DECLARAȚIA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Societatea Cursuriped SRL, persoana juridica cu sediul social în str Mărțișor,nr 21, SEC 4, BUCUREȘTI, cu numărul de înregistrare la Registrul Comerțului J40/14843/2018, în calitate de operator, dorește să vă informeze despre prelucrarea datelor dumneavoastră cu caracter personal în contextul operațiuni referitoare la furnizarea serviciilor/produselor Cursuriped SRL către clienți, în scopurile specificate mai jos.
Datele de contact ale responsabilului cu protecția datelor sunt Cursuriped SRL, persoana juridica cu sediul social în str Mărțișor,nr 21, SEC 4, BUCUREȘTI, cu numărul de înregistrare la Registrul Comerțului J40/14843/2018.
Prin natura și procedurile serviciilor/produselor furnizate de Cursuriped SRL („produsele” sau „serviciile Cursuriped SRL”), utilizatorii acestora (“Clienți” sau „Utilizatori”) transmit anumite date personale utilizate pentru a asigura furnizarea și desfășurarea conform prevederilor legale și procedurilor proprii, în condiții optime și în siguranță a serviciilor.
Protejarea datelor cu caracter personal ale clienților Cursuriped SRL și păstrarea acestora în siguranță este una din preocupările importante ale Cursuriped SRL și agenților, partenerilor, subcontractantilor implicați în furnizarea serviciilor.
Aceasta Declarație privind Politica de confidențialitate reflecta politica de confidențialitate aplicata tuturor utilizatorilor serviciilor/produselor Cursuriped SRL astfel încât aceștia să fie informați și să poată decide în cunoștință de cauza asupra modului în care datele lor personale care sunt colectate prin utilizarea serviciului sunt sau vor fi utilizate precum și a drepturilor pe care le au.
DATELE CU CARACTER PERSONAL
Prin date cu caracter personal se înțeleg atât datele cu caracter nepersonal, cât și datele cu caracter personal – informații referitoare la o persoana fizica identificata sau identificabila. O persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, în mod particular prin referire la un element de identificare, incluzând, dar fară a se limita la: (i) nume, prenume, adresa, e-mail, telefon (ex. fix, mobil, fax); (îi) informații de natura financiara (ex. venituri, etc.); (iii) diverse informații necesare sau solicitate de autorități specifice furnizării serviciilor/produselor; (iv) informații rezultate că urmare a monitorizării video/audio în cazul în care Clientul vizitează una din locațiile în care se furnizează serviciile/produsele Cursuriped SRL sau contacteaza serviciile de suport; (v) semnătură; (vi) orice alte informații care deriva din acestea în urma prelucrărilor efectuate de Cursuriped SRL (ex., segmentarea clientelei în funcție de diferite criterii, identificatorul unic generat la nivelul Cursuriped SRL pentru fiecare client în parte, informații specifice serviciilor/produselor oferite de Cursuriped SRL etc.) și orice alte informații care sunt necesare desfășurării activităților Cursuriped SRL; (vii) iP-ul sau activitățile efectuate atunci când navighezi pe site-ul nostru sau folosești aplicațiile/serviciile Cursuriped SRL).
Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terti prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, arhivare, ștergerea, distrugerea etc.
COLECTAREA INFORMAȚIILOR
Informațiile sunt colectate în procesul de oferire a serviciilor/produselor către utilizatori sau potențiali utilizatori. Sursele principale de informații sunt: 1. formularele utilizate pentru furnizarea serviciilor, date furnizate când se utilizează website-urile sau aplicațiile Cursuriped SRL, alte mijloace de comunicare, chestionare pe care utilizatorii sau potențialii utilizatori ai serviciilor accepta (fară a fi obligați să accepte) să le completeze la cererea noastră, alte documente pe care utilizatorii sau potențialii utilizatori ni le pun la dispoziție la cererea noastră; 2. tranzacțiile care au loc intre Cursuriped SRL și agenții/partenerii sai și intre aceștia și utilizatorii serviciului; 3. surse externe – pentru îndeplinirea obligațiilor specifice (instituții competente, registre publice, baze de date electronice, informații disponibile în social media cât și pe internet, sau terti abilitați, deținători de astfel de informații, cum ar fi, dar fară a ne limita la următoarele: Oficiul National al Registrului Comerțului, portalul instanțelor de judecata din Romania administrat de Ministerul Justiției, alti furnizori de date cu caracter personal etc.).
Colectam următoarele date:
cursurigreaca.ro colectează date personale de la utilizatorii sai în trei modalități:
– direct de la utilizator;
– date de trafic, de la browserul utilizatorului;
– prin intermediul cookie-urilor.
Date personale colectate direct.
A1. Când accesați cursurigreaca.ro vă putem cere numele, prenumele și/sau adresa de email, că și alte date necesare pentru a vă contacta.
A2. De asemenea, atunci când vă subscrieți la newsletter-ul nostru, vă rugam să ne dați o adresa de email pentru personalizarea comunicării către dvs.
A3. Când accesați serviciile de asistenta (chat) vă putem cere o adresa de email sau numărul de telefon. Ne rezervam dreptul de a înregistră orice comunicare realizata pentru serviciile de asistenta ale serviciilor cursurigreaca.ro în scopul îmbunătățirii serviciilor noastre. Vă vă vom informa înainte de începerea comunicării de faptul că aceasta ar putea fi înregistrată.
Aceste date sunt folosite, de exemplu, în scopul contactarii dvs. pentru a soluționă o reclamație/solicitare a dvs.
Putem solicita și alte date care pot constitui date cu caracter personal numai în măsură în care sunt necesare pentru aceste scopuri.
Aceste date sunt păstrate până la revocarea consimțământului sau până când activitatea dvs. ne arata că nu mai sunteți interesați de comunicarea noastră.
B. Date de trafic
Atunci când vizitați un site web, indiferent de dispozitivul folosit, dezvăluiți anumite informații despre dvs., precum adresa dvs. IP, ora vizitei dvs., locul de unde ați intrat în site-urile noastre, paginile vizitate. cursurigreaca.ro, că și alti operatori, înregistrează aceste informații pentru o perioada de timp determinata. cursurigreaca.ro folosește servicii externe de analiza a traficului, cum ar fi Google Analytics.
Aceste date sunt folosite exclusiv de către cursurigreaca.ro pentru îmbunătățirea site-ului și serviciilor noastre, dar și pentru asigurarea securității site-ului nostru:
– date de navigare (IP-uri), care se înregistrează automat în momentul în care un utilizator vizitează site-ul și sunt utilizate cu scopul de a colecta informații statistice anonime în legătură cu folosirea site-ului, pentru a-i putea observa corecta funcționare în deplina securitate;
– cookie-uri – per sesiune și fixe
Scopul colectării datelor tale este exclusiv acela de a raspunde eficient și prompt solicitării tale, în toate etapele de interacțiune.
Daca doriți să primiti informații despre serviciile oferite de Cursuriped SRL prin intermediul site-ului www.cursurigreaca.ro, vă rugam să vă înscrieți la newsletterul nostru, specificând adresa dumneavoastră de mail. Daca doriți să ne contactați puteți folosi și formularul de contact din site.
SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Scopurile pentru care Cursuriped SRL prelucrează datele cu caracter personal sunt:
identificarea utilizatorilor / potențialilor utilizatori prin intermediul mijloacelor de comunicare (ex. telefon, e-mail, posta, internet, aplicații fixe sau mobile pe care Clientul le accesează în vederea utilizării serviciilor furnizate),
identificarea utilizatorilor/potențialilor utilizatori în vederea îndeplinirii obligațiilor legale care incumba Cursuriped SRL la furnizarea serviciilor;
monitorizarea operațiunilor și derularea serviciilor și furnizarea de servicii suport pentru utilizatori / potențiali utilizatori;
crearea sau analizarea de profiluri pentru îmbunătățirea serviciilor și realizarea de sondaje precum și pentru efectuarea oricăror alte tipuri de promovare a serviciilor și/sau realizarea de activități de marketing sau publicitate de tip general;
analizarea comportamentului oricărei persoane care accesează site-urile Cursuriped SRL, prin folosirea de cookies, cu scopul de a furniza conținut (general și comercial) adaptat preferințelor utilizatorului, retine parolele, preferințele de limba, filtrelor de protecție a copiilor, limitarea frecventei de difuzare a reclamelor etc.;
efectuarea de analize interne (incluzând analize statistice) atât cu privire la servicii cât și cu privire la portofoliul de utilizatori/potențiali utilizatori, pentru furnizarea, îmbunătățirea și dezvoltarea serviciilor, precum și efectuarea de studii și analize de piață cu privire la ;
soluționarea oricăror situații procedurale și/sau de natura juridica în legătură cu furnizarea serviciilor sau interesul societății
arhivare atât în format fizic cât și în format electronic a documentelor aferente furnizării serviciilor și/sau corespondentei cu utilizatorii / potențialii utilizatori;
raportarea către instituțiile statului conform reglementarilor legale aplicabileCursuriped SRL (ex.: autorități de reglementare și autorități legale).
TEMEIURILE PRELUCRĂRILOR DATELOR CU CARACTER PERSONAL
Cursuriped SRL prelucrează datele cu caracter personal în scopurile menționate mai sus, în baza următoarelor temeiuri:
Executarea contractului și pașii preliminari pentru acest contract (art. 6(1) b GDPR) – pentru datele colectate prin formularul de comanda sau datele primite că urmare a serviciilor de relații cu clienții;
Obligații legale (art. 6 (1) c GDPR) pentru datele necesare pentru facturare;
Consimțământ (art 6 (1) a GDPR) pentru datele folosite pentru marketing pentru vizitatorii site-ului (e.g. abonarea la newsletter, cookie-uri de marketing, etc.);
Interesul legitim (art 6 (1) f GDPR pentru datele folosite pentru marketing pentru clienții actuali (conform art. legea 506/2004 art 12 (2)) ai cursurigreaca.ro, securitatea site-ului propriu cursurigreaca.ro (considerent 49 GDPR) și datele folosite intern pentru optimizarea site-ului propriu cursurigreaca.ro (și anonimizate sau pseudonimizate, după caz).
ESTE OBLIGATORIE PENTRU UTILIZATOR COMUNICAREA DATELOR? CARE SUNT CONSECINȚELE ÎN CAZ DE REFUZ?
Prelucrările datelor cu caracter personal solicitate utilizatorilor/potențialilor utilizatori de către Cursuriped SRL în vederea furnizării serviciilor sunt considerate strict necesare pentru furnizarea serviciilor conform prevederilor legale și procedurilor Cursuriped SRL. Refuzul de a furniza astfel de date ne pune în imposibilitatea de a furniza serviciile. Utilizatorul poate opta să nu i se prelucreze datele în scopuri de marketing direct.
DESTINATARII DATELOR CU CARACTER PERSONAL
Pentru îndeplinirea scopurilor menționate mai sus, societatea poate dezvălui datele Clienților, acolo unde este strict necesar, pe baza nevoii de cunoaștere, către următoarele categorii de terti:
autorități de reglementare și autorități legale
parteneri contractuali (ex. agenți ai societății, auditori, consultanți etc.), unii având și calitatea de persoane împuternicite de operator cu prelucrarea datelor cu caracter personal.
Acești parteneri contractuali își desfășoară activitatea comerciala și în Romania, iar acestora le pot fi furnizate datele dumneavoastră cu caracter personal pentru a fi folosite în limita obligațiilor pe care și le-au asumat fata de societate. Datele cu caracter personal pe care le divulgam către persoanele împuternicite de noi cu prelucrarea lor sunt limitate la minimul necesar de date cu caracter personal în vederea realizării serviciilor respective și, totodată, le solicitam să nu folosească datele cu caracter personal în niciun alt scop.
Depunem toate eforturile să ne asiguram că toate entitățile cu care noi lucram stochează datele dumneavoastră cu caracter personal în condiții de siguranță și securitate. De asemenea, unii dintre ei sunt la rândul lor operatori care își desfășoară activitatea comerciala și în Romania, cum ar fi furnizori ai serviciilor de plata în calitate de agenți.
Unii dintre ei sunt terțe parti care nu au rolul de a prelucra datele cu caracter personal, dar pot avea acces la ele în vederea îndeplinirii obligațiilor lor sau în interacțiunea lor cu societatea, după cum ar fi societăți de mentenanță tehnica, auditori financiari sau prestatori de servicii juridice.
Datele cu caracter personal menționate mai sus pot fi puse la dispoziție sau transmise unor parti terțe în următoarele situații: (i) autorități publice, auditori sau instituții cu competente în activități de control cu privire la serviciile, activitățile sau activele societății, care solicita societății să furnizeze informații, în baza obligațiilor legale care incumba societății; (îi) pentru îndeplinirea unei cerințe legale, inclusiv cele legate de furnizarea serviciilor, sau pentru protejarea drepturilor și activelor societății noastre sau ale altor entități sau persoane, după cum ar fi instanțele de judecata; (iii) parti terțe achizitoare, în măsură în care activitatea societății ar fi (total sau parțial) transferata, iar datele cu caracter personal are persoanelor vizate ar fi parte din activele reprezentând obiectul tranzacției. De asemenea, pentru scopul prelucrării reglementat mai sus, putem furniza datele dumneavoastră cu caracter personal societăților care fac parte din grupul Cursuriped SRL, companii care vor fi supuse instrucțiunilor societății în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal. Pentru mai multe informații vizitați: https://www.cursurigreaca.ro.
TRANSFERUL DATELOR CU CARACTER PERSONAL ÎN AFARA TARII
În contextul operațiunilor descrise mai sus, datele cu caracter personal ale Clienților pot fi transferate în afara tarii către state din Uniunea Europeana (“UE”) sau din spațiul Economic European (“SEE”). Astfel, informam Clienții, prin prezenta, că orice transfer efectuat de către societate către un stat membru UE sau SEE vă respecta prevederile legale din Regulamentul General privind protecția datelor nr. 2016/679 adoptat de Parlamentul European (“GDPR”).
DURATA PRELUCRĂRII
Vom stoca datele cu caracter personal ale Clienților doar pentru perioada de timp necesara atingerii scopurilor prelucrării, așa cum sunt ele menționate mai sus, și cu respectarea reglementarilor legale în vigoare inclusiv, dar fară a se limita la dispozițiile în materia arhivarii.
CE SE ÎNTÂMPLĂ CU DATELE UTILIZATORILOR CU CARACTER PERSONAL DUPĂ CE PRELUCRAREA ÎNCETEAZĂ
După momentul în care durata prelucrării menționată mai sus expira și societatea nu mai are motive legale sau un interes legitim cu privire la prelucrarea datelor dumneavoastră cu caracter personal, datele cu caracter personal vor fi șterse în conformitate cu procedurile societății, care pot implica arhivarea, anonimizarea, distrugerea.
PROCESUL DECIZIONAL AUTOMATIZAT ȘI CREAREA DE PROFILURI
Datele cu caracter personal menționate în prezenta pot fi supuse unor procese decizionale automatizate, inclusive creare de profiluri.
SECURITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Societatea evaluează și îmbunătățește în mod constant masurile de securitate implementate în vederea asigurării unei prelucrări a datelor cu caracter personal în condiții de siguranță și securitate.
Masuri luate pentru asigurarea securității datelor cu caracter personal
Utilizatorii care au acces la baza de date a informațiilor cu caracter personal, pot accesa baza de date doar cu propriul nume de cont și parola (după 3 introduceri greșite a parolei contul se blochează). Toți utilizatorii sunt obligați să păstreze confidentialitatea datelor la care au acces, iar la fiecare terminare de sesiune în baza de date vor închide sesiunea.
Utilizatorii accesează datele cu caracter personal numai pentru îndeplinirea atribuțiilor de serviciu;
Orice operațiune de colectare și/sau modificare a datelor cu caracter personal de către utilizatori sunt înregistrate permanent (se înregistrează utilizatorul, data, ora și tipul modificării); de asemenea sunt înregistrate și toate logarile și delogarile tuturor utilizatorilor la baza de date;
Imprimarea datelor cu caracter personal se realizează numai de către utilizatorii autorizați pt aceasta operațiune și numai în scopuri cerute de legile în vigoare (facturi, avize de însoțire a mărfii, contracte comerciale).
Sediul societăţîi este dotat cu sistem de alarmă, iar datele cu caracter personal sunt stocate electronic în fişiere securizate, protejate de parolă. Informaţiile pe suport de hârtie sunt păstrate în dosare speciale, la care au acces doar angajaţîi societăţîi, cărora le incumbăobligaţia de confidenţialitate.
DREPTURILE PERSOANEI VIZATE ÎN CEEA CE PRIVEȘTE PRELUCRAREA DATELOR CU CARACTER PERSONAL
În contextul prelucrării datelor cu caracter personal ale utilizatorilor / potențialilor utilizatori, persoana vizata are următoarele drepturi:
Dreptul la informare – art. 13 și 14 GDPR. Permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauza cu privire la datele prelucrate etc.;
Dreptul de acces la datele cu caracter personal prelucrate – art. 15 GDPR. Permite persoanei să obțină, din partea Cursuriped SRL, o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la alte informații utile;
Dreptul la rectificarea sau ștergerea datelor – art. 17 GDPR. Permite persoanei să obțină din partea Cursuriped SRL ștergerea/rectificarea datelor cu caracter personal care o privesc, fară întârzieri nejustificate. Exista, totuși, și excepții de la aceasta regula, cum ar fi: unele date sunt prelucrate pentru a oferi publicului dreptul la informare; datele sunt prelucrate în scopuri statistice ori de arhivare; datele sunt prelucrate pentru îndeplinirea unei obligații legale sau sunt prelucrate pentru constatarea sau apărarea unui drept în instanță;
Dreptul de a solicita restrictionarea prelucrării – 18 GDPR: aveți dreptul de a obține restrictionarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioada care să permită operatorului să verifice exactitatea datelor cu caracter personal; (îi) prelucrarea este ilegala, dar nu doriți să vă ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracter personal în scopurile menționate mai sus, însă dumneavoastră aveți nevoie de date pentru a constata, exercita sau apară un drept în instanță; sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care să verificam daca temeiurile legitime ale operatorului de date prevalează asupra drepturilor persoanei vizate;
Dreptul la portabilitatea datelor – 20 GDPR. Reprezintă dreptul de a vă primi datele cu caracter personal pe care le-ați furnizat Cursuriped SRL într-o forma structurata, utilizata în mod curent și care poate fi citita automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră sau executarea unui contract și este efectuata prin mijloace automate;
Dreptul de a vă retrage consimțământul pentru prelucrare, atunci când prelucrarea are la baza consimțământul, fară a afecta legalitatea prelucrării efectuate până în momentul respectiv;
Dreptul de a vă opune cu privire la prelucrarea datelor cu caracter personal – art 21 GDPR – din motive legate de situația particulara în care vă aflați, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a vă opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
Dreptul de a nu fi obiectul unei decizii bazate exclusive pe prelucrare automatizata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afectează în mod similar într-o măsură semnificativa;
Dreptul de a depune o plângere în fata autorității Naționale de supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și dreptul de a vă adresa instanțelor de judecata competente.
Politica de protejare a datelor se bazează pe următoarele principii de protecție a datelor:
Procesarea datelor personale se vă face într-o maniera legala, corecta și transparenta;
Colectarea datelor personale se vă face numai în scopuri specificate, explicite și legitime și datele nu vor fi procesate mai departe într-o maniera incompatibila cu acele scopuri;
Colectarea datelor personale vă fi adecvata, relevanta și limitata la informațiile necesare scopului procesării;
Datele personale vor fi corecte, și acolo unde este necesar, actualizate;
Se vor lua toate masurile necesare pentru a se asigura că datele incorecte sunt șterse sau corectate fară întârziere;
Datele personale vor fi păstrate într-o forma ce permite identificarea persoanei vizate și pentru o perioada nu mai lunga decât cea în care datele personale sunt procesate;
toate datele personale vor fi păstrate confidențial și stocate într-o maniera ce asigura securitatea necesara;
Datele personale nu vor fi distribuite persoanelor terțe decât în cazul în care este necesar în scopul oferirii de servicii conform acordurilor;
Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea și ștergerea acestora, împotrivirea sau restrictionarea de la procesarea datelor atât cât și de la dreptul portabilitatii datelor.
MODIFICĂRI ADUSE ACESTEI DECLARAȚII CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL
Cursuriped SRL își rezerva dreptul de a modifica prezenta Declarație – Politica de confidențialitate fară o înștiințare prealabila, în conformitate cu legislația în vigoare. În măsură în care prezenta Declarație vă suferi modificări, Cursuriped SRL vă publica pe site o versiune actualizata. Vă rugam să revedeți Declarația – Politica de confidențialitate din timp în timp, fie pe site-ul Cursuriped SRL fie în locațiile unde sunt disponibile serviciile, pentru a fi la curent cu cea mai recenta versiune a acesteia.
Exercitarea drepturilor menționate mai sus poate fi făcută în orice moment. În vederea exercitării acestor drepturi, vă recomandăm să folosiți formularele care pot fi găsite pe website-ul www.cursurigreaca.ro sau prin transmiterea unei notificări în format electronic la următoarea adresa: contact@cursurigreaca.ro sau a unei notificări scrise, datate și semnate, la adresa: STR Mărțișor Nr. 21, SEC 4, BUCUREȘTI.
