III. Notă și politică confidențialitate și informare privind protecția datelor cu caracter personal (GDPR)

III.1. Utilizarea datelor cu caracter personal și operatorul de date

Utilizarea datelor cu caracter personal pe care ni le transmiteți se face potrivit acestei note și politici de informare. 

Vă rugăm să nu ne transmiteți informații și documente confidențiale dacă nu aveți încheiat un contract de prestări servicii!

Compania care deține prezenta pagină de internet și care efectuează prelucrarea datelor cu caracter personal este Next Point Design S.R.L., cu adresă de e-mail de contact pentru serviciile de dezvoltare personală – coaching: coach@ancutacosma.ro. Compania este o societate română constituită şi funcționând conform legilor din România, cu obiect principal și secundar de activitate. Operatorul de date cu caracter personal prelucrează datele furnizate de persoanele vizate cu bună credință în realizarea scopurilor specificate mai jos.

Vă informăm că prelucrarea de date cu caracter personal, conform Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”), înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

III.2. Ce date cu caracter personal colectăm și în ce scop le utilizăm:

• Numele si prenumele, adresa, datele de contact (e-mail și număr de telefon), date furnizate în cursul procesului de plată – în scopul încheierii și executării contractelor de prestării servicii (inclusiv facturare/plată). Când achiziționați un serviciu direct de la prestator sau cu ajutorul paginii de internet ancutacosma.ro, puteți achita prin transfer bancar sau plata cu cardul, prin intermediul link-ului de plată furnizat pe proformă sau factură. La plata cu cardul de credit, va fi necesar să introduceți, în câmpurile corespunzătoare din fereastra afișată, numărul cardului de credit, data de expirare și, dacă/când este cazul, numărul CVC al cardului de credit. Întrucât este vorba despre un plug-in al furnizorului de servicii de plată Netopia Payments, Operatorul de date NU are acces la aceste date. Datele vor fi, de asemenea, trimise băncii care v-a emis cardul de credit că parte a procesului de plată. Prelucrarea datelor de plată este necesară pentru procesarea plăților. În cazul plății prin debit direct sau transfer bancar instant, vor fi procesate datele pe care le furnizați în cursul procesului de transfer de la banca la care aveți cont (suma achitată, serviciul achiziționat, instituția financiar bancară, contul, modalitatea de plată). În cazul în care comandați un serviciu în numele altei persoane sau pentru altă persoană, Vă informăm că vă asumați obținerea în prealabil a consimțământului persoanei în cauză pentru a-i prelucra datele.
• Prenumele și adresa de e-mail – atunci când v-ați programat la o sesiune gratuită prin intermediul platformei Calendly, integrată în site, sau atunci când v-ați abonat la comunicările noastre (e-mailuri tip newsletter, cât și comunicări referitoare la: resurse gratuite, servicii, oferte și evenimente), folosind formularul de abonare sau în situațiile în care ați descărcat materiale gratuite, în baza formularelor specifice – în baza consimțământului, respectiv în scopul îndeplinirii obligațiilor legale ce ne revin (îndeplinirea obiectului principal și secundar de activitate al companiei, dezvoltarea serviciilor în acord cu strategia de marketing). Dacă decideți să vă retrageți consimțământul dat la efectuarea programării prin intermediul platformei Calendy, trimiteți o solicitare în acest sens la adresa de e-mail: coach@ancutacosma.ro. Dacă decideți să vă retrageți consimțământul dat pentru abonarea la comunicările noastre (newsletter), vă rugăm să vă dezabonați direct din newsletter sau să trimiteți o solicitare în acest sens la adresa de e-mail: coach@ancutacosma.ro;
• Date tehnice ce pot include adresa IP într-o manieră care nu permite identificarea, geolocalizarea (regiunea, tehnologiile de pe terminalul de pe care accesați pagina de internet), modul cum utilizați pagina noastră de internet (informații despre conținutul vizualizat), conform sistemelor de urmărire a analizelor integrate în platforma care găzduiește pagina de internet – în scopul îndeplinirii obligațiilor legale ce ne revin (îndeplinirea obiectului principal și secundar de activitate al companiei, prezentarea serviciilor, inclusiv printr-o pagina de internet funcțională, cât și dezvoltarea lor în acord cu strategia de marketing). Dacă decideți să vă retrageți consimțământul dat pentru cookie-uri, vă rugăm să le ștergeți direct din browser;
• Date de marketing&comunicare ce pot includ date despre preferințe în primirea marketingului de la noi sau preferințe de comunicare – în scopul îndeplinirii obligațiilor legale ce ne revin (îndeplinirea obiectului principal și secundar de activitate al companiei, dezvoltarea serviciilor în acord cu strategia de marketing, stabilirea strategiei de marketing). Datele rezultate în urma abonării la comunicări noastre (e-mailuri tip newsletter, cât și comunicări referitoare la: resurse gratuite, servicii, oferte și evenimente) sau în urma descărcării de materiale gratuite, în baza formularelor specifice, cât și datele de marketing sunt prelucrate în mod specific prin intermediul serviciului oferit de platforma de e-mail marketing ConvertKit, companie cu răspundere limitată din Statele Unite ale Americii, în baza Acordului de prelucrare a datelor (”Data Processing Agreement”). ConvertKit îndeplinește, conform declarațiilor sale, condițiile prevăzute de GDPR privind transferul de date cu caracter personal către țări terțe sau organizații internaționale. Pentru mai multe informații, puteți accesa politica ConvertKit. Dacă doriți să vă retrageți consimțământul dat în urma abonării la comunicările noastre, vă rugăm să vă dezabonați direct din newsletter sau să trimiteți o solicitare în acest sens la adresa de e-mail: coach@ancutacosma.ro

Informațiile furnizate când interacționați cu noi în social media, prin: Facebook, WhatsApp, Facebook Messenger, Instagram, Linkedin, TikTok, X  sunt folosite doar în scopul indicat de dumneavoastră. Dacă vă conectați la aceste rețele de social media de pe pagina ancutacosma.ro, vom avea acces la datele dumneavoastră personale pe care le-ați făcut publice pe aceste rețele. De asemenea, dacă vizitați paginile noastre din social media, vom avea acces la informații statistice despre utilizarea paginilor de pe rețelele de social media.

Nu colectăm categorii speciale de date sau informații despre condamnării penale și infracțiuni.

III.3. Temeiul legal pentru prelucrarea datelor cu caracter personal

Prelucram datele cu caracter personal:

– pe baza consimțământului dumneavoastră,

– pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract,

– pentru îndeplinirea obligațiilor legale care îi revin operatorului (încheierea contractelor, îndeplinirea obiectului de activitate al companiei, care include prezentarea serviciilor, inclusiv printr-o pagina de internet funcțională, cât și dezvoltarea lor în acord cu strategia de marketing și stabilirea strategiei de marketing).

III.4. Durata stocării datelor cu caracter personal

Pentru îndeplinirea scopurilor legale, datele cu caracter personal vor fi stocate pe o perioadă limitată de timp, în condiții de siguranță și securitate, în conformitate cu condițiile şi prevederile legale, după cum urmează:

– Documentele care conțin date cu caracter personal vor fi prelucrate pe durata relației contractuale cu Operatorul, respectiv 10 ani după încetarea acesteia, conform Legii contabilității nr. 82/1991,

– Statele de salarii, se păstrează timp de 50 de ani, conform Legii contabilității nr. 82/1991,

– Documentele din arhiva electronică care conțin date cu caracter personal prelucrate prin utilizarea de sisteme informatice de prelucrare automată a datelor se vor păstra pe suporturi tehnice timp de 10 ani, conform Legii contabilității nr. 82/1991,

– Datele integrate în platforma pentru programări on-line Picktime, integrată în site – pe durata existenței contului, respectiv până la retragerea consimțământului dat,

– Datele integrate în platforma de e-mail marketing – pe durata existenței contului, respectiv până la retragerea consimțământului dat,

– Date tehnice din pagina de internet – în funcție de tipul datelor – de ex. cookie-uri, pe durata lor de existență, cât și de opțiunile sistemelor de urmărire a analizelor integrate în platforma care găzduiește pagina de internet.

III.5. Categoriile de destinatari ai datelor cu caracter personal

După caz, Operatorul poate dezvălui datele persoanelor vizate către:

– Parteneri-colaboratori pentru realizarea obiectului de activitate al societății;

– Furnizori suport pentru produsele și serviciile Operatorului, inclusiv serviciile de găzduire pagina de internet, sistemele de urmărire a analizelor integrate în platforma care găzduiește pagina de internet, platformele pentru programări on-line, platformele de e-mail marketing, servicii de poștă/curierat, de servicii de asistență juridică, alte tipuri de asistență/consultanță necesară pentru activitatea societății;

– Autorităților și organelor publice (ANAF, ANPC, ITM, organe de cercetare penală etc.) pe baza competențelor specifice prevăzute de lege și care solicită conformarea Operatorului cu obligații legale specifice în materie de colaborare cu acestea și/sau entități de control, care solicită date Operatorului în conformitate cu dispozițiile legale;

– Instanțelor de judecată, pentru realizarea interesului legitim al Operatorului.

În cazul în care Operatorul va decide să prelucreze datele cu caracter personal în alte scopuri, în baza articolului 6, alin. 1, lit. a) din GDPR și a actelor normative interne aprobate în vederea implementării GDPR, respectiv în baza consimțământului Dvs., vi se va transmite înainte de această prelucrare ulterioară, o notificare de informare separată, pentru a vă permite să vă exprimați consimțământul expres, în mod liber, conform prevederilor art. 13 alin. 3 din GDPR.

III.6. Necesitatea prelucrării datelor cu caracter personal

Datele prelucrate în scopurile prevăzute mai sus sunt necesare fie în vederea încheierii sau executării contractului încheiat cu Operatorul, fie pentru respectarea unei obligații legale a Operatorului, astfel încât refuzul persoanei vizate de a transmite Operatorului aceste date poate determina imposibilitatea încheierii unei relații contractuale pentru anumite servicii.

În situația în care persoana vizată se va opune prelucrării de date în scop statistic conform pct. 6 de mai sus, Vă informam că opoziția va fi analizata și, în funcție de situația specifică, persoana vizată va primi un răspuns conform art. 21 din GDPR (”dreptul la opoziție”), opoziția pentru o asemenea operațiune, neavând un efect asupra continuării relației contractuale cu Operatorul.

III.7. Transferul datelor cu caracter personal

Nu avem intenția de a transfera datele persoanelor vizate. În cazul în care datele cu caracter personal ale persoanelor vizate se vor transfera către alte societăți din alte țări, în vederea realizării scopului operațiunii de prelucrare a datelor, Operatorul va informa persoana vizată și se vor aplica garanțiile prevăzute de art. 44-49 din GDPR. Datele transmise terților vor fi adecvate, pertinente si neexcesive prin raportare la scopul în care au fost colectate și care permite transmiterea către un anumit terț.

III.8. Drepturile persoanei vizate (art. 7 alin. 3, art. 15 – 22, art. 34, art. 77 -78 din  GDPR)

Pentru o informare completă, în calitate de persoana vizata, aveți următoarele drepturi cu privire la datele Dvs. cu caracter personal, prevăzute de GDPR:

1. Dreptul de a fi informată, conform art. 12 – 13 din GDPR, respectiv
2. Următoarele drepturi cu privire la prelucrarea datelor cu caracter personal pe care vi le puteți exercita:

a) Dreptul de acces semnifică faptul că aveți dreptul de a obține o confirmare din partea Operatorului dacă prelucrează sau nu datele cu caracter personal care vă privesc iar, în caz afirmativ, puteți avea acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.

 b) Dreptul la portabilitate a datelor semnifică că aveți dreptul de a primi datele personale într-un format standard, structurat, utilizat în mod curent și care poate fi citit automat și dreptul ca datele Dvs. să fie transmise altui operator fără obstacole din partea Operatorului, în cazul în care aceste date sunt prelucrate in mod automat, în temeiul consimțământului Dvs. exprimat conform art. 6 alin. 1) lit. a), respectiv în temeiul unui contract conform art. 6 alin. 1) lit. b) din GDPR.

c) Dreptul la opoziție înseamnă dreptul de a vă opune, din motive legate de situația particulară în care va aflați, prelucrării datelor cu caracter personal care vă privesc, inclusiv creării de profiluri pe baza respectivelor date, atunci când prelucrarea se realizează în baza art. 6 alin. 1) lit. e) si f), respectiv pentru realizarea unui interes legitim al operatorului sau pentru realizarea unei sarcini care servește unui interes public.

d) Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare, iar datele rectificate vor fi comunicate fiecărui destinatar care a primit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

 e) Dreptul la ștergerea datelor („dreptul de a fi uitat”) reprezintă dreptul de a solicita ștergerea datele cu caracter personal, fără întârzieri nejustificate, în cazurile în care:

            – datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

            – vă retrageți consimțământul și nu există alt temei legal pentru prelucrare;

            – vă opuneți prelucrării și nu există motive juridice legitime care prevalează;

            – datele cu caracter personal au fost prelucrate ilegal;

            – datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;

            – datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

Ștergerea datelor va fi comunicata fiecărui destinatar care a primit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

f) Dreptul la restricționare a prelucrării se referă la cazul în care persoana contestă exactitatea datelor, pe o perioada care permite Operatorului verificarea corectitudinii datelor; în cazul în care prelucrarea este ilegala, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; în cazul în care Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează într-o măsura semnificativă, cu excepția prelucrărilor care vizează încheierea sau executarea unui contract cu persoana vizată, o asemenea prelucrare este autorizata de prevederile legale aplicabile sau prelucrarea datelor se realizează pe baza consimțământului Dvs. liber exprimat.

h) Dreptul de a va retrage consimțământul. Atunci când prelucrarea datelor cu caracter personal se realizează în temeiul acordului dumneavoastră, aveți dreptul de a va retrage în orice moment consimțământul, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

i) Dreptul de a fi informat fără întârzieri nejustificate cu privire la încălcarea securității datelor cu caracter personal, atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice.

j) Dreptul de a depune o plângere la autoritatea de supraveghere competentă. Persoanele vizate au dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor în cazul în care considerați că v-au fost încălcate drepturile: Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania, anspdcp@dataprotection.ro

k) Dreptul la o cale de atac judiciară eficientă împotriva autorității de supraveghere, conform prevederilor art. 78 din GDPR.

l) Dreptul la o cale de atac judiciară eficientă împotriva operatorului sau persoanei împuternicite de operator, conform prevederilor art. 79 din GDPR.

m) Dreptul la despăgubiri, pe care îl are orice persoană care a suferit un prejudiciu material sau moral ca urmare a încălcării prevederilor GDPR, în sensul că are dreptul să obțină despăgubiri de la operator, conform prevederilor art. 82 din GDPR.

Toate aceste drepturi pot sa fie exercitate printr-o cerere scrisă, semnată si datată, transmisă Operatorului prin e-mail pentru serviciile de dezvoltare personală – coaching la adresa: coach@ancutacosma.ro

În situația în care persoana vizată introduce cererea în format electronic, informațiile sunt furnizate în format electronic, acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.

Dacă aveți întrebări legate de prelucrarea datelor personale vă puteți adresa și prin intermediul e-mailului indicat mai sus.

În cazul în care veți adresa o solicitare privind exercitarea drepturilor dumneavoastră privind protecţia datelor, Operatorul va răspunde acestei solicitări în termen de 1 (una) lună de la primirea acesteia, perioada putând fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor, în conformitate cu prevederile art. 12 din GDPR.

Informațiile furnizate în temeiul art. 13 și 14 din GDPR și orice comunicare și orice măsuri luate în temeiul art. 15-22 și 34 din GDPR sunt oferite gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:

1) fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate;

2) fie să refuze să dea curs cererii.

În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii. Operatorul, poate, dacă este cazul, să solicite persoanei vizate să pună la dispoziţie informaţii suplimentare pentru a stabili identitatea acesteia.

Operatorul de date cu caracter personal prelucrează datele Dvs. în condiții de legitimitate, implementând masurile necesare pentru asigurarea integrității si confidențialității datelor. În vederea informării Dvs., puteți consulta Regulamentul (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (în forma rectificată, conform Rectificării din 23 mai 2018), pe site-ul Autorității Naționale de Supraveghere, aici. 

Pentru orice solicitare, sugestie sau observatie în legatura cu prezenta politica de confidențialitate (Politică privind fișierele cookies & Nota și politica de informare privind protectia datelor cu caracter personal), vă rugăm să folosiți adresa de e-mail coach@ancutacosma.ro.