva revendicărilor | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| FORMULARE DE CONTACT
Operatorul de date oferă posibilitatea de a-l contacta utilizând formulare de contact electronice. Utilizarea formularului necesită ca utilizatorul să furnizeze datele cu caracter personal necesare pentru a contacta utilizatorul și pentru a răspunde solicitării. De asemenea, utilizatorul poate furniza alte date pentru a facilita contactul sau pentru tratarea solicitării. Furnizarea de date marcate ca fiind obligatorii este necesară pentru primirea și tratarea solicitării, iar nefurnizarea acestor date va avea ca rezultat imposibilitatea de furnizare a serviciului. Furnizarea altor date este facultativă. |
identificarea expeditorului și tratarea solicitării sale trimise prin formularul furnizat | executarea contractului pentru furnizarea serviciului - articolul 6 alineatul (1) litera (b) din RGPD; în ceea ce privește datele furnizate opțional, temeiul juridic al prelucrării este consimțământul - articolul 6 alineatul (1) litera (a) din RGPD |
| scopuri analitice și statistice constând în păstrarea statisticilor privind solicitările transmise de utilizatori prin intermediul site-ului web pentru a îmbunătăți funcționalitatea acestuia | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
| MARKETING | afișarea de conținut de marketing către utilizator, fără ca acesta să fie adaptat preferințelor sale (publicitate contextuală) | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD |
| afișarea conținutului de marketing relevant pentru interesele utilizatorului (publicitate comportamentală). Operatorul de date și partenerii săi de încredere prelucrează datele cu caracter ale utilizatorilor, inclusiv datele cu caracter personal colectate prin module cookie și alte tehnologii similare, în scopuri de marketing în legătură cu vizarea utilizatorilor prin publicitate comportamentală. O listă a partenerilor de încredere ai operatorului de date poate fi consultată aici. |
Consimțământ – articolul 6 alineatul (1) litera (a) din RGPD | |
| MARKETING DIRECT | Pentru a viza utilizatorul cu conținut de marketing prin diferite canale, respectiv prin e-mail, prin MMS/SMS sau prin telefon | Consimțământ – articolul 6 alineatul (1) litera (a) din RGPD |
| NEWSLETTER
Operatorul de date furnizează serviciul de transmitere de buletine informative (newsletter) în conformitate cu clauzele și condițiile, către persoanele care și-au furnizat adresa de e-mail în acest scop. Furnizarea de date este necesară pentru a furniza serviciul de transmitere de buletine informative, iar nefurnizarea datelor va avea drept rezultat netransmiterea buletinului informativ. |
furnizarea serviciului de expediere a buletinelor informative | necesare pentru executarea contractului - articolul 6 alineatul (1) litera (b) din RGPD |
| PUBLICAREA COMENTARIILOR
Operatorul de date oferă posibilitatea de a posta comentarii pe site. Furnizarea datelor în câmpurile marcate ca fiind „câmp obligatoriu” este facultativă, dar nefurnizarea acestor date duce la imposibilitatea de a posta un comentariu. Datele vizibile public pentru toți utilizatorii sunt: numele/comentariul/id-ul. |
Pentru a publica un comentariu în cadrul funcționalităților furnizate de operatorul de date | prelucrarea este necesitatea prelucrării pentru furnizarea serviciului - articolul 6 alineatul (1) litera (b) din RGPD |
| moderarea comentariilor (inclusiv eliminarea corespondenței nesolicitate) și identificarea persoanei care postează comentariul care a fost făcut public, constând în aprobarea comentariilor adăugate de utilizatori și în publicarea acestora | interesul legitim al operatorului de date - articolul 6 alineatul (1) litera (f) din RGPD | |
4. Rețelele sociale
4.1. Operatorul de date prelucrează datele cu caracter personal ale utilizatorilor care vizitează profilurile operatorului de date existente pe platformele sociale (Facebook, YouTube, Instagram, Twitter). Aceste date sunt prelucrate exclusiv în legătură cu operarea profilului, inclusiv în scopul informării utilizatorilor despre activitățile operatorului de date și al promovării diferitelor evenimente, servicii și produse. Temeiul juridic pentru prelucrarea datelor cu caracter personal de către operator în acest scop este interesul său legitim (articolul 6 alineatul (1) litera (f) din RGPD) în promovarea mărcii proprii.
5. Instrumente analitice și de marketing utilizate de partenerii operatorului de date
5.1. Operatorul de date și partenerii săi aplică diverse soluții și instrumente utilizate în scopuri analitice și de marketing. Veți găsi în cele ce urmează informații fundamentale despre aceste instrumente. Pentru informații mai detaliate, consultați politica de confidențialitate a partenerului în cauză.
GOOGLE ANALYTICS
5.2. Modulele cookie Google Analytics sunt fișiere utilizate de Google pentru a analiza utilizarea site-ului web de către dumneavoastră, pentru a alcătui statistici și rapoarte privind funcționarea site-ului. Google nu utilizează datele colectate pentru a vă identifica și nici nu combină aceste informații pentru a permite identificarea. Informații detaliate privind domeniul de aplicare și principiile de colectare a datelor în legătură cu acest serviciu pot fi consultate la adresa: https://policies.google.com/privacy.
GOOGLE ADWORDS
5.3. Google AdWords este un instrument care permite măsurarea eficacității campaniilor publicitare efectuate de către operatorul de date, permițând analizarea datelor precum cuvintele-cheie sau numărul de utilizatori unici. De asemenea, platforma Google AdWords permite afișarea anunțurilor noastre persoanelor care au vizitat site-ul în trecut. Informațiile privind prelucrarea datelor de către Google pentru serviciul de mai sus sunt disponibile la următorul link: https://policies.google.com/privacy.
PIXELII META
5.4. Pixelul Meta este un cod scurt plasat pe un site web pentru a măsura eficacitatea reclamelor pe baza analizei acțiunilor utilizatorilor de pe site. Instrumentul este utilizat de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Pixelul Meta permite măsurarea, optimizarea și crearea de public pentru campaniile publicitare pe portalurile Meta (Facebook, Instagram). Utilizarea acestui instrument îi permite operatorului să deruleze campanii publicitare mai eficiente vă oferă conținut care vă interesează în mod real. Meta Platforms Ireland Limited poate transfera datele cu caracter personal ale utilizatorilor săi în Statele Unite ale Americii, pe baza mecanismelor legale prevăzute de legea aplicabilă. Transferul datelor dumneavoastră are la bază consimțământul dumneavoastră, pe care îl colectăm în site-urile noastre. În acest sens, dorim să vă atragem atenția asupra faptului că legislația privind protecția datelor din Statele Unite ale Americii diferă de legislația europeană și este posibil să nu vă ofere aceleași drepturi ca drepturile prevăzute de legislația în vigoare în Romania, și, în unele cazuri, poate implica, de asemenea, posibilitatea accesării datelor dumneavoastră de către autoritățile și serviciile unei țări terțe. Pentru a garanta protecția deplină a drepturilor și libertăților dumneavoastră, mecanismele utilizate în cadrul instrumentului Pixelul Meta împiedică stabilirea datelor dumneavoastră de identificare și fac obiectul unor procese de ștergere automată în intervale scurte de timp.
Operatorul de date informează că respectă Clauzele și condițiile aplicabile pentru utilizarea instrumentelor comerciale ale Meta (disponibile la adresa: https://www.facebook.com/legal/terms/businesstools), inclusiv în ceea ce privește regulile de gestionare în comun a datelor cu caracter personal indicate la adresa: https://www.facebook.com/legal/controller_addendum. Operatorul de date și Meta Platforms Ireland Limited au convenit că operatorul de date este responsabil față de utilizatorii magazinului online pentru funcționarea corectă a mecanismelor de obținere și retragere a consimțământului pentru utilizarea informațiilor colectate prin instrumentul Pixelul Meta. La primirea datelor colectate prin Pixelul Meta, Meta Platforms Ireland Limited răspunde în mod independent de drepturile prevăzute la articolele 15-20 din acordul privind prelucrarea datelor față de utilizatorii rețelei sale sociale.
Pentru mai multe informații despre regulile de prelucrare a datelor cu caracter personal ale Meta, vizitați: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.
PIXELUL TIKTOK
5.5. Un pixel TikTok este un cod scurt amplasat pe un site web care permite analiza și măsurarea produselor și serviciilor oferite și atragerea mai eficientă a persoanelor care ar putea fi interesate de ele. În calitate de operatori comuni cu TikTok Information Technologies UK Limited 6th Floor, One London Wall, Londra, EC2Y 5EB, Regatul Unit și TikTok Technology Limited 2 Cardiff Lane Grand Canal Dock, Dublin 2 DUBLIN, D02 E395 Irlanda, suntem responsabili pentru colectarea și analiza datelor (măsurarea impactului și a performanței campaniilor publicitare). În calitate de operatori de date independenți, avem răspunderea de a acționa pentru punerea în aplicare a activităților de marketing.
Pentru mai multe informații privind prelucrarea datelor cu caracter personal în cooperare cu TikTok și cu privire la acordurile de gestionare în comun, vizitați: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.
Puteți consulta aici politica de confidențialitate a persoanelor împuternicite de operator: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
Puteți accesa aici panoul de gestionare a modulelor cookie ale TikTok: https://www.tiktok.com/legal/page/global/tiktok-website-cookies-policy/en.
PLUG-IN-URI ALE REȚELELOR SOCIALE
5.6. Serviciul utilizează plug-in-uri ale rețelelor sociale (Facebook, Google+, LinkedIn, Twitter). Plug-in-urile îi permit utilizatorului să partajeze conținutul publicat în serviciu cu rețeaua socială aleasă. Utilizarea plug-in-urilor în cadrul serviciului face în așa fel încât rețeaua socială în cauză primește informații despre utilizarea de către utilizator a serviciului și le poate atribui profilului utilizatorului creat pe rețeaua socială în cauză. Operatorul de date nu are cunoștință de scopul și de domeniul de aplicare al colectării datelor de către rețelele sociale. Informații detaliate despre acest subiect pot fi găsite la următoarele linkuri:
5.6.1. Facebook: https://www.facebook.com/policy.php
5.6.2. Google: https://policies.google.com/privacy
5.6.3. LinkedIn: https://www.linkedin.com/legal/privacy-policy
5.6.4. Twitter: https://twitter.com/en/privacy
6. Perioada de prelucrare a datelor cu caracter personal
6.1. Perioada de prelucrare a datelor de către operator depinde de tipul de serviciu furnizat și de scopul prelucrării. În general, datele sunt prelucrate pe durata serviciului furnizat sau a executării comenzii, până la retragerea consimțământului dat sau până la formularea unei obiecții efective față de prelucrarea datelor în cazurile în care temeiul juridic pentru prelucrarea datelor este interesul legitim al operatorului de date.
6.2. Perioada de prelucrare poate fi prelungită în cazul în care prelucrarea este necesară pentru stabilirea și formularea eventualelor revendicări sau pentru apărarea împotriva revendicărilor și ulterior numai dacă și în măsura impusă de lege. După expirarea perioadei de prelucrare, datele sunt șterse sau anonimizate în mod ireversibil.
7. Drepturile utilizatorului
7.1. Utilizatorul are dreptul de a accesa conținutul datelor și de a solicita rectificarea, ștergerea, restricționarea prelucrării, are dreptul la portabilitatea datelor și dreptul de a se opune prelucrării datelor, precum și dreptul de a depune o plângere la autoritatea de supraveghere responsabilă cu protecția datelor cu caracter personal.
7.2. În măsura în care datele utilizatorului sunt prelucrate pe baza consimțământului, acest consimțământ poate fi retras în orice moment, contactând operatorul sau utilizând funcționalitățile puse la dispoziție pe site, inclusiv privacy.interbrands-orbico.ro@orbico.com .
7.3. Utilizatorul are dreptul de a se opune prelucrării datelor în scopuri de marketing, în cazul în care prelucrarea este efectuată în legătură cu interesul legitim al operatorului de date și - din motive legate de situația particulară a utilizatorului - în alte situații în care temeiul juridic al prelucrării datelor este interesul legitim al operatorului (de exemplu, în legătură cu îndeplinirea scopurilor analitice și statistice).
7.4. Exercitarea drepturilor utilizatorului menționat mai sus se poate face contactând operatorul de date la următoarea adresă de e-mail: privacy.interbrands-orbico.ro@orbico.com sau prin poștă la adresa sediului social indicată la punctul 1.1.
8. Destinatarii datelor
8.1. În legătură cu furnizarea de servicii, datele cu caracter personal vor fi prezentate entităților externe, inclusiv, în special, furnizorilor responsabili de utilizarea sistemelor informatice, entităților precum băncile și operatorii de plăți, furnizorilor de servicii de contabilitate, curierilor (în legătură cu onorarea unei comenzi), agențiilor de marketing (în legătură cu serviciile de marketing) și entităților asociate operatorului de date, inclusiv societăților din grupul său de capital.
8.2. În cazul în care se obține consimțământul utilizatorului, datele sale pot fi puse și la dispoziția altor entități în scopuri proprii, inclusiv în scopuri de marketing.
8.3. Operatorul de date își rezervă dreptul de a prezenta informațiile selectate referitoare la utilizator autorităților competente sau terților care înaintează o solicitare în ceea ce privește aceste informații având temei juridic adecvat și în conformitate cu prevederile legii aplicabile.
8.4. În cazul în care se adaugă un comentariu la serviciu, numele/adresa/id-ul furnizat de utilizator va fi făcut public împreună cu conținutul comentariului.
9. Transferurile de date în afara SEE
9.1. Nivelul de protecție a datelor cu caracter personal în afara Spațiului Economic European (SEE) diferă de cel prevăzut de legislația europeană. Din acest motiv, operatorul de date transferă date cu caracter personal în afara SEE numai atunci când este necesar și cu un nivel adecvat de protecție, în principal prin:
9.1.1. cooperarea cu persoanele împuternicite de operatorii de date cu caracter personal în țările pentru care a fost emisă o decizie relevantă a Comisiei Europene cu privire la asigurarea unui nivel adecvat de protecție a datelor cu caracter personal (pentru mai multe informații, parcurgeți lista furnizată aici: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
9.1.2. utilizarea clauzelor contractuale standard emise de Comisia Europeană.
9.2. Operatorul de date vă informează întotdeauna cu privire la intenția sa de a transfera date cu caracter personal în afara SEE în etapa de colectare. De exemplu, datele dumneavoastră cu caracter personal pot fi transferate în Statele Unite ale Americii, atunci când sunt utilizate instrumentele specificate la punctul 5.
10. Securitatea datelor cu caracter personal
10.1. Operatorul de date efectuează o analiză de risc în mod constant, pentru a se asigura că datele cu caracter personal sunt prelucrate de acesta într-un mod sigur - asigurându-se, în special, că numai persoanele autorizate au acces la date și numai în măsura necesară pentru îndeplinirea sarcinilor lor. Operatorul de date se asigură că toate operațiunile privind datele cu caracter personal sunt înregistrate și efectuate numai de către angajații și asociații autorizați.
10.2. Operatorul de date ia toate măsurile necesare pentru a se asigura că și subcontractanții săi și alte entități colaboratoare garantează aplicarea măsurilor de securitate adecvate ori de câte ori prelucrează date cu caracter personal în numele operatorului de date.
11. Date de contact
11.1. Operatorul de date poate fi contactat la adresa de e-mail privacy.interbrands-orbico.ro@orbico.com sau la adresa poștală S.C. INTERBRANDS ORBICO S.R.L. cu sediul in Bucuresti, Str. Sergent Nuțu Ion, nr. 44, Corp A, etaj 3, Sector 5, Cod Poștal 050762.
11.2. Operatorul de date a desemnat un responsabil cu protecția datelor care poate fi contactat prin e-mail privacy.interbrands-orbico.ro@orbico.com cu privire la orice chestiune referitoare la prelucrarea datelor cu caracter personal.
12. Modificări ale politicii de confidențialitate
12.1. Politica este revizuită și actualizată după cum este necesar.
12.2. Versiunea actuală a politicii a fost adoptată și a intrat în vigoare de la 01.06.2024.