| NOTĂ DE INFORMARE ONLINE |
1. Introducere și identitatea operatorului
Ardoria Impact („noi”, „nouă”, „al nostru”) este operatorul datelor cu caracter personal colectate și prelucrate prin intermediul acestui site web și în scopurile specifice prevăzute în prezenta Notificare, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu legislația de transpunere aplicabilă din statele membre ale UE și cu orientările emise de Comitetul european pentru protecția datelor („EDPB”).
| Operator (denumire) | Ardoria Impact SRL |
| Număr de identificare | 51139403 |
| E-mail de contact | adrian.ardusatan@ardoriaimpact.ro |
| Site web | https://ardoriaimpact.ro/ |
2. Surse de date cu caracter personal
Colectăm date cu caracter personal din următoarele surse:
- Direct de la dumneavoastră, prin intermediul formularelor de contact de pe site-ul nostru, prin e-mail, telefon, rețele sociale sau în timpul vizitelor.
- Interacțiuni pe rețelele sociale: atunci când interacționați cu conturile noastre oficiale de pe rețelele sociale (aprecieri, distribuiri, comentarii, recenzii), este posibil să avem acces la informațiile pe care le-ați făcut publice în profilul dumneavoastră.
- Recomandări și intermediari, agenții de recrutare, platforme profesionale sau alte părți terțe care acționează în numele dumneavoastră.
3. Scopuri, temeiuri legale și perioade de păstrare
Prelucrăm datele dumneavoastră cu caracter personal în scopurile specifice enumerate mai jos. Fiecare activitate de prelucrare are la bază un temei legal în conformitate cu art. 6 din GDPR. Perioadele de păstrare sunt stabilite în conformitate cu art. 5(1)(e) din GDPR (limitarea stocării).
| 3.1 Răspunsul la solicitări și întrebări | |
| Scop | Colectăm și prelucrăm datele dumneavoastră cu caracter personal pentru a răspunde la întrebări, solicitări și cereri transmise prin formularele noastre de contact, prin e-mail sau prin alte canale de comunicare. Este posibil să înregistrăm întrebările dumneavoastră și să vă contactăm pentru a vă oferi răspunsuri sau pentru a solicita clarificări suplimentare. În anumite cazuri, pot fi necesare informații suplimentare pentru o identificare corespunzătoare. |
| Datele cu caracter personal colectate | Numele complet Adresă de e-mail Număr de telefon Companie Orice alte date furnizate în mod voluntar în cadrul cererii de informații |
| Temei juridic (art. 6 din GDPR) | Art. 6(1)(f) din GDPR – Interesele legitime ale Ardoria Impact de a răspunde la solicitări și întrebări și de a le gestiona. Art. 6(1)(b) din GDPR – Măsuri precontractuale la cererea persoanei vizate, în cazul în care solicitarea se referă la intenția de a încheia un contract. |
| Destinatarii datelor | Furnizorii de servicii de infrastructură și găzduire care acționează în calitate de personae împuternicite în temeiul art. 28 din GDPR. Autorități de reglementare și autorități publice, în cazul în care acest lucru este impus de legislația aplicabilă. |
| Perioada de păstrare | Durata comunicării plus cel puțin 3 ani de la data finalizării acesteia în cee ace privește datele de identificare a persoanei care a înaintat solicitarea.Perioada de păstrare poate fi prelungită în cazul litigiilor ori plângerilor nesoluționate. |
| 3.2 Comunicări comerciale și marketing | |
| Scop | Vă putem trimite informații despre evenimente, oferte, promoții sau noutăți relevante pentru produsele și serviciile noastre, în cazul în care v-ați dat consimțământul pentru comunicări de marketing sau în cazul în care sunteți un client existent și este probabil ca respectiva comunicare să vă prezinte interes în legătură cu produse sau servicii similare furnizate anterior. |
| Datele cu caracter personal colectate | Numele complet Adresă de e-mail Număr de telefon |
| Temei juridic (art. 6 din GDPR) | Art. 6(1)(a) din GDPR – Consimțământul persoanei vizate pentru comunicări de marketing și/sau abonarea la buletinul informativ. Art. 6(1)(f) din GDPR – Interesele legitime ale Ardoria Impact de a comunica cu clienții existenți cu privire la produse și servicii legate de cele furnizate anterior, sub rezerva dreptului de a se opune în orice moment. |
| Destinatarii datelor | Furnizorii de servicii de infrastructură și găzduire care acționează în calitate de persoane împuternicite în temeiul art. 28 din GDPR (Autoritățile de protecție a datelor). Furnizorii de platforme de marketing prin e-mail care acționează în calitate de persoane împuternicite în temeiul art. 28 din GDPR. |
| Perioada de păstrare | Pe durata consimțământului sau a relației contractuale, plus termenul de prescripție legal aplicabil de 3 ani după aceea. |
| 3.3 Furnizarea serviciilor | |
| Scop | Atunci când încheiem un contract cu dumneavoastră sau vă furnizăm produse sau servicii, prelucrăm datele cu caracter personal necesare pentru îndeplinirea cu succes a contractului, facturarea, gestionarea contului și asistența post-vânzare. |
| Datele cu caracter personal colectate | Numele complet Adresă de e-mail Număr de telefon CNP Serie și număr CI Adresă Informații privind plata și datele financiare Experiența profesională a participanților Semnătură |
| Temei juridic (art. 6 din GDPR) | Art. 6(1)(b) din GDPR – Executarea contractului pentru toate operațiunile de prelucrare strict necesare pentru furnizarea produselor sau serviciilor contractate, inclusiv livrarea, facturarea și gestionarea contului. Art. 6(1)(c) din GDPR – Obligație legală, pentru prelucrarea necesară în vederea respectării cerințelor fiscale, contabile și de păstrare a evidențelor prevăzute de lege. |
| Destinatarii datelor | Furnizorii de servicii de infrastructură și găzduire care acționează în calitate de persoane împuternicite în temeiul art. 28 din GDPR. Profesioniști independenți, cum ar fi contabili sau avocați. Autorități de reglementare și autorități publice, în cazul în care acest lucru este impus de legislația aplicabilă. |
| Perioada de păstrare | O perioadă de minim 5 ani conformitate cu perioadele de păstrare prevăzute de legislația fiscală, contabilă și contractuală aplicabilă, depinzând și de natura documentului în sine. |
| 3.4 Interacțiuni pe rețelele sociale | |
| Scop | Ori de câte ori interacționați cu noi sau cu conținutul nostru pe rețelele sociale, este posibil să primim informații despre dvs. și profilul dvs., volumul de informații variind în funcție de setările dvs. de confidențialitate. Utilizăm aceste informații exclusiv pentru a răspunde la comentariile sau întrebările dvs. de pe platforme și pentru a stabili o comunicare cu privire la serviciile noastre sau la alte informații de care ați putea avea nevoie. |
| Datele cu caracter personal colectate | Numele complet Adresă de e-mail Număr de telefon Informații publice disponibile prin intermediul profilului Fotografie de profil |
| Temei juridic (art. 6 din GDPR) | Art. 6(1)(f) din GDPR – Interesele legitime ale Ardoria Impact de a răspunde la solicitări și întrebări și de a le gestiona. Art. 6(1)(b) din GDPR – Măsuri precontractuale la cererea persoanei vizate, în cazul în care solicitarea se referă la intenția de a încheia un contract. |
| Destinatarii datelor | Furnizorii de servicii de infrastructură și găzduire care acționează în calitate de persoane împuternicite în temeiul art. 28 din GDPR. Platforme de social media, precum Facebook, YouTube, Instagram și LinkedIn. |
| Perioada de păstrare | Pe durata în care datele referitoare la interacțiune sunt disponibile pe platformă; pentru solicitările directe sau comunicările prin intermediul platformei, timp de 3 ani de la încheierea acestora. |
4. Transferuri internaționale de date cu caracter personal
Datele dumneavoastră cu caracter personal pot fi ocazional transferate și prelucrate în țări din afara Spațiului Economic European („SEE”) în legătură cu serviciile furnizate de furnizorii noștri de infrastructură, cum ar fi Google. Toate aceste transferuri se efectuează în conformitate cu capitolul V din GDPR. Mai precis, ne asigurăm că:
- Transferurile să se efectueze către țări care beneficiază de o decizie de adecvare a Comisiei Europene (art. 45 din GDPR), care confirmă un nivel de protecție esențial echivalent.
- În cazul în care nu există o decizie de adecvare, transferurile sunt reglementate de clauzele contractuale standard ale UE, completate, dacă este necesar, de o evaluare a impactului transferului (TIA) și de garanții tehnice sau contractuale suplimentare (Orientările EDPB 01/2020 privind măsurile suplimentare).
5. Securitatea prelucrării (art. 32 din GDPR)
Ardoria Impact pune în aplicare măsuri tehnice și organizatorice („TOM”) adecvate pentru a asigura un nivel de securitate corespunzător riscului asociat prelucrării, ținând seama de stadiul actual al tehnologiei, de costurile de implementare, precum și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de probabilitatea și gravitatea riscurilor la adresa drepturilor și libertăților persoanelor fizice (art. 32 alineatul (1) din GDPR).
Aceste măsuri includ, dar nu se limitează la:
- Criptarea datelor cu caracter personal stocate și în tranzit.
- Accesul restricționat la date
- Limitarea strictă a colectării și stocării datelor cu caracter personal la strictul necesar
6. Cookie-uri și tehnologii de urmărire
Site-ul nostru web utilizează cookie-uri pentru a putea îmbunătății și optimiza experiența dvs. , aceste cookie-uri sunt utilizate numai cu consimțământul dvs. Informat și liber exprimat. Pentru a afla mai multe despre cum gestionăm cookie-urile puteți consulta politica noastră – Politica Cookies.
7. Drepturile dumneavoastră în calitate de persoană vizată (articolele 15–22 din GDPR)
Aveți și dumneavoastră anumite drepturi! Pentru a vă exercita oricare dintre drepturile de mai jos, vă rugăm să ne contactați la adresa: adrian.ardusatan@ardoriaimpact.ro. Vă vom răspunde în termen de o lună calendaristică de la primirea solicitării.
| Dreptul | Ce înseamnă și cum se exercită |
| Dreptul de acces (art. 15) | Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, puteți obține o copie a acestor date, împreună cu informații privind scopurile, categoriile, destinatarii, perioadele de păstrare și măsurile de protecție pentru eventualele transferuri internaționale. Prima copie este gratuită. |
| Dreptul la rectificare (art. 16) | Dacă deținem date cu caracter personal inexacte sau incomplete despre dumneavoastră, puteți solicita corectarea sau completarea acestora. De asemenea, vom notifica operatorii și destinatarii cu privire la rectificare, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat (art. 19 din GDPR). |
| Dreptul la ștergere (art. 17) | Puteți solicita ștergerea datelor dvs. cu caracter personal în cazul în care: acestea nu mai sunt necesare pentru scopul pentru care au fost colectate; vă retrageți consimțământul și nu există niciun alt temei legal; vă opuneți și nu există motive legitime care să prevaleze; prelucrarea este ilegală; sau o obligație legală impune ștergerea. Ștergerea poate fi refuzată în cazul în care prelucrarea este necesară pentru respectarea unei obligații legale, pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru arhivarea în interes public. |
| Dreptul la restricționarea prelucrării (art. 18) | Puteți solicita să limităm prelucrarea (să suspendăm orice prelucrare, cu excepția stocării) în următoarele situații: exactitatea datelor este contestată; prelucrarea este ilegală, dar preferați limitarea în locul ștergerii; datele sunt necesare pentru constatarea, exercitarea sau apărarea unor drepturi în instanță; sau o obiecție este în curs de soluționare. Vă vom informa înainte de a ridica orice restricție (art. 19 din GDPR). |
| Dreptul la portabilitatea datelor (art. 20) | În cazul în care prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automatizate, puteți solicita ca noi să vă furnizăm datele într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, și să le transmitem direct unui alt operator, în măsura în care acest lucru este posibil din punct de vedere tehnic. |
| Dreptul de a formula obiecții (art. 21) | Puteți formula obiecții în orice moment împotriva prelucrării bazate pe interese legitime (art. 6(1)(f)) sau pe o sarcină de interes public (art. 6(1)(e)), pe motive legate de situația dumneavoastră particulară. Trebuie să încetăm prelucrarea, cu excepția cazului în care putem demonstra motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau în cazul în care prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. În cazul în care prelucrarea are ca scop marketingul direct, dreptul de a se opune este absolut — trebuie să încetăm prelucrarea imediat și necondiționat, fără a fi necesară vreo justificare. |
| Dreptul de a retrage consimțământul (art. 7 alin. (3)) | În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Vom înceta prelucrarea relevantă fără întârzieri nejustificate. |
8. Dreptul de a depune o plângere la o autoritate de supraveghere
Dacă considerați că Ardoria Impact prelucrează datele dvs. cu caracter personal cu încălcarea legislației aplicabile în materie de protecție a datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.
| Autoritatea de supraveghere | ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) |
| Site web | https://www.dataprotection.ro/ |
| anspdcp@dataprotection.ro | |
| Număr de telefon | +40.318.059.211 |