Politica de Confidențialitate

1.1. Ungureanu O. Dragoș Persoană Fizică Autorizată are calitatea de operator de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („Regulamentul” sau „GDPR”).

1.2. Date de identificare și contact:

Denumire: Ungureanu O. Dragoș Persoană Fizică Autorizată. Sediu profesional: Aleea Păcii, bl. A3, sc. 3, et. parter, ap. 22, Deva, județul Hunedoara, România. Cod unic de înregistrare: 44740701. Număr de ordine în registrul comerțului: F20/501/2021. E-mail: contact.ambientera@gmail.com. Telefon: 0788 715 060.

1.3. Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor în condițiile art. 37 din Regulament și nu a desemnat un asemenea responsabil. Solicitările privind protecția datelor se transmit la adresa de e-mail indicată la pct. 1.2.

1.4. În prezenta Politică, termenul „utilizator” desemnează orice persoană fizică ale cărei date sunt prelucrate prin intermediul Platformei AMBIENTERA, indiferent dacă are sau nu calitatea de Client în sensul Contractului de Licență Comercială, inclusiv reprezentanții și persoanele de contact ale Clienților persoane juridice.

2.1. Prezenta Politică explică modul în care Platforma AMBIENTERA colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal și constituie informarea prevăzută de art. 12-14 din Regulament.

2.2. Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679, cu Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia și, în ceea ce privește comunicările electronice și modulele cookie, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2.3. Politica completează Contractul de Licență Comercială, Termenii și Condițiile și celelalte Documente juridice. În materia prelucrării datelor cu caracter personal și a drepturilor și obligațiilor aferente acestei prelucrări, prezenta Politică se aplică în condițiile Articolului 3 alin. 3.2 lit. f) din Contractul de Licență Comercială. În celelalte materii, se aplică regulile de interpretare și ordinea de prioritate prevăzute la Articolul 3 din Contract. Dispozițiile imperative ale legislației aplicabile prevalează asupra prezentei Politici.

3.1. În funcție de modul de utilizare a Platformei, se prelucrează:

date de identificare și contact: nume, prenume, denumirea entității, calitatea de reprezentant, adresa de e-mail, numărul de telefon, adresa sediului sau a Locației; date privind contul: adresa de e-mail de autentificare, datele de autentificare stocate în formă criptată, preferințele contului, istoricul autentificărilor; date privind Locația licențiată și Licența: denumirea și adresa Locației, tipul de activitate, suprafața, numărul de camere sau alte criterii relevante pentru determinarea tarifului, seria și numărul Certificatului emis; date privind abonamentul și plata: planul ales, data activării și a reînnoirii, istoricul plăților, datele de facturare, codul de identificare fiscală, ultimele patru cifre ale instrumentului de plată; date generate prin utilizarea Serviciilor: playlisturile utilizate, documentele generate și descărcate, evidențele electronice prevăzute la Articolul 13 din Contractul de licență comercială; date tehnice: adresa IP, identificatori de dispozitiv și de sesiune, tipul dispozitivului și al browserului, sistemul de operare, data și ora accesării, datele stocate prin module cookie; date rezultate din comunicări: conținutul mesajelor transmise Operatorului, solicitările de suport și de rambursare, corespondența privind un control.

3.2. Operatorul nu solicită și nu urmărește prelucrarea categoriilor speciale de date prevăzute la art. 9 din Regulament și recomandă utilizatorilor să nu transmită asemenea informații prin intermediul Platformei.

3.3. Platforma nu este destinată persoanelor sub 18 ani și nu prelucrează în cunoștință de cauză date ale minorilor. Dacă Operatorul constată că a colectat astfel de date, le va șterge fără întârziere.

4.1. Datele se prelucrează exclusiv în scopurile de mai jos, în temeiurile și pentru duratele indicate:

Scop Temei juridic (art. 6 GDPR) Categorii de date Durata păstrării

Crearea și administrarea contului, autentificarea alin. (1) lit. b) – executarea contractului sau demersuri precontractuale identificare, cont, tehnice pe durata existenței contului, plus 30 de zile perioada de grație

Furnizarea Serviciilor, acordarea și administrarea Licenței, emiterea Certificatelor lit. b) identificare, Locație, Licență, utilizare pe durata Contractului, plus 3 ani de la încetare, potrivit art. 2.517 Cod civil

Administrarea abonamentelor și procesarea plăților lit. b) și lit. c) – obligație legală abonament, plată, facturare pe durata Contractului, plus 3 ani

Emiterea și arhivarea facturilor, evidența contabilă, RO e-Factura lit. c) – Legea nr. 82/1991, Codul fiscal, O.U.G. nr. 120/2021 facturare, plată 5 ani de la data de 1 ianuarie a exercițiului financiar următor; 10 ani pentru situațiile financiare anuale

Păstrarea evidențelor electronice prevăzute la Articolul 13 din Contract, în executarea obligațiilor contractuale lit. b) și lit. f) – interes legitim cont, Licență, documente contractuale 3 ani de la încetarea Contractului, potrivit Articolului 59 lit. f)

Comunicarea cu utilizatorii, soluționarea solicitărilor de suport și de rambursare lit. b) și lit. f) identificare, cont, comunicări 3 ani de la soluționare

Asigurarea securității Platformei, prevenirea utilizării neautorizate sau frauduloase lit. f) – interesul de a proteja infrastructura, conturile și Repertoriul tehnice, cont, utilizare 12 luni pentru jurnalele de securitate, dacă un incident nu impune păstrare mai îndelungată

Constatarea, exercitarea sau apărarea unui drept în justiție ori în cadrul unui control privind utilizarea muzicii lit. f) – interesul de a proba existența și întinderea Licenței Licență, Locație, utilizare, comunicări până la împlinirea termenelor de prescripție aplicabile, de regulă 3 ani, sau până la soluționarea definitivă a procedurii

Îmbunătățirea funcționării Platformei, statistici de utilizare lit. a) – consimțământ, pentru cookie-urile de analiză; lit. f) pentru statistici agregate tehnice, utilizare 14 luni pentru identificatorii de analiză, ulterior date agregate

Transmiterea de comunicări comerciale lit. a) – consimțământ, sau lit. f) pentru clienți existenți, în condițiile art. 12 din Legea nr. 506/2004 identificare, contact până la retragerea consimțământului sau exercitarea dreptului de opoziție, plus 3 ani pentru dovada consimțământului

Respectarea obligațiilor legale de raportare și de răspuns către autorități lit. c) după caz termenul prevăzut de norma aplicabilă

4.2. Atunci când prelucrarea se întemeiază pe interesul legitim, Operatorul a evaluat în prealabil dacă acesta nu prevalează asupra drepturilor și libertăților persoanei vizate. Utilizatorul poate solicita, la adresa de la pct. 1.2, informații privind această evaluare.

4.3. Atunci când prelucrarea se întemeiază pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Retragerea nu afectează prelucrările realizate în alte temeiuri.

4.4 – Caracterul necesar al furnizării datelor. Furnizarea datelor de identificare, a datelor privind Locația și a datelor de facturare constituie o cerință necesară pentru încheierea și executarea Contractului de Licență Comercială și pentru emiterea Certificatului. Refuzul furnizării acestora face imposibilă crearea contului, acordarea Licenței sau emiterea documentelor contractuale. Furnizarea celorlalte date este facultativă.

4.5 – Absența deciziilor automate. Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar semnificativ, în sensul art. 22 din Regulament.

4.6 – Completarea automată a datelor de facturare. Pentru facilitarea completării datelor de facturare, Platforma poate utiliza servicii care permit identificarea automată a entităților pe baza codului unic de înregistrare, funcționalitate inițiată de utilizator prin introducerea codului.

Atunci când titularul codului este o persoană fizică autorizată, o întreprindere individuală sau familială ori o altă entitate al cărei nume coincide cu numele unei persoane fizice, datele astfel obținute constituie date cu caracter personal colectate indirect. În aceste situații, sursa datelor o reprezintă registrele publice administrate de Agenția Națională de Administrare Fiscală și de Oficiul Național al Registrului Comerțului, accesate prin intermediul furnizorului menționat la art. 5.2. Prezentul articol constituie informarea prevăzută de art. 14 din Regulament pentru această situație.

Utilizatorul rămâne obligat să verifice exactitatea datelor preluate automat înainte de utilizarea acestora.

5.1. Operatorul nu vinde și nu închiriază date cu caracter personal.

5.2. Pentru furnizarea Serviciilor, datele pot fi prelucrate de următoarele categorii de destinatari, care acționează în calitate de persoane împuternicite, în temeiul unor contracte încheiate potrivit art. 28 din Regulament, ori în calitate de operatori independenți, potrivit propriilor obligații legale:

Furnizor Rol Categorii de date Localizare

Supabase găzduirea bazei de date, autentificare, infrastructură identificare, cont, Licență, utilizare UE (Irlanda)

Stripe procesarea plăților, administrarea abonamentelor facturare, plată, identificare UE și SUA

Cloudflare securitate, performanță, distribuția conținutului tehnice, adresă IP UE și SUA

Factureaza.ro emiterea și administrarea facturilor facturare, identificare România

DemoANAF.ro completarea automată a datelor de facturare pe baza CUI cod fiscal, denumire, adresă România

Resend transmiterea comunicărilor electronice contact, conținutul comunicării UE și SUA

Google Analytics analiza utilizării Platformei, pe bază de consimțământ tehnice, utilizare UE și SUA

contabil, consultanți, avocați îndeplinirea obligațiilor legale și apărarea drepturilor facturare, contractuale România

5.3. Datele pot fi divulgate autorităților publice sau altor persoane îndreptățite numai în cazurile prevăzute de lege ori atunci când acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept.

5.4 – Divulgarea în cadrul unui control. Atunci când Clientul invocă Licența AMBIENTERA în cadrul unui control ori al unei proceduri privind utilizarea muzicii în Locația licențiată și informează Operatorul cu privire la demersul respectiv, în condițiile Articolului 31 alin. 31.5 din Contract, Operatorul poate comunica organismelor de gestiune colectivă, autorității competente în domeniul dreptului de autor, instanțelor judecătorești sau altor organe abilitate informațiile necesare pentru dovedirea existenței, întinderii și valabilității Licenței, inclusiv datele Locației și datele Certificatului de licență.

Comunicarea se realizează în temeiul art. 6 alin. (1) lit. f) din Regulament, interesul legitim constând în constatarea, exercitarea sau apărarea unui drept, și se limitează la ceea ce este strict necesar în raport cu scopul urmărit.

5.5 – Transferuri internaționale. Anumiți furnizori pot prelucra date în afara Spațiului Economic European, în special în Statele Unite ale Americii.

Pentru furnizorii certificați în cadrul Data Privacy Framework, transferul se întemeiază pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind nivelul adecvat de protecție asigurat de Cadrul UE–SUA privind confidențialitatea datelor.

În celelalte situații, transferul se realizează în temeiul clauzelor contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, completate, acolo unde este necesar, cu măsuri suplimentare de protecție.

O copie a garanțiilor aplicabile poate fi obținută la cerere, la adresa indicată la pct. 1.2.

6.1. Datele se păstrează pe perioadele indicate în tabelul de la art. 4.1. Atunci când pentru aceleași date sunt aplicabile mai multe termene, se aplică termenul cel mai lung.

6.2. La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate, după caz, potrivit legii.

6.3. În cazul ștergerii contului, se aplică perioada de grație de 30 de zile prevăzută la art. 4.7 din Termenii și Condițiile Platformei AMBIENTERA, care constituie unica reglementare a acestei perioade. La expirarea perioadei de grație, Operatorul inițiază ștergerea, cu excepția datelor pe care este obligat sau îndreptățit să le păstreze potrivit art. 4.1.

6.4. Anumite informații pot fi păstrate și după ștergerea contului, atunci când acest lucru este necesar pentru respectarea obligațiilor legale, soluționarea unor litigii, exercitarea sau apărarea unor drepturi ori pentru alte scopuri permise de lege. Documentele care atestă existența și întinderea Licenței pe perioadele anterioare se păstrează, în interesul comun al părților, pentru termenul prevăzut la art. 4.1.

7.1. În condițiile art. 15-22 din Regulament, utilizatorul are dreptul: de a fi informat și de a obține confirmarea prelucrării; de acces la date și de a obține o copie a acestora; la rectificarea datelor inexacte sau incomplete; la ștergerea datelor, atunci când sunt îndeplinite condițiile legale; la restricționarea prelucrării; la portabilitatea datelor prelucrate în temeiul consimțământului sau al contractului, prin mijloace automatizate; de a se opune prelucrărilor întemeiate pe interesul legitim, din motive legate de situația sa particulară, precum și, în orice moment și fără justificare, prelucrării în scop de marketing direct; de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată; de a retrage consimțământul.

7.2 – Exercitarea drepturilor. Cererile se transmit la adresa de e-mail indicată la pct. 1.2. Operatorul răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni în funcție de complexitatea și numărul cererilor, cu informarea persoanei vizate în prima lună.

Atunci când există îndoieli întemeiate privind identitatea solicitantului, Operatorul poate cere informații suplimentare necesare pentru confirmarea acesteia.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, Operatorul poate percepe o taxă rezonabilă ori poate refuza să dea curs cererii, motivat.

7.3 – Limitări. Exercitarea unui drept poate fi limitată numai în cazurile și condițiile prevăzute de lege, în special atunci când prelucrarea este necesară pentru respectarea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept în justiție.

7.4 – Dreptul de a depune plângere. Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București E-mail: anspdcp@dataprotection.ro Website: www.dataprotection.ro

De asemenea, persoana vizată se poate adresa instanțelor judecătorești competente.

8.1. Operatorul adoptă măsuri tehnice și organizatorice adecvate, potrivit art. 32 din Regulament, pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate. Aceste măsuri pot include, după caz, criptarea comunicațiilor, mecanisme de protecție a credențialelor de autentificare, controlul accesului pe bază de roluri, jurnalizarea accesărilor, copii de siguranță periodice și utilizarea unor furnizori care oferă garanții suficiente privind securitatea datelor.

8.2. Operatorul revizuiește periodic măsurile tehnice și organizatorice de securitate, ținând cont de evoluția tehnologiei, de natura, amploarea, contextul și scopurile prelucrării, precum și de riscurile identificate pentru drepturile și libertățile persoanelor vizate.

8.3. Operatorul depune eforturi rezonabile pentru prevenirea accesului neautorizat la datele cu caracter personal și pentru menținerea confidențialității, integrității și disponibilității acestora. Niciun sistem informatic și nicio metodă de transmitere a datelor prin internet nu pot garanta securitatea absolută a datelor.

8.4. Utilizatorul are responsabilitatea de a păstra confidențialitatea datelor de autentificare și de a lua măsuri rezonabile pentru protejarea contului său împotriva accesului neautorizat. În cazul în care constată sau suspectează compromiterea credențialelor ori accesarea neautorizată a contului, Utilizatorul are obligația de a informa Operatorul fără întârzieri nejustificate.

8.5. – Incidente de securitate. În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, Operatorul va evalua incidentul și va îndeplini, după caz, obligațiile de notificare și informare prevăzute de Regulament și de legislația aplicabilă.

9.1. Utilizarea modulelor cookie și a tehnologiilor similare este reglementată prin Politica privind Modulele Cookie, care completează prezenta Politică.

10.1. Operatorul poate actualiza prezenta Politică pentru a reflecta modificări ale serviciilor, ale legislației aplicabile sau ale modului de prelucrare.

10.2. Versiunea actualizată se publică în Platformă, cu indicarea numărului de versiune și a datei intrării în vigoare.

10.3. În cazul unor modificări semnificative, utilizatorii vor fi informați prin Platformă, prin e-mail sau prin alte mijloace utilizate în relația contractuală, cu cel puțin 15 zile înainte de intrarea în vigoare, atunci când acest lucru este necesar sau prevăzut de lege.