Declarație de confidențialitate

Stare: aprilie 2024

Cuprins

  •  

    Responsabil

    M.Sc. Psiholog Cristian-Mihai Puiu Adresă de e-mail: info@genuine-psychology.com Impressum: https://genuine-psychology.com/de/datenschutzerklaerung/

    Prezentare generală a prelucrărilor

    Prezentarea generală de mai jos rezumă tipurile de date prelucrate și scopurile prelucrării acestora și face referire la persoanele vizate.

    Tipuri de date prelucrate

    • Date de inventar.
    • Date de localizare.
    • Date de contact.
    • Date de conținut.
    • Date de utilizare.
    • Date meta, de comunicare și de procedură.

    Categorii speciale de date

    • Date privind sănătatea.
    • Date privind viața sexuală sau orientarea sexuală.
    • Convingeri religioase sau ideologice.
    • Date care indică originea rasială și etnică.

    Categorii de persoane vizate

    • Clienți.
    • Persoane interesate.
    • Parteneri de comunicare.
    • Utilizatori.
    • Elevi/studenți/participanți.

    Scopurile prelucrării

    • Furnizarea de servicii și asistență pentru clienți.
    • Solicitări de contact și comunicare.
    • Măsuri de securitate.
    • Măsurarea audienței.
    • Administrarea și răspunsul la solicitări.
    • Feedback.
    • Profiluri cu informații referitoare la utilizatori.
    • Furnizarea ofertei noastre online și ușurința utilizării.
    • Infrastructura tehnologică de informații.
     

    Temeiuri juridice relevante

    Temeiuri juridice relevante conform RGPD: În continuare, vă prezentăm o imagine de ansamblu a temeiurilor juridice ale RGPD, pe baza cărora prelucrăm datele cu caracter personal. Vă rugăm să rețineți că, pe lângă prevederile RGPD, pot fi aplicabile și prevederile naționale privind protecția datelor din țara dvs. sau din țara noastră de reședință sau sediu. În cazul în care, în cazuri individuale, sunt relevante baze juridice mai specifice, vă vom informa despre acestea în declarația de confidențialitate.
    • Consimțământul (art. 6 alin. 1 teza 1 lit. a) RGPD) – Persoana vizată și-a dat consimțământul pentru prelucrarea datelor cu caracter personal care o privesc pentru un scop specific sau pentru mai multe scopuri specifice.
    • Executarea contractului și cererile precontractuale (art. 6 alin. 1 teza 1 lit. b) RGPD) – Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru luarea de măsuri precontractuale la cererea persoanei vizate.
    • Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD) – prelucrarea este necesară pentru satisfacerea intereselor legitime ale operatorului sau ale unui terț, cu condiția ca interesele, drepturile și libertățile fundamentale ale persoanei vizate, care impun protecția datelor cu caracter personal, să nu prevaleze.
    Reglementări naționale privind protecția datelor în Germania: Pe lângă reglementările privind protecția datelor din RGPD, în Germania se aplică și reglementări naționale privind protecția datelor. Printre acestea se numără în special Legea privind protecția împotriva utilizării abuzive a datelor cu caracter personal în cadrul prelucrării datelor (Legea federală privind protecția datelor – BDSG). BDSG conține în special reglementări speciale privind dreptul la informare, dreptul la ștergere, dreptul la opoziție, prelucrarea categoriilor speciale de date cu caracter personal, prelucrarea în alte scopuri și transmiterea, precum și luarea automată a deciziilor în cazuri individuale, inclusiv profilarea. În plus, pot fi aplicabile legile privind protecția datelor ale fiecărui land federal. Mențiune privind aplicabilitatea RGPD și LPD elvețiană: Prezenta politică de confidențialitate are scopul de a furniza informații în conformitate cu Legea federală elvețiană privind protecția datelor (DSG) și cu Regulamentul general privind protecția datelor (GDPR). Din acest motiv, vă rugăm să rețineți că, din motive de aplicabilitate teritorială mai largă și de claritate, se utilizează termenii din GDPR. În special, în locul termenilor utilizați în DSG elvețian „prelucrarea” „datelor cu caracter personal”, „interesul superior” și „date cu caracter personal sensibile”, se utilizează termenii utilizați în RGPD „prelucrarea” „datelor cu caracter personal”, „interesul legitim” și „categorii speciale de date”. Cu toate acestea, semnificația juridică a termenilor va fi în continuare determinată în conformitate cu LPD elvețiană, în cadrul domeniului de aplicare al acesteia.

    Măsuri de securitate

    În conformitate cu cerințele legale, ținând cont de stadiul actual al tehnologiei, costurile de implementare și natura, amploarea, circumstanțele și scopurile prelucrării, precum și probabilitățile diferite de apariție și amploarea amenințării la adresa drepturilor și libertăților persoanelor fizice, luăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de protecție adecvat riscului. Măsurile includ, în special, asigurarea confidențialității, integrității și disponibilității datelor prin controlul accesului fizic și electronic la date, precum și al accesului, introducerii, transmiterii, asigurării disponibilității și separării acestora. În plus, am instituit proceduri care garantează exercitarea drepturilor persoanelor vizate, ștergerea datelor și reacțiile la amenințările la adresa datelor. De asemenea, luăm în considerare protecția datelor cu caracter personal încă din faza de dezvoltare sau selecție a hardware-ului, software-ului și procedurilor, în conformitate cu principiul protecției datelor, prin proiectarea tehnologică și prin setări implicite favorabile protecției datelor. Securizarea conexiunilor online prin tehnologia de criptare TLS/SSL (HTTPS): Pentru a proteja datele utilizatorilor transmise prin serviciile noastre online împotriva accesului neautorizat, utilizăm tehnologia de criptare TLS/SSL. Secure Sockets Layer (SSL) și Transport Layer Security (TLS) sunt pietrele de temelie ale transferului securizat de date pe internet. Aceste tehnologii criptează informațiile transferate între site-ul web sau aplicația și browserul utilizatorului (sau între două servere), protejând astfel datele împotriva accesului neautorizat. TLS, ca versiune îmbunătățită și mai sigură a SSL, garantează că toate transferurile de date respectă cele mai înalte standarde de securitate. Dacă un site web este securizat printr-un certificat SSL/TLS, acest lucru este semnalat prin afișarea HTTPS în URL. Acest lucru servește ca indicator pentru utilizatori că datele lor sunt transferate în siguranță și criptate.  

    Transmiterea datelor cu caracter personal

    În cadrul procesării datelor cu caracter personal, se poate întâmpla ca datele să fie transmise sau divulgate altor instituții, întreprinderi, unități organizaționale independente din punct de vedere juridic sau persoane. Printre destinatarii acestor date se pot număra, de exemplu, furnizorii de servicii IT sau furnizorii de servicii și conținuturi integrate într-un site web. În astfel de cazuri, respectăm cerințele legale și încheiem în special contracte sau acorduri corespunzătoare cu destinatarii datelor dvs. pentru a asigura protecția datelor dvs.

    Furnizarea ofertei online și găzduirea web

    Prelucrăm datele utilizatorilor pentru a le putea pune la dispoziție serviciile noastre online. În acest scop, prelucrăm adresa IP a utilizatorului, care este necesară pentru a transmite conținutul și funcțiile serviciilor noastre online către browserul sau dispozitivul final al utilizatorilor.
    • Tipuri de date prelucrate: date de utilizare (de exemplu, accesări de pagini și durata vizitei, trasee de clicuri, intensitatea și frecvența utilizării, tipurile de dispozitive și sistemele de operare utilizate, interacțiuni cu conținutul și funcțiile); Date meta, de comunicare și de procedură (de exemplu, adrese IP, date temporale, numere de identificare, persoane implicate). Date de conținut (de exemplu, mesaje și contribuții textuale sau imagistice, precum și informații referitoare la acestea, cum ar fi date privind autorul sau data creării).
    • Persoane vizate: utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).
    • Scopurile prelucrării: furnizarea ofertei noastre online și ușurința utilizării; infrastructura informatică (exploatarea și furnizarea de sisteme informatice și echipamente tehnice (computere, servere etc.)). Măsuri de securitate.
    • Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD).
    Informații suplimentare privind procesele, procedurile și serviciile de prelucrare:
    • Furnizarea ofertei online pe hardware de server propriu/dedicat: Pentru furnizarea ofertei noastre online, utilizăm hardware de server operat de noi, precum și spațiul de stocare, capacitatea de calcul și software-ul asociate; Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD).
    • Colectarea datelor de acces și a fișierelor jurnal: Accesul la oferta noastră online este înregistrat sub forma așa-numitelor „fișiere jurnal de server”. Fișierele jurnal de server pot include adresa și numele paginilor web și fișierelor accesate, data și ora accesării, volumul de date transferate, mesajul privind accesarea cu succes, tipul și versiunea browserului, sistemul de operare al utilizatorului, URL-ul de referință (pagina vizitată anterior) și, de regulă, adresele IP și furnizorul care a efectuat solicitarea. Fișierele jurnal ale serverului pot fi utilizate, pe de o parte, în scopuri de securitate, de exemplu pentru a evita supraîncărcarea serverelor (în special în cazul atacurilor abuzive, așa-numitele atacuri DDoS) și, pe de altă parte, pentru a asigura utilizarea și stabilitatea serverelor. Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD). Ștergerea datelor: Informațiile din fișierele jurnal sunt stocate pentru o perioadă maximă de 30 de zile, după care sunt șterse sau anonimizate. Datele a căror păstrare în continuare este necesară în scopuri probatorii sunt excluse de la ștergere până la clarificarea definitivă a incidentului respectiv.
    • Trimiterea și găzduirea e-mailurilor: Serviciile de găzduire web pe care le utilizăm includ, de asemenea, trimiterea, primirea și stocarea e-mailurilor. În acest scop, sunt prelucrate adresele destinatarilor și ale expeditorilor, precum și alte informații referitoare la trimiterea e-mailurilor (de exemplu, furnizorii implicați) și conținutul e-mailurilor respective. Datele menționate anterior pot fi prelucrate și în scopul detectării spamului. Vă rugăm să rețineți că e-mailurile nu sunt, în principiu, criptate atunci când sunt trimise pe internet. De regulă, e-mailurile sunt criptate în timpul transportului, dar (cu excepția cazului în care se utilizează o procedură de criptare de tip „end-to-end”) nu și pe serverele de pe care sunt trimise și primite. Prin urmare, nu putem asuma nicio responsabilitate pentru calea de transmitere a e-mailurilor între expeditor și destinatar pe serverul nostru. Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD).
    • WordPress.com: găzduire și software pentru crearea, furnizarea și operarea de site-uri web, bloguri și alte oferte online; Furnizor de servicii: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlanda; Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD); Site web: https://wordpress.com; Declarație de confidențialitate: https://automattic.com/de/privacy/; Contract de prelucrare a comenzilor: https://wordpress.com/support/data-processing-agreements/. Baza transferurilor către țări terțe: Cadrul de confidențialitate a datelor (DPF).
     

    Utilizarea cookie-urilor

    Cookie-urile sunt mici fișiere text sau alte note de memorie care stochează și citesc informații pe dispozitivele finale. De exemplu, pentru a stoca starea de conectare într-un cont de utilizator, conținutul coșului de cumpărături într-un magazin online, conținutul accesat sau funcțiile utilizate ale unei oferte online. Cookie-urile pot fi utilizate și în diferite scopuri, cum ar fi funcționalitatea, securitatea și confortul ofertelor online, precum și crearea de analize ale fluxurilor de vizitatori. Informații privind consimțământul: Utilizăm cookie-uri în conformitate cu prevederile legale. Prin urmare, solicităm consimțământul prealabil al utilizatorilor, cu excepția cazurilor în care acest lucru nu este prevăzut de lege. În special, nu este necesară o autorizație dacă stocarea și citirea informațiilor, inclusiv a cookie-urilor, sunt absolut necesare pentru a pune la dispoziția utilizatorilor un serviciu de telemedia (adică oferta noastră online) pe care aceștia îl doresc în mod expres. Consimțământul revocabil le este comunicat în mod clar și conține informații despre utilizarea respectivă a cookie-urilor. Informații privind temeiul juridic al protecției datelor: Temeiul juridic pe care ne bazăm pentru prelucrarea datelor cu caracter personal ale utilizatorilor cu ajutorul cookie-urilor depinde de faptul dacă le solicităm consimțământul. În cazul în care utilizatorii acceptă, temeiul juridic al utilizării datelor lor este consimțământul declarat. În caz contrar, datele utilizate cu ajutorul cookie-urilor sunt prelucrate pe baza intereselor noastre legitime (de exemplu, pentru gestionarea economică a ofertei noastre online și îmbunătățirea utilizabilității acesteia) sau, dacă acest lucru se face în cadrul îndeplinirii obligațiilor noastre contractuale, dacă utilizarea cookie-urilor este necesară pentru a ne îndeplini obligațiile contractuale. În ce scopuri sunt utilizate cookie-urile de către noi este explicat în cadrul acestei declarații de confidențialitate sau în cadrul proceselor noastre de consimțământ și prelucrare. Durata de stocare: În ceea ce privește durata de stocare, se disting următoarele tipuri de cookie-uri:
    • Cookie-uri temporare (denumite și cookie-uri de sesiune): Cookie-urile temporare sunt șterse cel târziu după ce utilizatorul părăsește o ofertă online și închide dispozitivul său (de exemplu, browserul sau aplicația mobilă).
    • Cookie-uri permanente: Cookie-urile permanente rămân stocate chiar și după închiderea dispozitivului. Astfel, de exemplu, starea de conectare poate fi stocată și conținutul preferat poate fi afișat direct atunci când utilizatorul vizitează din nou un site web. De asemenea, datele utilizatorilor colectate cu ajutorul cookie-urilor pot fi utilizate pentru măsurarea acoperirii. În cazul în care nu comunicăm utilizatorilor informații explicite cu privire la tipul și durata de stocare a cookie-urilor (de exemplu, în cadrul obținerii consimțământului), aceștia trebuie să presupună că acestea sunt permanente și că durata de stocare poate fi de până la doi ani.
    Informații generale privind revocarea și opoziția (opt-out): Utilizatorii pot revoca în orice moment consimțământul acordat și, de asemenea, pot declara opoziția față de prelucrare în conformitate cu prevederile legale, inclusiv prin intermediul setărilor de confidențialitate ale browserului lor.
    • Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD). Consimțământ (art. 6 alin. 1 teza 1 lit. a) RGPD).
    Informații suplimentare privind procesele de prelucrare, procedurile și serviciile:
    • Prelucrarea datelor cookie pe baza consimțământului: Utilizăm o soluție de gestionare a consimțământului, prin care se obține consimțământul utilizatorilor pentru utilizarea cookie-urilor sau pentru procedurile și furnizorii menționați în cadrul soluției de gestionare a consimțământului. Această procedură servește la obținerea, înregistrarea, gestionarea și revocarea consimțământului, în special în ceea ce privește utilizarea cookie-urilor și a tehnologiilor similare utilizate pentru stocarea, citirea și prelucrarea informațiilor pe dispozitivele finale ale utilizatorilor. În cadrul acestei proceduri, se obțin consimțământurile utilizatorilor pentru utilizarea cookie-urilor și prelucrarea informațiilor asociate, inclusiv prelucrările și furnizorii specifici menționați în procedura de gestionare a consimțământului. Utilizatorii au, de asemenea, posibilitatea de a-și gestiona și revoca consimțământurile. Declarațiile de consimțământ sunt stocate pentru a evita o nouă solicitare și pentru a putea dovedi consimțământul în conformitate cu cerințele legale. Stocarea se face pe server și/sau într-un cookie (așa-numitul cookie opt-in) sau prin intermediul unor tehnologii similare, pentru a putea atribui consimțământul unui utilizator specific sau dispozitivului acestuia. În cazul în care nu există informații specifice despre furnizorii de servicii de gestionare a consimțământului, se aplică următoarele indicații generale: Durata de stocare a consimțământului este de până la doi ani. Se creează un identificator pseudonim al utilizatorului, care este stocat împreună cu data consimțământului, informații privind domeniul de aplicare al consimțământului (de exemplu, categoriile de cookie-uri și/sau furnizorii de servicii) și informații despre browser, sistem și dispozitivul utilizat. Temeiuri juridice: consimțământ (art. 6 alin. 1 teza 1 lit. a) RGPD).
     

    Servicii comerciale

    Prelucrăm datele partenerilor noștri contractuali și comerciali, de exemplu clienți și persoane interesate (denumiți în mod colectiv „parteneri contractuali”) în cadrul relațiilor contractuale și juridice comparabile, precum și în cadrul măsurilor conexe și în cadrul comunicării cu partenerii contractuali (sau precontractuale), de exemplu pentru a răspunde la întrebări. Prelucrăm aceste date pentru a ne îndeplini obligațiile contractuale. Acestea includ, în special, obligațiile de a furniza serviciile convenite, eventualele obligații de actualizare și remedierea problemelor legate de garanție și alte perturbări ale serviciilor. În plus, prelucrăm datele pentru a ne proteja drepturile și în scopul îndeplinirii sarcinilor administrative legate de aceste obligații, precum și al organizării companiei. În plus, prelucrăm datele pe baza intereselor noastre legitime de a asigura o gestionare corespunzătoare și eficientă a afacerilor, precum și a măsurilor de securitate pentru a ne proteja partenerii contractuali și activitatea comercială împotriva abuzurilor, punerea în pericol a datelor, secretelor, informațiilor și drepturilor acestora (de exemplu, pentru participarea serviciilor de telecomunicații, transport și alte servicii auxiliare, precum și a subcontractanților, băncilor, consultanților fiscali și juridici, furnizorilor de servicii de plată sau autorităților fiscale). În conformitate cu legislația în vigoare, transmitem datele partenerilor contractuali către terți numai în măsura în care acest lucru este necesar pentru scopurile menționate anterior sau pentru îndeplinirea obligațiilor legale. Părțile contractante sunt informate cu privire la alte forme de prelucrare, de exemplu în scopuri de marketing, în cadrul prezentei declarații de confidențialitate. Informăm părțile contractante cu privire la datele necesare pentru scopurile menționate anterior înainte sau în cadrul colectării datelor, de exemplu în formularele online, prin marcaje speciale (de exemplu culori) sau simboluri (de exemplu asteriscuri sau altele similare) sau personal. Ștergem datele după expirarea garanției legale și a obligațiilor comparabile, adică, în principiu, după expirarea a 4 ani, cu excepția cazului în care datele sunt stocate într-un cont de client, de exemplu, atâta timp cât trebuie păstrate din motive legale de arhivare. Termenul legal de păstrare este de zece ani pentru documentele relevante din punct de vedere fiscal, precum și pentru registrele comerciale, inventare, bilanțuri de deschidere, situații financiare anuale, instrucțiunile de lucru necesare pentru înțelegerea acestor documente și alte documente organizaționale și documente contabile, precum și de șase ani pentru scrisorile comerciale și de afaceri primite și reproducerile scrisorilor comerciale și de afaceri trimise. Termenul începe la sfârșitul anului calendaristic în care a fost efectuată ultima înregistrare în registru, a fost întocmit inventarul, bilanțul de deschidere, situația financiară anuală sau raportul de gestiune, a fost primită sau trimisă scrisoarea comercială sau de afaceri sau a fost creat documentul contabil, a fost efectuată înregistrarea sau au fost create alte documente. În măsura în care utilizăm furnizori terți sau platforme pentru prestarea serviciilor noastre, în relația dintre utilizatori și furnizori se aplică termenii și condițiile comerciale și politicile de confidențialitate ale furnizorilor terți sau platformelor respective.
    • Tipuri de date prelucrate: date de inventar (de exemplu, nume, adrese); date de plată (de exemplu, coordonate bancare, facturi, istoricul plăților); date de contact (de exemplu, e-mail, numere de telefon); date contractuale (de exemplu, obiectul contractului, durata, categoria de clienți); date de utilizare (de exemplu, pagini web vizitate, interes pentru conținut, ore de acces); date meta, de comunicare și de procedură (de exemplu, adrese IP, date temporale, numere de identificare, statutul consimțământului).
    • Categorii speciale de date cu caracter personal: Date privind sănătatea (art. 9 alin. 1 RGPD); date privind viața sexuală sau orientarea sexuală (art. 9 alin. 1 RGPD); convingeri religioase sau ideologice (art. 9 alin. 1 RGPD); date care indică originea rasială și etnică (art. 9 alin. 1 RGPD).
    • Persoane vizate:clienți; persoane interesate; parteneri comerciali și contractuali; elevi/studenți/participanți.
    • Scopurile prelucrării:prestarea de servicii contractuale și servicii pentru clienți; măsuri de securitate; solicitări de contact și comunicare; proceduri administrative și organizatorice; gestionarea și răspunsul la solicitări.
    • Temeiuri juridice: Executarea contractului și solicitări precontractuale (art. 6 alin. 1 teza 1 lit. b) RGPD; art. 31 alin. 1 și 2 lit. b. LPD elvețiană); Obligație legală (art. 6 alin. 1 teza 1 lit. c) RGPD; art. 31 alin. 1 LPD elvețian); Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețian).
     

    Utilizarea platformelor online în scopuri de ofertare și distribuție

    Oferim serviciile noastre pe platforme online operate de alți furnizori de servicii. În acest context, pe lângă politica noastră de confidențialitate, se aplică și politica de confidențialitate a platformelor respective. Acest lucru se aplică în special în ceea ce privește efectuarea tranzacțiilor de plată și procedurile utilizate pe platforme pentru măsurarea audienței și marketingul bazat pe interese.
    • Tipuri de date prelucrate: date de inventar (de exemplu, nume, adrese); date de plată (de exemplu, coordonate bancare, facturi, istoricul plăților); date de contact (de exemplu, e-mail, numere de telefon); date de utilizare (de exemplu, pagini web vizitate, interes pentru conținut, ore de acces); Date meta, de comunicare și de procedură (de exemplu, adrese IP, date temporale, numere de identificare, statutul consimțământului).
    • Persoane vizate: Clienți.
    • Scopurile prelucrării: Furnizarea de servicii contractuale și servicii de asistență pentru clienți.
    • Temeiuri juridice: executarea contractului și cereri precontractuale (art. 6 alin. 1 teza 1 lit. b) RGPD; art. 31 alin. 1 și 2 lit. b. LPD elvețiană).
     

    Furnizori și servicii utilizate în cadrul activității comerciale

    În cadrul activității noastre comerciale, utilizăm servicii, platforme, interfețe sau plug-in-uri suplimentare de la furnizori terți (pe scurt „servicii”), respectând cerințele legale. Utilizarea acestora se bazează pe interesul nostru de a ne desfășura activitatea comercială și organizarea internă în mod corespunzător, legal și economic.
    • Tipuri de date prelucrate: date de inventar (de exemplu, nume, adrese); date de plată (de exemplu, coordonate bancare, facturi); date de contact (de exemplu, e-mail, numere de telefon); date de conținut (de exemplu, date introduse în formulare online); Date de utilizare (de exemplu, pagini web vizitate, interes pentru conținut, ore de acces); Date de localizare (informații despre poziția geografică a unui dispozitiv sau a unei persoane); Date meta, de comunicare și de procedură (de exemplu, adrese IP, date temporale, numere de identificare, statutul consimțământului).
    • Persoane vizate: clienți; persoane interesate; utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online); parteneri de comunicare.
    • Scopurile prelucrării: Furnizarea de servicii contractuale și servicii pentru clienți; proceduri administrative și organizatorice; măsurarea audienței (de exemplu, statistici de acces, recunoașterea vizitatorilor recurenti); măsurarea conversiei (măsurarea eficacității măsurilor de marketing); furnizarea ofertei noastre online și ușurința utilizării; solicitări de contact și comunicare.
    • Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețian); Consimțământ (art. 6 alin. 1 lit. a RGPD; art. 31 alin. 1 LPD elvețian).
    Informații suplimentare privind procesele de prelucrare, procedurile și serviciile:
    • calendly: Planificare și gestionare online a programărilor; Furnizor de servicii: Calendly LLC., 271 17th St NW, Ste 1000, Atlanta, Georgia, 30363, SUA; Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețiană); site web: https://calendly.com/de; declarație de confidențialitate: https://calendly.com/pages/privacy; contract de prelucrare a datelor: https://calendly.com/dpa; bază pentru transferul către țări terțe: clauze contractuale standard (https://calendly.com/dpa).
    • Google Analytics: Utilizăm Google Analytics pentru a măsura și analiza utilizarea ofertei noastre online pe baza unui număr de identificare pseudonim al utilizatorului. Acest număr de identificare nu conține date univoce, cum ar fi numele sau adresele de e-mail. Acesta servește la atribuirea informațiilor de analiză unui dispozitiv terminal, pentru a recunoaște conținutul accesat de utilizatori în cadrul uneia sau mai multor operațiuni de utilizare, termenii de căutare pe care i-au utilizat, pe care i-au accesat din nou sau cu care au interacționat cu oferta noastră online. De asemenea, sunt stocate ora utilizării și durata acesteia, precum și sursele utilizatorilor care fac trimitere la oferta noastră online și aspectele tehnice ale dispozitivelor lor finale și ale browserelor. În acest proces, sunt create profiluri pseudonime ale utilizatorilor cu informații din utilizarea diferitelor dispozitive, putând fi utilizate cookie-uri. În Google Analytics, datele privind locația geografică sunt procesate la un nivel superior, prin colectarea următoarelor metadate pe baza căutării IP: „Oraș” (și latitudinea și longitudinea derivate ale orașului), „Continent”, „Țară”, „Regiune”, „Subcontinent” (și corespondențele bazate pe ID). Pentru a asigura protecția datelor utilizatorilor din UE, Google primește și prelucrează toate datele utilizatorilor prin intermediul domeniilor și serverelor din UE. Adresa IP a utilizatorilor nu este înregistrată și, în mod standard, ultimele două cifre sunt omise. Omisiunea adresei IP are loc pe serverele UE pentru utilizatorii din UE. În plus, toate datele sensibile colectate de la utilizatorii din UE sunt șterse înainte de a fi înregistrate pe domeniile și serverele UE. Furnizor de servicii: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețian); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Politica de confidențialitate: https://policies.google.com/privacy; Contract de prelucrare a datelor: https://business.safety.google/adsprocessorterms/; Temei pentru transferul către țări terțe: Cadrul de confidențialitate a datelor (DPF), clauze contractuale standard ( https://business.safety.google/adsprocessorterms); Posibilitatea de a se opune (opt-out): Plugin opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Setări pentru afișarea reclamelor: https://adssettings.google.com/authenticated; Informații suplimentare: https://privacy.google.com/businesses/adsservices (tipuri de prelucrare și date prelucrate).
    • Microsoft Teams: software de conferințe și comunicare; furnizor de servicii: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, societate-mamă: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 SUA; Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețiană); Website: https://www.microsoft.com/de-de/microsoft-365; Declarație de confidențialitate: https://privacy.microsoft.com/de-de/privacystatement, Instrucțiuni de securitate: https://www.microsoft.com/de-de/trustcenter; Temei pentru transferul către țări terțe: Cadrul de confidențialitate a datelor (DPF), clauze contractuale standard (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
     

    Proceduri de plată

    În cadrul relațiilor contractuale și al altor relații juridice, în baza obligațiilor legale sau a intereselor noastre legitime, oferim persoanelor vizate opțiuni de plată eficiente și sigure și, în acest scop, colaborăm cu bănci și instituții de credit, precum și cu alți furnizori de servicii (denumiți în mod colectiv „furnizori de servicii de plată”). Datele prelucrate de furnizorii de servicii de plată includ date de inventar, cum ar fi numele și adresa, date bancare, cum ar fi numere de cont sau numere de carduri de credit, parole, coduri TAN și sume de control, precum și informații referitoare la contract, sume și destinatari. Informațiile sunt necesare pentru efectuarea tranzacțiilor. Datele introduse sunt însă prelucrate și stocate numai de furnizorii de servicii de plată. Asta înseamnă că noi nu primim informații referitoare la conturi sau carduri de credit, ci doar informații cu confirmarea sau refuzul plății. În anumite circumstanțe, datele pot fi transmise de furnizorii de servicii de plată către agenții de informații economice. Transmiterea acestor date are ca scop verificarea identității și a bonității. În acest sens, vă rugăm să consultați Termenii și condițiile generale și Politica de confidențialitate ale furnizorilor de servicii de plată. Pentru tranzacțiile de plată se aplică Termenii și condițiile generale și Politica de confidențialitate ale furnizorilor de servicii de plată respectivi, care pot fi consultate pe site-urile web respective sau în aplicațiile de tranzacționare. Vă rugăm să consultați aceste informații pentru mai multe detalii și pentru a vă exercita dreptul de retragere, dreptul la informații și alte drepturi ale persoanelor vizate.
    • Tipuri de date prelucrate: date de inventar (de exemplu, nume, adrese); date de plată (de exemplu, coordonate bancare, facturi, istoricul plăților); Date contractuale (de ex. obiectul contractului, durata, categoria de clienți); Date de utilizare (de ex. pagini web vizitate, interes pentru conținut, ore de acces); Date meta, de comunicare și de procedură (de ex. adrese IP, date temporale, numere de identificare, statutul consimțământului); Date de contact (de ex. e-mail, numere de telefon).
    • Persoane vizate: clienți; persoane interesate.
    • Scopul prelucrării: Furnizarea de servicii contractuale și servicii de asistență pentru clienți. Temeiuri juridice: Executarea contractului și cereri precontractuale (art. 6 alin. 1 teza 1 lit. b) RGPD; art. 31 alin. 1 și 2 lit. b. LPD elvețiană).
     

    Gestionarea contactelor și a solicitărilor

    Atunci când ne contactați (de exemplu, prin poștă, formular de contact, e-mail, telefon sau prin intermediul rețelelor sociale), precum și în cadrul relațiilor existente cu utilizatorii și relațiilor comerciale, datele persoanelor care solicită informații sunt prelucrate în măsura în care acest lucru este necesar pentru a răspunde la solicitările de contact și la eventualele măsuri solicitate.
    • Tipuri de date prelucrate: date de contact (de exemplu, adrese poștale și de e-mail sau numere de telefon); date de conținut (de exemplu, mesaje și contribuții textuale sau imagistice, precum și informații referitoare la acestea, cum ar fi date privind autorul sau data creării); Date de utilizare (de exemplu, accesări de pagini și durata vizitei, trasee de clicuri, intensitatea și frecvența utilizării, tipurile de dispozitive și sistemele de operare utilizate, interacțiuni cu conținutul și funcțiile). Date meta, de comunicare și de procedură (de exemplu, adrese IP, date temporale, numere de identificare, persoane implicate).
    • Persoane vizate: Parteneri de comunicare.
    • Scopurile prelucrării: Comunicare; gestionarea și răspunsul la solicitări; feedback (de exemplu, colectarea de feedback prin intermediul formularului online). Furnizarea ofertei noastre online și ușurința utilizării.
    • Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD). Executarea contractului și solicitări precontractuale (art. 6 alin. 1 teza 1 lit. b) RGPD).
    Informații suplimentare privind procesele de prelucrare, procedurile și serviciile:
    • Formular de contact: Atunci când utilizatorii ne contactează prin intermediul formularului de contact, al e-mailului sau al altor mijloace de comunicare, prelucrăm datele furnizate în acest context pentru a trata solicitarea comunicată; Temeiuri juridice: executarea contractului și cererile precontractuale (art. 6 alin. 1 teza 1 lit. b) RGPD), interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD).
     

    Videoconferințe, întâlniri online, seminarii web și partajarea ecranului

    Utilizăm platforme și aplicații ale altor furnizori (denumite în continuare „platforme de conferințe”) în scopul organizării de conferințe video și audio, seminarii web și alte tipuri de întâlniri video și audio (denumite în continuare „conferințe”). La selectarea platformelor de conferințe și a serviciilor acestora, respectăm cerințele legale. Date prelucrate prin platformele de conferințe: În cadrul participării la o conferință, platformele de conferințe prelucrează datele cu caracter personal ale participanților menționate mai jos. Amploarea prelucrării depinde, pe de o parte, de datele solicitate în cadrul unei conferințe concrete (de exemplu, furnizarea datelor de acces sau a numelor reale) și de informațiile opționale furnizate de participanți. Pe lângă prelucrarea în scopul desfășurării conferinței, datele participanților pot fi prelucrate de platformele de conferințe și în scopuri de securitate sau de optimizare a serviciilor. Datele prelucrate includ date personale (prenume, nume), informații de contact (adresă de e-mail, număr de telefon), date de acces (coduri de acces sau parole), imagini de profil, informații despre poziția/funcția profesională, adresa IP a accesului la internet, informații despre dispozitivele finale ale participanților, sistemul de operare al acestora, browserul și setările tehnice și lingvistice ale acestuia, informații despre conținutul proceselor de comunicare, adică intrările în chat-uri, precum și date audio și video, precum și utilizarea altor funcții disponibile (de exemplu, sondaje). Conținutul comunicărilor este criptat în măsura în care acest lucru este posibil din punct de vedere tehnic de către furnizorii de conferințe. Dacă participanții sunt înregistrați ca utilizatori pe platformele de conferințe, atunci pot fi prelucrate date suplimentare în conformitate cu acordul cu furnizorul de conferințe respectiv. Înregistrarea și înregistrările: în cazul în care se înregistrează introducerea de texte, rezultatele participării (de exemplu, din sondaje), precum și înregistrări video sau audio, participanții vor fi informați în prealabil în mod transparent și li se va solicita consimțământul, dacă este necesar. Măsuri de protecție a datelor participanților: Vă rugăm să consultați informațiile privind protecția datelor furnizate de platformele de conferință pentru detalii privind prelucrarea datelor dvs. și să selectați setările optime de securitate și protecție a datelor în cadrul setărilor platformelor de conferință. De asemenea, vă rugăm să asigurați protecția datelor și a vieții private în fundalul înregistrării dvs. pe durata unei videoconferințe (de exemplu, prin informarea colegilor de apartament, închiderea ușilor și utilizarea, în măsura în care este posibil din punct de vedere tehnic, a funcției de ascundere a fundalului). Linkurile către sălile de conferințe și datele de acces nu trebuie transmise către terți neautorizați. Informații privind temeiul juridic: în cazul în care, pe lângă platformele de conferințe, și noi prelucrăm datele utilizatorilor și solicităm utilizatorilor consimțământul pentru utilizarea platformelor de conferințe sau a anumitor funcții (de exemplu, consimțământul pentru înregistrarea conferințelor), temeiul juridic al prelucrării este acest consimțământ. În plus, prelucrarea datelor poate fi necesară pentru îndeplinirea obligațiilor noastre contractuale (de exemplu, în listele de participanți, în cazul prelucrării rezultatelor discuțiilor etc.). În plus, datele utilizatorilor sunt prelucrate pe baza intereselor noastre legitime de a comunica în mod eficient și sigur cu partenerii noștri de comunicare.
    • Tipuri de date prelucrate: date de inventar (de exemplu, nume, adrese); Date de contact (de ex. e-mail, numere de telefon); Date de conținut (de ex. date introduse în formulare online); Date de utilizare (de ex. pagini web vizitate, interes pentru conținut, ore de acces); Date meta, de comunicare și de procedură (de ex. adrese IP, date temporale, numere de identificare, statutul consimțământului).
    • Persoane vizate: parteneri de comunicare; utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online); persoane reprezentate în imagini.
    • Scopurile prelucrării: furnizarea de servicii contractuale și servicii de asistență pentru clienți; solicitări de contact și comunicare; proceduri administrative și organizatorice. Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețiană).
    Informații suplimentare privind procesele de prelucrare, procedurile și serviciile:
    • Microsoft Teams: software de conferințe și comunicare; furnizor de servicii: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, societate-mamă: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 SUA; Temeiuri juridice: Interese legitime (art. 6 alin. 1 teza 1 lit. f) RGPD; art. 31 alin. 1 și 2 LPD elvețiană); Website: https://www.microsoft.com/de-de/microsoft-365; Declarație de confidențialitate: https://privacy.microsoft.com/de-de/privacystatement, Instrucțiuni de securitate: https://www.microsoft.com/de-de/trustcenter; Temei pentru transferul către țări terțe: Cadrul de confidențialitate a datelor (DPF), clauze contractuale standard (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
     

    Analiza web, monitorizare și optimizare

    Analiza web (denumită și „măsurarea acoperirii”) servește la evaluarea fluxurilor de vizitatori ai ofertei noastre online și poate include comportamentul, interesele sau informații demografice despre vizitatori, cum ar fi vârsta sau sexul, sub formă de valori pseudonime. Cu ajutorul analizei acoperirii, putem identifica, de exemplu, la ce oră oferta noastră online sau funcțiile și conținutul acesteia sunt utilizate cel mai frecvent sau invităm la reutilizare. De asemenea, putem identifica domeniile care necesită optimizare. Pe lângă analiza web, putem utiliza și proceduri de testare pentru a testa și optimiza diferite versiuni ale ofertei noastre online sau ale componentelor acesteia. Dacă nu se specifică altfel în continuare, în aceste scopuri pot fi create profiluri, adică date grupate într-un proces de utilizare, iar informațiile pot fi stocate într-un browser sau într-un dispozitiv terminal și apoi citite. Datele colectate includ, în special, site-urile web vizitate și elementele utilizate acolo, precum și informații tehnice, cum ar fi browserul utilizat, sistemul informatic utilizat și informații despre perioadele de utilizare. În cazul în care utilizatorii și-au dat acordul pentru colectarea datelor lor de localizare de către noi sau de către furnizorii serviciilor pe care le utilizăm, este posibilă și prelucrarea datelor de localizare. În plus, adresele IP ale utilizatorilor sunt stocate. Cu toate acestea, utilizăm o procedură de mascare a adreselor IP (adică pseudonimizarea prin scurtarea adresei IP) pentru a proteja utilizatorii. În general, în cadrul analizei web, testării A/B și optimizării nu sunt stocate date clare ale utilizatorilor (cum ar fi adresele de e-mail sau numele), ci pseudonime. Aceasta înseamnă că nici noi, nici furnizorii software-ului utilizat nu cunoaștem identitatea reală a utilizatorilor, ci doar informațiile stocate în profilurile lor în scopul procedurilor respective. Informații privind temeiul juridic: În cazul în care solicităm utilizatorilor consimțământul pentru utilizarea furnizorilor terți, baza juridică a prelucrării datelor este consimțământul. În caz contrar, datele utilizatorilor sunt prelucrate pe baza intereselor noastre legitime (adică interesul pentru servicii eficiente, economice și prietenoase cu destinatarul). În acest context, dorim să vă atragem atenția asupra informațiilor privind utilizarea cookie-urilor din prezenta declarație de confidențialitate.
    • Tipuri de date prelucrate: date de utilizare (de exemplu, accesări de pagini și durata vizitei, trasee de clicuri, intensitatea și frecvența utilizării, tipurile de dispozitive și sistemele de operare utilizate, interacțiuni cu conținutul și funcțiile). Date meta, de comunicare și de proces (de exemplu, adrese IP, date temporale, numere de identificare, persoane implicate).
    • Persoane vizate: Utilizatori (de exemplu, vizitatori ai site-ului web, utilizatori ai serviciilor online).
    • Scopurile prelucrării: măsurarea audienței (de exemplu, statistici de acces, recunoașterea vizitatorilor recurenti); profiluri cu informații referitoare la utilizatori (crearea de profiluri de utilizatori). Furnizarea ofertei noastre online și ușurința utilizării.
    • Măsuri de securitate: Mascarea adresei IP (pseudonimizarea adresei IP).
    • Temeiuri juridice: Consimțământul (art. 6 alin. 1 teza 1 lit. a) RGPD).
    Informații suplimentare privind procesele de prelucrare, procedurile și serviciile:
    • Google Analytics: Utilizăm Google Analytics pentru a măsura și analiza utilizarea ofertei noastre online pe baza unui număr de identificare pseudonim al utilizatorului. Acest număr de identificare nu conține date univoce, cum ar fi numele sau adresele de e-mail. Acesta servește la atribuirea informațiilor de analiză unui dispozitiv terminal, pentru a recunoaște conținutul accesat de utilizatori în cadrul uneia sau mai multor operațiuni de utilizare, termenii de căutare pe care i-au utilizat, pe care i-au accesat din nou sau cu care au interacționat cu oferta noastră online. De asemenea, sunt stocate data și durata utilizării, precum și sursele utilizatorilor care fac trimitere la oferta noastră online și aspectele tehnice ale dispozitivelor lor finale și ale browserelor. În acest proces, sunt create profiluri pseudonime ale utilizatorilor cu informații din utilizarea diferitelor dispozitive, putând fi utilizate cookie-uri. Google Analytics nu înregistrează și nu stochează adrese IP individuale pentru utilizatorii din UE. Cu toate acestea, Analytics furnizează date aproximative privind locația geografică, derivând următoarele metadate din adresele IP: oraș (și latitudinea și longitudinea derivate ale orașului), continent, țară, regiune, subcontinent (și echivalente bazate pe ID). În cazul traficului de date din UE, datele adreselor IP sunt utilizate exclusiv pentru derivarea datelor de geolocalizare, înainte de a fi șterse imediat. Acestea nu sunt înregistrate, nu sunt accesibile și nu sunt utilizate în alte scopuri. Atunci când Google Analytics colectează date de măsurare, toate interogările IP sunt efectuate pe servere bazate în UE, înainte ca traficul să fie redirecționat către serverele Analytics pentru procesare. Furnizor de servicii: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Temeiuri juridice: consimțământ (art. 6 alin. 1 teza 1 lit. a) RGPD); Site web: https://marketingplatform.google.com/intl/de/about/analytics/; Măsuri de securitate: Mascarea adresei IP (pseudonimizarea adresei IP); Declarație de confidențialitate: https://policies.google.com/privacy; Contract de prelucrare a datelor: https://business.safety.google/adsprocessorterms/; Baza transferurilor către țări terțe: Cadrul de confidențialitate a datelor (DPF); Posibilitatea de a refuza (opt-out): Plugin opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Setări pentru afișarea reclamelor: https://myadcenter.google.com/personalizationoff. Informații suplimentare: https://business.safety.google/adsservices/ (tipuri de prelucrare și date prelucrate).
     

    Creat cu ajutorul generatorului gratuit Datenschutz-Generator.de al Dr. Thomas Schwenke