NOTIFICARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

(în continuare doar “Notificare”)

KUPLIO, s.r.o., cu sediul social Ľ. Fullu 9A, Bratislava - Karlova Ves 841 05, Republica Slovacă, nr. de identificare: 52 966 852, înregistrată în Registrul Comerțului al Tribunalului Municipal Bratislava III, Secția: Sro, nr. de inserție: 144476/B (denumită în continuare "Compania") este operatorul datelor cu caracter personal pe care le furnizați Companiei atunci când utilizați acest site web (denumit în continuare "Portalul") sau care sunt furnizate Companiei în legătură cu serviciile furnizate de Companie prin intermediul Portalului.

În această Notificare, Compania oferă informații cu privire la:

modul în care obține și prelucrează datele cu caracter personal ale utilizatorilor înregistrați și neînregistrați ai Portalului,
modul în care obține și prelucrează datele cu caracter personal ale persoanelor vizate de partenerii contractuali ai Companiei ,
modul în care obține și prelucrează datele cu caracter personal ale candidaților la un loc de muncă
și care sunt drepturile persoanelor vizate în ceea ce privește prelucrarea datelor lor cu caracter personal și cum își pot exercita aceste drepturi.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare "GDPR") și cu legislația relevantă privind protecția datelor cu caracter personal, inclusiv Legea nr. 18/2018 privind protecția datelor cu caracter personal și de modificare și completare a anumitor legi (denumită în continuare"Legislație").

I. CUM PUTEȚI CONTACTA COMPANIA

Puteți contacta Compania în cazul în care aveți întrebări cu privire la prelucrarea datelor dvs. personale prin e-mail la adresa info@kuplio.ro sau prin intermediul formularului de contact disponibil pe Portal în secțiunea de contact.

II. SCOPUL, TEMEIUL JURIDIC, CATEGORIILE DE DATE CU CARACTER PERSONAL ȘI PERIOADA DE PĂSTRARE

SCOPUL PRELUCRĂRII	TEMEIUL JURIDIC AL PRELUCRĂRII	CATEGORII DE DATE PERSONALE	PERIOADA DE PĂSTRARE
Înregistrarea utilizatorilor pe Portal în scopul furnizării de oferte de reduceri.	Respectarea contractului resp. necesitatea punerii în aplicare a măsurilor luate înainte de încheierea contractului în contextul cererii dvs. de înregistrare în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR.	Nume, prenume, e-mail, an de naștere, gen, oraș, cod poștal, preferințe și interese, dacă este cazul.	Până în momentul anulării înregistrării de către utilizator, dar pentru o perioadă maximă de 5 ani de la ultima autentificare.
Trimiterea ofertei de servicii a Companiei	Interes legitim în temeiul articolului 6 alineatul (1) litera (f) din GDPR.	Email.	Utilizatorii: Până în momentul anulării înregistrării de către utilizator, dar pentru o perioadă maximă de 5 ani de la ultima conectare. Partenerii: pentru o perioadă de 5 ani de la data încetării relației contractuale.
Trimiterea de comunicări de marketing prin e-mail	Consimțământul persoanei vizate în sensul articolului 6 alineatul (1) litera (a) din Directiva 95/46/CE 1 litera (a) din Regulamentul GDPR.	Email, genul.	Pentru o perioadă de 5 ani de la data acordării consimțământului sau până la revocarea acestuia.
Răspuns la chestionar în formularul de contact	Obligativitatea punerii în aplicare a măsurilor precontractuale încheiate în cadrul cererii dumneavoastră de înregistrare în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR. Interes legitim în temeiul articolului 6 alineatul (1) litera (f) din GDPR.	Nume, prenume, telefon de contact, e-mail, companie, date personale în textul mesajului.	Până la soluționarea cererii.
Furnizarea serviciului - trimiterea codului de reducere	Respectarea contractului în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR.	Email, genul.	Pentru o perioadă de 5 ani de la data trimiterii codului de reducere.
Furnizarea serviciilor către partenerii comerciali (persoane juridice)	Interes legitim în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.	Datele de identificare ale persoanei de contact, cum ar fi numele, prenumele, telefonul mobil și adresa de e-mail.	Pentru o perioadă de 5 ani de la data încetării relației contractuale.
Soluționarea reclamațiilor	Respectarea obligației legale în temeiul articolului 6 alineatul (1) litera (c) din GDPR.	Numele și prenumele, adresa de e-mail, datele cu caracter personal furnizate în reclamație.	Până la soluționarea reclamației.
Exercitarea drepturilor persoanelor vizate (prezentări).	Respectarea obligației legale în temeiul articolului 6 alineatul (1) litera (c) din GDPR.	Numele, prenumele, locul de reședință, data nașterii sau alte date pentru verificarea corespunzătoare a identificării persoanei vizate.	2 ani de la prelucrarea cererii persoanei vizate.
Evidența încălcărilor datelor cu caracter personal.	Respectarea obligației legale în temeiul articolului 6 alineatul (1) litera (c) din GDPR.	Datele cu caracter personal afectate de o încălcare a securității datelor.	Pe durata de funcționare a Companiei
Demonstrarea, aplicarea și apărarea pretențiilor legale ale Companiei.	Interes legitim în temeiul articolului 6 alineatul (1) litera (f) din GDPR.	Date cu caracter personal comune.	Până la încheierea definitivă a dreptului dovedit, revendicat sau apărat.
Crearea și mențierea unei baze de date cu profilurile persoanelor aflate în căutarea unui loc de muncă.	Consimțământul persoanei vizate în sensul articolului 6 alineatul (1) litera (a) din Directiva 95/46/CE 1 (a) GDPR.	Datele cu caracter personal obișnuite pe către candidatul în căutarea unui loc de muncă le furnizează Companiei.	Pentru o perioadă de 3 ani de la data acordării consimțământului sau până la retragerea acestuia.

III. CE FEL DE INTERESE LEGITIME UTLIZEAZĂ COMPANIA?

Compania se bazează pe interese legitime în cazul unor litigii judiciare sau extrajudiciare sau în cadrul unor proceduri cu autoritățile publice în care își afirmă sau își apără pretențiile legale.

De asemenea, societatea prelucrează datele cu caracter personal ale persoanelor de contact sau ale altor persoane autorizate să acționeze pentru sau în numele partenerilor de afaceri pe baza unui interes legitim.

Compania se bazează, de asemenea, pe interesul legitim atunci când trimite comunicări de marketing pentru care nu este necesar consimțământul în conformitate cu legislația aplicabilă, în special către utilizatorii cărora Compania a furnizat servicii, partenerii de afaceri sau alte persoane cu care Compania are deja o relație relevantă.

IV. ACCESAREA DATELOR CU CARACTER PERSONAL

Domeniu/Serviciu	Destinatarul datelor cu caracter personal	Transfer în afara SEE
Servicii IT	Furnizor de servicii IT care asigură operarea site-ului web și a sistemelor IT ale societății. Furnizor de servicii de extindere a motoarelor de căutare.	Nu
Servicii de marketing	Furnizorul serviciului pentru trimiterea comunicării de marketing	Nu
Consultanță contabilă și fiscală	Furnizor de servicii de salarizare, contabilitate și consultanță fiscală	Nu
Operarea sistemului CRM	Furnizor de servicii de sistem CRM	Nu
Analiza și marketingul site-ului web	Google Ireland Ltd.	Da (USA) Transfer bazat pe acordul de prelucrare a datelor (DPA) și în baza deciziei de încadrare a cadrului UE-SUA privind protecția datelor cu caracter personal.
Rețele sociale – Facebook, Instagram	Meta Platforms Ireland Ltd.	Da (USA) Transferuri bazate pe Acordul de prelucrare a datelor (DPA) și pe baza deciziei de încadrare a cadrului UE-SUA privind Scutul de confidențialitate.

V. TRANSFERUL DE DATE CU CARACTER PERSONAL CĂTRE ȚĂRI TERȚE SAU ORGANIZAȚII INTERNAȚIONALE

La prelucrarea datelor cu caracter personal, Societatea încearcă să reducă la minimum orice transfer de date cu caracter personal în afara Spațiului Economic European (SEE). Cu toate acestea, în operarea portalului și în furnizarea de servicii, Compania utilizează, de asemenea, furnizori de servicii la nivel global care pot transfera date cu caracter personal în afara SEE. În aceste cazuri, Compania se va asigura că sunt îndeplinite condițiile GDPR pentru o astfel de prelucrare și va efectua transferul numai pe baza existenței unei decizii de adecvare a Comisiei Europene în temeiul articolului 45 din GDPR (de exemplu, o decizie de adecvare referitoare la Cadrul de protecție a confidențialității UE-SUA) sau pe baza unor clauze standard de protecție a datelor în temeiul articolului 46 alineatul (2) din GDPR.

VI. PROCESUL DECIZIONAL INDIVIDUAL AUTOMATIZAT

În cadrul funcționării portalului și al furnizării de servicii legate de Portal, nu va exista niciun proces decizional individual automatizat în sensul articolului 22 din GDPR.

VII. EXTENSIE LA MOTORUL DE CĂUTARE

La adăugarea extensiei Portalului la motorul de căutare, Compania nu va prelucra datele cu caracter personal ale utilizatorilor Portalului. Extensia poate fi utilizată fără a furniza date cu caracter personal.

VIII. OBȚINEREA DATELOR CU CARACTER PERSONAL

În special,Compania prelucrează datele cu caracter personal furnizate direct de către utilizatorii Portalului sau de către partenerii de afaceri ai societății. Cu toate acestea, Compania poate, de asemenea, să colecteze date cu caracter personal de la dispozitivul sau browserul dumneavoastră, dacă setările acestuia permit acest lucru, atunci când vizitați și utilizați Portalul (de exemplu, adresa IP, informații analitice despre vizita dumneavoastră pe Portal).

Furnizarea de date cu caracter personal este necesară pentru utilizarea completă a portalului și pentru furnizarea de servicii de către companie.

IX. DREPTURILE PERSOANELOR VIZATE

În cazul în care Compania prelucrează datele cu caracter personal în baza consimțământului dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment, trimițând un e-mail pe adresa: info@kuplio.ro sau în modul specificat în consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământul anterior retragerii acestuia.

Cu toate acestea, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal din motive de interes legitim sau public, precum și în scopuri de marketing direct, inclusiv crearea de profiluri.

În afară de drepturile de mai sus, aveți dreptul, în condițiile stabilite în GDPR:

să solicitați accesul la datele cu caracter personal care vă privesc;
să solicitați corectarea datelor cu caracter personal incorecte care vă privesc;
pentru a vă șterge datele personale;
să restricționați prelucrarea datelor dumneavoastră cu caracter personal;
portabilitatea datelor dumneavoastră cu caracter personal;
depuneți o plângere la Oficiul pentru protecția datelor cu caracter personal din Republica Slovacă, Hraničná 12, Bratislava, e-mail: dozor@pdp.gov.sk.

Vă puteți exercita drepturile utilizând datele de contact ale societăților menționate în partea II a prezentului aviz. Compania vă informează că are dreptul de a solicita persoanei vizate să își verifice identitatea înainte de a răspunde solicitării sale.

X. MODIFICĂRI ALE NOTIFICĂRII

Compania își rezervă dreptul de a modifica și schimba această notificare. Orice modificare a prezentei Notificări va intra în vigoare la data publicării pe Portal.