Politica de confidențialitate

Introducere

Prin prezenta, dorim să vă informăm despre tipurile de date cu caracter personal (denumite în continuare „date”) pe care le prelucrăm, în ce scopuri și în ce măsură. Această politică de confidențialitate se aplică tuturor prelucrărilor de date cu caracter personal efectuate de noi, atât în contextul furnizării serviciilor noastre, cât și, în special, pe site-urile noastre web, în aplicațiile mobile, precum și în cadrul prezențelor online externe, cum ar fi profilurile noastre de socializare (denumite în continuare „servicii online”). Deși „Jörg Panten - a.pertura Fotografie” este o întreprindere individuală, mai jos se utilizează forma „noi”. Termenii utilizați nu sunt specifici genului.

Începând cu 1 septembrie 2022/L

Cuprins

• Introducere
• Responsabil
• Prezentare generală a activităților de prelucrare
• Temeiuri juridice relevante
• Măsuri de securitate
• Transferul datelor cu caracter personal
• Prelucrarea datelor în țări terțe
• Ștergerea datelor
• Utilizarea cookie-urilor
• Servicii pentru afaceri
• Furnizarea serviciului online și a găzduirii web
• Gestionarea contactelor și a solicitărilor
• Analiză web, monitorizare și optimizare
• Prezențe în rețelele sociale (social media)
• Pluginuri și funcții încorporate, precum și conținut
• Modificări și actualizări ale politicii de confidențialitate
• Drepturile persoanelor vizate
• Definiții ale termenilor

Responsabil

Jörg Panten ca unic proprietar/proprietar al „a.pertura Fotografie”
Viljandiring 46
22926 Ahrensburg

Adresa de e-mail:

a.pertura@t-online.de

Imprima:

https://www.a-pertura.de/impressum

Prezentare generală a activităților de prelucrare

Următoarea prezentare generală rezumă tipurile de date prelucrate și scopurile prelucrării acestora și se referă la persoanele vizate.

Tipuri de date prelucrate

• Date de inventar.
• Detalii de plată.
• Date de contact.
• Date de conținut.
• Detalii contract.
• Date de utilizare.
• Metadate/date de comunicare.

Categorii de persoane afectate

• Părţile interesate.
• Partener de comunicare.
• Utilizatori.
• Parteneri de afaceri și contractuali.

Scopurile prelucrării

• Furnizarea de servicii contractuale și servicii pentru clienți.
• Cereri de contact și comunicare.
• Măsurarea distanței.
• Urmărire.
• Proceduri de birou și organizaționale.
• Gestionarea și răspunsul la solicitări.
• Feedback.
• Marketing.
• Profiluri care conțin informații legate de utilizator.
• Furnizarea serviciilor noastre online și ușurința în utilizare.
• Infrastructura tehnologiei informației.

Temeiuri juridice relevante

Mai jos veți găsi o prezentare generală a temeiurilor juridice GDPR pe baza cărora prelucrăm datele cu caracter personal. Vă rugăm să rețineți că, pe lângă reglementările GDPR, în țara dumneavoastră sau în țara noastră de reședință sau de stabilire se pot aplica reglementări naționale privind protecția datelor. În plus, în cazul în care se aplică temeiuri juridice mai specifice în cazuri individuale, vă vom informa despre acestea în politica de confidențialitate.

• Consimțământ (art. 6 alin. 1 teza 1 lit. a) GDPR) - Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.
• Executarea contractului și solicitările precontractuale (art. 6 alin. 1 teza 1 lit. b) GDPR) - Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract.
• Obligație legală (art. 6 alin. 1 teza 1 lit. c) GDPR) - Prelucrarea este necesară pentru respectarea unei obligații legale care îi revine operatorului.
• Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR) - Prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protecția datelor cu caracter personal.

Pe lângă reglementările privind protecția datelor din Regulamentul general privind protecția datelor (GDPR), în Germania se aplică reglementările naționale privind protecția datelor. Acestea includ, în special, Legea federală privind protecția datelor (BDSG). BDSG conține prevederi specifice privind dreptul de acces, dreptul la ștergerea datelor, dreptul la opoziție, prelucrarea categoriilor speciale de date cu caracter personal, prelucrarea în alte scopuri și transferurile de date, precum și luarea deciziilor automatizate în cazuri individuale, inclusiv crearea de profiluri. În plus, reglementează prelucrarea datelor în scopuri legate de angajare (§ 26 BDSG), în special în ceea ce privește stabilirea, executarea sau încetarea raporturilor de muncă și consimțământul angajaților. În plus, se pot aplica și legile privind protecția datelor ale statelor federale individuale.

Măsuri de securitate

În conformitate cu cerințele legale, ținând cont de stadiul actual al tehnologiei, de costurile implementării și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de probabilitatea și gravitatea variabile ale amenințării la adresa drepturilor și libertăților persoanelor fizice, implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate adecvat riscului.

Aceste măsuri includ, în special, asigurarea confidențialității, integrității și disponibilității datelor prin controlul accesului fizic și electronic la date, precum și accesul, introducerea și transferul datelor și asigurarea disponibilității și separării acestora. În plus, am stabilit proceduri care garantează exercitarea drepturilor persoanelor vizate, ștergerea datelor și răspunsurile la încălcările securității datelor. De asemenea, luăm în considerare protecția datelor cu caracter personal în timpul dezvoltării și selecției hardware-ului, software-ului și proceselor, în conformitate cu principiile protecției datelor din momentul proiectării și implicit.

Criptare SSL (https): Pentru a proteja datele pe care le transmiteți prin intermediul serviciului nostru online, folosim criptarea SSL. Puteți recunoaște astfel de conexiuni criptate după prefixul https:// din bara de adrese a browserului dvs.

Transferul datelor cu caracter personal

Ca parte a prelucrării datelor cu caracter personal de către noi, poate fi necesar să transferăm sau să divulgăm date către alte entități, companii, unități organizaționale independente din punct de vedere juridic sau persoane fizice. Destinatarii acestor date pot include, de exemplu, furnizori de servicii IT sau furnizori de servicii și conținut integrate într-un site web. În astfel de cazuri, respectăm cerințele legale și, în special, încheiem contracte sau acorduri adecvate cu destinatarii datelor dumneavoastră pentru a vă proteja datele.

Prelucrarea datelor în țări terțe

Dacă prelucrăm date într-o țară terță (de exemplu, în afara Uniunii Europene (UE), a Spațiului Economic European (SEE)) sau dacă prelucrarea are loc în contextul utilizării serviciilor unor terțe părți sau al divulgării sau transferului de date către alte persoane, organisme sau companii, acest lucru se va face numai în conformitate cu cerințele legale.

Sub rezerva consimțământului explicit sau în cazul în care transferul este impus prin contract sau lege, prelucrăm sau dispunem prelucrarea datelor numai în țări terțe cu un nivel recunoscut de protecție a datelor, obligații contractuale prin așa-numitele clauze contractuale standard ale Comisiei UE, în prezența unor certificări sau regulamente interne obligatorii privind protecția datelor (articolele 44-49 din RGPD, pagina informativă a Comisiei UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Ștergerea datelor

Datele pe care le prelucrăm vor fi șterse în conformitate cu cerințele legale, de îndată ce consimțământul pentru prelucrarea acestora este retras sau alte temeiuri legale pentru prelucrare încetează să se aplice (de exemplu, dacă scopul prelucrării acestor date nu mai există sau nu mai sunt necesare în scopul respectiv). Dacă datele nu sunt șterse deoarece sunt necesare în alte scopuri permise de lege, prelucrarea lor va fi limitată la aceste scopuri. Aceasta înseamnă că datele vor fi blocate și nu vor fi prelucrate în niciun alt scop. Acest lucru se aplică, de exemplu, datelor care trebuie păstrate din motive de drept comercial sau fiscal sau a căror stocare este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protejarea drepturilor unei alte persoane fizice sau juridice.

Politica noastră de confidențialitate poate conține, de asemenea, informații suplimentare privind stocarea și ștergerea datelor, care au prioritate pentru activitățile de prelucrare respective.

Utilizarea cookie-urilor

Cookie-urile sunt fișiere text de mici dimensiuni sau alte elemente de stocare care stochează informații pe dispozitivele finale și citesc informații de pe acestea. De exemplu, acestea pot fi utilizate pentru a salva starea de conectare într-un cont de utilizator, conținutul coșului de cumpărături într-un magazin online, conținutul accesat sau funcțiile utilizate ale unui serviciu online. Cookie-urile pot fi utilizate și în diverse alte scopuri, cum ar fi îmbunătățirea funcționalității, securității și ușurinței în utilizare a serviciilor online, precum și analiza traficului de vizitatori.

Informații privind consimțământul: Folosim cookie-uri în conformitate cu reglementările legale. Prin urmare, obținem consimțământul prealabil al utilizatorilor, cu excepția cazului în care acest lucru este impus de lege. În special, consimțământul nu este necesar dacă stocarea și citirea informațiilor, inclusiv a cookie-urilor, sunt absolut esențiale pentru a oferi utilizatorilor un serviciu de telemedia (adică serviciul nostru online) pe care aceștia l-au solicitat în mod expres. Consimțământul revocabil este comunicat în mod clar utilizatorilor și include informații despre utilizarea cookie-urilor respective.

Informații privind temeiul juridic pentru protecția datelor:

Temeiul juridic, conform legislației privind protecția datelor, pentru prelucrarea datelor cu caracter personal ale utilizatorilor prin intermediul cookie-urilor depinde de solicitarea sau neapărat de consimțământul utilizatorului. Dacă utilizatorii își dau consimțământul, temeiul juridic pentru prelucrarea datelor lor este consimțământul lor explicit. În caz contrar, datele prelucrate prin intermediul cookie-urilor sunt prelucrate pe baza intereselor noastre legitime (de exemplu, în funcționarea eficientă a serviciilor noastre online și îmbunătățirea utilizabilității acestora) sau, dacă acest lucru se întâmplă în cadrul îndeplinirii obligațiilor noastre contractuale, dacă utilizarea cookie-urilor este necesară pentru îndeplinirea acestor obligații. Explicăm scopurile pentru care prelucrăm cookie-urile în această politică de confidențialitate sau în cadrul procedurilor noastre de acordare a consimțământului și de prelucrare.

Durata de stocare

În ceea ce privește durata de stocare, se disting următoarele tipuri de cookie-uri:

• Cookie-uri temporare (cunoscute și sub denumirea de cookie-uri de sesiune): Cookie-urile temporare sunt șterse cel târziu după ce un utilizator părăsește un serviciu online și își închide dispozitivul (de exemplu, browserul sau aplicația mobilă).
• Cookie-uri persistente: Cookie-urile persistente rămân stocate chiar și după ce utilizatorul își închide dispozitivul. Acest lucru permite, de exemplu, salvarea stării de conectare sau afișarea directă a conținutului preferat atunci când utilizatorul revine pe un site web. În mod similar, datele utilizatorilor colectate prin intermediul cookie-urilor pot fi utilizate pentru măsurarea audienței. Cu excepția cazului în care oferim utilizatorilor informații explicite despre tipul și durata de stocare a cookie-urilor (de exemplu, la obținerea consimțământului), utilizatorii ar trebui să presupună că cookie-urile sunt persistente și pot fi stocate timp de până la doi ani.

Informații generale privind revocarea și obiecția (opt-out):

Utilizatorii își pot retrage consimțământul în orice moment și pot, de asemenea, să se opună prelucrării în conformitate cu cerințele legale ale articolului 21 din GDPR. Utilizatorii își pot declara obiecția și prin setările browserului lor, de exemplu, prin dezactivarea utilizării cookie-urilor (deși acest lucru poate restricționa și funcționalitatea serviciilor noastre online). O obiecție la utilizarea cookie-urilor în scopuri de marketing online poate fi formulată și prin intermediul site-urilor web. https://optout.aboutads.info şi https://www.youronlinechoices.com/ va fi explicat.

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

Prelucrarea datelor din cookie-uri pe baza consimțământului: Folosim un proces de gestionare a consimțământului pentru cookie-uri pentru a obține, gestiona și revoca consimțământul utilizatorului pentru utilizarea cookie-urilor și pentru activitățile de prelucrare și furnizorii menționați în cadrul procesului de gestionare a consimțământului pentru cookie-uri. Declarația de consimțământ este stocată pentru a evita solicitarea din nou a acesteia și pentru a putea demonstra consimțământul în conformitate cu cerințele legale. Stocarea poate fi pe server și/sau într-un cookie (așa-numitul cookie opt-in sau utilizând tehnologii comparabile) pentru a atribui consimțământul unui utilizator sau dispozitivului acestuia. Sub rezerva informațiilor individuale privind furnizorii de servicii de gestionare a cookie-urilor, se aplică următoarele: Perioada de stocare a consimțământului poate fi de până la doi ani. Se creează și se stochează un identificator de utilizator pseudonim împreună cu ora consimțământului, informații despre domeniul de aplicare al consimțământului (de exemplu, ce categorii de cookie-uri și/sau furnizori de servicii) și browserul, sistemul de operare și dispozitivul utilizate.

• Utilizator: Gestionarea consimțământului pentru cookie-uri; Furnizor de servicii: Găzduit local pe serverul nostru, nicio informație nu este partajată cu terțe părți; Site web: https://usercentrics.com/de/Informații suplimentare: Un ID individual de utilizator, limba, tipurile de consimțământ și ora trimiterii acestora sunt stocate pe server și în cookie-ul de pe dispozitivul utilizatorului.

Servicii pentru afaceri

Prelucrăm datele partenerilor noștri contractuali și de afaceri, de exemplu, clienți și potențiali clienți (denumiți colectiv „parteneri contractuali”), în cadrul relațiilor contractuale și juridice similare, precum și al măsurilor aferente și în contextul comunicării cu partenerii contractuali (sau precontractuale), de exemplu, pentru a răspunde la solicitări.

Prelucrăm aceste date pentru a ne îndeplini obligațiile contractuale. Acestea includ, în special, obligațiile de a furniza serviciile convenite, orice obligații de actualizare și remedierea cererilor de garanție și a altor întreruperi ale serviciilor. În plus, prelucrăm datele pentru a ne proteja drepturile și în scopul sarcinilor administrative asociate cu aceste obligații, precum și pentru organizarea companiei. De asemenea, prelucrăm datele pe baza intereselor noastre legitime de gestionare adecvată și eficientă a afacerii și de măsuri de securitate pentru a proteja partenerii noștri contractuali și operațiunile noastre comerciale de utilizarea abuzivă, compromiterea datelor, secretelor, informațiilor și drepturilor acestora (de exemplu, implicând telecomunicații, transport și alte servicii de asistență, precum și subcontractanți, bănci, consultanți fiscali și juridici, furnizori de servicii de plată sau autorități fiscale). În cadrul legislației aplicabile, divulgăm datele partenerilor contractuali către terți numai în măsura în care este necesar pentru scopurile menționate anterior sau pentru a îndeplini obligațiile legale. Partenerii contractuali sunt informați despre alte forme de prelucrare, de exemplu, în scopuri de marketing, în cadrul acestei politici de confidențialitate.

Vom informa partenerii noștri contractuali despre datele necesare în scopurile menționate anterior înainte sau în timpul colectării datelor, de exemplu, în formulare online, prin intermediul unor marcaje speciale (de exemplu, culori) sau simboluri (de exemplu, stele sau similare) sau personal.

Ștergem datele după expirarea perioadelor legale de garanție și a obligațiilor comparabile, adică, în general, după patru ani, cu excepția cazului în care datele sunt stocate într-un cont de client, de exemplu, atâta timp cât trebuie păstrate în scopuri legale de arhivare. Perioada legală de păstrare este de zece ani pentru documentele relevante din punct de vedere fiscal, precum și pentru registrele comerciale, inventare, bilanțuri inițiale, situații financiare anuale, instrucțiunile de lucru necesare pentru înțelegerea acestor documente și alte documente organizaționale și înregistrări contabile. Pentru corespondența comercială și de afaceri primită și copiile corespondenței comerciale și de afaceri trimise, perioada de păstrare este de șase ani. Această perioadă începe la sfârșitul anului calendaristic în care a fost efectuată ultima înregistrare în registru, a fost întocmit inventarul, bilanțul inițial, situația financiară anuală sau raportul de management, a fost primită sau trimisă corespondența comercială sau de afaceri, a fost creată înregistrarea contabilă, a fost efectuată înregistrarea sau au fost create celelalte documente.

În măsura în care folosim furnizori sau platforme terțe pentru a furniza serviciile noastre, termenii și condițiile și politicile de confidențialitate ale furnizorilor sau platformelor terțe respective se aplică relației dintre utilizatori și furnizori.

• Tipuri de date prelucrate: Date de inventar (de exemplu, nume, adrese); Date de plată (de exemplu, detalii bancare, facturi, istoricul plăților); Date de contact (de exemplu, e-mail, numere de telefon); Date contractuale (de exemplu, obiectul contractului, durata, categoria de clienți).
• Persoane afectate: clienți potențiali; parteneri de afaceri și contractuali.
• Scopurile prelucrării: Furnizarea de servicii contractuale și servicii pentru clienți; solicitări de contact și comunicare; proceduri de birou și organizaționale; administrarea și răspunsul la solicitări.
• Temei juridic: Executarea contractului și solicitările precontractuale (art. 6 alin. 1 teza 1 lit. b) GDPR); Obligație legală (art. 6 alin. 1 teza 1 lit. c) GDPR); Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

• Servicii meșteșugărești: Prelucrăm datele clienților și partenerilor noștri (denumiți în continuare colectiv „clienți”) pentru a le permite să selecteze, să achiziționeze sau să comande serviciile sau lucrările alese, precum și activitățile conexe, și pentru a facilita plata, livrarea, executarea sau prestarea serviciilor. Informațiile solicitate sunt marcate ca atare în timpul comenzii, achiziției sau procesului similar de încheiere a unui contract și includ informațiile necesare pentru livrare și facturare, precum și informațiile de contact pentru a permite orice acțiuni ulterioare necesare. Temei juridic: Executarea contractului și solicitările precontractuale (art. 6 alin. 1 teza 1 lit. b) GDPR).
• Servicii artistice și literare: Prelucrăm datele clienților noștri pentru a le permite să selecteze, să achiziționeze sau să comande serviciile sau lucrările alese, precum și activitățile conexe și pentru a facilita plata, livrarea, executarea sau prestarea. Informațiile solicitate sunt marcate ca atare în timpul comenzii, achiziției sau a unui proces contractual similar și includ datele necesare pentru livrare și facturare, precum și informațiile de contact pentru a permite orice acțiune ulterioară necesară. Temei juridic: Executarea contractului și solicitările precontractuale (art. 6 alin. 1 teza 1 lit. b) GDPR).

Furnizarea serviciului online și a găzduirii web

Pentru a asigura furnizarea sigură și eficientă a serviciilor noastre online, utilizăm serviciile unuia sau mai multor furnizori de găzduire web, de pe serverele cărora (sau serverele pe care le administrează) pot fi accesate serviciile online. În aceste scopuri, putem utiliza servicii de infrastructură și platformă, capacitate de calcul, spațiu de stocare și servicii de baze de date, precum și servicii de securitate și întreținere tehnică.

Datele prelucrate în legătură cu furnizarea serviciilor noastre de găzduire pot include toate informațiile referitoare la utilizatorii serviciilor noastre online, generate în timpul utilizării și comunicării. Acestea includ, de obicei, adresa IP, necesară pentru livrarea conținutului serviciilor online către browsere, precum și toate intrările efectuate în cadrul serviciilor noastre online sau pe site-uri web.

• Tipuri de date prelucrate: Date de conținut (de exemplu, intrări în formulare online); Date de utilizare (de exemplu, site-uri web vizitate, interes pentru conținut, timpi de acces); Date meta/de comunicare (de exemplu, informații despre dispozitiv, adrese IP).
• Persoane afectate: Utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).
• Scopurile prelucrării: Furnizarea serviciilor noastre online și ușurința în utilizare; Infrastructura IT (operarea și furnizarea de sisteme informatice și echipamente tehnice (calculatoare, servere etc.)); Furnizarea de servicii contractuale și servicii pentru clienți.
• Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

• Furnizarea de servicii online pe spațiu de stocare închiriat: Pentru furnizarea serviciilor noastre online, folosim spațiu de stocare, capacitate de calcul și software pe care le închiriem de la un furnizor de servere corespunzător (numit și „gazdă web”) sau le obținem în alt mod; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).
• Colectarea datelor de acces și a fișierelor jurnal: Noi (sau furnizorul nostru de găzduire web) colectăm date la fiecare accesare a serverului (așa-numitele fișiere jurnal ale serverului). Fișierele jurnal ale serverului pot include adresa și numele paginilor web și fișierelor accesate, data și ora accesării, cantitatea de date transferate, notificarea accesării reușite, tipul și versiunea browserului, sistemul de operare al utilizatorului, adresa URL de referință (pagina vizitată anterior) și, de regulă, adresele IP și furnizorul solicitant. Fișierele jurnal ale serverului pot fi utilizate în scopuri de securitate, de exemplu, pentru a preveni supraîncărcarea serverului (în special în cazul atacurilor rău intenționate, așa-numitele atacuri DDoS) și pentru a asigura capacitatea și stabilitatea serverului. Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR). Ștergerea datelor: Informațiile din fișierele jurnal sunt stocate timp de maximum 30 de zile și apoi șterse sau anonimizate. Datele care trebuie păstrate în scop probatoriu sunt exceptate de la ștergere până la rezolvarea completă a incidentului respectiv.
• Rețea de livrare de conținut: Folosim o rețea de livrare de conținut (CDN). O CDN este un serviciu care permite livrarea mai rapidă și mai sigură a conținutului online, în special a fișierelor media mari, cum ar fi grafică sau scripturi de program, utilizând servere distribuite regional și conectate prin internet; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).
• IONOS: Servicii în domeniul furnizării de infrastructură pentru tehnologia informației și servicii conexe (de exemplu, spațiu de stocare și/sau capacitate de calcul); Furnizor de servicii: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR); Site web: https://www.ionos.dePolitica de confidențialitate: https://www.ionos.de/terms-gtc/terms-privacyAcord de prelucrare a datelor: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/?utm_source=search&utm_medium=global&utm_term=Auft&utm_campaign=HELP_CENTER&utm_content=/hilfe/.

Gestionarea contactelor și a solicitărilor

Atunci când ne contactați (de exemplu, prin intermediul formularului de contact, e-mail, telefon sau rețele sociale) și în cadrul relațiilor existente cu utilizatorii și cu cei de afaceri, informațiile furnizate de persoanele solicitante sunt prelucrate în măsura necesară pentru a răspunde solicitărilor de contact și oricăror măsuri solicitate.

Prelucrarea solicitărilor de contact și gestionarea datelor de contact și a solicitărilor în cadrul relațiilor contractuale sau precontractuale se efectuează pentru a îndeplini obligațiile noastre contractuale sau pentru a răspunde solicitărilor (pre)contractuale, precum și în alt mod pe baza intereselor legitime de a răspunde solicitărilor și de a menține relații cu utilizatorii sau de afaceri.

• Tipuri de date prelucrate: Date de contact (de exemplu, adrese de e-mail, numere de telefon); Date de conținut (de exemplu, intrări în formulare online); Date de utilizare (de exemplu, site-uri web vizitate, interes pentru conținut, timpi de acces); Date meta/de comunicare (de exemplu, informații despre dispozitiv, adrese IP).
• Persoane afectate: Parteneri de comunicare.
• Scopurile prelucrării: Furnizarea de servicii contractuale și servicii pentru clienți; solicitări de contact și comunicare; administrare și răspuns la solicitări; feedback (de exemplu, colectarea de feedback prin intermediul formularului online); furnizarea serviciilor noastre online și ușurința în utilizare.
• Temei juridic: Executarea contractului și solicitările precontractuale (art. 6 alin. 1 teza 1 lit. b) GDPR); Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

• Formular de contact: Atunci când utilizatorii ne contactează prin intermediul formularului nostru de contact, e-mailului sau altor canale de comunicare, prelucrăm datele care ne sunt furnizate în acest context pentru a gestiona solicitarea lor. În acest scop, prelucrăm datele cu caracter personal în cadrul relațiilor comerciale precontractuale și contractuale, în măsura în care acest lucru este necesar pentru îndeplinirea acestora și, în caz contrar, pe baza intereselor noastre legitime și a intereselor partenerilor noștri de comunicare de a răspunde la solicitări, precum și a obligațiilor noastre legale de păstrare a datelor; temeiuri juridice: executarea unui contract și solicitări precontractuale (art. 6 alin. 1 teza 1 lit. b) GDPR), interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Analiză web, monitorizare și optimizare

Analiza web (cunoscută și sub denumirea de „măsurarea acoperirii”) este utilizată pentru a evalua traficul vizitatorilor către serviciile noastre online și poate include date pseudonime despre comportamentul, interesele sau informațiile demografice ale vizitatorilor, cum ar fi vârsta sau sexul. Analiza acoperirii ne permite, de exemplu, să identificăm când serviciile noastre online, funcțiile sau conținutul acestora sunt utilizate cel mai frecvent sau încurajează vizitele repetate. De asemenea, ne ajută să înțelegem ce domenii necesită optimizare.

Pe lângă analiza web, putem folosi și proceduri de testare pentru a testa și optimiza diferite versiuni ale ofertei noastre online sau ale componentelor acesteia.

Cu excepția cazului în care se specifică altfel mai jos, profilurile - adică datele agregate dintr-o sesiune de utilizare - pot fi create în aceste scopuri, iar informațiile pot fi stocate și preluate de pe un browser sau dispozitiv. Datele colectate includ, în special, site-urile web vizitate și elementele utilizate în acestea, precum și informații tehnice, cum ar fi browserul și sistemul de operare utilizate și timpii de utilizare. Dacă utilizatorii și-au dat consimțământul pentru colectarea datelor lor de localizare de către noi sau de către furnizorii serviciilor pe care le utilizăm, datele de localizare pot fi, de asemenea, prelucrate.

Adresele IP ale utilizatorilor sunt, de asemenea, stocate. Cu toate acestea, folosim o procedură de mascare IP (adică pseudonimizare prin scurtarea adresei IP) pentru a proteja utilizatorii. În general, nu se stochează date clare despre utilizatori (cum ar fi adrese de e-mail sau nume) pentru analiză web, testare A/B și optimizare; în schimb, se utilizează pseudonime. Aceasta înseamnă că nici noi, nici furnizorii software-ului utilizat nu cunoaștem identitatea reală a utilizatorilor, ci doar informațiile stocate în profilurile lor în scopul procedurilor respective.

• Tipuri de date prelucrate: Date de utilizare (de exemplu, site-uri web vizitate, interes pentru conținut, timpi de acces); Date meta/de comunicare (de exemplu, informații despre dispozitiv, adrese IP).
• Persoane afectate: Utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).
• Scopurile prelucrării: Măsurarea audienței (de exemplu, statistici de acces, recunoașterea vizitatorilor care revin); profiluri cu informații legate de utilizator (crearea de profiluri de utilizator); urmărire (de exemplu, profilare în funcție de interese/comportament, utilizarea cookie-urilor); furnizarea serviciilor noastre online și ușurința în utilizare.
• Măsuri de securitate: Mascare IP (pseudonimizarea adresei IP).
• Temei juridic: Consimțământ (art. 6 alin. 1 teza 1 lit. a) RGPD).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

• Folosim serviciul „1&1 WebAnalytics” de la IONOS, care arată cum este utilizat acest site web. Datele sunt colectate prin intermediul unui pixel. Pentru a proteja datele cu caracter personal, 1&1 WebAnalytics nu utilizează cookie-uri. Adresa IP a vizitatorului este transmisă atunci când este trimisă o solicitare de pagină, este anonimizată imediat după transmitere și procesată fără referire la nicio persoană. 1&1 WebAnalytics nu stochează nicio informație personală a vizitatorilor site-ului web, prin urmare nu se pot trage concluzii despre vizitatorii individuali. Următoarele date sunt colectate:

- Referitor (site web vizitat anterior)

- Site-ul web sau fișierul solicitat

- Tipul și versiunea browserului

- Sistemul de operare utilizat

- Tipul de dispozitiv utilizat

- Ora accesului

- Adresă IP în formă anonimizată (utilizată doar pentru a determina locația de acces)

1&1 WebAnalytics colectează date exclusiv pentru analiză statistică și optimizare tehnică a site-ului web. Nicio informație nu este partajată cu terțe părți.

Puteți găsi mai multe informații aici:https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/

• Google Analytics: Analiză web, măsurarea acoperirii și măsurarea fluxului de utilizatori; Furnizor de servicii: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Compania-mamă: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA; Temei juridic: Consimțământ (art. 6 alin. 1 teza 1 lit. a) GDPR); Site web: https://marketingplatform.google.com/intl/de/about/analytics/Politica de confidențialitate: https://policies.google.com/privacyAcord de prelucrare a datelor: https://business.safety.google/adsprocessortermsClauze contractuale standard (care garantează un nivel de protecție a datelor în cazul prelucrării în țări terțe): https://business.safety.google/adsprocessortermsOpțiune de dezabonare: Plugin de dezabonare: https://tools.google.com/dlpage/gaoptout?hl=de, Setări pentru afișarea reclamelor: https://adssettings.google.com/authenticatedInformații suplimentare: https://privacy.google.com/businesses/adsservices (Tipuri de prelucrare și date prelucrate).
  

Prezențe în rețelele sociale (social media)

Menținem prezențe online în cadrul rețelelor sociale și prelucrăm datele utilizatorilor în acest context pentru a comunica cu utilizatorii activi acolo sau pentru a oferi informații despre noi înșine.

Vă rugăm să rețineți că datele utilizatorilor pot fi prelucrate în afara Uniunii Europene. Acest lucru poate prezenta riscuri pentru utilizatori, deoarece ar putea, de exemplu, să îngreuneze exercitarea drepturilor acestora.

În plus, datele utilizatorilor din cadrul rețelelor sociale sunt, în general, prelucrate în scopuri de cercetare de piață și publicitate. De exemplu, profilurile de utilizator pot fi create pe baza modelelor de utilizare și a intereselor utilizatorilor rezultate. Aceste profiluri de utilizator pot fi apoi utilizate pentru a afișa reclame atât în interiorul, cât și în afara rețelelor, care sunt probabil adaptate intereselor utilizatorilor. În aceste scopuri, cookie-urile sunt de obicei stocate pe computerele utilizatorilor, înregistrând modelele de utilizare și interesele acestora. În plus, profilurile de utilizator pot stoca date și independente de dispozitivele utilizate de utilizatori (în special dacă aceștia sunt membri ai platformelor respective și sunt conectați).

Pentru o descriere detaliată a metodelor de prelucrare respective și a opțiunilor de opoziție (opt-out), facem referire la politicile de confidențialitate și informațiile furnizate de operatorii rețelelor respective.

În ceea ce privește solicitările de informații și exercitarea drepturilor persoanelor vizate, dorim să subliniem că acestea pot fi abordate cel mai eficient direct către furnizorii de servicii. Doar furnizorii au acces la datele utilizatorilor și pot lua măsurile adecvate și pot furniza informații direct. Cu toate acestea, dacă aveți nevoie de asistență, ne puteți contacta.

• Tipuri de date prelucrate: Date de contact (de exemplu, adrese de e-mail, numere de telefon); Date de conținut (de exemplu, intrări în formulare online); Date de utilizare (de exemplu, site-uri web vizitate, interes pentru conținut, timpi de acces); Date meta/de comunicare (de exemplu, informații despre dispozitiv, adrese IP).
• Persoane afectate: Utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).
• Scopuri ale prelucrării: Solicitări de contact și comunicare; feedback (de exemplu, colectarea de feedback prin intermediul formularului online); marketing.
• Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

• Instagram: Rețea socială; Furnizor de servicii: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR); Site web:https://www.instagram.comPolitica de confidențialitate:https://instagram.com/about/legal/privacy.
• Pagini Facebook: Profiluri în cadrul rețelei sociale Facebook - Noi, împreună cu Meta Platforms Ireland Limited, suntem responsabili pentru colectarea (dar nu și pentru prelucrarea ulterioară) a datelor de la vizitatorii paginii noastre de Facebook (așa-numita „pagină de fani”). Aceste date includ informații despre tipurile de conținut pe care utilizatorii le vizualizează sau cu care interacționează sau despre acțiunile pe care le întreprind (consultați „Lucruri pe care dumneavoastră și alții le faceți și le furnizați” în Politica de date Facebook). https://www.facebook.com/policy), precum și informații despre dispozitivele utilizate de utilizatori (de exemplu, adrese IP, sistem de operare, tip de browser, setări de limbă, date despre cookie-uri; consultați „Informații despre dispozitiv” din Politica de date Facebook: https://www.facebook.com/policyAșa cum se explică în Politica de date Facebook, la secțiunea „Cum utilizăm aceste informații?”, Facebook colectează și utilizează informații și pentru a furniza servicii de analiză, cunoscute sub numele de „Informații despre pagină”, administratorilor paginii, astfel încât aceștia să poată obține informații despre modul în care oamenii interacționează cu paginile lor și cu conținutul asociat acestora. Avem un acord specific cu Facebook („Informații despre informațiile despre pagină”). https://www.facebook.com/legal/terms/page_controller_addendum), care reglementează în mod specific ce măsuri de securitate trebuie să respecte Facebook și în cadrul cărora Facebook a fost de acord să îndeplinească drepturile persoanelor vizate (adică, utilizatorii pot, de exemplu, să trimită solicitări de informații sau de ștergere direct către Facebook). Drepturile utilizatorilor (în special, drepturile la informare, ștergere, obiecție și depunerea unei plângeri la autoritatea de supraveghere competentă) nu sunt restricționate de acordurile cu Facebook. Informații suplimentare pot fi găsite în „Informații privind informațiile despre pagină” (https://www.facebook.com/legal/terms/information_about_page_insights_data); Furnizor de servicii: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR); Site web: https://www.facebook.comPolitica de confidențialitate: https://www.facebook.com/about/privacyClauze contractuale standard (care garantează un nivel de protecție a datelor în cazul prelucrării în țări terțe): https://www.facebook.com/legal/EU_data_transfer_addendumInformații suplimentare: Acord de răspundere comună: https://www.facebook.com/legal/terms/information_about_page_insights_dataResponsabilitatea comună este limitată la colectarea și transmiterea datelor către Meta Platforms Ireland Limited, o companie cu sediul în UE. Prelucrarea ulterioară a datelor este responsabilitatea exclusivă a Meta Platforms Ireland Limited, în special transferul de date către compania-mamă, Meta Platforms, Inc., din SUA (pe baza clauzelor contractuale standard încheiate între Meta Platforms Ireland Limited și Meta Platforms, Inc.).
• Twitter: Rețea socială; Furnizor de servicii: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, Compania-mamă: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SUA; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR); Politica de confidențialitate: https://twitter.com/privacy, (Setări: https://twitter.com/personalization).

Pluginuri și funcții încorporate, precum și conținut

Integrăm în serviciile noastre online elemente funcționale și de conținut obținute de pe serverele furnizorilor respectivi (denumiți în continuare „furnizori terți”). Acestea pot include, de exemplu, grafică, videoclipuri sau hărți ale orașelor (denumite în continuare colectiv „conținut”).

Integrarea conținutului de la terți necesită întotdeauna ca acești furnizori să proceseze adresele IP ale utilizatorilor, deoarece nu pot trimite conținutul către browserele utilizatorilor fără acestea. Prin urmare, adresa IP este necesară pentru afișarea acestui conținut sau a acestor funcții. Ne străduim să folosim doar conținut de la furnizori care utilizează adrese IP exclusiv pentru livrarea de conținut. Furnizorii terți pot utiliza, de asemenea, așa-numitele etichete pixel (grafică invizibilă, cunoscută și sub numele de „web beacons”) în scopuri statistice sau de marketing. Aceste etichete pixel permit analiza informațiilor precum traficul de vizitatori pe paginile acestui site web. Informațiile pseudonimizate pot fi, de asemenea, stocate în cookie-uri pe dispozitivele utilizatorilor și pot include, printre altele, informații tehnice despre browser și sistemul de operare, site-uri web de referință, ora vizitei și alte informații despre utilizarea serviciilor noastre online, precum și pot fi combinate cu astfel de informații din alte surse.

• Tipuri de date prelucrate: Date de utilizare (de exemplu, site-uri web vizitate, interes pentru conținut, timpi de acces); Date meta/de comunicare (de exemplu, informații despre dispozitiv, adrese IP).
• Persoane afectate: Utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).
• Scopurile prelucrării: Furnizarea serviciului nostru online și ușurința în utilizare.
• Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

• Fonturi Google (furnizate pe propriul nostru server): Fonturi („Fonturi Google”) în scopul unei prezentări ușor de utilizat a serviciilor noastre online; Furnizor de servicii: Fonturile Google sunt găzduite pe serverul nostru; nicio informație nu este transmisă către Google; Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Instrumente de management, organizare și suport

Folosim servicii, platforme și software de la alți furnizori (denumiți în continuare „furnizori terți”) în scopul organizării, gestionării, planificării și furnizării serviciilor noastre. Respectăm cerințele legale atunci când selectăm furnizori terți și serviciile acestora.

În acest cadru, datele cu caracter personal pot fi prelucrate și stocate pe serverele unor furnizori terți. Aceasta poate implica diverse tipuri de date, pe care le prelucrăm în conformitate cu această politică de confidențialitate. Aceste date pot include, în special, date de bază și date de contact ale utilizatorilor, date referitoare la tranzacții, contracte, alte procese și conținutul acestora.

Dacă utilizatorii sunt direcționați către furnizori terți sau către software-ul ori platformele acestora în cursul comunicării, afacerilor sau altor relații cu noi, acești furnizori terți pot prelucra date de utilizare și metadate în scopuri de securitate, optimizare a serviciilor sau marketing. Prin urmare, vă rugăm să consultați politicile de confidențialitate ale furnizorilor terți respectivi.

Tipuri de date prelucrate: Date de conținut (de exemplu, intrări în formulare online); Date de utilizare (de exemplu, site-uri web vizitate, interes pentru conținut, timpi de acces); Date meta/de comunicare (de exemplu, informații despre dispozitiv, adrese IP).

Persoane afectate: Parteneri de comunicare; utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).

Scopuri ale prelucrării: Cereri de contact și comunicare; furnizarea de servicii contractuale și servicii pentru clienți; proceduri de birou și organizaționale.

Temei juridic: Interese legitime (art. 6 alin. 1 teza 1 lit. f) GDPR).

Informații suplimentare despre procedurile, metodele și serviciile de procesare:

WeTransfer: transfer de fișiere prin internet; Furnizor de servicii: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam 1019 BW, Olanda; Temei juridic: Interese legitime (Art. 6 alin. 1 teza 1 lit. f) GDPR); Site: https://wetransfer.comPolitica de confidențialitate: https://wetransfer.com/legal/privacy.

Modificări și actualizări ale politicii de confidențialitate

Vă rugăm să revizuiți periodic conținutul politicii noastre de confidențialitate. Vom actualiza politica de confidențialitate imediat ce modificările activităților noastre de prelucrare a datelor vor face acest lucru necesar. Vă vom informa dacă orice modificări necesită acțiune din partea dumneavoastră (de exemplu, consimțământ) sau orice altă notificare individuală.

Dacă în această politică de confidențialitate furnizăm adrese și informații de contact ale unor companii și organizații, vă rugăm să rețineți că Adresele se pot schimba în timp, așa că vă rugăm să verificați detaliile înainte de a ne contacta.

Drepturile persoanelor vizate

În calitate de persoană vizată, aveți diverse drepturi în temeiul RGPD, care decurg în special din articolele 15-21 din RGPD:

• Dreptul la opoziție: Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc, în temeiul articolului 6 alineatul (1) litera (e) sau (f) din RGPD, inclusiv creării de profiluri pe baza acestor dispoziții. În cazul în care datele cu caracter personal care vă privesc sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc în scopuri de marketing direct, care include crearea de profiluri în măsura în care aceasta este legată de marketingul direct respectiv.
• Dreptul de retragere a consimțământului: Aveți dreptul de a retrage orice consimțământ pe care l-ați dat în orice moment.
• Dreptul la informare: Aveți dreptul de a solicita confirmarea dacă se prelucrează date care vă privesc și de a accesa aceste date, precum și informații suplimentare și o copie a datelor, în conformitate cu cerințele legale.
• Dreptul la rectificare: În conformitate cu cerințele legale, aveți dreptul de a solicita completarea datelor dumneavoastră cu caracter personal sau corectarea datelor cu caracter personal inexacte care vă privesc.
• Dreptul la ștergerea datelor și restricționarea prelucrării: În conformitate cu cerințele legale, aveți dreptul de a solicita ștergerea datelor care vă privesc fără întârzieri nejustificate sau, alternativ, în conformitate cu cerințele legale, de a solicita restricționarea prelucrării datelor.
• Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele cu caracter personal care vă privesc, pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat sau de a solicita transmiterea acestora către un alt operator, în conformitate cu cerințele legale.
• Dreptul de a depune o plângere la o autoritate de supraveghere: Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări, dacă considerați că prelucrarea datelor cu caracter personal care vă privesc încalcă RGPD.

Definiții ale termenilor

Această secțiune oferă o prezentare generală a termenilor utilizați în această politică de confidențialitate. Mulți dintre termeni sunt preluați din lege și sunt definiți în principal în articolul 4 din GDPR. Definițiile legale sunt obligatorii. Următoarele explicații, însă, sunt destinate în primul rând să faciliteze înțelegerea. Termenii sunt enumerați în ordine alfabetică.

• Date cu caracter personal: „Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online (de exemplu, un cookie) sau la unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acelei persoane fizice.
• Profiluri cu informații legate de utilizator: Prelucrarea „profilurilor cu informații legate de utilizator” sau, pur și simplu, „profilurilor” cuprinde orice tip de prelucrare automată a datelor cu caracter personal care implică utilizarea acestor date cu caracter personal pentru a analiza, evalua sau prezice anumite aspecte personale referitoare la o persoană fizică (în funcție de tipul de profilare, aceasta poate include diverse informații privind datele demografice, comportamentul și interesele, cum ar fi interacțiunea cu site-urile web și conținutul acestora etc.). Exemple de astfel de profilări includ interesele pentru conținut sau produse specifice, comportamentul de clic pe un site web sau locația. Cookie-urile și semnalizatoarele web sunt frecvent utilizate în scopuri de profilare.
• Măsurarea audienței: Măsurarea audienței (cunoscută și sub denumirea de analiză web) este utilizată pentru a analiza traficul vizitatorilor către un serviciu online și poate include comportamentul sau interesele vizitatorilor față de informații specifice, cum ar fi conținutul site-ului web. Cu ajutorul analizei audienței, proprietarii de site-uri web pot, de exemplu, determina când vizitatorii accesează site-ul lor web și de ce conținut sunt interesați. Acest lucru le permite să adapteze mai bine conținutul site-ului web la nevoile vizitatorilor lor. Cookie-urile pseudonime și semnalizatoarele web sunt frecvent utilizate pentru analiza audienței pentru a recunoaște vizitatorii care revin și, astfel, pentru a obține analize mai precise ale utilizării serviciilor online.
• Urmărire: „Urmărirea” se referă la procesul de observare a comportamentului utilizatorilor pe mai multe servicii online. De obicei, informațiile despre comportament și interese legate de serviciile online utilizate sunt stocate în cookie-uri sau pe serverele furnizorilor de tehnologie de urmărire (așa-numita profilare). Aceste informații pot fi apoi utilizate, de exemplu, pentru a afișa utilizatorilor reclame care sunt susceptibile să corespundă intereselor lor.
• Operator: Termenul „operator” se referă la persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
• Prelucrare: „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, indiferent dacă se utilizează sau nu mijloace automate. Termenul este larg și cuprinde practic orice prelucrare de date, fie că este vorba de colectare, analiză, stocare, transmitere sau ștergere.