Politica de confidențialitate

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

ULTIMA ACTUALIZARE: 08.09.2021

1. PREAMBUL

1.1. Respectarea vieții dumneavoastră private este unul dintre angajamentele noastre fundamentale și, de aceea, acordăm cea mai mare atenție prelucrării datelor dumneavoastră cu caracter personal, în conformitate cu legislația aplicabilă, inclusiv fără limitare Regulamentul General de Protecție a Datelor cu caracter personal nr. 679/2016 (“RGPD”). Suntem conștienți de importanța păstrării confidențialității, integrității și securității datelor dumneavoastră cu caracter personal ("Date cu Caracter Personal") și am redactat această politică de prelucrare a datelor cu caracter personal („Politica”) pentru a explica modul în care Datele dumneavoastră cu Caracter Personal sunt colectate, stocate, utilizate și dezvăluite de către Ebriza Software SRL, cu sediul în Aleea Valeriu Bologa, Nr 3, SC5, Cluj Napoca, Jud. Cluj cod de identificare fiscală (CIF) 34933438, număr de înregistrare la Registrul Comerțului J12/2344/2017 ("Ebriza", "noi"), în calitate de operator, în legătură cu accesul la și utilizarea website-ului disponibil la adresa URL www.ebriza.com și a conținutului aferent acestui website, inclusiv a Serviciilor („Platforma”).

1.2. De fiecare dată când suntem obligați de legea aplicabilă sau dorim să folosim acest temei legal, vom solicita consimțământul dumneavoastră liber, informat, specific și neechivoc pentru prelucrarea Datelor dumneavoastră cu Caracter Personal. Prin exprimarea consimțământului dumneavoastră, veți fi de acord că putem colecta, folosi, dezvălui, prelucra și transfera Datele cu Caracter Personal, în conformitate cu această Politică.

1.3. Ne rezervăm dreptul de a modifica din când în când dispozițiile acestei Politici. Dacă vom face modificări la această Politică, vom face disponibilă versiunea actualizată pe Platformă și vom actualiza data menționată la "Ultima actualizare". De asemenea, vă vom atenționa cu privire la modificările intervenite, pentru a ne asigura că sunteți informat cu privire la modul în care vor fi utilizate Datele cu Caracter Personal. Orice modificare a Politicii se va aplica de la data la care a fost efectuată, cu excepția modificărilor care necesită consimțământul dumneavoastră prealabil și care se vor aplica din momentul în care vă veți exprima acest consimțământ.

1.4. Pentru evitarea oricărui dubiu, nu suntem obligați să vă informăm, utilizând datele de contact asociate Contului dumneavoastră din Platformă, cu privire la oricare și toate dintre modificările acestei Politici.

Orice termen scris cu literă mare și care nu este definit în această Politică, va avea sensul dat de prevederile Termenilor și Condițiilor aplicabili Platformei, care pot fi accesați aici: www.ebriza.com/termsandconditions

2. APLICABILITATE

Această Politică se aplică strict prelucrării Datelor cu Caracter Personal efectuate de Ebriza, în calitate de operator de Date cu Caracter Personal.

Pentru evitarea oricărui dubiu, această Politică nu se aplică:

a. Prelucrării datelor cu caracter personal stocate și utilizate de Clienții Ebriza în
Platformă;

b. Prelucrării datelor cu caracter personal prelucrate de Dezvoltatorii de Aplicații
comercializate în Ebriza Marketplace.

Pentru informații suplimentare despre modul în care Clienții Ebriza și Dezvoltatorii de Aplicații comercializate în Ebriza Marketplace prelucrează Datele dumneavoastră cu Caracter Personal, consultați politicile acestora de confidențialitate.

3. DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE PRELUCRĂRII ȘI TEMEIURILE DE PRELUCRARE

3.1. Date de navigare pe Platformă

Sistemele informatice și aplicațiile software utilizate pentru funcționarea Platformei obțin, în mod general, unele Date cu Caracter Personal (așa numitele „log files”), a căror transmitere este implicită în utilizarea protocoalelor de comunicare pe Internet.

Aceste informații nu sunt colectate pentru a fi asociate unor persoane identificate, însă, datorită naturii lor, pot permite, prin prelucrarea și integrarea cu anumite date stocate de terți, identificarea utilizatorilor. Aceste informații includ adresele IP, ora solicitării, metoda folosită pentru a trimite cererea la server, mărimea fișierului obținut în răspuns, precum și alți parametri referitori la sistemul de operare al utilizatorului.

În măsura în care aceste informații duc la identificarea unui utilizator, prevederile acestei

Politici devin aplicabile.

Scopul prelucrării: Utilizăm aceste date numai pentru a obține informații statistice anonime privind utilizarea Platformei și pentru a verifica funcționarea corectă a acesteia.

Temeiul de prelucrare:
● Interesul nostru legitim pentru îmbunătățirea Platformei noastre și pentru gestionarea capacităților serverului și pentru păstrarea fără erori a Platformei noastre (art. 6 alin. 1, lit. f RGPD);
● Îndeplinirea îndatoririlor legale referitoare la aspectele de securitate a sistemelor noastre, inclusiv fără limitare cele rezultate din obligația Ebriza de a lua măsuri tehnice și organizatorice adecvate prelucrări de datele cu caracter personal efectuate (art. 6 alin. 1, lit. c RGPD).

3.2. Crearea unui cont

Pe Platforma noastră aveți posibilitatea de a vă înregistra și crea un cont. În acest caz, vom avea nevoie de numele și prenumele dumneavoastră, nume de utilizator, adresa de e-mail și numărul dumneavoastră de telefon.

Scopul prelucrării: Scopul acestei prelucrări constă în crearea contului, a furnizării Serviciilor noastre prin intermediul Platformei și oferirea de ajutor în folosirea Platformei.

3.3. Informarea utilizatorilor adăugați în cont

Odată creat contul, există posibilitatea adăugării unor utilizatori noi (e.g., manager, ospătar, contabil). În acest caz, vom utiliza numele, prenumele, numele de utilizator pentru a crea contul acestora și vom folosi adresa de e-mail și numărul de telefon al acestora pentru a-i informa cu privire la crearea contului

Scopul prelucrării: Scopul acestei prelucrări constă în crearea contului de utilizator și în informarea noului utilizator adăugat cu privire la crearea contului său Ebriza.

Temeiul de prelucrare:
● Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1, lit. b RGPD);
● Interesul legitim al Clientului Ebriza privind utilizarea Platformei noastre (art. 6 alin. 1, lit. f RGPD);

Sursa acestor Date cu Caracter Personal este Clientul Ebriza.

3.4. Utilizarea Platformei

Odată creat contul, Platforma noastră poate fi folosită de mai mulți utilizatori din cadrul Clientului Ebriza (e.g., manager, ospătar, contabil). În acest caz, vom utiliza Datele cu Caracter Personal colectate la momentul creării contului și adăugării utilizatorilor. De asemenea, fiecare utilizator poate adăuga imaginea sa și poate adăuga CNP-ul său.

Scopul prelucrării: Scopul acestei prelucrări constă în furnizarea Serviciilor noastre prin intermediul Platformei, în special în posibilitatea folosirii Platformei de mai mulți utilizatori din partea Clientului Ebriza.

Temeiul de prelucrare:
● Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1, lit. b RGPD);
● Consimțământul dumneavoastră (art. 6 alin. 1, lit. a RGPD).

3.5. Utilizarea serviciilor Intercom, Optivoice și Freshdesk

Platforma utilizează aplicațiile de mesagerie și comunicații furnizate de Intercom R&D Unlimited Company, o companie din Irlanda, având sediul în Dublin, St. Stephen's Green, Nr. 18-21, Stephen Court („Intercom”). În această situație, prelucrăm următoarele Date cu Caracter Personal: numele de utilizator, adresa de e-mail, telefonul, locația, versiunea sistemului de operare, versiunea browser-ului, versiunea IOS App, numărul sesiunii.

De asemenea, Platforma utilizează serviciile Optivoice, furnizate de Opticom Consulting SRL, o companie din România, având sediul social în Sibiu, Str. Gutuilor, nr. 15, înregistrată în Registrul Comerțului cu numărul J32/448/2012, CUI RO 30203988 („Optivoice”). În această situație prelucrăm următoarele Date cu Caracter Personal: număr de telefon.

De asemenea, Platforma utilizează serviciile Freshdesk, furnizate de Freshworks, Inc, o companie din Statele Unite ale Americii, San Bruno, BayHill Drive, nr. 1250 („Freshdesk”). În această situație prelucrăm următoarele Date cu Caracter Personal: nume, prenume, numele de utilizator, adresa de e-mail, telefonul, locația, versiunea sistemului de operare, versiunea browser-ului, versiunea IOS App, numărul sesiunii.

Scopul prelucrării: Aceste informații vor fi prelucrate de noi pentru a asigura comunicarea cu clienții noștri în Platformă.

Temeiul de prelucrare:
● Executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1, lit. b RGPD);
● Interesul nostru legitim pentru îmbunătățirea Platformei noastre și asigurarea comunicării cu clienții noștri (art. 6 alin. 1, lit. f RGPD);

Nu suntem responsabili pentru prelucrarea de către Intercom, Optivoice și Freshdesk a Datelor dumneavoastră cu Caracter Personal. Pentru informații suplimentare despre modul în care Intercom, Optivoice și Freshdesk prelucrează Datele dumneavoastră cu Caracter Personal, consultați politicile acestora de confidențialitate.

3.6. Notificări contractuale

Pe parcursul furnizării serviciilor noastre, vom utiliza adresa dumneavoastră de e-mail și numărul dumneavoastră de telefon pentru a vă notifica cu privire la orice modificări intervenite în termenii și condițiile de utilizare a Platformei și în legătură cu orice alte aspecte legate de executarea contractului dintre Ebriza și dumneavoastră.

Scopul prelucrării: Scopul acestei prelucrări constă în efectuarea de notificări contractuale, în acord cu termenii și condițiile de utilizare a Platformei.

3.7. Contact

Aveți posibilitatea de a ne contacta în diferite moduri: prin e-mail, prin telefon, prin formular de feedback sau de suport. În acest caz, vom putea prelucra următoarele Date cu Caracter Personal: nume, prenume, e-mail, telefon și orice alte informații le furnizați de bunăvoie în momentul în care ne contactați.

Scopul prelucrării: În această situație, vom folosi Datele dumneavoastră cu Caracter Personal doar pentru a vă contacta în legătura cu oferta solicitată sau în legătură cu soluționarea problemei indicate.

Temeiul de prelucrare:
● Temeiul legal pentru această prelucrare constă în executarea unui contract sau pentru a face demersuri la cererea ta înainte de încheierea unui contract. (art. 6 alin. 1, lit. b RGPD);
● Interesul nostru legitim de a asigura comunicarea cu clienții noștri și de a asigura suportul necesar utilizării Platformei (art. 6 alin. 1, lit. f RGPD);

3.8. Comunicări comerciale

Aveți posibilitatea de a opta pentru primirea de comunicări comerciale prin intermediul e-mail-ului, a mesajelor SMS sau prin intermediul apelurilor telefonice.

Scopul prelucrării: Daca optați pentru primirea de astfel de mesaje comerciale, vom utiliza adresa dumneavoastră de e-mail și numărul de telefon pentru a vă trimite mesaje comerciale cu privire la activitățile și promoțiile Ebriza.

Temeiul de prelucrare:
● Temeiul legal pentru prelucrarea adresei de e-mail și a numărului de telefon în acest scop îl reprezintă consimțământul dumneavoastră. (art. 6 alin. 1, lit. a RGPD).

Puteți revoca acordul prealabil în orice moment și fără costuri, prin utilizarea link-ului de dezabonare indicat în fiecare comunicare comercială.

3.9. Oferirea de suport tehnic

În cazul în care ne semnalați probleme tehnice cu privire la funcționarea Platformei, avem posibilitatea de a vă accesa contul de utilizator pentru identificarea și remedierea problemei. În acest caz, vom avea acces la și vom utiliza Datele cu Caracter Personal colectate la momentul creării contului, adăugării utilizatorilor și utilizarea Platformei

Scopul prelucrării: Scopul acestei prelucrări constă în oferirea suportului tehnic necesar pentru funcționarea Platformei, la cererea persoanei vizate.

3.10. Furnizarea Datelor cu Caracter Personal

Puteți refuza să furnizați anumite Date cu Caracter Personal (indicate mai sus) dar, într-un astfel de caz, este posibil să nu puteți beneficia de anumite servicii și funcționalități ale Platformei, incluzând, dar fără a se limita la crearea unui cont de Utilizator sau
contactarea dumneavoastră pentru soluționarea problemei dumneavoastră și pentru a
vă oferi suport.

4. PRELUCRAREA AUTOMATĂ A DATELOR CU CARACTER PERSONAL

Datele dumneavoastră cu Caracter Personal nu vor fi prelucrate în vederea generării unor decizii bazate exclusiv pe prelucrarea automată care ar urma să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-o măsură semnificativă.

5. DURATA DE PRELUCRARE

Ca regulă, vom prelucra Datele dumneavoastră cu Caracter Personal pe durata existenței contului dumneavoastră în Platforma noastră.

Datele cu Caracter Personal colectate în vederea transmiterii de comunicări comerciale vor fi prelucrate până la data retragerii consimțământului.

Datele cu Caracter Personal colectate în vederea oferirii de suport tehnic în legătură cu funcționarea Platformei vor fi prelucrate pe durata necesară soluționării problemei semnalate de către dumneavoastră.

În anumite circumstanțe, este posibil să păstrăm Datele cu Caracter Personal pentru perioade mai lungi de timp, de exemplu în cazul în care suntem obligați să facem acest lucru în conformitate cu cerințele legale, de reglementare, fiscale sau contabile.

De asemenea, am putea păstra Datele cu Caracter Personal pentru perioade mai îndelungate de timp, astfel încât să avem o evidență exactă a raporturilor dumneavoastră cu noi în cazul oricăror plângeri sau dacă credem în mod rezonabil că există o perspectivă de litigiu legată de Prelucrarea Datelor dumneavoastră cu Caracter Personal sau de tranzacții.

6. TRANSFERUL DATELOR CU CARACTER PERSONAL

Datele cu Caracter Personal sunt stocate pe serverele partenerilor contractuali care ne ajută să furnizăm serviciile noastre.

Putem transfera Datele cu Caracter Personal, în măsura în care acest lucru este necesar, următoarelor categorii de destinatari:
● parteneri contractuali;
● subcontractanți;
● companii ce oferă servicii de tip curierat;
● companii ce oferă servicii IT;
● furnizori de produse software sau hardware;
● companii de studii de piață;
● companii de marketing;
● autorități publice, instanțe de judecată sau arbitrale, precum și autorități
competente să cerceteze săvârșirea de fapte penale.

Acești destinatari pot fi situați în Uniunea Europeană și/sau în Zona Economică Europeană. În cazul în care destinatarii sunt situați în afara Uniunii Europene și a Zonei Economice Europene, inclusiv în țări care nu sunt recunoscute ca asigurând un nivel adecvat de protecție, transferul Datelor cu Caracter Personal se efectuează doar dacă există garanții adecvate, în conformitate cu legea aplicabilă. În acest sens, ne bazăm pe mai multe garanții, precum certificatul Privacy Shield sau clauzele contractuale standard emise de Comisia Europeană. Puteți primi de la noi o listă de destinatari din țări terțe, precum și o copie a dispozițiilor convenite care asigură un nivel adecvat de protecție a Datelor cu Caracter Personal. Pentru orice solicitare în acest sens, vă rugăm să ne contactați la datele de contact menționate mai jos.

7. SECURITATEA DATELOR CU CARACTER PERSONAL

Securitatea Datelor dumneavoastră cu Caracter Personal este importantă pentru noi. Prin urmare, Datele dumneavoastră cu Caracter Personal vor fi prelucrate prin aplicarea unor măsuri tehnice și organizatorice rezonabile pentru a proteja Datele cu Caracter Personal, precum limitarea accesului la Datele cu caracter Personal, criptarea sau anonimizarea Datelor cu Caracter Personal, stocarea pe medii securizate. Cu toate acestea, în ciuda eforturilor depuse, nu putem garanta întotdeauna eficiența măsurilor de securitate implementate, și prin urmare, nu putem garanta în orice moment
securitatea Datele cu Caracter Personal.

8. DREPTURILE DUMNEAVOASTRĂ CU PRIVIRE LA PRELUCRAREA
DATELOR CU CARACTER PERSONAL

8.1. Drepturile dumneavoastră

În conformitate cu legislația aplicabilă, beneficiați de următoarele drepturi:

Dreptul de acces: Aveți dreptul de a obține confirmarea de la noi că Datele dumneavoastră cu Caracter Personal sunt prelucrate de noi, precum și informații privind specificul prelucrării precum: scopul, categoriile de Date cu Caracter Personal prelucrate, destinatarii Datelor cu Caracter Personal, perioada pentru care Datele cu Caracter Personal sunt păstrate, dacă le transferăm în străinătate și cum le protejăm, drepturilor dumneavoastră, dreptul de a depune o plângere în fața autorității de supraveghere, de unde am obținut Datele cu Caracter Personal.

Dreptul la rectificare: Aveți posibilitatea de a solicita rectificarea Datelor dumneavoastră cu Caracter Personal, cu condiția să fie respectate cerințele legale aplicabile. În eventualitatea unor erori, după notificare, vom corecta imediat Datele dumneavoastră cu Caracter Personal.

Dreptul la ștergere: În anumite cazuri, aveți posibilitatea de a solicita ștergerea Datelor cu Caracter Personal, respectiv: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) ați retras consimțământul pentru prelucrarea Datelor cu Caracter Personal și noi nu mai putem prelucra Datele cu Caracter Personal în baza altor temeiuri legale; (iii) Datele cu Caracter Personal sunt prelucrate contrar legii; (iv) dați curs unui drept legal de a vă opune. Nu avem obligația de a ne conforma solicitării dumneavoastră de ștergere în cazul în care prelucrarea Datelor cu Caracter
Personal este necesară pentru respectarea unei obligații legale, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță. De asemenea, există și alte circumstanțe în care nu suntem obligați să respectăm această solicitarea de ștergere a Datelor cu Caracter Personal.

Restricționarea prelucrării: Puteți solicita să restricționăm prelucrarea Datelor
dumneavoastră cu Caracter Personal în următoarele situații: (i) în cazul în care
contestați corectitudinea Datelor cu Caracter Personal, pentru o perioadă care ne permite să verificăm exactitatea Datelor cu Caracter Personal în cauză; (ii) în cazul în care prelucrarea este ilegală, și vă opuneți ștergerii Datelor cu Caracter Personal, solicitând în schimb restricționarea utilizării lor; (iii) în cazul în care nu mai avem nevoie de Datele cu Caracter Personal în scopul prelucrării, dar ni le solicitați pentru o acțiune în instanță; (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile noastre legitime ca operator prevalează asupra celor ale persoanei vizate. Putem continua să folosim Datele cu Caracter Personal în urma unei solicitări de restricționare, în cazul în care: (i) avem consimțământul dumneavoastră; (ii) pentru a constata, exercita sau asigura apărarea unui drept în instanță; sau (iii) pentru a proteja drepturile unei alte altei persoane fizice sau juridice.

Dreptul la portabilitatea datelor: În măsura în care Datele cu Caracter Personal sunt prelucrate în baza consimțământului dumneavoastră sau pentru executarea contractului și prelucrarea se face prin mijloace automate, aveți dreptul ca Datele dumneavoastră cu Caracter Personal să vă fie furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste Date cu Caracter Personal altui operator. Acest drept nu afectează în mod negativ drepturile și libertățile celorlalți.

Dreptul la opoziție: În anumite situații, precum atunci când prelucrăm Datele dumneavoastră cu Caracter Personal pe baza unui interes legitim, aveți dreptul de a vă opune prelucrării Datelor dumneavoastră cu Caracter Personal de către noi. În caz de opoziție nejustificată, Ebriza este îndreptățită să prelucreze în continuare Datele cu Caracter Personal.

Dreptul de a vă opune primirii de mesaje comerciale: De asemenea, vă puteți opune la prelucrarea Datelor dumneavoastră cu Caracter Personal în scopul trimiterii de mesajecomerciale.

Revocarea consimțământului: În măsura în care prelucrăm Datele dumneavoastră cu Caracter Personal în temeiul consimțământului dumneavoastră, puteți revoca oricând consimțământul, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

Dreptul de a nu fi supus unor decizii individuale: Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în privința dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu este aplicabil în cazul în care decizia: (i) este necesară pentru încheierea sau executarea unui contract între dumneavoastră și noi; (ii) este autorizată de lege care prevede și garanții adecvate pentru drepturile și libertățile dumneavoastră; (iii) are la bază consimțământul dumneavoastră explicit.

Dreptul de a vă adresa autorității de supraveghere: Aveți dreptul de a depune o plângere înaintea Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal („ANSPDCP”) în legătură cu orice încălcare a drepturilor dumneavoastră privind prelucrarea Datelor dumneavoastră cu Caracter Personal. Datele de contact ale ANSPDCP sunt: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336 București, Romania; e-mail: anspdcp@dataprotection.ro.

8.2. Exercitarea drepturilor dumneavoastră

Pentru a afla mai multe despre modul în care puteți exercita drepturile menționate mai sus, vă rugăm să ne contactați la adresa de e-mail office@ebriza.com.

Verificarea identității: Acordăm cea mai mare atenție confidențialității tuturor Datelor cu Caracter Personal și ne rezervăm dreptul de a vă verifica identitatea în cazul în care faceți o cerere cu privire la Datele cu Caracter Personal.

Taxe: Ca regulă, vă puteți exercita drepturile dumneavoastră în mod gratuit. Cu toate acestea, ne rezervăm dreptul de a solicita o taxă rezonabilă în cazul în care cererile dumneavoastră sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv.

Timp de răspuns: Depunem tot efortul pentru a răspunde solicitărilor dumneavoastră în cel mult o lună de la primirea solicitării. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor, caz în care vă vom informa cu privire la orice astfel de prelungire si cu privire la motivele întârzierii.

9. CONTACT

Dacă aveți întrebări sau nelămuriri cu privire la această Politică sau la implementarea acesteia, ne puteți contacta la office@ebriza.com.