Politica de confidențialitate

Vă mulțumim pentru interesul față de serviciile noastre. Când intrați într-o relație de orice fel cu noi, ne încredințați informațiile dumneavoastră. Aceste informații prezentate în continuare sunt importante. Vă recomandăm să le citiți cu atenție.

Scopul acestei informări este să vă explice ce date prelucrăm (colectăm, utilizăm, partajăm), de ce le prelucrăm, în ce modalitate le prelucrăm, drepturile dvs. în temeiul RGDP și modalitatea în care vă puteți exercita aceste drepturi. În colectarea acestor informații, noi acționăm în calitate de operator și, prin lege, suntem obligați să vă furnizăm aceste informații. Dacă nu sunteți de acord cu cele descrise în continuare, vă rugăm să nu utilizați serviciile sau produsele noastre.

Societatea BOOKR TECHNOLOGIES S.R.L., persoană juridică română, cu sediul la adresa Cluj-Napoca, Calea Dorobanților nr. 25, ap. 33, jud. Cluj, având cod unic de înregistrare 43550695 și număr de ordine în registrul comerțului J12/129/13.01.2021, este operator de date cu caracter personal.

Potrivit legislației, dvs., persoana fizică beneficiară a produselor și/sau serviciilor noastre, reprezentantul ori persoana de contact a unei companii, sau persoana aflată într-o relație de orice fel cu compania noastră, sunteți o „persoană vizată”, adică o persoană fizică identificată sau identificabilă.

Utilizăm datele numai în scopurile descrise la momentul colectării sau în noi scopuri compatibile cu cele inițiale. În toate cazurile, scopurile noastre sunt compatibile cu legislația. Luăm măsuri rezonabile pentru a ne asigura că datele personale sunt corecte, complete și actualizate.

Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dvs. sau doriți să vă exercitați drepturile legale în legătură cu datele pe care le deținem sau dacă aveți îngrijorări cu privire la modul în care tratăm orice problemă de confidențialitate, ne puteți scrie la următoarele date de contact:

Prelucrăm următoarele date cu caracter personal: numele și prenumele (obligatoriu), adresa de e-mail, numărul de telefon (obligatoriu), parola, fotografii (obligatoriu), locație.

Cele mai multe informații le colectăm direct de la dvs. (de exemplu, prin completarea unui formular de pe site/aplicație). Majoritatea informațiilor sunt cele descrise mai sus, dar pot exista situații în care colectăm date de la terți (i.e. parteneri, platforme de publicitate), cum ar fi, de exemplu, informațiile privind achizițiile și interesele.

Accesul la informațiile de pe dispozitivul dvs. va fi solicitat doar pentru o funcționare mai bună și personalizată a aplicației. Puteți refuza acest acces, acceptând faptul că anumite funcționalități ale aplicației sau ale paginii de internet nu vor fi disponibile pentru dvs.

Pe lângă informațiile indicate mai sus, este posibil să colectăm și următoarele informații, în funcție de circumstanțe:

• Modul în care interacționați cu site-ul nostru sau cu reclamele (de exemplu, informații despre cum și când ne accesați site-ul sau ce dispozitiv folosiți pentru a accesa site-ul);
• Informații furnizate atunci când completați formulare sau chestionare;
• Conținutul mesajelor trimise prin sisteme de mesagerie și e-mail;
• Interacțiunile dintre dvs. și noi pe rețelele de socializare (de exemplu, aprecieri, distribuiri, comentarii);
• Informații pe care le colectăm despre dvs. de la alte companii din grup sau terțe care au obținut consimțământul dvs. sau au alt drept legal de a partaja aceste informații cu noi (inclusiv parteneri/platforme de publicare sau de publicitate și agregatori de date care au obținut dreptul respectiv).

În situația în care efectuați achiziții, se vor colecta anumite informații de plată (datele de pe card), însă vor fi stocate de partenerii noștri procesatori într-un mod pe care noi nu îl putem citi și nu putem avea acces la respectivele date. Noi vom fi doar informați dacă achiziția a fost efectuată cu succes.

Este posibil să colectăm date prin module cookie sau alte tehnologii similare, precum:

• Adresa IP
• Navigatorul de internet
• Locația
• Paginile web pe care le accesați pe site-ul nostru
• Alte date

Colectăm informațiile cu caracter personal în următoarele scopuri:

• Pentru a vă răspunde la întrebări și solicitări și a vă furniza serviciul de asistență clienți;
• În scop de marketing;
• Pentru a oferi și îmbunătăți serviciile și produsele pe care le oferim;
• Pentru a diagnostica sau a remedia probleme tehnice;
• Pentru a ne apăra împotriva atacurilor cibernetice;
• Pentru a ne conforma legislației, ca de exemplu conformarea cu legislația fiscală care ne obligă să păstrăm documentele contabile pe o perioadă de 10 ani;
• Pentru constatarea sau revendicarea unui drept în instanță;
• În scopuri analitice și de cercetare;
• Pentru desfășurarea promoțiilor și a concursurilor;
• Pentru a preveni infracțiunile, înșelăciunile sau fraudele.

Putem utiliza următoarele temeiuri legale, în funcție de cazul concret:

• Consimțământul pentru prelucrarea datelor cu caracter personal;
• Prelucrarea este necesară în scopul intereselor noastre legitime sau ale altei părți, cu excepția cazului în care prevalează interesele, drepturile sau libertățile dvs.;
• Prelucrarea este necesară în vederea îndeplinirii unor obligații legale;
• În unele situații, prelucrarea poate fi necesară pentru a proteja interesele vitale ale dvs. sau ale altei persoane fizice.

Stocăm datele dvs. cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult de un an de la ultima interacțiune cu noi. După încetarea perioadei, datele cu caracter personal vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică. Rețineți faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege. Putem dezvălui datele dvs., respectând legea aplicabilă, partenerilor de afaceri sau altor terți. Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele dvs. să fie protejate. În aceste situații, ne vom asigura că orice transfer este legitim, având la bază consimțământul dvs. sau alt temei juridic.

De exemplu, am putea furniza datele dvs. către alte companii, precum furnizorii de servicii IT sau telecomunicații, contabilitate, servicii juridice și alți terți cu care avem o relație contractuală. Acești terți sunt selectați cu o grijă deosebită astfel încât datele dvs. să fie prelucrate doar în scopurile pe care noi le indicăm.

De asemenea, am putea partaja datele dvs. către parteneri de afaceri ca urmare a unui efort comun de a oferi un produs sau un serviciu.

Deși puțin probabil, am putea vinde în viitor afacerea sau o parte a afacerii, situație care va include transferul datelor dvs.

Putem transmite datele și altor părți având consimțământul sau potrivit instrucțiunilor dvs., ca de exemplu, în situația în care exercitați o cerere de portabilitate.

Vom putea, de asemenea, furniza informațiile dvs. cu caracter personal și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

Ne vom asigura, în limite rezonabile, că datele dvs. nu părăsesc Spațiul Economic European, însă, în măsura în care vom transfera date către state din afara SEE, ne vom asigura, în toate cazurile, că transferurile sunt legitime, având la bază consimțământul tău explicit sau alt temei legal.

Putem utiliza tehnologii de marketing direct și publicitate targetată, utilizând informațiile colectate despre dvs. cu privire la interese, preferințe, achiziții, vârstă, locație etc. De exemplu, am putea trimite e-mailuri, am putea afișa reclame în interiorul site-ului nostru sau pe social media sau am putea plasa reclame pe site-uri terțe, în aplicații sau pe alte dispozitive conectate la internet.

În vederea desfășurării activităților de marketing direct sau publicitate targetată, am putea utiliza următoarele informații:

• Informații colectate prin intermediul modulelor cookie și a altor tehnologii similare (locație, dispozitiv, navigator, vârstă etc.);
• Achizițiile dvs., modul în care ați interacționat cu bunurile și serviciile noastre și feedback-ul primit din partea dvs.;
• Vârsta, țara, regiunea, sexul;
• Alte informații obținute de la partenerii noștri terți de marketing, informații pe care le-au obținut cu acordul dvs.

Partenerii noștri de marketing ne ajută să transmitem marketing către dvs. pe baza informațiilor colectate de ei direct de la dvs. și cu acordul dvs. În unele cazuri, partajăm chiar noi informații pe care le-am colectat de la dvs. Ne asigurăm, în toate cazurile, că aceste transferuri sunt legale.

Partenerii noștri pot plasa reclame cu privire la serviciile și produsele noastre, în funcție de datele colectate anterior de la dvs. (interese, preferințe) pe alte site-uri și/sau servicii. De asemenea, partenerii noștri de marketing pot utiliza informațiile colectate despre dvs. pentru a îmbunătăți serviciile și/sau algoritmii (inclusiv algoritmii bazați pe inteligența artificială).

Vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul privind prelucrarea datelor dvs. prin urmarea instrucțiunilor de ștergere a contului de utilizator sau prin transmiterea unei cereri în acest sens la adresa de e-mail [email protected].

Drepturile dvs. conform Regulamentului GDPR sunt următoarele:

• Dreptul de retragere a consimțământului. Vă puteți retrage în orice moment consimțământul cu privire la prelucrarea datelor dvs. prin transmiterea unei cereri în acest sens la adresa de e-mail. Rețineți însă că, în măsura în care am identificat un alt temei legal pentru prelucrarea datelor dvs., vom continua să prelucrăm datele dvs. în baza acelui temei legal. Noi avem posibilitatea legală să utilizăm unul sau mai multe temeiuri pentru prelucrarea datelor dvs.
• Dreptul de a fi informat cu privire la prelucrarea datelor dvs.;
• Dreptul de acces asupra datelor;
• Dreptul de a rectifica datele inexacte sau incomplete;
• Dreptul de ștergere („dreptul de a fi uitat”);
• Dreptul la restricționarea prelucrării;
• Dreptul de a transmite datele pe care le avem despre dvs. către alt operator („dreptul la portabilitate”);
• Dreptul de a vă opune prelucrării datelor;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri cu efecte juridice sau cu efecte semnificative similare asupra dvs.;
• Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dvs.;
• Dreptul de a depune o plângere în fața unei Autorități de Supraveghere.

Prin crearea contului de utilizator, achiziționarea serviciilor noastre sau ale Afacerilor de pe platformă, sau prin interacțiunea cu noi prin orice mijloc și/sau prin intermediul oricărui canal de comunicare (e-mail, telefon, rețele de socializare etc.), sunteți de acord cu aspectele pe care le-am menționat și consimțiți inclusiv la utilizarea datelor dvs. în scopuri publicitare sau de marketing, precum și la prelucrarea datelor, în măsura în care acestea sunt necesare continuării interacțiunii și colaborării noastre.

Dispoziții aplicabile Afacerilor

Dacă sunteți Afacere, sunt aplicabile și următoarele dispoziții referitoare la prelucrarea datelor cu caracter personal:

1. Scopul acestei proceduri este să stabilească ce date se prelucrează în scopul executării obligațiilor dintre părți, motivul prelucrării, modalitatea prelucrării, destinatarii datelor și durata păstrării. De asemenea, procedura stabilește drepturile și obligațiile părților și modalitatea de exercitare a acestora în mod legal. Părțile declară în mod expres că iau în serios confidențialitatea și nu vor prelucra date cu caracter personal în afara scopului executării contractului dintre părți. De asemenea, părțile declară că vor face tot posibilul să asigure securitatea datelor cu caracter personal comunicate în cursul executării contractului dintre acestea.
2. Potrivit legislației, Bookr și Afacerea sunt operatori asociați din perspectiva legislației privind prelucrarea datelor cu caracter personal, însă părțile sunt de asemenea și operatori de date cu caracter personal independenți din punct de vedere al legislației relevante în domeniu, în funcție de datele prelucrate efectiv. Pentru ca datele personale să fie prelucrate în siguranță, părțile vor depune toate eforturile să implementeze măsuri rezonabile pentru a proteja informațiile personale.
3. Protecția informațiilor personale este foarte importantă pentru noi. De aceea, ne-am luat angajamentul să respectăm legislația europeană și națională privind protecția datelor cu caracter personal, în special Regulamentul (EU) 679/2016, cunoscut și sub denumirea de GDPR, și următoarele principii:
   • Legalitate, echitate și transparență. Prelucrăm datele cu caracter personal în mod legal și corect. Suntem întotdeauna transparenți în privința informațiilor pe care le utilizăm și ne informăm reciproc corespunzător.
   • Controlul aparține persoanelor vizate. În limitele legii, oferim posibilitatea de a examina, modifica, șterge datele personale furnizate și asigurăm exercitarea legală a celorlalte drepturi.
   • Integritatea datelor și limitarea scopului. Utilizăm datele numai în scopurile descrise la momentul colectării sau în noi scopuri compatibile cu cele inițiale. În toate cazurile, scopurile noastre sunt compatibile cu legislația. Luăm măsuri rezonabile pentru a ne asigura că datele personale sunt corecte, complete și actualizate.
   • Securitate. Am implementat măsuri rezonabile de securitate și criptare, astfel încât să protejăm cât mai bine informațiile. Cu toate acestea, suntem conștienți de faptul că niciun site web, nicio aplicație și nicio conexiune la internet nu este complet sigură.
4. În unele situații, prelucrarea poate fi necesară pentru a proteja interesele vitale ale persoanelor vizate sau ale altor persoane fizice. Obținerea consimțământului nu este obligatorie în această situație, iar părțile vor proceda la obținerea consimțământului persoanelor vizate doar în situațiile în care nu reușesc să utilizeze un alt temei legal.
5. Bookr și Afacerea vor păstra datele cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult de un an de la încetarea relațiilor dintre acestea. După încheierea perioadei, datele cu caracter personal vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică.
6. Cu toate acestea, în anumite situații expres reglementate, stocarea datelor se va realiza pe perioada care este impusă de lege, ca de exemplu păstrarea documentelor contabile pentru o perioadă de 10 ani.
7. Putem dezvălui datele cu caracter personal, respectând legea aplicabilă, partenerilor de afaceri sau altor furnizori de servicii cum ar fi firma de contabilitate, avocații sau consultanții părților pe orice problemă.
8. Părțile declară că au dreptul de a-și transmite reciproc datele cu caracter personal vizate de prezenta procedură și se angajează să limiteze transmiterea datelor cu caracter personal la minimul necesar în vederea îndeplinirii obligațiilor reciproce. Părțile se obligă, de asemenea, să aducă la cunoștința persoanelor vizate existența și esența prezentului acord. În situația în care una dintre părți apreciază că i s-au comunicat date cu caracter personal care nu se înscriu în scopurile stabilite prin prezenta procedură, acea parte va șterge de îndată datele cu caracter personal primite, cu înștiințarea prealabilă a părții care a transmis datele respective.
9. Părțile se obligă să își comunice reciproc eventuale modificări ale datelor cu caracter personal transmise între ele. Părțile se obligă să depună diligențe rezonabile în vederea identificării acestor modificări.
10. Părțile vor depune în permanență eforturi rezonabile pentru a se asigura că terții cărora le sunt transmise datele cu caracter personal vizate de prezenta procedură au implementate măsuri adecvate de protecție și securitate. Cu acești terți părțile declară că au convenit prin acorduri sau clauze contractuale protejarea datelor cu caracter personal la același nivel la care părțile s-au obligat reciproc prin prezenta procedură. Părțile se vor informa reciproc cu privire la identitatea acestor companii înainte de transmitere sau într-un termen rezonabil și se vor asigura că orice transfer este legitim, având la bază temeiurile juridice prevăzute de prezenta procedură sau de lege.
11. În cazul cesiunii drepturilor sau obligațiilor contractuale, sau în cazul fuziunii, divizării sau vânzării afacerii de către părți, este implicit și transferul datelor cu caracter personal colectate.
12. Părțile vor putea, de asemenea, furniza informațiile cu caracter personal și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.
13. Părțile se vor asigura, în limite rezonabile, că datele nu părăsesc Spațiul Economic European, însă, în măsura în care se vor transfera date către state din afara SEE, părțile se vor asigura, în toate cazurile, că transferurile sunt legitime, având la bază consimțământul explicit al persoanelor vizate sau alt temei legal.
14. Părțile vor încerca să răspundă solicitărilor referitoare la prelucrarea datelor cu caracter personal în termen de 30 de zile de la primirea solicitării. Cu toate acestea, termenul poate fi prelungit în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a identifica persoana vizată într-un termen util.
15. Nerespectarea prezentei Politici de către angajații părților poate conduce la sancționarea disciplinară a acestora (inclusiv încetarea contractului de muncă) și, în funcție de circumstanțe, acționarea în instanță pentru recuperarea integrală a prejudiciilor aduse ca urmare a nerespectării prezentei Politici.
16. Nerespectarea prezentei Politici de către partenerii de afaceri poate conduce la încetarea relațiilor de afaceri și, în funcție de circumstanțe, acționarea în instanță pentru recuperarea integrală a prejudiciilor aduse Societății ca urmare a nerespectării prezentei Politici.