Politică de confidențialitate

Nota de informare privind prelucrarea de date cu caracter personal

1. Date de contact

OPTIMIZED PERFORMANCE SRL

CUI RO36716680, J40/14675/2016

Str. Ion Minulescu nr. 9, sector 3, Bucuresti

2. Cum se aplica si ce vizeaza Nota de informare

2.1. Nota de informare se aplica si produce efecte incepand cu data publicarii sale: 25.05.2018.

2.2. Nota de informare se aplica websiteului optimized.ro si e-mail-urilor apartinand Optimized Performance, in calitate de societate comerciala.

2.3. Nota de informare se aplica tuturor dispozitivelor utilizate in scopul accesarii website-ului Optimized Performance.ro, dispozitive de tip smartphone, tableta.

2.4. Nota de informare vizeaza datele dumneavoastra personale ce sunt prelucrate de Optimized Performance atunci cand va aflati in una sau mai multe din urmatoarele situatii:

• o activitate online (accesare si navigare Site ca vizitator neinregistrat)
• un contract la distanta sau care se refera la intentia de intrare intr-un contract la distanta (cumparaturi online, participare la concursuri online etc.)
• furnizare directa de date personale, in calitate de membru, client sau vizitator al site-ului sau in afara unui contract (postare recenzii la produse, abonare newsletter, apelare call center etc.)

3. Ce tipuri de date personale prelucram si cui apartin

3.1. Optimized Performance proceseaza: date personale „nesensibile”.

3.2. Categoriile de persoane vizate pentru care Optimized Performance colecteaza date personale:

3.1.1. Clienti

3.1.2. Apelanti in call center

3.1.3. Vizitatori ai siteului

3.1.4. Membri inregistrati

3.1.5. Abonati la newsletter

4. Care sunt temeiurile legale pentru prelucrarea datelor dumneavoastra personale

4.1. Temeiurile legale pentru prelucrarea datelor dumneavoastra personale „nesensibile” sunt:

4.1.1. consimtamantul dumneavoastra

4.1.2. un contract la care sunteti parte (contractul la distanta)

4.1.3. o cerere de la dvs. inainte de intrarea intr-un contract

4.1.4. necesitatea respectarii unei obligatii legale la care suntem supusi

4.1.5. interesul nostru legitim sau legitim al unei terte parti.

4.2. Prelucram datele dvs. personale pe baza unor interese care sunt legitime, reale, si prezente, protejand in acelasi timp, in mod rezonabil, drepturile si libertatile dvs.

Interesele noastre legitime pot fi eliminate de interesele dvs., in situatia in care drepturile si libertatile dvs. fundamentale sunt amenintate.

5. Din ce surse si prin ce mijloace colectam datele dvs. personale

5.1. Datele dumneavoastra personale sunt colectat direct, fiind furnizate de dumneavoastra.

5.2. Optimized Performance colecteaza datele dumneavoastra personale prin urmatoarele mijloace:

5.2.1. electronic, folosind formulare web postate pe Site

5.2.2. electronic

• prin stocarea de informatie pe echipamentele dumneavoastra, sau

• accesand informatie stocata pe echipamentele dumneavoastra, sau

• citind informatie emisa de echipamentele dumnevoastra.

5.2.3. telefonic, prin apeluri initiate de dvs. sau de Optimized Performance la cererea dvs.

6. Puteti decide ce tipuri de date personale prelucram?

6.1. Decizia de a fruniza datele dumneavoastra personale este:

6.1.1. optionala si voluntara pentru urmatoarele date furnizate liber: continutul mesajelor trimise din formularele web, continutul mesajelor audio telefonice intre dvs. si Optimized Performance, informatii tehnice privind dispozitivul dvs.

6.1.2. obligatorie prin necesitatea respectarii unei obligatii legale pentru furnizarea de: date de facturare.

6.1.3. obligatorie pentru a permite desfasurarea Contractului la distanta la care sunteti parte sau pentru a da curs unei cereri de la dvs. anterior intrarii in contract: nume si prenume, adresa, telefon.

6.2. Furnizarea obligatorie de date cu caracter personal este o cerinta legala, contractuala sau necesara pentru intrarea intr-un contract (la distanta).

 

7. Cum va afecteaza decizia dvs. de a furniza sau nu datele dvs. personale

7.1. Daca nu reusiti sau nu doriti sa ne furnizati datele dumneavoastra personale si aceasta furnizare este optionala si voluntara, atunci acest lucru nu poate afecta desfasurarea Contractului la distanta intre dvs. si Optimized Performance sau nu are alt fel de consecinte ce va pot afecta.

7.2. Daca nu reusiti sau nu doriti sa ne furnizati datele dumneavoastra personale si aceasta furnizare este obligatorie, atunci consecintele sunt de natura sa va afecteze: Nu veti putea beneficia de produsele pe care le vindem, pentru ca vanzarea lor e legata de inregistrarea si declararea unor detalii fiscale si de incheierea contractului

8. Scopurile si modalitatille de prelucrare a datelor dumneavoastra personale

8.1. Optimized Performance prelucreaza datele dvs. personale in scopuri reale, prezente, si legitime.

Optimized Performance prelucreaza datele dvs. personale exclusiv in scopurile pentru care datele dvs. personale sunt colectate initial, iar in situatia in care vor fi identificate scopuri secundare, ce necesita prelucrarea datelor dvs., aceasta prelucrare nu va fi facuta fara informarea si consimtamantul dvs. prealabil sau fara sa existe un interes legitim in acest sens si fara un temei juridic.

8.2. Optimized Performance colecteaza email-ul si telefonul dvs. pentru pentru inregistrarea unui mesaj in pe www.optimized.ro. . Optimized Performance nu trimite SMS-uri cu caracter 8.14. Optimized Performance colecteaza in scopuri statistice, de monitorizare a activitatii comerciale si de imbunatatirea a rezultatelor Site-ului, informatii tehnice cu privire la dispozitivul vizitatorului – locatia acestuia, adresa IP, tipul de echipament hardware, informatii in legatura cu intervalul orar precum si data la care a fost folosit Site-ul, alte informatii care rezulta din folosirea aplicatiilor de tip Cookies; pentru mai multe informatii legate de cookie-uri, va rugam consultati Politica privind utilizarea cookie-urilor disponibila in website.

9. Utilizarea de procese de profilare automata si decizii automatizate

9.1. Optimized Performance utilizeaza datele dumneavoastra personale “nesensibile” pentru a realiza profilari automate ce includ evaluarea automata de aspecte ale personalitatii dumneavoastra pentru a va afisa reclame cu produse cat mai relevante. Profilarea automata si luarea de decizii complet automatizat cuprinde: o posibila analiza a caracteristicilor dumneavoastra, evaluari posibile cu privire la comportamentul dumneavoastra, este realizata exclusiv cu mijloace informatice si fara implicare umana.

9.2. Optimized Performance utilizeaza datele dvs. personale pentru a lua decizii automate despre dumneavoastra, bazate pe profilarea automata, ce pot include: “profilarea automata in totalitate” a dvs., sunt realizate exclusiv cu mijloace informatice si fara implicare umana.

9.3. Deciziile automate pe care le ia Optimized Performance si care va privesc in mod direcat sunt luate cu ajutorul unui algoritm ce poate fi descris din punct de vedere al obiectivului urmarit, astfel: Daca un vizitator/client acceseaza produse dintr-o anumita categorie, vom considera ca aria sa de interes este legata de acea categorie de produse si vom incerca sa personalizam, in viitor afisarea produselor pe baza acelei analize (ex: prin afisarea de produse sortate implicit, in functie de preferintele identificate)

9.4. Deciziile automate nu au un impact asupra drepturilor si libertatilor dvs. si nu au un impact semnificativ asupra alegerilor dvs. si nu va pot afecta viata in mod semnificativ.

9.5. Temeiul legal pentru prelucrarea datelor cu caracter personal prin decizii automate ce va vizeaza este interesel legitim al Optimized Performance, fiind si in interesul dumneavoastra.

 

10. Prelucrarea datelor personale ale minorilor

10.1. Optimized Performance nu realizeaza activitati comerciale, de marketing sau de prelucrare a datelor cu caracter personal fata de minori.

11. Durata de pastrare a datele dvs. personale

11.1. Limitam durata de stocare a datelor dvs. personale la ceea ce este necesar pentru scopurile noastre de procesare.

11.2. Revizuim necesitatea pastrarii in continuare a datelor dvs. personale: In fiecare an analizam datele colectate si prelucrate, in vederea filtrarii, sortarii si mentinerii prelucrarii doar pentru datele in cazul carora scopul prelucrarii este actual.

11.3. Stergem datele dumneavoastra la momentul la care ne solicitati acest lucru, cu exceptia datelor a caror furnizare si prelucrare este impusa de o prevedere legala, pe care le stergem in termenul prevazut de lege pentru aceasta.

În cazul in care pastrarea datelor dvs. personale este necesara in scopurile specificate de lege, putem pastra in continuare datele dvs. personale. Totodata, stocarea datelor personale pentru o perioada mai indelungata de timp se poate realiza pentru realizarea de statistici, imbunatatirea serviciilor, administrarea conturilor clientilor activi, cercetare / studii de piata.

12. Dezvaluirea datelor dvs. personale

12.1. În vederea realizarii unuia sau mai multor scopuri din cele mentionate mai sus, Optimized Performance poate dezvalui datele dumneavoastra cu caracter personal catre alte categorii de destinatari: parteneri contractuali (pe baza unui angajament de confidentialitate din partea acestora) sau furnizori de servicii (procesatori care asista Optimized Performance in prelucrarea de date personale in calitate de imputerniciti) doar cu consimtamantul dvs.

12.2. Imputernicitii Optimized Performance ce stocheaza datele dvs. personale in temeiul interesului nostrum legitim sunt: platforma de ecommerce While(1) Software, Orange, Hertzner, GTS, Amazon Web Services.

12.3. In eventualitatea in care va fi neceasara dezvaluirea datele dvs. personale catre un alt destinatar, atunci va vom informa asupra momentului dezvaluirii si numelui destinatarilor.

13. Transferul datele dvs. personale in afara Uniunii Europene sau al Spatiului Economic European

13.1. Optimized Performance nu transfera datele personale in tari din afara UE sau SEE, sau catre organizatii internationale.

14. Masuri de siguranta privind datele dvs. personale

14.1. Optimized Performance ia toate masurile de securitate si confidentialitate rezonabile si in mod continuu, in scopul protejarii datelor cu caracter personal: masuri tehnice si organizatorice adecvate, masuri de securitate la un nivel rezonabil, masuri ce previn prelucrarea neautorizata si ilegala, masuri ce previn pierderea accidentala sau ilegala, masuri ce previn distrugerea accidentala sau ilegala, masuri ce previn daunele accidentale sau ilegale.

14.2. Daca depistam ca s-a produs o incalcare a securitatii prelucrarii datelor dvs. personale, atunci:

14.1.1. investigam incidentul de securitate.

14.1.2. luam toate masurile rezonabile pentru atenuarea riscului imediat de producere a unui prejudiciu

14.1.3. notificam Autoritatea de Supraveghere cu privire la incidentul de securitate, daca incalcarea este susceptibila sa duca la un risc ridicat pentru drepturile si libertatile dvs.

14.1.4. va informam direct despre incalcarea securitatii, daca incalcarea este susceptibila sa duca la un risc ridicat pentru drepturile si libertatile dumneavoastra, cat mai repede posibil, prin canale de contact adecvate

14.1.5. nu suntem obligati sa va informam direct daca am luat masurile necesare pentru a face ca datele dvs. personale sa fie incomprehensibile oricarei persoane care nu este autorizata sa le acceseze sau riscul ridicat pentru drepturile si libertatile dvs. nu mai este posibil sa se produca sau ar implica eforturi disproportionate. Într-un astfel de caz, va vom informa prin intermediul retelelor publice.

15. Drepturile dumneavoastra privind datele personale furnizate

15.1. Va respectam drepturile care privesc protectia datelor dumneavoastra personale.

15.1.1. Dreptul de acces la datele dvs. personale (nu include date anonime).

15.1.2. Dreptul de a obtine confirmarea de la Optimized Performance daca prelucreaza (sau nu prelucreaza) datele dvs. personale

15.1.3.Dreptul la portabilitatea datelor.

Aveti dreptul de a primi o copie a datelor cu caracter personal pe care le-ai furnizat Optimized Performance si care va privesc, intr-un format structurat, utilizat in mod curent si care poate fi citit automat. Acestea pot fi utilizate pentru descarcare sau pentru a fi transmise altui Operator.

Daca solicitati copii suplimentare ale datelor dvs. personale, atunci va putem percepe o taxa rezonabila, care se bazeaza pe costurile administrative necesare pentru indeplinirea cererii.

15.1.4. Dreptul la rectificarea datelor dvs. personale.

Trebuie sa comunicam rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (daca exista).

Nu comunicam rectificarea datelor dvs. personale destinatarilor datelor dvs. personale in cazul in care comunicarea catre destinatar este imposibila, sau implica un efort disproportionat.

15.1.5. Dreptul la stergerea datelor dvs. personale, in anumite situatii conform legii

Trebuie sa comunicam stergerea datelor dvs. personale destinatarilor catre care le dezvaluim (daca exista).

Nu comunicam stergerea datelor dvs. personale destinatarilor catre care le dezvaluim, in cazul in care comunicarea catre destinatar este imposibila, sau implica un efort disproportionat.

15.1.6. Dreptul sa obtineti restrictionarea prelucrarii datelor dvs. personale. pentru o perioada, in anumite situatii conform legii.

Trebuie sa comunicam restrictionarea prelucrarii datelor dvs. personale catre destinatarii datelor dvs. personale (daca exista).

Nu comunicam restrictionarea prelucrarii datelor dvs. personale catre destinatarii datelor dvs. personale in cazul in care comunicarea catre destinatar este imposibila sau implica un efort disproportionat.

15.1.7. Dreptul la opozitie

Va puteti opune prelucrarii datelor personale atunci cand acestea sunt prelucrate in scop de marketing direct.

De exemplu, aveti dreptul sa va retrageti oricand consimtamantul privind utilizarea datelor de contact in scopul transmiterii de comunicari comerciale, in mod gratuit, atat prin transmiterea unei cereri scrise la adresa de e-mail: contact@dev.xarites.com, cat si prin alte modalitati mentionate de Optimized Performance o data cu comunicarile transmise, precum si prin accesarea link-ului dedicat exercitarii dreptului de retragere a acestui consimtamant, care va fi inclus in fiecare comunicare comerciala transmisa prin e-mail (ex: newsletter).

15.1.8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa.

Optimized Performance nu realizeaza profilari care sa fie urmate de decizii automatizate cu efect juridic sau semnificativ pentru vizitatorii, membrii site-ului sau clientii sai.

15.2. Trebuie sa comunicam rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (daca exista).

15.3. Nu comunicam rectificarea datelor dvs. personale destinatarilor datelor dvs. personale in cazul in care comunicarea catre destinatar este imposibila, sau implica un efort disproportionat.

15.4. Dreptul la stergerea datelor dvs. personale, in anumite situatii conform legii

15.4.1. Trebuie sa comunicam stergerea datelor dvs. personale destinatarilor catre care le dezvaluim (daca exista).

15.4.2. Nu comunicam stergerea datelor dvs. personale destinatarilor catre care le dezvaluim, in cazul in care comunicarea catre destinatar este imposibila, sau implica un efort disproportionat.

15.5. Dreptul sa obtineti restrictionarea prelucrarii datelor dvs. personale. pentru o perioada, in anumite situatii conform legii.

15.6. Trebuie sa comunicam restrictionarea prelucrarii datelor dvs. personale catre destinatarii datelor dvs. personale (daca exista).

15.7. Nu comunicam restrictionarea prelucrarii datelor dvs. personale catre destinatarii datelor dvs. personale in cazul in care comunicarea catre destinatar este imposibila sau implica un efort disproportionat.

15.8. Aveti dreptul sa va retrageti oricand consimtamantul privind utilizarea datelor de contact in scopul transmiterii de comunicari comerciale, in mod gratuit, atat prin transmiterea unei cereri scrise la adresa de e-mail: contact@dev.xarites.com, cat si prin alte modalitati mentionate de Optimized Performance o data cu comunicarile transmise, precum si prin accesarea link-ului dedicat exercitarii dreptului de retragere a acestui consimtamant, care va fi inclus in fiecare comunicare comerciala transmisa prin e-mail.

 

16. Cum va puteti exercita drepturile?

16.1. Va puteti exercitarea drepturile dvs. privind protectia datelor dvs. personale prin:

16.1.1. Prin solicitari scrise, deoarece nu putem face fata solicitarilor verbale imediat, fara sa analizam mai intai continutului cererii si fara sa va identificam mai intai.

16.1.2.1. Cererea dvs. trebuie sa contina o descriere detaliata si precisa a dreptului pe care doriti sa-l exercitati.

16.1.2.2. Este posibil sa fie necesar sa ne furnizati o copie a unui document de identificare pentru a va confirma identitatea, datele personale fiind folosite in mod limitat la activitatea de confirmare a identitatii dvs., stocate pe perioada limitata, conform scopului declarat iar orice alte date continute in copia documentului de identificare, ce exced datele solicitate de Optimized Performance, cum ar fi o fotografie sau orice alte caracteristici personale, pot fi mascate de dvs. sau vor fi anonimizate la prelucrare.

16.1.2.3. Veti fi informati la momentul identificarii despre documemtele sau datele personale necesare verificarii dvs. in sistemul nostrul de referinta. Daca nu sunteti de acord cu Solutia propusa si doriti sa propuneti alternative, le vom evalua de la caz la caz

16.1.2.4. Puteti trimite solicitarea dvs. referitoare la protectia datelor dvs. personale la adresa de email contact@dev.xarites.com, de unde vor fi preluate de o persoana responsabila de tratarea cererilor dvs. referitoare la protectia datelor dvs. personale.

16.1.2.5. Veti primi raspunsul nostru la cererile dvs. care vizeaza protectia datelor dvs. personale in contul dvs. la adresa de email furnizata /autentificata in sistemul nostru.

16.1.2.6. Termenul in care ne ocupam de cererea dvs. (prin care va exercitati drepturile) cu privire la protectia datelor dumneavoastra personale: in 30 de zile de la data primirii cererii.

17. Dreptul de a va adresa unei autoritati de supraveghere

17.1. Puteti depune o plangere in nume propriu sau prin mandatarea unei organizatii, catre:

Autoritatea de Supraveghere a Prelucrarii Datelor cu Caracter Personal (A.N.S.P.D.C.P.), cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, sub forma unei adrese scrise, la sediul institutiei sau prin e-mail la adresa anspdcp@dataprotection.ro

17.2. Autoritatea de supraveghere trebuie sa va informeze intr-un termen rezonabil cu privire la progresul si rezultatul plangerii.

17.3. Aveti dreptul de a exercita in nume propriu prin mandatarea unei organizatii, o cale de atac judiciara in UE si in SEE impotriva unui operator, imputernicit si unei Autoritati de Supraveghere.

18. Explicatii cu privire la termenii si expresiile utilizati in aceasta nota de informare

18.1. Date cu caracter personal inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”). O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi:

• un nume
• un numar de identificare
• date de localizare
• un identificator online
• identitatea fizica a unei persoane persoane fizice
• identitatea fiziologica a unei persoane persoane fizice
• identitatea genetica a unei persoane persoane fizice
• identitatea psihica a unei persoane persoane fizice
• identitatea economica a unei persoane persoane fizice
• identitatea culturala a unei persoane persoane fizice
• identitatea sociala a unei persoane persoane fizice

18.2. Prelucrare semnifica orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi

• colectarea,
• inregistrarea,
• organizarea,
• structurarea,
• stocarea,
• adaptarea,
• alterarea,
• extragerea,
• consultarea,
• utilizarea,
• stergerea sau distrugerea etc..

18.3. Restrictionarea prelucrarii inseamna marcarea datelor personale stocate cu scopul de a limita prelucrarea acestora in viitor.

18.4. Scopul prelucrarii inseamna motivul pentru care este realizata prelucrarea datelor personale.

18.5. Operator inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern.

18.6. Împuternicit inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele si pe seama operatorului.

18.7. Destinatar inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta. Cu toate acestea, autoritatile publice carora li se pot comunica date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective respecta normele aplicabile in materie de protectie a datelor, in conformitate cu scopurile prelucrarii.

18.8. Parte Terta inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.

19. Cine raspunde pentru prelucrarea datelor dvs. personale

19.1.Optimized Performance a desemnat un responsabil cu protectia datelor dvs. personale.