POLITICĂ DE CONFIDENȚIALITATE
Generalități
Regulamentul 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (General Data Protection Regulation, în prezentul document – GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European și Consiliul Uniunii Europene în 27 aprilie 2016, prevederile acestuia fiind direct aplicabile începând cu data de 25 mai 2018. Acest Regulament abrogă, în mod expres, Directiva 95/46/CE, înlocuind astfel și prevederile Legii nr. 677/2001 (în prezent, abrogate).
Regulamentul este direct aplicabil în toate statele membre, protejând drepturile tuturor persoanelor fizice aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplică tuturor operatorilor care prelucrează date cu caracter personal. Regulamentul nu se aplică prelucrării datelor cu caracter personal care privesc persoane juridice şi, în special, întreprinderi cu personalitate juridică, inclusiv numele şi tipul de persoană juridică şi datele de contact ale persoanei juridice.
Datele cu caracter personal sunt definite ca fiind orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
În înțelesul Regulamentului:
„prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
Identitatea operatorului
Prin intermediul acestui website, datele dvs. cu caracter personal sunt prelucrate de către:
• Denumire: MANLUC IMOB
• Nume reprezentant: Maniga Lucian
• E-mail: contact@house-residence.ro
Colectarea datelor personale
Datele dvs. cu caracter personal pe care le prelucrăm sunt, în principal, datele de identificare, demografice, de localizare sau alte date cu caracter personal pe care le colectăm direct de la dvs. în calitate de utilizator al website-ului, prin completarea formularelor de contact de pe site.
Prelucrăm următoarele categorii de date referitoare la dvs.:
• Nume, prenume
• Date de contact (precum e-mail și telefon)
• IP
Obținerea Consimțământului
Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale sau în baza consimțământului dvs. prealabil, liber exprimat și în cunoștință de cauză.
În acest sens, operatorul website-ului va putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR. Acordarea consimțământului trebuie să fie realizată printr-o declarație sau printr-o acțiune neechivocă care să constituie o manifestare liber exprimată, specifică, în cunoștință de cauză și clară.
Cookies
Pe acest site se folosesc cookie-uri. Acestea nu dăunează computerului dvs. şi nu conţin viruşi, ci au rolul de a contribui la o utilizare mai facilă, eficientă şi sigură a site-ului. Ele reprezintă fişiere-texte de mici dimensiuni care sunt salvate pe computerul dvs. şi sunt salvate de browser-ul utilizat.
Multe dintre cookie-urile folosite se numesc „session cookies”, care sunt şterse automat după vizita pe acest site. Altele rămân în memoria computerului dvs. până la ştergerea acestora de către dvs., acestea făcând posibilă recunoaşterea browser-ului la o vizită ulterioară.
Vă puteți configura browser-ul astfel încât să fiți informat cu privire la setarea cookie-urilor și să permiteți cookie-urile numai de la caz la caz. În mod alternativ, browser-ul dvs. poate fi configurat să accepte automat cookie-urile în anumite condiții sau să le respingă întotdeauna sau să șteargă automat cookie-urile la închiderea browser-ului. Dezactivarea modulelor cookie poate limita funcționalitatea acestui site web.
Cookie-urile care sunt necesare pentru a efectua procesul de comunicare electronică sau pentru a oferi anumite funcții pe care doriți să le utilizați sunt stocate în conformitate cu prevederile art. 6 alin. 1 lit. f) GDPR. Prin urmare, operatorul acestui website are un interes legitim în stocarea anumitor cookie-uri, pentru a asigura o optimizare fără erori tehnice. Când vizitați site-ul nostru, sunt colectate în mod automat în fișierele de jurnal de pe server următoarele informații pe care browser-ul dvs. le transmite automat:
• Tipul și versiunea browser-ului folosit
• Sistemul de operare folosit
• URL-ul de proveniență (site-ul web accesat anterior)
• Numele de gazdă al computerului care accesează
• Ora solicitării serverului
• Adresa IP
Aceste date nu vor fi îmbinate cu alte surse de date, temeiul juridic pentru prelucrarea acestor date fiind interesul legitim, respectiv executarea unui contract.
Formular de contact
Dacă ne trimiteți întrebări prin intermediul formularului de contact, datele dvs. din formularul de solicitare, inclusiv datele de contact pe care le-ați furnizat acolo, vor fi stocate de noi în scopul procesării solicitării și pentru întrebări ulterioare. Nu transmitem aceste date fără acordul dvs.
Prelucrarea acestor date are loc:
• numai cu consimțământul dvs. - în conformitate cu prevederile art. 6 alin. 1 lit. a) GDPR.
• pentru executarea unui contract sau în etapa precontractuală - în conformitate cu prevederile art. 6 alin. 1 lit. b) GDPR.
• pentru îndeplinirea scopului şi interesului legitim urmărit de noi, respectiv acela de a răspunde solicitărilor dvs. - în conformitate cu prevederile art. 6 alin. 1 lit. f) GDPR.
Datele introduse de dvs. în formularul de contact rămân la noi până când ne solicitați să le ștergem, până când revocați consimțământul pentru stocarea acestora sau dacă scopul pentru stocarea datelor nu mai este valabil (de exemplu, după ce s-a finalizat procesarea solicitării dvs.). Prevederile legale obligatorii – în special perioadele de păstrare a datelor - nu sunt afectate de cele arătate mai sus.
Drepturile utilizatorilor
În calitate de persoană vizată, Regulamentul vă oferă o gamă largă de drepturi pe care le puteți exercita gratuit în legătură cu datele dvs. prelucrate de noi, trimitând o notificare scrisă la datele de contact indicate. Drepturile dvs. sunt cuprinse în Regulamentul GDPR, respectiv:
• Dreptul de a vă retrage consimțământul în orice moment. Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia;
• Dreptul de a fi informat cu privire la prelucrarea datelor dvs.;
• Dreptul de acces – puteţi obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii: scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
• Dreptul la rectificare – puteți obține rectificarea datelor cu caracter personal inexacte care vă privesc și completarea datelor cu caracter personal care sunt incomplete;
• Dreptul la ştergerea datelor („dreptul de a fi uitat”) – puteți solicita ștergerea datelor dvs. dacă se aplică unul dintre următoarele motive: datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
• Dreptul la restricţionarea prelucrării – puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
• Dreptul la portabilitatea datelor - puteți primi, în certain condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator;
• Dreptul la opoziţie - vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, ca datele care vă privesc să fie prelucrate în temeiul interesului legitim al operatorului;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
• Dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
• Dreptul de a vă adresa justiției.
Obligațiile operatorului de date
Găzduirea acestui site web este asigurată de Squarespace Ireland Ltd., un furnizor extern de servicii. Datele cu caracter personal colectate pe acest site web sunt stocate pe serverele furnizorului de găzduire. Acestea pot include, dar nu se limitează la, adrese IP, solicitări de contact, metadate și date de protocol, date de contact, nume, accesări de pagini web și alte date generate prin intermediul unui site web.
Utilizarea Squarespace se bazează pe prevederile art. 6 alin. 1 lit. f) GDPR în vederea asigurării unei prelucrări sigure, rapide și eficiente a ofertei noastre online de către un furnizor profesionist. Furnizorul nostru va prelucra datele dvs. numai în măsura în care acest lucru este necesar pentru îndeplinirea obligațiilor sale de performanță și pentru a urma instrucțiunile noastre cu privire la datele prelucrate. Pentru mai multe informații privind prelucrarea datelor cu caracter personale de către Squarespace, accesați https://www.house-residence.ro/politica-de-confidentialitate.
Avem un contract/o convenție/act juridic (incluzând posibilitatea de includere și agreere a clauzelor din Termenii și Condițiile website-ului) încheiat cu Squarespace pentru a asigura prelucrarea datelor cu caracter personal în conformitate cu reglementările legale în domeniu. Respectăm obligaţiile care ne incumbă potrivit reglementărilor în vigoare.
Criptarea datelor
Acest website oferă garanții adecvate privind securitatea datelor, utilizând certificat SSL. Criptarea SSL este folosită pentru a proteja transmiterea de conținut confidențial, cum ar fi solicitările pe care ni le trimiteți prin formularele de pe site. Când criptarea SSL este activată, datele pe care ni le transmiteți nu pot fi citite de terți.
Responsabilul cu protecția datelor
Am desemnat un responsabil cu protecţia datelor cu caracter personal, care poate fi contactat cu privire la orice aspect legat de prelucrarea datelor cu caracter personal, la următoarele date:
• Nume: Maniga Lucian
• E-mail: contact@house-residence.ro
Evidențele activităților de prelucrare
Conform Regulamentului GDPR, operatorul sau persoana împuternicită de operator ar trebui să păstreze, pe o perioadă rezonabilă, evidenţe ale activităţilor de prelucrare aflate în responsabilitatea sa. Astfel, aceste evidențe vor cuprinde următoarele informații:
• numele şi datele de contact ale operatorului şi, după caz, ale operatorului asociat, ale reprezentantului operatorului şi ale responsabilului cu protecţia datelor;
• scopurile prelucrării;
• o descriere a categoriilor de persoane vizate şi a categoriilor de date cu caracter personal;
• categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv destinatarii din ţări terţe sau organizaţii internaţionale;
• dacă este cazul, transferurile de date cu caracter personal către o ţară terţă sau o organizaţie internaţională, inclusiv identificarea ţării terţe sau a organizaţiei internaţionale respective;
• acolo unde este posibil, termenele-limită preconizate pentru ştergerea diferitelor categorii de date;
• acolo unde este posibil, o descriere generală a măsurilor tehnice şi organizatorice de securitate.
Măsuri tehnice și organizatorice adecvate
Luând în considerare stadiul actual al tehnologiei, costurile implementării şi natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi riscul cu grade diferite de probabilitate şi gravitate pentru drepturile şi libertăţile persoanelor fizice, operatorul implementează măsuri tehnice şi organizatorice adecvate pentru a asigura un nivel de securitate corespunzător acestui risc. Astfel de măsuri includ, printre altele:
• asigurarea confidenţialităţii, integrităţii, disponibilităţii şi rezistenţei continue ale sistemelor şi serviciilor de prelucrare;
• capacitatea de a restabili disponibilitatea datelor cu caracter personal şi accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică;
• un proces pentru testarea, evaluarea şi aprecierea periodice ale eficienţei măsurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării.
La evaluarea nivelului adecvat de securitate, se ţine seama în special de riscurile pe care le prezintă prelucrarea, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod. Operatorul depune eforturi pentru a se asigura că orice persoană fizică care acţionează sub autoritatea operatorului sau a persoanei împuternicite de operator şi care are acces la date cu caracter personal nu le prelucrează decât la recomandarea operatorului, cu excepţia cazului în care dreptul Uniunii sau dreptul intern o obligă să facă acest lucru.
Perioada de păstrare a datelor
Criteriile utilizate pentru a stabili perioada de stocare a datelor cu caracter personal sunt perioadele de păstrare prevăzute de legislația națională aplicabilă. După expirarea perioadei respective, datele corespunzătoare sunt șterse în mod regulat, cu condiția să nu mai fie necesare pentru îndeplinirea scopului contractual sau a inițierii unui contract.
Datele vor fi șterse de către operator în situațiilor în care:
• vă retrageți consimțământul acordat pentru prelucrarea datelor;
• datele nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate;
• vă opuneți prelucrării și nu există motive legitime superioare ale operatorului care să justifice continuarea prelucrării;
• datele au fost prelucrate în mod ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale în conformitate cu dreptul UE sau dreptul intern român.
De asemenea, operatorul poate stoca datele dvs. cu caracter personal pe o perioadă mai lungă în cazul în care ștergerea imediată a datelor ar tăia accesul la exercitarea unor drepturi legale în fața instanțelor de judecată sau în fața unor autorități publice, sau dacă prelucrarea în scopuri de arhivare în interes public este necesară.
Dacă prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, datele pot fi păstrate pe o perioadă mai lungă, în măsura în care drepturile persoanelor vizate nu sunt afectate și sunt aplicate măsuri tehnice și organizatorice adecvate, necesare pentru protejarea drepturilor și libertăților persoanei vizate.
În situația în care operatorul nu a colectat datele direct de la persoana vizată, informarea acesteia se va efectua într-un termen rezonabil după obținerea datelor cu caracter personal, dar nu mai târziu de o lună, ținând cont de circumstanțele specifice în care sunt prelucrate datele, sau în momentul în care datele sunt utilizate pentru a comunica cu persoana vizată respectivă sau dacă se intenționează divulgarea datelor către un alt destinatar, cel târziu la momentul în care datele sunt divulgate pentru prima dată.
Obligația de informare prevăzută nu se aplică în situațiilor în care:
• persoana vizată deține deja informațiile respective;
• furnizarea acestor informații se dovedește a fi imposibilă sau ar necesita un efort disproporționat. În această situație, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.
Plugins și Tools
Google Web Fonts
Pentru afișarea uniformă a fonturilor, această pagină folosește fonturi web furnizate de Google Ireland Limited. Când accesați o pagină, browser-ul dvs. încarcă fonturile web necesare în memoria cache a browser-ului pentru a afișa corect textele și fonturile. Pentru a face acest lucru, browser-ul pe care îl utilizați trebuie să se conecteze la serverele Google. Acest lucru permite Google să afle că site-ul nostru web a fost accesat prin intermediul adresei dvs. IP.
Utilizarea Google Web Fonts se bazează pe prevederile art. 6 alin. 1 lit. f) GDPR. Operatorul site-ului are un interes legitim în afișarea uniformă a fonturilor de pe site-ul său web. Dacă a fost solicitat un consimțământ corespunzător (de exemplu, consimțământul pentru stocarea cookie-urilor), prelucrarea se realizează exclusiv în baza art. 6 alin. 1 lit. a) GDPR; consimțământul poate fi revocat în orice moment. Dacă browser-ul dvs. nu acceptă fonturi web, computerul dvs. va folosi un font standard. Pentru mai multe informații despre Google Web Fonts, consultați https://developers.google.com/fonts/faq și politica de confidențialitate Google: https://policies.google.com/privacy.
Google Maps
Acest site folosește serviciul de hărți Google Maps prin intermediul unei interfețe API. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Pentru a utiliza funcțiile Google Maps, este necesar să vă stocați adresa IP. Aceste informații sunt de obicei transmise către un server Google din SUA și stocate acolo. Operatorul acestui site nu are nicio influență asupra acestui transfer de date.
Utilizarea Google Maps are loc în interesul unei prezentări atractive a ofertelor noastre online și a unei găsiri ușoare a locurilor indicate de noi pe site. Acest lucru reprezintă un interes legitim în sensul art. 6 alin. 1 lit. f) GDPR. Dacă a fost solicitat un consimțământ corespunzător, prelucrarea se realizează exclusiv în baza art. 6 alin. 1 lit. a) GDPR; consimțământul poate fi revocat în orice moment. Pentru mai multe informații despre gestionarea datelor utilizatorilor, consultați politica de confidențialitate Google: https://policies.google.com/privacy.
YouTube
Site-ul nostru web integrează clipuri video de pe platforma YouTube. Operatorul site-ului web este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Când vizitați una dintre paginile noastre pe care este integrat un clip video YouTube, se stabilește o conexiune cu serverele YouTube. Serverul YouTube este informat despre paginile noastre pe care le-ați vizitat.
În plus, YouTube poate salva diverse cookie-uri pe dispozitivul dvs. sau poate folosi tehnologii similare pentru recunoaștere (de exemplu, amprentarea dispozitivului). În acest fel, YouTube poate primi informații despre vizitatorii acestui site web. Aceste informații sunt folosite, printre altele, pentru a colecta statistici video, pentru a îmbunătăți ușurința de utilizare și pentru a preveni tentativele de fraudă.
Dacă sunteți conectat la contul dvs. YouTube, permiteți YouTube să asocieze comportamentul dvs. de navigare direct cu profilul dvs. personal. Puteți preveni acest lucru deconectându-vă de la contul dvs. YouTube. Utilizarea YouTube are loc în interesul unei prezentări atractive a ofertelor noastre online. Acest lucru reprezintă un interes legitim în sensul art. 6 alin. 1 lit. f) GDPR. Dacă a fost solicitat un consimțământ corespunzător, prelucrarea se realizează exclusiv în baza art. 6 alin. 1 lit. a) GDPR; consimțământul poate fi revocat în orice moment. Pentru mai multe informații despre gestionarea datelor utilizatorilor, consultați politica de confidențialitate YouTube la: https://policies.google.com/privacy.
Google reCAPTCHA
Pe acest site web folosim Google reCAPTCHA (în continuare „reCAPTCHA”). Furnizorul este Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Scopul reCAPTCHA este de a verifica dacă datele introduse pe site-ul nostru web (de exemplu, într-un formular de contact) sunt introduse de o persoană fizică sau de un program automat (bot).
Pentru această analiză, reCAPTCHA evaluează o varietate de date (de exemplu adresa IP, timpul pe care vizitatorul site-ului le-a petrecut pe site sau mișcările cursorului inițiate de utilizator). Datele urmărite în timpul acestor analize sunt trimise la Google. Analizele reCAPTCHA rulează complet în fundal. Vizitatorii site-ului nu sunt informați că se efectuează o astfel de analiză.
Prelucrarea datelor se bazează pe art. 6 alin. 1 lit. f) GDPR. Operatorul site-ului web are un interes legitim să își protejeze site-ul web împotriva spionajului automat abuziv și împotriva SPAM-ului. Dacă a fost solicitat un consimțământ corespunzător, prelucrarea se realizează exclusiv în baza art. 6 alin. 1 lit. a) GDPR; consimțământul poate fi revocat în orice moment. Pentru mai multe informații despre Google reCAPTCHA, consultați Politica de confidențialitate Google și Termenii de utilizare Google la următoarele link-uri: https://policies.google.com/privacy și https://policies.google.com/terms?hl=en.
Transferul de date în țări terțe
Google folosește Clauze Contractuale Standard (Standard Contractual Clauses – SCC) ca garanție adecvată privind protecția datelor în conformitate cu nivelul de protecție garantat prin GDPR pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesaţi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.
Concluzie
Prezenta politică privind prelucrarea datelor cu caracter personal este generată în conformitate cu prevederile Regulamentului nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, dar şi cu celelalte dispoziţii legale naţionale aplicabile.
Ne rezervăm dreptul de a face orice completări sau modificări la această politică. Recomandăm consultarea Politicii în mod regulat pentru o informare corectă şi actualizată în ceea ce privește prelucrarea datelor personale.
Pentru mai multe detalii cu privire la prezenta Politică GDPR, precum şi pentru exercitarea oricărui drept dintre cele menţionate anterior, poate fi trimisă o notificare scrisă la datele de contact indicate mai sus.