POLITICA DE CONFIDENȚIALITATE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL
1. Cine suntem?
Platforma Beesers este operată de către HOME AWAY PLATFORM S.R.L., o societate cu răspundere limitată înregistrată în conformitate cu legile din România, al cărei sediu principal este în Municipiul Suceava, Str. Stațiunii nr. 4, Bloc D4, Scara A, Etaj 2, Apartament 10, Județ Suceava, înregistrată la Registrul Comerțului sub nr. J33/603/2019, cod de înregistrare fiscală 40706596 (denumită în continuare "Home Away").
Pentru noi, confidențialitatea datelor reprezintă un aspect esențial în activitatea de intermediere desfășurată de către Home Away și, ca atare, vrem ca datele cu caracter personal ale angajaților, colaboratorilor și reprezentanților furnizorilor platformei Beesers să fie în siguranță, motiv pentru care orice prelucrare respectă regulile din această politică, precum și orice alte politici interne ale Home Away , dar și Regulamentul General privind Protecția Datelor (UE) 2016/679 ("GDPR").
2. Definiții
"Date cu caracter personal"
înseamnă orice informații privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
"Prelucrare"
înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra Datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
"Utilizator"
înseamnă persoana fizică care are vârsta de cel puțin 18 ani și care achiziționează unul sau mai multe Servicii prin intermediul platformei Beesers;
"Furnizor"
înseamnă persoana fizică autorizată sau juridică care furnizează Utilizatorului Serviciile listate pe platforma Beesers, inclusiv orice reprezentant de drept sau de fapt, colaborator sau angajat al acestuia;
"Servicii"
înseamnă serviciile de îngrijire la domiciliu prestate de Furnizor și care sunt listate pe această platformă ;
3. Ce categorii de date cu caracter personal prelucram și în ce scop?
3.1. Home Away poate prelucra următoarele categorii de date cu caracter personal ale angajaților, colaboratorilor și reprezentanților Furnizorilor:
a) Date necesare pentru negocierea și încheierea contractului de listare cu potențialii Furnizori: nume, prenume, adresă de email, număr de telefon;
b) Date necesare în scopul încheierii și executării contractului de listare cu Furnizorii: nume, prenume, adresa de email, număr de telefon;
c) Date necesare pentru verificarea conformității Furnizorului cu prevederile legale referitoare la autorizarea activității sale: Datele cu caracter personal prelucrate sunt incluse în documentele de autorizare pe care Furnizorul trebuie să le obțină conform prevederilor legale pentru furnizarea serviciilor medicale de către Furnizorul. Lista Datelor cu caracter personal este detaliată în continuare:
* nume, prenume, CNP, specialitatea profesională - incluse în avizul anual pentru autorizarea exercitării profesiei;
* nume, prenumele și funcția - incluse în autorizația sanitară de funcționare;
* orice alte date incluse în orice alte documentele de autorizare impuse de lege pentru desfășurarea activității medicale de către Furnizori.
d) Date necesare în scopul creării și gestionarii contului de administrator al Furnizorului: numele, prenumele, număr de telefon, adresă de email;
e) Date necesare în scopul creării și gestionarii contului de angajat al Furnizorului: numele, prenumele, număr de telefon, adresă de email, imaginea în cazul în care persoana vizată își setează o imagine de profil;
f) Date necesare în scopul facturării Serviciilor: nume, prenume, adresă de email, serie și număr carte de identitate, semnătura (în cazul în care factura nu este emisă electronic);
g) Date necesare pentru acordarea asistenței tehnice în cadrul aplicației Beesers: nume, prenume, imaginea de profil (în cazul în care aceasta este setată de Furnizor) precum și orice date pe care Furnizorul le furnizează în procesul de acordare a asistenței tehnice; și
h) orice alte date pe care persoana vizată le furnizează în mod direct prin platforma Beesers (prin intermediul conturilor persoanelor angajate/colaboratoare sau contului de administrator).
3.2. Cookies
Prin intermediul platformei Beesers nu sunt prelucrate cookies. Aplicația folosește (i) Advertising Identifiers, care rețin variabile SDK furnizate de Facebook, și / sau (ii) Firebase furnizate de Google în scopuri publicitare, care nu presupun însă prelucrarea de Date cu caracter personal.
4. Temeiul prelucrării datelor cu caracter personal
Prelucrarea categoriilor de date cu caracter personal în scopurile indicate mai sus la punctul 3.1 are la bază:
4.1. Obligațiile legale care incumbă Home Away ca urmare a activității de intermediere desfășurată prin platforma Beesers:
(i) Pentru prelucrarea datelor prevăzute la litera f) din secțiunea 3.1 de mai sus (Date financiare necesare în scopul facturării Serviciilor): obligația legală de a emite factura, conform prevederilor Codului Fiscal, în legătură cu emiterea de către Home Away a facturii pentru comisionul datorat Furnizorilor;
4.2. Interesul legitim al Home Away:
(i) Pentru prelucrarea datelor prevăzute la litera a) din secțiunea 3.1 de mai sus (Date necesare pentru negocierea și încheierea contractului de listare cu potențialii Furnizori): interesul legitim al Home Away de a-și extinde activitatea comercială și de a oferi o gamă largă de servicii Utilizatorului;
(ii) Pentru prelucrarea datelor prevăzute la litera b) din secțiunea 3.1 de mai sus (Date necesare în scopul încheierii și executării contractului de listare cu Furnizorii): interesul legitim al Home Away de a desfășura relații contractuale cu Furnizorii;
(iii) Pentru prelucrarea datelor prevăzute la litera c) din secțiunea 3.1 de mai sus (Date necesare pentru verificarea conformității Furnizorului cu prevederile legale referitoare la autorizarea activității sale): interesul legitim al Home Away de a se asigura că Furnizorul este autorizat / eligibil să presteze Serviciile;
(iv) Pentru prelucrarea datelor prevăzute la litera d) din secțiunea 3.1 de mai sus (Date necesare în scopul creării și gestionarii contului de administrator al Furnizorului): interesul legitim al Home Away de a facilita utilizarea platformei Beesers de către Furnizor;
(v) Pentru prelucrarea datelor prevăzute la litera e) din secțiunea 3.1 de mai sus (Date necesare în scopul creării și gestionarii contului de angajat al Furnizorului): interesul legitim al Home Away de a intermedia Serviciile furnizate către Utilizator;
(vi) Pentru prelucrarea datelor prevăzute la litera g) din secțiunea 3.1 de mai sus (Date necesare pentru acordarea asistenței tehnice în cadrul aplicației Beesers): interesul legitim al Home Away de a îmbunătăți performanța aplicației.
5. Colectarea datelor cu caracter personal
Categoriile de date prelucrate de către Home Away conform secțiunii 3 de mai sus sunt colectate direct de la angajații, colaboratorii sau reprezentanții Furnizorului, cu excepția datelor prevăzute la litera a) din secțiunea 3.1 de mai sus (Date necesare pentru negocierea și încheierea contractului cu potențialii Furnizori), care pot fi colectate și (i) de către reprezentanții Home Away de la persoanele vizate ca urmare a relațiilor business pre-existente sau (ii) din surse publice (cum ar fi site-urile web ale Furnizorilor).
Pentru orice alte date cu caracter personal care aparțin unor altor persoane și care sunt furnizate de către Furnizor către Home Away, întreaga răspundere revine Furnizorului de a comunica acelor persoane principiile, termenii și condițiile din prezenta politică privind confidențialitatea și prelucrarea datelor.
6. Destinatarii datelor cu caracter personal
Pentru îndeplinirea scopurilor menționate mai sus, Home Away utilizează serviciile mai multor parteneri contractuali, cum ar fi societăți care prestează servicii de procesare plăți online sau servicii de găzduire a aplicațiilor, soft-urilor şi bazelor noastre de date, iar acestora le pot fi furnizate datele dumneavoastră cu caracter personal pentru a fi utilizate în limitele obligaţiilor pe care şi le asumă față de Home Away.
Datele cu caracter personal pe care le divulgăm către partenerii contractuali sunt limitate la informațiile cu caracter personal minime care sunt necesare pentru prestarea respectivelor servicii şi le solicităm acestora să nu utilizeze datele cu caracter personal în niciun alt scop. Depunem toate eforturile pentru a ne asigura că toate entitățile cu care lucrăm stochează datele dumneavoastră cu caracter personal în condiții de siguranță şi securitate.
Unii dintre aceștia sunt terțe părți care nu au rolul de a prelucra datele, însă au acces la acestea în îndeplinirea sarcinilor sau în interacțiunile lor cu Home Away, cum ar fi auditori sau consultanți financiari sau juridici sau societăți care asigura procesarea plății comenzilor efectuate prin intermediul platformei Beesers.
Categoriile de date cu caracter personal indicate mai sus pot fi puse la dispoziție sau transmise către terți şi în următoarele situații:
a) autorități publice, auditori sau instituții cu competențe în realizarea de inspecții şi controale asupra activității şi activelor Home Away, care solicită furnizarea de informații, în virtutea obligaţiilor legale ale acesteia din urmă. Aceste autorități publice sau instituții pot fi: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau alte autorități cu competența de a verifica activitatea Home Away și a platformei Beesers;
b) pentru respectarea unei cerințe legale sau pentru protejarea drepturilor şi activelor Home Away sau ale altor entități sau persoane, precum instanțe de judecată.
7. Transferul datelor cu caracter personal în străinătate
În contextul îndeplinirii operațiunilor descrise mai sus, datele dumneavoastră cu caracter personal pot fi transferate în străinătate către state din Uniunea Europeană ("UE") sau Spaţiul Economic European ("SEE").
Operatorul a implementat un sistem de back-up, prin care datele care sunt salvate pe serverul principal situat în România sunt salvate si pe un server de tip cloud, localizat în Irlanda. Datele salvate ca back-up sunt păstrate pentru o perioada de 30 de zile.
Vă informăm prin prezenta că orice transfer realizat de Home Away într-un stat membru UE sau SEE va respecta cerințele legale prevăzute în GDPR.
8. Durata prelucrării
8.1. Home Away va stoca datele cu caracter personal doar pe perioada de timp necesară pentru atingerea scopurilor de prelucrare indicate mai sus, cu respectarea în același timp a cerințelor legale în vigoare.
8.1.1. În ceea ce privește datele prevăzute la secțiunea 3, litera a) "Datele necesare pentru negocierea și încheierea contractului cu potențialii Furnizori", în măsura în care potențialul Furnizor nu este eligibil la momentul primei solicitări / interacțiuni pentru a furniza Serviciile (spre exemplu, din perspectiva zonei geografice în care operează), perioada pentru care este necesar a se păstra datele este determinată în funcție de strategia de dezvoltare a Home Away (de exemplu, daca Home Away estimează că urmează să lanseze aplicația într-un oraș anume peste 3 ani, datele potențialilor Furnizori vor fi păstrate pentru a fi contactați în vederea unei colaborări în orașul respectiv).
8.1.2. În ceea ce privește Datele cu caracter personal prevăzute la literele b), c), d) din secțiunea 3.1 de mai sus, datele sunt păstrate atât timp cât contractul este în vigoare, precum și pe perioada necesară pentru protejarea drepturilor Home Away, având în vedere legea aplicabilă contractului, inclusiv perioada de prescripție și termenele prevăzute de către legislația fiscală și contabilă.
8.1.3. În ceea ce privește Datele cu caracter personal prevăzute la litera e), g) din secțiunea 3.1 de mai sus, Datele cu caracter personal sunt păstrate atât timp cat există contul de angajat, precum și pe perioada necesară pentru protejarea drepturilor Home Away, având în vedere legea aplicabilă contractului, inclusiv perioada de prescripție si termenele prevazute de către legislația fiscală si contabilă.
Contul de utilizator poate fi șters la solicitarea expresa a utilizatorului: utilizatorul transmite o solicitare scrisa la adresa de mail indicata in secțiunea de contact, iar contul va fi șters in termen de 30 de zile. După ștergerea contului, datele sunt anonimizate.
8.1.4. Datele financiare necesare în scopul facturării Serviciilor, prevăzute la litera f) punctul 3, sunt stocate timp de 10 de ani de la data emiterii facturii fiscale emise de Home Away, în conformitate cu legislația fiscala.
8.2. Ce se întâmplă cu datele dumneavoastră cu caracter personal după încetarea prelucrării
Odată ce perioada de prelucrare indicată mai sus expiră, iar Home Away nu mai are motive legale sau legitime de a vă prelucra datele cu caracter personal, datele vor fi fie (i) șterse în cazul în care nu mai sunt necesare Home Away pentru scopuri de statistică fie (ii) supuse anonimizării si ulterior arhivării, în cazul în care sunt necesare pentru scopuri de statistică. Pentru scopuri de statistică, datele vor fi păstrate pentru o perioadă de 5 ani de la data anonimizării acestora. Procesul de anonimizare nu poate fi inversat.
8.3. Luarea deciziilor în mod automat şi crearea de profiluri în mod automat
Datele cu caracter personal la care se face referire în prezenta nu sunt supuse unor procese decizionale automatizate, inclusiv crearea de profiluri.
9. Securitatea prelucrării datelor
Home Away evaluează şi actualizează constant măsurile de securitate implementate pentru buna funcționare a platformei Beesers în scopul de a asigura o prelucrare a datelor cu caracter personal în condiții de siguranță şi securitate.
10. Drepturile persoanei vizate în ceea ce privește prelucrarea datelor
10.1. În contextul prelucrării datelor dumneavoastră cu caracter personal, aveți următoarele drepturi:
a) dreptul de acces la datele cu caracter personal prelucrate: aveți dreptul de a obține confirmarea faptului că datele dumneavoastră cu caracter personal sunt sau nu prelucrate şi, în caz afirmativ, de a avea acces la tipul de date cu caracter personal şi condițiile în care sunt prelucrate, prin adresarea unei cereri în acest sens către operatorul de date;
b) dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal: aveţi posibilitatea de a solicita, prin adresarea unei cereri în acest sens către operatorul de date, rectificarea datelor cu caracter personal inexacte, completarea datelor incomplete sau ștergerea datelor dumneavoastră cu caracter personal în cazul în cazul în care (i) datele nu mai sunt necesare în scopul inițial (şi nu există un nou scop legal), (ii) temeiul juridic al prelucrării este consimţământul persoanei vizate, persoana vizată îşi retrage consimţământul şi nu există alt temei legal, (iii) persoana vizată îşi exercită dreptul de a se opune, iar operatorul nu are motive legitime care să prevaleze pentru a continua prelucrarea, (iv) datele au fost prelucrate ilegal, (v) ștergerea este necesară pentru conformarea cu legislația UE sau legislația română sau (vi) datele au fost colectate în legătură cu servicii ale societății informaționale oferite copiilor (dacă este cazul), când se aplică cerințe specifice cu privire la consimțământ;
c) dreptul de a solicita restricționarea prelucrării: aveți dreptul de a obține restricționarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, dar nu doriți să vă ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracter personal în scopurile menționate mai sus, însă dumneavoastră aveți nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care să verificăm dacă temeiurile legitime ale operatorului de date prevalează asupra drepturilor persoanei vizate;
d) dreptul de a vă retrage consimţământul cu privire la prelucrare: atunci când prelucrarea are la bază consimţământul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;
e) dreptul de a vă opune cu privire la prelucrarea datelor din motive legate de situația particulară în care vă aflați, atunci când prelucrarea se întemeiază pe interes legitim, precum şi de a vă opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
f) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează pe aceasta în mod similar într-o manieră semnificativă;
g) dreptul la portabilitatea datelor, însemnând dreptul de a vă primi datele cu caracter personal pe care le-ați furnizat operatorului de date într-o formă structurată, utilizată în mod curent şi care poate fi citită automat, precum şi dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimţământul dumneavoastră sau executarea unui contract şi este efectuată prin mijloace automate;
h) dreptul de a depune plângere în fața Autorității de Protecție a Datelor şi dreptul de a vă adresa instanțelor de judecată competente.
Drepturile de mai sus pot fi exercitate în orice moment.
10.2. Modalitate de contact
Puteți adresa orice întrebare, folosind următoarele detalii de contract:
HOME AWAY PLATFORM S.R.L.
Adresa poștală: Bd. Alexandru Ioan Cuza, Nr. 98A parter
Sector 1, București
Nr. de telefon: +4 0752 546 249
Adresa de e-mail: office@beesers.com.
Versiune din data de 22.06.2021. Această politică poate fi actualizată de către Home Away periodic.