Protejarea vieții tale private și a datelor tale cu caracter personal este una dintre prioritățile noastre esențiale. Tratăm cu seriozitate modul în care colectăm, utilizăm și păstrăm datele tale, în conformitate cu legislația aplicabilă privind protecția datelor.
Cuprins:
- Introducere
- Categorii de date prelucrate, scopuri și temeiuri legale
- Furnizarea datelor
- Prelucrare automată
- Durata de stocare
- Transferul datelor
- Securitatea datelor
- Drepturile persoanelor vizate
- Exercitarea drepturilor și contact
1. Introducere
Această Politică de Confidențialitate descrie modul în care prelucrăm datele tale cu caracter personal („Date cu Caracter Personal”) atunci când:
- accesezi și utilizezi website-ul nostru disponibil la adresa satoris.ro („Platforma”);
- comanzi produse personalizabile (de exemplu, produse pe care apar imagini, logo-uri, texte furnizate de tine);
- achiziționezi servicii unice (one-buy), pachete de servicii,
- cumperi bilete sau îți rezervi locul la cursuri ori evenimente (online sau fizice);
- achiți taxe de participare la evenimente organizate sau co-organizate de Satoris;
- participi la tombole, concursuri sau campanii promoționale organizate de Satoris.
Operatorul datelor este Satoris PR DIGITAL S.R.L., cu sediul în București, str. Al. Compozitorilor, nr. 9, G11, cod de identificare fiscală 37273948, număr de înregistrare la Registrul Comerțului J40/4040/2017 (denumită în continuare „Satoris”, „noi”).
2. Datele cu caracter personal prelucrate, scopurile prelucrării și temeiurile legale
2.1. Date generate prin utilizarea Platformei (navigare)
Sistemele informatice și aplicațiile software care susțin funcționarea Platformei pot colecta automat anumite date, a căror transmitere este inerentă utilizării internetului, cum ar fi:
- adresa IP;
- data și ora accesării;
- metoda de interogare a serverului;
- volumul de date transferat;
- informații despre browser și sistemul de operare.
Aceste date nu sunt folosite în mod obișnuit pentru a te identifica direct, însă, în măsura în care prin corelare devin Date cu Caracter Personal, se aplică prezenta Politică.
Scop:
- obținerea de statistici anonime privind utilizarea Platformei;
- monitorizarea și asigurarea funcționării corecte și sigure a Platformei.
Temei legal:
- interesul nostru legitim pentru îmbunătățirea Platformei și gestionarea corectă a infrastructurii IT (art. 6 alin. 1 lit. f RGPD);
- respectarea obligațiilor legale privind securitatea sistemelor (art. 6 alin. 1 lit. c RGPD).
2.2. Crearea și administrarea unui cont
Poți crea un cont de utilizator pentru a gestiona comenzile, serviciile și participările la evenimente. În acest context, putem prelucra:
- nume, prenume;
- adresă de e-mail;
- parolă (stocată în format criptat);
- număr de telefon (unde este necesar);
- istoricul comenzilor, al serviciilor contractate, al cursurilor/evenimentelor la care ai participat.
Scop:
- crearea și administrarea contului tău;
- facilitarea plasării comenzilor pentru produse personalizabile și servicii;
- gestionarea înscrierilor la cursuri și evenimente;
- oferirea de suport pentru utilizarea Platformei.
Temei legal:
- executarea contractului sau demersuri precontractuale la cererea ta (art. 6 alin. 1 lit. b RGPD).
2.3. Comenzi de produse personalizabile
Atunci când comanzi produse personalizabile, putem prelucra, pe lângă datele de bază de contact și facturare:
- texte de personalizare (mesaje, nume, slogane etc.);
- imagini, fotografii furnizate de tine;
- logo-uri, elemente grafice sau de brand pe care le încarci;
- instrucțiuni specifice de personalizare (culori, poziționare, layout etc.).
Scop:
- preluarea, configurarea și procesarea comenzilor de produse personalizabile;
- realizarea efectivă a produselor conform specificațiilor tale;
- comunicarea cu tine în legătură cu clarificări privind personalizarea (de ex. calitatea imaginii, format, conținut).
Temei legal:
- executarea contractului (art. 6 alin. 1 lit. b RGPD);
- interes legitim pentru gestionarea corectă a procesului de producție și a eventualelor reclamații (art. 6 alin. 1 lit. f RGPD).
Responsabilitatea conținutului trimis de tine:
Ești responsabil(ă) pentru faptul că:
- deții sau ai dreptul să folosești imaginile, logo-urile sau textele furnizate;
- acestea nu încalcă drepturi de autor, drepturi de marcă sau dreptul la imagine al unor terți;
- conținutul nu este ilegal, discriminatoriu, ofensator sau contrar bunelor moravuri.
În caz contrar, ne rezervăm dreptul de a refuza realizarea produselor și, dacă este necesar, de a informa autoritățile competente.
2.4. Servicii tip one-buy, pachete și consultanță
Pentru servicii unice (one-buy), pachete de servicii sau consultanță, putem prelucra:
- nume, prenume;
- date de contact (e-mail, telefon);
- denumirea companiei și funcția, dacă este cazul;
- informații necesare pentru configurarea și prestarea serviciului (de ex. detalii despre evenimente, brief de comunicare, preferințe etc.).
Scop:
- ofertare, contractare și livrare de servicii;
- planificarea și organizarea serviciilor achiziționate;
- comunicarea operativă și post-serviciu (follow-up, feedback).
Temei legal:
- executarea contractului sau demersuri precontractuale (art. 6 alin. 1 lit. b RGPD);
- interes legitim pentru gestionarea relației cu clienții și îmbunătățirea serviciilor (art. 6 alin. 1 lit. f RGPD).
2.5. Cursuri, bilete la evenimente și taxe de participare
Pentru cursuri (online sau fizice), evenimente, sau alte taxe de participare, putem prelucra:
- nume, prenume;
- e-mail și telefon;
- denumirea companiei (dacă este cazul);
- tipul biletului, sesiunea sau ediția evenimentului;
- prezența ta la eveniment (check-in, liste de participanți);
- preferințe logistice (de ex. opțiuni de meniu, dacă sunt necesare pentru eveniment).
Scop:
- gestionarea înscrierilor și rezervărilor;
- emiterea biletelor sau a confirmărilor de participare;
- comunicări logistice (program, modificări, acces etc.);
- evidența participanților și respectarea obligațiilor legale legate de evenimente.
Temei legal:
- executarea contractului (art. 6 alin. 1 lit. b RGPD);
- îndeplinirea obligațiilor legale (de ex. evidențe contabile, raportări) – art. 6 alin. 1 lit. c RGPD.
2.6. Tombole, concursuri și campanii promoționale
În cadrul tombolelor, concursurilor sau campaniilor promoționale, putem prelucra:
- nume, prenume;
- adresă de e-mail, număr de telefon;
- oraș / județ, dacă este relevant pentru campanie;
- numele contului de social media, dacă participarea se face prin astfel de canale;
- date necesare pentru livrarea premiilor (de ex. adresă poștală).
Pentru câștigători, este posibil să prelucrăm suplimentar:
- CNP sau alte date cerute de legislația fiscală (dacă premiul are regim fiscal specific);
- semnătura pe procese-verbale de predare-primire.
Scop:
- organizarea și derularea tombolelor și concursurilor;
- validarea înscrierilor și desemnarea câștigătorilor;
- contactarea câștigătorilor și livrarea premiilor;
- îndeplinirea obligațiilor legale/fiscale legate de acordarea premiilor;
- comunicare publică limitată (de ex. publicarea listei câștigătorilor cu nume și inițială/nume companie, acolo unde este cazul).
Temei legal:
- executarea regulilor de participare (considerate contract) – art. 6 alin. 1 lit. b RGPD;
- îndeplinirea obligațiilor legale (ex. fiscalitate premii) – art. 6 alin. 1 lit. c RGPD;
- interesul nostru legitim de a desfășura campanii promoționale și de a comunica rezultatele acestora – art. 6 alin. 1 lit. f RGPD;
- consimțământ pentru anumite forme de publicare a imaginii sau testimonialelor (art. 6 alin. 1 lit. a RGPD), acolo unde este cazul.
2.7. Contact, solicitări și suport
Când ne contactezi (e-mail, telefon, formular de contact, chat), prelucrăm:
- nume, prenume;
- e-mail, telefon;
- companie (dacă este cazul);
- conținutul mesajului tău și alte detalii furnizate voluntar.
Scop:
- răspuns la solicitări, oferte, reclamații;
- suport tehnic / comercial;
- clarificări privind comenzi, servicii, cursuri sau evenimente.
Temei legal:
- executarea contractului sau demersuri precontractuale (art. 6 alin. 1 lit. b RGPD).
2.8. Comunicări comerciale și newsletter
Dacă alegi să primești newslettere, oferte sau informații comerciale, vom prelucra:
- adresa de e-mail;
- eventual numele tău și preferințe de comunicare.
Scop:
- transmiterea de comunicări de marketing (oferta de evenimente, cursuri, servicii, produse, promoții, tombole și concursuri).
Temei legal:
- consimțământul tău (art. 6 alin. 1 lit. a RGPD).
Te poți dezabona oricând folosind link-ul de dezabonare din orice e-mail sau contactându-ne direct.
2.9. Emiterea facturilor și evidențe financiare
Pentru comenzi de produse, servicii, cursuri sau bilete, prelucrăm:
- nume, prenume;
- adresă de e-mail;
- număr de telefon;
- adresă de facturare;
- date de firmă (denumire, CUI, adresă, după caz).
Scop:
- emiterea facturilor și gestionarea plăților;
- respectarea obligațiilor contabile și fiscale.
Temei legal:
- executarea contractului (art. 6 alin. 1 lit. b RGPD);
- îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c RGPD).
2.10. Testimoniale și utilizarea imaginii
Dacă ai fost sau ești client și alegi să ne trimiți un testimonial (despre produse, servicii, cursuri sau evenimente) și îți dai acordul pentru publicare, putem prelucra:
- numele tău (și, după caz, compania);
- textul testimonialului;
- fotografia sau imaginea ta, doar dacă acorzi consimțământ explicit.
Scop:
- promovarea experienței reale a clienților și participanților.
Temei legal:
- consimțământul tău (art. 6 alin. 1 lit. a RGPD).
3. Furnizarea datelor cu caracter personal
În anumite situații, furnizarea Datelor cu Caracter Personal este necesară pentru:
- înregistrarea și procesarea comenzilor;
- prestarea serviciilor și personalizarea produselor;
- înscrierea la cursuri ori evenimente;
- participarea la tombole și concursuri;
- respectarea obligațiilor legale.
Dacă refuzi să furnizezi datele esențiale, este posibil să nu putem onora comanda, serviciul, înscrierea sau participarea.
4. Prelucrarea automată a datelor
Nu luăm decizii bazate exclusiv pe prelucrarea automată a Datelor cu Caracter Personal, inclusiv profilare, care să producă efecte juridice sau să te afecteze în mod semnificativ într-un mod similar.
5. Durata de stocare
Ca regulă, păstrăm datele:
- pe durata existenței contului tău în Platformă;
- pe perioada necesară executării contractului (comenzi, servicii, cursuri, evenimente);
- pe durata prevăzută de legislația fiscală și contabilă (de regulă, 5–10 ani pentru documente financiar-contabile);
- pe perioada necesară pentru gestionarea reclamațiilor, termenelor de garanție sau posibile litigii.
Pentru datele prelucrate în baza consimțământului (ex. newsletter, anumite testimoniale, unele materiale foto-video), prelucrăm până la retragerea consimțământului sau expirarea scopului.
6. Transferul datelor cu caracter personal
Putem transmite Datele tale cu Caracter Personal către:
- parteneri contractuali implicați în livrarea produselor sau serviciilor;
- subcontractanți (de ex. furnizori de print, producție, logistică pentru produse personalizabile);
- procesatori de plăți;
- furnizori de servicii IT, hosting, e-mail, platforme de evenimente/cursuri;
- furnizori de servicii de marketing și comunicare;
- autorități publice, instanțe, organe de urmărire penală, atunci când avem obligația legală.
Destinatarii pot fi situați în UE/SEE. Dacă transferăm date în afara UE/SEE, vom asigura garanții adecvate (de ex. clauze contractuale standard aprobate de Comisia Europeană), astfel încât nivelul de protecție să fie echivalent.
7. Securitatea datelor
Luăm măsuri tehnice și organizatorice rezonabile pentru protecția Datelor cu Caracter Personal, cum ar fi:
- limitarea accesului la date doar persoanelor autorizate;
- utilizarea de sisteme și medii securizate de stocare;
- măsuri de protecție IT (parole, criptare, backup, firewall etc.).
Deși depunem toate eforturile, nu putem garanta securitatea absolută a datelor în orice moment, din cauza riscurilor inerente mediului online.
8. Drepturile tale
Ai următoarele drepturi legate de Datele tale cu Caracter Personal:
- dreptul de acces la date;
- dreptul la rectificare;
- dreptul la ștergere („dreptul de a fi uitat”) în condițiile legii;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul la opoziție, inclusiv la prelucrarea pentru marketing direct;
- dreptul de a retrage consimțământul în orice moment, acolo unde acesta este temeiul prelucrării;
- dreptul de a nu fi supus unor decizii automate cu efect semnificativ;
- dreptul de a depune plângere la ANSPDCP.
9. Exercitarea drepturilor și contact
Pentru orice întrebări sau pentru a-ți exercita drepturile, ne poți contacta la:
- E-mail: privacy@satoris.ro
Ne rezervăm dreptul de a-ți verifica identitatea înainte de a răspunde unei solicitări referitoare la Datele cu Caracter Personal.
În mod obișnuit, răspundem în termen de maximum o lună de la primirea cererii. Dacă situația este complexă sau avem un număr mare de solicitări, termenul poate fi prelungit cu până la două luni, caz în care vei fi informat(ă).