CONFIDENTIALITATEA SI POLITICA  DE PROTECTIE A DATELOR

Aceasta politica privind confidentialitatea si protectia datelor stabileste relatia dintre BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) (denumita in cele ce urmeaza Societatea) si dumneavoastra (clientul sau alti subiecti ale caror date sunt prelucrate), precum si alte parti interesate, cu privire la utilizarea datelor cu caracter personal.

Toti subiectii ale caror date cu caracter personal vor fi prelucrate, precum si orice alte parti interesate sunt obligate sa ia cunostinta de aceasta politica privind confidentialitatea si protectia datelor, in vederea cunoasterii modalitatilor in care Societatea colecteaza si prelucreaza datele personale conform activitatilor desfasurate conform obiectului de activitate al Societatii, precum si masurile de securitate ce sunt aplicate.

In cadrul desfasurarii activitatii sale, Societatea respecta toate conditiile si cerintele prevazute de legislatia actuala a Romaniei, legislatia europeana, incluzand dar fara a se limita la Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit in continuare GDPR)

PREAMBUL

Regulamentul european privind protectia datelor 2016 (GDPR) inlocuieste Directiva UE privind protecia datelor din 1995 si inlocuieste legislatiile fiecarui stat membru care au fost elaborate in conformitate cu dispozitiile Directivei 95/46/CE privind protectia datelor. 

Scopul acestui Regulament este de a proteja “drepturile si libertatile” persoanelor fizice si de a se asigura ca datele cu caracter personal nu sunt prelucrate fara a cunoaste acest lucru, si ori de cate ori este posibil, sa fie prelucrate cu consimtamantul lor.

Pentru mai multe detalii privind continutul acestei norme juridice, va rugam sa accesati urmatorul link:

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679 

In colectarea si utilizarea datelor cu caracter personal, Societatea este supusa legislatiei si controleaza modul in care pot si efectuate astfel de activitati, precum si masurile care trebuie implementate in vederea protejarii datelor cu caracter personal.

Scopul acestei politici este de a stabili legislatia relevanta si de a descrie pasii pe care Societatea ii urmeaza pentru a se asigura ca aceasta actioneaza in conformitate cu normele legale.

Aceasta politica se aplica tuturor angajatilor Societatii, contractantilor, partilor interesate si tuturor celorlalte subiecte care participa direct sau indirect la procesarea datelor cu caracter personal, inclusiv persoanele vizate care viziteaza site-ul Societatii BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) (denumiti in continuare “utilizatori”) in cadrul activitatilor Societatii.

CAPITOLUL I- Definitii

In timpul prelucrarii datelor cu caracter personal, termenii utilizati vor avea urmatorul inteles:

a. Date cu caracter personal- orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

b. Categorii speciale de date cu caracter personal (date sensibile) - date cu caracter personal care dezvăluie rasa sau originea, opinia politică, convingerile religioase sau filosofice sau apartenența la sindicate, precum și prelucrarea datelor genetice, datele biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice.

c. Operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

d. Prelucrare -orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

e. Persoană împuternicită de operator- persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

f. Destinatar- persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

g. Parte terță- persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

h. Consimțământ al persoanei vizate -orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

i. Incălcarea securității datelor cu caracter personal - o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;

j. Date genetice-  datele cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă în special în urma unei analize a unei mostre de material biologic recoltate de la persoana în cauză;

k. Date biometrice- date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;

l. Date privind sănătatea - date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;

m. Creare de profiluri- orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

n. Pseudonimizare-  prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;

o. Automatizarea procesului decizional - este o abilitate de a lua decizii prin mijloace tehnologice fără implicarea umană.

p. Incălcarea securității datelor cu caracter personal - o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea. 

q. Copil- orice persoana fizica cu varsta sub vârsta de 14 ani. Prelucrarea datelor cu caracter personal ale unui copil este posibila numai dacă este obținut consimțământul părinților sau tutorelui. Operatorul trebuie să depuna toate eforturile pentru a verifica în astfel de cazuri daca consimțământul este dat sau autorizat de părintele sau tutorele copilului.

r. Sistem de evidență a datelor-  orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;

s. Societatea– BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), persoană juridică înregistrată în mod legal în conformitate cu legile din Romania.

t. Website - site-ul https://www.scoaladebani.ro care este deținut de Societate.

u. Clienti – persoane fizice/ juridice, care utilizeaza serviciile Societatii.

v. Parteneri - entități juridice ale caror datele personale ar putea fi transferate în scopul prelucrării acestora în interesul Companiei. Astfel, acești parteneri pot acționa ca procesatori, precum și subprocesori, în funcție de circumstanțe.

w. Servicii - servicii furnizate de Societate prin utilizarea Software - ului și a principalelor condiții care sunt menționate pe site.

x. Autoritate de supraveghere- o autoritate publică independentă instituită de un stat membru conform dispozitiilor GDPR.

CAPITOLUL II - DECLARATII

2.1 BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”)., cu sediul social in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757, se angajeaza sa respecte toate legile Uniunii Europene si romane relvante cu privire la datele cu caracter personal si sa protejeze “drepturile si libertatile” persoanelor in timo ce colecteaza si prelucreaza datele cu caracter personal in conformitate cu GDPR. 

2.2. Politica de confidentialitate si protectia datelor stabileste modul in care societatea utilizeaza, proceseaza si stocheaza informatiile personale ale destinatarilor. Societatea poate obtine aceste informatii de la dumneavoastra sau de la partenerii dumneavoastra pentru a-si indeplini obligatiiile contractuale. In alte cazuri, Societatea va primi aceste informatii de la dumneavoastra cu permisiunea si acordul dumneavoastra sau vom primi informatiile personale de la terte parti carora le-ati dat acordul cu privire la transmiterea acestor informatii.

2.3 Aceasta politica descrie principalele etape pe care Societatea le-a efectuat pentru a fi in conformitate cu GDPR, prin urmare alte conditii de conformitate impreuna cu procesele si procedurile conexe pot fi descrise prin alte documente relavante pe care destinatarii si orice alte persoane interesate le pot gasi la legaturile de referinta corespunzatoare mentionate in cadrul acestei politici.

 2.4. Utilizatorii au dreptul de notifica Societatea sau Autoritatea competenta pentru protectia datelor, in cazul incalcarii datelor cu caracter personal, daca cunoaste acest fapt inaintea Societatii.

CAPITOLUL III- PRINCIPIILE APLICABILE CU PRIVIRE LA PROTECTIA DATELOR

3.1. In timp ce efectueaza colectarea si prelucrarea datelor personale, Societatea respecta principiile furnizate de GDPR. Politicile si procedurile Societatii sunt concepute pentru a asigura conformitatea cu principiile urmatoare:

3.1.1. Legalitate, corectitudine si transparenta

Legalitate- Operatorul va identifica o baza legala inainte de prelucrarea datelor cu caracter personal. Aceasta va fi adesea denumita “conditiile de procesare”, cum ar fi spre exemplu consimtamantul.

Corectitudine- Pentru a procesa corect, Operatorul trebuie sa puna la dispozitia persoanelor vizate anumite informatii cat mai practic posibile. Acestea se aplica daca datele cu caracter personal au fost obtinute direct de la persoanele vizate sau din alte surse. 

Transparenta- orice informatie si comunicare referitoare la prelucrarea datelor cu caracter personal sa fie usor accesibile si usor de inteles si sa fie utilizat un limbaj clar si simplu.

3.1.2. Limitarea scopului 

Datele cu caracter personal trebuie colectate în scopuri specificate, explicite și legitime și nu trebuie prelucrate ulterior într-o manieră incompatibilă cu aceste scopuri; prelucrarea ulterioară în scopul arhivării în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, nu sunt considerate incompatibile cu scopurile inițiale.

3.1.3. Minimizarea datelor

Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate.

3.1.4. Precizie

Datele cu caracter personal trebuie să fie corecte și, dacă este necesar, să fie actualizate; trebuie luate toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere.

3.1.5. Limitarea stocării

Datele cu caracter personal trebuie păstrate într-o formă care să permită identificarea persoanelor vizate pentru o perioadă care nu depășește perioada necesară pentru scopurile pentru care sunt prelucrate datele cu caracter personal; datele cu caracter personal pot fi stocate pentru perioade mai îndelungate, în măsura în care datele cu caracter personal vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri științifice sau istorice de cercetare sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, precum și măsurile organizatorice impuse de GDPR pentru a proteja drepturile și libertățile persoanei vizate.

3.1.6. Integritate și confidențialitate

Datele cu caracter personal trebuie prelucrate într-un mod care să asigure o securitate adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, utilizând măsuri tehnice sau organizatorice adecvate.

CAPITOLUL IV- COLECTAREA SI PROCESAREA DATELOR DE CATRE SOCIETATE

4.1.1 De-a lungul desfasurarii activitatii sale, Societatea colecteaza si proceseaza urmatorele date:

• adresă de e-mail, 
• Prenume;
• datele Destinatarului de la Facebook/Google in situatia in care acesta isi creaza contul utilizand aplicatia Facebook/Google; 
• anul nașterii;
• sex;
• numar copii;
• status marital;
• localitatea de resedinta;
• domeniul de activitate;
• venituri;
• economii;
• cheltuieli;
• rezultat quiz.

Datele prevazute la punctele 4-13 pot fi livrate de catre Destinatar doar optional. In situatia in care Destinatarul le furnizeaza acestea vor fi folosite pentru livrarea catre acesta a unui continut personalizat, precum si pentru realizarea de statistici generale si anonime.

Societatea nu colectează mai multe date personale decât este necesar în scopul procesării astfel cum este prevazut in prezentul document.

În timp ce colectează și prelucrează datele personale ale destinatarilor, Societatea acționează în calitate de operator, astfel, asadar acesta va avea drepturile si și responsabilități ale pe care le au Operatorii conform GDPR.

Societatea colectează și / sau prelucrează următoarele date sensibile în cadrul activităților sale: cum ar fi sexul destinatarilor deoarece acesta e important in ceea ce priveste procesul decizional privind cheltuielile in familie au cuplu.

4.1.2. Datele personale ale utilizatorilor

Adresa IP, numele de utilizator, prenumele, adresa, numărul de telefon (fix sau mobil), adresa de e-mail, numele societatii, țara, adresa de e-mail, date de utilizare, date despre interacțiunea cu rețelele sau platformele sociale externe, informații despre înregistrarea și notificarea pe site-ul https://www.scoaladebani.ro , poziția geografică.

CAPITOLUL V- SCOPUL PROCESARII

5.1. Cerintele GDPR

5.1.1. În cadrul GDPR, este mentionata obligativitatea mentionarii unuia sau mai multor scopuri specifice pentru care datele personale urmează să fie procesate. Prin urmare, este ilegală colectarea și prelucrarea datelor cu caracter personal, care nu corespunde scopurilor mentionate anterior.

5.1.2. Datele personale ale destinatarilor/utilizatorilor sunt colectate si prelucrate in urmatoarele scopuri: 

• Executarea serviciilor stabilite conform Contractelor incheiate intre Destinatar si Societate.;
• Imbunatatirea serviciilor clientului (permite un raspuns mai eficient la cererile clientilor);
• Personalizarea experientei destinatarilor/utilizatorilor;
• Efectuarea unor cercetari statistice si alte tipuri de analize bazate pe date anonime;
• Oferirea destinatarilor/utilizatorilor anumitor servicii personalizate;
• Participarea destinatarului/utilizatorului la diferite proiecte implementate de catre Societate prin intermediu site-ului, raspunsuri la intrebarile destinatarului/utilizatorului adresate Societatiii prin intermediul site-ului, cercetare, mentinerea conturilor, inregistrarea si promovarea serviciilor.
• Crearea și analizarea de profiluri cu privire Destinatar cu scopul de a-i prezenta un conținut adaptat preferințelor sale;
• -Transmiterea de mesaje de marketing direct, prin intermediul mijloacelor de comunicare pentru care Destinatarul a acordat consimțământul la momentul descărcării Aplicației/ realizării Contului, în scopul promovării activităților, ofertelor și produselor Societatii, dar și ale Partenerilor; transmiterea mesajelor de marketing se poate realiza atât ca urmare a creării și analizării de profiluri, cât și independent de aceasta, cu remarca privind instructiunile despre cum destinatarul/utilizatorul poate refuza astfel de notificari;
• Realizarea de activități de marketing sau publicitate de tip general, activități de fidelizare a clientelei, precum și realizarea de sondaje,
• Centralizarea operațiunilor și menținerea unei baze de date interne, în care sa fie stocate informațiile cu privire la Destinatar, pentru a putea fi accesate pentru utilizare de către Societate în activitatea sa (i.e., utilizarea acestor date presupune prelucrarea acestora de către aplicațiile interne ale BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”)),
• Efectuarea de analize interne (incluzând analize statistice, rapoarte) cu privire la portofoliul de clienți, pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață pentru îmbunătățirea și dezvoltarea serviciilor BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) și a Partenerilor;
• Asigurarea unui nivel ridicat de securitate atât la nivelul sistemelor informatice (e.g., aplicații, rețea, infrastructură, pagina web), cât și în cadrul locațiilor fizice,
• Furnizarea de servicii suport pentru tine atunci când ne soliciți aceasta.

CAPITOLUL VI- LEGALITATEA PROCESARII DATELOR CU CARACTER PERSONAL

6.1. Cerintele GDPR

6.1.1. In conformitate cu articolul 6 al GDPR, exista sase modalitati alternative prin care prelucrarea datelor se poate face in mod legal. Aceasta politica limiteaza prelucrarea datelor cu character personal in conformitate cu normele prevazute de GDPR.

6.1.2. Exprimarea Consimtamnatului

6.1.3. Datele cu caracter personal ale destinatarilor sunt colectate prin introducerea directa de catre acestia a informatiilor din aplicatie. Datele cu caracter personal astfel colectate vor fi prelucrate cu consimtamantul destinatarului, exprimat conform cerintelor GDPR.

6.1.4. Consimtamantul destinatarului va fi exprimat prin semnarea/bifarea de catre acesta a unui formular (tick-box) prin care accepta prezenta politica de confidentialitate.Consimțământul este considerat a fi furnizat după ce utilizatorul a apăsat butonul "Accept" de pe Formularul de Solicitare de Consimțământ, furnizat de catre Societate prin intermediul Website-ului, pentru fiecare scop separat de prelucrare a datelor personale, astfel cum este menționat în formularul respectiv.

6.1.5. Împreună cu formularul de solicitare a consimțământului, Societatea va furniza utilizatorului notificarea privind confidențialitatea, care conține, dar care este limitată la, informații precise privind scopul prelucrării și informațiile privind metodele de procesare, precum și despre perioada pentru care astfel de informații personale datele trebuie stocate.

6.1.6. Consimtamantul este considerat a fi acordat in momentul in care destinatarul a completat/bifat formularul de emitere a consimtamantului. 

6.1.7. Prin acordarea consimtamantului, Destinatarul recunoaste si accepta toti termenii, precum si conditiile specificate in prezenta politica.

CAPITOLUL VII- VARSTA DESTINATARLOR/UTILIZATORILOR

7.1. Cerintele GDPR

7.1.1. Prelucrarea datelor cu caracter personal ale unui copil este legala in cazul in care acesta are cel putin 16 ani. In cazul in care copilul are sub 16 ani, o astfel de prelucrare este legala numai daca si in masura in care consimtamantul este acordat sau autorizat de titularul raspunderii parintesti asupra copilului.

7.1.2. In acest scop, statele membre pot prevedea prin lege o vârstă inferioară în aceste scopuri, cu condiția ca acea vârstă inferioară să nu fie mai mică de 13 ani.

7.2. Obligatiile Societatii

7.2.1. Compania colectează datele personale pe baza consimțământului obținut de la persoanele fizice (persoanele vizate) care au împlinit vârsta de 14 ani.

7.2.2. Atunci când persoana are varsta sub 16 ani, prelucrarea datelor sale cu caracter personal este legală numai dacă și în măsura în care consimțământul este dat sau autorizat de titularul răspunderii părintești asupra copilului.

7.2.3. Prin inregistrarea pe site și acordarea consimțământului Societatii, destinatarul /utilizatorul confirmă faptul că a împlinit vârsta de 14 ani și are toate drepturile să furnizeze Societatii consimțământul pentru prelucrarea datelor sale personale. Prin urmare, Compania nu este răspunzătoare pentru niciun fel de consecințe dacă devine clar că Utilizatorul nu a împlinit vârsta de 16 ani în momentul acordării acordului si in cazul in care acest lucru va fi dovedit va sterge automat toate datele acestuia.

CAPITOLUL VIII- RETRAGEREA CONSIMTAMANTULUI DE CATRE DESTINATAR/UTILIZATOR

8.1. Destinatarul/utilizatorul are dreptul de a retrage consimtamantul in orice moment. Retragerea consimtamantului se considera a fi efectuata in mod corespunzator dup ace destinatarul/utilizatorul a completat formularul corespunzator si l-a transmis la adresa de e-mail: […] sau a completat formularul corespunzator pe site-ul https://www.scoaladebani.ro .

8.2. Datele personale ale destinatarilor/utilizatorilor colectate de Societate sunt prelucrate in conformitate cu principiile GDPR. Societatea ia toate masurile adecvate pentru a asigura conformitatea cu cerintele GDPR in timp ce prelucreaza datele personale ale destinatarilor/utilizatorilor.

8.3. Cererea corespunzătoare de retragere a consimțământului va fi examinată în termen de 72 de ore de la momentul primirii respectivei forme de retragere, iar decizia adecvată va fi luată de Societate.

CAPITOLUL IX- PERIOADA DE DEPOZITARE A DATELOR CU CARACTER PERSONAL

9.1 Articolul 5 alineatul (1) litera (e) din GDPR prevede că datele cu caracter personal trebuie să fie păstrate într-o formă care să permită identificarea persoanelor vizate pentru o perioadă care nu este mai mult decât este necesară pentru scopurile pentru care sunt prelucrate datele cu caracter personal; datele cu caracter personal pot fi stocate pentru perioade mai îndelungate, în măsura în care datele cu caracter personal vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri științifice sau istorice de cercetare sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a tehnicilor și organizațiilor măsurile impuse de prezentul regulament pentru a proteja drepturile și libertățile persoanei vizate ("limitarea stocării").

9.2 Societatea proceseaza si stocheaza datele cu caracter personal ale destinatarilor in perioada necesara pentru realizarea scopurilor de procesare specificate mai sus. Perioada de depozitare poate fi mai mare decat perioada de procesare.

9.3 Tinand cont de scopurile prelucrarii, datele cu caracter personal sunt prelucrate si stocate pe perioada necesara pentru care Societatea noastra furnizeaza serviciul oferit de Site/Aplicatie/Cont, de la data la care consimțământul de procesare a datelor este obținut în mod corespunzător de la Destinatar, luând în considerare toate normele legale pe care Societatea trebuie să le respecte in vederea prelucrarii.

9.4 După expirarea perioadei de depozitare, Societatea este obligată sa stearga datele personale sau să ceară destinatarilor/utilizatorilor să furnizeze Societatii un nou consimțământ în cazul în care necesitatea procesării rămâne necesara pentru Sociuetate sau intervine un alt scop de procesare.

9.5 Societatea are dreptul sa nu stocheze mai mult si sa stearga datele personale ale destinatarilor/utilizatorilor in orice moment, daca astfel de date personale nu sunt necesare o perioada mai mare. In aceasta situatie, Societatea este obligata sa notifice destinatarul/utilizatorul despre faptul ca datele sale cu caracter personal sunt sterse.

9.6 Societatea poate continua stocarea datelor cu caracter personal dacă o prelucrare ulterioară este prevăzută de lege și este considerată relevantă într-un scop care nu este compatibil cu scopul inițial de procesare menționat în această politică. Prin scopuri care nu sunt compatibile intelegem scopurile privind arhivarea în interesul public, utilizarea științifică, statistică sau istorică.

CAPITOLUL X- DISTRIBUIREA DATELOR CU CARACTER PERSONAL. PROCESATORI DE DATE/SUBPROCESATORI

10.1. Datele cu caracter personal ale destinatarilor/utilizatorilor

10.1. Societatea nu va vinde si nu va comercializa datele cu caracter personal ale destinatarilor/utilizatorilor altor personae juridice, persoanelor fizice sau tertilor parti, cu execeptia cazurilor in care acestia sunt procesatori sau subprocesatori ai Societatii.

10.2. Cerintele GDPR

Ori de câte ori un Operator utilizează un procesor trebuie să aibă un contract scris în vigoare. Contractul este important pentru ca atât Operatorul, cât și Procesatorul să-și înțeleagă responsabilitățile. 

10.3. Datele cu caracter personal ale destinatarilor/utilizatorilor

10.3.1. In timp ce procesează datele personale ale utilizatorilor, Societatea angajează Procesatori care prelucreaza datele personale ale utilizatorilor numai în conformitate cu instrucțiunile Societatii și în baza Contractului încheiat între aceștia. În conformitate cu această politică, Procesatorii sunt: Google Analitycs, Facebook Pixel, LinkedIn Tracking Code.

10.3.2. Societatea este responsabilă de prelucrarea corectă a datelor personale ale utilizatorilor conform cerintelor GDPR. Astfel, fiecare Procesator va fi responsabil cu privire la implementare cerintelor GDPR, precum și alte acțiuni legislative privind protecția datelor, în timp ce procesează datele personale utilizatorilor.

10.3.3. În ceea ce privește scopurile specificate în acest document, Procesatorii prelucreaza datele personale ale utilizatorilor în următoarea ordine:

• Datele personale ale utilizatorilor sunt transferate la Google Inc pentru procesarea acestora în scopurile menționate mai sus, în conformitate cu politica privind transferul de date, astfel cum este stabilita in prezentul document, bazându-se pe Acordul cu Google Analytics.
• Datele personale ale utilizatorilor sunt transferate la Facebook Pixel pentru procesarea acestora în scopurile menționate mai sus, în conformitate cu politica privind transferul de date, astfel cum este stabilita in prezentul document, bazându-se pe Acordul cu Facebook.
• Datele personale ale utilizatorilor sunt transferate la LinkedIn Tracking Code pentru procesarea acestora în scopurile menționate mai sus, în conformitate cu politica privind transferul de date, astfel cum este stabilita in prezentul document, bazându-se pe Acordul cu LinkedIn. 

CAPITOLUL XI- DREPTURILE DESTINATARILOR

11.1. Cerintele GDPR

11.1.1. Persoanele vizate, ale căror date cu caracter personal sunt prelucrate de către Societate, au drepturile prevăzute de GDPR pentru persoanele vizate.

1. Dreptul de acces al persoanei vizate. Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:

(a) scopurile prelucrării;

(b) categoriile de date cu caracter personal vizate;

(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;

(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

(f) dreptul de a depune o plângere în fața unei autorități de supraveghere;

(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;

(h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

2. Dreptul la rectificare

Conform art. 16 din GDPR, persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate, in situatia in care intervine vreunul dintre motivele prevazute la art. 17 din GDPR.

4. Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplica unul dintre cazurile prevazurte la Art. 18 din GDPR, respectiv:

(a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;

(b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

(c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau

(d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

5. Dreptul de a fi informat. 

5.1. Societatea este obligata să informeze subiecții datelor cu privire la datele colectate, la modul în care sunt utilizate, la cât timp vor fi păstrate și dacă vor fi comunicate altor terțe părți. Aceste informații trebuie comunicate în mod concis și într-un limbaj simplu.

5.2. De fiecare data cand Societatea va obtine de la Destinatar/Utilizator date cu caracter personal, Societatea il va informa cu privire la aspecte ce tin de:

• identitatea și datele de contact ale operatorului și ale ofițerului de date cu caracter personal;

• tipul respectivelor date;

• scopurile de prelucrare;

• temeiurile de prelucrare;

• necesitatea prelucrării ca urmare a unei prevederi legale/executării unui contract, precum și consecințele refuzului tău;

• categoriile de destinatarii către care trimitem datele tale cu caracter personal;

• daca transmite aceste date într-un stat terț;

• durata pentru care stocheaza aceste date și

• drepturile acestora în raport cu prelucrarea datelor cu caracter personal.

Aceste informatii vor fi disponibile fie in Notele de Informare, fie in alte mijloace folosite de Societate pentru a atinge acest scop.

6. Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

(a) prelucrarea se bazează pe consimțământ;

(b) prelucrarea este efectuată prin mijloace automate.

7. Dreptul la opozitie

Persoanele vizate au dreptul de a contesta prelucrarea datelor cu caracter personal care sunt prelucrate de catre Societate. Societatea trebuie sa opreasca prelucrarea datelor, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Materialele de promovare transmise prin mijloacele de comunicare electronică pot conține informații succinte referitoare la posibilitatea ta de a obiecta cu privire la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct. În cazul în care vei obiecta la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct, datele tale cu caracter personal nu vor mai fi folosite pentru aceste scopuri.

8. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.Cu toate acestea acceptarea acestei politici presupune acordarea consimtamantului privind “crearea de profiluri”. Persoanele vizate au dreptul ca datele lor cu caracter personal sa fie procesate cu implicarea umana, dar mentionam de asemenea ca scopul prezentei aplicatii este “procesarea automata”.

9. Dreptul de a isi retrage consimțământul – Utilizatorii isi pot retrage, în orice moment consimțământul pentru prelucrarea datelor cu caracter personal de către Societate, în cazurile în care prelucrarea se întemeiază pe consimțământ. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă. Spre exemplu, un astfel de caz, îl constituie posibilitatea de ați retrage consimțământul pentru transmiterea de mesaje de marketing direct.

10. Dreptul de a depune plângere – Destinatarul/Utilizatorul poate depune plângere față de modalitatea de prelucrare a datelor sale cu caracter personal de către Societate. Plângerea se va depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”).

11.2. Termenele de executare de catre Societate a drepturilor Destinatarului de mai sus 

11.2.1 Pentru a realiza oricare dintre drepturile mentionate mai sus, destinatarul/utilizatorul trebuie sa completeze formularul Societatii ce se poate accesa la adresa […].

11.2.2. Intervalele de timp in care destinatarii/utilizatorii isi pot realiza drepturile prevazute mai sus sunt:

Dreptul destinatarului/utilizatorului Intervalul de timp

Dreptul de acces al persoanei vizate - O luna

Dreptul la rectificare - O luna

Dreptul la ștergerea datelor („dreptul de a fi uitat”) - Fara intarzieri nejustificate

Dreptul la restricționarea prelucrării - Fara intarzieri nejustificate

Dreptul de a fi informat - Atunci când se colectează date (dacă acestea sunt furnizate de persoana vizată) sau în termen de o lună (dacă nu sunt furnizate de persoana vizată)

Dreptul la portabilitatea datelor - O luna

Dreptul la opozitie - La momentul obiectiei

Procesul decizional individual automatizat, inclusiv crearea de profiluri - Nespecificat

CAPITOLUL XII- RESPONSABILUL CU PROTECTIA DATELOR

12.1 Conform GDPR, Operatorul și persoana împuternicită de operator desemnează un responsabil cu protecția datelor ori de câte ori:

(a) prelucrarea este efectuată de o autoritate sau un organism public, cu excepția instanțelor care acționează în exercițiul funcției lor jurisdicționale;

(b) activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă; sau

(c) activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de dat.

12.2. Responsabilul cu protecția datelor poate fi un membru al personalului operatorului sau persoanei împuternicite de operator sau poate să își îndeplinească sarcinile în baza unui contract de servicii.

12.3. Tinand cont de aceste aspect, Societatea va avea un Responsabil cu Protectia Datelor, iar informatiile cu privire la acesta se vor regasi pe site-ul Societatii https://www.scoaladebani.ro . 

CAPITOUL XIII- SECURITATE

13.1. Cerintele GDPR

13.1.1. Având în vedere stadiul actual al tehnicii, costurile de punere în aplicare și natura, scopul, contextul și scopurile prelucrării, precum și riscul de variație a probabilității și gravității drepturilor și libertăților persoanelor fizice, operatorul și prelucrătorul pun în aplicare măsuri tehnice și organizaționale adecvate pentru a asigura un nivel de securitate adecvat riscului.

13.2. Obligatiile Societatii

13.2.1. Societatea are responsabilitatea de a se asigura că toate datele personale pe care Societatea le deține și pentru care este responsabila, sunt păstrate în siguranță și nu sunt divulgate în niciun fel unei terțe părți, cu excepția cazului în care această terță parte a fost autorizată în mod specific de Societatepentru a primi aceste informații și au încheiat un acord de confidențialitate. 

13.2.2 Toate datele cu caracter personal vor fi prelucrate prin intermediul unor pagini securizate care folosesc sistemul de criptare SSL, marcate cu simbolul unui lacăt, poziționat în partea de sus a ferestrei de browser.

13.2.3. Pentru mai multe informații privind standardele de securitate practicate pe Site, accesați secțiunea „Ajutor”.

13.2.4. În plus, pentru securitatea datelor și confidențialitatea informațiilor transmise prin intermediul Contului/Aplicației, contul Utilizatorului este protejat de parolă. Societatea depune toate eforturile necesare și folosește tehnologii informatice adecvate, cu scopul de a asigura protecția și securitatea datelor pe care ni le furnizezi.

13.2.5. În cazurile prevăzute de GDPR în legătură cu încălcări ale securității datelor cu caracter personal, Societatea va informa în mod corespunzător autoritățile competente și persoanele relevante.

13.2.2. Toate datele personale vor fi accesibile numai celor care au nevoie să le folosească și accesul poate fi acordat numai în conformitate cu Politica de control al accesului, care se află disponibila pe site- ul https://www.scoaladebani.ro. Datele cu caracter personal ale destinatarilor/utilizatorilor vor fi tinute in siguranță și trebuie păstrate:

• dacă sunt computerizate, protejate prin parolă în conformitate cu cerințele corporative din Politica de control al accesului și / sau

• stocate pe medii de calcul (detașabile) care sunt criptate.

13.3.3. Destinatarii/utilizatorii au dreptul sa solicite Societatii sa clarifice ce masuri de Securitate sunt aplicate in timpul procesarii datelor cu caracter personal ale acestora.

CAPITOLUL XIV- NOTIFICAREA PRIVIND ÎNCĂLCAREA SECURITĂȚII DATELOR CU CARACTER PERSONAL

14.1. Cerintele GDPR

14.1.1. Încălcarea datelor cu caracter personal înseamnă o încălcare a securității care conduce la distrugerea, pierderea, modificarea, dezvăluirea neautorizată sau accesul la datele personale transmise, stocate sau prelucrate în alt mod, în mod accidental sau ilegal.

14.1.2. Există trei tipuri diferite de încălcări în cadrul GDPR:

• "încălcarea confidențialității" - în cazul în care există divulgarea neautorizată sau accidentală a datelor cu caracter personal sau accesul la acestea.

• “încălcarea integrității "- în cazul în care există o modificare neautorizată sau accidentală a datelor cu caracter personal.

• " încălcarea distanței" - în cazul în care există o pierdere accidentală sau neautorizată de acces la datele personale sau de distrugere a acestora.

14.2. Anuntarea autoritatilor in caz de incalcare a drepturilor Destinatarilor 

14.2.1. Societatea ia toate măsurile rezonabile pentru a minimiza riscul încălcării drepturilor Destinatarilor în timpul prelucrării datelor cu caracter personal.

14.2.2. În cazul unei încălcări a drepturilor Destinatarilor privind protectia datelor cu character personal, Societatea notifică autoritatea de supraveghere competenta în conformitate cu articolul 55 din GDPR, fără întârzieri nejustificate și, dacă este posibil, nu mai târziu de 72 de ore după ce a luat la cunoștință de aceasta, cu excepția cazului în care este susceptibilă să genereze un risc pentru drepturile și libertățile destinatarilor/utilizatorilor.

14.2.3. Evaluarea riscurilor pe care societatea trebuie să o realizeze va determina dacă riscul pentru drepturile și libertățile persoanelor vizate afectate este considerat suficient de ridicat pentru a justifica notificarea acestora.

14.2.4. De asemenea, în cazul unei încălcări a datelor cu caracter personal, care poate duce la un risc ridicat pentru drepturile și libertățile destinatarilor/utilizatorilor, Societatea va notifica fără întârziere destinatarul/utilizatorul corespunzător a cărui date personale au fost încălcate.

14.2.5. Cu toate acestea daca s-au luat masuri ulterioare pentru a atenua riscul ridicat pentru destinatari/utilizatori, astfel incat riscul sa nu mai existe, atunci nu este necesarta notificarea destinatarilor/utilizatorilor, nefiind necesara conform GDPR.

14.2.6. Societatea înregistrează toate încălcările datelor cu caracter personal, cuprinzând faptele referitoare la încălcarea datelor cu caracter personal, efectele acesteia și măsurile de remediere luate. Această documentație trebuie să permită autorității de supraveghere să verifice conformitatea cu GDPR.

CAPITOLUL XV- TRANSFERUL DE DATE

15.1. Cerintele GDPR

15.1.1. Orice transfer de date cu caracter personal care sunt supuse procesării sau care sunt destinate prelucrării după transferul într-o țară terță sau într-o organizație internațională are loc numai dacă, sub rezerva celorlalte dispoziții ale GDPR, condițiile stabilite în capitolul 5 din GDPR sunt respectate de Operator, inclusiv pentru transferurile viitoare de date cu caracter personal din țara terță sau de la o organizație internațională către o altă țară terță sau către o altă organizație internațională. Toate prevederile capitolului 5 din GDPR vor fi aplicate pentru a se asigura că nivelul de protecție a persoanelor fizice garantat de GDPR nu este subminat.

15.1.2. Comisia Europeană are competența de a stabili, pe baza articolului 45 din GDPR, dacă o țară din afara UE oferă un nivel adecvat de protecție a datelor, fie prin legislația internă, fie prin angajamentele internaționale pe care le-a asumat. Conform deciziei corespunzătoare a Comisiei Europene, datele cu caracter personal pot proveni din UE (și din Norvegia, Liechtenstein și Islanda) în acea țară terță, fără a fi necesară nicio altă măsură de salvgardare.

15.2. Transferul datelor

15.2.1 Societatea poate transfera datele cu caracter personal ale destinatarilor/utilizatorilor catre Procesatorii lor, care sunt inregistrati in Uniunea Europeana, insa transferal datelor vor fi conform normelor GDPR si deciziei de adecvare, daca va fi necesara. 

15.2.2. Datele cu caracter personal sunt transferate in scopurile definite in prezentul document si in celelalte conditii de procesare prevazute de aceasta politica si specificate in alte documente, in special in Politica de transfer de date cu caracter personal, care poate fi gasita pe site-ul https://www.scoaladebani.ro.

CAPITOLUL XVI- DESPRE COOKIE-URI

16.1 Context legislativ

16.1.1. Conform cerintelor Directivei (UE) 2002/58/EC („Directiva E-Privacy”) si a Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE („Regulamentul GDPR”) aplicabil din data de 25 mai 2018, avem obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care destintarul/ utilizatorul le furnizeaza prin utilizarea site-ului Societatii sunt in acord cu prevederile Regulamentului GDPR si a Directivei E-Privacy.

16.1.2. In special, Regulamentul GDPR obliga Societatea, in primul rand, sa ofere posibilitatea ca utilizatorul sa-si exprime sau, dupa caz, sa-si retraga oricand consimtamantul pentru prelucrarea datelor sale cu caracter personal, sa rectifice continutul datelor cu caracter personal sau sa solicite transferul datelor cu caracter personal catre un alt operator, iar, in al doilea rand, sa informeze utilizatorul despre continutul cookie-urilor utilizate de site-ul Societatii, ce categorii de date personale ale utilizatorului sunt prelucrate de cookie-urile Societatii, cum utilizeaza Societatea informatiile obtinute de cookie-uri si unde stocheaza respectivele informatii, oferirea unui nivel de securitate ridicat asupra informatiilor colectate de cookie-uri, posibilitatea utilizatorului de a bloca oricand rularea oricarui sau a tuturor cookie-urilor de site-ul Societatii, precum si stergerea informatiilor colectate de cookie-uri.

16.1.3. Pentru mai multe detalii privind continutul acestor norme juridice, va rugam sa accesati urmatoarele link-uri:

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=celex%3A32002L0058 

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679 

16.2. COOKIE-URILE

16.2.1. Dispozitii generale

16.2.1.1 Un "Internet Cookie" (termen cunoscut si ca "browser cookie" sau "HTTP cookie" sau pur si simplu "cookie") este un fisier de mici dimensiuni, format din litere si numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale utilizatorului de pe care se acceseaza acest site (mai multe detalii pe https://ro.wikipedia.org/wiki/Cookie ).

16.2.1.2. Cookie-ul este instalat prin solicitarea emisa de catre un web-server unui browser (ex: Internet Explorer, Chrome, Firefox) si este complet "pasiv" (nu contine programe software, virusi sau spyware si nu poate accesa informatiile de pe hard drive-ul utilizatorului).

16.2.1.3. Un cookie este format din 2 parti: numele si continutul sau valoarea cookie-ului. Mai mult, durata de existenta a unui cookie este determinata, iar tehnic doar web-serverul care a trimis cookie-ul il poate accesa din nou in momentul in care un utilizator se intoarce pe website-ul asociat web-serverului respectiv.

16.2.1.4. Cookie-urile in sine nu solicita informatii cu caracter personal pentru a putea fi utilizate si, in cele mai multe cazuri, nu identifica personal utilizatorii de internet.

16.2.1.5. Exista 2 categorii de cookie-uri:

a) Cookie-uri de sesiune - acestea sunt stocate temporar in dosarul de cookie-uri al browserului web pentru ca acesta sa le memoreze pana cand utilizatorul iese de pe site-ul respectiv sau inchide fereastra browserului.

b) Cookie-uri persistente – acestea sunt stocate pe hard drive-ul unui computer sau echipament pentru o durata configurata de website-ul care l-a plasat. Acest tip de cookie-uri pot fi sterse de utilizator in orice moment prin intermediul setarilor browserului.

16.2.2. Cookie-urile utilizate de Societate

16.2.2.1 Societatea utilizeaza fişierele cookie pentru a efectua anumite funcţii, în special:

• pentru a facilita navigarea de pe site-ul Societatii şi utilizarea funcţiilor sale pentru a  oferi Utilizatorilor o experienţă fără probleme.

• îmbunătăţirea site-ului Societatii;

• pentru a oferi funcţii mai personalizate când Utilizatorii navigheaza pe site-ul Societatii:

• pentru a oferi reclame cu grup ţintă stabilit;

• pentru colectarea informaţiilor referitoare la utilizarea site-ului si pentru a oferi Utilizatorilor o experienţă îmbunătăţită.

16.2.2.2. Tipurile de cookie-uri utilizate de Societatea noastra sunt: 

a. Fişiere cookie strict necesare

Aceste fişiere cookie sunt necesare pentru a permite Utilizatorilor să navigheze pe site-ul Societatii şi pentru a putea utiliza funcţiile acestuia, care includ, printre altele, accesul în zone securizate fără a fi nevoie ca Utilizatorii sa se conecteze repetat şi pentru memorarea acţiunilor dvs. din fiecare pagină pe durata unei sesiuni.

b. Fişiere cookie referitoare la performanţă

Utilizăm fişiere cookie referitoare la performanţă, în principal Google Analytics, pentru a colecta informaţii despre modul în care utilizatorii folosesc site-ul web al Societatii. Societatea  colecteaza informaţii precum partea paginii web pe care Utilizatorii fac “click”, numărul de pagini vizitate, lungimea fiecărei sesiuni, mesajul de eroare, dacă este cazul, pentru a îmbunătăţi site-ul Societatii şi pentru a oferi utilizatorilor o experienţă mai bună.

c. Fişiere cookie de funcţionare

Fişierele cookie de funcţionare permit Societatii să reţina alegerile pe care utilizatorii le fac pe site-ul web al Societatii, spre ex. numele de utilizator, limba şi preferinţele. Cu ajutorul acestor informaţii, putem Societatea poate oferi funcţii mai personalizate pentru Utilizatori atunci când navighează pe site. 

Autentificare

Societatea foloseste module cookie pentru a realiza verificarea contului și a stabili când Utilizatorul este conectat, astfel încât să i se faciliteze accesul la Serviciile Societatii și să i se prezinte experiența potrivită și funcțiile corespunzătoare.

16.2.3. Dezactivarea si refuzul de a primi cookie-uri pot face anumite site-uri impracticabile sau dificil de vizitat si folosit. De asemenea, refuzul de a accepta cookie-uri nu inseamna ca nu veti mai primi/vedea publicitate online.

16.2.4. Este posibila setarea din browser pentru ca aceste cookie-uri sa nu mai fie acceptate sau puteti seta browserul sa accepte cookie-uri de la un site anume. Dar, de exemplu, daca nu sunteti inregistat folosind cookie-urile, nu veti putea lasa comentarii.

16.2.5. Toate browserele moderne ofera posibilitatea de a schimba setarile cookie-urilor. Aceste setari se gasesc de regula in "optiuni" sau in meniul de "preferinte" al browserului dvs.

16.2.6. Stocarea informatiilor captate de cookie-uri

16.2.6.1. Informatiile obtinute de cookie-uri sunt pastrate in conditii de siguranta ridicata de web-server, respectiv serverul care gazduieste site-ul Societatii.

16.2.6.2. Web-serverul Societatii se conformeaza unor cerinte de securitate ridicata in ceea ce priveste informatiile colectate prin cookie-uri, fiind obligat sa respecte cu strictete obligatiile impuse de legea aplicabila.

16.2.6.3. Informatiile pe care le colectam despre Destinatari/Utilizatori prin accesarea web-site-ului Societatii nu vor fi partajate cu terte parti.

16.2.7. Securitatea datelor personale

16.2.7.1. Pentru a proteja confidentialitatea datelor si a informatiilor personale pe care Destinatarul/Utilizatorul le transmite prin utilizarea Site-ului Societatii, Societatea va mentine garantii fizice, tehnice si administrative.

16.2.7.2. Societatea actualizeaza si testeaza tehnologia de securitate in mod continuu. Societatea nu restrictioneaza accesul la datele personale ale Destinatarilor/Utilizatorilor, acelor angajati care trebuie sa stie acele informatii pentru a oferi beneficii sau servicii Destinatarilor/Utilizatorilor. In plus, instruim angajatii nostri cu privire la importanta confidentialitatii si mentinerea confidentialitatii si securitatii informatiilor dvs.

16.2.7.3. Daca apare o scurgere de date cu caracter personal, vom face totul pentru a o elimina si pentru a evalua un nivel de risc legat de scurgere in conformitate cu politica noastra privind incalcarea datelor cu caracter personal. In cazul in care se constata ca scurgerea poate duce la vatamari fizice, materiale sau nemateriale pentru dvs. (de exemplu, discriminare, furt de identitate, frauda sau pierdere financiara), va vom contacta fara intarzieri nejustificate, cu exceptia cazului in care legea prevede altfel. Toate demersurile noastre vor fi luate in deplina cooperare cu autoritatea competenta de supraveghere.

16.2.8.  Aspecte de securitate legate de cookie-uri

16.2.8.1. Cookieurile NU sunt virusi! Ele folosesc formate tip plain text. Nu sunt alcatuite din bucati de cod asa ca nu pot fi executate, nici nu pot auto-rula. In consecinta, nu se pot duplica sau replica pe alte retele pentru a se rula sau replica din nou. Deoarece nu pot indeplini aceste functii, nu pot fi considerate virusi.

16.2.8.2. In general, browserele au integrate setari de confidentialitate care furnizeaza diferite nivele de acceptare a cookie-urilor, perioada de valabilitate si stergere automata dupa ce utilizatorul a vizitat un anumit site.

16.2.8.3. Deoarece protectia identitatii este foarte valoroasa si reprezinta dreptul fiecarui utilizator de internet, este indicat sa se stie ce eventuale probleme pot crea cookie-urile. Pentru ca prin intermediul lor se transmit in mod constant in ambele sensuri informatii intre browser si website, daca un atacator sau persoana neautorizata intervine in parcursul de transmitere a datelor, informatiile continute de cookie pot fi interceptate. Desi foarte rar, acest lucru se poate intampla daca browserul se conecteaza la server folosind o retea necriptata (ex: o retea WiFi nesecurizata).

16.2.8.4. Alte atacuri bazate pe cookie implica setari gresite ale cookie-urilor pe servere. Daca un website nu solicita browserului sa foloseasca doar canale criptate, atacatorii pot folosi aceasta vulnerabilitate pentru a pacali browserele in a trimite informatii prin intermediul canalelor nesecurizate. Atacatorii utilizeaza apoi informatiile in scopuri de a accesa neautorizat anumite site-uri. Este foarte important sa fiti atenti in alegerea metodei celei mai potrivite de protectie a informatiilor personale.

16.2.9. Modificari ale politicii privind cookie-urile

16.2.9.1. Este posibil ca Societatea sa actualizeze din cand in cand acest document de informare prin publicarea unei noi versiuni pe acest site web.

16.2.9.2. Avand in vedere ca legile privind protectia datelor cu caracter personal, interpretarile organelor de stat, recomandarile autoritatilor de supraveghere se schimba si se imbunatatesc din cand in cand, se asteapta ca aceasta notificare privind confidentialitatea si conditiile de utilizare sa se schimbe si ea. Societatea isi rezerva dreptul de a modifica in orice moment, din orice motiv si fara notificare acest document de informare. Orice modificare a politicii de confidentialitate a Societatii va fi afisata pe aceasta pagina, astfel incat Utilizatorii sa fie constienti de politicile Societatii. Dispozitiile continute in prezentul document inlocuiesc toate anunturile sau declaratiile anterioare privind practicile de confidentialitate ale Societatii si termenii si conditiile care guverneaza utilizarea site-ului web al Societatii.

 CAPITOLUL XVII- CONFORMITATEA CU GDPR

17.1. Următoarele acțiuni sunt întreprinse pentru a se asigura că Societatea respectă în orice moment principiul de răspundere al GDPR:

• Temeiul juridic pentru prelucrarea datelor cu caracter personal este clar și neechivoc;
• Toti angajatii implicati în prelucrarea datelor cu caracter personal își înteleg responsabilitătile pentru respectarea bunelor practici privind protectia datelor;
• Pregătirea pentru protecția datelor a fost asigurată întregului personal;
• Sunt respectate regulile privind consimțământul;
• Rutele sunt disponibile persoanelor vizate care doresc să-și exercite drepturile cu privire la datele cu caracter personal și astfel de anchete sunt tratate în mod efficient.
• Se efectuează revizuiri regulate ale procedurilor care implică date cu caracter personal;
• Confidențialitatea prin design este adoptată pentru toate sistemele și procesele noi sau schimbate.

17.2. Aceste acțiuni sunt revizuite periodic ca parte a procesului de gestionare a protecției datelor.

17.3. Societate a dezvoltat toate documentele interne pentru a defini rolurile în rândul personalului în ceea ce privește prelucrarea datelor cu caracter personal în cadrul Societatii.

17.4. Societatea poate revizui din când în când această politică. În cazul în care Societatea aduce modificări substanțiale acestei Politici, vă vom notifica prin e-mail sau prin publicarea unui anunț pe site înainte de data efectivă a modificărilor. Continuând să accesați sau să utilizați site-ul Web după ce aceste modificări devin efective, reprezinta faptul ca sunteți de acord cu politica revizuită.