Politica de confidențialitate

Prezenta Politică de Confidențialitate descrie modul în care Mirvados, operatorul platformei disponibile la adresa Mirvados.sbs, colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

1. Identitatea și datele de contact ale operatorului

Operatorul datelor cu caracter personal este entitatea care administrează platforma Mirvados, cu sediul la Splaiul Unirii 12, București, România. Puteți contacta operatorul prin e-mail la adresa [email protected] sau telefonic la +40 750 472 090. Orice solicitare privind exercitarea drepturilor prevăzute de GDPR poate fi transmisă la aceleași date de contact. Operatorul nu a desemnat un Responsabil cu Protecția Datelor (DPO) în temeiul art. 37 GDPR, întrucât prelucrările efectuate nu întrunesc pragurile prevăzute de lege pentru obligativitatea desemnării.

2. Categoriile de date cu caracter personal prelucrate

Platforma Mirvados prelucrează următoarele categorii de date cu caracter personal: (a) Date de identificare: nume, prenume; (b) Date de contact: adresă de e-mail, număr de telefon; (c) Date tehnice: adresa IP, tipul de browser, sistemul de operare, paginile accesate și durata sesiunilor, colectate automat prin fișiere de tip cookie și tehnologii similare; (d) Date generate în contextul utilizării platformei: informații introduse în formularele de contact și, pentru organizatorii de evenimente, datele privind evenimentele create și participanții gestionați; (e) Date de facturare: în cazul abonamentelor plătite, datele necesare emiterii documentelor fiscale, conform legislației fiscale române (Legea nr. 227/2015 privind Codul Fiscal).

3. Scopurile și temeiul juridic al prelucrărilor

Datele cu caracter personal sunt prelucrate în baza următoarelor temeiuri juridice: (a) Executarea unui contract sau luarea de măsuri precontractuale (art. 6 alin. 1 lit. b GDPR): prelucrarea este necesară pentru furnizarea serviciilor platformei, gestionarea conturilor utilizatorilor și transmiterea informațiilor solicitate prin formularele de contact; (b) Obligație legală (art. 6 alin. 1 lit. c GDPR): prelucrarea datelor de facturare este necesară pentru respectarea obligațiilor fiscale și contabile prevăzute de legislația română; (c) Interes legitim (art. 6 alin. 1 lit. f GDPR): prelucrarea datelor tehnice în scopul asigurării securității și bunei funcționări a platformei, al prevenirii fraudelor și al îmbunătățirii serviciilor, cu condiția că interesele operatorului nu prevalează asupra drepturilor și libertăților persoanelor vizate; (d) Consimțământ (art. 6 alin. 1 lit. a GDPR): prelucrarea datelor prin cookie-uri neesențiale, în condițiile în care utilizatorul și-a exprimat consimțământul prin intermediul mecanismului de gestionare a cookie-urilor disponibil pe platformă.

4. Durata păstrării datelor

Datele cu caracter personal sunt păstrate pentru perioadele strict necesare atingerii scopurilor pentru care au fost colectate. Datele conturilor utilizatorilor sunt păstrate pe durata existenței contului și pentru o perioadă de 90 de zile de la ștergerea acestuia, pentru a permite rezolvarea eventualelor dispute. Datele de facturare sunt păstrate conform termenelor prevăzute de legislația fiscală și contabilă română, respectiv minimum 5 ani de la data documentului fiscal. Datele tehnice colectate prin cookie-uri analitice sunt păstrate conform perioadelor indicate în Politica de Cookie-uri. Datele colectate prin formularele de contact sunt păstrate pentru o perioadă de maximum 24 de luni de la data transmiterii, după care sunt șterse sau anonimizate.

5. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi divulgate următorilor destinatari: (a) Furnizori de servicii tehnice care acționează în calitate de persoane împuternicite de operator, inclusiv furnizori de hosting, servicii de e-mail și soluții de plată online, cu care operatorul a încheiat acorduri de prelucrare a datelor conform art. 28 GDPR; (b) Autorități publice, instituții sau organisme competente, în situațiile în care divulgarea este impusă de o obligație legală; (c) Organizatorii de evenimente care utilizează platforma Mirvados, în măsura în care participanții la evenimentele gestionate prin platformă și-au exprimat consimțământul pentru colectarea datelor prin formularul de înscriere al respectivului eveniment. Operatorul nu transferă date cu caracter personal către state terțe sau organizații internaționale fără a asigura un nivel adecvat de protecție conform capitolului V din GDPR.

6. Drepturile persoanelor vizate

Persoanele ale căror date sunt prelucrate de operatorul Mirvados beneficiază de următoarele drepturi, exercitabile prin transmiterea unei solicitări la datele de contact ale operatorului: (a) Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că datele sunt prelucrate și o copie a datelor; (b) Dreptul la rectificare (art. 16 GDPR): dreptul de a obține rectificarea datelor inexacte sau completarea celor incomplete; (c) Dreptul la ștergere (art. 17 GDPR): dreptul de a obține ștergerea datelor, în condițiile prevăzute de lege; (d) Dreptul la restricționarea prelucrării (art. 18 GDPR); (e) Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele furnizate într-un format structurat, utilizat frecvent și care poate fi citit automat; (f) Dreptul la opoziție (art. 21 GDPR): dreptul de a se opune prelucrării bazate pe interesul legitim al operatorului; (g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22 GDPR); (h) Dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii. Persoanele vizate au, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București.

7. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale sau ilegale. Aceste măsuri includ, fără a se limita la: criptarea datelor în tranzit prin protocolul HTTPS/TLS, controlul accesului pe baza principiului necesității de a cunoaște, copii de rezervă periodice ale datelor, proceduri de răspuns la incidente de securitate și evaluări periodice ale măsurilor de securitate implementate. În cazul unui incident de securitate care poate genera un risc ridicat pentru drepturile și libertățile persoanelor vizate, operatorul va notifica persoanele afectate fără întârzieri nejustificate, conform art. 34 GDPR.

8. Cookie-uri și tehnologii similare

Platforma Mirvados utilizează cookie-uri și tehnologii similare. Informații detaliate privind tipurile de cookie-uri utilizate, scopurile acestora și modalitățile de gestionare a preferințelor sunt disponibile în Politica de Cookie-uri, accesibilă la adresa cookies.html. Consimțământul pentru cookie-urile neesențiale poate fi acordat sau retras în orice moment prin intermediul mecanismului de gestionare a cookie-urilor disponibil pe platformă.

9. Modificări ale prezentei politici

Operatorul își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment, pentru a reflecta schimbări ale practicilor de prelucrare a datelor, ale cerințelor legale sau ale serviciilor oferite. Versiunea actualizată va fi publicată pe platformă cu indicarea datei ultimei modificări. Utilizarea continuă a platformei după publicarea modificărilor constituie acceptarea noii versiuni a politicii. În cazul unor modificări semnificative care afectează drepturile persoanelor vizate, operatorul va transmite o notificare prin e-mail utilizatorilor cu conturi active.

10. Legislație aplicabilă și jurisdicție

Prezenta Politică de Confidențialitate este guvernată de legislația română și de dreptul Uniunii Europene în materia protecției datelor cu caracter personal. Orice dispute privind prelucrarea datelor vor fi soluționate, în primă instanță, pe cale amiabilă. În cazul în care nu se ajunge la o soluție amiabilă, competența aparține instanțelor judecătorești române, fără a se aduce atingere dreptului persoanelor vizate de a depune o plângere la ANSPDCP sau la orice altă autoritate de supraveghere competentă din Uniunea Europeană.