Politica de prelucrare a datelor cu caracter personal

Compania FreshFlow Systems s.r.o., cu sediul social în Pražská 636, 252 41 Dolní Břežany, Număr de identificare fiscală: 24299057, înregistrată în Registrul Comerțului ținut de Tribunalul Municipal din Praga, Secțiunea C, Inserția 194216 (denumită în continuare „Administratorul”), operatorul serverului de internet freshflow.app, disponibil la adresa de internet https://www.freshflow.app (denumit în continuare „Pagini web”) și al aplicației mobile FreshFlow (denumită în continuare „Aplicația”) declară că toate datele cu caracter personal prelucrate sunt considerate strict confidențiale și sunt tratate în conformitate cu reglementările legale aplicabile în domeniul protecției datelor cu caracter personal. Administratorul, prin intermediul Aplicației și al Paginilor web, oferă Utilizatorului posibilitatea de a utiliza Software-ul. În ceea ce privește datele cu caracter personal ale Persoanelor Cooperante și ale clienților Utilizatorului, Administratorul este persoana împuternicită de operator, iar Utilizatorul este operatorul acestor date cu caracter personal. În ceea ce privește datele cu caracter personal ale Utilizatorului, Administratorul este operatorul acestor date.

În scopul acestei Politici de prelucrare a datelor cu caracter personal (în continuare „Politica„) termenii de mai jos au următoarea semnificație:

Datele cu caracter personal sunt orice caracteristici care identifică și diferențiază o persoană. Acestea includ, de exemplu, numele, prenumele, codul numeric personal, data nașterii, vârsta, sexul, adresa, telefonul, e-mailul, starea civilă și cetățenia.

Prin prelucrarea datelor cu caracter personal se înțelege în special colectarea, stocarea pe suporturi de informații, accesibilizarea, modificarea sau alterarea, căutarea, utilizarea, transmiterea, difuzarea, publicarea, păstrarea, schimbul, sortarea sau combinarea, blocarea și distrugerea.

Operatorul înseamnă persoana care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Procesatorul este persoana care prelucrează datele cu caracter personal pentru Operator în conformitate cu instrucțiunile acestuia.

Utilizatorul este persoana care folosește serviciile Operatorului.

Persoana colaboratoare este partenerul contractual al Utilizatorului.

Prin Regulament se înțelege Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cunoscut și sub abrevierea GDPR.

I. Operatorul

Operatorul este operatorul datelor cu caracter personal în relația cu toate serviciile furnizate prin intermediul Site-ului web și Aplicației, însă doar în limitele datelor cu caracter personal introduse la crearea contului în Aplicație sau pe Site-ul web. În cazul în care Utilizatorul ca persoană vizată va avea un cont creat în Aplicație sau pe Site-ul web și va oferi în continuare acces la Aplicație sau Site-ul web Persoanelor colaboratoare, se aplică faptul că operatorul datelor acestora este Utilizatorul și nu Operatorul. Operatorul gestionează datele cu caracter personal fie direct, fie prin intermediul subcontractorilor săi pentru servicii individuale, însă în toate cazurile răspunde persoanei vizate corespunzătoare ca și cum ar prelucra datele cu caracter personal el însuși. Operatorul nu a numit un responsabil cu protecția datelor cu caracter personal.

Pentru toate aspectele legate de prelucrarea datelor dumneavoastră cu caracter personal sau exercitarea drepturilor dumneavoastră conform Regulamentului, vă puteți adresa la adresa de e-mail de contact support@freshflow.app

II. Datele cu caracter personal prelucrate

Domeniul de aplicare al datelor cu caracter personal prelucrate:

• date de identificare (nume, prenume, CUI, CIF),
• date de contact (e-mail, adresă, număr de telefon),
• adresa IP.

Operatorul prelucrează apoi datele cu caracter personal menționate mai sus furnizate la crearea contului în Aplicație sau pe Site-ul web și nu datele cu caracter personal pe care Utilizatorul le completează în continuare în Aplicația propriu-zisă sau pe Site-ul web în timpul utilizării de către utilizator. Persoana care introduce datele cu caracter personal în Aplicație sau pe Site-ul web poartă responsabilitatea deplină pentru conformitatea acestei introduceri cu reglementările legale aplicabile (Utilizatorul este operatorul acestor date, determină scopul prelucrării lor, perioada de păstrare etc.). În același timp, acest Utilizator este pe deplin responsabil în relația cu persoana ale cărei date cu caracter personal sunt în cauză.

Comunicarea dumneavoastră cu suportul pentru clienți și comunicarea de date prin intermediul ferestrei de chat web și datele asociate cu aceasta le păstrăm timp de 6 luni, în scopul asigurării informațiilor necesare despre tranzacția efectuată, controlul intern și protecția necesară a drepturilor Operatorului.

III. Scopul prelucrării datelor cu caracter personal

Scopul prelucrării datelor dumneavoastră cu caracter personal este îndeplinirea obligației contractuale a Operatorului de a vă furniza serviciul electronic sub forma creării unui cont în Aplicație sau pe Site-ul web, care va fi marcat cu numele și prenumele dumneavoastră, adresa de e-mail și eventual parola pe care o alegeți. Serviciul electronic sub forma creării unui cont este furnizat gratuit pe o perioadă nelimitată, cu posibilitatea de a vă anula contul oricând și fără a indica motivul printr-o cerere scrisă la adresa support@freshflow.app. Alte scopuri ale prelucrării sunt îmbunătățirea calității serviciilor furnizate, creșterea securității serviciilor furnizate, scopuri contabile și fiscale și îndeplinirea obligațiilor legale.

IV. Perioada de păstrare și destinatarii datelor cu caracter personal

Datele dumneavoastră cu caracter personal sunt prelucrate și păstrate pe durata înregistrării contului dumneavoastră și timp de 5 ani de la încetarea acestuia. În cazul în care acordați consimțământul pentru trimiterea comunicărilor comerciale, Operatorul va prelucra în continuare datele dumneavoastră cu caracter personal în scopul trimiterii comunicărilor comerciale, pe durata acordării consimțământului dumneavoastră, adică până la momentul comunicării dezacordului dumneavoastră și/sau anulării contului dumneavoastră.

Datele dumneavoastră cu caracter personal nu vor fi transmise niciunei terțe părți cu excepția specialiștilor IT, care asigură funcționarea Site-ului web și Aplicației, analizele de marketing și e-mailingul și utilizatorilor cu care comunicați prin Site-ul web și Aplicație (în limitele nume, prenume, număr de telefon, e-mail). Întrucât la funcționarea Site-ului web și Aplicației participă și entități din SUA, datele dumneavoastră cu caracter personal vor fi transmise și în SUA. Transmiterea corespunzătoare a datelor se desfășoară pe baza clauzelor contractuale standard emise de Comisia Europeană, pe care le-am încheiat cu furnizorii de servicii / terțele părți corespunzătoare, și de asemenea pe baza consimțământului acordat de dumneavoastră.

V. Drepturile persoanelor vizate

În legătură cu prelucrarea datelor dumneavoastră cu caracter personal de către Operator aveți următoarele drepturi, pe care le puteți exercita oricând:

Dreptul de a solicita accesul la datele dumneavoastră cu caracter personal, adică dreptul dumneavoastră de a obține pe baza cererii dumneavoastră informația (confirmarea), dacă datele dumneavoastră cu caracter personal sunt sau nu prelucrate. Dacă datele dumneavoastră cu caracter personal sunt prelucrate, aveți dreptul de a obține accesul la aceste date cu caracter personal și în același timp aveți dreptul de a obține următoarele informații:

1. a) scopurile prelucrării;
2. b) categoriile de date cu caracter personal vizate;
3. c) destinatarii sau categoriile de destinatari cărora datele dumneavoastră cu caracter personal le-au fost sau vor fi divulgate, în special destinatarii din țări terțe sau organizații internaționale;
4. d) perioada planificată pentru care vor fi stocate datele dumneavoastră cu caracter personal sau, dacă nu este posibilă determinarea acesteia, criteriile utilizate pentru stabilirea acestei perioade;
5. e) existența dreptului de a solicita de la Operator rectificarea sau ștergerea datelor dumneavoastră cu caracter personal sau restricționarea prelucrării acestora sau de a vă opune acestei prelucrări;
6. f) toate informațiile disponibile despre sursa datelor cu caracter personal, dacă Operatorul nu le-a obținut de la dumneavoastră;
7. g) existența unui proces decizional automatizat, inclusiv profilarea, menționat la articolul 22 alineatele (1) și (4) din Regulament, și, cel puțin în aceste cazuri, informații semnificative cu privire la logica utilizată, precum și importanța și consecințele preconizate ale unei astfel de prelucrări pentru dumneavoastră.

Dreptul de a solicita rectificarea datelor dumneavoastră cu caracter personal, adică dreptul ca Operatorul să rectifice fără întârzieri nejustificate datele cu caracter personal inexacte care vă privesc; de asemenea, aveți dreptul la completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, adică dreptul ca Operatorul să șteargă fără întârzieri nejustificate datele cu caracter personal care vă privesc, dacă există unul dintre următoarele motive:

1. a) datele dumneavoastră cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
2. b) dacă vă retrageți consimțământul pe baza căruia au fost prelucrate datele dumneavoastră cu caracter personal și nu există niciun alt temei juridic pentru prelucrarea acestora;
3. c) vă opuneți prelucrării datelor dumneavoastră cu caracter personal în temeiul articolului 21 alineatul (1) din Regulament și nu există motive legitime imperioase pentru prelucrare în temeiul articolului 21 alineatul (2) din Regulament;
4. d) datele dumneavoastră cu caracter personal au fost prelucrate ilegal;
5. e) datele dumneavoastră cu caracter personal trebuie șterse pentru a respecta o obligație legală prevăzută în dreptul Uniunii Europene sau în dreptul intern care se aplică Operatorului;
6. f) datele dumneavoastră cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale în conformitate cu articolul 8 alineatul 1. Regulamentului.

Dreptul la restricționarea prelucrării datelor dumneavoastră cu caracter personal, adică dreptul ca Operatorul să restricționeze prelucrarea datelor dumneavoastră cu caracter personal, în oricare dintre următoarele cazuri:

1. a) dacă contestați exactitatea datelor dumneavoastră cu caracter personal, pentru o perioadă care să permită Operatorului să verifice exactitatea datelor dumneavoastră cu caracter personal;
2. b) prelucrarea este ilegală și dumneavoastră vă opuneți ștergerii datelor dumneavoastră cu caracter personal și solicitați în schimb restricționarea utilizării datelor dumneavoastră cu caracter personal;
3. c) dacă Operatorul nu mai are nevoie de datele dumneavoastră cu caracter personal în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
4. d) dacă v-ați opus prelucrării datelor dumneavoastră cu caracter personal în temeiul articolului 21 alineatul (1) din Regulament, până la verificarea dacă motivele legitime ale Operatorului prevalează asupra motivelor dumneavoastră legitime.

Dreptul la portabilitatea datelor dumneavoastră cu caracter personal, adică dreptul de a obține datele cu caracter personal care vă privesc și pe care le-ați furnizat Operatorului, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, și dreptul de a transmite aceste date unui alt operator, fără obstrucționare din partea Operatorului, în cazul în care:

1. a) prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) din Regulament sau al articolului 9 alineatul (2) litera (a) din Regulament sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din Regulament; și
2. b) prelucrarea este efectuată prin mijloace automate.

În exercitarea dreptului dumneavoastră la portabilitatea datelor, aveți dreptul ca datele cu caracter personal să fie transmise direct de la Operator la un alt operator, acolo unde acest lucru este fezabil din punct de vedere tehnic.

Dreptul de a vă opune, adică dreptul, din motive legate de situația dumneavoastră particulară, de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal, care sunt prelucrate pe baza următoarelor temeiuri juridice:

– prelucrarea este necesară pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării autorității publice cu care este învestit operatorul, sau

– prelucrarea este necesară în scopul intereselor legitime ale operatorului relevant sau ale unei terțe părți.

În cazul în care vă opuneți prelucrării datelor dumneavoastră cu caracter personal, Operatorul nu va mai prelucra datele dumneavoastră cu caracter personal, cu excepția cazului în care Operatorul demonstrează motive legitime imperioase pentru prelucrarea care prevalează asupra intereselor sau drepturilor și libertăților dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul de a depune o plângere la o autoritate de supraveghere, adică la Autoritatea pentru Protecția Datelor cu Caracter Personal, la adresa Pplk. Sochora 27, 170 00 Praga 7, site-ul oficial: https://www.uoou.cz.

Pentru exercitarea drepturilor dumneavoastră, vă rugăm să contactați adresa de e-mail support@freshflow.app, numărul de telefon: +420 sau printr-o scrisoare la adresa sediului Operatorului.

Utilizatorul nu are obligația de a furniza date cu caracter personal. Cu toate acestea, furnizarea datelor cu caracter personal este o cerință necesară pentru încheierea și executarea contractului, iar fără furnizarea datelor cu caracter personal nu este posibilă încheierea contractului sau executarea acestuia de către Operator.

VI. Colectarea datelor operaționale și a altor date

Pe lângă datele cu caracter personal descrise mai sus, Operatorul colectează și prelucrează și alte date pe baza cărora nu este posibilă identificarea în niciun fel a utilizatorilor Paginii web și/sau ai Aplicației (fie înregistrați și/sau neînregistrați) (denumite în continuare „alte date”).

Aceste alte date sunt utilizate pentru a trimite notificări către dispozitivul respectiv și facilitează corectarea erorilor din codul Aplicației și/sau al Paginii web. Acestea includ în special:

• ID-ul dispozitivului (UDID)
• data și ora primului acces
• data și ora ultimei autentificări
• platforma (Android/iOS)
• modelul dispozitivului
• versiunea aplicației mobile.

De asemenea, colectăm date analitice și informații despre utilizarea Aplicației / Paginii web. Aici sunt incluse în special date:

• referitoare la frecvența cu care este vizitată o anumită secțiune,
• numărul de „clicuri” pe un anumit buton al paginii web / aplicației.

Aceste date sunt utilizate exclusiv pentru a identifica potențialele probleme și erori din Aplicație (Pagina web) și pentru a o îmbunătăți pentru o operare mai confortabilă și mai fluidă a utilizatorului.

Toate aceste alte date sunt stocate pe o perioadă nedeterminată. Utilizatorul nu are posibilitatea de a vizualiza aceste date și nici nu are posibilitatea de a șterge aceste date. Dacă utilizatorul dezinstalează aplicația și o reinstalează, sunt generate date noi.

Această politică intră în vigoare la 1.10.2021.