Prezenta Notă de Confidențialitate a fost concepută pentru Happy Marmots și va fi revizuită și actualizată periodic conform tuturor legilor și reglementărilor aplicabile.
Scopul acestei Note de Confidențialitate este de a te informa cu ușurință despre:
0. Definițiile termenilor furnizați de GDPR.
1. Cine este Happy Marmots
2. Unde ne găsești și cum ne poți contacta
3. Ce Date Personale poate procesa Happy Marmots despre tine, cum sunt procesate Datele tale Personale de către Happy Marmots, scopul, baza legală și perioada procesării
3. Ce Date Personale poate procesa Happy Marmots despre tine, cum sunt procesate Datele tale Personale de către Happy Marmots, scopul, baza legală și perioada procesării
4. Dezvăluirea Datelor tale Personale către terți
5. Care sunt drepturile tale și cum le poți exercita eficient
6. Datele Personale ale copiilor — nu procesăm date pentru copii sub 16 ani
7. Ce măsuri de securitate a pus în aplicare Happy Marmots pentru a-ți proteja Datele Personale
8. Link-uri către alte site-uri web
9. Actualizări ale politicii de confidențialitate
10. Informații privind Autoritatea de Supraveghere a Protecției Datelor
„ANSPDCP”
reprezintă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritatea publică independentă românească responsabilă cu respectarea cerințelor de protecție a Datelor Personale;
„Date Personale”
reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este una care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acelei persoane fizice;
„Procesare”
reprezintă orice operațiune sau set de operațiuni efectuate asupra Datelor Personale sau asupra seturilor de Date Personale, cu sau fără utilizarea mijloacelor automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau punere la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„Restricție”
procesării reprezintă marcarea Datelor Personale stocate cu scopul de a limita procesarea lor în viitor;
„Operator”
reprezintă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, determină scopurile și mijloacele procesării Datelor Personale; atunci când scopurile și mijloacele unei astfel de procesări sunt determinate de dreptul Uniunii Europene sau al statelor membre, operatorul sau criteriile specifice pentru desemnarea sa pot fi prevăzute de dreptul Uniunii sau al statelor membre;
„Persoană împuternicită”
reprezintă o persoană fizică sau juridică, autoritate publică, agenție sau alt organism care procesează Datele Personale în numele operatorului;
„Destinatar”
Destinatar reprezintă o persoană fizică sau juridică, autoritate publică, agenție sau alt organism, căruia îi sunt dezvăluite Datele Personale, indiferent dacă este sau nu un terț. Cu toate acestea, autoritățile publice care pot primi Date Personale în cadrul unei anchete particulare în conformitate cu dreptul Uniunii Europene sau al statelor membre nu sunt considerate destinatari; procesarea acestor date de către aceste autorități publice trebuie să respecte regulile aplicabile de protecție a datelor conform scopurilor procesării;
„Terț”
reprezintă o persoană fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul, persoana împuternicită și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să proceseze Date Personale;
„Încălcare de Date”
reprezintă o încălcare a securității care duce la distrugerea, pierderea, alterarea, dezvăluirea neautorizată a Datelor Personale sau accesul la acestea, în mod accidental sau ilegal. Aceasta înseamnă că o încălcare este mai mult decât simpla pierdere a Datelor Personale.
BLOB INVEST S.R.L. (în continuare „noi”, „al nostru” sau „Happy Marmots”), o entitate românească cu sediul în București, Șoseaua Mihai Bravu nr. 122, Clădirea D27, Intrarea 1, Etaj 2, Ap. 6, Sector 2, este exploatantul comercial al brandului „Happy Marmots” și administratorul site-ului: http://www.happymarmots.io („Happy Marmots” sau „Platforma”).
Conform Regulamentului GDPR, având în vedere Datele Personale procesate prin Platforma noastră, suntem considerați operator de date, iar vizitatorii și utilizatorii noștri sunt considerați persoane vizate („Persoană Vizată”).
Suntem pe deplin angajați să respectăm confidențialitatea și securitatea Datelor tale Personale asigurând că toate Datele Personale sunt procesate doar în scopuri specifice, explicite și legale, conform principiilor și prevederilor GDPR.
În ceea ce privește orice informație despre Datele tale Personale pe care le procesăm, nu ezita să ne contactezi prin e-mail la contact@happymarmots.io
La Happy Marmots, acordăm o prioritate ridicată protejării drepturilor tale asupra Datelor Personale, astfel încât, pe lângă respectarea tuturor reglementărilor relevante, am adoptat cele mai bune practici din industrie pentru Procesarea Datelor Personale. Abordarea noastră implică colectarea Datelor Personale direct de la tine — ceea ce îți oferă un control mai mare asupra informațiilor pe care dorești să le furnizezi — și orice Date Personale pe care le colectăm să fie procesate doar pentru scopurile specifice descrise în această politică.
Mai mult, am implementat măsuri de securitate riguroase pentru a-ți proteja Datele Personale și a preveni accesul neautorizat sau dezvăluirea neintenționată.
Te rugăm să reții că Datele Personale sunt considerate orice date care te-ar putea identifica direct sau indirect ca persoană. Deși Datele Personale precum abilitățile profesionale/informațiile legate de educația ta nu sunt considerate, în sine, Date Personale pentru că nu ar putea duce direct la identificarea ta, astfel de date, combinate cu alte date (numele tău, numele de utilizator, adresa de e-mail, descrierea furnizată pe profilul tău) te-ar putea identifica în cele din urmă.
Pentru a identifica ușor Datele Personale pe care le Procesăm, le-am combinat în mai multe categorii în funcție de scopul Procesării, după cum urmează:
Mai mult, am implementat măsuri de securitate riguroase pentru a-ți proteja Datele Personale și a preveni accesul neautorizat sau dezvăluirea neintenționată.
Te rugăm să reții că Datele Personale sunt considerate orice date care te-ar putea identifica direct sau indirect ca persoană. Deși Datele Personale precum abilitățile profesionale/informațiile legate de educația ta nu sunt considerate, în sine, Date Personale pentru că nu ar putea duce direct la identificarea ta, astfel de date, combinate cu alte date (numele tău, numele de utilizator, adresa de e-mail, descrierea furnizată pe profilul tău) te-ar putea identifica în cele din urmă.
Pentru a identifica ușor Datele Personale pe care le Procesăm, le-am combinat în mai multe categorii în funcție de scopul Procesării, după cum urmează:
Date Personale — adresa ta IP, tipul și versiunea browser-ului tău de Internet, sistemul de operare utilizat, pagina accesată, site-ul accesat înainte de a vizita site-ul (URL-ul de referință), data și ora vizitei, preferințele Social Media, reclamele care ți-au stârnit interesul, orice alte preferințe dezvăluite de cookie-urile existente pe Platforma noastră;
Scopul Procesării — Datele Personale sunt Procesate cu scopul de a-ți oferi cea mai bună experiență cu noi și cu Platforma noastră.
Baza legală — art. 6 para. 1 litera a) a Regulamentului GDPR, care ne permite să procesăm Date Personale pe baza consimțământului tău dat nouă.
Metoda de colectare - direct de la tine prin accesarea Platformei noastre;
Perioada de păstrare — de obicei, perioada de păstrare pentru aceste Date Personale depinde de fiecare tip de cookie implementat pe Platformă, conform Politicii noastre de Cookie-uri.
Date Personale — legate de fiecare utilizator, precum: conturile de social media ale utilizatorului, tag-uri, nume de utilizator sau alte detalii de cont pe alte platforme decât social media; orice alte informații pe care utilizatorii decid să ni le furnizeze când ne contactează; orice alte informații pe care utilizatorii decid să ni le furnizeze când ne contactează prin e-mail; comentarii și/sau postări pe profilurile noastre, canalul Discord;
Având în vedere că internetul nu este un spațiu sigur, te rugăm să nu ne trimiți sau să limitezi, pe cât posibil, Datele Personale comunicate prin platformele sociale sau e-mail.
Scopul Procesării — Datele Personale menționate mai sus sunt Procesate în scopuri de suport clienți;
Baza legală: Art. 6 para. 1 litera b) a Regulamentului GDPR, care ne permite să Procesăm Date Personale atunci când este necesar, pentru executarea unui contract sau pentru pași preliminari încheierii acestuia;
Metoda de colectare — Datele Personale sunt colectate direct de la utilizatori când decid să ne contacteze prin platformele de social media;
Perioada de păstrare: Datele Personale sunt stocate în scopul de a dovedi îndeplinirea obligațiilor contractuale dintre părți pentru o perioadă cuprinsă între 30 de zile și 1 an, în funcție de natura cererii (reclamație, cerere de garanție, cerere contractuală, cerere generală, etc.);
În general, Datele Personale sunt păstrate pentru o perioadă limitată conform scopului Procesării și prevederilor legale aplicabile fiecărei categorii de date.
Pe parcursul activității noastre normale de afaceri, nu vom dezvălui sau transfera, în scopuri de marketing direct, Datele tale Personale către terți, indiferent dacă astfel de părți se află în România, în UE sau în afara UE.
Angajații noștri
Angajații Happy Marmots care au acces la Datele Personale au fost instruiți să respecte securitatea și confidențialitatea Datelor Personale la care au acces în desfășurarea activității de afaceri. Accesul angajaților Happy Marmots la Datele Personale este limitat la informațiile necesare îndeplinirii sarcinilor lor specifice.
Ne desfășurăm activitățile zilnice la cele mai înalte standarde, astfel că uneori alegem să cooperăm cu alte companii pentru a facilita diverse procese tehnice sau administrative precum: servicii de găzduire e-mail, stocare date, găzduire server, servicii juridice etc.
Astfel, putem intra în relații contractuale cu furnizori care nu sunt stabiliți în Spațiul Economic European (SEE), iar astfel de circumstanțe ar putea implica dezvăluirea Datelor tale Personale în afara SEE
Cu toate acestea, suntem pe deplin angajați să protejăm confidențialitatea și securitatea Datelor tale Personale. În cazurile în care trebuie să dezvăluim Datele tale Personale furnizorilor terți, vom verifica dacă fiecare furnizor respectă Regulamentul GDPR și a implementat măsuri suficiente pentru a proteja Datele Personale pe care le poate primi de la noi.
Cerințe legale
Datele tale Personale pot fi comunicate autorităților guvernamentale și/sau agențiilor de aplicare a legii dacă acest lucru este cerut de legea aplicabilă.
Happy Marmots, ca operator de date, asigură măsuri tehnice și organizaționale pentru a se asigura că drepturile tale (ca persoană vizată) sunt respectate:
Dreptul de acces
Ai dreptul de a obține confirmarea dacă Datele Personale care te privesc sunt sau nu procesate de noi și, în acest caz, accesul la Datele tale Personale și informații despre modul în care sunt procesate.
Dreptul la portabilitatea datelor
Ai dreptul de a primi unele dintre Datele tale Personale pe care ni le-ai furnizat, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, și ai, de asemenea, dreptul de a transmite acele date către un alt operator fără impediment din partea noastră, acolo unde este fezabil din punct de vedere tehnic.
Dreptul la opoziție
Ai dreptul de a te opune procesării Datelor tale Personale, atunci când procesarea este necesară pentru îndeplinirea unei sarcini de interes public sau pentru scopurile intereselor legitime urmărite de noi. Ai dreptul de a te opune în orice moment dacă Datele tale Personale sunt procesate în scopuri de marketing direct.
Dreptul la rectificare
Ai dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea Datelor Personale inexacte care te privesc. Rectificarea va fi comunicată fiecărui destinatar căruia i-au fost trimise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate (demonstrabile).
Dreptul la ștergere („dreptul de a fi uitat”)
Ai dreptul de a obține de la noi ștergerea Datelor Personale care te privesc fără întârzieri nejustificate, iar noi avem obligația de a-ți șterge Datele Personale fără întârzieri nejustificate atunci când se aplică unul dintre următoarele motive: Datele tale Personale nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau procesate altfel; îți retragi consimțământul pe care se bazează procesarea și nu există alt temei legal pentru procesare; te opui procesării și nu există motive legitime superioare pentru procesare; Datele tale Personale au fost procesate ilegal; Datele tale Personale trebuie șterse pentru a respecta o obligație legală; Datele tale Personale au fost colectate în legătură cu oferta de servicii ale societății informaționale.
Dreptul la restricționarea procesării
Ai dreptul de a obține de la noi restricționarea procesării atunci când se aplică una dintre următoarele: contești acuratețea Datelor tale Personale, pe o perioadă care să ne permită să verificăm acuratețea Datelor tale Personale; procesarea este ilegală și te opui ștergerii Datelor tale Personale și soliciți în schimb restricționarea utilizării lor; nu mai avem nevoie de Datele tale Personale în scopul procesării, dar acestea îți sunt necesare pentru stabilirea, exercitarea sau apărarea unor pretenții legale; te-ai opus procesării în așteptarea verificării dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe procesare automatizată
Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe procesare automatizată, inclusiv profilare, care produce efecte juridice privind persoana vizată sau care o afectează în mod similar în mod semnificativ. Prin urmare, declarăm prin prezenta că Happy Marmots nu utilizează aplicații, algoritmi, inteligență artificială sau procese automate pentru a lua decizii automate (fără intervenție umană) care produc efecte juridice.
Exercitarea drepturilor de mai sus poate fi efectuată în orice moment. Pentru a folosi aceste drepturi, te încurajăm să trimiți cererea ta scrisă (împreună cu detaliile tale de contact) în format electronic prin e-mail la contact@happymarmots.io.
Happy Marmots nu colectează Date Personale de la copii sub vârsta de 16 ani. Deci, dacă ai sub 16 ani, te rugăm să nu ne trimiți Date Personale.
Ne-am asumat responsabilitatea de a implementa măsuri tehnice și organizaționale adecvate privind protecția confidențialității și securității Datelor tale Personale. Am luat toate măsurile rezonabile pentru a proteja Datele tale Personale împotriva daunelor, pierderii, utilizării abuzive, accesului neautorizat, alterării, distrugerii sau dezvăluirii, după cum urmează:
a. Persoanele care au acces la sistemul nostru de arhivare sunt doar cele nominalizate de Happy Marmots. Pentru a accesa sistemul, folosesc conturi individuale și parole care sunt schimbate periodic.
b. Toți angajații, colaboratorii și furnizorii noștri de servicii care intră în contact cu Datele Personale trebuie să acționeze în conformitate cu principiile și politicile privind procesarea Datelor Personale. Au fost informați și și-au asumat respectarea GDPR prin semnarea Acordurilor de Procesare a Datelor sau ca efect al legii.
c. angajații și colaboratorii noștri accesează Datele Personale pentru îndeplinirea atribuțiilor lor profesionale și doar în conformitate cu scopul declarat al colectării datelor.
d. Computerele de la care se accesează sistemul de arhivare sunt protejate cu parolă și au actualizări de securitate antivirus, antispam și firewall.
e. Datele Personale sunt tipărite doar de utilizatori autorizați, dacă este necesar pentru desfășurarea activității noastre sau pentru îndeplinirea obligațiilor legale.
Te rugăm, de asemenea, să selectezi cu atenție ce Date Personale alegi să trimiți, gândindu-te că internetul sau e-mailurile nu sunt spații impenetrabile, iar o eroare tehnică poate cauza oricând un eveniment nefericit cu privire la Datele tale Personale.
Pe site-ul nostru poți găsi link-uri către alte organizații. Această Notă de Confidențialitate nu acoperă Datele Personale procesate de acestea.
Dacă decizi să accesezi link-urile altor organizații, te încurajăm să citești cu atenție Notele lor de Confidențialitate care ar trebui să fie găsite pe site-urile lor. În general, Nota de Confidențialitate poate fi accesată în partea de jos a site-ului.
Crezând că ne dezvoltăm constant serviciile, avem încredere că platforma noastră va avea în curând noi funcții, așa că Nota noastră de Confidențialitate va fi actualizată în consecință.
Pentru a te ține informat, publicăm întotdeauna cea mai recentă versiune a Notei de Confidențialitate pe site-ul nostru, fără o notificare specifică în acest sens.
Te asigurăm că modul în care colectăm și procesăm Datele tale Personale este în conformitate cu prevederile Regulamentului GDPR.
Te încurajăm să revizuiești constant această Politică de Confidențialitate pentru a fi constant informat cu privire la categoriile, scopurile și modalitățile în care Happy Marmots procesează Datele tale Personale.
Dacă ai întrebări despre Politica noastră de Confidențialitate, te rugăm să ne contactezi la contact@happymarmots.io.
Dacă consideri că drepturile tale prevăzute de Regulamentul nr. 679/2016 au fost încălcate, te poți adresa direct nouă sau Autorității noastre de Supraveghere a Protecției Datelor: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal „ANSPDCP” prin depunerea unei plângeri.
Datele de contact ale autorității:
Link pentru conformități: https://www.dataprotection.ro/?page=Plangeri_pagina_principala
Link de contact: https://www.dataprotection.ro/?page=contact&lang=ro
Site web: https://www.dataprotection.ro/
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România