1.Informații generale

SC MITPOND SRL, denumită în continuare "Prestatorul", "noi", "al nostru", în calitate de operator de date urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi legislaţia privind protecția datelor cu caracter personal, în particular prevederile Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (in continuare “RGPD” sau “GDPR”) și legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Această Politică de Confidențialitate descrie modul în Prestatorul colectează, utilizează și protejează datele personale ale clientilor , inclusiv utilizatorilor site-ului www.mitpond.ro, denumit în continuare “site-ul”

Această Politică privind confidențialitatea are rolul de a vă informa cu privire la:

• activitățile de prelucrare a datelor cu caracter personal ale dumneavoastră, în calitate de client sau colaborator;

• prelucrările datelor cu caracter personal derulate de prestator, în vederea desfășurării activităților sale conform celor descrise mai jos.

Prestatorul poate actualiza prezenta Politică privind confidențialitatea ulterior, caz în care va informa persoanele vizate prin intermediul site-ului sau alte mijloace furnizate de dumneavoastră privind orice modificări înainte ca acestea să devină aplicabile.

 

2.  Definiţii

„Date cu caracter personal”înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Categorii speciale de date cu caracter personal”înseamnă orice date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

„Date  statistice“ înseamnă un  cumul de date  de la un  număr mai mare  de persoane adunate  într-un raport/situație/analiză, lipsindu-le astfel de caracterul personal – devenind anonime.

„Prelucrare“ (și derivatele sale, incluzând fără limitare ”a prelucra”)înseamnă orice operaţiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, raportarea, transferul sau distrugerea acestora.

„Persoană vizată”înseamnă orice persoană ale cărei date sunt prelucrate.

„ Client/Utilizator“înseamnă clienții sau utilizatorii site-ului care accesează site-ul sau care se prezintă la sediul prestatorului sau la punctele de lucru ale acestuia, care solicită efectuarea unor servicii , fie direct plătitori pentru servicii la cerere.

 

3.Date colectate și scopul prelucrării site-ul colectează următoarele categorii de date personale:

3.1 Prin intermediul site-ului:

 

·         Date furnizate direct de utilizatori:

·         Nume și prenume

·         Adresă de e-mail

·         Număr de telefon

·         Adresă de facturare

·         Datele contului creat pe Website (username, parolă)

·         Date colectate automat:

·         Adresa IP

·         Tipul dispozitivului și browserului utilizat

·         Istoricul de navigare pe Website

·         Cookies și tehnologii similare (vezi Politica de Cookies)

·         Date procesate pentru plăți online:

·         Datele cardului bancar NU sunt colectate sau stocate de Website, ci sunt procesate direct prin terți, conform politicilor acestuia de securitate și confidențialitate.
Plățile online sunt procesate prin intermediul procesatorului de plăți NETOPIA Payments. Datele cardului bancar introduse de utilizatori sunt colectate și procesate exclusiv de către procesatorul de plăți, prin pagini securizate, Prestatorul neavând acces și neprocesând în niciun moment aceste date.
NETOPIA Payments acționează ca operator de date independent pentru datele de plată, conform propriei politici de confidențialitate.

·         Conturi de utilizator:

Utilizatorii pot crea, în mod opțional, un cont personal pe site. Crearea contului nu este obligatorie pentru plasarea unei comenzi.
În cadrul contului, utilizatorii pot salva date de contact, adrese de facturare/livrare și pot consulta istoricul comenzilor anterioare, în scopul facilitării comenzilor viitoare.

Scopurile prelucrării acestor date includ:

·         Crearea și administrarea conturilor utilizatorilor pe site

·         Asigurarea accesului la serviciile oferite

·         Procesarea comenzilor și a plăților pentru serviciile dorite

·         Transmiterea de informații privind comenzile, facturile și suportul clienți

·         Comunicarea cu cliențiii pentru soluționarea anumitor probleme organizatorice în legatură cu serviciile solicitate

·         Îmbunătățirea experienței utilizatorului și securizarea site-ului

·         Trimiterea de comunicări de marketing (numai cu consimțământul utilizatorului)

 

3.2 Prin contact direct în legătură cu serviciile prestate:

               

·         Nume, Prenume, adresa, CNP, serie și număr act de identitate , cu scopul îndeplinirii obligațiilor legislative, fiscale, pentru întocmirea contractelor de colaborare, de prestări servicii, facturi fiscale și chitanțe, sau alte documente necesare în conformitate cu reglementările legislative în vigoare

·         imagini video înregistrate de sistemul de supraveghere marcat corespunzator la locul fiecărei camere de luat vederi;  

·         fotografii sau înregistrări făcute publice numai cu consimțământul persoanelor fotografiate sau înregistrate, cu scopul de promovare în mediile online;

 

Scopurile prelucrării acestor date includ:

 

·            În scopul prestării serviciilor solicitate

·            În vederea încheierii și executarii contractelor de colaborare sau de prestări servicii

·            În vederea încheierii contractelor – în contextul prelucrărilor de date pentru programările telefonice solicitate de clienți sau prin alte mijloace de comunicare la distanţă

·            În scopul îndeplinirii obligașiilor legislative

·            În scopul prelucrărilor statistice ale acestor date, statistici necesare pentru a putea răspunde diferitelor solicitări primite de la instituții publice și necesare pentru îmbunătățirea sau menținerea standardelor de calitate;

·            În scopul îmbunătăţirii serviciilor (cum ar fi chestionarul de evaluare a satisfacției), gestionării solicitărilor/ reclamațiilor primite din partea dumneavoastră şi prezentarea analizelor necesare

·            În scopul realizării serviciilor, gestionării sistemelor şi serviciilor specifice, inclusiv pentru a stabili posibilitatea acordarii anumitor servicii

·            În scopul gestionării programărilor, reclamaţiilor, sugestiilor sau a oricăror solicitări telefonice

·            În scopul identificării persoanelor responsabile în cazul unor evenimente ce fac obiectul unei anchete interne sau externe – în contextul prelucrării datelor tuturor persoanelor care pătrund în incinta sediului nostru;

·            În scop de promovare în mediul online sau în mass-media – în contextul prelucrării datelor

tuturor persoanelor care pătrund în incinta sediului sau a punctelor de lucru;

 

4. Temeiul legal al prelucrării datelor Datele clienților/ utilizatorilor sunt prelucrate în baza următoarelor temeiuri legale:

·         Executarea contractului – pentru furnizarea serviciilor achiziționate

·         Obligații legale – pentru facturare și raportări fiscale

·         Interes legitim – pentru securitatea site-ului și prevenirea fraudelor

·         Consimțământ – pentru transmiterea de comunicări comerciale, newslettere, reduceri și informații despre produse, exclusiv în cazul în care utilizatorul își exprimă acordul explicit prin bifarea opțiunii dedicate.
Utilizatorii pot retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

 

5.Destinatarii Datelor cu Caracter Personal

 

Pentru îndeplinirea scopurilor de prelucrare, prestatorul poate să dezvăluie anumite categorii de Date cu Caracter Personal către următoarele categorii de destinatari: persoana vizată și/sau reprezentanţii săi legali, autorităţi judecătoreşti sau alte autorităţi publice de orice tip.

În vederea conformării cu obligațiile legale aplicabile de transmitere a datelor (individuale sau statistice) prestatorul poate transmite anumite seturi de date prelucrate către instituții abilitate ale statului la solicitarea acestora.

 

6. Transferul Datelor cu Caracter Personal

Datele cu Caracter personal furnizate către prestaror nu sunt transferate în afara țării, nu sunt vândute sau transferate nici unei alte parți. Datele sunt stocate local, cele asociate utilizatorilor site-ului sunt stocate la furnizorul serviciului de gazduire a site-ului (in Romania) iar cele asociate activitaților de la sediu si punctele de lucru ale prestatorului sunt stocate la nivelul sediului prestatorului.

7. Securitatea Datelor cu Caracter Personal

Prestatorul acordă o importanță deosebită confidenţialităţii şi securităţii Datelor dumneavoastră cu Caracter Personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare din prezenta Politică de confidenţialitate. În acest sens, prestatorul implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operațiunilor de prelucrare.

Site-ul implementează măsuri tehnice și organizatorice pentru protecția datelor utilizatorilor, inclusiv criptarea datelor și utilizarea de protocoale securizate (SSL). De asemenea, procesatorul de plăți utilizează măsuri avansate de securitate pentru protecția tranzacțiilor online.

Prin completarea formularelor de contact sau înregistrarea si gestionarea utilizatorilor, disponibile pe site, Clientul își exprimă acordul ca PRESTATORUL să colecteze și să gestioneze datele sale cu caracter personal, respectând prevederile legislative in vigoare.

Clientul are dreptul să se opună, în orice moment, din motive legitime legate de situația sa specifică, ca datele sale să fie prelucrate. Pentru acest lucru, trebuie să trimită o cerere scrisă, semnată și datată către prestator, cu excepția situațiilor în care există prevederi legale care impun prelucrarea. În cazul unei opoziții justificate, prelucrarea respectivelor date nu mai poate continua.

De asemenea, Clientul poate refuza, în mod gratuit și fără a oferi justificări, ca datele sale să fie folosite în scopuri de marketing direct sau să fie transmise unor terți în acest scop, printr-o cerere scrisă, semnată și datată, adresată PRESTATORULUI.

Solicitările privind datele personale pot fi trimise fizic, prin curier, sau în format electronic, la adresa office@mitpond.ro.

PRESTATORUL poate colecta automat și alte date tehnice (precum adresa IP, ora vizitei, locația aproximativă, tipul browserului și sistemul de operare utilizat), furnizate de browserul prin care se accesează site-ul. Aceste informații pot fi utilizate pentru îmbunătățirea serviciilor, realizarea unor analize statistice sau, în cazuri excepționale, pentru protejarea intereselor legitime ale PRESTATORULUI și partenerilor săi contractuali, atunci când acțiunile unui Client contravin politicilor stabilite.

PRESTATORUL nu își asumă responsabilitatea pentru politicile de confidențialitate practicate de terți, inclusiv cele ale site-urilor accesate prin linkuri externe.

PRESTATORUL garantează utilizarea datelor colectate doar în scopurile declarate și nu va divulga, vinde, închiria sau transfera baza de date care conține informații personale ale Clientului către terți care nu sunt implicați în scopurile precizate.

Singura excepție de la această regulă o reprezintă situațiile în care autoritățile competente solicită accesul la aceste date, conform reglementărilor legale în vigoare la momentul respectiv.

PRESTATORUL nu poate fi considerat responsabil pentru eventualele defecțiuni care ar putea compromite securitatea serverului pe care sunt stocate aceste date.

 

8. Divulgarea datelor către terți Prestatorul NU vinde și NU distribuie datele personale către terți, cu excepția:

·         Autorităților fiscale sau legale, atunci când există obligații impuse prin lege

·        Furnizorilor de servicii de plată (ex: NETOPIA Payments), exclusiv pentru procesarea tranzacțiilor;

·        Furnizorilor de servicii hosting și securitate a site-ului;

9. Durata stocării datelor Datele sunt păstrate pentru perioade diferite, în funcție de scopul prelucrării:

·         Datele de facturare sunt păstrate conform legislației fiscale în vigoare (minimum 5 ani)

·         Datele contului de utilizator sunt păstrate până la ștergerea acestuia de către utilizator sau la solicitarea acestuia

·         Datele colectate prin cookies sunt păstrate conform termenelor menționate în Politica de Cookies

 

10. Drepturile PersoaneiVizate

ÎnceeacepriveşteprelucrărileDatelorcuCaracterPersonalindicateînprezentaPoliticădeconfidenţialitate, fiecarepersoanavizată beneficiazădeurmatoareledrepturi, conform prevederilor legaleaplicabile:

(a)dreptullainformare–dreptuldeaprimiunconţinutminimdeinformaţii cuprivirelaactivităţilede prelucrare efectuatede cătreprestator, în conformitate cu cerinţele legale;

(b)dreptulde accesladate–dreptulde a obţine de laoperatorulde datecu caracterpersonal,lacerere şiîn condiţiilestabilitede legislaţie,confirmarea faptuluică datelecare oprivesc suntsaunuprelucratede către operatorul de date cucaracterpersonal, precum şidetaliiprivind activităţiledeprelucrare;

(c)dreptuldeinterventieasupradatelor–dreptuldeaobţinedelaoperatoruldedatecucaracterpersonal,la cerereşi în modgratuit:

(I)dupăcaz,rectificarea, actualizarea,blocareasauştergereadatelor a cărorprelucrarenueste conformălegii,în special adatelor incomplete sau inexacte;

(II)dupăcaz,transformareaîndateanonimeadateloracărorprelucrare nuesteconformălegii;

(III) notificarea cătreterţii cărorale-au fost dezvăluitedatele, aoricărei operaţiuni efectuateconform lit. (I) sau lit. (II),dacăoasemeneanotificare nuse dovedeşteimposibilăsaunupresupuneunefortdisproporţionatfaţăde interesul legitimcare ar puteafi lezat;

(d)dreptuldeopozitie–dreptuldeaseopuneînorice moment,dinmotiveîntemeiateşilegitimelegatede situaţiasaparticulară,cadatecareovizeazăsăfacăobiectuluneiprelucrări,cuexcepţiacazurilorîncareexistă dispoziţiilegalecontrare;Înceea ce priveşteactivităţile de promovare,persoanele vizate audreptulde a se opune acestei prelucrări în oricemoment.

(e)dreptuldeanufisupusuneideciziiindividualeautomate–dreptuldeaobţineintervenţiaumanăcu privire laoasemeneadecizie,dreptuldeaexprimapunctuldevedereprivindoasemeneadecizieşidea contestadecizia;

(f)dreptuldeaseadresajustitieipentruapărareaoricărordrepturigarantatedelegislaţiaînmaterie,fărăa seaduceatingereposibilităţii deaseadresa  cuplângereAutorităţiiNaţionale deSupravegherea PrelucrăriiDatelor cuCaracterPersonal.

 

Regulamentul GeneralprivindProtecția  Datelor(Regulamentul European nr.679/2016 sau GDPR)este aplicabil încă din data de 25.05.2018, persoanele vizate beneficiazăşi de următoareledrepturi:

(a) dreptul la restricţionarea prelucrăriiîn măsuraîn caresunt îndeplinite condiţiile prevăzute delege;

 

(b)dreptullaportabilitateadatelor,respectiv(I)dreptuldeaprimidatelecucaracterpersonalîntr-o modalitatestructurată,folosităînmodobişnuitşiîntr-unformatuşordecitit,precumși(II)dreptulcaaceste datesăfietransmisedecătre prestatorcătrealtoperatordedate,înmăsuraîncare sunt îndeplinite condițiile prevăzute delege;

(c) dreptul de a îşiretrageconsimţământulatunci când existăo prelucrare caresebazeazăpeacesta;

(d)dreptullaştergereadatelor(„dreptuldeafiuitat”)înmăsuraîncaresuntîndeplinitecondiţiileprevăzute de lege;

Totodată,însituaţiatransferurilordedateînafaraSEE-„SpatiuluiEconomicEuropean”,persoanelevizate ale cărorDatecuCaracterPersonalfacobiectultransferului, potsolicitaoperatoruluidedateinformaţiiprivind garanţiile detransfer.

 

Solicitările privind drepturile de mai sus se pot trimite la adresa de e-mail:office@mitpond.ro  Vom răspunde în termen de maximum 30 de zile.

 

11. Politica de Cookies Site-ul utilizează cookies pentru îmbunătățirea experienței utilizatorilor. Detalii complete sunt disponibile în Politica de Cookies.

 

12. Contact pentru întrebări și solicitări

Pentru orice întrebări legate de această Politică de Confidențialitate, utilizatorii ne pot contacta la:

·         E-mail: office@mitpond.ro

·         Telefon: +40 752 076 552

 

Această Politică de Confidențialitate este actualizată periodic și poate fi modificată fără notificare prealabilă. Utilizatorii sunt încurajați să verifice această pagină pentru actualizări.