Notificare privind protecția datelor
Prin informațiile de mai jos dorim să vă oferim o imagine de ansamblu asupra prelucrării datelor dumneavoastră cu caracter personal în contextul vizitării site-ului nostru web, precum și asupra drepturilor dumneavoastră prevăzute de Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679 – „RGPD”) și de Legea federală privind protecția datelor („BDSG”).
Numele și datele de contact ale operatorului de date
Siddharth Bagri
, Holzstraße 14
, 55116 Mainz
Reprezentant cu drept de reprezentare:
Siddharth Bagri
Colectarea și stocarea datelor cu caracter personal, precum și natura și scopul utilizării acestora
Accesarea site-ului nostru web
Atunci când accesați site-ul nostru web https://ppwrconformity.com/, browserul utilizat pe dispozitivul dumneavoastră transmite automat informații către serverul site-ului nostru. Aceste informații sunt stocate temporar într-un așa-numit fișier jurnal. Următoarele informații sunt înregistrate fără intervenția dumneavoastră și stocate până la ștergerea automată:
- Adresa IP a computerului care a efectuat solicitarea,
- Data și ora accesării,
- Numele și adresa URL a fișierului accesat,
- Site-ul web de pe care se realizează accesul (URL-ul de referință),
- browserul utilizat și, dacă este cazul, sistemul de operare
- precum și numele furnizorului dumneavoastră de acces la internet.
Datele menționate sunt prelucrate de noi în următoarele scopuri:
- Asigurarea unei conectări fără probleme,
- Asigurarea unei experiențe confortabile de utilizare a site-ului nostru,
- Evaluarea siguranței și stabilității sistemului, precum și
- în alte scopuri administrative.
Temeiul juridic al acestei prelucrări a datelor este articolul 6 alineatul (1) teza 1 litera (f) din RGPD. Interesul nostru legitim decurge din scopurile de colectare a datelor enumerate mai sus. În niciun caz nu utilizăm datele colectate în scopul de a trage concluzii cu privire la identitatea dumneavoastră.
În plus, atunci când vizitați site-ul nostru web, utilizăm cookie-uri, de exemplu pentru a salva setarea limbii, precum și rețele de distribuție a conținutului (CDN). Puteți găsi mai multe informații în acest sens la punctele 2.d. și 2.e.
Contact
Dacă ne trimiteți solicitări prin formularul de contact, datele dvs. din formularul de contact, inclusiv datele de contact pe care le-ați furnizat acolo, vor fi stocate și prelucrate de noi în scopul procesării solicitării și pentru eventualele întrebări ulterioare. Datele dvs. vor fi utilizate exclusiv în scopul specific de a răspunde și de a procesa întrebarea dvs. Prelucrarea datelor se efectuează în conformitate cu art. 6 alin. 1 lit. f din RGPD, pe baza interesului legitim.
În cazul detectării unei fraude sau al identificării unui abuz, de exemplu pentru a descoperi atacuri cibernetice, ne rezervăm dreptul de a stoca datele dvs. de rețea pentru o perioadă scurtă de timp și numai în acest scop, care nu va depăși 30 de zile, cu excepția cazului în care un motiv justifică o păstrare mai îndelungată.
Dacă utilizați informațiile de contact disponibile pe site-ul nostru (în special adresele de e-mail) pentru a ne contacta, vom prelucra datele dvs. cu caracter personal în vederea soluționării solicitării dvs. Obiectul prelucrării îl constituie toate informațiile pe care ni le comunicați în cadrul acestei comunicări (de exemplu, numele dumneavoastră și solicitarea dumneavoastră), precum și metadatele comunicării (de exemplu, adresa dumneavoastră de e-mail și data și ora mesajului). Temeiul juridic al prelucrării datelor îl constituie interesul nostru legitim de a răspunde la solicitarea dumneavoastră, în sensul art. 6 alin. 1 teza 1 lit. f din RGPD. Având în vedere faptul că ne-ați contactat în mod proactiv, nu se constată existența unor interese contrare din partea dumneavoastră.
Procesarea plăților
Dacă utilizați servicii cu plată prin intermediul site-ului nostru web sau al aplicației noastre web, vom prelucra datele dvs. cu caracter personal (de exemplu, numele, adresa, adresa de e-mail), precum și informațiile necesare pentru efectuarea plății (de exemplu, datele cardului de credit sau ale contului bancar, ID-ul PayPal).
Procesarea plății se realizează prin intermediul furnizorului de servicii de plată Stripe. În acest context, informațiile de plată pe care le-ați furnizat în cadrul procesului de comandă sunt transmise direct către furnizorul de servicii de plată. Noi nu stocăm informații complete de plată (de exemplu, numerele cardurilor de credit), ci primim de la furnizorul de servicii de plată doar o confirmare privind reușita sau eșecul plății.
Prelucrarea datelor dumneavoastră cu caracter personal în cadrul procesului de plată se realizează în temeiul art. 6 alin. 1 lit. b din RGPD (îndeplinirea obligațiilor contractuale), precum și al art. 6 alin. 1 lit. f din RGPD (interesul legitim de a asigura o procesare sigură și eficientă a plăților).
În funcție de metoda de plată și de furnizorul de servicii de plată, este posibil ca datele cu caracter personal să fie transferate într-o țară din afara UE/SEE. În acest caz, ne asigurăm că există garanții adecvate (de exemplu, clauzele contractuale standard ale UE, Data Privacy Framework) pentru protecția datelor dumneavoastră. Pentru mai multe informații privind prelucrarea datelor de către furnizorul de servicii de plată, vă rugăm să consultați politica sa de confidențialitate:
Testul PPWR
Dacă participați la testul nostru PPWR sau completați un formular prin SurveyJS pe site-ul nostru, datele transmise de dumneavoastră – inclusiv răspunsurile dumneavoastră, rezultatele testului, precum și datele cu caracter personal, cum ar fi numele, adresa de e-mail și compania – vor fi stocate și prelucrate de noi. Utilizăm aceste informații pentru a evalua datele introduse de dumneavoastră, pentru a vă furniza rezultatele testului și, dacă este cazul, pentru a vă contacta în legătură cu serviciile solicitate de dumneavoastră sau cu servicii conexe.
Prelucrarea se efectuează în conformitate cu art. 6 alin. 1 lit. f din RGPD, pe baza interesului nostru legitim de a vă furniza informații adecvate la cererea dumneavoastră și de a vă oferi un răspuns corespunzător. Întrucât ne transmiteți datele în mod voluntar în cadrul testului, nu se constată existența unor interese contrare preponderente din partea dumneavoastră.
Datele dumneavoastră nu vor fi utilizate în scopuri generale de marketing fără consimțământul dumneavoastră expres. Aveți în orice moment posibilitatea de a vă opune prelucrării datelor sau de a solicita ștergerea acestora, cu condiția ca acest lucru să nu contravină obligațiilor legale de păstrare a datelor.
Pentru a preveni abuzurile (de exemplu, participări multiple sau atacuri automatizate), adresa dvs. IP și metadatele tehnice pot fi stocate temporar – pentru o perioadă de maximum 30 de zile – și prelucrate exclusiv în scopul identificării riscurilor de securitate.
Utilizarea serviciilor de inteligență artificială (Docsbot, ChatGPT)
Pentru a pune la dispoziție și a îmbunătăți anumite funcții ale site-ului nostru web și ale aplicației web, utilizăm servicii bazate pe inteligența artificială (IA), în special Docsbot și ChatGPT. În acest context, datele cu caracter personal pe care le furnizați în cadrul interacțiunilor (de exemplu, text introdus, mesaje de chat, conținutul documentelor) pot fi colectate de noi și transmise furnizorilor de servicii corespunzători, în scopul:
- să prelucreze și să răspundă automat la solicitările dumneavoastră,
- să îmbunătățim calitatea și acuratețea răspunsurilor,
- să efectueze analize interne, îmbunătățiri ale produselor și antrenarea modelelor de IA pe care se bazează acestea.
În măsura în care prelucrarea este necesară pentru funcționarea serviciului și pentru a răspunde la solicitările dumneavoastră, aceasta se efectuează în temeiul art. 6 alin. 1 lit. b din RGPD (îndeplinirea obligațiilor contractuale) sau al art. 6 alin. 1 lit. f din RGPD (interes legitim privind optimizarea și securitatea ofertei noastre). Pentru o utilizare suplimentară a conținutului dumneavoastră în scopul antrenării modelelor de inteligență artificială, în afara scopului inițial, vă solicităm în prealabil consimțământul, în conformitate cu art. 6 alin. 1 lit. a din RGPD.
Furnizorii de servicii de IA cu care colaborăm pot avea sediul în țări din afara UE/SEE. În acest caz, ne asigurăm că există garanții adecvate (de exemplu, clauzele contractuale standard ale UE, Cadrul de protecție a datelor) pentru protecția datelor dumneavoastră. Puteți găsi mai multe informații despre furnizorii respectivi aici:
- Docsbot: [Link către politica de confidențialitate Docsbot]
- ChatGPT (OpenAI): [Link către politica de confidențialitate a OpenAI]
Puteți să vă opuneți în orice moment prelucrării datelor dumneavoastră în scopul antrenării IA sau să vă retrageți consimțământul acordat, cu efect pentru viitor.
Transmiterea datelor
Datele dumneavoastră cu caracter personal nu vor fi transmise către terți în alte scopuri decât cele menționate în prezenta notă privind protecția datelor.
Vom transmite datele dumneavoastră personale către terți numai în cazul în care:
- Dacă v-ați dat consimțământul expres în temeiul art. 6 alin. 1 teza 1 lit. a din RGPD în acest sens,
- transmiterea datelor, în temeiul articolului 6 alineatul (1) teza 1 litera (f) din RGPD, este necesară pentru invocarea, exercitarea sau apărarea unor drepturi legale și nu există niciun motiv să se presupună că aveți un interes superior, demn de protecție, în ceea ce privește netransmiterea datelor dumneavoastră,
- în cazul în care există o obligație legală de a transmite datele în temeiul articolului 6 alineatul (1) teza 1 litera (c) din RGPD și/sau
- în măsura în care acest lucru este permis de lege și este necesar, în conformitate cu articolul 6 alineatul (1) teza 1 litera (b) din RGPD, pentru derularea relațiilor contractuale cu dumneavoastră.
Cookie-uri
Pe site-ul nostru utilizăm cookie-uri. Acestea sunt fișiere de mici dimensiuni pe care browserul dumneavoastră le creează automat și care sunt stocate pe dispozitivul dumneavoastră (laptop, tabletă, smartphone etc.) atunci când vizitați site-ul nostru. Cookie-urile nu provoacă daune dispozitivului dumneavoastră și nu conțin viruși, troieni sau alte programe dăunătoare. În cookie sunt stocate informații care se referă la dispozitivul specific utilizat. Totuși, acest lucru nu înseamnă că, prin aceasta, obținem cunoștință directă despre identitatea dumneavoastră.
Utilizarea acestor cookie-uri este necesară din punct de vedere tehnic și are rolul de a vă oferi o experiență mai plăcută în utilizarea serviciilor noastre. Folosim doar așa-numitele cookie-uri de sesiune, care, de exemplu, memorează setările dvs. de limbă. Cookie-urile sunt șterse automat după ce părăsiți site-ul nostru.
Datele prelucrate prin intermediul cookie-urilor sunt necesare pentru scopurile menționate, în vederea protejării intereselor noastre legitime, în conformitate cu art. 6 alin. 1 teza 1 lit. f din RGPD.
Majoritatea browserelor acceptă automat cookie-urile. Cu toate acestea, puteți configura browserul astfel încât să nu se salveze cookie-uri pe computerul dumneavoastră sau să apară întotdeauna un mesaj de avertizare înainte de crearea unui nou cookie. Dezactivarea completă a cookie-urilor poate însă duce la imposibilitatea de a utiliza toate funcțiile site-ului nostru web.
- Google Tag Manager
Folosim serviciul numit Google Tag Manager, oferit de Google. „Google” este un grup de companii format din Google Ireland Ltd. (furnizorul serviciului), cu sediul la Gordon House, Barrow Street, Dublin 4, Irlanda, precum și Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA, precum și alte societăți afiliate ale Google LLC.
Am încheiat un contract de prelucrare a datelor cu Google. Google Tag Manager este un serviciu auxiliar și prelucrează el însuși date cu caracter personal numai în scopuri necesare din punct de vedere tehnic. Google Tag Manager asigură încărcarea altor componente care, la rândul lor, pot colecta date. Google Tag Manager nu accesează aceste date.
Pentru mai multe informații despre Google Tag Manager, consultați Politica de confidențialitate a Google.
Vă rugăm să rețineți că autoritățile americane, cum ar fi serviciile de informații, ar putea avea acces, în temeiul legilor americane precum Cloud Act, la datele cu caracter personal care sunt schimbate în mod inevitabil cu Google prin intermediul protocolului de internet (TCP) atunci când se integrează acest serviciu.
- Microsoft Clarity
Folosim serviciul Microsoft Clarity, oferit de Microsoft. Furnizorii acestui serviciu sunt Microsoft Ireland Operations Limited, cu sediul la One Microsoft Place, South County Business Park, Carmanhall și Leopardstown, Dublin 18, Irlanda, precum și compania americană Microsoft Corporation, cu sediul la One Microsoft Way, Redmond, WA 98052-6399, SUA.
Am încheiat un contract de prelucrare a datelor cu Microsoft. Microsoft Clarity este un software de analiză web.
Prin urmare, datele cu caracter personal pot fi prelucrate și în SUA. Există o decizie de adecvare privind transferul de date către SUA. În plus, transferul de date către SUA este permis din punct de vedere legal numai dacă destinatarul datelor este, de asemenea, certificat în conformitate cu Acordul UE-SUA privind protecția datelor (Data Privacy Framework). Microsoft este certificat DPF. Puteți găsi mai multe informații la acest subiect pe https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
În plus, Microsoft utilizează așa-numitele clauze contractuale standard (art. 46, alin. 2 și 3 din RGPD). Clauzele contractuale standard (Standard Contractual Clauses – SCC) sunt modele furnizate de Comisia Europeană și au rolul de a asigura că datele dumneavoastră respectă standardele europene de protecție a datelor chiar și atunci când sunt transferate în țări terțe (cum ar fi, de exemplu, SUA). Prin Cadrul UE-SUA privind protecția datelor și prin clauzele contractuale standard, Microsoft se angajează să respecte nivelul european de protecție a datelor în procesarea datelor dumneavoastră cu caracter personal, chiar și în cazul în care datele sunt prelucrate în SUA. Aceste clauze se bazează pe o decizie de punere în aplicare a Comisiei Europene. Puteți consulta decizia și clauzele contractuale standard corespunzătoare aici: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Pentru mai multe informații despre clauzele contractuale standard ale Microsoft, accesați https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses
Pentru mai multe informații despre datele prelucrate prin utilizarea Clarity, consultați Politica de confidențialitate de pe https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877
Vă rugăm să rețineți că autoritățile americane, cum ar fi serviciile de informații, ar putea avea acces, în temeiul legilor americane precum Cloud Act, la datele cu caracter personal care sunt schimbate în mod inevitabil cu Microsoft prin intermediul protocolului de internet (TCP) atunci când se integrează acest serviciu.
Pentru a recunoaște utilizatorii, Microsoft Clarity plasează un cookie în browserul dumneavoastră. Acesta rămâne stocat timp de un an. Pentru aceasta avem nevoie de consimțământul dumneavoastră. L-ați acordat prin intermediul bannerului privind cookie-urile. Vă puteți opune prelucrării datelor în orice moment.
- Calendly
Pentru stabilirea programărilor, utilizăm serviciul Calendly. Atunci când utilizați Calendly, pot fi setate cookie-uri necesare pentru gestionarea sesiunilor, precum și în scopuri de analiză și optimizare. Aceste cookie-uri permit, printre altele, o programare ușor de utilizat, precum și îmbunătățirea ofertei noastre.
Prin programarea unei întâlniri prin intermediul Calendly, vă dați acordul pentru prelucrarea datelor dumneavoastră, precum și pentru utilizarea cookie-urilor de către Calendly. Puteți găsi informații suplimentare privind prelucrarea datelor de către Calendly în Declarația de confidențialitate a Calendly.
Rețele de distribuție a conținutului
Pentru a putea afișa conținutul site-ului nostru rapid și fără probleme, utilizăm pe site-ul nostru așa-numitele rețele de distribuție a conținutului (Content Delivery Networks) furnizate de terți. Astfel, conținutul web (de exemplu, pagini HTML, fișiere JavaScript, foi de stil și fișiere media) este găzduit într-o rețea de servere distribuite și furnizat de acolo.
Nici noi, nici furnizorii terți în cauză nu utilizăm datele colectate în acest context în scopul de a trage concluzii cu privire la identitatea dumneavoastră. Prelucrarea datelor are ca unic scop afișarea în condiții de siguranță și fără întreruperi a conținutului site-ului web și este, prin urmare, necesară din punct de vedere tehnic.
Temeiul juridic pentru prelucrarea datelor în acest context îl constituie protejarea intereselor legitime menționate, în conformitate cu articolul 6 alineatul (1) teza 1 litera (f) din RGPD.
Drepturile persoanelor afectate
Aveți dreptul:
- în conformitate cu articolul 15 din RGPD, să solicitați informații cu privire la datele dvs. cu caracter personal pe care le prelucrăm. În special, puteți solicita informații cu privire la scopurile prelucrării, categoria datelor cu caracter personal, categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele dumneavoastră, durata de stocare prevăzută, existența unui drept la rectificare, ștergere, de limitare a prelucrării sau de opoziție, asupra existenței unui drept de a depune o plângere, asupra originii datelor dumneavoastră, în cazul în care acestea nu au fost colectate de noi, precum și asupra existenței unui proces decizional automatizat, inclusiv profilarea, și, dacă este cazul, informații relevante cu privire la detaliile acestuia;
- în conformitate cu articolul 16 din RGPD, să solicitați fără întârziere rectificarea datelor cu caracter personal inexacte sau completarea datelor cu caracter personal pe care le stocăm;
- în conformitate cu articolul 17 din RGPD, să solicitați ștergerea datelor dvs. cu caracter personal stocate la noi, cu excepția cazului în care prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și la informare, pentru îndeplinirea unei obligații legale, din motive de interes public sau pentru exercitarea, exercitarea sau apărarea unor drepturi în instanță;
- să solicitați, în conformitate cu articolul 18 din RGPD, limitarea prelucrării datelor dumneavoastră cu caracter personal, în măsura în care contestați exactitatea datelor, prelucrarea este ilicită, dar refuzați ștergerea acestora, iar noi nu mai avem nevoie de date, însă dumneavoastră aveți nevoie de acestea pentru a vă exercita, exercitării sau apărării unor drepturi legale sau aveți nevoie de acestea pentru a face valabile, exercita sau apăra drepturi legale sau ați formulat o obiecție împotriva prelucrării, în conformitate cu articolul 21 din RGPD;
- în conformitate cu articolul 20 din RGPD, să primiți datele dvs. cu caracter personal pe care ni le-ați furnizat într-un format structurat, uzual și care poate fi citit automat sau să solicitați transmiterea acestora către un alt operator; și
- în conformitate cu articolul 7 alineatul (3) din RGPD, aveți dreptul de a vă retrage în orice moment consimțământul acordat inițial față de noi. Acest lucru are ca urmare faptul că nu vom mai putea continua în viitor prelucrarea datelor care se baza pe acest consimțământ.
Dacă doriți să vă exercitați unul dintre drepturile dumneavoastră ca persoană vizată, este suficient să trimiteți un e-mail la adresa contact@ppwrconformity.com.
În cele din urmă, în conformitate cu articolul 77 din RGPD, aveți dreptul de a depune o plângere la o autoritate de supraveghere. De regulă, în acest scop vă puteți adresa autorității de supraveghere din locul în care vă aflați de obicei, de la locul de muncă sau de la sediul societății noastre.
Dreptul de a formula o contestație
În cazul în care datele dumneavoastră cu caracter personal sunt prelucrate pe baza unor interese legitime, în conformitate cu art. 6 alin. 1 teza 1 lit. f din RGPD, aveți dreptul, în conformitate cu articolul 21 din RGPD, să vă opuneți prelucrării datelor dumneavoastră cu caracter personal, în măsura în care există motive care decurg din situația dumneavoastră particulară sau în cazul în care opoziția vizează publicitatea directă. În acest din urmă caz, aveți un drept general de opoziție, pe care îl vom respecta fără a fi necesară menționarea unei situații speciale.
Dacă doriți să vă exercitați dreptul de retragere sau de opoziție, este suficient să trimiteți un e-mail la adresa contact@ppwrconformity.com.
Securitatea datelor
Pe durata vizitei pe site-ul nostru, utilizăm protocolul SSL (Secure Socket Layer), împreună cu cel mai înalt nivel de criptare acceptat de browserul dumneavoastră. De regulă, este vorba de o criptare pe 256 de biți. În cazul în care browserul dumneavoastră nu suportă criptarea pe 256 de biți, vom utiliza în schimb tehnologia v3 pe 128 de biți. Puteți recunoaște dacă o anumită pagină a site-ului nostru web este transmisă în mod criptat prin afișarea simbolului cheii sau al lacătului închis în bara de stare din partea de jos a browserului dumneavoastră.
De altfel, utilizăm măsuri de securitate tehnice și organizatorice adecvate pentru a vă proteja datele împotriva manipulării accidentale sau intenționate, a pierderii parțiale sau totale, a distrugerii sau a accesului neautorizat al terților. Măsurile noastre de securitate sunt îmbunătățite în mod continuu, în conformitate cu evoluția tehnologică.
Stadiul actual și modificările aduse prezentei note de informare privind protecția datelor
Prezenta politică de confidențialitate este valabilă în prezent și are data de aprilie 2025. Ca urmare a dezvoltării continue a site-ului nostru web și a ofertelor disponibile pe acesta sau din cauza modificărilor prevederilor legale sau ale cerințelor autorităților, poate fi necesar să modificăm prezenta politică de confidențialitate.