Confidențialitate

Prelucrarea datelor cu caracter personal (denumită în cele ce urmează și "Politică"):

Scopul prezenței Politici este de a explică tipul de date cu caracter personal colectate, modalitatea de prelucrare a acestora, drepturile persoanelor vizate, timpul de păstrare a acestora precum și alte informații relative prelucrării datelor cu caracter personal. Protecția datelor este o prioritate pentru managementul Craiova Social Marketplace SRL, având următoarele date de identificare: Sediu social:București,Str.Argentina,nr.25,parter,sector1,CUI 48734575,Registrul comerțului: J40/16532/05.09.2023 Sediu corespondență:Sos.Buc-Ploiești,Nr.42-44,Băneasa Business and Technology Park,Clădirea A,Et.3,Sector1

Navigarea pe paginile site-ului nostru este posibilă fără nicio declarare a datelor cu caracter personal. Cu toate acestea, pentru anumite situații specifice precum completarea unui quiz, unui chestionar sau participarea la un concurs, persoanelor vizate li se pot colecta și prelucra anumite date cu caracter personal. Dacă prelucrarea datelor cu caracter personal este necesară și nu există niciun fundament statutar pentru această procesare ne obligăm să obținem consimțământul de la persoană vizată.

Prin intermediul acestei Politici compania noastră ar dori să informeze publicul general despre natură, amploarea și scopul pentru care colectăm și procesăm date cu caracter personal. Pe lângă acestea, persoanele vizate sunt informate și asupra drepturilor de care beneficiază, drepturi reglementate de Regulament. În calitate de operator, Craiova Social Marketplace SRL a implementat numeroase măsuri tehnice și organizaționale că să asigure protecția completă a datelor personale.

Cerere de ștergere cont/ eliminare date personale:
Pentru a trimite o cerere de eliminare a datelor personale, un utilizator trebuie să urmeze pași următori:
- Să fie autentificat în contul de client al căror date dorește să le șteargă (Link login: https://www.u-craiova.ro)
- Să navigheze în secțiunea de "header" al platformei și să apese pe butonul "Contul meu" 
- Să apese pe butonul "Contul meu" prezent în meniul ce apare după completarea pasului anterior.
- În pagină contul meu:
    - Pe desktop: să apese pe butonul "GDPR" din coloana din partea stânga a pagini.
    - Pe mobil: să apese pe butonul "Opțiuni" din părea de sus a pagini după care să apese pe butonul "GDPR" din meniu.
- Să bifeze opțiunea "Eliminați datele cu caracter personal" din pagină "GDPR"

- Să citească cu atenție informațiile din pagină ce apar când a îndeplinit pasul anterior.
- Să apese pe butonul "Continuă"
- Utilizatorul va primi un e-mail de securitate cu un link denumit "Confirm ștergerea contului" ce trebuie apăsat pentru confirmare.
- După îndeplinirea pasului anterior, cererea de ștergere va fi procesată de către administratorul platformei și aprobată.

ATENȚIE: După ce este aprobată cererea de către administrator:
 - Utilizatorul nu va mai avea acces la contul acestuia, incluzând istoricul sau de comenzi sau returnări.
 - Datele contului vor fi eliminate din platforma după o perioada de 180 de zile, conform normei GDPR europene.

 
 Cerere de export date personale:

Pentru a trimite o cerere de export a datelor personale, un utilizator trebuie să urmeze pași următori:

- Să fie autentificat în contul de client al căror date dorește să le șteargă (Link login: https://www.u-craiova.ro)
- Să navigheze în secțiunea de "header" al platformei și să apese pe butonul "Contul meu"
- Să apese pe butonul "Contul meu" prezent în meniul ce apare după completarea pasului anterior.
- În pagină contul meu:
    - Pe desktop: să apese pe butonul "GDPR" din coloana din partea stânga a pagini.
    - Pe mobil: să apese pe butonul "Opțiuni" din părea de sus a pagini după care să apese pe butonul "GDPR" din meniu.

 

- Să bifeze opțiunea "Exportul de date cu caracter personal" din pagină "GDPR"
- Să apese pe butonul "Continuă"
- Utilizatorul va primi un e-mail de securitate cu un link denumit "Confirm ștergerea contului" ce trebuie apăsat pentru confirmare.
- După îndeplinirea pasului anterior, cererea de ștergere va fi procesată de către administratorul platformei și aprobată.
- După ce este aprobată cererea, utilizatorul va primi, pe e-mail, un export cu date personale atașate contului.

Înregistrare și autentificare cu Facebook:

Utilizatorul care alege să își creeze un cont folosind metodă de autentificare prin Facebook este de acord cu prelucrarea datelor personale primite de la Facebook în legătură cu profilul sau.

Permisiunile obligatorii solicitate de către Facebook sunt:

- Numele (Permisiune Facebook: "public_profile" cu acces avansat)
- Fotografia de profil (Permisiune Facebook: "public_profile" cu acces avansat)

Permisiunile opționale solicitate de către Facebook sunt:
- Adresa de e-mail (Permisiune Facebook: "email" cu acces avansat)

Datele obligatorii prelucrate de către platforma din autentificarea cu Facebook sunt:
- Identificatorul unic (ID) al profilului de Facebook
- Nume de profil al profilului de Facebook
- Fotografia de profil a profilului de Facebook

 

Datele opționale prelucrate de către platforma, dacă sunt oferite de către utilizator, din autentificarea cu Facebook sunt:
- Adresa de e-mail a profilului de Facebook

 

Scopul prelucrării datelor preluate din autentificarea cu Facebook sunt următoarele:

- Prelucrarea identificatorulului unic (ID) de către platforma are drept scop crearea contului de utilizator în platforma și pentru validarea autentificări ulterioare a utilizatorului în contul sau din platforma.
- Prelucrarea numelui (public_profile > name) de catre platforma are drept scop crearea contului de utilizator in platforma prin atribuirea unui "username".
- Prelucrarea adresei de e-mail (email) de catre platforma are drept scop crearea contului de utilizator in platforma prin atribuirea unei adrese de e-mail ce poate fi folosita ulterior pentru autentificare.
- Prelucrarea fotografiei de profil (public_profile) a contului de Facebook are drept scop atribuirea imaginii de profil contului generat în platforma că rezultat al autentificarii.

Datele personale preluate de la Facebook (nume, e-mail, fotografie de profil) sunt prelucrate doar o dată, când contul de utilizator este creat.
Identificatorul unic al profilului de Facebook este prelucrat la fiecare autentificare cu Facebook pentru a valida accesul în contul de utilizator din platforma.

Puteți accesa politicile de utilizare a platformei Facebook la următoarele link-uri:

https://www.facebook.com/legal/terms
https://www.facebook.com/privacy/policy

 

Inregistrare si autentificare cu Google:
Utilizatorul care alege sa isi creeze un cont folosind metoda de autentificare prin Google este de acord cu prelucrarea datelor personale primite de la Google in legatura cu profilul sau.

Permisiunile obligatorii solicitate de catre Google sunt:
- Numele (Permisiune Google: "public_profile" cu acces avansat)
- Fotografia de profil (Permisiune Google: "public_profile" cu acces avansat)
- Adresa de e-mail (Permisiune Google: "email" cu acces avansat)

Datele obligatorii prelucrate de catre platforma din autentificarea cu Google sunt:
- Identificatorul unic (ID) al profilului de Google
- Nume de profil al profilului de Google
- Fotografia de profil a profilului de Google
- Adresa de e-mail a profilului de Google

Scopul prelucrarii datelor preluate din autentificarea cu Google sunt urmatoarele:
- Prelucrarea identificatorulului unic (ID) de catre platforma are drept scop crearea contului de utilizator in platforma si pentru validarea autentificari ulterioare a utilizatorului in contul sau din platforma.
- Prelucrarea numelui (public_profile > name) de catre platforma are drept scop crearea contului de utilizator in platforma prin atribuirea unui "username".
- Prelucrarea adresei de e-mail (email) de catre platforma are drept scop crearea contului de utilizator in platforma prin atribuirea unei adrese de e-mail ce poate fi folosita ulterior pentru autentificare.
- Prelucrarea fotografiei de profil (public_profile) a contului de Google are drept scop atribuirea imaginii de profil contului generat in platforma ca rezultat al autentificarii.

Datele personale preluate de la Google (nume, e-mail, fotografie de profil) sunt prelucrate doar o data, cand contul de utilizator este creat.
Identificatorul unic al profilului de Google este prelucrat la fiecare autentificare cu Google pentru a valida accesul in contul de utilizator din platforma.

Puteti accesa politicile de utilizare a platformei Google la urmatoarele link-uri:
https://policies.google.com/terms?hl=en-US
https://policies.google.com/privacy?hl=en-US

 

Definiții

Prezența Politică are la baza Regulamentul precum și oricare și toate legile aplicabile privind protecția datelor cu caracter personal. Politică trebuie să fie de înțeles atât pentru publicul general, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, vom explică terminologia folosită. În această Politică vom folosi, inter alia, următorii termeni:

• Date personale sau Datele cu caracter personal se referă la orice informație care face posibilă identificarea unei persoane fizice (persoană vizată).

  Persoană vizată - reprezintă o persoană fizică identificată sau identificabilă. O persoană fizică "identificabilă" este o persoană care poate fi identificată, direct sau indirect, inclusiv prin referire la un număr de identificare sau la unul sau mai mulți factori caracteristici identității sale fizice, fiziologice, mentale, economice, culturale sau sociale.

  Prelucrarea - reprezintă a efectua orice operațiune sau set de operațiuni asupra Datelor cu caracter personal, cu sau fără mijloace automate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, dezvăluirea (prin transmitere, difuzare sau punere la dispoziție în alt mod), alinierea sau combinarea, blocarea, ștergerea sau distrugerea.

• Restrictia prelucrarii - se refera la marcarea datelor personale prelucrate cu scopul de a limita prelucrarea lor in viitor.

• Crearea de profiluri - se referă la orice formă autorizată de prelucrare a datelor personale consistand în folosirea datelor personale pentru a evalua anumite aspecte personale caracteristice pentru o persoană fizică, în particular pentru a analiză sau a prezice aspecte referitoare la performanță la muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, locația sau deplasările unei persoane fizice.

  Pseudonimizarea - este prelucrarea datelor personale într-o asemenea manieră încât datele personale nu mai pot fi atribuite unei persoane vizate fără utilizarea unor informații adiționale, cu condiția că aceste informații adiționale să fie stocate separat și să fie supuse unor măsuri tehnice și organizaționale care să asigure faptul că datele personale nu sunt atribuite unei persoane fizice identificate sau identificabile.

• Operator sau operator responsabil pentru prelucrare - este persoană fizică sau juridică, autoritate publică, agenție sau alt organ care, singur sau cu ajutorul unor terțe părți, determina scopurile sau mijloacele prelucrării de date personale; acolo unde scopurile și mijloacele prelucrării sunt determinate de legislația Uniunii sau a Statelor Membre, operatorul sau criteriile specifice pentru nominalizarea lui pot fi furnizate de legislația Uniunii sau a Statelor Membre.

  Destinatarul - este o persoană fizică sau juridică, autoritate publică, agenție sau alt organ, către care datele personale sunt dezvăluite, fie el o terță parte sau nu. Cu toate acestea, autoritățile publice care ar putea să primească datele personale în cadrul unei anchete particulare în concordanță cu legislația Uniunii sau a Statelor Membre nu vor fi văzute că destinatari; prelucrarea acelor date de către autoritățile publice va fi în conformitate cu regulile aplicabile protecției datelor în concordanță cu scopurile prelucrării.

  Terță parte - este o persoană fizică sau juridică, autoritate publică, agenție sau alt organ în afară persoanei vizate, operator, prelucrător și persoane care, sub autoritatea directă a operatorului sau a prelucratorului, sunt autorizate să prelucreze date personale.

• Consimțământ – consimțământul persoanei vizate este orice indicație dată în mod liber, specifică, informată și clară pe care persoană vizată o oferă printr-o declarație sau printr-o acțiune afirmativă clară, semnificând acordul pentru prelucrarea datelor sale personale.

Adresa ofițerului de protecție a datelor

Orice persoană vizată ne poate oricând contacta în mod direct cu orice întrebări sau sugestii în legătură cu protecția datelor cu caracter personal la următoarea adresa de e-mail support@u-craiova.ro

ATENȚIE: Platforma web și aplicația mobilă ANDROID/IOS/HUAWEI pot fi accesate doar din Europa, dacă se încearcă accesarea platformei web sau a aplicației mobile ANDROID/IOS/HUAWEI din afară Europei, aceastea nu se vor încarcă. Alternativ se poate folosi o conexiune VPN care să ducă către o țară din Europa și cu IP de Europa.