Politica de confidențialitate

I. Dispoziții generale

Prezenta politică de confidențialitate reglementează regulile de prelucrare a datelor cu caracter personal ale persoanelor care utilizează serviciile oferite prin intermediul site-ului https://harta.agency sau https://harta.com.pl (în continuare: Site-ul).

Proprietarul site-ului internet și Operatorul datelor cu caracter personal prelucrate prin intermediul Site-ului este HARTA ONE sp. z o.o. cu sediul în Gorzów Wielkopolski, Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski, înscrisă în registrul întreprinzătorilor al Registrului Judiciar Național (Krajowy Rejestr Sądowy) ținut de Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS, sub numărul KRS 0001247989, NIP 8522734969, capital social 5 000,00 zł (în continuare: Operatorul).

Contactul cu Operatorul este posibil prin e-⁠mail: kontakt@harta.agency, precum și în scris, la adresa Operatorului: Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski.

II. Scopurile și temeiurile legale ale prelucrării datelor cu caracter personal

Operatorul prelucrează datele dumneavoastră cu caracter personal în unul sau în mai multe dintre următoarele scopuri:

• Răspunsul la solicitări - în scopul de a răspunde la solicitările dumneavoastră, inclusiv la cele transmise prin formularul de contact (art. 6 alin. (1) lit. (f) RODO).
• Newsletter - în scopul trimiterii newsletterului care conține oferte, promoții, evenimente și materiale educaționale legate de e-⁠commerce (art. 6 alin. (1) lit. (f) coroborat cu pct. 47 din preambulul RODO).
• Promovarea serviciilor - în scopul realizării intereselor legitime ale Operatorului, cum ar fi promovarea serviciilor (art. 6 alin. (1) lit. (f) coroborat cu pct. 47 din preambulul RODO).
• Îndeplinirea obligațiilor legale - printre altele emiterea facturii sau a chitanței, precum și păstrarea documentației în scopuri de raportare și contabile (art. 6 alin. (1) lit. (c) RODO).
• Executarea contractului - la care sunteți parte în calitate de persoană fizică, sau întreprinderea de demersuri la cererea dumneavoastră înainte de încheierea acestuia, în special a contractului pentru servicii de marketing (art. 6 alin. (1) lit. (b) RODO).
• Contactul în cadrul contractului - în legătură cu executarea contractului încheiat de Operator cu angajatorul dumneavoastră, cu comitentul dumneavoastră sau cu persoana juridică pe care o reprezentați (art. 6 alin. (1) lit. (f) RODO).
• Consimțământul - dacă ați exprimat Operatorului un consimțământ voluntar pentru prelucrarea datelor într-unul dintre scopurile de mai sus (art. 6 alin. (1) lit. (a) RODO).

III. Cerințe privind indicarea datelor cu caracter personal

În cazul obținerii datelor dumneavoastră în scopul:

• îndeplinirii unei obligații legale (de ex. contabile) - furnizarea datelor este o cerință legală;
• executării contractului - furnizarea datelor este voluntară, însă necesară pentru executarea acestuia, de ex. pentru emiterea facturilor și efectuarea plăților;
• executării contractului cu angajatorul dumneavoastră, cu comitentul dumneavoastră sau cu persoana juridică reprezentată - furnizarea datelor este voluntară, însă necesară pentru asigurarea unui contact corespunzător cu partenerul contractual;
• răspunsului la solicitările dumneavoastră - furnizarea datelor este voluntară, însă necesară pentru a putea răspunde.

IV. Destinatarii datelor cu caracter personal

Destinatarii datelor dumneavoastră cu caracter personal pot fi:

• Operatorul, precum și reprezentanții, angajații, colaboratorii și consultanții acestuia;
• entitățile care colaborează cu Operatorul, în special cele legate de acesta din punct de vedere personal;
• entitățile care prestează servicii în favoarea Operatorului (printre altele contabile, IT);
• entitățile care sprijină Operatorul în domeniul serviciilor de promovare, de marketing și de analiză.
• operatorul de plăți Stripe (Stripe Payments Europe Ltd.) - pentru procesarea plăților online aferente comenzilor plasate pe site, inclusiv a datelor de facturare furnizate la plată;
• furnizorul sistemului de facturare (Fakturownia sp. z o.o.) - pentru emiterea și transmiterea facturilor.
• În legătură cu utilizarea serviciilor Stripe și a instrumentelor Google, Meta și Microsoft, datele pot fi transferate în afara Spațiului Economic European, în special în SUA - pe baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție (EU-⁠U.S. Data Privacy Framework) sau a clauzelor contractuale standard (art. 46 RGPD).

V. Perioada estimată de prelucrare a datelor cu caracter personal

Datele dumneavoastră cu caracter personal vor fi păstrate până la momentul:

• încetării îndeplinirii obligației legale - când temeiul prelucrării este art. 6 alin. (1) lit. (c) RODO;
• prescripției pretențiilor care decurg din contractul încheiat și executat - când temeiul este art. 6 alin. (1) lit. (b) RODO;
• retragerii consimțământului - când temeiul este art. 6 alin. (1) lit. (a) RODO;
• formulării unei opoziții - când temeiul este interesul legitim al Operatorului (art. 6 alin. (1) lit. (f) RODO).
• anulării și ștergerii datelor comenzilor neplătite (plăți întrerupte) - comanda este anulată automat după 30 de zile, iar datele ei sunt șterse după 12 luni; datele comenzilor finalizate și documentele contabile sunt păstrate pe perioada cerută de reglementările fiscale și contabile.

VI. Drepturile dumneavoastră legate de prelucrarea datelor

Aveți dreptul de a solicita accesul la datele dumneavoastră cu caracter personal, rectificarea, ștergerea sau restricționarea prelucrării acestora, precum și dreptul la portabilitatea acestora.

Dacă prelucrarea are loc în temeiul consimțământului, aveți dreptul de a-⁠l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Dacă temeiul prelucrării este interesul legitim al Operatorului, aveți dreptul de a vă opune prelucrării.

Aveți dreptul de a depune o plângere la autoritatea de supraveghere, care în Polonia este Prezes Urzędu Ochrony Danych Osobowych (Președintele Oficiului pentru Protecția Datelor cu Caracter Personal, ul. Stawki 2, Warszawa).

VII. Măsurile de securitate a datelor aplicate de Operator

În scopul securizării datelor dumneavoastră cu caracter personal, Operatorul aplică printre altele:

• o politică internă de control al fluxului de informații, bazată pe principiul încrederii limitate față de terți și pe minimizarea transmiterii de date confidențiale pe cale electronică;
• sisteme de protecție a datelor în sistemele informatice, care asigură printre altele lipsa accesului terților la conținut și utilizarea de parole complexe și puternice.
• criptarea datelor comenzilor plasate pe site - datele sunt stocate în formă criptată, iar cheia de criptare este păstrată în afara bazei de date și a copiilor de rezervă ale acesteia.

VIII. Prelucrarea automatizată a datelor cu caracter personal

Operatorul nu ia în privința dumneavoastră decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal care ar produce efecte juridice sau v-⁠ar afecta în mod similar semnificativ. Operatorul folosește însă instrumente de analiză și de publicitate (printre altele Facebook Pixel) care, pe baza fișierelor cookie, pot profila conținutul și reclamele afișate pentru grupuri de utilizatori cu caracteristici similare (de ex. vârstă, localizare, istoricul navigării).

În schimb, Operatorul poate utiliza fișierele cookies stocate pe dispozitivele dumneavoastră în scopuri analitice și statistice. Regulile detaliate sunt descrise în Politica cookies.