Cine prelucrează datele
În această politică, denumirea Bursa Experților desemnează operatorul platformei care facilitează conectarea dintre experți și companii.
Politica descrie prelucrarea datelor personale în contextul navigării pe platformă, creării unui cont, completării profilului, publicării proiectelor, transmiterii ofertelor și utilizării funcțiilor de conectare și plată.
Ce date prelucrăm
Categoriile de date depind de tipul contului și de funcționalitățile pe care le utilizezi:
- Date de cont: numele de utilizator, adresa de e-mail, parola stocată sub formă de hash și informații despre starea și confirmarea contului.
- Date de profil ale expertului: numele, prenumele, fotografia, titlul profesional, descrierea, localitatea, județul, experiența, specializările și datele de contact sau linkurile profesionale completate.
- Date aferente companiei: denumirea, datele de identificare, adresa, fotografia sau sigla și datele de facturare. Acestea sunt date personale în măsura în care identifică o persoană fizică.
- Date despre activitatea în platformă: proiectele, ofertele, cererile de conectare, statusurile acestora, recenziile și solicitările de verificare.
- Date privind plățile: informațiile de facturare, suma, statusul tranzacției și identificatorii necesari asocierii plății cu serviciul solicitat.
- Date tehnice: informații necesare funcționării și securității, precum adresa IP, datele de sesiune și înregistrările tehnice, în măsura în care sunt generate de infrastructura utilizată.
Majoritatea datelor provin direct de la tine. Alte informații rezultă din utilizarea platformei, din interacțiunile cu alți utilizatori, precum recenziile și cererile de conectare, sau din confirmările transmise de procesatorul de plăți. Câmpurile obligatorii sunt indicate în formulare; fără acestea, funcția respectivă nu poate fi furnizată.
De ce folosim datele
| Scop | Temei juridic |
|---|---|
| Crearea contului, autentificarea și administrarea profilului. | Executarea contractului — art. 6 alin. (1) lit. b GDPR. |
| Publicarea proiectelor, transmiterea ofertelor și gestionarea conectărilor. | Executarea contractului — art. 6 alin. (1) lit. b GDPR. |
| Procesarea plăților și activarea serviciilor achiziționate. | Executarea contractului — art. 6 alin. (1) lit. b GDPR. |
| Îndeplinirea obligațiilor fiscale, contabile și a altor obligații legale. | Obligație legală — art. 6 alin. (1) lit. c GDPR. |
| Protejarea conturilor, prevenirea abuzurilor și gestionarea incidentelor. | Interesul legitim de a menține platforma sigură — art. 6 alin. (1) lit. f GDPR. |
| Gestionarea recenziilor și a sesizărilor privind conținutul. | Interesul legitim de a susține încrederea și integritatea platformei — art. 6 alin. (1) lit. f GDPR. |
Pentru eventuale prelucrări bazate pe consimțământ, acesta se solicită separat și poate fi retras. Simpla consultare a politicii nu reprezintă consimțământ pentru marketing sau pentru utilizarea cookie-urilor opționale.
Cine îți poate vedea profilul
Platforma diferențiază informațiile publice de datele disponibile utilizatorilor între care există o conectare activă.
Înainte de conectare
Profilurile sunt prezentate cu identitate mascată, potrivit regulilor platformei. Informațiile profesionale și proiectele destinate afișării publice pot fi consultate fără acces la datele complete de identificare și contact.
După activarea conectării
Expertul și compania între care există conectarea pot consulta datele de identificare și contact puse la dispoziție prin această funcționalitate, pentru a discuta o colaborare.
Atenție la conținutul public: evită includerea datelor de contact, a informațiilor sensibile sau a datelor altor persoane în descrieri, proiecte și recenzii. Mascarea numelui nu garantează că o persoană nu poate fi identificată din informațiile pe care le publică.
Cui pot fi transmise datele
În funcție de serviciul utilizat și de necesitate, datele pot fi accesibile:
- utilizatorilor platformei, conform regulilor de vizibilitate descrise anterior;
- persoanelor autorizate să administreze platforma și să gestioneze solicitările;
- furnizorilor de găzduire, infrastructură, mentenanță și servicii de e-mail;
- procesatorului de plăți Stripe, pentru efectuarea și confirmarea plăților;
- consultanților sau autorităților competente, atunci când există o obligație legală ori necesitatea constatării, exercitării sau apărării unui drept.
Datele introduse în interfața procesatorului de plăți sunt prelucrate și potrivit informării furnizate de acesta.
Dacă utilizarea unor furnizori implică transferuri în afara Spațiului Economic European, acestea trebuie să se bazeze pe un mecanism permis de GDPR, precum o decizie de adecvare sau clauze contractuale standard, după caz.
Cât timp păstrăm datele
Durata păstrării depinde de scopul prelucrării, de existența contului și de obligațiile legale aplicabile:
- datele contului și profilului sunt păstrate pe durata utilizării contului, în măsura necesară furnizării serviciului;
- datele tranzacțiilor și documentele justificative sunt păstrate potrivit termenelor legale fiscale și contabile aplicabile;
- datele necesare soluționării sesizărilor sau litigiilor pot fi păstrate până la soluționarea acestora și pe durata termenelor de prescripție aplicabile;
- înregistrările tehnice și copiile de siguranță sunt păstrate potrivit ciclurilor de retenție stabilite pentru securitate și recuperare.
Închiderea contului nu determină ștergerea imediată a informațiilor care trebuie păstrate conform legii. Datele care nu mai sunt necesare sunt șterse sau anonimizate.
Securitatea datelor
Protejarea datelor presupune măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului la informații și protejarea datelor de autentificare.
Pentru siguranța contului tău, folosește o parolă unică, nu o comunica altor persoane și deconectează-te atunci când utilizezi un dispozitiv comun. Dacă suspectezi accesul neautorizat, schimbă parola și anunță Bursa Experților.
Drepturile tale
În condițiile prevăzute de GDPR, ai următoarele drepturi:
- Acces: să afli dacă îți prelucrăm datele și să primești o copie a acestora.
- Rectificare: să soliciți corectarea sau completarea datelor.
- Ștergere: să soliciți eliminarea datelor în situațiile prevăzute de lege.
- Restricționare: să soliciți limitarea prelucrării în anumite cazuri.
- Portabilitate: să primești datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când sunt îndeplinite condițiile legale.
- Opoziție: să te opui prelucrărilor bazate pe interes legitim, din motive legate de situația ta particulară, și oricând marketingului direct.
- Retragerea consimțământului: dacă acesta este temeiul prelucrării, fără a afecta legalitatea prelucrării anterioare.
- Decizii automatizate: să beneficiezi de protecțiile prevăzute de GDPR în cazul deciziilor exclusiv automatizate care produc efecte juridice sau te afectează similar într-o măsură semnificativă.
Solicitările se adresează Bursa Experților. Pentru protejarea informațiilor, poate fi necesară verificarea identității solicitantului.
Dreptul de a depune o plângere
Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP. Informații despre depunerea unei plângeri sunt disponibile pe www.dataprotection.ro .
Actualizarea politicii
Politica poate fi actualizată pentru a reflecta modificări ale platformei sau ale cerințelor legale. Versiunea actualizată va fi disponibilă pe această pagină. Modificările semnificative vor fi comunicate corespunzător, iar consimțământul va fi solicitat separat atunci când este necesar.