Această politică explică modul în care sunt prelucrate datele cu caracter personal atunci când utilizați site-ul SemDev, creați un cont, plasați o comandă sau un suport de contact. Completați toate câmpurile grupate și verificați procesoarele reale înainte de publicare.
1. Operatorul de date
Operator: [LEGAL_NAME], [REGISTERED_ADDRESS], [COUNTRY]. E-mail pentru cereri de confidențialitate: [PRIVACY_EMAIL]. Responsabilul cu protecția datelor, dacă este numit: [DPO_CONTACT_IF_APPLICABLE].
2. Datele pe care le prelucrăm
- datele de identitate și de contact, cum ar fi numele, e-mailul, adresa de facturare și numărul de telefon, dacă sunt furnizate;
- datele privind contul și autentificarea;
- informații despre comenzi, facturi, impozite și tranzacții;
- comunicări cu asistența și informații tehnice necesare în mod rezonabil pentru soluționarea unei cereri;
- jurnalele tehnice și de securitate, cum ar fi adresa IP, marcajele temporale, browserul/informația privind dispozitivul și semnalele de prevenire a fraudei;
- cookie-uri, analize sau date de marketing doar așa cum sunt descrise în Politica Cookie și, dacă este necesar, după consimțământ.
3. Scopuri și temeiuri juridice
- Contract: crearea de conturi, procesarea ordinelor, furnizarea de descărcări, efectuarea de servicii și suport pentru clienți;
- Obligația juridică: contabilitatea, impozitarea, facturarea, frauda/cererile legale și ținerea evidențelor cerute de lege;
- Interese legitime: securitatea, prevenirea abuzurilor, fiabilitatea serviciilor și apărarea creanțelor legale, după echilibrarea acestor interese împotriva drepturilor dumneavoastră;
- Consimțământ: marketingul opţional şi cookie-urile neesenţiale, atunci când este necesar consimţământul. Consimțământul poate fi retras în orice moment fără a afecta prelucrarea legală anterioară.
4. Destinatari și persoane împuternicite
Datele pot fi partajate numai dacă este necesar cu furnizorii de găzduire/infrastructură, prestatorii de plăți, furnizorii de e-mail/tranzactional comunications, consultanții contabili/impozitari, instrumentele de sprijin și furnizorii de analiză/comercializare care sunt efectiv activați. Menţineţi o listă exactă aici sau într-un apendice procesor: [PROCESSORS_AND_RECIPIENTS]. Datele pot fi, de asemenea, comunicate atunci când este necesar din punct de vedere juridic.
5. Transferuri internaționale
În cazul în care datele cu caracter personal sunt transferate în afara SEE, transferul trebuie să se bazeze pe un mecanism legal, cum ar fi o decizie de adecvare, garanții adecvate, inclusiv clauze contractuale standard sau o altă bază permisă din punct de vedere juridic. Informații relevante privind transferul: [INTERNATIONAL_TRANSFER_DETAILS_IF_APPLICABLE].
6. Perioada de păstrare
Datele cu caracter personal sunt păstrate numai atâta timp cât este necesar în scopul și obligațiile legale aplicabile. Categoriile sugerate trebuie înlocuite cu perioade reale: datele contului [ACCOUNT_RETENTION]; înregistrările de comandă/factură/taxă [LEGAL_RETENTION]; înregistrările suport [SUPPORT_RETENTION]; jurnalele de securitate [LOG_RETENTION]; datele de marketing până la retragerea consimțământului sau [MARKETING_RETENTION].
7. Drepturile dumneavoastră
Sub rezerva GDPR și a legislației aplicabile, este posibil să aveți drepturi de acces, rectificare, ștergere, restricție, portabilitate a datelor și obiecții, precum și dreptul de retragere a consimțământului. De asemenea, puteți obiecta în orice moment la marketing direct. Cererile pot fi trimise la [PRIVACY_EMAIL]. S-ar putea să fie nevoie să verificăm identitatea înainte de a acţiona la o cerere.
8. Plângeri
Aveți dreptul de a depune o plângere la o autoritate competentă de supraveghere a protecției datelor, în special în țara SEE cu reședința obișnuită, locul de muncă sau presupusa încălcare. Autoritatea competentă a operatorului, dacă este cazul: [SUPERVISORY_AUTHORITY].
9. Securitate
Folosim măsuri tehnice și organizatorice adecvate proporționale cu riscurile, inclusiv controalele de acces, monitorizarea criptată a transporturilor și a securității. Niciun serviciu de internet nu poate garanta o securitate absolută.
10. Decizii automatizate
SemDev nu ia decizii care produc efecte juridice sau similare semnificative doar pe baza prelucrării automatizate, cu excepția cazului în care acest lucru este dezvăluit în mod specific și permis legal. Prestatorii de plăți pot efectua propriile lor fraude sau evaluări ale riscurilor legate de plată în cadrul politicilor lor.
11. Modificări
Modificările semnificative ale acestei politici vor fi publicate aici și, dacă este necesar, comunicate printr-o metodă suplimentară adecvată.
Ultima actualizare: [LAST_UPDATED]