Politica de confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este Jarindos, cu sediul la UN House, Bulevardul Primăverii 48A, București, România.

Date de contact ale operatorului:

• Email: [email protected]
• Telefon: +40 21 201 78 72
• Adresă poștală: UN House, Bulevardul Primăverii 48A, București, România

Jarindos nu a desemnat un responsabil cu protecția datelor (DPO) în sensul art. 37 din GDPR, aceasta nefiind obligatorie în contextul activităților de prelucrare desfășurate. Întrebările privind protecția datelor pot fi adresate la adresa de email indicată mai sus.

2. Categorii de date prelucrate

În funcție de modul de interacțiune cu platforma Jarindos, pot fi prelucrate următoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de persoanele vizate

• Nume și prenume
• Adresă de email
• Număr de telefon
• Conținutul mesajelor transmise prin formularul de contact
• Date de cont: adresă email, parolă criptată (pentru utilizatorii înregistrați în platformă)

2.2 Date colectate automat

• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare
• Paginile accesate și durata vizitei
• Sursa de trafic (URL referrer)
• Date de sesiune și preferințe cookie (cu consimțământul utilizatorului, unde este cazul)

Jarindos nu prelucrează categorii speciale de date cu caracter personal în sensul art. 9 din GDPR (date privind sănătatea, originea rasială sau etnică, opinii politice, convingeri religioase sau filozofice, date biometrice etc.).

3. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

1. Furnizarea serviciilor platformei Jarindos: crearea și administrarea conturilor de utilizator, furnizarea funcționalităților de monitorizare KPI, transmiterea notificărilor aferente serviciului.
2. Comunicare și suport: răspunsul la solicitările transmise prin formularul de contact sau prin email, asistența tehnică pentru utilizatori.
3. Îmbunătățirea platformei: analiza comportamentului de utilizare în scopul identificării erorilor, îmbunătățirii funcționalităților și optimizării experienței utilizatorilor (cu consimțământul utilizatorului, unde este necesar).
4. Conformitate juridică: respectarea obligațiilor legale aplicabile operatorului, inclusiv obligații fiscale și contabile.
5. Marketing (cu consimțământ): transmiterea de informații despre funcționalitățile platformei și programele de formare, exclusiv cu consimțământul prealabil al utilizatorilor.

4. Temeiul juridic al prelucrării

Prelucrarea datelor cu caracter personal se realizează pe baza următoarelor temeiuri juridice prevăzute de art. 6 din GDPR:

• Art. 6 alin. (1) lit. (a) GDPR – consimțământul persoanei vizate, pentru prelucrările bazate pe consimțământ (cookie-uri analitice și de marketing, comunicări de marketing).
• Art. 6 alin. (1) lit. (b) GDPR – executarea unui contract sau demersuri precontractuale la cererea persoanei vizate, pentru prelucrările necesare furnizării serviciilor platformei.
• Art. 6 alin. (1) lit. (c) GDPR – obligație legală, pentru prelucrările necesare respectării cerințelor legale aplicabile.
• Art. 6 alin. (1) lit. (f) GDPR – interesul legitim al operatorului, pentru prelucrările necesare securității platformei, prevenirii fraudelor și îmbunătățirii serviciilor, în măsura în care acestea nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.

5. Destinatarii datelor

Datele cu caracter personal pot fi dezvăluite sau transmise următoarelor categorii de destinatari:

• Furnizori de servicii tehnice (hosting, infrastructură cloud, servicii de email) care acționează ca împuterniciți ai operatorului și prelucrează datele exclusiv conform instrucțiunilor Jarindos, în baza unor contracte de prelucrare a datelor conforme cu GDPR.
• Furnizori de servicii analitice (cu consimțământul utilizatorului), pentru analiza traficului și comportamentului pe platformă.
• Autorități publice, în cazul în care divulgarea este necesară în temeiul unei obligații legale sau al unui ordin judecătoresc.
• Consultanți juridici și contabili ai Jarindos, strict în măsura necesară pentru îndeplinirea serviciilor contractate.

Jarindos nu vinde, nu închiriază și nu comercializează datele cu caracter personal ale utilizatorilor către terți în scop publicitar sau comercial.

6. Transferuri internaționale de date

În principiu, datele cu caracter personal sunt prelucrate pe teritoriul Uniunii Europene sau al Spațiului Economic European. În situația în care unii furnizori de servicii tehnice prelucrează date în afara SEE, Jarindos se asigură că transferul se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv:

• Decizii de adecvare ale Comisiei Europene;
• Clauze contractuale standard adoptate de Comisia Europeană (SCC);
• Alte mecanisme de transfer conforme cu GDPR.

Informații suplimentare despre transferurile internaționale pot fi solicitate la adresa [email protected].

7. Durata stocării datelor

Datele cu caracter personal sunt stocate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea cerințelor legale aplicabile:

• Datele conturilor de utilizator: pe durata existenței contului și, după ștergerea acestuia, pentru o perioadă de până la 30 de zile în scopuri de backup, ulterior ștergerea fiind definitivă.
• Corespondența prin formularul de contact: până la 24 de luni de la data ultimei comunicări, dacă nu există o relație contractuală în derulare.
• Date de facturare și documente contabile: 10 ani, conform Legii contabilității nr. 82/1991 și normelor de aplicare.
• Date de trafic web anonimizate sau agregate: fără limită de timp determinată.
• Date colectate pe baza consimțământului: până la retragerea consimțământului sau până la expirarea perioadei indicate la momentul colectării.

8. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele ale căror date sunt prelucrate de Jarindos beneficiază de următoarele drepturi, exercitabile prin transmiterea unei solicitări scrise la [email protected]:

• Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că datele sunt prelucrate și accesul la o copie a datelor.
• Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (art. 17 GDPR): dreptul de a solicita ștergerea datelor în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita limitarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele într-un format structurat, utilizat în mod curent și lizibil automat.
• Dreptul la opoziție (art. 21 GDPR): dreptul de a se opune prelucrării bazate pe interesul legitim al operatorului sau în scopuri de marketing direct.
• Dreptul de a retrage consimțământul (art. 7 GDPR): în orice moment, fără a afecta legalitatea prelucrărilor anterioare retragerii.
• Dreptul de a nu face obiectul unor decizii automate (art. 22 GDPR): dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrare automată care produc efecte juridice.

Jarindos răspunde solicitărilor privind exercitarea drepturilor în termen de maximum 30 de zile calendaristice de la primire, cu posibilitatea prelungirii cu încă 60 de zile în cazuri complexe, cu notificarea persoanei vizate.

9. Securitatea datelor

Jarindos implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale, inclusiv:

• Transmiterea datelor prin protocoale criptate (HTTPS/TLS);
• Stocarea parolelor în formă criptată (hashing cu salt);
• Controlul accesului bazat pe roluri în cadrul platformei;
• Proceduri de backup periodic;
• Politici interne de securitate a informațiilor.

În cazul unui incident de securitate care poate constitui o încălcare a securității datelor cu caracter personal, Jarindos va notifica autoritatea de supraveghere competentă (ANSPDCP) în termenele prevăzute de GDPR și va informa persoanele vizate afectate atunci când incidentul prezintă un risc ridicat pentru drepturile și libertățile acestora.

10. Cookie-uri

Platforma Jarindos utilizează cookie-uri și tehnologii similare. Informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și modalitățile de gestionare a preferințelor sunt disponibile în Politica de cookie-uri.

11. Modificări ale politicii de confidențialitate

Jarindos poate actualiza periodic prezenta politică pentru a reflecta modificările legislative, schimbările în practicile de prelucrare sau actualizările platformei. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări. Utilizatorii înregistrați vor fi informați despre modificările semnificative prin email sau prin notificări în platformă.

Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea versiunii actualizate a politicii.

12. Contact și dreptul de a depune o plângere

Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor cu caracter personal, vă rugăm să contactați Jarindos la:

• Email: [email protected]
• Adresă poștală: UN House, Bulevardul Primăverii 48A, București, România

Dacă considerați că drepturile dumneavoastră privind protecția datelor nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
• Email: [email protected]

Aveți de asemenea dreptul de a vă adresa instanțelor judecătorești competente din România sau din statul membru UE în care vă aveți reședința obișnuită.