Politica de confidențialitate (GDPR)

Operatorul de date

Operatorul datelor cu caracter personal este:

(denumit în continuare „Operatorul”).

Pentru orice aspecte legate de protecția datelor cu caracter personal, ne puteți contacta la:
[email protected]

Domeniul de aplicare al datelor prelucrate

Operatorul poate prelucra următoarele date cu caracter personal:

• adresa de e-mail,
• date furnizate prin formulare de contact sau de înregistrare,
• date necesare pentru furnizarea serviciilor și facturare,
• date tehnice precum adresa IP, informații despre browser și dispozitiv (în scopuri de securitate și analiză).

Scopul prelucrării datelor

Datele cu caracter personal sunt prelucrate în scopul:

• furnizării serviciilor disponibile pe CCTVplanner.io,
• răspunsului la solicitări și comunicării cu utilizatorii,
• executării contractelor și îndeplinirii obligațiilor legale și contabile,
• îmbunătățirii funcționalității și asigurării securității serviciului.

Temeiul juridic al prelucrării

Datele cu caracter personal sunt prelucrate în baza:

• Articolul 6 alin. (1) lit. (b) GDPR – executarea unui contract sau acțiuni precontractuale,
• Articolul 6 alin. (1) lit. (c) GDPR – respectarea obligațiilor legale,
• Articolul 6 alin. (1) lit. (f) GDPR – interesul legitim al Operatorului (securitate, dezvoltarea serviciului),
• Articolul 6 alin. (1) lit. (a) GDPR – consimțământul utilizatorului, după caz.

Destinatarii datelor

Datele pot fi partajate cu furnizori de servicii de încredere care sprijină Operatorul în:

• găzduire,
• servicii IT,
• contabilitate,
• procesarea plăților,

numai în măsura necesară pentru furnizarea serviciilor.

În special, operatorul utilizează următoarele persoane împuternicite:

• Supabase — baza de date a aplicației, autentificarea și stocarea fișierelor (regiunea UE),
• Stripe — procesarea plăților,
• Resend — trimiterea de e-mailuri tranzacționale,
• Google — analiza site-ului web (numai cu consimțământul dumneavoastră),
• furnizorul de servicii de găzduire a site-ului web.

Transferuri în afara Spațiului Economic European (SEE)

Datele principale ale aplicației (conturile și proiectele) sunt stocate pe servere din Uniunea Europeană. Cu toate acestea, unele dintre persoanele împuternicite menționate mai sus pot prelucra date în afara SEE:

• Stripe — procesarea plăților (Irlanda / Statele Unite),
• Google — analiză, numai cu consimțământul dumneavoastră (Statele Unite),
• Resend — livrarea e-mailurilor tranzacționale (Statele Unite).

În cazul în care datele cu caracter personal sunt transferate în afara SEE, acestea sunt protejate prin garanții adecvate în temeiul Chapter V din GDPR — EU–U.S. Data Privacy Framework și/sau Standard Contractual Clauses (SCCs) ale Comisiei Europene. Puteți solicita o copie a acestor garanții la adresa de contact indicată mai sus.

Cookie-uri și analiză

Serviciul utilizează cookie-uri și tehnologii similare de stocare locală, împărțite în două categorii:

• esențiale — necesare pentru funcționarea serviciului (sesiunea de autentificare, securitatea și memorarea opțiunii dumneavoastră privind cookie-urile); întotdeauna active și care nu necesită consimțământ,
• de analiză — Google Analytics, utilizate pentru a măsura și îmbunătăți modul de utilizare a serviciului; acestea funcționează numai după ce le acceptați, în temeiul consimțământului dumneavoastră (articolul 6 alineatul (1) litera (a) din GDPR).

Puteți accepta sau refuza cookie-urile de analiză din bannerul de consimțământ și vă puteți modifica opțiunea în orice moment. Refuzul nu limitează accesul la serviciu.

Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate:

• pe durata contractului,
• datele contului sunt șterse sau anonimizate în termen de 30 de zile de la închiderea contului, cu excepția cazului în care legea impune o perioadă de păstrare mai lungă,
• evidențele de facturare și facturile — pe perioada impusă de legislația fiscală și contabilă (în Polonia, 5 ani de la sfârșitul anului contabil în care a avut loc tranzacția),
• până la retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Responsabilul cu protecția datelor

Operatorul nu a desemnat un responsabil cu protecția datelor, întrucât acest lucru nu este obligatoriu în temeiul articolului 37 din GDPR. Pentru toate aspectele legate de protecția datelor, vă rugăm să utilizați adresa de contact indicată mai sus.

Drepturile utilizatorului

Utilizatorii au dreptul de a:

• accesa datele lor cu caracter personal,
• rectifica datele,
• șterge datele,
• restricționa prelucrarea,
• portabilitate a datelor,
• se opune prelucrării,
• depune o plângere la autoritatea de supraveghere (ANSPDCP).