Politica de confidențialitate

Pentru a proteja viața privată a utilizatorilor serviciilor noastre și pentru a respecta cerințele legale, publicăm această Politică de confidențialitate, în care explicăm cum prelucrăm și protejăm datele cu caracter personal colectate atunci când folosești site-ul sau alte servicii ale noastre.

Acordăm o atenție deosebită respectării vieții private a utilizatorilor site-ului nostru (denumit în continuare „Site-ul”). De aceea depunem toată diligența pentru a asigura securitatea datelor cu caracter personal prelucrate și conformitatea prelucrării cu legislația aplicabilă, în special cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”).

Site-ul nostru folosește și cookie-uri și tehnologii similare. Informații despre funcționarea lor găsești în Politica de cookies

1. Operatorul de date

Operatorul datelor cu caracter personal este societatea GROWNOW sp. z o.o. cu sediul în Varșovia, Al. Jerozolimskie 134, 02-305 Varșovia, Polonia, înregistrată în registrul întreprinzătorilor din Registrul Național al Instanțelor (KRS) sub numărul 0000897332, NIP: 7010707288, REGON: 36791860100000 (denumită în continuare „Operatorul”). Operatorul a desemnat un responsabil cu protecția datelor.

Pentru aspecte legate de prelucrarea datelor cu caracter personal, inclusiv exercitarea drepturilor tale, poți contacta responsabilul cu protecția datelor la adresa iod@grow.pl

2. Categorii de date prelucrate

Prelucrăm datele pe care utilizatorul le furnizează sau le lasă atunci când folosește Site-ul, de ex. prin formulare și cookie-uri (inclusiv ID-uri și date „user agent” ale browserului).

3. Scopurile și temeiurile juridice ale prelucrării

• Colectăm datele utilizatorilor și le folosim în scopuri legate de funcționarea Site-ului, inclusiv administrarea și îmbunătățirea lui, precum și în scopuri analitice și statistice – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Furnizarea acestor date este voluntară. Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.
• Atunci când prelucrarea este legată de prestarea de servicii pe cale electronică, colectăm și prelucrăm datele pentru a oferi conținut sau servicii (de ex. funcții ale site-ului) – temeiul juridic este necesitatea prelucrării pentru executarea unui contract (art. 6 alin. (1) lit. b) GDPR și art. 6 alin. (1) lit. c) GDPR coroborat cu legea poloneză din 18 iulie 2002 privind prestarea de servicii pe cale electronică). Furnizarea datelor este voluntară, dar necesară pentru utilizarea serviciilor. Păstrăm datele pe perioada necesară încheierii și executării contractului.
• Putem prelucra date cu caracter personal pentru constatarea, exercitarea sau apărarea unor drepturi în instanță – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Păstrăm datele până la prescrierea pretențiilor sau finalizarea procedurilor.
• Dacă îți exprimi acordul pentru newsletter, temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Furnizarea datelor este voluntară, dar necesară pentru primirea newsletterului. Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.
• Dacă ne trimiți un mesaj (de ex. completând un formular sau prin e-mail), prelucrăm datele pentru a răspunde solicitării sau pentru a lua alte măsuri cerute de expeditor – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Furnizarea datelor este voluntară, dar necesară pentru a primi un răspuns sau pentru a lua măsurile solicitate. Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.
• Putem prelucra datele cu caracter personal din corespondență (de ex. e-mailuri) în vederea încheierii și executării contractelor cu partenerii noștri de afaceri – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) sau încheierea și executarea unui contract cu un partener persoană fizică (art. 6 alin. (1) lit. b) GDPR). Păstrăm datele pe perioada necesară atingerii scopului prelucrării, adică pe durata interesului nostru legitim (sau până la admiterea unei opoziții) și pe perioada necesară încheierii și executării contractului.
• Prelucrăm date cu caracter personal pentru a ne îndeplini obligațiile legale, de ex. în domeniul contabil și fiscal (art. 6 alin. (1) lit. c) GDPR coroborat cu alte reglementări). Păstrăm datele pe perioada prevăzută de lege.
• Datele cu caracter personal din corespondența (de ex. e-mailuri) cu partenerii de afaceri și reprezentanții acestora pot fi prelucrate în scopul analizei, creării, antrenării și îmbunătățirii algoritmilor – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Folosim datele doar în măsura necesară, aplicăm măsurile de securitate necesare și pseudonimizăm și anonimizăm datele. Păstrăm datele pe perioada necesară atingerii scopului prelucrării, adică pe durata interesului nostru legitim (sau până la admiterea unei opoziții).
• Prelucrăm date cu caracter personal și pentru a asigura securitatea și administrarea sistemelor noastre IT, precum și în scopuri analitice și statistice – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.
• Prelucrăm date cu caracter personal pentru optimizarea proceselor de afaceri și organizatorice (de ex. scurtarea timpului de răspuns pentru clienți, automatizarea sarcinilor) – temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.

Publicitate și marketing

Putem prelucra datele utilizatorilor pentru activități de marketing. Furnizarea datelor în scop de marketing este voluntară; totuși, nefurnizarea lor înseamnă că Operatorul sau partenerii săi nu vor putea transmite utilizatorului conținut de marketing.

Activitățile de publicitate și marketing pot consta în:

Publicitate contextuală: afișarea de conținut de marketing care nu este adaptat preferințelor utilizatorului. Temeiul juridic este interesul legitim al Operatorului sau al partenerilor săi (art. 6 alin. (1) lit. f) GDPR). Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.

Publicitate comportamentală: afișarea de conținut de marketing corespunzător intereselor utilizatorului. Datele utilizatorilor, inclusiv cele colectate prin cookie-uri și tehnologii similare, sunt prelucrate de Operator și de parteneri de încredere în scopuri de marketing în legătură cu publicitatea comportamentală (adică publicitate adaptată preferințelor utilizatorului). Prelucrarea include profilarea utilizatorilor. Temeiul juridic este consimțământul utilizatorului (art. 6 alin. (1) lit. a) GDPR). Păstrăm datele până la retragerea consimțământului.
Dacă utilizatorul nu consimte la publicitatea comportamentală, va primi conținut de marketing care poate să nu corespundă intereselor și nevoilor sale.

Alte forme: marketing direct al bunurilor și serviciilor (transmiterea de informații comerciale pe cale electronică și telemarketing). Datele sunt folosite pentru transmiterea de conținut de marketing, de ex. prin SMS/MMS sau telefon. Astfel de activități au loc doar cu acordul utilizatorului de a primi comunicări comerciale sau dacă utilizatorul și-a furnizat datele în acest scop. Utilizatorul își poate retrage oricând acordul, fără a afecta legalitatea prelucrării anterioare retragerii. Temeiul juridic este interesul legitim al Operatorului sau al partenerilor săi (art. 6 alin. (1) lit. f) GDPR). Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.

Profilare

Datele colectate pot face obiectul profilării în scopuri de marketing (publicitate comportamentală). Aceasta înseamnă că prin prelucrare automată sunt evaluați anumiți factori privind utilizatorii (de ex. paginile vizitate, conținutul accesat, informațiile vizualizate) pentru a le analiza comportamentul sau a face previziuni. Pe această bază, utilizatorul primește conținut de marketing adaptat nevoilor și intereselor sale.

Rețele sociale

Operatorul prelucrează datele utilizatorilor care vizitează profilurile sale de pe rețelele sociale (de ex. Facebook, YouTube, Instagram, Twitter, TikTok, LinkedIn). Aceste date sunt prelucrate exclusiv în legătură cu administrarea profilurilor, inclusiv informarea despre activitatea Operatorului și promovarea evenimentelor, serviciilor și produselor. Temeiul juridic este interesul legitim al Operatorului (art. 6 alin. (1) lit. f) GDPR). Păstrăm datele pe durata interesului nostru legitim sau până la admiterea unei opoziții.

4. Divulgarea datelor

Operatorul nu transferă date cu caracter personal către organizații internaționale.

Deoarece Operatorul folosește furnizori care pot transfera date cu caracter personal în afara Spațiului Economic European („SEE”), datele pot fi transferate, în măsura necesară, în afara SEE. În acest caz, transferul are loc pe baza unei decizii de adecvare a Comisiei Europene. În lipsa unei astfel de decizii se aplică garanțiile prevăzute în capitolul V din GDPR, de exemplu clauzele contractuale standard. Pentru informații despre transferuri sau copii ale garanțiilor, contactează Operatorul.

Atunci când este necesar, Operatorul divulgă datele, în măsura necesară, entităților care îi prestează servicii, de ex. servicii IT pentru Site sau consultanță juridică.

Datele pot fi transmise partenerilor noștri, în special societăților din grupul de capital Group One, în scopul prezentării unei oferte.

5. Drepturile utilizatorului

Utilizatorul are următoarele drepturi:

a) Dreptul de acces

La cererea utilizatorului, Operatorul îi pune la dispoziție datele care îl privesc și răspunde la întrebări despre prelucrarea lor.

b) Dreptul la rectificare

Dacă datele prelucrate de Operator sunt incomplete, neactualizate sau incorecte, utilizatorul poate solicita Operatorului rectificarea lor.

c) Dreptul la opoziție

Utilizatorul se poate opune prelucrării datelor sale. Dacă drepturile, interesele și libertățile utilizatorului prevalează asupra drepturilor, obligațiilor și intereselor Operatorului, prelucrarea va fi restricționată sau datele vor fi șterse.

d) Dreptul la restricționarea prelucrării

Există mai multe situații în care utilizatorul poate solicita restricționarea utilizării datelor sale, inclusiv (dar fără a se limita la) cazurile în care:

• a formulat cu succes o opoziție generală (descrisă mai sus);
• contestă exactitatea datelor pe care le deținem;
• am folosit datele în mod ilegal, dar nu dorește să le ștergem.

e) Dreptul la ștergere

Există situații în care utilizatorul poate solicita ștergerea datelor sale, inclusiv (dar fără a se limita la) cazurile în care:

• nu mai este necesar să prelucrăm datele;
• a formulat cu succes o opoziție generală (descrisă mai sus);
• am prelucrat datele în mod ilegal.

f) Dreptul la portabilitatea datelor

Dreptul la portabilitate permite transferul datelor între organizații. Se aplică datelor pe care ni le-ai furnizat și poate fi exercitat atunci când prelucrarea este automatizată și se bazează pe consimțământ sau pe un contract.

g) Dreptul de a depune o plângere la autoritatea de supraveghere

Utilizatorul are dreptul să depună o plângere la autoritatea de supraveghere pentru protecția datelor – Operatorul are sediul în Polonia, iar autoritatea competentă este Președintele Oficiului polonez pentru Protecția Datelor Personale (UODO); plângerea poate fi depusă și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

h) Dreptul de a retrage consimțământul

Utilizatorul își poate retrage oricând consimțământul pentru prelucrarea datelor. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.