Informații privind protecția datelor

Informații privind protecția datelor pentru programul propoints - propoints.com

I. Generalități privind prelucrarea datelor

1. 1. Volumul prelucrării datelor cu caracter personal

   În principiu, colectăm și utilizăm date cu caracter personal doar în măsura în care acest lucru este necesar pentru punerea la dispoziție a paginii noastre web, a conținuturilor și serviciilor noastre.

2. 2. Temeiul legal pentru prelucrarea datelor cu caracter personal

   În măsura în care pentru prelucrarea datelor cu caracter personal obținem un consimțământ de la persoana vizată, art. 6 alineat 1 teza 1 lit. a GDPR reprezintă baza juridică pentru prelucrarea datelor cu caracter personal.
   
   La prelucrarea datelor cu caracter personal necesară pentru ducerea la îndeplinire a unui contract al cărui parte contractantă este persoana vizată, art. 6 alineat 1 teza 1 lit. b GDPR reprezintă baza juridică. Acest lucru este valabil și pentru operațiuni de prelucrare care sunt necesare pentru efectuarea unor măsuri precontractuale.
   
   În măsura în care o prelucrare a datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale care ne vizează, art. 6 alineat 1 teza 1 lit. c GDPR reprezintă baza juridică.
   
   Dacă prelucrarea este necesară pentru respectarea unui interes legitim al nostru sau al unui terț iar interesele, drepturile și libertățile fundamentale ale persoanei vizate nu depășesc interesul menționat anterior, art. 6 alineat 1 teza 1 lit. f GDPR reprezintă baza juridică pentru prelucrare.
   
   În măsura în care pentru prelucrarea datelor este necesară salvarea informațiilor în terminalul dumneavoastră sau accesul la informații care sunt deja stocate în terminal, baza juridică o reprezintă § 25 alineat 1, 2 TTDSG (Telecommunications Telemedia Data Protection Act).

3. 3. Ștergerea datelor și durata de stocare

   Datele cu caracter personal ale persoanei vizate sunt șterse sau blocate de îndată ce scopul stocării expiră. O stocare dincolo de această dată poate avea loc în cazul în care a fost prevăzută de legiuitorul european sau național prin reglementări de drept comunitar, legi sau alte prevederi la care se supune Operatorul. O blocare sau o ștergere a datelor are loc și atunci când unul dintre termenele de stocare prevăzute prin normele menționate expiră, cu excepția cazului în care este necesară stocarea în continuare a datelor în vederea încheierii sau îndeplinirii unui contract.

4. 4. Modalități de contact

   Ne puteți contacta prin formular de contact, e-mail, telefon, SMS, WhatsApp sau scrisoare prin poștă. În acest caz, vor fi stocate la noi datele dumneavoastră și eventual anexe din solicitări inclusiv datele de contact indicate de dumneavoastră, exclusiv în scopul prelucrării solicitării și pentru cazul unor întrebări ulterioare. La formularul de contact sunt prelucrate în plus datele dumneavoastră de conexiune precum adresa IP alături de data și ora trimiterii. În măsura în care ne contactați prin e-mail, vor fi prelucrate adresa de e-mail și data precum și ora trimiterii. În cazul unui contact telefonic sau prin SMS și WhatsApp se va prelucra numărul de telefon. Dacă ne trimiteți o scrisoare prin poștă, vom prelucra datele de adresă și data intrării. În acest context, datele colectate nu vor fi transferate către terți.
   
   Temeiul legal pentru prelucrarea datelor îl reprezintă articolul 6 alineat 1 teza 1 lit. f GDPR. Interesul nostru de a răspunde solicitării dumneavoastră primează în fața interesului dumneavoastră; deoarece ne scrieți, răspunsul este mai departe și în interesul dumneavoastră, iar dumneavoastră sunteți conștienți că pentru a răspunde solicitării este nevoie să vă prelucrăm datele. Datele de conexiune sunt colectate pentru a putea prelucra solicitarea și pentru a vă putea răspunde dar și pentru a putea contracara utilizarea abuzivă a posibilităților de contact.
   
   În cazul în care contactul vizează încheierea unui contract sau este necesar pentru desfășurarea contractului, baza juridică pentru prelucrare este art. 6 alineat 1 teza 1 lit. b GDPR.
   
   Datele sunt șterse din momentul în care nu mai sunt necesare pentru atingerea scopului în care au fost colectate. Acesta este cazul la terminarea respectivei comunicări cu persoana vizată. Comunicarea se consideră încheiată atunci când circumstanțele indică faptul că respectiva chestiune vizată este definitiv clarificată.

5. 5. Destinatarul datelor dumneavoastră

   Datele dumneavoastră pot fi accesate doar de pozițiile interne care au nevoie de acestea pentru îndeplinirea scopului prelucrării. Acest lucru este valabil și pentru prestatorii de servicii și asistenții numiți de noi. Toate pozițiile și persoanele care lucrează cu datele dumneavoastră sunt obligate să respecte confidențialitatea datelor și sunt instruite cu privire la gestionarea sensibilă a datelor cu caracter personal.
   
   Datele dumneavoastră sunt transmise altor persoane doar în cazul în care acest lucru este conform cu prevederile de protecție a datelor. Această situație se aplică în cazul în care transmiterea este necesară în vederea îndeplinirii obiectivelor sau atunci când noi am obținut consimțământul dumneavoastră pentru utilizarea și transmiterea datelor. Datele dumneavoastră sunt primite de următoarele categorii de destinatari, printre altele:

   • Prestatori de servicii pentru funcționarea paginii noastre web și a programului propoints și prelucrarea datelor salvate sau transmise de sisteme (de ex. pentru servicii ale centrului de calcul, derulări ale plăților, securitate IT). Temeiul legal pentru transmitere este în acest caz art. 6 alineat 1 teza a 1 lit. b sau lit. f GDPR, în măsura în care nu este vorba de persoana împuternicită de operator.
   • Autorități publice/instituții, în măsura în care acest lucru este necesar pentru îndeplinirea unei obligații legale. Baza legală pentru prelucrarea datelor o reprezintă art. 6 paragraf 1 teza 1 lit. c GDPR.
   • Persoanele angajate în vederea desfășurării activității noastre comerciale (de ex. auditori, bănci, asigurări, consilieri juridici, autorități de supraveghere, participanți la achiziții de companii sau la înființarea unor asocieri în participațiune). Baza legală pentru transmitere o reprezintă art. 6 paragraf 1 teza 1 lit. b sau lit. f GDPR.
   • În cadrul vizitării paginii web, la participarea la programul propoints precum și la utilizarea magazinului de recompense (Reward Shop) intervin mai mulți destinatari, enumerați la punctele II. și III. în respectivele locații.

6. 6. Sursele datelor

   Primim datele cu caracter personal preponderent de la dumneavoastră și în plus folosim eventual surse publice (pagini web, liste de contacte etc.) pentru contactarea inițială. Dacă în afară de aceasta primim date și din alte surse, vom preciza acest lucru în respectivele situații.

7. 7. Drepturile persoanelor vizate

   În cazul în care se prelucrează datele dumneavoastră cu caracter personal, sunteți persoană vizată în sensul GDPR și aveți următoarele drepturi față de persoanele responsabile:

   1. a) Dreptul la informare

      Puteți solicita de la Operator o confirmare, dacă datele cu caracter personal care vă privesc sunt prelucrate de către noi.
      
      În cazul unei astfel de prelucrări, puteți cere de la Operator lămuriri despre următoarele informații:
      
      (1) scopurile în care sunt prelucrate datele cu caracter personal;
      (2) categoriile de date cu caracter personal vizate;
      (3) destinatarul și categoriile de destinatari față de care au fost dezvăluite sau sunt dezvăluite datele cu caracter personal care vă privesc;
      (4) durata planificată de salvare a datelor cu caracter personal care vă privesc sau, dacă nu sunt posibile date concrete în acest sens, criteriile pentru stabilirea duratei de stocare;
      (5) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
      (6) existența unui drept de a depune o plângere în fața unei autorități de supraveghere;
      (7) toate informațiile disponibile despre originea datelor, dacă datele cu caracter personal nu sunt colectate de la persoana vizată;
      (8) existența unei decizii automatizate inclusiv crearea de profiluri în conformitate cu art. 22 alineat 1 și 4 GDPR și – cel puțin în aceste cazuri – informații concludente despre logica implicată și raza de acțiune a efectelor vizate ale unei astfel de prelucrări pentru persoana vizată.
      
      Aveți dreptul de a solicita informații dacă datele cu caracter personal care vă privesc sunt transmise într-o țară terță sau către o organizație internațională. În acest context puteți cere să fiți informat cu privire la garanțiile adecvate conform art. 46 GDPR în legătură cu transmiterea.

   2. b) Dreptul la rectificare

      Aveți dreptul la rectificare și/sau completare față de operator, în măsura în care datele personale corectate, care vă privesc, sunt incorecte sau incomplete. Responsabilul trebuie să efectueze rectificarea fără întârziere.

   3. c) Dreptul la restricționarea prelucrării

      În următoarele condiții puteți solicita restricționarea prelucrării datelor cu caracter personal care vă privesc:
      
      (1) atunci când contestați acuratețea datelor cu caracter personal care vă privesc, pentru o perioadă care să permită operatorului să verifice corectitudinea datelor cu caracter personal;
      (2) prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
      (3) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau
      (4) dacă ați formulat o obiecție la prelucrare în conformitate cu articolul 21 alineat 1 GDPR și nu este încă clar dacă motivele legitime ale operatorului primează față de motivele dumneavoastră.
      
      În cazul în care prelucrarea datelor cu caracter personal care vă privesc a fost restricționată, astfel de date cu caracter personal pot – cu excepția stocării – să fie prelucrate numai cu consimțământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
      
      Dacă restricționarea prelucrării a fost restricționată în baza premiselor de mai sus, veți fi informat de către operator înainte de ridicarea restricționării.

   4. d) Dreptul la ștergere

      Puteți obține din partea operatorului ștergerea imediată a datelor cu caracter personal care vă privesc, iar operatorul are obligația de a șterge aceste date fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
      
      (1) Datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate.
      (2) Vă retrageți consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul 1 litera a sau cu articolul 9 alineatul 2 litera a GDPR, și nu există niciun alt temei juridic pentru prelucrare.
      (3) Vă opuneți prelucrării în conformitate cu articolul 21 alineatul 1 GDPR și nu există motive legitime imperative pentru prelucrare, sau vă opuneți prelucrării în conformitate cu articolul 21 alineatul 2 GDPR.
      (4) Datele dumneavoastră cu caracter personal au fost prelucrate ilegal.
      (5) Datele cu caracter personal care vă privesc trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.
      (6) Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul 1 GDPR.
      
      Informații către terți
      
      În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în temeiul articolului 17 alineatul 1 GDPR să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că dumneavoastră în calitate de persoană vizată ați solicitat ștergerea de către acești operatori a oricăror linkuri către aceste date cu caracter personal sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.
      
      Excepții
      
      Nu poate fi acordat dreptul la ștergere în măsura în care prelucrarea este necesară
      
      (1) pentru exercitarea dreptului la liberă exprimare și la informare;
      (2) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
      (3) din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul 2 literele h și i și cu articolul 9 alineatul 3 GDPR;
      (4) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul 1 GDPR, în măsura în care dreptul menționat la secțiunea a) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective, sau
      (5) pentru constatarea, exercitarea sau apărarea unui drept în instanță.

   5. e) Dreptul la informare

      Dacă ați exercitat dreptul la rectificare, ștergere sau restricționare a prelucrării împotriva operatorului, operatorul este obligat să informeze toți destinatarii cărora le-au fost dezvăluite datele cu caracter personal care vă privesc cu privire la această rectificare sau ștergere a datelor sau la restricționarea prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat.
      
      Aveți dreptul de a fi informat de către operator cu privire la acești destinatari.

   6. f) Dreptul la portabilitatea datelor

      Aveți dreptul de a primi datele cu caracter personal care vă privesc pe care le-ați furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. În plus, aveți dreptul de a transmite aceste date unui alt operator, fără limitare din partea Operatorului căruia i-au fost puse la dispoziție datele cu caracter personal, în măsura în care
      
      (1) prelucrarea are la bază un consimțământ în conformitate cu articolul 6 alineat 1 litera a GDPR sau articolul 9 alineat 2 litera a GDPR sau un contract în conformitate cu articolul 6 alineat 1 litera b GDPR și
      (2) prelucrarea este efectuată prin mijloace automate.
      
      În exercitarea acestui drept, aveți de asemenea dreptul ca datele cu caracter personal care vă privesc să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic. Libertățile și drepturile altor persoane nu pot fi afectate prin aceasta.
      
      Dreptul la portabilitatea datelor nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul.

   7. g) Dreptul la opoziție

      În orice moment, aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării în temeiul articolului 6 alineatul 1 litera e sau f GDPR a datelor cu caracter personal care vă privesc; acest lucru este valabil și în legătură cu crearea de profiluri pe baza respectivelor dispoziții.
      
      Operatorul nu mai prelucrează datele cu caracter personal care vă privesc, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
      
      Atunci când prelucrarea datelor cu caracter personal care vă privesc are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc în scopul unei astfel de publicități; acest lucru este valabil și în legătură cu crearea de profiluri, în măsura în care este legată de marketingul direct respectiv.
      
      În cazul în care vă opuneți prelucrării în scopul marketingului direct, datele cu caracter personal care vă privesc nu mai sunt prelucrate în acest scop.
      
      În contextul utilizării serviciilor societății informaționale și în pofida Directivei 2002/58/CE, vă puteți exercita dreptul de a vă opune prin mijloace automate care utilizează specificații tehnice.

   8. h) Dreptul de a retrage declarația de consimțământ conform legii privind protecția datelor

      Aveți dreptul de a retrage în orice moment declarația de consimțământ conform legii privind protecția datelor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

   9. i) Procesul decizional individual automatizat, inclusiv crearea de profiluri

      Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată – inclusiv crearea de profiluri –, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.
      
      Acest lucru nu se aplică în cazul în care decizia
      
      (1) este necesară pentru încheierea sau executarea unui contract între dumneavoastră și operator,
      (2) este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor dumneavoastră legitime sau
      (3) este luată în baza consimțământului dumneavoastră expres.
      
      Cu toate acestea, aceste decizii nu se pot baza pe categorii speciale de date cu caracter personal în conformitate cu articolul 9 alineatul 1 GDPR, cu excepția cazului în care se aplică articolul 9 alineatul 2 lit. a sau g și s-au luat măsuri adecvate pentru a vă proteja drepturile și libertățile, precum și interesele dumneavoastră legitime.
      
      În cazurile menționate la alineatul 1 și 3, operatorul pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul acesteia de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.

   10. j) Dreptul de a depune o plângere la o autoritate de supraveghere

       Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
       
       Autoritatea de supraveghere la care s-a depus plângerea informează reclamantul cu privire la evoluția și rezultatul plângerii, inclusiv posibilitatea de a exercita o cale de atac judiciară în temeiul articolului 78 GDPR.

II. Prelucrarea datelor la vizitarea paginii web www.propoints.com

În lipsa altor precizări, operatorul de date în sensul proceselor de prelucrare numite aici este exclusiv AHEAD.

1. 1. Punerea la dispoziție a site-ului web și crearea de fișiere jurnal

   La orice accesare a paginii noastre web, sistemul nostru colectează automat date și informații din sistemul informatic al computerului care accesează. Următoarele date sunt colectate temporar:
   
   Informațiile despre tipul de browser și versiunea utilizată precum și limba (în măsura în care sunt transmise de utilizator)
   Sistemul de operare al utilizatorului
   Adresa IP a utilizatorului (anonimizată imediat după stabilirea conexiunii)
   Data și ora interogării serverului
   Numărul de vizite
   Durata de păstrare pe pagina web
   Pagina web utilizată anterior (în măsura în care a fost transmisă de utilizator)
   Dispozitiv (la utilizarea aparatelor mobile)
   
   Datele sunt salvate în fișierele jurnal ale sistemului nostru. Aceste date sunt necesare pentru analiza eventualelor întreruperi și sunt șterse cel târziu după paisprezece zile. Temeiul legal pentru salvarea temporară a datelor și a fișierelor jurnal este articolul 6 alineat 1 IS. 1 litera f GDPR. Salvarea temporară a adresei IP în sistem este necesară pentru a permite livrarea paginii web pe computerul utilizatorului. În acest scop, adresa IP a utilizatorului trebuie să rămână salvată pe durata sesiunii. Salvarea în fișierele jurnal are loc pentru a asigura capacitatea de funcționare a paginii web. În plus, aceste date se utilizează pentru optimizarea paginii web și pentru a garanta siguranța sistemelor noastre informatice. În acest context, datele nu sunt evaluate în scop de marketing și nu se vor trage concluzii despre dumneavoastră personal. Înregistrarea datelor pentru punerea la dispoziție a paginii web și salvarea datelor în fișiere jurnal este absolut obligatorie pentru funcționarea paginii web. Prin urmare, utilizatorul nu are posibilitatea de a se opune.
   
   Pentru a furniza site-ul web (găzduire web), folosim serviciile procesatorului nostru Amazon Web Service EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Luxemburg, („AWS"), cu care am încheiat un acord de prelucrare a datelor.

2. 2. Utilizarea identificatorilor cookie

   Folosim așa-numitele cookie-uri de sesiune sau flash pe pagina noastră web. Cookie-urile sunt fișiere text care sunt stocate în sau de către browserul de internet pe sistemul informatic al utilizatorului. Atunci când un utilizator vizitează un site web, un cookie poate fi stocat pe sistemul de operare al utilizatorului. Acest cookie conține un șir caracteristic care permite browserului să fie identificat în mod unic la următoarea accesare a paginii web. Unele funcții ale paginii noastre web nu pot fi oferite fără utilizarea cookie-urilor. Între acestea se numără în special: Cookie-uri de sesiune (care stochează conținutul coșului de cumpărături, starea de conectare sau setările de limbă), cookie-uri de renunțare (care pot fi utilizate pentru a revoca consimțământul pentru prelucrarea datelor), cookie-uri de la furnizorii de servicii de plată (care sunt folosite doar pentru a pregăti plăți sau pentru a verifica legitimitatea plăților), cookie-uri de numărare pură (care împiedică supraîncărcarea site-urilor web) sau cookie-uri flash (care sunt folosite pentru a reda conținut media). Pentru acestea este necesar ca browserul să fie recunoscut și după schimbarea paginii. Datele utilizatorului colectate folosind cookie-uri necesare din punct de vedere tehnic nu sunt folosite pentru a determina identitatea utilizatorului sau pentru a crea profiluri de utilizator. Informațiile referitoare la identificatorii de tip cookie folosiți se găsesc aici.
   
   Temeiul legal pentru prelucrarea datelor cu caracter personal cu ajutorul identificatorilor cookie necesari din punct de vedere tehnic este § 25 alineat 2 TTDSG și articolul 6 alineat 1 teza 1 litera f GDPR. Din cauza necesității tehnice, nu există nicio posibilitate de revocare. În măsura în care nu folosim cookie-uri care sunt strict necesare din motive tehnice, veți găsi informații relevante în acest sens în următoarele informații despre serviciile individuale.

3. 3. Newsletter

   Dacă doriți să primiți newsletter-ul oferit prin e-mail, SMS sau WhatsApp, avem nevoie de o adresă de e-mail sau un număr de telefon mobil de la dvs., precum și de informații care ne permit să verificăm că sunteți proprietarul adresei de e-mail sau al numărului de telefon mobil furnizat și că sunteți de acord să primiți newsletter-ul. Nu se colectează alte date sau se colectează doar pe bază voluntară. Folosim aceste date exclusiv pentru trimiterea informațiilor cerute și nu le transmitem mai departe către terți. Acest lucru nu se aplică furnizorului nostru de servicii HubSpot, Inc. 25 First Street, Cambridge, MA 02141, SUA („HubSpot"), cu care am încheiat un acord de prelucrare a datelor. HubSpot este certificat în conformitate cu Cadrul UE/SUA pentru confidențialitatea datelor, un transfer de date cu caracter personal către serverele HubSpot din SUA are loc pe baza unei decizii de adecvare a Comisiei UE și – dacă aceasta nu se aplică – pe baza clauzelor contractuale standard ale UE.
   
   Datele introduse în formularul de înregistrare la buletin informativ sunt prelucrate pe baza consimțământului dumneavoastră (articolul 6 alineat 1 teza 1 litera a GDPR coroborat cu secțiunea 7 alineat 2 nr. 3 UWG) sau, dacă participați la programul propoints, pe baza intereselor noastre legitime primordiale de a vă furniza informații despre programul propoints și serviciile asociate (articolul 6 alineat 1 teza 1 litera f) GDPR coroborat cu Secțiunea 7 alineatul 3 UWG). Dorim să subliniem că, în calitate de participant la programul propoints, vă puteți opune oricând primirii newsletter-ului propoints. De asemenea, puteți revoca oricând consimțământul dat pentru stocarea datelor, a adresei de e-mail și a utilizării acestora pentru trimiterea newsletter-elor de la operatorii asociați ZF, HELLA, Niterra, Clarios și MANN+HUMMEL, de exemplu prin linkul „dezabonare" din newsletter. Legalitatea operațiunilor de prelucrare a datelor care au avut loc deja rămâne neafectată de obiecție sau revocare.
   
   Datele pe care ni le furnizați în scopul abonării la newsletter vor fi stocate de noi sau de furnizorul de servicii de newsletter până când vă dezabonați de la newsletter și vor fi șterse din lista de distribuție a newsletter-ului după ce vă dezabonați de la newsletter. Datele care au fost salvate la noi în alte scopuri nu sunt afectate de aceasta.
   
   Unic responsabil în sensul articolului 4 nr. 7 GDPR pentru trimiterea newsletter-ului este respectivul expeditor al newsletter-ului, așadar unul dintre operatorii asociați (AHEAD sau ZF sau HELLA sau Niterra sau Clarios sau MANN+HUMMEL).
   
   Pentru trimiterea newsletter-elor de la fiecare dintre operatorii asociați ZF, HELLA, Niterra, CLARIOS și MANN+HUMMEL AHEAD acționează ca persoană împuternicită de operator în sensul articolului 28 GDPR.

4. 4. Analiza paginii web

   Servicii Google

   Folosim mai multe servicii Google. Astfel, partenerul nostru contractual este Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland („Google"). Destinatarii datelor dumneavoastră pot fi:
   Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (ca persoană împuternicită de operator în sensul articolului 28 GDPR)
   Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
   
   Am încheiat cu Google un contract de împuternicire pentru prelucrarea datelor cu caracter personal, în vederea utilizării serviciilor enumerate mai jos. Acesta garantează că datele cu caracter personal ale vizitatorilor paginilor noastre Web sunt prelucrate doar în baza instrucțiunilor noastre și cu respectarea GDPR.
   
   În măsura în care Google prelucrează datele în afara UE/SEE și nu există un nivel de protecție a datelor care să corespundă standardului european Google Ireland Limited a încheiat clauze contractuale standard UE în vederea constituirii unor garanții adecvate conform articolului 46 GDPR cu sucursala sa Google LLC, având sediul în California, SUA. O copie a clauzelor contractuale se găsește aici: https://policies.google.com/privacy/frameworks?hl=de&gl=de. În plus, Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework. Informații suplimentare sunt disponibile la adresa: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf.

   Google Tag Manager

   Dacă v-ați dat consimțământul, pe această pagină web se va utiliza Google Tag Manager.
   
   Google Tag Manager are în principiu rolul de a rula alte instrumente. În loc să încărcați direct un tool, acesta este încărcat de Google Tag Manager. Google Tag Manager folosește fișiere cookie de tip administrator și transmite către Google cookie-uri asociate cu Tag Manager. Informațiile colectate cu ajutorul fișierelor de tip cookie referitoare la utilizarea acestei pagini web sunt transferate de regulă la un server al Google în SUA și sunt salvate acolo.
   
   Datorită conexiunilor la server dintre conexiunea dumneavoastră la Internet și serverele Google, adresa dumneavoastră IP și datele de rețea sunt, de asemenea, procesate după cum urmează:
   Locație aproximativă (regiune)
   Informații tehnice despre browser și dispozitivele utilizate (de exemplu, setarea limbii, rezoluția ecranului)
   Furnizor de internet
   Adresa URL de referință (de pe ce pagină web/prin ce mediu de publicitate au ajuns utilizatorii la această pagină web)
   
   Temeiul legal pentru prelucrarea datelor de către Google Tag Manager este consimțământul dvs. în conformitate cu secțiunea 25 alineat 1 TTDSG coroborat cu articolul 6 alineat 1 teza 1 litera a GDPR.
   
   Vă puteți retrage consimțământul în orice moment cu efect pentru viitor, accesând setările [AICI] și modificând selecția. Tot acolo veți găsi și informații despre fișierele de tip cookie prelucrate. Legitimitatea prelucrărilor efectuate în baza consimțământului, până la revocare, nu este afectată de aceasta. Datele colectate prin Tag Manager sunt prelucrate de asemenea până la retragerea consimțământului.
   
   Puteți împiedica de la început salvarea fișierelor de tip cookie, folosind setarea corespunzătoare din programul browserului. În cazul în care configurați browserul astfel încât toate fișierele cookie să fie respinse, acest lucru poate determina totuși restricționarea unor funcționalități pe această pagină precum și pe alte pagini web. Puteți împiedica colectarea de către Google a datelor generate de cookie, referitoare la utilizarea paginii web (inclusiv adresa dvs. IP), precum și prelucrarea acestor date de către Google, prin refuzul de a consimți folosirea fișierelor de tip cookie.
   
   Informații mai detaliate cu privire la condițiile de utilizare a Google Tag Manager și la protecția datelor la Google sunt disponibile la adresa https://marketingplatform.google.com/about/tag-manager/", precum și la adresa https://policies.google.com/?hl=de.

   Google Analytics

   Dacă v-ați dat consimțământul, pe această pagină web se va utiliza serviciul de analiză web de Google Analytics 4.
   
   Google Analytics folosește cookie-uri care permit analiza modului în care folosiți paginile noastre web. Informațiile colectate cu ajutorul fișierelor de tip cookie referitoare la utilizarea acestei pagini web sunt transferate de regulă la un server al Google în SUA și sunt salvate acolo.
   
   La Google Analytics 4, anonimizarea adreselor IP este activată standard. În baza anonimizării IP, adresa dumneavoastră IP este trunchiată de către Google în statele membre ale Uniunii Europene sau în alte state semnatare ale acordului privind Spațiul Economic European. Doar cu titlu de excepție va fi transmisă întreaga adresă IP către un server al Google, unde va fi trunchiată. Adresa IP transmisă de browserul dvs. în cadrul utilizării Google Analytics nu este combinată cu alte date de la Google.
   
   În timpul vizitării paginii web, comportamentul dumneavoastră de utilizator va fi înregistrat sub formă de „evenimente". Evenimentele pot fi:
   
   - Accesări ale paginii
   - Prima vizită pe pagina web
   - Începerea sesiunii
   - „Lanțul de conversie", interacțiunea cu pagina web
   - Derulări (de fiecare dată când un utilizator nu derulează până la sfârșitul paginii (90%))
   - Click-uri pe link-uri externe
   - Solicitări de căutare interne
   - Interacțiunea cu imagini video
   - Descărcări fișiere
   - Anunțuri vizualizate / pe care s-a dat clic
   - Setare limbă
   
   În plus se înregistrează:
   
   - Locația dvs. aproximativă (regiune)
   - Adresa dumneavoastră IP (în formă prescurtată)
   - informații tehnice despre browser-ul dumneavoastră și dispozitivele utilizate (de exemplu, setarea limbii, rezoluția ecranului)
   - Furnizorul de internet
   - adresa URL de referință (de pe ce pagină web/prin ce mediu de publicitate ați ajuns la această pagină web)
   
   Google va utiliza aceste informații în numele nostru, pentru a evalua utilizarea dumneavoastră anonimă a paginii web și pentru a crea rapoarte despre activitățile pe pagina web. Rapoartele create de Google Analytics au rolul de a analiza performanța paginii noastre web.
   
   Ștergerea datelor al căror termen de păstrare a expirat se realizează de regulă după o lună.
   
   Temeiul legal pentru prelucrarea datelor este consimțământul dvs. în conformitate cu secțiunea 25 alineat 1 TTDSG coroborat cu articolul 6 alineat 1 teza 1 litera a GDPR. Vă puteți retrage consimțământul în orice moment cu efect pentru viitor, accesând setările pentru cookie-uri https://www.consentmanager.net/privacy/" și modificând selecția. Tot acolo veți găsi și informații despre fișierele de tip cookie prelucrate. Legitimitatea prelucrărilor efectuate în baza consimțământului, până la revocare, nu este afectată de aceasta.
   
   Puteți împiedica de la început salvarea fișierelor de tip cookie, folosind setarea corespunzătoare din programul browserului. În cazul în care configurați browserul astfel încât toate fișierele cookie să fie respinse, acest lucru poate determina totuși restricționarea unor funcționalități pe această pagină precum și pe alte pagini web. Puteți împiedica colectarea de către Google a datelor generate de cookie, referitoare la utilizarea paginii web (inclusiv adresa dvs. IP), precum și prelucrarea acestor date de către Google,
   - prin refuzul de a consimți folosirea fișierelor de tip cookie sau
   - descărcând și instalând un Add-on în browser pentru dezactivarea Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de
   
   Informații mai detaliate cu privire la condițiile de utilizare a Google Analytics și la protecția datelor la Google sunt disponibile la adresa https://marketingplatform.google.com/about/analytics/terms/de/", precum și la adresa https://policies.google.com/?hl=de.

5. 5. Consent Manager

   Am integrat pe pagina noastră web soluția de obținere a consimțământului „Cookiebot” („Consent-Manager”), pe care o puteți accesa încă o dată aici. Acest lucru permite acordarea și documentarea consimțământului necesar pentru stocarea informațiilor în dispozitivul utilizatorului final sau accesul la informațiile care sunt deja stocate în dispozitiv, precum și revocarea acestuia.

III. Informații suplimentare pentru participanții la programul propoints

Pentru următoarele procese de prelucrare există o responsabilitate a companiilor numite la început în calitate de Operatori asociați (denumiți în continuare: „Operatori asociați", „noi") în lipsa altor dispoziții speciale în cazuri individuale. Conținuturile semnificative ale contractului încheiat între operatorii asociați sunt următoarele:

Responsabilitatea pentru obligațiile de informare în conformitate cu articolul 13, 14 GDPR este preluată de AHEAD. De asemenea, AHEAD preia responsabilitatea pentru îndeplinirea drepturilor persoanelor vizate, fără ca aceasta să modifice posibilitatea persoanei vizate de a se adresa oricăruia dintre operatorii asociați. Operatorii asociați sunt responsabili individual pentru securitatea prelucrării datelor pe propriile sisteme.

1. 1. Înregistrare și profil

   În vederea participării la programul propoints este necesară înregistrarea prealabilă. Se pot înregistra atelierele participante și comercianții en-gros participanți, fiecare dintre aceștia autorizând un angajat ca reprezentant și persoană de contact („reprezentant"). La înregistrare este creat un cont de program pentru fiecare atelier și comerciant en-gros. Participarea unui comerciant en-gros este precedată de un proces automat de verificare pentru verificarea comerciantului en-gros.
   
   a) Pentru reprezentanții atelierelor și ai comercianților en-gros se prelucrează următoarele date cu caracter personal:
   
   - Nume/Prenume
   - Adresa de e-mail
   
   b) Contul programului atelierului conține următoarele informații:
   
   - Numele resp. denumirea atelierului
   - Numele/prenumele administratorului
   - Adresa
   - comercianți en-gros selectați
   - Cifrele de afaceri obținute per grupe de produse la comercianții en-gros indicați (prelucrare „date de vânzări" doar individual, nu în răspundere comună; a se vedea și mai jos la III. 5. Trusted Partner) număr de puncte acumulate într-un interval de timp
   - Newsletter Consent Information
   - Istoricul de participare (puncte rezervate, recompense comandate etc)
   - Număr de telefon
   - Data înregistrării
   - Codul de client la comerciantul en-gros selectat
   - Numărul de platforme de ridicare
   - Numărul de angajați
   - Caracteristică sediu central sau filială
   
   c) Pentru reprezentanții comercianților en-gros sunt prelucrate următoarele date cu caracter personal:
   
   - Nume/Prenume
   - Adresa de e-mail
   
   d) Contul programului comerciantului en-gros conține următoarele informații:
   
   - Numele resp. denumirea comerciantului en-gros
   - Nume/prenume persoană de contact a comerciantului en-gros
   - Adresa
   - Ateliere aferente inclusiv cod client
   
   d) La participarea la programul de cashback propoints macs se prelucrează în plus următoarele categorii de date:
   - Produse în leasing
   - Rata de leasing
   - Prestatori de servicii
   - Durata contractului de leasing
   - Vânzări estimate
   - Sume de returnare
   
   Scopul prelucrării este punerea la dispoziție a serviciilor noastre către participanți, conform contractului. Temeiul legal pentru prelucrare îl reprezintă contractul de utilizare; articolul 6 alineat 1 teza 1 lit. b GDPR. În ceea ce privește verificarea comercianților en-gros înainte de înregistrare, scopul este interesul nostru legitim primordial în verificarea comerciantului en-gros participant; articolul 6 alineat 1 teza 1 litera f GDPR. Datele sunt prelucrate pe durata contractului de utilizare, în măsura în care nu există un scop și un temei legal pentru salvarea pe termen mai îndelungat. La acestea se adaugă termenele legale de păstrare (articolul 6 alineatul 1 pagina 1 litera c GDPR) precum și salvarea în vederea validării sau apărării împotriva pretențiilor de drept civil bazate pe interese legitime predominante (articolul 6 alineat 1 teza 1 litera f GDPR).

2. 2. Analiză

   În vederea creării de analize și rapoarte referitoare la activitățile noastre comerciale, prelucrăm următoarele date:
   
   - Date despre atelier
   - Date despre distribuitori
   - Tranzacții pe bază de puncte (valorificate)
   - Puncte acumulate per grupă de produse, marcă, țară
   - Puncte acumulate per operator asociat
   - Rata de activitate (înregistrări, autentificări, membri activi, rată înregistrări/autentificări + membri activi)
   - Participare la campanii
   - Raport comandă (în funcție de prime)
   - Cifre de vânzări distribuitori
   - Participanți inactivi (foști participanți)
   - Cifrele de afaceri obținute per diverse grupe de produse la comercianții en-gros indicați (prelucrare „date de vânzări" doar individual, nu în răspundere comună; a se vedea și mai jos la III. 5. Trusted Partner)
   
   Nu sunt cuprinse în analiză datele cu caracter personal numite la cifra III. 1. a) ale reprezentanților atelierelor. Baza juridică a prelucrării o reprezintă interesele noastre legitime predominante privind o activitate comercială funcțională; articolul 6 alineat 1 teza 1 litera f GDPR. Prelucrăm datele cu caracter personal până la expirarea scopului prelucrării. Acesta este cazul atunci când un participant iese din program. La ieșirea din program, toate datele personale sunt anonimizate.

3. 3. Reward-Shop

   În scopul acordării de recompense în Reward-Shop, alături de datele contului de program al atelierului, necesare pentru expedierea recompenselor sau altă răscumpărare a recompenselor, prelucrăm următoarele date:
   
   - numărul de puncte
   - recompensa selectată
   - adresa de e-mail
   - adresa atelierului
   
   Scopul prelucrării este punerea la dispoziție a serviciilor noastre către participanți, conform contractului. Temeiul legal pentru prelucrare îl reprezintă contractul de utilizare; articolul 6 alineat 1 teza 1 lit. b GDPR. Datele sunt prelucrate pe durata contractului de utilizare, în măsura în care nu există un scop și un temei legal pentru salvarea pe termen mai îndelungat. La acestea se adaugă termenele legale de păstrare (articolul 6 alineatul 1 pagina 1 litera c GDPR) precum și salvarea în vederea validării sau apărării împotriva pretențiilor de drept civil bazate pe interese legitime predominante (articolul 6 alineat 1 teza 1 litera f GDPR).

4. 4. Persoana împuternicită de către operator

   Pentru a furniza programul propoints, folosim furnizorul CRM HubSpot, Inc., 25 First Street, Cambridge, MA 02141, SUA („HubSpot"), cu care am încheiat un acord de prelucrare a datelor. HubSpot este certificat în conformitate cu Cadrul UE/SUA pentru confidențialitatea datelor, un transfer de date cu caracter personal către serverele HubSpot din SUA are loc pe baza unei decizii de adecvare a Comisiei UE și – dacă aceasta nu se aplică – pe baza clauzelor contractuale standard ale UE.
   
   În vederea furnizării Reward-Shop folosim serviciile companiei împuternicite de către operator Keiretsu Germany GmbH. Lerchenweg 3, 40789 Monheim am Rhein, cu care am încheiat un acord de prelucrare a datelor.

5. 5. Datele de vânzări

   Unic responsabil în sensul articolului 4 nr. 7 GDPR pentru prelucrarea datelor de vânzări ale comercianților en-gros („Date de vânzări") este respectivul operatori asociat (AHEAD sau ZF sau HELLA sau Niterra sau Clarios sau MANN+HUMMEL). Datele de vânzări sunt prelucrate alături de datele de cont ale programului numite la punctul III. 1. b) în scopul determinării numărului de puncte acumulate și pentru determinarea valorii unui punct și astfel în vederea îndeplinirii contractului; articolul 6 alineat 1 teza 1 litera b GDPR. În plus, datele de vânzări sunt prelucrate mai departe de AHEAD în scopurile de analiză proprii sau în numele operatorilor asociați individuali (AHEAD sau ZF sau HELLA sau Niterra sau Clarios sau MANN+HUMMEL); a se vedea mai sus la III. 2. Analiză).
   
   Operatorii asociați individuali primesc datele de vânzări de la comercianți en-gros selectați ca participanți la program, care anunță datele de vânzări la Trusted Partner. Numele comercianților en-gros selectați se găsesc aici.
   
   Datele sunt prelucrate pe durata contractului de utilizare, în măsura în care nu există un scop și un temei legal pentru salvarea pe termen mai îndelungat. La acestea se adaugă termenele legale de păstrare (articolul 6 alineatul 1 pagina 1 litera c GDPR) precum și salvarea în vederea validării sau apărării împotriva pretențiilor de drept civil bazate pe interese legitime predominante (articolul 6 alineat 1 teza 1 litera f GDPR).
   
   Persoanele vizate de prelucrarea datelor de vânzări pot să își valideze drepturile în orice caz la AHEAD. AHEAD va informa imediat operatorul asociat vizat în legătură cu validarea drepturilor persoanei vizate.