Politica de Confidențialitate

Bine ai venit la politica de confidențialitate a site-ului Acordul.Ro

Când vrei să beneficiezi de serviciile oferite de compania noastră, ne încredințezi informații despre tine, cunoscute și sub denumirea de date personale, în virtutea încrederii pe care o ai față de noi. Noi îți mulțumim pentru această încredere, de aceea vrem să-ți explicăm într-un mod clar și transparent care sunt practicile noastre privind confidențialitatea datelor tale. Abordarea noastră generală este de a avea grijă de datele personale pe care ni le furnizezi.

Această Notă de informare (cunoscută și sub denumirea de Politică de confidențialitate) îți va arăta cum avem grijă de datele tale atunci când vizitezi Acordul.Ro (indiferent de unde îl folosești) și îți va spune despre drepturile tale în ceea ce privesc datele personale și cum te protejează legea.

Nota de informare este structurată în așa manieră încât să poți să le citești în mod direct și structurat logic. Te rugăm să consulți și definițiile din acest document pentru a înțelege sensul unor termeni folosiți în această notă de informare.

Cuprins

1. Introducere

1.1. Scopul acestei Politici de confidențialitate

Această Politică de confidențialitate are scopul de a te informa despre modul în care Acordul.Ro (la care vom putea face referire și prin ”noi” sau ”Site-ul”) colectează și prelucrează datele tale personale pe care ni le furnizezi, incluzând orice fel de date pe care ni le vei da, fie ale tale, fie ale persoanelor care prin intermediul tău vor completa formularele ce se regăsesc pe Site.

Site-ul nu este destinat copiilor sub 18 ani, nu colectăm și nu ne dorim să colectăm în mod conștient date referitoare la minori. Pentru acest lucru depunem toate diligențele necesare pentru a verifica, în mod rezonabil, că persoana care ne furnizează datele nu este un copil, conform termenilor definiți mai jos – răspunderea pentru orice fel de informație care ne este furnizată cu eludarea acestor dispoziții fiind în totalitate a persoanei care ne transmite aceste date sau a tutorelui în cazul minorilor.

Este important să citești această politică împreună cu toate notificările privind prelucrarea și confidențialitatea datelor pe care le vom furniza cu diferite ocazii când îți colectăm sau prelucrăm datele personale pentru ca tu să fii în permanență pe deplin informat de ce și cum folosim aceste date. Această politică vine ca o adăugire la celelalte notificări și nu are intenția de a le elimina.

1.2. Cine suntem noi

Nu avem obligația de a desemna un ofițer de protecție a datelor personale, astfel încât orice întrebare cu privire la utilizarea datelor tale personale trebuie adresată detaliilor de contact de mai sus. Deși nu avem un ofițer de protecție a datelor personale, avem rugămintea de a folosi adresa de email creată special în acest scop atunci când scopul solicitării ține de protecția datelor, acest lucru ajutându-ne pe noi să prioritizăm mai bine cererile de această natură.

În măsura în care ai nelămuriri, observații sau reclamații cu privire la noi sau la datele personale pe care le prelucrăm pentru tine, ne poți trimite oricând un email la adresa de mai sus.

Potrivit legislației, în relație cu tine (Beneficiar) suntem un operator de date cu caracter personal. În această calitate, ne revin și o serie de obligații, printre care cea de a te informa cu privire la datele pe care le prelucrăm, modalitatea în care o facem, ce drepturi ai și cum îți poți exercita aceste drepturi.

Potrivit legislației, în relație cu tine (Client) suntem o persoană împuternicită de Beneficiar (operatorul de date cu caracter personal). În această calitate, prelucrăm datele tale numai în numele operatorului și conform solicitărilor acestuia, în limitele prevăzute de lege și în conformitate cu acordurile date de către tine.

1.3. Cine ești tu

Potrivit legislației, tu, persoana fizică beneficiară a serviciilor noastre, reprezentantul ori persoana de contact a unei companii sau persoana aflată într-o relație de orice fel cu compania noastră, ești o "persoană vizată", adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a-ți permite să îți exerciți cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date și tine, în calitate de persoana vizată.

Tu poți avea calitatea de: Beneficiar, atunci când cumperi serviciile noastre sau de Client atunci când prin intermediul unui Beneficiar completezi unul din formularele oferite de acesta prin intermediul Site-ului.

1.4. Plângeri

Dacă crezi că apare o problemă cu prelucrarea datelor personale sau dorești să-ți exerciți drepturile din secțiunea 9, o să te rugăm să ne trimiți mai întâi o cerere la adresa menționată în secțiunea 1.2 – vom depune toate eforturile pentru a rezolva cererea ta în cel mai scurt timp, pe cale amiabilă.

De asemenea, poți depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal. Pentru România, datele de contact le găsești mai jos:

2. Datele cu caracter personal pe care le colectăm de la tine

Datele personale sau informațiile personale înseamnă orice fel de informație despre un individ care poate ajuta la identificarea acelei persoane. Aici nu includem și acele date unde identitatea a fost eliminată (datele anonimizate).

3. Dacă nu ne furnizezi datele

Atunci când te rugăm să completezi datele personale pentru a îți oferi acces la anumite servicii ale Site-ului, vom marca unele câmpuri ca fiind obligatorii, deoarece acestea sunt informații de care avem nevoie pentru a îți putea furniza serviciul sau pentru a îți oferi acces la funcționalitatea respectivă.

Te rugăm să reții că, dacă decizi să nu ne furnizezi aceste informații, este posibil să nu poți finaliza înregistrarea ta ca Beneficiar sau să nu poți beneficia de aceste servicii sau funcționalități. Într-un asemenea caz, am putea fi puși în situația în care va trebui să îți limităm accesul la un serviciu pe care îl vrei de la noi, dar te vom notifica la momentul respectiv dacă se întâmplă asta.

De asemenea, dacă în momentul în care ne trimiți o solicitare pe adresa de contact sau prin altă modalitate indicată și nu putem verifica identitatea ta, ne rezervăm dreptul de a nu răspunde respectivei cereri.

4. Cum colectăm datele tale

Datele tale personale provin în general de la tine, prin interacțiune directă, dar vor exista situații în care vom obține date despre tine cu ajutorul tehnologiei.

Odată cu completarea formularelor, Clientul va bifa și care sunt consimțămintele pe care le oferă Beneficiarului, astfel că acesta din urmă va ști ce drepturi și obligații are Clientul cu privire la prelucrarea datelor cu caracter personal.

Astfel, folosim diferite metode pentru a colecta date despre și de la tine, precum:

5. Cum îți folosim datele personale

În general, vom folosi informațiile pe care le primim despre tine în următoarele scopuri:

• în vederea încheierii sau executării unui contract dintre tine și noi;
• pentru a-ți răspunde la întrebări și solicitări;
• pentru a oferi și îmbunătăți serviciile pe care le oferim;
• pentru a diagnostica sau a remedia probleme tehnice;
• pentru a ne apăra împotriva atacurilor cibernetice;
• pentru crearea și/sau mentenanța conturilor;
• pentru a ne conforma legislației;
• pentru constatarea sau revendicarea unui drept în instanță;
• pentru a-ți verifica identitatea (de exemplu, atunci când revii pe site și ești deja conectat);
• pentru a personaliza experiența pe site-ul nostru;
• pentru a îmbunătăți designul și stilul site-ului;
• pentru a-ți trimite mesaje automate despre abonament sau înregistrarea contului, de exemplu dacă ai făcut click pe un link de resetare a parolei;
• statistici în legătură cu activitatea pe care o desfășori pe site;
• pentru a dezvolta Servicii viitoare.

Pe scurt, vom folosi datele pe care ni le furnizezi pentru:

• a încheia sau executa un contract cu tine;
• pentru a ne atinge interesul nostru legitim atunci când este și în interesul tău și drepturile și libertățile tale fundamentale nu sunt afectate;
• a ne conforma unei obligații legale sau statutare.

În general, nu ne bazăm pe consimțământ pentru prelucrarea datelor tale personale, însă când o vom face ți-l vom solicita în mod expres.

5.1. Scopurile pentru care îți colectăm datele cu caracter personal

Am pus mai jos, în format de tip tabel, o descriere a modurilor în care plănuim să îți folosim datele personale, precum și baza legală în care o facem. De asemenea, am identificat și interesele noastre legitime acolo unde a fost cazul.

Te rugăm să ai in vedere că e posibil să îți prelucrăm datele personale în baza mai multor temeiuri legale, în funcție de scopul pentru care folosim aceste date. Te rugăm să ne contactezi la adresa de e-mail din secțiunea 1.2 dacă dorești mai multe detalii despre temeiurile legale pe care ne bazăm atunci când prelucrăm datele tale personale acolo unde a fost mai mult de un temei legal evidențiat în tabelul de mai jos:

Cookies

Poți seta browserul tău să refuze o parte sau toate cookies-urile sau să te atenționeze atunci când site-urile plasează sau au acces la cookies. Dacă dezactivezi sau refuzi cookies-urile, te rugăm să ai în vedere că anumite părți din Site vor fi inaccesibile sau nu vor funcționa cum trebuie.

Schimbarea scopului

Vom folosi datele tale personale doar pentru scopurile pentru care am colectat aceste date, cu excepția cazului în care considerăm în mod rezonabil că avem nevoie să le folosim pentru un alt motiv și că acel motiv este compatibil cu scopul original. Dacă dorești să primești o explicație pentru modul în care noul scop este compatibil cu scopul inițial, te rugăm să ne contactezi.

Dacă vom avea nevoie să folosim datele tale personale pentru un scop care nu are legătură cu scopul inițial, te vom notifica și îți vom explica care este temeiul legal care ne permite să facem acest lucru.

Te rugăm să ai în vedere ca este posibil să prelucrăm datele tale personale fără să te informăm sau să avem nevoie de consimțământul tău, în conformitate cu regulile de mai sus, acolo unde legea ne permite să facem acest lucru.

5.2. Care este baza legală pentru care colectăm datele tale cu caracter personal

Baza legală pentru prelucrarea datelor tale personale o poți găsi mai jos:

Pe scurt, temeiurile noastre pentru prelucrarea datelor tale vor fi în general următoarele:

• Ți-ai dat consimțământul pentru prelucrarea datelor cu caracter personal;
• Reține că și tu și Clienții tăi vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare sau prin transmiterea unei cereri scrise la adresa de email din secțiunea 1.2.;
• Prelucrarea este necesară pentru încheierea sau executarea unui contract între tine și noi;
• Prelucrarea este necesară în scopul intereselor noastre legitime.

6. Divulgarea datelor tale personale

E posibil să îți transferăm datele tale personale către persoanele de mai jos pentru scopurile menționate la punctul 5.1 de mai sus.

Putem dezvălui datele tale, respectând legea aplicabilă, partenerilor de afaceri sau altor terți.

De exemplu, am putea furniza datele tale către alte companii, precum furnizorii de servicii IT sau telecomunicații, agenții media, agenții de publicitate, servicii de contabilitate, furnizori de soluții integrate, servicii juridice și alți terți cu care avem o relație contractuală. Acești terți sunt selectați cu o grijă deosebită astfel încât datele tale să fie prelucrate doar în scopurile pe care noi le indicăm.

Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele tale să fie protejate. Te vom informa cu privire la identitatea acestor companii înainte să transmitem aceste date sau într-un termen rezonabil și ne vom asigura că orice transfer este legitim, având la bază consimțământul tău sau alt temei juridic.

Deși puțin probabil, am putea vinde în viitor afacerea sau o parte a afacerii, situație care va include transferul datelor tale.

Putem transmite datele și altor părți având consimțământul sau potrivit instrucțiunilor tale.

Vom putea, de asemenea, furniza informațiile tale cu caracter personal și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

Ne vom asigura, în limite rezonabile, că datele tale nu părăsesc Spațiul Economic European, însă, în măsura în care vom transfera date către state din afara SEE, ne vom asigura, în toate cazurile, că transferurile sunt legitime, având la baza consimțământul tău explicit sau alt temei legal.

Terți cărora le trimitem datele personale în vederea îndeplinirii cerințelor dvs.

7. Securitatea datelor

Înțelegem cât de importantă este securitatea datelor personale și luăm măsurile necesare pentru a proteja clienții noștri și alte persoane ale căror date le prelucrăm, de accesul neautorizat al datelor personale, precum și de modificarea, divulgarea sau distrugerea neautorizata ale datelor pe care le prelucrăm în activitatea curentă.

Am implementat următoarele măsuri tehnice și organizatorice de securitate a datelor cu caracter personal:

Politici dedicate. Adoptăm și revizuim constant practicile și politicile interne de prelucrare a datelor personale (inclusiv măsurile fizice și electronice de securitate), pentru a ne proteja sistemele de un eventual acces neautorizat sau alte posibile amenințări la securitatea acestora. Aceste politici sunt supuse unor verificări constante, pentru a ne asigura că respectăm cerințele legale și că sistemele funcționează în mod adecvat.

Minimizarea datelor. Ne asigurăm că datele tale cu caracter personal pe care le prelucrăm sunt limitate doar la cele necesare, adecvate și relevante pentru scopurile declarate în această Notă.

Restrângerea accesului la date. Încercăm să restrângem cât mai mult accesul la datele cu caracter personal pe care le prelucrăm la minimul necesar: angajați, colaboratori și alte persoane care au nevoie să acceseze aceste date pentru a le prelucra și a duce la îndeplinire un serviciu. Partenerii și colaboratorii noștri sunt supuși unor obligații stricte de confidențialitate (fie prin contract, fie legale).

Măsuri tehnice specifice. Utilizăm tehnologii care să asigure securitatea datelor clienților noștri, încercând întotdeauna să implementăm cele mai optime soluții pentru protecția datelor. De asemenea, facem back-up-uri zilnice de date pentru a le putea recupera în cazul unui eventual incident și avem implementate proceduri de audit periodice în privința securității echipamentelor folosite. Totuși, niciun site web, nicio aplicație și nicio conexiune la internet nu este complet sigură și de neatins.

Asigurarea exactității datelor tale. Câteodată este posibil să îți cerem să confirmi exactitatea sau actualitatea datelor tale pentru a fi siguri că ele reflectă realitatea.

Anonimizarea datelor. Acolo unde putem, încercăm pe cât posibil să anonimizăm/pseudonimizăm datele cu caracter personal pe care le prelucrăm, astfel încât să nu mai putem identifica persoanele la care acestea se referă.

Cu toate acestea, deși depunem eforturi constante pentru a asigura securitatea datelor pe care ni le încredințezi, este posibil să avem parte și de evenimente mai puțin fericite și să avem incidente/breșe de securitate. În aceste cazuri, vom urma cu strictețe procedura de raportare și notificare a incidentelor de securitate și vom lua toate măsurile necesare pentru a readuce situația la normal în cel mai scurt timp posibil.

8. Stocarea datelor

Vom păstra datele tale personale atâta timp cât este necesar pentru a ne îndeplini scopurile pentru care le-am colectat, inclusiv în scopul satisfacerii oricăror cerințe legale, contabile sau de raportare.

Pentru a determina perioada de păstrare adecvată pentru datele cu caracter personal, luăm în considerare valoarea, natura și sensibilitatea datelor personale, riscul potențial de vătămare cauzat de utilizarea neautorizată sau divulgarea datelor tale personale, scopurile pentru care prelucrăm datele tale personale și dacă putem realiza aceste scopuri prin alte mijloace și cerințele legale aplicabile.

Concret, stocăm datele astfel:

• Pentru Clienți, păstrăm datele până când le șterge Beneficiarul sau până când este șters contul Beneficiarului cu care sunt asociate;
• În cazul în care ne contactați pentru o întrebare, păstrăm datele dumneavoastră personale pe durata necesară procesării întrebărilor dvs., dar nu mai mult de 3 ani de la ultima corespondență trimisă sau dacă avem o relație contractuală, nu mai mult de 3 ani de la data încetării relației;
• În cazul Beneficiarilor, păstrăm datele dumneavoastră personale până la închiderea relației contractuale, indiferent de modul în care aceasta este realizată sau până când ștergem Contul conform Termenilor și Condițiilor;
• În cazul în care v-ați oferit consimțământul pentru marketing direct, păstrăm datele dumneavoastră personale până când vă retrageți consimțământul sau solicitați să le ștergem;
• Backup-ul la date este stocat pentru 30 de zile;
• În cazul în care modulele cookie sunt stocate pe computer, le păstrăm atâta timp cât este necesar pentru ca acestea să își atingă scopurile (de exemplu, pe durata unei sesiuni pentru cookie-urile pentru ID-uri de sesiune) și pentru o perioadă definită în conformitate cu reglementările și îndrumările locale. Detalii concrete despre termenele de păstrare a fiecărui cookie se află în Politica de Cookie-uri.
• În cazul în care nu se achită în continuare plata prețului stocăm datele tale pentru o perioadă de 6 luni;
• În cazul în care de la deschiderea contului nu s-a efectuat nicio plată stocăm datele tale pentru o perioadă de 15 zile.

Prin lege trebuie să păstrăm informații de bază despre clienții și partenerii contractuali (inclusiv date de contact, identitate, date financiare și de tranzacționare) timp de 5 ani după ce aceștia nu mai sunt clienți în scopuri fiscale.

În anumite circumstanțe, putem anonimiza datele tale personale (astfel încât acestea nu mai pot fi asociate cu tine) în scopuri de dezvoltare a unor aspecte tehnice, istorică sau statistică, caz în care putem folosi aceste informații pe o perioadă nelimitată fără a te anunța în prealabil.

Reține faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.

9. Drepturile tale

În anumite circumstanțe, ai parte de niște drepturi privind datele tale personale în conformitate cu prevederile legale. Pentru a le exercita, te rugăm să ne contactezi la adresa de email din secțiunea 1.2.

Am expus aceste drepturi și într-o formă detaliată, mai jos:

• Dreptul de retragere a consimțământului – atunci când prelucrarea s-a bazat pe consimțământul tău și nu există un alt temei de prelucrare. Te rugăm să reții că retragerea consimțământului nu afectează prelucrarea ce a avut loc până la acel moment.
• Dreptul de a fi informat cu privire la prelucrarea datelor tale – care se realizează prin această politică de confidențialitate.
• Dreptul de acces asupra datelor – ai dreptul să primești o copie de pe datele pe care le prelucrăm despre tine.
• Dreptul de a rectifica datele inexacte sau incomplete – ai dreptul să ne soliciți să modificăm/completăm datele pe care le prelucrăm despre tine atunci când consideri că trebuie să facem acest lucru.
• Dreptul de ștergere ("dreptul de a fi uitat") – acest drept îți permite să ne soliciți ca, în anumite circumstanțe, când nu mai avem niciun alt temei pentru prelucrarea datelor tale, să îți ștergem datele și să nu le mai prelucrăm pe viitor.
• Dreptul la restricționarea prelucrării – atunci când prelucrăm datele tale pentru a îndeplini sarcinile noastre de interes public sau interesele noastre legitime (sau cele ale unei terțe părți) și există ceva despre situația ta particulară, ceea te face să vrei să obiectezi asupra prelucrării. De asemenea, ai dreptul să ne ceri restricționarea prelucrării atunci când prelucrăm datele tale în scopuri de marketing direct.
• Dreptul de a transmite datele pe care le avem despre tine către alt operator – atunci când datele tale sunt într-un format care ne permite transferul către un alt operator într-un format automatizat, ușor accesibil și care poate fi citit de o mașină.
• Dreptul de a te opune prelucrării datelor – atunci când prelucrăm datele tale pentru a ne îndeplini un interes public sau urmărim interesele noastre legitime sau ale unei terțe persoane.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
• Dreptul de a te adresa justiției.
• Dreptul de a depune o plângere în fața unei Autorități de Supraveghere.

Te rugăm să reții că:

• Dacă vrei să îți exerciți drepturile, o poți face prin transmiterea unei cereri scrise, semnate și datate la adresa de email din secțiunea 1.2.
• Drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primita va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, îți vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă te vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a te adresa justiției.
• Termenul de răspuns: Vom răspunde solicitării în termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a te identifica într-un termen util.
• Ce am putea avea nevoie de la tine. Ca să putem să îți răspundem la cererile tale prin care îți exerciți drepturile, este posibil să avem nevoie de informații suplimentare de la tine pentru a putea să îți confirmăm identitatea. Dacă, deși depunem toate eforturile, nu reușim să te identificăm, iar tu nu ne furnizezi informații suplimentare pentru a reuși să te identificăm, nu suntem obligați să dăm curs solicitării.
• Taxă. Nu va trebui să achiți vreo taxă pentru exercitarea dreptului de acces la date (sau orice alt drept). Cu toate acestea, e posibil să fii nevoit să plătești o anumită taxă rezonabilă dacă cererea ta este nefondată, excesivă sau repetitivă. Alternativ, vom putea refuza să dăm curs solicitării tale în aceste circumstanțe.

10. Schimbări la această Politică de confidențialitate

Este posibil să actualizăm ocazional această Politică de confidențialitate și te vom notifica prin intermediul Site-ului sau pe email despre cea mai recentă versiune. Ca Beneficiar al Site-ului vei fi nevoit să confirmi acceptarea noii versiuni pentru a putea continua colaborarea. Toate actualizările și modificările prezentei politicii de confidențialitate sunt valabile imediat după notificare, pe care o vom realiza prin afișare pe Site și/sau notificare pe email. Chiar dacă nu primești o notificare, te încurajăm să accesezi și să citești periodic această Politică de confidențialitate pentru a fi la curent cu ultimele versiuni.