Prezenta politică descrie modul în care Pontevu prelucrează datele cu caracter personal ale utilizatorilor platformei și ale vizitatorilor site-ului web Pontevu.click. Prelucrarea se desfășoară în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.
1. Identitatea operatorului de date
Operatorul de date cu caracter personal este Pontevu, cu sediul la Nicolae D. Staicovici nr. 14, etaj 1, București, România. Puteți lua legătura cu operatorul prin email la adresa [email protected] sau telefonic la +40 21 320 54 60.
Pontevu nu a desemnat un Responsabil cu Protecția Datelor (DPO) în sensul art. 37 din GDPR, deoarece prelucrarea datelor nu intră sub incidența obligativității desemnării. Orice întrebare privind prelucrarea datelor poate fi adresată direct la adresa de contact indicată mai sus.
2. Categoriile de date prelucrate
Pontevu prelucrează următoarele categorii de date cu caracter personal:
Date furnizate direct de utilizator: Numele și prenumele, adresa de email profesională, mesajele transmise prin formularul de contact de pe site. Aceste date sunt furnizate voluntar de persoana vizată.
Date de utilizare a platformei: Adresa IP, tipul de browser, sistemul de operare, paginile accesate, durata sesiunii, acțiunile efectuate în platformă (crearea de metrici, configurarea alertelor, vizualizarea rapoartelor). Aceste date sunt colectate automat în scopul funcționării și îmbunătățirii serviciului.
Date din sursele conectate: Atunci când utilizatorul conectează o sursă de date externă (de exemplu, Google Analytics sau Stripe), Pontevu accesează exclusiv metricile numerice selectate de utilizator. Platforma nu accesează date personale din sursele conectate, cu excepția cazului în care utilizatorul selectează explicit o metrică care conține astfel de date.
Pontevu nu prelucrează categorii speciale de date în sensul art. 9 din GDPR.
3. Scopurile prelucrării
Datele sunt prelucrate în următoarele scopuri:
Furnizarea serviciului: Prelucrarea datelor de cont și a datelor din sursele conectate este necesară pentru a furniza funcționalitățile platformei Pontevu, inclusiv monitorizarea metricilor, generarea alertelor și producerea rapoartelor.
Comunicare: Adresa de email este utilizată pentru trimiterea alertelor, rapoartelor săptămânale și notificărilor de sistem legate de cont. Utilizatorul poate configura tipurile de comunicări primite din setările contului.
Răspuns la solicitări: Datele furnizate prin formularul de contact sunt utilizate exclusiv pentru a răspunde solicitării respective.
Securitate și prevenirea fraudei: Datele de utilizare sunt analizate pentru detectarea accesului neautorizat și a comportamentelor abuzive.
Îmbunătățirea serviciului: Date agregate și anonimizate privind utilizarea platformei sunt folosite pentru a identifica funcționalitățile cel mai frecvent utilizate și pentru a prioritiza dezvoltarea produsului.
4. Temeiul juridic al prelucrării
Prelucrarea datelor se bazează pe următoarele temeiuri juridice prevăzute de art. 6 din GDPR:
Executarea unui contract (art. 6 alin. 1 lit. b): Prelucrarea datelor de cont și a datelor din sursele conectate este necesară pentru executarea contractului de abonament la serviciile Pontevu.
Interesul legitim al operatorului (art. 6 alin. 1 lit. f): Prelucrarea datelor de utilizare în scopul securității, prevenirii fraudei și îmbunătățirii serviciului se bazează pe interesul legitim al Pontevu, cu condiția că acest interes nu prevalează asupra drepturilor și libertăților persoanei vizate.
Consimțământul persoanei vizate (art. 6 alin. 1 lit. a): Prelucrarea datelor colectate prin cookie-uri analitice sau de marketing se bazează pe consimțământul exprimat prin instrumentul de gestionare a cookie-urilor disponibil pe site.
Obligație legală (art. 6 alin. 1 lit. c): Anumite date pot fi prelucrate pentru îndeplinirea obligațiilor legale aplicabile operatorului în România.
5. Destinatarii datelor
Pontevu nu vinde datele cu caracter personal ale utilizatorilor. Datele pot fi partajate cu terți exclusiv în următoarele situații:
Furnizori de servicii tehnice: Pontevu utilizează servicii terțe pentru infrastructura de hosting, trimiterea de emailuri și monitorizarea tehnică. Acești furnizori acționează în calitate de persoane împuternicite de operator și sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor Pontevu.
Autorități publice: Datele pot fi divulgate autorităților competente atunci când există o obligație legală sau o solicitare legitimă în acest sens, în conformitate cu legislația română și europeană aplicabilă.
Pontevu nu transferă date cu caracter personal către terți în scopuri de marketing sau publicitate.
6. Transferuri internaționale de date
Datele cu caracter personal sunt stocate pe servere situate în Uniunea Europeană. Unii furnizori tehnici ai Pontevu pot procesa date în afara UE. În aceste cazuri, transferul este realizat cu garanții adecvate, inclusiv clauze contractuale standard aprobate de Comisia Europeană în conformitate cu art. 46 din GDPR.
Utilizatorii pot solicita informații despre garanțiile specifice aplicate pentru transferurile internaționale contactând Pontevu la adresa de email indicată în secțiunea 1.
7. Durata păstrării datelor
Datele de cont și datele din sursele conectate sunt păstrate pe durata contractului de abonament și pentru o perioadă de 30 de zile după încetarea acestuia, pentru a permite recuperarea accidentală. La expirarea acestei perioade, datele sunt șterse definitiv.
Datele din formularul de contact sunt păstrate pentru o perioadă de maximum 12 luni de la primirea solicitării, după care sunt șterse dacă nu există un motiv legal pentru păstrarea lor mai îndelungată.
Datele de utilizare (loguri tehnice) sunt păstrate pentru maximum 90 de zile în scopuri de securitate și diagnosticare.
Datele prelucrate în baza unei obligații legale sunt păstrate conform termenelor prevăzute de legislația aplicabilă.
8. Drepturile persoanei vizate
Conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:
Dreptul de acces (art. 15 GDPR): Puteți solicita o copie a datelor personale pe care le prelucrăm despre dumneavoastră.
Dreptul la rectificare (art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere (art. 17 GDPR): Puteți solicita ștergerea datelor dumneavoastră în condițiile prevăzute de GDPR.
Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita restricționarea prelucrării în anumite circumstanțe.
Dreptul la portabilitatea datelor (art. 20 GDPR): Puteți solicita datele dumneavoastră într-un format structurat, utilizat frecvent și lizibil de mașini.
Dreptul la opoziție (art. 21 GDPR): Puteți vă opuneți prelucrării bazate pe interesul legitim al operatorului.
Dreptul de a retrage consimțământul: Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând fără a afecta legalitatea prelucrării anterioare retragerii.
Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la [email protected]. Vom răspunde solicitărilor în termen de maximum 30 de zile calendaristice. Dacă considerați că drepturile dumneavoastră nu sunt respectate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, sector 1.
9. Securitatea datelor
Pontevu aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Aceste măsuri includ criptarea datelor în tranzit (TLS 1.3) și în repaus (AES-256), controlul accesului bazat pe roluri, monitorizarea continuă a infrastructurii și proceduri de răspuns la incidente de securitate.
În eventualitatea unui incident de securitate care afectează datele dumneavoastră, Pontevu va notifica autoritatea de supraveghere competentă în termenele prevăzute de GDPR și vă va informa direct dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră.
10. Cookie-uri și tehnologii similare
Site-ul Pontevu.click utilizează cookie-uri și tehnologii similare. Detalii complete privind tipurile de cookie-uri utilizate, scopurile acestora și modul de gestionare a preferințelor sunt disponibile în Politica de cookies, accesibilă la adresa cookies.html.
Cookie-urile strict necesare sunt utilizate fără consimțământ prealabil, în baza interesului legitim. Cookie-urile analitice și de marketing sunt utilizate exclusiv pe baza consimțământului explicit al utilizatorului.
11. Modificări ale prezentei politici
Pontevu poate actualiza prezenta politică periodic pentru a reflecta modificări ale practicilor de prelucrare sau ale cerințelor legale aplicabile. Versiunea actualizată va fi publicată pe site cu indicarea datei ultimei modificări. Dacă modificările sunt semnificative, utilizatorii înregistrați vor fi notificați prin email.
Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea versiunii actualizate a politicii.
12. Date de contact
Pentru orice întrebare sau solicitare privind prelucrarea datelor cu caracter personal, vă rugăm să ne contactați:
Pontevu
Nicolae D. Staicovici nr. 14, etaj 1, București, România
Email: [email protected]
Telefon: +40 21 320 54 60