Ne bucurăm de vizita dumneavoastră pe această pagină de internet. Protecția datelor dumneavoastră personale este importantă pentru noi și facem toate eforturile pentru a ne asigura că prelucrarea datelor cu caracter personal se face cu respectarea prevederilor Regulamentului General privind Protecția Datelor(UE) 679/2016 („Regulamentul” sau „GDPR”) și a oricăror prevederi care implementează, modifică, completează sau înlocuiesc acest Regulament.
În cadrul acestei informări privind protecția datelor, explicăm ce informații (inclusiv date cu caracter personal) sunt procesate în legătură cu vizita dumneavoastră pe pagina de internet „building-companion.ro” („Website-ul” sau „Platforma Building Companion”) atunci când acționați ca Utilizator Final.
Dacă nu sunt definiți expres prin prezenta, termenii scriși cu majuscule vor avea înțelesul conferit în Termenele și Condițiile Generale disponibile aici.
Cine este responsabil pentru prelucrarea datelor cu caracter personal?
Operatorul responsabil de prelucrarea datelor cu caracter personal este XELLA RO S.R.L., entitate organizată conform legii române, având sediul social pe Șos. București – Ploiești nr. 1A, Clădire C, et. 3, Sector 1, București, România, înregistrată la Registrul Comerțului sub nr. J40/15715/2005, cod de înregistrare fiscală RO17954562, tel. +4021 300 30 08, fax +40 21 319 77 85, email: protectia.datelor@xella.com. Orice referire la „Societate”, „Xella” sau „noi“ din prezenta notă de informare este o referire la entitatea menționată anterior.
Întrucât suntem întotdeauna deschiși să aflăm opiniile dumneavoastră, precum și să vă furnizăm orice informații suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dvs., vă încurajăm să contactați responsabilul Xella cu protecția datelor care poate fi contactat la adresa de e-mail protectia.datelor@xella.com sau prin poștă sau curier la adresa mai sus menționată – cu precizarea: în atenția Responsabilului Xella cu protecția datelor.
Ce date prelucrăm si in ce scop?
Puteți accesa Website-ul fără a introduce date personale (cum ar fi numele, prenumele, adresa poștală sau adresa dumneavoastră de e-mail) și fără înregistrarea sau autentificarea într-un cont de utilizator. Cu toate acestea, vom colecta informații prin intermediul cookie-urilor pentru a vă oferi funcționalități și servicii pe Platformă, pentru a facilita vizita Dumneavoastră pe Platformă sau pentru analiza performanțelor Platformei și a serviciilor noastre. Vă invităm să parcurgeți Politica noastră de utilizare a cookie-urilor pentru detalii privind utilizarea cookie-urilor sau să reglați setările de confidențialitate accesând opțiunea “Setări de confidențialitate” din zona de subsol a website-ului .În cazul în care doriți să interacționați cu noi sau cu alți Utilizatori ai Platformei sau să accesați anumite servicii sau funcționalități disponibile pe Platformă din când în când, inclusiv Funcția de Chat, poate fi necesară furnizarea unor date cu caracter personal, așa cum este descris în continuare:
Categoriile de date prelucrate Scopul prelucrării Temeiul legitim Date de identificare: nume, prenume;
Date de contact: adresă e-mail, număr de telefonPentru a vă comunica anumite informații, inclusiv informații legate de funcționarea Platformei, precum și pentru a analiza, răspunde și a lua măsurile adecvate la solicitarea dvs., prin (i) folosirea canalelor dedicate din cadrul Platformei sau (ii) atunci când ne transmiteți o solicitare prin e-mail. Interesul nostru legitim de a gestiona în mod corespunzător relația cu dvs., atunci când vă contactăm din proprie inițiativă sau la solicitarea dvs. (Art. 6 (1) (f) GDPR) Date de identificare: nume, prenume, voce.
Date de contact: adresa e-mail, nr. telefon.Pentru a analiza, pentru a răspunde și pentru a lua măsurile adecvate la solicitarea Dumneavoastră, atunci când ne contactați telefonic, sunând la numărul afișat pe platforma noastră ( număr call center).
Apelurile în call center-ul nostru sunt înregistrate iar continuarea apelului reprezintă acordul Dumneavoastră pentru această înregistrare, astfel cum vă sunt comunicate la începutul apelului.
Interesul nostru legitim de a gestiona de o manieră adecvată relația cu dvs. (Art. 6 (1) (f) GDPR), respectiv consimțământul dvs. pentru înregistrarea convorbirii telefonice (Art. 6 (1) (a) GDPR) Date de identificare: nume, prenume, voce.
Date de contact: adresa e-mail, nr. telefon.
Alte date:
date legate de proiectul de construcție (faza proiectului, perioada estimată pt. începerea construcției, locația proiectului, perioada estimată pt. utilizarea voucherului), depozitul de materiale de construcții ales pentru utilizarea voucherului, companiile de construcții cu care se colaborează, materialele necesare.Pentru a verifica sau completa informațiile introduse de dvs. la accesarea funcționalităților platformei noastre, în situațiile în care: ați descărcat un voucher din secțiunea de Promoții a platformei noastre, ați completat o solicitare de ofertă în platforma noastră sau ați depus o recenzie în platformă.
Executarea contractului cu dvs. Art. 6 (1) (b) GDPR) sau, după caz, interesul nostru legitim de a gestiona în mod corespunzător solicitările dvs. (Art. 6 (1) (f) GDPR) Date de identificare: nume, prenume,
imagine profil.
Date de contact: nr. telefon, adresă de email.
Înregistrarea voluntară a unui cont de Client (Utilizator Final - persoana fizică interesată de servicii din domeniul construcțiilor de case) și autentificarea utilizatorului pentru accesarea serviciilor și funcționalităților disponibile pe Platformă.
Pentru a veni în ajutorul utilizatorilor, autentificarea pe Platformă se poate realiza, la opțiunea utilizatorilor, cu conturi Facebook sau Gmail.
Executarea contractului cu dvs. (Art. 6 (1) (b) GDPR)
Date de identificare: nume, prenume.
Date de contact: telefon, adresă e-mail.
Conținut:
(date cu caracter personal incluse în documente, imagini sau informații încărcate de client/utilizator pe Platformă).Pentru a pune la dispoziția utilizatorilor înregistrați servicii digitale și funcționalități disponibile pe Platformă, inclusiv functia digitală Chat.
Executarea contractului cu dvs. (Art. 6 (1) (b) GDPR)
Date de identificare: nume, prenume.
Date de contact: telefon, adresă de email.
Conținut:
(date cu caracter personal incluse în imagini încărcate de utilizator pe Platformă).
Pentru a permite utilizatorilor să posteze recenzii (reviews) și evaluări (ratings) pe Platformă. Pentru postarea unei recenzii în platformă, clientul/utilizatorul trebuie să aibă un cont de client înregistrat în platformă. De asemenea este necesară încărcarea imaginilor cu proiectul realizat de Profesionistul pentru care doriți să lăsați recenzia. Vă recomandăm să eliminați pe cat posibil orice date cu caracter personal din aceste imagini Executarea contractului cu dvs. (Art. 6 (1) (b) GDPR) sau interesul nostru legitim de a evalua Utilizatorii Finali prin prisma recenziilor si a ratings-urilor pe care le oferiți pe Platformă Date de identificare: nume, prenume.
Date de contact: număr de telefon, adresă de email.
Transmiterea de comunicări comerciale prin e-mail, SMS, chat privind produsele și serviciile Xella și a partenerilor Xella, precum și transmiterea voucherelor și promoțiilor derulate de noi. Consimțământul dvs. (Art. 6 (1) (a) GDPR)
Date de identificare: nume, prenume.
Date de contact: nr. telefon, adresă de e-mail.
Derularea Programului de Promoții din platformă și decontarea voucherelor folosite de participantul/participanții la aceste promoții într-un Depozit de Materiale (Distribuitor Partener Building Companion). Obligație legală (Art. 6 (1) (c) GDPR) Date de trafic.
Date de autentificare: user și parolă.
Date privind utilizarea dispozitivelor.
Asigurarea securității sistemelor noastre informatice împotriva atacurilor cibernetice și a riscurilor de natură informatică (de ex. virusare, intruziuni sau încercări de acces neautorizat, blocarea serviciilor, utilizare abuzivă etc.), pentru protecția informațiilor , a datelor personale ale utilizatorilor, pentru prevenirea și/sau detectarea fraudelor, a riscurilor operaționale și a riscurilor de natură reputațională. Interesul nostru legitim de a asigura securitatea sistemului informatic (Art. 6 (1) (f) GDPR) Date de identificare: nume, prenume.
Alte date: (orice mijloace probatorii permise de legislația în vigoare, inclusiv declarații de martori, imagini, înscrisuri)
Constatarea, exercitarea sau apărarea unui drept în justiție, indiferent dacă are loc în cadrul unei proceduri în fața unei instanțe sau în cadrul unei proceduri administrative sau a unei proceduri extrajudiciare.
Interes nostru legitim de a asigura apărarea drepturilor și intereselor noastre Art. 6 (1) (f) GDPR) Date de identificare: cod voucher
Date de contact: Locația depozitului în care a utilizat vocuherul, data utilizării voucherului, produse achiziționate.
Pentru verificarea și validarea voucherelor utilizate în depozitele Distribuitorului Partener și decontarea ulterioară a facilităților pentru voucherele care au fost validate (utilizate în conformitate cu regulamentul Promoției). e utilizatorul a lansat o solicitare de ofertă atât pe SMS cât și pe email. Obligație legală (Art. 6 (1) (c) GDPR) Date de identificare: nume, prenume.
Date de contact: adresa e-mail, apeluri telefonice, chat
Date conținute/ generate de răspunsurile dvs.
Efectuarea unor sondaje cu privire la serviciile noastre.
Consimțământ dvs. (Art. 6 (1) (a) GDPR)
Aveți obligația de a furniza date?
Ca regulă, furnizarea datelor cu caracter personal este voluntară. Interacțiunea cu noi, cu alți Utilizatori ai Platformei, precum și accesarea numitor Servicii și funcționalități pe Platformă presupun însă furnizarea de date cu caracter personal; fără furnizarea informațiilor solicitate, ne putem găsi în imposibilitatea de a răspunde solicitărilor dumneavoastră sau de a lua măsurile necesare, respectiv oferirea serviciilor sau utilizarea anumitor funcționalități pe Platformă.
Cine obține sau are acces la datele dvs. personale?
Datele dumneavoastră cu caracter personal sunt în general prelucrate în cadrul companiei noastre. În funcție de categoriile de date cu caracter personal, doar unor departamente/unități organizaționale dedicate le este acordat accesul la datele dumneavoastră personale, pe baza nevoii de a cunoaște, angajații noștri fiind obligați să respecte obligațiile de confidențialitate. Pentru a ne asigura de aceasta, avem implementate politici dedicate privind accesul personalului la datele dvs. cu caracter personal.În cadrul activităților noastre curente și în măsura permisă de lege, putem transfera datele dumneavoastră personale unor destinatari din afara companiei noastre. Acești destinatari externi pot include:
- societăți afiliate din cadrul grupului Xella cărora le putem transfera date cu caracter personal [în scopul administrării paginii noastre de internet, suport tehnic și raportare];
- furnizori de servicii care – pe baza unor contracte separate cu noi – furnizează anumite servicii care pot să includă prelucrarea datelor cu caracter personal (cum ar fi furnizorii de servicii de marketing, servicii IT și de e-mail), exclusiv în măsura în care transmiterea/ accesul și prelucrarea ulterioară a datelor cu caracter personal este necesară pentru prestarea respectivelor servicii;
- organisme publice sau private, în măsura în care suntem supuși unei obligații legale de a furniza aceste date sau dorim să ne satisfacem un interes legitim.
- altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.
Ne asigurăm că accesul la datele dvs. de către terțe persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte adecvate încheiate cu aceștia.
Folosim un proces decizional automatizat
În legătură cu operarea Platformei, nu folosim un proces decizional automatizat (inclusiv crearea de profiluri) în sensul Articolului 22 din GDPR. Dacă vom aplica astfel de procese în viitor, vă vom informa separat în conformitate cu prevederile legale aplicabile.
Sunt transferate date in țări din afara UE/SEE?
Datele cu caracter personal sunt prelucrate, în general, în Uniunea Europeană sau în Spațiul Economic European - SEE; nu intenționăm să transferăm date personale către alte țări.
Cu toate acestea, în legătură cu utilizarea anumitor furnizori de servicii pentru prestarea unor servicii, cum ar fi analiza web, informațiile pot fi transferate unor destinatari din așa-numitele „țări terțe” - țări care nu fac parte din SEE, respectând o serie de obligații pentru a asigura conformitatea cu GDPR, dupa cum urmeaza:
- Vom verifica nivelul de protecție a datelor în țara terță înainte de a transfera date cu caracter personal, conform evaluării Comisiei Europene.
- Dacă nu există o decizie de adecvare a Comisiei Europene pentru țara respectivă, vom pune în aplicare măsuri de protecție adecvate, cum ar fi clauzele contractuale standard (CCS) aprobate de Comisia Europeană, reguli corporative obligatorii pentru transferuri în cadrul aceluiași grup de companii sau alte instrumente juridice pentru transferul de date.
- Vom informa persoanele vizate despre transferul de date către țări terțe, inclusiv despre țara de destinație, nivelul de protecție și măsurile de protecție adecvate implementate.
- Vom asigura respectarea drepturilor persoanelor vizate. Acestea își vor putea exercita în continuare drepturile lor în conformitate cu GDPR, chiar și în cazul transferului de date către țări terțe. Acest lucru include dreptul la informare, acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și obiecție.
- Vom monitoriza si vom revizui periodic transferurile de date către țări terțe pentru a ne asigura că măsurile de protecție adecvate sunt în continuare eficiente și că se respectă GDPR.
- Vom coopera cu autoritățile naționale de protecție a datelor și ne vom conforma instrucțiunilor acestora în cazul transferurilor de date către țări terțe.
Cat timp sunt stocate datele dumneavoastră?
- Ca regulă generală, vom stoca datele dvs. cu caracter personal cât timp aveți un cont în Platformă. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior închiderii contului, în situațiile în care există o obligație legală (de ex. respectarea obligațiilor legale de retenție) sau interesele noastre legitime o impun.
- Ștergem datele cu caracter personal chiar fără o acțiune din partea persoanei vizate imediat ce retenția ulterioară nu mai este necesară pentru îndeplinirea scopurile pentru care datele au fost colectate sau altfel prelucrate, sau dacă retenția ulterioară nu este permisă de lege în alt mod.
Pentru detalii suplimentare privind duratele de retenție, ne puteți contacta la suport@building-companion.ro.
Cum protejăm securitatea datelor dvs. cu caracter personal?
Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.
Transmisia datelor dvs. cu caracter personal se face folosind algoritmi de criptare de ultimă generație si le stocam pe servere securizate, asigurând in acelasi timp redundanța datelor.
În ciuda măsurilor luate pentru a proteja datele dvs. cu caracter personal, vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.
Care sunt drepturile dumneavoastră ca persoană vizată?
Regulamentul general privind protecția datelor vă recunoaște o serie drepturi în legătură cu datele dvs. cu caracter personal.
Ca persoană vizată, puteți:
- solicita accesul la datele dumneavoastră cu caracter personal, conform Art. 15 din GDPR;
- solicita rectificarea datelor personale incorecte, conform Art. 16 din GDPR;
- solicita ștergerea datelor dumneavoastră personale, conform Art. 17 din GDPR;
- solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal, conform art. 18 din GDPR;
- să vă exercitați dreptul la portabilitatea datelor, conform Art. 20 din GDPR;
- să vă opuneți în legătură cu prelucrarea datelor dumneavoastră cu caracter personal, conform Art. 21 din GDPR;
- să vă retrageți consimțământul pe care ni l-ați acordat pentru prelucrare, conform art. 7 din GDPR
Puteți exercita drepturile menționate mai sus transmițându-ne o notificare folosind detaliile de contact menționate pe prima secțiune a acestei informări privind protecția datelor, însoțită de o dovadă a identității dumneavoastră. Ne vom asigura că sunt luate măsurile adecvate pentru a răspunde solicitării dumneavoastră, fără întârzieri nejustificate și, în orice caz, în termen de 30 (treizeci) de zile de la primirea cererii. Informațiile vor fi transmise pe cale electronică, dacă este posibil, cu excepția cazului în care veți solicita în scris să fie folosită în mod expres o altă modalitate. Cererile de acces, de corectare, de restricționare a procesării sau de ștergere trebuie să fie realizate în scris și sunt supuse restricțiilor legale aplicabile. În cazul unor întrebări suplimentare, puteți de asemenea să luați legătura cu Responsabilul nostru cu protecția datelor, folosind datele de contact specificate în prima secțiune a acestei informări privind protecția datelor. În plus, aveți dreptul de a înainta o plângere privind prelucrarea datelor dumneavoastră cu caracter personal Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro). Totuși, vă încurajăm ca în prealabil să ne contactați pentru a avea oportunitatea de a lămuri situația pe care doriți să o reclamați.
Modificări
Ne rezervăm dreptul de a actualiza și modifica periodic politicile de confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe Platforma versiunea modificată a politicilor de confidențialitate si va vom informa in prealabil prin e-mail si/sau prin SMS. Ne dorim să aveți întotdeauna acces la detalii despre informațiile pe care le colectăm, cum le folosim și în ce circumstanțe, dacă este cazul, le dezvăluim. Orice astfel de modificare va intra în vigoare cu efect imediat la data publicării pe Platformă.