Politică de confidențialitate

a PIXELSOL S.R.L. (Papervee.com)

Protecția, securitatea şi confidențialitatea datelor cu caracter personale reprezintă un subiect foarte important pentru noi. Ca atare, informațiile pe care urmează să ni le puneți la dispoziției, pot fi date Policu caracter personal, date care sunt protejate de legiuitorul european sau național.

Documentul de față (intitulat în cele ce urmează ,, Politică de confidențialitate”, ,,Notă de informare” sau Document) prezintă toate informațiile legate de utilizarea datelor cu caracter personal. Vă rugăm să acordați maximă atenție acestui document. De asemenea, vă rugăm ca această notă să fie citită împreună cu Termenii și condițiile de utilizare. În măsura în care există contradicții între termenii ce se regăsesc în prezentul document și orice alte clauze contractuale stipulate în contractele dintre societatea noastră și Dvs., vor avea prioritate termenii prezentului Document.

Societatea noastră utilizează module cookies, astfel încât pentru mai multe informații legate de acestea și tehnologie asemănătoare, vă rugăm să accesați prezentul link care redă Politica privind utilizarea modulelor cookie.

Politica de confidențialitate are drept scop prezentarea, printre altele, a categoriilor de date cu caracter personal pe care le prelucrăm, a temeiurile prelucrării, a modalității în care prelucrăm aceste date, precum și a drepturilor pe care Dvs. în calitate de persoană vizată le aveți potrivit Regulamentului General privind Protecția Datelor (denumit „RGPD” sau „GDPR”) și a modalității în care vă puteți exercita aceste drepturi.

Calitatea pe care o are subscrisa față de Dvs., este aceea de operator, astfel că, în baza legii, suntem obligații să vă informăm cu privire la aceste aspecte.

Vă învederăm faptul că, sunteți de acord cu prezenta Politică de confidențialitate, urmare a vizitării site-ului nostru, a achiziționării serviciilor/produselor noastre sau în situația în care sub orice formă interacționați cu noi, inclusiv prin intermediul mijloacelor de comunicare (e-mail, telefon, rețele de socializare).

Definiții

1. Regulamentul General privind protecția Datelor cu Caracter Personal intitulat „GDPR”, „RGPD” sau „Regulamentul” semnifică Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului adoptat la data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

2. „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

3. „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

4. „Operator” - persoană fizică sau juridică, autoritate publică sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern. Așa cum am arătat, societatea noastră PIXELSOL SRL, societate de naționalitate română cu sediul social în Str. Sălciilor nr. 3, Sibiu, Jud. Sibiu, România, 550090, înmatriculată în Registrul Comerțului Sibiu sub nr. J32/1694/2017, având codul fiscal 38487613, este în accepțiunea Regulamentului „operator”.

5. „Persoană vizată” - orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de către noi în calitate de operator, ca de exemplu clienții, potențialii clienți, vizitatori ai site-ului.

6. „Consimțământ” - orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

Societatea PIXELSOL SRL, procesează datele personale menționate ca obiect al politicii de confidențialitate, în conformitate cu principiile stabilite în legislația privind protecția datelor aplicabilă în România, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46 / CE (“GDPR”), date pe care le obținem direct de la dumneavoastră sau din alte surse.

Dvs. în accepțiunea GDPR-ului sunteți persoana vizată, întrucât puteți beneficia de serviciile noastre, fiindu-ne client sau potențial client, vizitator al site-ul și/sau o persoană care poate intra într-o relație de orice fel cu noi, având în vedere serviciile pe care le promovăm.

Astfel, ne dorim să vă asigurăm prin prezenta că, protecția informațiilor furnizate de către Dvs. reprezintă un factor major de interes pentru subscrisa, astfel că, veți regăsi în prezentul Document, măsuri în baza cărora vă puteți exercita drepturile conferite de lege.

Cert este că, prezenta politică urmărește respectarea legislației europene și naționale și pe cale de consecință și a principiile GDPR, respectiv:

legalitate, echitate, transparență – prelucrate în mod legal, echitabil și transparent;
colectate în scopuri determinate, explicite și legitime;
adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt colectate, precum și exacte, și, în măsura în care este necesar, actualizate;
securitate - prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

Politica de confidențialitate, poate suferi modificări, însă toate acestea vor fi valabile, după trimiterea în prealabil a unei notificări, pe care o vom publica pe site sau o vom comunica via e-mail.

Scopurile prelucrării datelor cu caracter personal și temeiurile legale

Având în vedere faptul că, societatea noastră este un furnizor de software și servicii, putem colecta și procesa următoarele informații personale despre Dvs.:

scop: demonstrație de software, furnizare diverse informații legate de produsele și serviciile noastre, precum și punerea la dispoziție a acestuia, vom colecta prenume, nume, email (preferabil de business), telefon, numele companiei pe care o reprezentați, poziția în cadrul companiei, arii de interes din domeniul HR, precum și datele de contact ale angajaților Dvs. (nume prenume, adresă, telefon, poziția în cadrul companiei, pontaj, salarii).

Temei legal: încheierea sau executarea unui contract – Art. 6 (1) lit. b GDPR;

scop: pentru facturare, pentru a ne conforma legislației pentru prevenirea fraudelor și a altor infracțiuni – nume, adresă.

Temei legal: încheierea sau executarea unui contract – Art. 6 (1) lit. b GDPR, îndeplinirea unei obligații legală - Art. 6 (1) lit. c GDPR – Art. 6 (1) lit. b GDPR;

scop: cerere de angajare, solicitând un loc de muncă, ne puteți furniza anumite informații personale despre dvs., cum ar fi cele conținute într-un CV – nume, prenume, adresă, e-mail, telefon, precum și cele din scrisoare de intenție sau alte materiale similare legate de angajare, precum și orice alte cereri pe care soft-ul le pune la dispoziția angajaților. Utilizăm aceste informații pentru a procesa și a răspunde cererii dvs. referitor la oportunități de carieră actuale și viitoare.

Temei legal: consimțământ – Art. 6 (1) lit. a) GDPR , precum și încheierea sau executarea unui contract – Art. 6 (1) lit. b GDPR, după caz; – Art. 6 (1) lit. b;

scop: pentru crearea unui cont pe site pentru marketing direct sau vă abonați la lista noastră de email marketing pentru a primi newslettere și alerte, vom colecta: adresa de e-mail preferabil cea de business, însă newsletter-ele și alertele vor conține întotdeauna o metodă de dezabonare.

Temei legal: consimțământ – Art. 6 (1) lit. a) GDPR;

Este posibil să colectăm și adresele IP , în scopul apărării împotriva atacurilor cibernetice pentru prevenirea fraudelor, precum și pentru funcționarea rețelei.

Temei legal: interes legitim – Art. 6 (1) lit. f) GDPR;

Am încercat să identificăm toate datele colectate de către subscrisa, însă vă învederăm că toate informațiile prezentate mai sus pot fi completate și cu alte date, nefiind exhaustive.

Modalitatea de colectare a datelor

De regulă, datele cu caracter personal colectate sunt furnizate de către Dvs. (completarea formularului de pe site), sau acestea pot fi furnizate de către terți ( angajatorul Dvs., parteneri de afaceri sau alte platforme).

În funcție de circumstanțe, în plus față de informațiile amintite mai sus, există posibilitatea colectării și a următoarelor informații:

felul în care interacționați cu site-ul nostru (cum ar fi, informații despre modul cum accesați site-ul, momentul când o faceți sau ce dispozitiv folosiți pentru a accesa site-ul). Pentru a vedea informațiile necesare cu privire la acest aspect, vă rugăm să accesați Politica noastră privind utilizarea modulelor cookies.
informațiile ce reies din completarea de formulare sau de chestionare.
conținutul mesajelor trimise prin sisteme de mesagerie și/ sau e-mail.

În cazul în care efectuați achiziții cu cardul bancar, se vor colecta anumite informații de plată, respectiv datele de pe cardul folosit, doar că vor fi stocate de partenerii noștri procesatori de plăți într-un mod și loc la care noi nu putem avea acces, adică nu cunoaștem respectivele date.

De asemenea, pentru scopurile enumerate mai jos există posibilitatea să prelucrăm datele cu caracter personal:

pentru a furniza serviciul de asistență clienți, a răspunde la întrebări și a da curs solicitărilor;
pentru a oferi servicii și a le îmbunătăți pe cele deja furnizate;
pentru a identifica sau a remedia probleme tehnice;
în scop de marketing, însă doar atunci când avem consimțământul dvs. prealabil sau când există o excepție legală de la obținerea acestuia;
pentru a preveni sau a ne apăra împotriva atacurilor cibernetice;
pentru crearea și/sau mentenanța conturilor;
pentru a ne menține în conformitate cu legislația în vigoare, cum ar fi: conformarea cu legislația fiscală care obligă la păstrarea documentele contabile pe o perioadă de 10 ani;
dacă va fi cazul, în situația existenței unui litigiu, pentru constatarea sau revendicarea unui drept la instanța de judecată.

Perioada de stocare a datelor

Datele cu caracter personal ale dvs. vor fi stocate doar pe perioada necesară îndeplinirii scopurilor, însă nu mai mult de 5 ani de la momentul în care contractul încetează sau de la ultima interferență cu noi. Atunci când perioada de timp încetează aceste date vor fi distruse/ eliminate/șterse din sistemele informatice sau transformate în date anonime pentru a putea fi utilizate în scopuri de cercetare științifică, istorică sau statistică(dacă o să fie cazul). Excepția de la această perioadă amintită este cea dată de situațiile expres arătate în dispozițiile legale, fapt pentru care datele vor fi stocate pe perioada impusă de lege.

Transferuri de date

Având în vedere legea aplicabilă, partenerilor de afaceri sau altor terți le vom putea dezvălui datele dvs., însă de fiecare dată depunem eforturi pentru a ne asigura că aceștia au implementate măsuri sigure de protecție și securitate a datelor cu caracter personal. De asemenea, cu terții despre care am făcut vorbire avem clauze contractuale tocmai pentru ca datele dvs. să fie protejate. În astfel de situații, ne vom asigura că orice transfer de date este legitim conform legislației. Spre exemplu, furnizarea datelor dvs. către alte companii/ parteneri cum ar fi contabilitate sau servicii juridice. Nu este exclusă transmiterea datelor și altor destinatari având consimțământul dvs.(de exemplu: în situația în care exercitați o cerere de portabilitate).

În urma unor cereri expres formulate vom putea furniza informațiile dvs. cu caracter personal și către organele de poliție, parchet, instanțe judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale.

Transferuri internaționale

Transferul de date cu caracter personal către un stat terț poate avea loc doar dacă statul către care se transferă datele asigură un nivel de protecție adecvat, chiar dacă acel stat în legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de RGPD, dare furnizează garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor vizate. Aceste garanții se vor stabili prin contractele încheiate cu furnizorii/prestatorii de servicii către care se va realiza transferul datelor personale. De fiecare dată când vom transfera datele personale ale dvs. în afara Spațiului Economic European (SEE), ne vom asigura că există un nivel de protecția similar prin unul din următoarele mecanisme de protecție a datelor oferite de RGPD. La ora actuală, putem transfera aceste date către țări unde s-a dovedit de către Comisia Europeană că furnizează un nivel potrivit de siguranță și securitate pentru datele cu caracter personal. Pentru a vedea mai multe informații, dați click aici. Pentru anumiți furnizori de servicii, în special cei aflați în Statele Unite ale Americii, vom putea utiliza modele de contracte furnizate și aprobate de Comisia Europeană, care asigură datelor personale aceeași protecție pe care o au în Europa. Pentru celelalte tipuri de transferuri, vom avea în vedere consimțământul dvs. sau anumite derogări pentru situații specifice.

Ne puteți contacta la adresa de e-mail gdpr@papervee.com în cazul în care doriți mai multe informații despre modalitatea în care operează transferul datelor personale în afara SEE.

Securitatea datelor cu caracter personal

Securitatea datelor cu caracter personal este importantă și luăm măsurile necesare pentru protejarea clienților noștri și a celorlalte persoane ale căror date le prelucrăm de accesul neautorizat la datele personale, dar și de modificarea, divulgarea sau distrugerea neautorizată a datelor pe care le prelucrăm în activitatea curentă.

Am introdus următoarele măsuri tehnice și organizatorice de securitate pentru datele cu caracter personal:

Adoptarea unor politici interne. Adoptăm și revizuim constant practicile și politicile interne de prelucrare a datelor personale pentru a ne proteja sistemele de un eventual acces neautorizat sau alte posibile amenințări la securitate. Aceste practici și politici sunt permanent verificate, pentru a ne asigura că respectăm cerințele legale și că sistemele funcționează optim.
Minimizarea datelor. Datele cu caracter personal pe care le prelucrăm sunt limitate doar la cele necesare și relevante pentru scopurile declarate în această Politică.
Restrângerea accesului la date.Încercăm să restrângem cât mai mult accesul la datele cu caracter personal pe care le prelucrăm la minimul necesar, respectiv: angajați, colaboratori și alte persoane care au nevoie să acceseze aceste date în scop de prelucrare și de a duce la îndeplinire un serviciu. Cei cu care suntem parteneri sau colaboratori sunt supuși unor obligații stricte de confidențialitate și protecție.
Adoptarea unor măsuri tehnice specifice. Ne folosim de tehnologii care să asigure securitatea datelor cu caracter personal, încercând să implementăm cele mai bune soluții pentru protecția datelor. De altfel, facem back-up-uri de date pentru a le putea recupera în situația unui eventual incident și avem impuse proceduri de audit în privința securității echipamentelor folosite. Însă, trebuie menționat faptul că niciun site web, nicio aplicație și nicio conexiune la internet nu este complet sigură și de neatins.
Asigurarea exactității datelor personale. Există posibilitatea să vă cerem să vă confirmați exactitatea datelor personale pentru a ne asigura că ele sunt conforme cu realitatea.
Pregătirea personalului. Colaboratorii și angajații noștri sunt instruiți și testați periodic cu privire la legislație și la cele mai adecvate practici în domeniul prelucrării datelor cu caracter personal.
Pseudonimizarea/anonimizarea datelor. De fiecare dată când putem, încercăm pe cât posibil să anonimizăm/ pseudonimizăm datele cu caracter personal pe care le prelucrăm, astfel încât să nu mai poată reflecta identitatea persoanelor la care acestea fac referire.

În ciuda faptului că, deși depunem eforturi permanente pentru a asigura securitatea și protecția datelor cu caracter personal pe care ni le încredințați, există posibilitatea să întâmpinăm evenimente nefericite și să avem incidente/breșe de securitate. În aceste cazuri, vom urmări cu strictețe procedura de raportare și notificare a incidentelor de securitate și vom lua toate măsurile necesare pentru a remedia situația, în cel mai scurt timp posibil.

Marketing direct

Dacă dumneavoastră vă dați consimțământul prealabil sau sunteți deja un client al companiei, putem utiliza tehnologii de marketing direct utilizând informațiile colectate despre dvs. În prezent desfășurăm acest marketing prin metodele: e-mail/ sms marketing, notificări de tip „push”, marketing prin poștă.

De asemenea, vă puteți opune marketingului direct și/sau vă puteți retrage oricând consimțământul prin urmarea instrucțiunilor de dezabonare, ce se regăsește la fiecare e-mail („unsubscribe” sau ,,dezabonare”) sau prin transmiterea unei cereri cu privire la acest aspect la adresa gdpr@papervee.com.

Profilare și decizii automate

Nu luăm decizii automate cu efect juridic sau impact semnificativ asupra dumneavoastră.

Drepturile dumneavoastră

Conform GDPR drepturile dvs. sunt următoarele:

Dreptul de a fi informat cu privire la prelucrarea datelor cu caracter personal.
Dreptul de a avea acces asupra datelor. Dvs. aveți dreptul de a obține din partea noastră o confirmare dacă se prelucrează sau nu date care vă vizează și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de art.15 alin.(1) din GDPR.
Dreptul de a rectifica datele inexacte sau incomplete. Dvs. aveți dreptul de a obține fără întârzieri nejustificate, modificarea datelor cu caracter personal inexacte sau incomplete care au legătură cu dvs..
Dreptul la ștergere („dreptul de a fi uitat”). În situațiile prevăzute expres la art.17 din GDPR, aveți dreptul de a cere și obține ștergerea datelor cu caracter personal.
Dreptul la restricționarea prelucrării. Art. 18 din GDPR reglementează cazurile în care dvs. aveți dreptul de a solicita și obține restricționarea prelucrării datelor
Dreptul de a transmite datele pe care le deținem despre dvs. către alt operator („dreptul la portabilitate”).
Dreptul de a vă opune prelucrării datelor. Potrivit dispozițiilor art. 21 din RGPD, aveți dreptul de a vă opune prelucrării datelor.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri cu efecte juridice sau cu efecte semnificative similare asupra dvs.
Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dvs.
Dreptul de a depune o plângere în fața unei Autorități de Supraveghere, adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România, date contact: +40.318.059.211 sau +40.318.059.212, email anspdcp@dataprotection.ro.

Scurte concluzii

în măsura în care nu mai doriți să participați la procedeul de marketing, vă puteți retrage consimtământul acordat, oricând prin dezabonare sau prin transmiterea unei solicitări scrise la următoarea adresă de e-mail: gdpr@papervee.com;
de asemenea, aceeași adresă de e-mail poate fi folosită în vederea transmiteri unei cereri scrise, semnate și datate, prin intermediul căreia să vă exercitați drepturile;
la nivelul societății există o procedură de examinare a cererilor înaintate, pentru a vedea dacă acestea sunt sau nu temeinice, iar în caz afirmativ, urmează a vă facilita exercitarea lor. În situația în care cererea o să fie neîntemeiată, o vom respinge motivat, însă veți primi răspuns în acest sens și veți avea dreptul să depuneți o cerere la Autoritatea de Supraveghere, precum și dreptul de a urma procedurile judiciare;
termenul de soluționare, de regulă este de o lună de zile, cu posibilitatea de prelungire, în funcție de volumul de cereri primite, gradul de complexitatea a cererii și alte motive obiective, care ne împiedică la soluționarea cererii cu celeritate.

În măsura în care aveți nevoie de informații suplimentare, ne puteți contacta la următoarea adresă de e-mail: support@papervee.com