Protecţia și confidențialitatea datelor cu caracter personal
Încercăm să protejăm cât mai mult dreptul la intimitate şi la imagine al utilizatorilor conectaţi pe site-ul spci.ro cât şi al vizitatorilor site-ului. Dorim să vă oferim o experienţă online sigură, care să nu vă afecteze în mod negativ viaţa personală. În acest sens, depunem toate eforturile pentru a ne asigura că informaţiile pe care dumneavoastră le introduceţi în baza noastră de date sunt folosite numai în scopurile pe care dumneavoastră le aveţi în vedere.
Această declarație de confidențialitate vă va informa cu privire la modul în care vă gestionăm datele personale, drepturile dvs. de confidențialitate şi modul în care vă protejează legea. Citiţi cu atenţie această declaraţie de confidenţialitate înainte de a utiliza serviciile noastre.

Notă de informare cu privire la prelucrarea datelor cu caracter personal
Prezentul document conţine informaţiile esenţiale despre modalitatea de prelucrare a datelor cu caracter personal în cadrul serviciilor oferite de pagina de internet spci.ro (denumită Spci sau “platforma”), operată de catre SC Click Net Solutions SRL.
În sensul definiţiei art. 4.1 din Regulamentul UE 2016/679 (Regulamentul general privind protecția datelor), denumit în continuare GDPR, “date cu caracter personal” înseamnă:
• orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”);
• o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
În momentul creării unui cont pe platforma spci.ro dar şi în momentul trimiterii de mesaje catre vânzator vă sunt solicitate numele, prenumele, adresa de e-mail şi numarul de telefon.
Crearea contului dumneavoastră pe site-ul nostru, trimiterea de mesaje şi abonarea la newsletter ne facilitează accesul la datele dumneavoastră cu caracter personal.

Temeiul juridic, scopul şi termenul prelucrării datelor cu caracter personal
În baza obţinerii acordului persoanei vizate în vederea prelucrării datelor cu caracter personal, acestea sunt prelucrate conform art. 6.1 lit a.) din GDPR. Dacă prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract, prelucrarea se efectuează în baza art. 6.1 lit b.) din GDPR. Dacă prelucrarea este necesară în vederea îndeplinirii unei obligații legale, ea se va efectua conform art. 6.1 lit c.) din GDPR. Dacă prelucrarea este necesară în scopul intereselor legitime urmărite de Spci, ea se va efectua conform art. 6.1 lit f.) din GDPR.
Scopul prelucrării datelor cu caracter personal este acela de a înlesni pe platforma Spci comunicarea dintre potenţialii clienti şi colaboratori, clienţi ai societătii noastre, respectiv de a oferi vizitatorilor site-ului posibilitatea contactării vânzatorului şi în final achiziţionarea produselor sau serviciilor oferite de acesta.
Datele pe care le colectăm despre dumneavoastră vor fi stocate şi procesate în servere securizate, pentru a oferi cea mai bună experienţă posibilă pentru vizitatorii platformei şi pentru utilizatorii ce deţin un cont pe platformă. Vom păstra datele dumneavoastră personale atât timp cât este necesar pentru a îndeplini scopurile pentru care le-am colectat, inclusiv în scopul satisfacerii oricăror cerinţe legale, contabile sau de raportare.

Pentru a determina perioada de păstrare adecvată pentru datele cu caracter personal, luăm în considerare valoarea, natura şi sensibilitatea datelor personale, riscul potențial de vătămare cauzat de utilizarea neautorizată sau divulgarea datelor dumneavoastră personale, scopurile pentru care procesăm datele dumneavoastră personale şi cerinţele legale aplicabile.

Prelucrarea datelor în contextul utilizarii generale a platformei Spci
La accesarea platformei vom colecta informaţii despre dispozitivul de accesare, precum: tipurile si versiunile de browsere folosite, sistemul de operare folosit pentru accesarea site-ului, website-urile terţe de pe care se accesează site-ul nostru, data şi ora accesării platformei, adresa IP, furnizorul de servicii Internet al dispozitivului de acces precum şi alte informaţii utilizate în vederea protejării site-ului. Pentru raţiuni de securitate vom stoca aceste date timp de 30 de zile, după care vom anonimiza sau şterge aceste date. Prelucrarea şi stocarea temporară a adreselor IP se întemeiază pe art. 6.1 lit f.) din GDPR, întrucât afişarea conţinutului website-ului, respectiv menţinerea securităţii acestuia reprezintă interesul legitim al Spci.
Ne rezervăm dreptul de a prelucra informaţii despre tiparele de căutare pe platformă, în vederea creării unor modele statistice cu scopul de a configura platforma pentru o utilizare cât mai uşoară şi în mod deosebit pentru a optimiza funcţionalităţile de căutare şi recomandare a anunţurilor disponibile pe platformă. În acest sens, colectăm adresa dumneavoastră de IP sub o formă pseudonomizată, pe un termen de 30 zile. Prelucrarea şi stocarea temporară a adreselor IP se întemeiază pe art. 6.1 lit f.) din GDPR, întrucât interesul legitim al societăţii noastre este de a ne îmbunătăţi serviciile prin asigurarea unor funcţionalităţi construite pe modele statistice.

Procesarea datelor persoanelor juridice şi ale angajatilor acestora
În vederea realizării serviciilor noastre, putem avea colaborări contractuale cu societăţi comericale (dealeri auto), în calitate de operatori ai datelor cu caracter personal pe care le prelucrăm în interesul acestora. Astfel, Spci va prelucra datele angajaţilor respectivelor entităţi, precum numele, profesia, numărul de telefon şi adresa de e-mail ale acestora, aceste date fiind prelucrate în mod exclusiv pentru derularea relaţiei contractuale sau pre-contractuale, conform interesului legitim al Spci.

Notificări tip newsletter
Prin abonarea la notificările de tip newsletter, Spci va prelucra adresa de e-mail a dumneavoastră pentru a vă transmite informări periodice, pe subiectele ce vă pot interesa. Baza legală pentru prelucrarea acestor date se intemeiază pe art. 6.1 lit a.) din GDPR. Adresa dvs. de e-mail şi IP-ul vor fi stocate până la momentul dezabonării de la serviciul newsletter.

Corespondenţa şi contactul electronic
Platforma noastră conţine formular de contact prin intermediul căreia ne puteţi contacta pe cale electronică. Adresa e-mail de contact este office@spci.ro. Astfel, datele conţinând mesajele recepţionate dar şi răspunsurile trimise către dumneavoastră vor fi stocate şi prelucrate până la momentul în care aspectele discutate se consideră clarificate de cele două părti.

Dezvăluirea şi transmiterea informaţiilor cu caracter personal
Spci nu va transmite către terţe părţi informaţiile dumneavoastră cu caracter personal.
Ca excepţie, astfel de informaţii vor putea fi transmise în urmatoarele cazuri:
• Cu acordul dumneavoastră;
• Dacă este necesară transmiterea unor informaţii în vederea furnizării produselor şi serviciilor solicitate de dumneavoastră, ca de exemplu prin trimiterea datelor de contact vânzatorului prin intermediul formularului de contact din anunţul postat pe site.
• Atunci când informaţia e necesară partenerilor companiei pentru îmbunătăţirea sau facilitarea unor servicii sau produse solicitate de dumneavoastră;
Putem transmite informaţii cu caracter personal autorităţilor sau instituţiilor publice conform legii, dacă:
(a) prevederile legale în vigoare permit acest lucru;
(b) protejează drepturile Spci;
(c) se previne o infracţiune sau se protejează siguranţa naţională;
(d) se protejează siguranţa individului sau siguranţa publică;

În cazul în care compania ce operează platforma Spci fuzionează sau e achiziţionată total sau parţial de o altă companie, baza de date e transferată noului operator. În cazul în care compania devine insolvabilă, prin lichidatorul sau administratorul judiciar, baza de date poate fi tranzacţionata doar cu acordul instanţei de judecată. Dacă vor apărea situaţii din cele menţionate mai sus, veţi fi informaţi printr-un anunţ postat pe platforma Spci.

Cookies şi alte tehnologii similare
Acest website foloseste cookie-uri proprii şi de la terţi pentru a furniza vizitatorilor o experienţă mai bună de navigare şi servicii adaptate nevoilor fiecarui vizitator. Cookie-urile pot proveni de la diverşi terti, ca de exemplu: Google Analytics, Facebook, Google+, etc.
Un "cookie" este un fişier de mici dimensiuni, ce este stocat pe computerul sau pe alte echipamente ale unui utilizator conectat la Internet. Cookie-ul este instalat prin solicitarea emisa de catre un web-server unui browser (ex: Internet Explorer, Chrome). El nu conţine programe software, viruşi sau spyware şi nu poate accesa informaţiile de pe hard disk-ul utilizatorului.
Durata de existenţă a unui cookie este fixă. Doar web-serverul care a trimis cookie-ul îl poate accesa din nou în momentul în care un utilizator se intoarce pe website-ul asociat web-serverului respectiv.
Există 2 categorii mari de cookie-uri:
1. Cookie-urile de sesiune, care sunt stocate temporar în dosarul de cookie-uri al browserului web pentru ca acesta să le memoreze până când utilizatorul iese de pe website-ul respectiv sau închide fereastra browser-ului;
2. Cookie-uri persistente, care sunt stocate pe hard-disk-ul unui computer sau echipament conectat la Internet şi care au o durată de viaţă prestabilită pentru cookie. Cookie-urile persistente le includ şi pe cele plasate de un alt website decât cel vizitat de către utilizator la momentul respectiv - cunoscute sub numele de cookie-uri plasate de terţi, care pot fi folosite pentru a memora preferinţele unui utilizator, astfel încât să fie livrată publicitate cât mai relevantă pentru acesta.
Cookie-urile pot fi şterse de utilizator în orice moment prin intermediul setărilor browser-ului.
Dezactivarea cookie-urilor nu înseamnă ca nu veţi mai primi publicitate online, ci doar că aceasta nu va mai putea ţine cont de preferinţele dumneavoastră generate prin comportamentul de navigare pe Internet.
Datorită faptului că majoritatea dintre cele mai vizitate site-uri folosesc cookie-uri, acestea sunt aproape inevitabile.

Opţiunile utilizatorilor privind politica de cookies
Persoanele vizate au dreptul de a ajusta setările de confidenţialitate prin blocarea cookie-urilor în browserele folosite şi toate browserele oferă posibilitatea de a schimba aceste setări. Ele se găsesc de regulă în meniul de preferinţe al browser-ului.
Accesând urmatoarele linkuri, utilizatorii pot obţine informaţii despre modalitatea de setare a cookie-urilor pe diversele platforme de browser folosite:
• Internet Explorer: support.microsoft.com
• Firefox: support.mozilla.com/en-US
• Chrome: support.google.com/chrome
• Safari web: support.apple.com
• iOS: support.apple.com
Parteneri precum Google folosesc astfel de cookie-uri pentru filtrarea informaţiei afişate, în funcţie de vizitele anterioare realizate pe platforma Spci.
Instrumentul Google Analytics este folosit pentru a analiza traficul de internet furnizat de Google, prin utilizarea de cookie-uri care să ne ajute să înţelegem cum este folosită platforma de către utilizatori.
Utilizatorii işi pot manifesta opţiunea de a nu fi urmăriţi de programul Google Analytics accesând urmatorul link: tools.google.com
Pentru mai multe informaţii despre cookie-uri şi despre confidenţialitatea legată de publicitatea online se pot consulta şi site-urile:
www.youronlinechoices.com
ec.europa.eu/cookies
www.allaboutcookies.org

DREPTURILE PERSOANEI VIZATE
În calitate de utilizator al platformei Spci, conform prevederilor GDPR, beneficiaţi de următoarele drepturi:

Dreptul de acces la informaţii
Puteţi solicita confirmarea faptului că platforma Spci prelucrează date cu caracter personal vizând persoana dumneavoastră.
În caz afirmativ, puteţi solicita accesul la următoarele informaţii:
a) scopurile prelucrării;
b) categoriile de date cu caracter personal vizate;
c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;
d) perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
e) existenţa dreptului de a solicita rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
f) dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;
g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;
h) existenţa unui proces decizional automatizat incluzând crearea de profiluri, precum și, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată și privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.
În cazul în care datele cu caracter personal sunt transferate către o ţară terţă sau o organizaţie internaţională, persoana vizată are dreptul să fie informată cu privire la garanţiile adecvate în temeiul articolului 46 din GDPR referitoare la transfer.

Dreptul la rectificare
Aveţi dreptul de a obţine fără întârzieri nejustificate rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile pentru care au fost prelucrate datele, persoana vizată are dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Aveţi dreptul de a obţine ştergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul 1 din GDPR și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul 2;
d) datele cu caracter personal au fost prelucrate ilegal;
e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului Uniunii Europene sau al dreptului intern;
Exercitarea drepturilor de mai sus nu se aplică în măsura în care prelucrarea este necesară:
a) pentru exercitarea dreptului la liberă exprimare și la informare;
b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii Europene sau al dreptului intern sau pentru îndeplinirea unei sarcini executate în interes public;
c) din motive de interes public în domeniul sănătății publice,
d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în măsura în care dreptul exercitat este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
În cazul în care Spci este obligata să șteargă datele cu caracter personal, ținând seama de tehnologia disponibilă și de costul implementării, vom lua măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa tertii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.

Dreptul la restricționarea prelucrării
Aveţi dreptul de a obţine restricţionarea prelucrării în cazul în care se aplică unul din următoarele cazuri:
a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite procesatorului să verifice exactitatea datelor;
b) prelucrarea este ilegală, iar persoana vizată se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor;
c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă;
d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul 1 din GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

Dreptul la portabilitatea datelor
Aveţi dreptul de a primi datele cu caracter personal care vă privesc şi pe care le-aţi furnizat într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi aveţi dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
a) prelucrarea se bazează pe consimţământ în temeiul art 6.1 lit a)
b) prelucrarea este efectuată prin mijloace automate.
În exercitarea dreptului său la portabilitatea datelor, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic

Dreptul la opoziție
Aveţi dreptul de a vă opune, din motive legate de situaţia particulară în care vă aflaţi, prelucrării în temeiul articolului 6 alineatul 1 litera e) sau f), inclusiv creării de profiluri pe baza respectivelor dispoziţii.
În acest caz nu se vor prelucra datele cu caracter personal, cu excepţia cazului în care se demonstrează existenţa motivelor legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.
Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveţi dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

Procesul decizional individual automatizat, inclusiv crearea de profiluri
Aveţi dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.
Prevederile de mai sus nu se aplică în cazul în care decizia:
a) este necesară pentru încheierea sau executarea unui contract;
b) este autorizată prin dreptul Uniunii Europene sau dreptul intern şi care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor legitime ale persoanei vizate;
c) are la bază consimţământul explicit al dumneavoastră.

Modificări ale politicii privind protecţia şi confidenţialitatea datelor cu caracter personal
Dacă vom considera că este necesară o schimbare a regulilor de confidenţialitate, vom publica respectivele modificări în aceasta pagină pentru a vă aduce la cunoştinţă tipurile de informaţii pe care le colectăm şi modul în care le utilizăm.
Vă mulţumim pentru că folosiţi serviciile noastre!