Ultima actualizare 11.11.2018.
În operațiunile de procesare a datelor cu caracter personal pe site-ul www.profiles.ro se utilizează date cu caracter personal cum ar fi:
Procesul de prelucrare a acestor tipuri de date este supus legislației privind prelucrarea datelor cu caracter personal: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor - GDPR), prin care se reglementează în mod explicit activitățile de procesare a datelor cu caracter personal, calitățile entităților juridice ce procesează date cu caracter personal, rolurile și responsabilitățile acestora.
Regulamentul general privind protecția datelor cu caracter personal (GDPR) este unul dintre cele mai importate acte legislative care afectează în mod direct activitatea de procesare a datelor cu caracter personal a companiei SC Profiles International SRL.
"Legislația PDP"înseamnă orice lege, ordonanță, hotărâre, regulament sau legislație secundară emisă de Autoritatea de Supraveghere, privind prelucrarea, confidențialitatea și utilizarea Datelor Personale, aplicabilă serviciilor prestate în baza Contractului, incluzând:
(a) Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulație a acestor date ("Legea 677/2001"); Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice ("Legea 506/2004") si orice alt acte normative din România care implementează aceste legi, Directiva 95/46/CE ("Directiva Data Protection") și Directiva 2002/58/CE ("Directiva e-Privacy"); și/sau
(b) începând cu data de 25 mai 2018, Regulamentul nr.679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) ("GDPR"), de la data la care acesta va fi aplicabil; și orice alte acte normative naționale date în aplicarea GDPR;
(c) orice interpretare judiciară sau administrativă a oricăreia dintre cele de mai sus, orice îndrumări, ghiduri, coduri de practică, coduri de conduită sau mecanisme de certificare aprobate sau emise de orice Autoritate de Supraveghere relevantă, pe toata perioada în care sunt în vigoare și aplicabile, și oricăror acte care le modifică, completează sau înlocuiesc în decursul timpului.
"Operator date personale"înseamnă Compania și/sau orice client/beneficiar al serviciilor Companiei care determină (individual sau împreună în comun cu alții) scopurile pentru care și modul în care sunt sau vor fi procesate orice date cu caracter personal;
"Incidente de Securitate"înseamnă orice încălcare a securității care duce la distrugerea, pierderea, alterarea, dezvăluirea neautorizată, accidentală sau ilegală a oricăror date cu caracter personal sau accesul accidental sau ilegal la orice date cu caracter personal.
"Date cu Caracter Personal" înseamnă orice informații transmise Prestatorului prin intermediul testelor încărcate pe platformele Prestatorului individualizate la art.1 de mai sus, legate de o persoană fizică identificată sau identificabilă ("subiectul datelor cu caracter personal") fiind una care poate fi identificată, direct sau indirect, în special prin referință la un număr de identificare sau la unul sau mai mulți factori specifici pentru identitatea sa fizică, fiziologică, mentală, economică, culturală sau socială, sau altfel după cum este definit în Legislația PDP;
"Procesare" înseamnă accesarea, colectarea, obținerea, înregistrarea, deținerea, dezvăluirea, utilizarea, alterarea, anularea, ștergerea sau distrugerea Datelor cu Caracter Personal, sau efectuarea oricărei (oricăror) operațiuni asupra Datelor cu Caracter Personal sau altfel, după cum este definit prin Legislația PDP aplicabilă;
"Persoana împuternicită"/"Procesatorul de Date"este reprezentată de Prestator, care asigură prestarea Serviciilor în favoarea Beneficiarului.
"Autorităţi de Reglementare" reprezintă „autoritatea de supraveghere"și înseamnă, conform GDPR, o autoritate publică independentă instituită de un stat membru. În România Autoritatea de Reglementare este reprezentată de ANSPDCP.
Principii legate de prelucrarea datelor cu caracter personal, impun ca datele cu caracter personal să fie:
Compania depune toate eforturile să alinieze la aceste principii toate activitățile de prelucrare de date cu caracter personal existente cât și toate noile procesări pe care aceasta intenționează să le efectueze.
Persona fizică care accesează acest site sub incidența GDPR are următoarele drepturi:
Toate drepturile de mai sus sunt susținute de proceduri distincte elaborate la nivelul companiei noastre conform cerințelor stricte ale GDPR și conform termenelor limită definite în acesta.
Termenele stabilite de GDPR pentru exercitarea drepturilor persoanelor vizate și/sau pentru a da curs solicitărilor acestora și/sau pentru a răspunde sunt variate, astfel :
Dreptul persoanei fizice | Termen de obținere consimțământ/informare/exercitare drept și/sau de furnizare răspuns |
Dreptul de a fi informat | Când datele sunt colectate |
Dreptul de a avea acces la datele cu caracter personal | Se poate exercita oricând pe durata procesării și se furnizează răspuns în interval de 30 de zile calendaristice |
Dreptul de a actualiza datele cu caracter personal | Se poate exercita oricând pe durata procesării, se implementează imediat și se furnizează răspuns în interval de 30 de zile calendaristice |
Dreptul de a cere ștergerea datelor cu caracter personal | Se poate exercita oricând pe durata procesării, se implementează imediat și se furnizează răspuns în interval de 30 de zile calendaristice |
Dreptul de a cere restricționarea prelucrării datelor cu caracter personal | Se poate exercita oricând pe durata procesării, se implementează imediat și se furnizează răspuns în interval de 30 de zile calendaristice |
Dreptul de a-și porta datele cu caracter personal | Se poate exercita oricând pe durata procesării și se furnizează răspuns/soluție de implementare într-un interval rezonabil (cât mai repede) |
Dreptul de a se opune prelucrării datelor cu caracter personal | Se poate exercita oricând pe durata procesării și se implementează imediat |
Drepturi cu privire la procesarea automată a datelor cu caracter personal | Nu sunt specificate |
Compania procesează datele dvs. cu caracter personal pe acest site doar în următoarele condiții:
Compania se va asigura în orice moment că toate operațiunile ce vizează procesări de date cu caracter personal să fie reglementate prin contracte scrise încheiate între operator și persoanele împuternicite sau între operatorii asociați, după caz. Toate aceste contracte vor respecta cerințele și clauzele expres impuse de GDPR.
În măsura în care Compania va avea desemnat un responsabil cu protecția datelor personale, în cazurile prevăzute în mod expres de GDPR, vă confirmăm că acesta va avea responsabilitățile și rolurile stabilite prin Regulament, iar identificarea sa se va face în mod explicit pe pagina dedicată a site-ului nostru.
Responsabilul cu protecția datelor cu caracter personal poate fi contacta la adresa: office@profiles.ro
Pentru a contacta responsabilul nostru cu protecția datelor cu caracter personal și a obține orice informații legate de prelucrarea datelor dvs. cu caracter personal vă rugăm trimiteți un email la adresa mai sus menționată.
În caz de incident de securitate a Datelor cu Caracter Personal:
Următoarele acțiuni sunt utilizate de Companie pentru a se alinia la principiile GDPR. Toate acțiunile de mai jos sunt revizuite în mod frecvent pentru a respecta toate cerințele GDPR:
Acest acord de confidențialitate te informează asupra informațiile pe care le colectăm în procesul de utilizare a site-ului. Aceste informații sunt colectate de compania noastră, în calitate de operator de date cu caracter personal și prin lege suntem obligați să vă informăm de modul cum sunt folosite aceste date și care sunt drepturile pe care le aveți în calitate de utilizator.
Știm că vă interesează ce se întâmplă cu datele dvs. cu caracter personal și modul în care acestea sunt utilizate și dorim să vă asigurăm că acestea se utilizează cu atenție datele dvs. cu caracter personal. Această declarație de confidențialitate vă va ajuta să înțelegeți ce date cu caracter personal colectăm, de ce le colectăm și ce facem cu ele.
Vă rugăm să vă familiarizați cu practicile noastre referitoare la confidențialitate și, dacă aveți întrebări, ne puteți contacta prin e-mail la adresa: office@profiles.ro
Toate datele cu caracter personal furnizate sau colectate de către SC Profiles International SRL în calitate de operator de date cu caracter personal („Compania").
Această declarație de confidențialitate se aplică datelor cu caracter personal colectate de compania noastră în legătură cu serviciile și produsele pe care le oferim.
Această declarație de confidențialitate se aplică și conținutului de marketing direct, inclusiv ofertelor și reclamelor pentru produsele și serviciile Companiei unde noi (sau un furnizor de servicii care acționează în numele nostru) vă trimitem pe site-uri web, platforme și aplicații terță parte pe baza informațiilor despre utilizarea site-ului web de către dvs. Aceste site-uri web terță parte au, în general, propriile Declarații de confidențialitate și Termeni și condiții. Vă încurajăm să le citiți înainte de a utiliza aceste site-uri web.
Date cu caracter personal înseamnă orice informație care poate fi utilizată pentru a identifica direct sau indirect o anumită persoană. Această definiție include datele cu caracter personal colectate offline prin intermediul campaniilor de marketing direct, serviciilor de marketing, market research, servicii de testări și evaluări psihologice și prin intermediul site-urilor web.
Este posibil să vi se solicite să furnizați datele dvs. cu caracter personal atunci când ne contactați. De asemenea, putem combina aceste informații cu altele pentru a ne îmbunătăți produsele, serviciile, conținutul și reclamele.
Nu aveți obligația să furnizați Companiei datele cu caracter personal pe care le solicităm, dar dacă alegeți să nu faceți acest lucru, este posibil să nu vă putem furniza produsele sau serviciile noastre sau o calitate superioară a serviciului sau să vă răspundem la întrebări despre produsele și serviciile noastre.
Putem colecta date cu caracter personal dintr-o varietate de surse. Acestea includ:
Colectăm, procesăm și dezvăluim datele dvs. cu caracter personal numai în scopuri specifice și limitate. De exemplu, pentru a vă procesa plățile, pentru a evalua și gestiona orice reclamații, pentru a dezvolta și îmbunătăți serviciile, metodele de comunicare și funcționalitatea site-urilor noastre web, pentru a vă oferi produse personalizate, comunicații și publicitate orientată, cât și recomandări de servicii.
De asemenea, creăm profiluri analizând informațiile despre comportamentul dvs. de navigare, căutările și cumpărăturile efectuate și interacțiunile cu comunicațiile mărcii noastre construind segmente (creând grupuri care au anumite caracteristici comune) și plasând datele dvs. cu caracter personal într-unul sau mai multe segmente.
Colectăm, procesăm și dezvăluim datele dvs. cu caracter personal în scopuri variate ca de exemplu:
Atunci când colectăm și folosim datele dvs. cu caracter personal în scopurile menționate mai sus sau în alte scopuri, vă vom informa înainte sau în momentul colectării.
După caz, vă vom solicita acordul pentru a procesa datele cu caracter personal. Dacă v-ați dat acordul pentru activitățile de procesare, aveți dreptul să vă retrageți acordul în orice moment.
Compania comunică datele dvs. cu caracter personal intern și anumitor terțe părți selectate în următoarele situații:
Compania ia în serios siguranța datelor dvs. cu caracter personal. Depunem toate eforturile pentru a vă proteja datele cu caracter personal de abuz, interferențe, pierdere, acces neautorizat, modificare sau divulgare.
Măsurile noastre includ implementarea unor controale de acces adecvate, investind în cele mai recente capabilități de securitate a informațiilor pentru a proteja mediile IT pe care le deținem și pentru a asigura criptarea, pseudonimizarea și anonimizarea datelor cu caracter personal ori de câte ori este posibil.
Accesul la datele dvs. cu caracter personal este permis numai în rândul angajaților, pe baza unei necesități de cunoaștere și sub rezerva unor obligații stricte de confidențialitate contractuală atunci când sunt procesate de terțe părți.
Vom păstra datele dvs. cu caracter personal atâta timp cât avem nevoie de ele în scopul pentru care sunt procesate si nu mai mare de 36 de luni.
Păstrăm datele identificabile pe care le colectăm direct în scopuri de vizare cât mai puțin timp posibil, după care luăm măsuri pentru a le șterge definitiv.
Vom revizui în mod activ datele cu caracter personal pe care le deținem și le vom șterge în siguranță sau, în unele cazuri, le vom anonimiza, atunci când nu mai există o nevoie legală, de afaceri sau de consum.
Dacă procesăm datele dvs. cu caracter personal, aveți mai multe drepturi asupra modului în care datele sunt procesate și puteți exercita aceste drepturi în orice moment. Vă oferim o prezentare generală a acestor drepturi mai jos împreună cu ceea ce implică acest lucru pentru dvs. Puteți să vă exercitați drepturile trimițând un mesaj la adresa de email office@profiles.ro
Puteți obține informații suplimentare și sfaturi despre drepturile dvs. de la autoritatea de reglementare a protecției datelor.
Dacă aveți întrebări sau nelămuriri cu privire la Precizările de confidențialitate sau la prelucrarea datelor cu caracter personal de către Companie sau dacă doriți să faceți o sesizare cu privire la o posibilă încălcare a legilor locale privind confidențialitatea, vă rugăm să ne trimiteți un mesaj la adresa de email office@profiles.ro.
Când primim o întrebare cu privire la confidențialitate sau o solicitare de acces, avem o echipă dedicată care triază persoanele de contact și încearcă să discute despre preocuparea sau solicitarea specifică pe care doriți să o rezolvați. Dacă problema dvs. poate fi mai substanțială, este posibil să vă solicităm mai multe informații. Toate aceste probleme substanțiale primesc un răspuns. Dacă răspunsurile primite nu sunt satisfăcătoare, puteți trimite o sesizare autorității de supraveghere ANSPDPC. Dacă ne solicitați, ne vom strădui să vă furnizăm informații despre mijloacele relevante pentru sesizări care ar putea fi aplicabile situațiilor dvs.
Vom actualiza prezenta Declarație de confidențialitate atunci când este necesar pentru a reflecta feedbackul clienților și modificările produselor și serviciilor noastre. Când vom posta modificări la aceste precizări, vom revizui data „Ultimei actualizări" din partea de sus a acestor precizări. Dacă modificările sunt semnificative, vom furniza o declarație mai evidentă (inclusiv, pentru anumite servicii, notificare prin e-mail cu privire la Declarația de confidențialitate). Vom păstra, de asemenea, versiunile anterioare ale prezentei Declarații de confidențialitate într-o arhivă pentru a le revizui dacă doriți.
Nu vă vom reduce drepturile în conformitate cu prezenta Declarație de confidențialitate fără acordul dvs.