GDPR

POLITICĂ GENERALĂ PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Versiunea 2.0

Modificată ultima dată la 19.06.2023

Acest document este relevant pentru dumneavoastră indiferent de poziția în care vă aflați: client, partener – persoană fizică, reprezentant al unui partener – persoană juridică, solicitant al unei oferte sau persoană care ne contactează în alte scopuri (de ex., în legătură cu cereri sau reclamații), vizitator, vizitator al website-ului nostru, etc.

Datele de identificare ale Operatorului;
Website-urile și serviciile acoperite de politică;
Alte politici și informații pe care vă încurajăm să le consultați;
Categoriile de date prelucrate, scopurile pentru care prelucrăm acele date, temeiurile care justifică prelucrările noastre și perioadele pentru care stocăm datele;
Persoanele către care divulgăm datele;
Consecințele refuzului de a ne furniza datele cu caracter personal privitoare la dumneavoastră;
Drepturile dumneavoastră și informații cu privire la exercitarea acestora; și
Modificările acestei politici.

1. Cine suntem și cum putem fi contactați

THE RIGHT BUSINESS SRL, România, înregistrată la Registrul Comerțului sub nr. J40/14080/2024, Cod Unic de Înregistrare 50387494 și suntem operatorul de date. Dacă aveți nevoie să ne contactați, aveți mai multe opțiuni:

Ne puteți trimite un e-mail la adresa: contact@profitway.ro

Website-urile cărora li se aplică această politică includ cele postate pe website-urile noastre sau despre care vă informăm în alt mod. De asemenea, această politică nu acoperă activitatea altor companii sau persoane care fac publicitate serviciilor sau produselor noastre ori care vă prelucrează datele în alt mod prin website-urile noastre sau pe rețelele de socializare în legătură cu paginile noastre.

2. Alte politici și informații pe care vă încurajăm să le consultați

Website-ul nostru poate, din când în când, să conțină legături către și de pe website-urile noastre și platformele digitale ale rețelelor noastre partenere, ale agențiilor de publicitate și ale afiliaților. Dacă urmați un link către oricare dintre aceste website-uri, rețineți că aceste website-uri au propriile politici de prelucrare a datelor cu caracter personal, precum și termeni și condiții de utilizare diferiți, și că nu acceptăm nicio responsabilitate sau răspundere pentru aceste politici sau pentru modalitatea în care orice terță parte independentă realizează prelucrarea datelor dvs. cu caracter personal sau pentru scopurile și modalitățile în care utilizează sau pun la dispoziție acele website-uri sau platforme. Verificați aceste politici înainte de a trimite orice date cu caracter personal către sau de a realiza orice interacțiune cu aceste website-uri sau platforme.

3. Categorii de date. Scop. Temei

numărul identificatorului unic de acces la cursuri/abonament: urmarea pașilor pentru încheierea/ încheierea unui contract cu Operatorul pentru furnizarea produselor și serviciilor solicitate: relația contractuală/comercială; oricărei perioade legale de retenție (de ex. în scop fiscal, de arhivare)
angajatorul: relația contractuală/comercială; oricărei proceduri legale în fața oricărei autorități/instanțe pentru apărarea drepturilor Operatorului; oricărei perioade legale de retenție (de ex. în scop fiscal, de arhivare)
dacă un utilizator pretinde un acces fraudulos la cont: protejarea datelor și a sistemelor noastre împotriva atacurilor și a altor acte similare în mediul virtual: Datele de conectare sau utilizare potențial frauduloasă: 3/6 luni
telefon: durata relației contractuale cu Operatorul; pe durata oricărei proceduri legale în fața oricărei autorități/instanțe în care este implicat Operatorul; aferentă perioadelor de păstrare impuse de legislația fiscală, de arhivare și de alte legi aplicabile.
datele vor fi păstrate pe o durată de cel mult durata relației cu Operatorul sau până la retragerea consimțământului (care se poate realiza inclusiv prin desincronizarea cu website-ul).
perioada de disponibilitate a sesiunilor înregistrate de mentorat/training; perioada existenței contului; până la retragerea consimțământului (acolo unde interesul legitim al Operatorului nu primează, de ex., în cazul înregistrărilor video aferente sesiunilor de training/mentorat); nu mai mult de 30 de zile după confirmarea identității titularului de cont; pe durata oricărei proceduri legale în fața oricărei autorități/instanțe în care este implicat Operatorul (inclusiv pentru a dovedi încălcări ale regulilor de conduită în cadrul sesiunilor de mentorat/training).
perioada participării în grupul/pagina respectivă; perioada existenței grupului/paginii (pentru mesajele postate de către participanți); pe durata oricărei proceduri legale în fața oricărei autorități/instanțe în care este implicat Operatorul (inclusiv pentru a dovedi încălcări ale regulilor de conduită în cadrul sesiunilor de mentorat/training).

4. Despre datele terților

Dacă ne transmiteți date cu caracter personal privitoare la alte persoane (de exemplu, reprezentanții dumneavoastră, membrii dumneavoastră de familie, persoanele aflate în întreținerea dumneavoastră etc.), trebuie să vă asigurați că i-ați informat despre aceasta și că i-ați îndrumat spre această politică, prin care sunt informați cu privire la modul în care Operatorul prelucrează datele cu caracter personal.

Nu ne asumăm nicio răspundere pentru modalitățile în care dvs. colectați și prelucrați date ale terților sau legalitatea acestor prelucrări efectuate de dvs. și nici pentru corectitudinea datelor cu caracter personal pe care dvs. le transmiteți din propria inițiativă sau urmare a prelucrărilor realizate de dvs. în mod independent. Răspunderea pentru legalitatea și corectitudinea prelucrărilor de date și transmiterii datelor terților vă aparține integral.

5. Despre datele minorilor

Cui vom divulga datele cu caracter personal referitoare la dumneavoastră Ca regulă, nu vom divulga datele dumneavoastră către alte persoane fizice sau juridice.

Încercăm să limităm accesul la date al persoanelor din afara THE RIGHT BUSINESS SRL. Cu toate acestea, în anumite cazuri este posibil să fie nevoie să divulgăm datele dumneavoastră, potrivit celor de mai jos.

Putem divulga datele dumneavoastră către alte companii sau persoane fizice, cum ar fi: persoane fizice sau juridice care acționează ca persoane împuternicite de Operator în diverse domenii (cum ar fi arhivarea de documente, distrugerea de documente, sau stocarea de date, servicii de plată, servicii de mentenanță a website-ului, servicii de facturare, diverse servicii pe care le putem externaliza, cum ar fi în domeniul resurselor umane), alte persoane, instanțe, autorități. În aceste cazuri, vom divulga datele pentru motive legitime legate de activitatea noastră, cum ar fi asigurarea posibilității noastre de a asigura siguranța documentelor, degrevarea activității noastre, constatarea, apărarea și exercitarea drepturilor sau intereselor noastre sau ale unei alte persoane. Folosim serviciile de hosting oferite de [●], ce găzduiește baza noastră de date.

De asemenea, după cum am precizat mai sus, în anumite cazuri este posibil să avem o obligație legală de a divulga datele către autorități publice sau alte persoane fizice sau juridice.

În toate aceste cazuri ne vom asigura că destinatarii datelor cu caracter personal referitoare la dumneavoastră le prelucrează în condiții de securitate și confidențialitate, în conformitate cu scopul pentru care le-am transmis și cu respectarea drepturilor dumneavoastră.

În cazul în care înscrierea pe website s-a realizat prin intermediul unei persoane juridice/unei persoane fizice (de ex., angajator), persoanele de contact din cadrul persoanei juridice respective/angajatorul sau partenerul pot avea acces la activitatea dvs. pe website (de ex., sesiunile de mentorat/training la care ați participat, ce materiale ați parcurs/descărcat, durata accesării website-ului) în temeiul relației de subordonare sau de altă natură pe care o aveți cu o astfel de entitate/persoană. În acest caz, este posibil ca noi să avem o obligație contractuală specifică față de persoana în cauză în acest sens, însă nu răspundem pentru modalitatea în care persoana respectivă va utiliza și va prelucra informațiile cu privire la dvs. și de modul în care această utilizare sau prelucrare independentă de noi vă poate afecta.

Vă atragem atenția că participarea în grupul de Facebook, Telegram, WhatsApp sau altă platformă externă și terță (de ex., Teams, Zoom) presupune prelucrarea de date cu caracter personal de către entitățile care dețin și operează aceste platforme independent de THE RIGHT BUSINESS SRL. Nu ne asumăm nicio răspundere pentru astfel de prelucrări, legalitatea sau securitatea acestora.

De asemenea, prin înscrierea pe pagina de Facebook sau în grupurile de Telegram, WhatsApp sau altă platformă externă (de ex., Teams, Zoom), veți partaja datele cu caracter personal vizibile pe aceste platforme și impuse de furnizorii platformei cu ceilalți participanți înscriși pe aceeași pagină sau același grup cu dumneavoastră.

6. În ce condiții am putea transfera datele dumneavoastră către state terțe sau organizații internaționale

În acest moment nu transferăm și nu intenționăm să transferăm datele dumneavoastră cu caracter personal sau o parte dintre acestea către alte companii, organizații sau persoane din state terțe sau către organizații internaționale.

Dacă va fi necesar să transferăm datele către vreuna dintre destinațiile de mai sus, vă vom informa în avans despre decizia noastră, acordându-vă timpul necesar pentru a vă exercita drepturile în legătură cu transferul datelor dumneavoastră.

Deși ne-am angajat să păstrăm în siguranță datele dumneavoastră cu caracter personal, transmiterea de informații online prin internet nu este complet sigură. Noi, împreună cu furnizorii noștri de servicii, vom depune toate eforturile rezonabile pentru a vă proteja datele cu caracter personal, dar informațiile furnizate sunt la riscul dumneavoastră.

7. Ce se poate întâmpla dacă nu ne furnizați datele

Inexistența unui proces decizional automatizat

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.

8. Drepturile dumneavoastră și modul de exercitare

Dreptul de acces la date: Aveți dreptul de a obține accesul la datele privitoare la dumneavoastră pe care le prelucrăm sau le controlăm sau la copii ale acestora; aveți, de asemenea, dreptul de a obține de la noi informații cu privire la natura, prelucrarea și divulgarea acestor date.
Dreptul la rectificarea datelor: Aveți dreptul de a obține rectificarea inexactităților datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul la ștergerea datelor („dreptul de a fi uitat”): Aveți dreptul de a obține de la noi ștergerea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul la restricționarea prelucrării datelor: Aveți dreptul de a restricționa prelucrarea datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul de a obiecta: Aveți dreptul de a obiecta la prelucrarea datelor privitoare la dumneavoastră de către noi sau în numele nostru.
Dreptul la portabilitatea datelor: Aveți dreptul de a obține transferul către un alt operator al datelor privitoare la dumneavoastră pe care le prelucrăm sau le controlăm.
Dreptul la retragerea consimțământului: În situațiile în care prelucrăm datele privitoare la dumneavoastră în temeiul consimțământului dumneavoastră, aveți dreptul de a vă retrage consimțământul; puteți face aceasta în orice moment, cel puțin la fel de ușor cum ne-ați acordat inițial consimțământul; retragerea consimțământului nu va afecta legalitatea prelucrării datelor privitoare la dumneavoastră pe care am realizat-o înainte de retragere.
Dreptul de a depune o plângere la autoritatea de supraveghere: Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. În România, această autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Modificările acestei politici

Este posibil să modificăm această politică. În astfel de cazuri, vă vom informa în avans, prin postarea acestei politici pe website cu [20 de zile] înainte de intrarea sa în vigoare.

Vom posta această politică și pe website-ul nostru, la link-ul următor: https://www.profitway.ro/politica-gdpr/. De asemenea, vom păstra toate versiunile anterioare ale acestei politici, pentru a putea fi consultate de persoanele interesate.

Această versiune a acestei politici va intra în vigoare la 19.07.2023.

Ce semnifică termenii pe care i-am folosit în această politică

Autoritatea de supraveghere a prelucrării datelor cu caracter personal: o autoritate publică independentă care, potrivit legii, are atribuții referitoare la supravegherea respectării legislației protecției datelor cu caracter personal. În România, această autoritate de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile): datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.
Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de e-mail; numărul de telefon; codul numeric personal (CNP); serviciile medicale accesate (sunt date sensibile); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date biometrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal referitoare la dumneavoastră pe care le prelucrăm sunt enumerate mai sus.
Operator: persoana fizică sau juridică care decide de ce (în ce scop) și cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislației referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.
Persoană împuternicită: orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajații operatorului.
Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operațiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.
Stat terț: un stat din afara Uniunii Europene și a Spațiului Economic European.