Politica de confidențialitate
INFORMAȚII GENERALE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (denumite în continuare „DCP")
În conformitate cu Regulamentul GDPR („General Data Protection Regulation") Regulamentul Parlamentului European și al Consiliului (UE) 2016/679, aplicabil și în vigoare de la 25.05.2018 și Legea nr. 18/2018 privind protecția datelor cu caracter personal (denumite în continuare și „Legea și Regulamentul") și (denumite în continuare și „Condiții")
Respectăm regulile și de aceea protecția DCP dumneavoastră este importantă pentru noi. DCP sunt prelucrate în conformitate cu aceste condiții.
Operatorul
Protecția vieții dumneavoastră private în timpul utilizării site-ului nostru web este extrem de importantă pentru noi. De aceea, în textul următor vă informăm în detaliu despre prelucrarea datelor dumneavoastră cu caracter personal.
Operatorul datelor cu caracter personal este societatea: Taxios s. r. o., cu sediul în Lermontovova 911/3, 811 05 Bratislava - cartierul Staré Mesto, IČO: 56 055 251, societate înregistrată în Registrul Comerțului al Tribunalului Municipal Bratislava III, secțiunea Sro, dosar nr. 176103/B (denumită în continuare și „societatea" sau „operatorul"). Societatea respectă cu strictețe reglementările relevante privind protecția datelor cu caracter personal în cadrul utilizării și prelucrării acestora.
Datele de contact ale operatorului:
E-mail: info@taxios.eu
Tel. +421 2 3322 1232
Această declarație privind protecția datelor cu caracter personal se aplică exclusiv (denumit în continuare și „site-ul nostru web") și subpaginilor aferente și aplicației Taxios, dar nu și site-urilor web controlate și operate de terți. Vă rugăm să rețineți că site-urile terților au propriile lor politici de protecție a vieții private, pe care ar trebui să le citiți cu atenție înainte de a furniza orice date cu caracter personal terților, în interesul protecției vieții dumneavoastră private.
1. SECURITATEA DATELOR
1.1 Protecția datelor cu caracter personal.
Societatea aplică măsuri stricte de securitate pentru protecția datelor cu caracter personal, pentru a preveni accesul neautorizat sau accidental la aceste date, modificarea, distrugerea sau pierderea lor, transferurile neautorizate, precum și orice altă prelucrare sau utilizare neautorizată a acestora. Societatea solicită respectarea unor măsuri la fel de stricte de securitate pentru prelucrarea datelor cu caracter personal și din partea tuturor împuterniciților pe care îi utilizează, pe baza contractelor de prelucrare a datelor cu caracter personal încheiate în conformitate cu art. 28 din Regulament. Măsurile adoptate sunt supuse unui control periodic și sunt adaptate continuu în funcție de cele mai recente cunoștințe și stadiul tehnicii. În cazul în care ar avea loc o încălcare a protecției datelor dumneavoastră cu caracter personal, vă vom informa fără întârziere nejustificată, în termen de 72 de ore, dacă o astfel de încălcare ar putea duce la un risc ridicat pentru drepturile dumneavoastră.
1.2 Responsabilitatea pentru protecția datelor cu caracter personal
Dacă ați primit date de acces pentru accesarea instrumentelor noastre online de pe site-ul nostru web și pentru utilizarea acestuia, sunteți responsabil, în calitate de utilizator, pentru păstrarea în siguranță a numelui și parolei dumneavoastră și pentru menținerea confidențialității acestora.
1.3 Criptarea transmisiei
DCP dumneavoastră sunt transmise în siguranță datorită criptării. Sistemul de codificare SSL (Secure Socket Layer) este cel mai frecvent utilizat pentru comunicarea securizată cu serverele web. DCP din sistemele noastre, cum ar fi site-ul web, sunt protejate prin măsuri tehnice și organizatorice adecvate împotriva pierderii, distrugerii, modificării și diseminării ulterioare prin intermediul persoanelor neautorizate.
2. NOȚIUNI DE BAZĂ
Persoana vizată. Orice persoană fizică ale cărei date cu caracter personal sunt prelucrate.
Consimțământul persoanei vizate. Orice manifestare de voință serioasă și liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, sub formă de declarație sau de acțiune afirmativă clară, prin care persoana vizată își exprimă acordul cu prelucrarea datelor sale cu caracter personal.
Date cu caracter personal. Date referitoare la o persoană fizică identificată sau identificabilă, care poate fi identificată direct sau indirect, în special pe baza unui identificator general, cum ar fi numele, prenumele, numărul de identificare, datele de localizare sau un identificator online, sau pe baza uneia sau mai multor caracteristici sau trăsături care constituie identitatea sa fizică, fiziologică, genetică, psihică, mentală, economică, culturală sau socială.
Prelucrarea datelor cu caracter personal. O operațiune de prelucrare sau un ansamblu de operațiuni de prelucrare a datelor cu caracter personal sau a seturilor de date cu caracter personal, în special colectarea, înregistrarea, organizarea, structurarea, stocarea, modificarea, căutarea, consultarea, utilizarea, furnizarea prin transmitere, diseminarea sau în alt mod, regruparea sau combinarea, restricționarea, ștergerea, indiferent dacă se efectuează prin mijloace automatizate sau neautomatizate.
Încălcarea protecției datelor cu caracter personal. O încălcare a securității care duce la distrugerea, pierderea, modificarea accidentală sau ilegală sau la furnizarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate în alt mod, sau la accesul neautorizat la acestea.
Operator. Orice entitate care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și prelucrează datele cu caracter personal în nume propriu.
Împuternicit. Orice entitate care prelucrează date cu caracter personal în numele operatorului.
Destinatar. Orice entitate căreia îi sunt furnizate date cu caracter personal, indiferent dacă este sau nu un terț. Autoritățile publice care prelucrează date cu caracter personal în temeiul unor reglementări speciale sau al tratatelor internaționale prin care Republica Slovacă este obligată, în conformitate cu normele de protecție a datelor cu caracter personal aplicabile scopului respectiv de prelucrare, nu sunt considerate destinatari.
Terț. Orice entitate care nu este persoana vizată, operatorul, împuternicitul sau altă persoană fizică care prelucrează date cu caracter personal pe baza mandatului operatorului sau al împuternicitului.
3. COLECTAREA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL
3.1 Date cu caracter personal furnizate de dumneavoastră
Prelucrăm datele cu caracter personal în conformitate cu dispozițiile legale aplicabile în vigoare privind protecția datelor cu caracter personal.
3.2 Persoanele vizate sunt:
Vizitatorii site-ului web și ai aplicației Taxios, viitorii clienți, clienții, angajații clienților, furnizorii, beneficiarii, fanii de pe rețelele sociale etc.
3.3 Scopul prelucrării DCP, temeiul juridic, categoria datelor cu caracter personal și termenul de ștergere
4. REȚELE SOCIALE
Operatorul este responsabil pentru colectarea datelor și parțial și operatorii platformelor de rețele sociale. În cadrul anumitor operațiuni de prelucrare acționăm în calitate de operatori asociați în conformitate cu art. 26 pct. 4 din Regulament.
Operatorul operează aceste pagini pe următoarele platforme:
Operatorii acestor rețele sociale au propriile reguli adoptate, infrastructura de servicii și propriile dispoziții privind protecția datelor cu caracter personal. Pentru protecția DCP ale persoanelor vizate se aplică condițiile de utilizare și condițiile contractuale ale societăților menționate. Utilizatorii rețelelor sociale sunt responsabili pentru conținutul și profilurile lor. Informații mai detaliate privind prelucrarea datelor cu caracter personal de către operator puteți găsi mai jos:
– Facebook:
Scopul prelucrării datelor cu caracter personal este crearea de profiluri de companie pe rețelele sociale, în scopul unei comunicări mai bune cu clienții (foști, potențiali).
Putem obține date statistice anonime despre vizitele dumneavoastră prin intermediul funcției numite Facebook Insight, care ne este furnizată gratuit de Facebook în condiții de utilizare nenegociabile. Aceste date sunt colectate prin intermediul fișierelor ascunse (denumite în continuare și „fișiere cookies (ID)"), fiecare dintre acestea conținând un cod unic de utilizator, care este activ pe o perioadă de doi ani, iar Facebook îl stochează pe hard disk-ul computerului sau pe alt dispozitiv al vizitatorilor paginii de fani. Codul de utilizator, care poate fi asociat datelor de conectare ale utilizatorilor înregistrați pe Facebook, este colectat și prelucrat la deschiderea paginilor de fani.
Temeiul juridic al prelucrării datelor cu caracter personal este articolul 6 alin. 1 lit. f) interesul legitim.
Datele cu caracter personal pe care le publicați pe paginile și conturile noastre de rețele sociale, cum ar fi comentariile, aprecierile, videoclipurile, imaginile etc., sunt publicate prin intermediul platformei de rețele sociale. Ulterior, nu prelucrăm datele cu caracter personal în alt scop. Operatorul își rezervă dreptul de a șterge comentariile și alte conținuturi (videoclipuri, imagini etc.), dacă acestea încalcă legislația în vigoare (comentarii de ură, comentarii sarcastice, rasiste sau care încalcă în alt mod drepturile și libertățile fundamentale ale omului), și dreptul de a distribui postările dumneavoastră în cazul în care comunicați prin intermediul rețelelor sociale.
Postările sunt păstrate pe „timeline-ul" nostru pe pagină pentru o perioadă nelimitată sau până când le ștergeți dumneavoastră sau până când le ștergem noi, în calitate de operator.
5. PARTENERII NOȘTRI
Datele dumneavoastră cu caracter personal pot fi furnizate destinatarilor. Este vorba, de exemplu, de: companii poștale; consilieri profesioniști (de exemplu, avocați, executori judecătorești, notari, instanțe, traducători); furnizori de software standard (de exemplu, Microsoft, Google); furnizori de suport tehnic, dezvoltare și administrare a sistemelor IT și aplicațiilor, prelucrare și stocare a datelor (de exemplu, Google Analytics); furnizori de servicii de găzduire; operatori de rețele sociale; colaboratori externi ai operatorului.
Societatea utilizează următorii împuterniciți
Google LLC – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (instrumente de marketing online),
Google Analytics – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (statistici),
Facebook, Inc. (instrumente de marketing online), Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, United States,
Facebook Pixel, Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, United States,
Societate de contabilitate, cabinet de avocatură, găzduire web,
Servicii de taxi care utilizează aplicația Taxios.
Datele cu caracter personal sunt furnizate în cadrul îndeplinirii obligațiilor care decurg din reglementările legale în vigoare (de exemplu, organele de urmărire penală, autoritățile publice etc.) sau din regulamentele UE direct aplicabile și în Republica Slovacă, sau împuterniciților în cadrul relațiilor contractuale, în conformitate cu GDPR și legea privind protecția datelor cu caracter personal.
Selecția partenerilor noștri se realizează, printre altele, și ținând cont de garanțiile de competență profesională, iar aceste entități sunt obligate de noi la confidențialitate și la adoptarea de măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea datelor cu caracter personal să îndeplinească cerințele GDPR și ale Legii.
6. PERSOANE SUB 16 ANI
Atragem atenția că toate instrumentele online de pe site-ul nostru web, care prelucrează date cu caracter personal, pot fi utilizate exclusiv de persoane care au împlinit vârsta de 16 ani. Utilizarea instrumentelor online și prelucrarea datelor rezultată de către utilizatori sub această limită de vârstă fără consimțământul părinților/reprezentanților legali este interzisă. Dacă, în ciuda acestui fapt, ar avea loc prelucrarea unor astfel de date cu caracter personal, vom opri prelucrarea acestor date imediat ce vom lua cunoștință de aceasta.
7. DURATA PRELUCRĂRII
Operatorul prelucrează DCP doar pe perioada strict necesară și respectă principiile de prelucrare a DCP. În cazul în care ne-a fost acordat consimțământul, prelucrarea se face pe durata acordării consimțământului sau până la revocarea acestuia.
În cazul în care prelucrăm DCP în temeiul legii, de exemplu documente contabile, acestea sunt prelucrate pe o perioadă de 10 ani. Datele cookies sunt prelucrate de operator pe toată durata consimțământului privind utilizarea cookies, adică pe perioada în care permiteți stocarea cookies în browserul dumneavoastră, respectiv până la momentul formulării unei obiecții împotriva prelucrării datelor dumneavoastră în acest scop. Prelucrarea ulterioară a DCP peste termenele menționate este efectuată de operator doar în cazul în care este necesară pentru îndeplinirea obligațiilor care decurg din reglementările legale aplicabile.
8. TRANSFERUL CĂTRE O ȚARĂ TERȚĂ
Operatorul limitează transferul DCP către o țară terță sau o organizație internațională, inclusiv identificarea țării sau organizației internaționale. Cu toate acestea, unii dintre destinatari pot avea servere amplasate în afara UE (Google, Facebook). Aceste servere pot fi amplasate în Statele Unite ale Americii (SUA). SUA este considerată o țară terță care nu asigură un nivel adecvat de protecție, având în vedere decizia Curții de Justiție a UE în cauza SCHREMS II din 16 iulie 2020, prin care a fost invalidat sistemul de protecție a vieții private cunoscut sub numele de „Privacy Shield"; pentru transferurile de date se utilizează clauzele contractuale standard aprobate de Comisie. În condițiile noastre, transferul de date are loc la utilizarea acestor servicii: i) furnizarea de analize statistice (Google Analytics) ii) pagina de fani pe rețeaua socială.
Aceste transferuri se efectuează exclusiv pe baza clauzelor contractuale standard aprobate de Comisie și au fost furnizate garanții adecvate în conformitate cu articolul 46 GDPR:
Condițiile de protecție a vieții private
Garanții adecvate furnizate în conformitate cu articolul 46 GDPR
9. PROFILAREA AUTOMATIZATĂ
Operatorul prelucrează DCP în formă tipărită și în formă electronică. Operatorul nu utilizează profilarea automatizată a DCP.
10. DREPTURILE PERSOANEI VIZATE
Aveți dreptul de a vă exercita drepturile în conformitate cu GDPR, și anume (i) dreptul la rectificare, (ii) dreptul la ștergere, (iii) dreptul la portabilitatea datelor, (iv) dreptul de a obiecta, (v) dreptul de a retrage consimțământul, (vi) dreptul de acces la informații, (vii) dreptul la restricționare. Aceste drepturi pot fi exercitate direct în cadrul societății prin notificare la adresa de e-mail info@taxios.eu
Dreptul la informare
Puteți solicita de la noi o confirmare/informare cu privire la faptul dacă și în ce măsură sunt prelucrate DCP dumneavoastră. Noi, în calitate de societate, suntem obligați să furnizăm informațiile solicitate în termen de 30 de zile de la primirea cererii.
Dreptul la rectificare
Aveți dreptul de a solicita rectificarea fără întârziere nejustificată a DCP inexacte care vă privesc, respectiv completarea DCP incomplete.
Dreptul la ștergere
Puteți solicita ștergerea datelor dumneavoastră cu caracter personal, dacă scopul (motivul) pentru care au fost colectate a încetat. Este vorba de prelucrare neautorizată (ilegală), prelucrarea care afectează în mod disproporționat interesele dumneavoastră legitime protejate sau prelucrarea datelor se bazează pe consimțământul dumneavoastră și l-ați revocat. Cu toate acestea, există motive pentru care ștergerea imediată a datelor dumneavoastră nu este posibilă, de exemplu termenele impuse de lege, temeiul juridic legal al prelucrării datelor cu caracter personal și altele.
Dreptul la portabilitatea datelor
Puteți solicita ca DCP pe care ni le-ați furnizat să fie puse la dispoziție într-un format structurat, utilizat în mod curent și care poate fi citit automat unui alt operator, dacă acest lucru este fezabil din punct de vedere tehnic și cu condiția ca DCP să fie prelucrate pe baza consimțământului persoanei vizate, pe baza unui contract și prelucrarea DCP se efectuează prin mijloace automatizate.
Dreptul de a obiecta
Dacă prelucrăm DCP dumneavoastră pe temeiul juridic al interesului legitim sau al interesului public, puteți formula oricând o obiecție împotriva prelucrării datelor dumneavoastră cu caracter personal. Nu mai avem dreptul de a prelucra datele cu caracter personal, cu excepția cazului în care demonstrăm motivele noastre imperative legitime pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă există motive pentru constatarea, exercitarea sau apărarea unor pretenții legale.
Retragerea consimțământului
În cazurile în care ne-ați acordat consimțământul, vă informăm că puteți retrage acest consimțământ oricând. Îl puteți retrage în același mod în care l-ați acordat. Retragerea consimțământului nu afectează legalitatea prelucrării datelor dumneavoastră efectuate înainte de retragerea consimțământului, însă trebuie să fiți informat/ă despre acest fapt înainte de acordarea consimțământului.
Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră atunci când
– contestați exactitatea acestor date, pe o perioadă care ne permite să verificăm exactitatea datelor, – prelucrarea datelor dumneavoastră este neautorizată, dar refuzați ștergerea și solicitați în schimb restricționarea utilizării datelor, – nu mai avem nevoie de date pentru scopul planificat, însă dumneavoastră aveți nevoie de aceste date pentru constatarea, exercitarea sau apărarea unor pretenții legale, sau – ați formulat o obiecție împotriva prelucrării datelor.
Dreptul de a depune o plângere de către persoana vizată
Dacă considerați că am încălcat Legea și/sau GDPR în cadrul prelucrării datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați pentru a putea clarifica eventualele întrebări. Cu toate acestea, aveți, desigur, dreptul de a depune o plângere la Autoritatea Slovacă pentru Protecția Datelor cu Caracter Personal. Modelul de cerere este publicat pe site-ul web al Autorității pentru Protecția Datelor cu Caracter Personal, Hraničná 12, 820 02 Bratislava. Autoritatea va evalua sesizarea dumneavoastră în termen de 30 de zile și va emite o decizie în termen de 90 de zile sau poate prelungi termenul în mod corespunzător.
11. DISPOZIȚII FINALE
Aceste informații intră în vigoare și devin aplicabile de la data de 27.11.2024. Operatorul își rezervă dreptul de a modifica aceste condiții în cazul modificării prelucrării DCP în cadrul societății și în cazul modificărilor legislative.