Politică de confidențialitate | SittoAds

POLITICA DE CONFIDENȚIALITATE

 

1. Ce date colectăm

În contextul utilizării Site-ului și al achiziționării produselor digitale, Furnizorul poate colecta următoarele categorii de date cu caracter personal:

Date furnizate direct de utilizator:

  • nume și prenume;

     

  • adresă de email;

     

  • număr de telefon (dacă este furnizat);

     

  • date de facturare (dacă sunt solicitate);

     

  • orice alte informații introduse voluntar în formulare.

     

Date colectate automat:

  • adresa IP;

     

  • informații despre dispozitiv;

     

  • tipul browserului;

     

  • date privind comportamentul pe Site (prin cookie-uri).

     

Furnizorul nu colectează și nu stochează date complete ale cardurilor bancare. Acestea sunt procesate exclusiv de către procesatorii de plăți autorizați.

2. Scopul colectării datelor

Datele cu caracter personal sunt colectate în următoarele scopuri:

  • procesarea comenzilor;

     

  • livrarea produselor digitale;

     

  • emiterea facturilor;

     

  • personalizarea produsului digital prin includerea datelor Clientului în conținut (ex.: footer personalizat);

     

  • transmiterea comunicărilor tranzacționale;

     

  • transmiterea newsletter-ului (dacă există consimțământ);

     

  • îmbunătățirea experienței pe Site;

     

  • respectarea obligațiilor legale.

     

Datele utilizate pentru personalizarea produsului digital (ex.: includerea numelui și emailului în footer) au scop exclusiv de protecție a drepturilor de autor și prevenire a distribuirii neautorizate.

3. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale:

  • executarea contractului (art. 6 alin. 1 lit. b GDPR);

     

  • obligații legale (ex.: obligații fiscale);

     

  • consimțământul utilizatorului (ex.: newsletter);

     

  • interesul legitim al Furnizorului (protecția proprietății intelectuale și prevenirea fraudelor).

     

În cazul personalizării produsului digital cu datele Clientului, temeiul legal este:

  • executarea contractului și

     

  • interesul legitim privind protejarea drepturilor de autor.

     

4. Durata stocării datelor

Datele cu caracter personal sunt păstrate:

  • pe durata executării contractului;

     

  • pe perioada impusă de legislația fiscală (pentru documente contabile);

     

  • până la retragerea consimțământului (în cazul newsletter-ului);

     

  • pe perioada necesară pentru protejarea drepturilor legale ale Furnizorului.

     

La expirarea perioadelor legale sau contractuale, datele vor fi șterse sau anonimizate.

5. Transmiterea datelor către terți

Furnizorul poate transmite date cu caracter personal către terți exclusiv în următoarele situații:

  • procesatori de plăți;

     

  • furnizori de servicii de email marketing;

     

  • furnizori de hosting;

     

  • furnizori de servicii IT;

     

  • autorități publice, atunci când legea impune acest lucru.

     

Acești terți au obligația contractuală de a proteja datele și de a le utiliza exclusiv în scopul pentru care au fost transmise.

Datele nu sunt vândute și nu sunt transferate în scopuri comerciale către alte entități.

6. Procesatori de plăți

Plățile sunt procesate prin intermediul unor furnizori autorizați de servicii de plată, care acționează ca operatori sau procesatori independenți de date.

Furnizorul nu are acces la datele complete ale cardului bancar utilizat pentru plată.

Prelucrarea datelor financiare este guvernată de politicile de confidențialitate ale procesatorilor de plăți utilizați.

Clientul este responsabil să consulte politica de confidențialitate a procesatorului de plăți înainte de efectuarea tranzacției.

DREPTURILE PERSOANELOR VIZATE (GDPR)

În conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), orice persoană ale cărei date sunt prelucrate de către Furnizor beneficiază de următoarele drepturi:

1. Dreptul de acces

Persoana vizată are dreptul de a obține confirmarea faptului că datele sale sunt sau nu prelucrate și, în caz afirmativ, acces la:

  • datele prelucrate;

     

  • scopurile prelucrării;

     

  • categoriile de date vizate;

     

  • destinatarii sau categoriile de destinatari;

     

  • perioada estimată de stocare;

     

  • existența drepturilor prevăzute de GDPR.

     

La cerere, Furnizorul poate furniza o copie a datelor prelucrate, în format electronic sau fizic.

2. Dreptul la rectificare

Persoana vizată are dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Rectificarea va fi realizată fără întârzieri nejustificate, în limita posibilităților tehnice și legale.

3. Dreptul la ștergere („dreptul de a fi uitat”)

Persoana vizată poate solicita ștergerea datelor sale în următoarele situații:

  • datele nu mai sunt necesare pentru scopul pentru care au fost colectate;

     

  • consimțământul a fost retras și nu există alt temei legal;

     

  • datele au fost prelucrate ilegal.

     

Dreptul la ștergere nu se aplică în cazul în care prelucrarea este necesară pentru:

  • respectarea unei obligații legale;

     

  • exercitarea sau apărarea unui drept în instanță;

     

  • îndeplinirea unor obligații fiscale sau contabile.

     

4. Dreptul la restricționare

Persoana vizată poate solicita restricționarea prelucrării în următoarele situații:

  • contestă exactitatea datelor;

     

  • prelucrarea este ilegală, dar nu se dorește ștergerea;

     

  • Furnizorul nu mai are nevoie de date, dar acestea sunt necesare pentru constatarea sau apărarea unui drept.

     

Pe durata restricționării, datele vor fi stocate, dar nu vor mai fi prelucrate, cu excepția cazurilor prevăzute de lege.

5. Dreptul la portabilitate

Persoana vizată are dreptul de a primi datele furnizate Furnizorului într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Acest drept se aplică doar datelor prelucrate pe baza consimțământului sau în temei contractual și numai în măsura în care prelucrarea se face prin mijloace automate.

6. Dreptul la opoziție

Persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale în scop de marketing direct.

În cazul exercitării acestui drept, datele nu vor mai fi utilizate în scop de marketing.

Dreptul la opoziție nu afectează prelucrările necesare executării contractului sau îndeplinirii obligațiilor legale.

7. Dreptul de a depune plângere

În cazul în care persoana vizată consideră că drepturile sale au fost încălcate, aceasta are dreptul de a depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

Totodată, persoana vizată poate sesiza instanțele competente.

Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile de mai sus, persoana vizată poate transmite o solicitare scrisă la adresa:

📧 marketing@sitto.ro

Furnizorul va răspunde solicitării în termenul prevăzut de legislația aplicabilă.