Prezenta Politică de Confidențialitate (denumită în continuare „Politica") are scopul de a informa persoanele vizate cu privire la modalitățile de colectare, prelucrare, stocare și protecție a datelor cu caracter personal efectuate prin intermediul Platformei ATH | CRM.
Politica este elaborată în conformitate cu următoarele acte normative:
Operatorul de date cu caracter personal responsabil pentru prelucrările efectuate prin intermediul Platformei este:
În contextul arhitecturii multi-tenant a Platformei, Operatorul acționează în calitate de persoană împuternicită (conform art. 28 GDPR) cu privire la datele cu caracter personal introduse de Utilizator (operatorul de date) în cadrul Tenantului propriu (date despre clienți, contacte, parteneri de afaceri etc.).
| Categoria de date | Exemple | Momentul colectării |
|---|---|---|
| Date de identificare | Nume, prenume, adresă de email, număr de telefon | Înregistrare, completare profil |
| Date ale organizației | Denumire companie, CUI/CIF, adresă sediu social | Înregistrare Tenant |
| Credențiale de autentificare | Adresă de email, parolă (stocată prin hash criptografic) | Înregistrare, autentificare |
| Date financiare | Informații de facturare, istoricul tranzacțiilor | Achiziție abonament |
| Date profesionale | Funcție, departament, rol în organizație | Completare profil, creare cont de angajat |
| Categoria de date | Exemple | Scopul colectării |
|---|---|---|
| Date tehnice | Adresă IP, tip browser, sistem de operare, rezoluție ecran | Securitate, optimizare, statistici de utilizare |
| Date de utilizare | Pagini accesate, acțiuni efectuate, durata sesiunii | Îmbunătățirea experienței utilizatorului |
| Jurnal de activitate | Istoricul autentificărilor, operațiunile CRUD efectuate | Audit, securitate, conformitate |
Utilizatorul (în calitate de operator de date) poate introduce în Platformă date cu caracter personal ale terților (clienți, contacte, parteneri comerciali), inclusiv: nume, adrese de email, numere de telefon, adrese, date contractuale și financiare. În această situație, Utilizatorul este responsabil pentru obținerea consimțământului sau identificarea unui alt temei juridic valid conform GDPR pentru prelucrarea respectivelor date.
| Scopul prelucrării | Temeiul juridic (GDPR) |
|---|---|
| Crearea și administrarea contului de utilizator | Art. 6 alin. (1) lit. b) — executarea contractului |
| Furnizarea serviciilor Platformei (CRM, raportare, management) | Art. 6 alin. (1) lit. b) — executarea contractului |
| Procesarea plăților și emiterea facturilor | Art. 6 alin. (1) lit. b) — executarea contractului; lit. c) — obligație legală |
| Comunicări privind serviciul (notificări, alerte de securitate) | Art. 6 alin. (1) lit. f) — interes legitim |
| Asigurarea securității și prevenirea fraudelor | Art. 6 alin. (1) lit. f) — interes legitim |
| Îmbunătățirea și optimizarea Platformei | Art. 6 alin. (1) lit. f) — interes legitim |
| Conformitatea cu obligațiile legale și fiscale | Art. 6 alin. (1) lit. c) — obligație legală |
| Comunicări de marketing (newsletters, oferte) | Art. 6 alin. (1) lit. a) — consimțământ |
Datele cu caracter personal sunt prelucrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, respectiv:
La expirarea perioadei de stocare, datele sunt șterse în mod definitiv sau, după caz, anonimizate astfel încât să nu mai permită identificarea persoanei vizate.
Datele cu caracter personal pot fi transmise către următoarele categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor declarate:
Toți furnizorii terți care procesează date cu caracter personal în numele Operatorului sunt obligați prin acorduri de prelucrare a datelor (Data Processing Agreement — DPA) conforme cu art. 28 GDPR.
O listă detaliată a sub-procesatorilor utilizați de Platformă (inclusiv denumirea, locația și scopul prelucrării) poate fi furnizată la cerere, prin transmiterea unei solicitări scrise la adresa suport@crm.nineinternational.ro.
Ca regulă generală, datele cu caracter personal sunt stocate și prelucrate pe servere localizate în cadrul Spațiului Economic European (SEE).
În situația în care un transfer de date către o țară terță sau o organizație internațională devine necesar, acesta se va efectua exclusiv cu respectarea garanțiilor prevăzute de Capitolul V al GDPR, inclusiv:
În cazul utilizării unor servicii terțe (de exemplu, servicii de analiză, comunicare prin email sau infrastructură cloud) care pot implica transferul de date sau metadate către servere situate în afara SEE (inclusiv Statele Unite ale Americii), Operatorul se asigură că sunt implementate Clauzele Contractuale Standard (Standard Contractual Clauses — SCCs) aprobate de Comisia Europeană, în conformitate cu art. 46 alin. (2) lit. c) GDPR, pentru a garanta un nivel adecvat de protecție a datelor transferate.
În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:
Cererile pot fi adresate prin email la adresa suport@crm.nineinternational.ro. Operatorul va răspunde în termen de 30 de zile calendaristice de la primirea cererii, cu posibilitatea prelungirii cu încă 60 de zile în cazuri de complexitate deosebită, cu informarea prealabilă a persoanei vizate.
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător riscului, în conformitate cu prevederile art. 32 GDPR, incluzând, dar fără a se limita la:
Cookie-urile sunt fișiere de mici dimensiuni stocate pe dispozitivul utilizatorului de către browserul web. Platforma utilizează cookie-uri în scopuri funcționale și analitice.
În cazul în care Platforma utilizează instrumente de analiză sau monitorizare furnizate de terți (de exemplu, Google Analytics, Hotjar sau soluții similare), acestea vor fi încărcate exclusiv după obținerea consimțământului explicit al Utilizatorului prin intermediul unui mecanism de tip „Cookie Banner". Cookie-urile strict necesare funcționării Platformei sunt exceptate de la această cerință, în conformitate cu art. 5 alin. (3) din Directiva 2002/58/CE.
Utilizatorul poate controla și gestiona cookie-urile prin setările browserului web. Dezactivarea cookie-urilor strict necesare poate afecta funcționalitatea Platformei.
Platforma ATH | CRM este destinată exclusiv utilizării profesionale și comerciale. Serviciul nu este adresat persoanelor cu vârsta sub 18 ani. Operatorul nu colectează în mod intenționat date cu caracter personal de la minori. În cazul în care Operatorul constată că a prelucrat date ale unui minor, acestea vor fi șterse fără întârziere nejustificată.
Pentru orice aspecte legate de protecția datelor cu caracter personal, persoanele vizate pot contacta responsabilul cu protecția datelor la următoarea adresă de email:
suport@crm.nineinternational.ro
Responsabilul cu protecția datelor asigură monitorizarea conformității cu prevederile GDPR și acționează ca punct de contact atât pentru persoanele vizate, cât și pentru Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Persoana desemnată ca responsabil cu protecția datelor deține pregătirea necesară în domeniul protecției datelor cu caracter personal, în conformitate cu cerințele art. 37-39 GDPR, și este actualizată periodic cu privire la evoluțiile legislative și bunele practici în materie.
Operatorul își rezervă dreptul de a actualiza și modifica prezenta Politică pentru a reflecta schimbările legislative, evoluțiile tehnologice sau modificările practicilor de prelucrare. Data ultimei actualizări este indicată în antetul documentului.
Modificările substanțiale vor fi comunicate Utilizatorilor prin notificare pe adresa de email asociată contului sau prin afișare proeminentă pe Platformă, cu cel puțin 30 de zile calendaristice anterior intrării în vigoare.
În cazul în care persoana vizată consideră că drepturile sale cu privire la protecția datelor cu caracter personal au fost încălcate, aceasta are dreptul de a depune plângere la:
De asemenea, persoana vizată are dreptul de a exercita o cale de atac judiciară împotriva Operatorului sau a unei persoane împuternicite, în conformitate cu art. 79 GDPR, la instanțele judecătorești competente de la domiciliul persoanei vizate sau de la sediul Operatorului.
Prezenta Politică de Confidențialitate trebuie interpretată coroborat cu Termenii și Condițiile de Utilizare ale Platformei.