Politică de confidențialitate

În cele ce urmează vă explicăm ce date cu caracter personal prelucrăm pe acest site web și ce drepturi vă revin.

Ne bucurăm de interesul pe care îl arătați față de întreprinderea noastră. Protecția datelor dumneavoastră cu caracter personal este pentru noi o preocupare importantă. Paginile noastre de internet pot fi utilizate, în principiu, fără a furniza date cu caracter personal. Dacă doriți însă să beneficiați de anumite servicii prin intermediul site-ului nostru, poate deveni necesară prelucrarea unor date cu caracter personal. Dacă pentru o astfel de prelucrare nu există un temei legal, vă solicităm consimțământul.

Prelucrarea datelor cu caracter personal – de exemplu numele, adresa, adresa de e-mail sau numărul de telefon – se realizează întotdeauna în conformitate cu Regulamentul general privind protecția datelor (RGPD), precum și cu dispozițiile naționale privind protecția datelor aplicabile în cazul nostru. Prin această politică de confidențialitate vă informăm cu privire la natura, amploarea și scopul datelor cu caracter personal pe care le prelucrăm și vă lămurim asupra drepturilor care vă revin.

În calitate de operator, am luat numeroase măsuri tehnice și organizatorice pentru a proteja cât mai cuprinzător datele prelucrate prin intermediul acestui site web. Cu toate acestea, transmiterile de date pe internet pot prezenta, în principiu, lacune de securitate, astfel încât o protecție absolută nu poate fi garantată. Din acest motiv, sunteți liber să ne transmiteți date cu caracter personal și pe alte căi, de exemplu telefonic.

1. Definiții
  • Această politică de confidențialitate utilizează termenii din Regulamentul general privind protecția datelor (RGPD). Pentru ca ea să fie ușor de înțeles de toate cititoarele și de toți cititorii, explicăm în prealabil cei mai importanți termeni:
a) date cu caracter personal
Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoană vizată”). Este considerată identificabilă o persoană care poate fi determinată, direct sau indirect – de exemplu prin asociere cu un nume, cu un număr de identificare, cu date de localizare, cu un identificator online sau cu unul ori mai multe elemente specifice care exprimă identitatea sa fizică, fiziologică, genetică, psihică, economică, culturală sau socială.
b) persoană vizată
Persoana vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate.
c) prelucrare
Prelucrarea reprezintă orice operațiune legată de datele cu caracter personal – cu sau fără ajutorul unor procedee automatizate. Aceasta include, printre altele, colectarea, înregistrarea, organizarea, stocarea, adaptarea, extragerea, consultarea, utilizarea, divulgarea, transmiterea, alinierea, restricționarea, ștergerea sau distrugerea.
d) restricționarea prelucrării
Restricționarea prelucrării desemnează marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea lor viitoare.
e) crearea de profiluri
Crearea de profiluri reprezintă orice formă de prelucrare automatizată a datelor cu caracter personal prin care aceste date sunt utilizate pentru a evalua ori a prevedea aspecte personale ale unei persoane fizice – în special privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află sau deplasările acesteia.
f) pseudonimizare
Pseudonimizarea reprezintă prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anumite persoane fără utilizarea unor informații suplimentare. Aceste informații suplimentare sunt păstrate separat și sunt protejate prin măsuri tehnice și organizatorice.
g) operator
Operatorul este persoana fizică sau juridică, autoritatea, instituția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
h) persoană împuternicită de operator
Persoana împuternicită de operator este o persoană fizică sau juridică, autoritate, instituție sau alt organism care prelucrează date cu caracter personal în numele operatorului.
i) destinatar
Destinatarul este orice persoană sau organism căruia îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu un terț. Autoritățile care primesc date în cadrul unei anumite misiuni de investigare nu sunt însă considerate destinatari.
j) terț
Terțul este orice persoană sau organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a acestora, sunt autorizate să prelucreze datele.
k) consimțământ
Consimțământul reprezintă orice manifestare de voință liberă, informată și lipsită de ambiguitate a persoanei vizate – sub forma unei declarații sau a unei alte acțiuni clare de confirmare – prin care aceasta arată că este de acord cu prelucrarea datelor care o privesc.
2. Numele și adresa operatorului
3. Cookie-uri și gestionarea consimțământului
  • Site-ul nostru web utilizează cookie-uri. Cookie-urile sunt mici fișiere text pe care browserul dumneavoastră le stochează pe dispozitivul dumneavoastră și care pot conține anumite informații.
  • Fără consimțământul dumneavoastră utilizăm exclusiv cookie-uri necesare din punct de vedere tehnic, indispensabile pentru funcționarea site-ului web. Pentru acestea nu avem nevoie de consimțământ (§ 25 alin. 2 nr. 2 TDDDG; art. 6 alin. (1) lit. (f) din RGPD). Concret, este vorba despre:
    • sb_cookie_consent – stochează decizia dumneavoastră privind încărcarea serviciilor opționale (durată de stocare de până la 180 de zile).
    • i18n_redirected – stochează limba dumneavoastră preferată.
  • Cookie-urile sau prelucrările care depășesc acest cadru și necesită consimțământ le încărcăm abia după ce v-ați exprimat acordul în mod expres prin intermediul notificării noastre privind cookie-urile (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. 1 TDDDG). Acest lucru privește în special măsurarea audienței cu Matomo (a se vedea secțiunea 8).
  • Un consimțământ acordat poate fi retras în orice moment, cu efect pentru viitor. În plus, puteți împiedica stocarea cookie-urilor din setările browserului dumneavoastră sau puteți șterge cookie-urile deja stocate. Dacă ștergeți cookie-ul ce conține decizia dumneavoastră privind consimțământul, notificarea privind cookie-urile va apărea din nou la următoarea vizită. În cazul dezactivării complete a cookie-urilor, este posibil ca nu toate funcțiile site-ului web să vă stea la dispoziție fără restricții.
4. Colectarea de date și informații generale (fișiere-jurnal ale serverului)
  • La fiecare accesare a site-ului nostru web, sistemele noastre colectează automat o serie de date și informații generale, care sunt stocate în fișierele-jurnal (logfiles) ale serverului. Pot fi colectate: tipul de browser utilizat și versiunea acestuia, sistemul de operare al sistemului care accesează site-ul, pagina de pe care s-a realizat accesul (referrer), paginile accesate, data și ora accesării, adresa IP, furnizorul de servicii de internet al sistemului care accesează site-ul, precum și date comparabile care servesc la prevenirea pericolelor în cazul atacurilor asupra sistemelor noastre informatice.
  • Din aceste date nu tragem nicio concluzie cu privire la persoana dumneavoastră. Ele servesc mai degrabă la livrarea și optimizarea corectă a conținuturilor site-ului nostru web, la asigurarea funcționării permanente a sistemelor noastre informatice și a tehnicii site-ului, precum și la furnizarea către autoritățile de urmărire penală a informațiilor necesare în cazul unui atac cibernetic. Temeiul juridic îl constituie interesul nostru legitim de a dispune de o ofertă web sigură și funcțională (art. 6 alin. (1) lit. (f) din RGPD). Datele din fișierele-jurnal ale serverului sunt stocate separat de alte date cu caracter personal.
5. Contactarea prin intermediul site-ului web
  • Pe site-ul nostru web găsiți, în temeiul unor dispoziții legale, informații care permit o contactare electronică rapidă, inclusiv o adresă de e-mail. Dacă ne contactați prin e-mail sau prin formularul de contact, datele cu caracter personal transmise astfel sunt stocate în scopul soluționării solicitării dumneavoastră. Aceste date nu sunt transmise unor terți. Temeiul juridic îl constituie art. 6 alin. (1) lit. (a), (b) și (f) din RGPD.
6. Ștergerea și blocarea de rutină a datelor cu caracter personal
  • Prelucrăm și stocăm datele cu caracter personal doar atât timp cât este necesar pentru scopul respectiv sau cât prevăd termenele legale de păstrare cărora le suntem supuși. Dacă scopul stocării încetează sau dacă expiră un termen prevăzut de lege, datele corespunzătoare sunt blocate sau șterse în mod curent și în conformitate cu dispozițiile legale.
7. Drepturile persoanei vizate
  • În calitate de persoană vizată vă revin numeroase drepturi. Pentru a le exercita, vă puteți adresa în orice moment operatorului menționat în secțiunea 2:
a) Dreptul la confirmare

Aveți dreptul de a obține din partea noastră o confirmare cu privire la faptul că prelucrăm sau nu date cu caracter personal care vă privesc.

b) Dreptul de acces
Aveți dreptul de a obține în orice moment, în mod gratuit, informații despre datele stocate cu privire la persoana dumneavoastră, precum și o copie a acestor date. Aceste informații cuprind în special:
  • scopurile prelucrării
  • categoriile de date cu caracter personal prelucrate
  • destinatarii cărora le-au fost sau le vor fi divulgate datele, în special destinatarii din țări terțe
  • în măsura posibilului, durata de stocare preconizată sau criteriile pentru stabilirea acesteia
  • existența unui drept la rectificare, ștergere, restricționare a prelucrării sau opoziție
  • existența dreptului de a depune o plângere la o autoritate de supraveghere
  • originea datelor, în cazul în care acestea nu au fost colectate de la dumneavoastră
  • existența unui proces decizional automatizat, inclusiv crearea de profiluri, precum și informații pertinente privind logica utilizată și efectele preconizate
De asemenea, aveți dreptul de a fi informat dacă datele au fost transmise către o țară terță sau către o organizație internațională. În acest caz, puteți solicita informații cu privire la garanțiile adecvate aferente transmiterii.
c) Dreptul la rectificare

Aveți dreptul de a solicita rectificarea fără întârziere a datelor cu caracter personal inexacte și – ținând seama de scopurile prelucrării – completarea datelor cu caracter personal incomplete.

d) Dreptul la ștergere (dreptul de a fi uitat)

Aveți dreptul de a solicita ștergerea fără întârziere a datelor dumneavoastră, dacă se aplică unul dintre motivele prevăzute de lege, iar prelucrarea nu este necesară – de exemplu atunci când datele nu mai sunt necesare pentru scopurile urmărite, când vă retrageți consimțământul, când vă opuneți prelucrării, când datele au fost prelucrate ilegal sau când există o obligație legală de ștergere.

Dacă am făcut publice datele, luăm, ținând seama de tehnologia disponibilă și de costurile implementării, măsuri rezonabile pentru a-i informa și pe alți operatori care prelucrează aceste date cu privire la cererea dumneavoastră de ștergere.

e) Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării atunci când contestați exactitatea datelor, când prelucrarea este ilegală, iar dumneavoastră refuzați ștergerea, când nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept, ori atunci când v-ați opus prelucrării și nu s-a stabilit încă ale cui interese prevalează.

f) Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator, în măsura în care prelucrarea se întemeiază pe un consimțământ sau pe un contract și se efectuează în mod automatizat. În măsura în care este posibil din punct de vedere tehnic, puteți solicita ca datele să fie transmise direct unui alt operator.

g) Dreptul la opoziție

Aveți dreptul ca, din motive legate de situația dumneavoastră particulară, să vă opuneți în orice moment prelucrării datelor care vă privesc, întemeiată pe art. 6 alin. (1) lit. (e) sau (f) din RGPD; acest lucru este valabil și pentru o creare de profiluri bazată pe aceste dispoziții.

În cazul opoziției, nu mai prelucrăm datele, cu excepția situației în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea servește constatării, exercitării sau apărării unui drept. Dacă prelucrăm date în scopul marketingului direct, vă puteți opune în orice moment acestei prelucrări.

h) Decizii individuale automatizate, inclusiv crearea de profiluri

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată – inclusiv crearea de profiluri – care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care decizia este necesară pentru încheierea sau executarea unui contract, este permisă de lege sau se întemeiază pe consimțământul dumneavoastră expres.

i) Dreptul de a retrage un consimțământ privind protecția datelor

Aveți dreptul de a retrage în orice moment, cu efect pentru viitor, un consimțământ acordat pentru prelucrarea datelor cu caracter personal.

8. Măsurarea audienței cu Matomo
  • Pentru evaluarea statistică a accesărilor site-ului nostru web utilizăm Matomo, un instrument open-source de măsurare a audienței. Matomo este operat pe un server propriu (analytics.sebastian-bleuel.de); datele colectate rămân la noi și nu sunt transmise unor terți.
  • Folosim Matomo într-un mod prietenos cu protecția datelor: este configurat astfel încât să nu seteze cookie-uri (cookieless), iar adresa dumneavoastră IP este anonimizată imediat. Scriptul de statistică este încărcat exclusiv în mediul de producție și abia după ce v-ați exprimat în mod expres consimțământul prin intermediul notificării noastre privind cookie-urile.
  • Scopul prelucrării este analiza anonimizată a comportamentului vizitatorilor, pentru a ne îmbunătăți site-ul web și conținuturile acestuia. Temeiul juridic îl constituie consimțământul dumneavoastră în conformitate cu art. 6 alin. (1) lit. (a) din RGPD, precum și – în măsura în care sunt stocate sau citite informații pe dispozitivul dumneavoastră – § 25 alin. 1 TDDDG. Consimțământul poate fi retras în orice moment, cu efect pentru viitor, prin ștergerea cookie-urilor stocate în browserul dumneavoastră; măsurarea audienței va fi atunci încărcată din nou abia după un nou consimțământ.
  • Mai multe informații privind protecția datelor în cazul Matomo găsiți la https://matomo.org/privacy/
9. Fonturi (găzduite local)
  • Pentru o afișare unitară a fonturilor, acest site web utilizează diverse fonturi (printre altele „Plus Jakarta Sans”, „Inter”, „Poppins” și „Public Sans”). Aceste fonturi sunt livrate local, de pe propriul nostru server. La accesarea paginii nu se stabilește în acest scop nicio conexiune către servere ale unor terți (de exemplu Google) și nu se transmit date cu caracter personal către terți.
10. Temeiul juridic al prelucrării
  • În funcție de situația de prelucrare, întemeiem prelucrarea datelor dumneavoastră cu caracter personal pe diferite temeiuri juridice din RGPD. Dacă pentru un anumit scop solicităm consimțământul dumneavoastră, temeiul juridic îl constituie art. 6 alin. (1) lit. (a) din RGPD. Dacă prelucrarea este necesară pentru executarea unui contract încheiat cu dumneavoastră sau pentru efectuarea unor demersuri precontractuale, ea se întemeiază pe art. 6 alin. (1) lit. (b) din RGPD. Dacă trebuie să prelucrăm date pentru îndeplinirea unei obligații legale – de exemplu pentru respectarea obligațiilor fiscale –, este aplicabil art. 6 alin. (1) lit. (c) din RGPD. În cazuri rare, o prelucrare poate fi necesară pentru a proteja interesele vitale ale unei persoane (art. 6 alin. (1) lit. (d) din RGPD). În sfârșit, o prelucrare se poate întemeia pe art. 6 alin. (1) lit. (f) din RGPD, dacă este necesară pentru protejarea intereselor noastre legitime sau ale unui terț, iar interesele, drepturile și libertățile dumneavoastră fundamentale nu prevalează.
11. Interese legitime urmărite în cadrul prelucrării
  • Dacă prelucrarea se întemeiază pe art. 6 alin. (1) lit. (f) din RGPD, interesul nostru legitim constă în desfășurarea activității noastre de afaceri, precum și în operarea sigură, stabilă și prietenoasă pentru utilizatori a ofertei noastre web.
12. Durata stocării datelor cu caracter personal
  • Criteriul determinant pentru durata stocării datelor cu caracter personal este termenul legal de păstrare aplicabil. După expirarea acestuia, datele corespunzătoare sunt șterse în mod curent, în măsura în care nu mai sunt necesare pentru executarea sau inițierea unui contract.
13. Existența unui proces decizional automatizat
  • Nu luăm decizii bazate exclusiv pe o prelucrare automatizată – inclusiv crearea de profiluri.