Operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare "GDPR") este Zarnelio, cu sediul la Splaiul Independenței 2J, București, România, accesibil la adresa de email [email protected] și la numărul de telefon +40726161070. Zarnelio desfășoară activitate de consultanță în domeniul analizei datelor pentru companii de e-commerce și afaceri digitale. Prezenta politică de confidențialitate descrie modul în care Zarnelio colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care interacționează cu site-ul web Zarnelio.click.
Prelucrarea datelor cu caracter personal de către Zarnelio se realizează în baza unuia sau mai multor temeiuri legale prevăzute de articolul 6 din GDPR, după caz: (a) consimțământul persoanei vizate, exprimat în mod liber, specific, informat și neechivoc, conform art. 6 alin. (1) lit. (a) din GDPR; (b) executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract, conform art. 6 alin. (1) lit. (b) din GDPR; (c) respectarea unei obligații legale care îi revine operatorului, conform art. 6 alin. (1) lit. (c) din GDPR; (d) interesele legitime urmărite de operator sau de o parte terță, conform art. 6 alin. (1) lit. (f) din GDPR, cu condiția ca aceste interese să nu fie prevalate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate. Zarnelio respectă, de asemenea, prevederile Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 și ale oricăror alte acte normative aplicabile în România în materia protecției datelor cu caracter personal.
Zarnelio colectează date cu caracter personal în mod direct, atunci când utilizatorul completează formularul de contact de pe site, și în mod indirect, prin intermediul tehnologiilor de urmărire web, în măsura în care utilizatorul și-a exprimat consimțământul pentru utilizarea acestora. Categoriile de date colectate prin formularul de contact includ: numele complet al persoanei de contact, adresa de email, numărul de telefon și conținutul mesajului transmis. Aceste date sunt prelucrate în scopul gestionării solicitărilor de informații și al evaluării posibilităților de colaborare. Datele tehnice colectate prin intermediul cookie-urilor și tehnologiilor similare, în măsura consimțământului acordat, includ adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii și sursa de trafic. Aceste date sunt prelucrate în scopul analizei funcționării site-ului și al îmbunătățirii experienței utilizatorilor.
Datele cu caracter personal colectate prin formularul de contact sunt păstrate pe durata necesară gestionării solicitării transmise și, ulterior, pe durata termenului de prescripție aplicabil oricăror obligații legale sau contractuale ce ar putea rezulta din interacțiunea cu utilizatorul. Datele tehnice colectate prin cookie-uri sunt păstrate conform duratelor specificate în Politica de Cookies a Zarnelio, disponibilă la adresa cookies.html. La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod ireversibil. Utilizatorii pot solicita ștergerea anticipată a datelor lor, conform procedurii descrise în secțiunea privind drepturile persoanelor vizate din prezentul document.
Zarnelio nu comercializează și nu transferă datele cu caracter personal ale utilizatorilor către terți în scopuri comerciale proprii ale acestora. Datele pot fi accesate de furnizori de servicii tehnice care acționează în calitate de împuterniciți ai operatorului, în conformitate cu art. 28 din GDPR, și care prelucrează datele exclusiv în baza instrucțiunilor Zarnelio. Acești furnizori pot include servicii de găzduire web, platforme de email și instrumente de analiză web. Zarnelio se asigură că orice împuternicit respectă cerințele GDPR și oferă garanții suficiente cu privire la măsurile tehnice și organizatorice implementate. De asemenea, datele pot fi dezvăluite autorităților publice competente atunci când există o obligație legală în acest sens, inclusiv Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
În cazul în care furnizorii de servicii tehnice utilizați de Zarnelio prelucrează date în afara Spațiului Economic European (SEE), Zarnelio se asigură că transferul se realizează cu respectarea condițiilor prevăzute de Capitolul V din GDPR, fie pe baza unei decizii de adecvare adoptate de Comisia Europeană, fie pe baza unor garanții adecvate, precum clauzele contractuale standard adoptate de Comisia Europeană. Utilizatorii pot solicita informații suplimentare despre mecanismele de transfer utilizate contactând Zarnelio la adresa [email protected].
În conformitate cu GDPR și cu legislația română aplicabilă, persoanele ale căror date sunt prelucrate de Zarnelio beneficiază de următoarele drepturi: dreptul de acces la datele prelucrate (art. 15 GDPR); dreptul la rectificarea datelor inexacte (art. 16 GDPR); dreptul la ștergerea datelor ("dreptul de a fi uitat"), în condițiile art. 17 GDPR; dreptul la restricționarea prelucrării, în condițiile art. 18 GDPR; dreptul la portabilitatea datelor, în condițiile art. 20 GDPR; dreptul de a se opune prelucrării, în condițiile art. 21 GDPR; dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în condițiile art. 22 GDPR; dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Exercitarea acestor drepturi se poate face prin transmiterea unei solicitări scrise la adresa [email protected]. Zarnelio va răspunde solicitărilor în termenele prevăzute de GDPR. Persoanele vizate au, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România, www.dataprotection.ro.
Zarnelio implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, în conformitate cu art. 32 din GDPR. Aceste măsuri includ utilizarea conexiunilor securizate (HTTPS), controlul accesului la sistemele informatice și proceduri interne de gestionare a incidentelor de securitate. În cazul producerii unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, Zarnelio va notifica ANSPDCP în conformitate cu art. 33 din GDPR și, dacă este cazul, va informa direct persoanele vizate afectate, conform art. 34 din GDPR.
Zarnelioși rezervă dreptul de a actualiza prezenta politică de confidențialitate periodic, pentru a reflecta modificările legislative, schimbările în practicile de prelucrare a datelor sau alte circumstanțe relevante. Versiunea actualizată va fi publicată pe site-ul Zarnelio.click cu indicarea datei ultimei modificări. Utilizatorii sunt invitați să consulte periodic această pagină pentru a se informa cu privire la eventualele actualizări. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea versiunii actualizate a politicii, în măsura permisă de legislația aplicabilă.
Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor cu caracter personal de către Zarnelio, persoanele vizate pot lua legătura cu operatorul prin email la adresa [email protected] sau prin telefon la numărul +40726161070. Corespondența poate fi adresată și la sediul operatorului: Zarnelio, Splaiul Independenței 2J, București, România. Zarnelio va depune toate eforturile rezonabile pentru a răspunde solicitărilor primite în cel mai scurt timp posibil și în termenele impuse de legislația aplicabilă.