Politica de Confidențialitate

Operatorul datelor cu caracter personal este CDC PRO S.R.L., societate înregistrată în România, cu sediul social în București, Sectorul 2, Bulevardul Dacia nr. 133, Etaj D, CUI 53201382, în calitate de deținător și administrator al platformei Cota de Cartier.

Pentru întrebări legate de protecția datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta prin intermediul paginii de contact a platformei.

Putem colecta și prelucra următoarele categorii de date, în funcție de modul în care utilizați platforma:

• nume și adresă de e-mail, la crearea sau administrarea contului
• date necesare autentificării și menținerii sesiunii de utilizator
• date tehnice precum adresa IP, tipul browserului, sistemul de operare și tipul dispozitivului
• date privind utilizarea site-ului, cum ar fi paginile accesate, durata sesiunii și interacțiunile generale cu platforma
• informații privind abonamentul sau plata, precum statusul plății, tipul abonamentului și identificatori tehnici furnizați de Stripe

Nu stocăm direct datele complete ale cardului bancar sau alte date sensibile de plată.

Datele colectate sunt utilizate exclusiv pentru:

• crearea, autentificarea și administrarea conturilor de utilizator
• furnizarea și administrarea serviciilor și abonamentelor oferite prin platformă
• procesarea plăților și evidența statusului abonamentelor
• asigurarea funcționării tehnice, securității și stabilității platformei
• analiza traficului și îmbunătățirea funcționalității site-ului
• respectarea obligațiilor legale
• apărarea drepturilor și intereselor legitime ale operatorului

Prelucrarea datelor cu caracter personal se bazează, după caz, pe unul sau mai multe dintre următoarele temeiuri legale:

• executarea contractului sau demersurile necesare înainte de încheierea acestuia
• îndeplinirea obligațiilor legale care ne revin
• interesul legitim al operatorului, precum securitatea platformei, prevenirea fraudelor și administrarea serviciilor
• consimțământul utilizatorului, acolo unde acesta este necesar, de exemplu pentru cookie-urile de analiză

Platforma utilizează Google Analytics, un serviciu de analiză web, pentru a înțelege modul în care utilizatorii interacționează cu site-ul și pentru a îmbunătăți conținutul și funcționalitatea acestuia.

Google Analytics poate colecta date precum adresa IP, informații despre dispozitiv, browser, paginile vizitate și durata sesiunii.

Utilizarea Google Analytics se face doar pe baza consimțământului exprimat prin banner-ul de cookie-uri, în măsura în care acest consimțământ este necesar conform legislației aplicabile.

Platforma utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a serviciilor.

Folosim cookie-uri esențiale pentru autentificare și menținerea sesiunii utilizatorilor, inclusiv prin mecanisme bazate pe NextAuth și JWT. Aceste cookie-uri sunt necesare pentru funcționarea contului și pentru securizarea accesului la platformă.

De asemenea, putem utiliza cookie-uri de analiză asociate Google Analytics, exclusiv în scopul măsurării traficului și al îmbunătățirii experienței utilizatorilor.

Cookie-urile esențiale nu pot fi dezactivate fără a afecta funcționarea platformei. Cookie-urile de analiză pot fi acceptate sau refuzate prin banner-ul de consimțământ, acolo unde este aplicabil.

Plățile efectuate pe platformă sunt procesate prin Stripe, un procesator de plăți extern.

CDC PRO S.R.L. nu stochează și nu are acces la datele complete ale cardurilor bancare sau ale metodelor de plată. Acestea sunt prelucrate direct și securizat de către Stripe, conform politicilor și standardelor proprii de securitate și confidențialitate.

Putem primi de la Stripe doar informațiile strict necesare pentru confirmarea plății, administrarea abonamentului, prevenirea fraudelor și evidența tranzacțiilor.

Nu vindem și nu transmitem mai departe adresa de e-mail declarată de utilizatori către terți în scop comercial.

Datele pot fi transmise doar în măsura necesară către furnizori de servicii implicați în operarea platformei, precum:

• furnizori de servicii de autentificare și sesiune
• Stripe, pentru procesarea plăților
• Google Analytics, pentru analiza traficului
• autorități publice sau instituții competente, atunci când acest lucru este impus de lege

Datele sunt divulgate numai în limitele necesare furnizării serviciilor, îndeplinirii obligațiilor legale sau protejării drepturilor noastre legitime.

Datele personale sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale aplicabile.

Datele contului și ale abonamentului pot fi păstrate pe durata existenței contului și ulterior atât cât este necesar pentru respectarea obligațiilor legale, contabile, fiscale, pentru apărarea drepturilor noastre sau pentru gestionarea unor eventuale litigii.

În cazul utilizatorilor inactivi, datele pot fi păstrate până la expirarea perioadei maxime permise de legislația în vigoare, atunci când acest lucru este necesar pentru conformare legală sau pentru apărarea drepturilor noastre.

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii acestora.

Aceste măsuri includ, după caz, controlul accesului la date, utilizarea conexiunilor securizate, mecanisme de autentificare și sesiune, precum și colaborarea cu furnizori specializați pentru procesarea plăților și funcționarea serviciilor.

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la date
• dreptul la rectificare
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de lege
• dreptul la restricționarea prelucrării
• dreptul la opoziție
• dreptul la portabilitatea datelor
• dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ
• dreptul de a depune plângere la ANSPDCP

Puteți solicita în orice moment:

• confirmarea faptului că prelucrăm datele dumneavoastră personale
• acces la datele personale pe care le deținem
• o copie a datelor dumneavoastră, într-un format rezonabil, atunci când acest drept este aplicabil
• rectificarea datelor inexacte sau incomplete
• ștergerea contului și a datelor asociate, în măsura în care nu există o obligație legală de păstrare

În cazul unei cereri de ștergere, anumite date pot fi păstrate dacă acest lucru este necesar pentru respectarea obligațiilor legale, fiscale, contabile sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice sau operaționale.

Orice modificare va fi publicată pe această pagină, iar versiunea actualizată va produce efecte de la data publicării.

Pentru orice solicitare privind datele personale sau prezenta Politică de Confidențialitate, ne puteți contacta prin intermediul paginii de contact a platformei.