1. Identitatea operatorului de date
Operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (denumit în continuare „GDPR") este:
May Meadow
Strada Sfântul Petru Tei 31, București, România
Email: [email protected]
Telefon: +40 311 310 002
Website: https://maymeadow.info
Prezenta politică de confidențialitate descrie modul în care May Meadow colectează, utilizează, stochează și protejează datele cu caracter personal ale vizitatorilor site-ului și ale persoanelor care iau contact cu organizația noastră.
2. Categoriile de date cu caracter personal colectate
În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date:
2.1 Date furnizate voluntar
Prin completarea formularului de solicitare sau prin contactarea noastră prin email sau telefon, puteți furniza: numele și prenumele, adresa de email, numărul de telefon (dacă îl comunicați voluntar), denumirea companiei și orice altă informație inclusă în mesajul dumneavoastră.
2.2 Date colectate automat
La vizitarea site-ului, colectăm automat date tehnice cum ar fi: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, durata vizitei și sursa de proveniență. Aceste date sunt colectate prin intermediul cookie-urilor și al instrumentelor de analiză web, conform preferințelor exprimate de dumneavoastră în bannerul de consimțământ.
2.3 Date sensibile
Nu colectăm și nu procesăm categorii speciale de date cu caracter personal, astfel cum sunt definite la articolul 9 din GDPR (date privind sănătatea, originea rasială sau etnică, convingerile politice sau religioase, date biometrice etc.).
3. Scopurile prelucrării datelor
Datele dumneavoastră cu caracter personal sunt prelucrate în următoarele scopuri:
Răspuns la solicitări. Datele transmise prin formularul de contact sau prin email sunt folosite exclusiv pentru a răspunde solicitărilor dumneavoastră și pentru a furniza informații despre programele disponibile.
Comunicări comerciale. Dacă v-ați abonat la newsletter sau ați consimțit în mod explicit, vă putem trimite informații periodice despre programele și activitățile May Meadow. Consimțământul poate fi retras oricând.
Îmbunătățirea serviciilor. Datele tehnice agregate (fără identificare individuală) sunt folosite pentru a analiza modul de utilizare a site-ului și pentru a îmbunătăți conținutul și funcționalitățile acestuia.
Obligații legale. În anumite situații, prelucrăm date pentru a respecta obligații legale aplicabile în România, inclusiv cele fiscale și contabile.
4. Temeiul juridic al prelucrării
Prelucrăm datele dumneavoastră în baza unuia sau mai multor temeiuri juridice prevăzute de GDPR:
Articolul 6 alineatul (1) litera (a) – Consimțământ. Atunci când vă abonați la newsletter sau când acceptați cookie-uri non-esențiale, prelucrarea se întemeiază pe consimțământul dumneavoastră explicit. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Articolul 6 alineatul (1) litera (b) – Executarea unui contract. Atunci când solicitați informații despre un program sau când încheiem un contract de prestări servicii, prelucrarea datelor este necesară pentru executarea sau pregătirea acelui contract.
Articolul 6 alineatul (1) litera (c) – Obligație legală. Prelucrăm date atunci când suntem obligați de lege, de exemplu în temeiul Legii nr. 82/1991 privind contabilitatea sau al altor reglementări fiscale și comerciale din România.
Articolul 6 alineatul (1) litera (f) – Interes legitim. Prelucrăm date tehnice agregate în scopul analizei traficului web, în baza interesului nostru legitim de a îmbunătăți serviciile oferite, cu condiția ca acest interes să nu prevaleze asupra drepturilor și libertăților fundamentale ale dumneavoastră.
5. Destinatarii datelor cu caracter personal
Nu vindem, nu închiriem și nu cedăm datele dumneavoastră cu caracter personal unor terți în scopuri comerciale proprii ale acestora.
Datele pot fi partajate cu categorii limitate de destinatari, în măsura strict necesară:
Furnizori de servicii IT. Companii care asigură găzduirea web, servicii de email și alte funcționalități tehnice necesare operării site-ului. Aceștia acționează în calitate de persoane împuternicite de operator și sunt obligați contractual să respecte confidențialitatea datelor.
Furnizori de instrumente de analiză. Dacă ați consimțit la cookie-uri de analiză, date agregate pot fi transmise furnizorilor unor astfel de instrumente (ex. Google Analytics), în conformitate cu propriile politici de confidențialitate ale acestora.
Autorități publice. Putem divulga date autorităților fiscale, judiciare sau de altă natură atunci când suntem obligați prin lege sau printr-o decizie judiciară.
6. Transferuri internaționale de date
În cazul în care furnizori de servicii cu care colaborăm sunt stabiliți în afara Spațiului Economic European (SEE), ne asigurăm că transferul de date se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv prin utilizarea Clauzelor Contractuale Standard adoptate de Comisia Europeană sau prin verificarea existenței unei decizii de adecvare emise de Comisia Europeană cu privire la țara destinatară.
Furnizorii stabiliți în Statele Unite ale Americii care aderă la cadrul EU-US Data Privacy Framework beneficiază de o decizie de adecvare, conform Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei Europene.
7. Durata stocării datelor
Stocăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:
Datele transmise prin formularul de contact sunt păstrate pe o perioadă de maximum 24 de luni de la ultima interacțiune, după care sunt șterse sau anonimizate, cu excepția cazului în care un contract a fost încheiat în urma solicitării.
Datele aferente contractelor de prestări servicii sunt păstrate pe o perioadă de 10 ani de la data ultimei tranzacții, conform Legii nr. 82/1991 privind contabilitatea.
Datele tehnice colectate prin cookie-uri sunt păstrate conform duratelor specificate în Politica de Cookie-uri.
Datele aferente abonamentelor la newsletter sunt păstrate până la retragerea consimțământului sau până la dezabonare.
8. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de drepturile prevăzute de GDPR și de Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România:
Dreptul de acces (art. 15 GDPR): Puteți solicita confirmarea că prelucrăm date despre dumneavoastră și, dacă da, accesul la acele date și la informații despre prelucrare.
Dreptul la rectificare (art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (art. 17 GDPR): Puteți solicita ștergerea datelor atunci când nu mai sunt necesare scopului pentru care au fost colectate sau când vă retrageți consimțământul, în condițiile prevăzute de lege.
Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita restricționarea prelucrării în situațiile specificate de GDPR.
Dreptul la portabilitatea datelor (art. 20 GDPR): Puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la opoziție (art. 21 GDPR): Vă puteți opune prelucrării bazate pe interesul legitim al operatorului.
Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): Nu aplicăm procese decizionale exclusiv automate, inclusiv profilare, care să producă efecte juridice sau care să vă afecteze în mod semnificativ.
Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare scrisă la adresa [email protected]. Vom răspunde în termen de 30 de zile, termen care poate fi prelungit cu maximum 60 de zile în cazuri complexe.
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii accidentale, distrugerii sau divulgării, conform cerințelor art. 32 din GDPR.
Aceste măsuri includ: transmisia datelor prin protocol HTTPS, accesul restricționat la datele personale pe baza principiului necesității de a cunoaște, utilizarea parolelor puternice și a autentificării în doi pași pentru sistemele interne, și contracte de confidențialitate cu toți furnizorii de servicii.
În caz de incident de securitate care afectează datele dumneavoastră, vom notifica autoritățile competente în termenul prevăzut de GDPR (72 de ore) și, dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa direct.
10. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri și tehnologii similare. Informații detaliate despre tipurile de cookie-uri folosite, scopul lor și modul în care vă puteți gestiona preferințele sunt disponibile în Politica de Cookie-uri, accesibilă la adresa: maymeadow.info/cookies.html.
11. Modificări ale prezentei politici
May Meadow își rezervă dreptul de a modifica prezenta politică de confidențialitate în orice moment, pentru a reflecta schimbări în practicile noastre de prelucrare a datelor, cerințe legale noi sau alte considerente operaționale.
Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină. Dacă modificările sunt substanțiale, vom depune eforturi rezonabile pentru a vă informa prin mijloace adecvate.
12. Date de contact pentru chestiuni privind confidențialitatea
Pentru orice întrebare, solicitare sau plângere referitoare la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:
Email: [email protected]
Adresă poștală: Strada Sfântul Petru Tei 31, București, România
Telefon: +40 311 310 002
Vă asigurăm că orice solicitare va fi tratată cu seriozitate și va primi un răspuns în termenele prevăzute de legislația aplicabilă.