Politica de Confidențialitate
Informare privind prelucrarea datelor cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR).
Societatea BUILDESIGN & KONSTRUCT S.R.L., în calitate de operator de date cu caracter personal, respectă dreptul la viață privată și se angajează să protejeze datele cu caracter personal ale persoanelor care accesează website-ul său, utilizează formularele de contact puse la dispoziție sau interacționează cu societatea prin orice alte mijloace de comunicare.
Prezenta Politică de confidențialitate are rolul de a informa utilizatorii cu privire la modalitatea de colectare, utilizare, stocare și protejare a datelor cu caracter personal, precum și cu privire la drepturile de care beneficiază în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).
Numele și datele de contact ale operatorului de date
În cuprinsul prezentei politici veți găsi informații referitoare la categoriile de date cu caracter personal prelucrate, scopurile și temeiurile juridice ale prelucrării, durata stocării datelor, destinatarii acestora, măsurile de securitate implementate de Operator, precum și drepturile de care beneficiați în calitate de persoană vizată.
I. Definiții
În sensul prezentei politici, termenii de mai jos au următoarele semnificații:
- •GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date;
- •date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă; o persoană este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr de identificare, date de localizare, identificator online ori la unul sau mai multe elemente specifice identității sale;
- •prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, inclusiv colectarea, înregistrarea, organizarea, stocarea, adaptarea, modificarea, utilizarea, transmiterea, divulgarea, restricționarea, ștergerea sau distrugerea acestora;
- •operator – persoana fizică sau juridică care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal;
- •persoană împuternicită de operator – persoana fizică sau juridică care prelucrează date cu caracter personal în numele operatorului;
- •persoană vizată – persoana fizică ale cărei date cu caracter personal sunt prelucrate;
- •consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale cu caracter personal;
- •destinatar – orice persoană fizică sau juridică, autoritate publică ori alt organism căruia îi sunt divulgate date cu caracter personal;
- •parte terță – orice persoană fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele autorizate să prelucreze date sub autoritatea directă a acestora;
- •încălcarea securității datelor – orice incident de securitate care conduce, accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la date cu caracter personal;
- •date de utilizare sau date tehnice – informații colectate automat prin utilizarea website-ului, inclusiv adresa IP, tipul dispozitivului utilizat, browserul folosit, paginile accesate și durata vizitei;
- •cookies – fișiere de mici dimensiuni stocate pe dispozitivul utilizatorului și utilizate pentru funcționarea website-ului, analizarea traficului și personalizarea experienței utilizatorului;
- •profilare – orice formă de prelucrare automată a datelor cu caracter personal utilizată pentru evaluarea sau analizarea anumitor aspecte privind preferințele, interesele sau comportamentul unei persoane;
- •comunicări comerciale – mesaje informative, newslettere, oferte comerciale și alte comunicări transmise prin mijloace electronice persoanelor care și-au exprimat acordul în acest sens.
II. Principiile prelucrării datelor cu caracter personal
Operatorul prelucrează datele cu caracter personal în conformitate cu dispozițiile GDPR, cu legislația națională aplicabilă și cu prevederile prezentei Politici de confidențialitate.
În desfășurarea activităților sale, Operatorul respectă următoarele principii fundamentale:
Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent față de persoanele vizate.
Datele cu caracter personal sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
Datele prelucrate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt colectate și prelucrate.
Operatorul adoptă măsuri rezonabile pentru a se asigura că datele cu caracter personal sunt corecte și actualizate, iar datele inexacte sunt rectificate sau șterse fără întârziere.
Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate numai pe perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate.
Datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea adecvată a acestora, inclusiv protecția împotriva accesului neautorizat, a prelucrării ilegale, a pierderii sau distrugerii accidentale.
Operatorul este responsabil pentru respectarea principiilor menționate anterior și este în măsură să demonstreze conformitatea activităților sale de prelucrare cu cerințele legislației privind protecția datelor.
III. Informații privind utilizarea cookie-urilor
Ce sunt cookie-urile
Website-ul Operatorului utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corespunzătoare a website-ului, pentru a îmbunătăți experiența utilizatorilor, pentru a analiza traficul și pentru a furniza conținut și comunicări relevante.
Cookie-urile sunt fișiere de mici dimensiuni, formate din litere și cifre, care sunt stocate pe dispozitivul utilizatorului atunci când acesta accesează website-ul. Acestea permit recunoașterea dispozitivului utilizatorului și contribuie la funcționarea eficientă a website-ului, precum și la colectarea unor informații utile privind utilizarea acestuia.
Cookie-urile nu conțin, în mod direct, date care să permită identificarea unei persoane, însă, în anumite situații, informațiile colectate prin intermediul acestora pot fi asociate cu alte date și pot conduce la identificarea indirectă a utilizatorului.
Temeiul legal al utilizării cookie-urilor
Utilizarea cookie-urilor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), precum și cu legislația aplicabilă în materia comunicațiilor electronice și a protecției vieții private.
Temeiul juridic pentru utilizarea cookie-urilor strict necesare funcționării website-ului îl reprezintă interesul legitim al Operatorului de a asigura funcționarea și securitatea acestuia.
Pentru cookie-urile de analiză, marketing și publicitate, prelucrarea datelor se realizează exclusiv în baza consimțământului utilizatorului, exprimat prin intermediul bannerului de cookie-uri afișat la accesarea website-ului. Consimțământul poate fi retras în orice moment prin modificarea preferințelor privind cookie-urile sau prin setările browserului utilizat.
Tipuri de cookie-uri utilizate
Aceste cookie-uri sunt indispensabile pentru funcționarea website-ului și permit utilizarea funcțiilor esențiale ale acestuia, inclusiv securitatea și administrarea sesiunilor de navigare. Aceste cookie-uri nu necesită consimțământul utilizatorului.
Aceste cookie-uri permit colectarea de informații privind modul în care utilizatorii utilizează website-ul, inclusiv numărul de vizitatori, paginile accesate, durata vizitei și modul de navigare. Operatorul poate utiliza servicii precum Google Analytics pentru analiza traficului și îmbunătățirea conținutului website-ului.
Aceste cookie-uri sunt utilizate pentru măsurarea eficienței campaniilor publicitare, crearea de audiențe personalizate și afișarea unor reclame relevante pentru utilizatori. În acest scop, website-ul poate utiliza servicii precum Google Ads și Meta Pixel (Facebook Pixel).
Tehnologii utilizate
Google Analytics — Website-ul poate utiliza serviciul Google Analytics pentru colectarea și analizarea informațiilor privind utilizarea website-ului.
Google Ads — Website-ul poate utiliza serviciile Google Ads pentru măsurarea conversiilor, analizarea performanței campaniilor publicitare și afișarea de reclame relevante.
Meta Pixel (Facebook Pixel) — Website-ul poate utiliza Meta Pixel pentru monitorizarea eficienței campaniilor publicitare desfășurate pe platformele Meta (Facebook și Instagram), pentru crearea de audiențe personalizate și pentru afișarea de conținut publicitar relevant.
Durata de stocare și gestionarea cookie-urilor
În funcție de rolul și funcționalitatea acestora, cookie-urile pot fi de sesiune (șterse la închiderea browserului) sau persistente (stocate pe o perioadă determinată).
Utilizatorii își pot gestiona preferințele privind cookie-urile prin intermediul bannerului de cookie-uri disponibil pe website sau prin modificarea setărilor browserului utilizat.
Refuzul sau dezactivarea anumitor categorii de cookie-uri poate afecta funcționarea unor secțiuni ale website-ului. Cookie-urile strict necesare funcționării website-ului nu pot fi dezactivate prin intermediul sistemului de gestionare a preferințelor.
IV. Temeiul juridic al prelucrării datelor cu caracter personal
Prelucrarea datelor cu caracter personal se realizează în conformitate cu dispozițiile Regulamentului (UE) 2016/679 (GDPR), precum și cu prevederile legislației naționale aplicabile. Operatorul prelucrează datele cu caracter personal în baza unuia sau mai multor temeiuri juridice, în funcție de scopul concret al prelucrării.
Prelucrarea poate fi necesară pentru executarea unui contract la care persoana vizată este parte sau pentru efectuarea unor demersuri la solicitarea acesteia înainte de încheierea unui contract.
De asemenea, prelucrarea poate fi necesară pentru îndeplinirea obligațiilor legale care revin Operatorului, inclusiv obligațiile fiscale, contabile, de arhivare, raportare sau alte obligații prevăzute de legislația aplicabilă.
În anumite situații, prelucrarea datelor se realizează în temeiul interesului legitim al Operatorului, în special pentru asigurarea securității sistemelor informatice și a website-ului, prevenirea fraudelor, administrarea activității comerciale și îmbunătățirea serviciilor oferite.
Totodată, prelucrarea datelor poate avea loc în baza consimțământului persoanei vizate, atunci când acesta este necesar potrivit legii. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii sale.
V. Scopurile prelucrării și categoriile de date cu caracter personal
Operatorul prelucrează date cu caracter personal în contextul desfășurării activităților sale și al administrării website-ului. Pot fi prelucrate: nume și prenume, adresă, e-mail, număr de telefon, denumirea societății reprezentate, codul de identificare fiscală, precum și date tehnice generate prin utilizarea website-ului (adresă IP, browser, pagini accesate, durata vizitei).
Datele cu caracter personal sunt prelucrate în următoarele scopuri:
- •comunicarea cu utilizatorii website-ului și răspunsul la solicitările transmise prin formularele de contact sau prin alte mijloace de comunicare;
- •analizarea solicitărilor primite și elaborarea ofertelor comerciale solicitate;
- •încheierea și executarea contractelor privind serviciile oferite de Operator;
- •gestionarea relațiilor comerciale cu clienții, colaboratorii și partenerii contractuali;
- •transmiterea de newslettere, informații, noutăți și comunicări comerciale persoanelor care și-au exprimat consimțământul în acest sens;
- •administrarea, funcționarea și securizarea website-ului;
- •analizarea traficului și a modului de utilizare a website-ului prin intermediul unor servicii precum Google Analytics sau alte instrumente similare;
- •măsurarea eficienței campaniilor publicitare și promovarea serviciilor Operatorului prin intermediul serviciilor Google Ads, Meta Pixel (Facebook Pixel) sau al altor platforme similare;
- •îndeplinirea obligațiilor legale care revin Operatorului.
În vederea îmbunătățirii experienței utilizatorilor și a eficienței comunicărilor comerciale, Operatorul poate utiliza instrumente de analiză și marketing care permit evaluarea interesului utilizatorilor pentru anumite servicii. Aceste activități se desfășoară cu respectarea dispozițiilor legale aplicabile și, atunci când este necesar, în baza consimțământului persoanei vizate.
VI. Durata stocării datelor cu caracter personal
Datele cu caracter personal sunt păstrate de Operator numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate și prelucrate, cu respectarea dispozițiilor legale aplicabile.
În cazul datelor prelucrate în vederea încheierii și executării contractelor, acestea sunt păstrate pe întreaga durată a relației contractuale, precum și ulterior, pe perioada necesară îndeplinirii obligațiilor legale care revin Operatorului, inclusiv obligațiile fiscale, contabile și de arhivare.
Datele prelucrate prin intermediul formularelor de contact sunt păstrate pe perioada necesară analizării și soluționării solicitării, precum și ulterior, în măsura în care există un interes legitim sau o obligație legală care justifică păstrarea acestora.
Datele prelucrate în scopul transmiterii de newslettere și comunicări comerciale sunt păstrate până la retragerea consimțământului de către persoana vizată sau până la exercitarea dreptului de opoziție.
La expirarea perioadelor de stocare aplicabile, datele cu caracter personal vor fi șterse, anonimizate sau distruse în condiții de siguranță, cu excepția situațiilor în care legislația aplicabilă impune păstrarea acestora pentru o perioadă mai îndelungată.
VII. Destinatarii datelor cu caracter personal și transferurile de date
Datele cu caracter personal pot fi divulgate către terți numai în măsura în care acest lucru este necesar pentru îndeplinirea scopurilor prevăzute în prezenta Politică, pentru executarea obligațiilor contractuale sau în temeiul unei obligații legale.
În desfășurarea activității sale, Operatorul poate transmite date cu caracter personal către furnizori de servicii IT, găzduire web, mentenanță și securitate informatică, servicii de e-mail și newsletter, servicii de analiză și publicitate online (Google, Meta), precum și către autorități publice atunci când există o obligație legală în acest sens.
În cadrul utilizării unor servicii furnizate de terți, precum Google Analytics, Google Ads sau Meta Pixel, este posibil ca anumite date să fie transferate către state situate în afara Spațiului Economic European. În asemenea situații, Operatorul se asigură că transferurile de date sunt realizate cu respectarea dispozițiilor GDPR, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană.
VIII. Măsuri de securitate a datelor
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel corespunzător de securitate a datelor cu caracter personal, în raport cu riscurile asociate prelucrării.
Aceste măsuri au ca scop protejarea datelor împotriva accesului neautorizat, utilizării abuzive, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale, prin mecanisme precum controlul accesului, sisteme informatice securizate și protecția comunicațiilor electronice.
Operatorul depune toate eforturile rezonabile pentru a se asigura că și partenerii contractuali care au acces la date cu caracter personal implementează măsuri de securitate adecvate, în conformitate cu cerințele legale aplicabile.
IX. Drepturile persoanelor vizate
Pe durata prelucrării datelor cu caracter personal, persoanele vizate beneficiază de următoarele drepturi, în conformitate cu dispozițiile GDPR:
Pentru exercitarea acestor drepturi, persoana vizată poate transmite o solicitare la adresa de e-mail a Operatorului. Răspundem în termen de cel mult o lună de la primirea solicitării.
Autoritate de supraveghere: ANSPDCP — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, telefon +40.318.059.211, www.dataprotection.ro
X. Modificări ale politicii de confidențialitate
Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de confidențialitate, în orice moment, pentru a reflecta modificări ale legislației aplicabile sau ale activităților de prelucrare a datelor.
Orice modificare va fi publicată pe website, iar versiunea actualizată va fi disponibilă în mod permanent pentru consultare. Continuarea utilizării website-ului după publicarea modificărilor reprezintă acceptarea acestora.