Politica de prelucrare a datelor personale TRUSTED.ro

Versiunea 2.0 din 1.12.2019

Pe scurt:

În acest document găsiți informații despre ce facem cu datele voastre personale pe care le prelucrăm prin Trusted.ro și care sunt drepturile voastre în acest sens.

Majoritatea lucrurilor pe care le facem cu datele voastre sunt de bun simț și vă dați seama de ele din completarea datelor într-un formular (de ex. abonarea la un newsletter, publicarea unui comentariu pe blog sau completarea formularului pentru înscrierea în Trusted.ro).

De asemenea, majoritatea datelor pe care le colectăm aparțin persoanelor juridice, site-ul oferind servicii de tip B2B.

Un caz particular îl reprezintă notele și opiniile clienților magazinelor online de pe https://feedback.trusted.ro, care sunt publicate ca date anonime. Dar, pentru a putea obține în mod independent acele opinii, prelucrăm un set limitat de date personale, în numele magazinului, în unicul scop de a publica doar opiniile clienților reali ai magazinului online. Mai multe detalii găsiți pe blog-ul nostru sau în secțiunea specifică de mai jos.


Cuprins:

Preambul
1. Cine suntem
2. Scopurile prelucrării
3. Cookie-uri
4. Găzduirea datelor
5. Corectarea datelor
6. Drepturile voastre
7. Cine are acces
8. Alte dispoziții
9. Sistemul Feedback.trusted.ro


Preambul

Această notă de informare privind datele personale descrie practicile de prelucrare de date personale pentru site-urile Trusted.ro, ca și prin conturile de rețele sociale ale Trusted.ro, în conformitate cu art. 13 din GDPR (Regulamentul UE 679/2016). 

Acest site este deținut și gestionat de către SC Trusted Internet  SRL și prelucrează date cu caracter personal în conformitate cu această notă de informare.

1. Cine suntem

SC Trusted Internet SRL, în calitate de administrator al site-ului Trusted.ro, prelucrează date cu caracter personal în conformitate cu legislația în vigoare, adică Regulamentul UE 2016/679  (GDPR), în calitate de operator în sensul Regulamentului. Datele complete sunt: S.C. TRUSTED INTERNET SRL, cod fiscal RO31491544, Reg. Com. J40/4807/10.04.2013, capital social 200 lei, Banca Transilvania, Suc. Crângași, cont RO73BTRLRONCRT0206192601, sediul social în Str. Mateiu Caragiale nr. 6, Sector 5, București, cod ​0​52761, punct de lucru ApTI Digital Hub, Str. General Emanoil Ion Florescu nr. 2, etaj 2, ap. 8, Sector 3, București, cod 030253, adresa e-mail: gdpr@trusted.ro, numit Trusted.ro pe parcursul acestor termeni și condiții Trusted.ro.

Trusted.ro respectă legislația română și europeană în vigoare în domeniul protecției datelor cu caracter personal și colectează date personale doar în scopurile exprimate mai jos.

2. Scopurile prelucrării

2.1. Vânzarea serviciilor de pe Trusted.ro și desfășurarea contractului dintre cele două părți (cu toate activitățile conexe, cum ar fi procesarea comenzii, plată, facturare etc.). Serviciile vândute sunt exclusiv către persoane juridice, deci datele persoanele colectate sunt ale reprezentanților persoanelor juridice care contractează cu noi. Datele colectate sunt doar cele din formularul respectiv. Dacă nu ne dați aceste date, vom fi în imposibilitatea de a onora comanda dvs. De asemenea, adresele de e-mail sunt folosite pentru e-mail-uri tranzacționale sau de informare, dar vă puteți dezabona de la ele în orice moment. În acest caz, temeiul colectării datelor îl reprezintă obligațiile legale (de ex. de facturare), ca și interesul legitim pentru a avea un contact sau comunicarea cu o persoana juridică care este clientul nostru. Datele din facturi sunt păstrate o perioadă de 10 ani, noi având o obligație legală fiscală în acest sens. Restul datelor personale, în condițiile în care nu există o perioadă legală, sunt păstrate pe durata contractului firmei dvs. cu noi și 3 ani după expirarea acestuia (conform  termenului de prescripție generală).

2.2. Marketing prin newsletter. Avem mai multe newslettere (de ex. newsletter-ul consumatorului sau newsletter-ul săptămânal către magazinele atestate), la care te poți abona din diverse zone ale site-ului nostru, iar singurul scop este de a-ți trimite informările noastre prin e-mail, inclusiv personalizarea mesajului către tine sau îmbunătățirea acestui serviciu. Temeiul legal îl reprezintă consimțământul și cerem de fiecare dată confirmarea abonării (double opt-in), pentru a evita abonarea din greșeală cu altă adresă. Pentru acest scop, colectăm doar adresa de e-mail, dar și felul în care interacționați cu e-mail-urile trimise de noi. Datele sunt păstrate până la retragerea consimțământului sau când observăm că mesajele nu mai ajung la tine.

2.3.  Comentarii pe blog sau contactarea noastră directă. În acest caz, folosim datele trimise pentru a publica comentariul pe blog sau a vă răspunde la cererea trimisă prin orice mijloc de comunicare. Datele colectate sunt exclusiv cele trimise voluntar de tine sau cele minimale pentru publicarea unui comentariu. Temeiul legal îl reprezintă consimțământul sau interesul legitim, după caz. Datele sunt păstrate până la retragerea consimțământului sau până la 5 ani de la data comunicării.

2.4. Anumite date de trafic din site sunt colectate și folosite cu scopul de asigurare a securității site-ului, a funcționării sau optimizării acestuia. Datele de trafic se referă la informații trimise în mod automat de browser-ul pe care-l folosești pentru paginile web vizitate, cum ar fi adresa ta IP, ora vizitei tale, locul de unde ai intrat în site-urile noastre, paginile vizitate din site. O parte din aceste date sunt folosite în scop de asigurare a funcționalităților și securității site-ului, prin platforma WordPress și plugin-uri specifice. Cea mai mare parte a lor sunt folosite de sisteme de analiză a traficului, cum este Google Analytics. În acest caz specific, noi asigurăm anonimizarea adresei IP înainte de trimiterea datelor către Google. Aceste date sunt păstrate pentru o perioadă de 14 luni de la colectare. Temeiul colectării acestor date este interesul legitim (art. 6 (1) lit. f din GDPR pentru datele folosite pentru securitatea site-ului propriu și datele folosite pentru optimizarea site-ului propriu. În nicio circumstanță Trusted.ro nu utilizează datele de trafic pentru identificarea persoanelor din spatele unor adrese IP (și de fapt nici nu avem cum în mod direct).

2.5.  În cazul datelor colectate ca operatori asociați pe conturile de pe rețelele sociale administrate de catre Trusted.ro (de ex. Facebook, Instagram, Linkedin, Twitter, Youtube) – colectăm datele respective doar pentru interacțiunea normală (comentarii, Like, Share, mesagerie directă, etc.) cu utilizatorii interesați prin rețelele sociale respective. Temeiul legal al colectării este consimțământul pentru aceste date. Se pot colecta date cu caracter personal pe rețelele sociale ale Trusted.ro, dacă vă abonați la paginile noastre, dacă ne lăsați un comentariu sau ne scrieți un mesaj. Toate acestea se colectează cu acordul vostru prin acțiunile pe care le faceți. Aceste date sunt folosite exclusiv pentru scopurile indicate de tine – de la publicarea comentariului, la răspunsul către tine pentru mesajul trimis. Aceste date sunt păstrate până la revocarea consimțământului obținut prin rețeaua de socializare sau până ne cereți să ștergem aceste informații.

Aceste date sunt colectate împreună cu rețelele sociale respective (de ex. Facebook, Youtube etc.), cu care suntem operatori asociați. Funcționalitățile conturilor noastre de pe aceste rețele sunt limitate de platformele respective, deci îți recomandăm să citești politicile de confidențialitate ale acestor site-uri pentru mai multe detalii.

În plus, trebuie să vă explicăm să fiți atenți:

  • Când efectuați o plată. Toate plățile sunt procesate de partenerii noștri (Mobilpay și Paydemic), astfel că informații de natură bancară sunt transmise direct acestora și nu sunt prelucrate de către Trusted.ro. Politicile acestora de prelucrare a datelor personale sunt disponibile pe site-urile lor proprii.
  • Dacă doriți să plătiți pentru acces la un anumit conținut, acest serviciu vă este oferit direct de către platforma Paydemic.

3. Cookie-uri

Trusted.ro poate folosi cookie-uri pentru a funcționalitățile site-urilor noastre, dar și pentru optimizarea site-urilor noastre, inclusiv personalizare. Majoritatea cookie-urilor folosite sunt cele necesare pentru funcționarea site-ului, impuse de platforma WordPress.

În ceea ce privește serviciile externe Trusted.ro care plasează cookie-uri (third party), în momentul navigării pe site-ul Trusted.ro folosim doar serviciul Google Analytics, cu scopul de analiză statistică a traficului. Pentru a minimiza colectarea datelor, am implementat anonimizarea adresei IP înainte de trimiterea datelor către Google și am limitat colectarea celorlalte date pentru 14 luni. Dacă totuși nu dorești acest cookie, cel mai sigur și simplu este să folosești add-on-ul de browser care împiedică strângerea de date de către Google Analytics sau să folosești orice alt add-on cu funcționalități similare (în ordine alfabetică): AdBlock Plus, Ghostery, Privacy Badger, uBlock.

4. Găzduirea datelor

Informațiile, inclusiv datele personale primite pe serverele noastre vor fi înregistrate, utilizate, stocate și organizate pe servere protejate, unde este găzduit și site-ul propriu-zis, precum și pe orice alte suporturi care permit astfel de operațiuni, în condiții de securitate optimă, prin mijloace adecvate. Pentru găzduirea în siguranță a datelor personale, folosim serviciile unor firme specializate din România sau Uniunea Europeană care acționează în calitate de persoane împuternicite de către Trusted.ro. Puteți găsi mai multe  detalii în art. 7.

5. Corectarea datelor

Pentru orice erori legate de datele introduse de dvs., vă rugăm să ne contactați la contact@trusted.ro.

6. Drepturile dvs.

Conform GDPR, beneficiați de următoarele drepturi specifice:

  • dreptul de acces la date personale;
  • dreptul de intervenție (și corecție) asupra datelor;
  • dreptul la ștergerea datelor, dacă este cazul;
  • dreptul de opoziţie;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, dacă este cazul.

Pentru datele colectate prin consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment. Nu utilizăm procese decizionale automatizate, inclusiv crearea de profiluri, care să aibă efecte juridice sau efecte semnificative asupra utilizatorilor.

De asemenea aveți dreptul de a depune o plângere în fața unei autorități de supraveghere competente sau de a depune o acțiune în instanță.

Pentru exercitarea acestor drepturi, puteți adresa prin e-mail o cerere la adresa gdpr@trusted.ro.

Pentru datele personale colectate de Youtube sau Facebook, vă recomandăm să contactați direct acești operatori; prin setările contului, noi avem acces doar la un set extrem de limitat de date personale și de operațiuni asupra acestora.

7. Cine are acces

Trusted.ro poate transmite sau permite accesul la aceste date către terțe firme (numite împuterniciți) pentru realizarea scopurilor mai sus menționate, cum ar fi:

  • furnizori de servicii IT
  • furnizori de găzduire a site-ului
  • procesatorii de plăți
  • furnizorul tehnic pentru newsletter
  • servicii de contabilitate
  • servicii de analiză a traficului, după cum este detaliat în cadrul acestui document.

Aceste firme au obligația să folosească acestea date în siguranță și exclusiv pentru scopurile precizate de către Trusted.ro. Acestea au acces doar la datele personale strict necesare furnizării serviciului stabilit de Trusted.ro și nu pot folosi datele personale în scopuri proprii. Toți împuterniciții cu care lucrăm sunt în Uniunea Europeană, iar cei din Statele Unite ala Americii sunt înrolați în cadrul programului Scutul de Confidențialitate (Privacy Shield) SUA – Uniunea Europeană.

Din obligații de confidențialitate, securitate și protejarea intereselor comerciale, preferăm să nu publicăm numele acestor terți, ci să-i amintim doar prin categoria de împuterniciți. Lista persoanelor împuternicite cu detaliile de contact poate fi pusă la dispoziția autorităților competente sau utilizatorilor interesați, în condițiile legii.

8. Alte dispoziții

În cazul unor situații speciale, Trusted.ro poate dezvălui date cu caracter personal atunci când legea prevede expres acest lucru, când este cerut de o autoritate competentă sau când acest lucru este necesar pentru protejarea drepturilor și intereselor Trusted.ro.

Politica privind prelucrarea datelor cu caracter personal trebuie interpretată împreună cu Termenii și condițiile de utilizare Trusted.ro și se supun legilor în vigoare din România.

Dacă vom modifica acest document, o să facem publică noua variantă pe prima pagină a site-ului Trusted.ro și, dacă este posibil, vom trimite o informare în acest sens.

Această variantă a Politicii privind prelucrarea datelor personale este stocată la adresa https://trusted.ro/politica-prelucrare-date-personale/.  

9. Sistemul Feedback.trusted.ro

În cazul datelor colectate prin sistemul Feedback.trusted.ro, Trusted.ro acționează în numele magazinelor online pentru a obține în mod independent opinii ale clienților acestora, cu privire la experiența avută cu ele. În contextul GDPR, magazinul online este cel care prelucrează datele respective, fiind operator și el deleagă către Trusted.ro obținerea acestor opinii, Trusted.ro fiind o persoană împuternicită în acest sens. 

Pentru a atinge acest scop, transferăm un minimum de date tehnice și personale de la magazin (prenumele clientului, ID-ul comenzii, județul și adresa de e-mail), pentru o perioadă limitată de timp (maximum 67 de zile de la comandă), pentru a putea trimite un e-mail în numele magazinului, în scopul precizat mai sus. Dacă clientul magazinului va dori să lase o notă și o opinie, acestea vor fi publicate pe  Feedback.Trusted.ro și vor fi anonimizate. 

Fiecare e-mail trimis de către sistemul Feedback.trusted.ro cuprinde în subiect faptul că este trimis în numele unui magazin online specific, iar în cuprinsul e-mail-ului precizăm data comenzii pentru care se cere această opinie. Fiecare e-mail are un buton de dezabonare atât de la email-urile primite de la un anumit magazine online, cât și de la orice e-mail primit de la sistemul Feedback.Trusted.ro.

Dacă vreun mesaj ajunge la tine dintr-o eroare, fără să fi făcut vreo comandă, te rugăm să ne contactezi la gdpr@trusted.ro pentru a investiga problema. Mai multe detalii găsești în secțiunea de întrebări frecvente sau pe site-ul Feedback.Trusted.ro.