Politica de Confidențialitate și Protecția Datelor cu Caracter Personal

Ce este GDPR?

GDPR (Regulamentul general de protecție a datelor cu caracter personal) este un act legislativ obligatoriu, care vine în sprijinul persoanelor fizice în ceea ce privește prelucrarea, protecția și libera circulație a datelor cu caracter personal prin crearea a noi drepturi și prin preluarea, respectiv consolidarea unor drepturi existente sub Directiva 95/46/EC, abrogată cu data de 25 mai 2018. Astfel, orice operator (societate comercială, entitate) care colectează și prelucrează date cu caracter personal trebuie să aplice noile cerințe și să ofere în mod transparent informații cu privire la modul în care datele sunt prelucrate.

De ce vă prelucrăm datele?

Datele Dvs. cu caracter personal (nume, prenume, adresă de mail, număr de telefon, adresă) care se regăsesc în evidențele noastre sunt prelucrate exclusiv în scopul pentru care au fost colectate, acela de a îndeplini cu succes procesele desfășurate în relația cu Dvs., cum ar fi: realizarea proceselor de vânzare, realizarea proceselor de livrare, informare, notificări, promovare produse și servicii. Orice prelucrare ale datelor personale în alte scopuri decât cele menționate în cele ce urmează va fi efectuată doar cu acordul Dvs.exprimat în prealabil.

Ce categorii de date prelucrăm și când le colectăm?

Datele cu caracter personal cum ar fi: nume, prenume, număr de telefon, adresă de e-mail, adresă sunt prelucrate de HEXAGON ERA SRL doar în situația în care Dumneavoastră le introduceți în rubricile dedicate pe site sau ni le trimiteți prin e-mail.

Datele pentru newsletter:

Prin bifarea căsuței aferente vă exprimați acordul de a primi de la noi, periodic, mesaje de marketing direct. Prin diferitele acțiuni de marketing direct vă trimitem informații referitoare la cele mai noi produse și servicii din oferta noastră, oferte speciale, campanii publicitare. Deși ne dorim să vă avem aproape și să vă putem furniza cele mai actuale informații despre activitatea noastră, prin apăsarea butonului “Dezabonare” sau prin transmiterea unui e-mail la adresa puteți să renunțați oricând la acest serviciu.

Date suplimentare necesare pentru desfășurarea cu succes a procesului de vânzare:

Datele cu caracter personal colectate și stocate vor fi prelucrate în scopul derulării contractelor și procesării solicitărilor Dumneavoastră. Ulterior finalizării derulării solicitării Dvs., a procesului de vânzare sau a contractului, după caz, datele Dvs. sunt salvate ținând cont de termenele de păstrare conform legislației fiscale și comerciale și acolo unde este cazul, pe durata necesară protejării drepturilor operatorului.

Datele colectate prin intermediul formularului de contact:

Informațiile minimale pe care trebuie să ni le oferiți sunt: nume și prenume, adresa de mail, număr de telefon și bineînțeles mesajul Dvs. Prin completarea și transmiterea datelor vă exprimați consimțământul de vă colecta și a vă utiliza datele în corespondența inițiată de Dvs., respectiv pentru soluționarea solicitării pentru care ne-ați contactat.

Care este temeiul legal conform căreia prelucrăm aceste date?

Temeiul legal conform căreia colectăm, prelucrăm și stocăm aceste date este interesul nostru legitim de a asigura funcționalitățile generale ale site-ului, de a executa un contract sau o solicitare din partea Dvs., interesul nostru comercial în cazul în care achiziționați produse de la compania noastră, respectiv consimțământul acordat în momentul înregistrării datelor.

Ce trebuie să știți despre GDPR?

Definiții:

Prin 'Date cu caracter personal' se înțelege orice informație privind o persoană fizică identificată sau identificabilă ('persoana vizată'); O persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturare sau sociale. Prelucrarea datelor cu caracter personal = orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea/restricționarea, ștergerea sau distrugerea;

Prin operator se înțelege orice persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Drepturile dumneavoastră

Noul Regulament conferă mai multe drepturi persoanelor cărora li se prelucrează datele cu caracter personal:

• Dreptul de acces înseamnă că aveți dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele Dvs., iar dacă da, să vă oferim acces la aceste date precum și informații despre cum sunt prelucrate;

• Dreptul la portabilitate se referă la faptul că puteți primi datele personale într-un format structurat, care poate fi citit automat și la dreptul că acestea pot fi transmise direct altui operator;

• Dreptul la opoziție vizează dreptul de a vă opune prelucrării datelor personale atunci când aceasta deservește un interes public ori un interes legitim al nostru;

• Dreptul la rectificare se referă la corectarea fără întârzieri nejustificate, a datelor personale inexacte;

• Dreptul la ștergere/dreptul de a fi uitat înseamnă că aveți dreptul să vă ștergem datele colectate fără întârzieri nejustificate, în oricare din următoarele situații: datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, v-ați retras consimțământul și nu există alt temei juridic pentru prelucrare, vă opuneți prelucrării, datele au fost colectate ilegal, datele trebuie șterse pentru respectarea unei obligații legale;

• Dreptul la restricționarea prelucrării poate fi exercitat dacă se contestă exactitatea datelor pe o anumită perioadă, suficientă pentru verificarea datelor, dacă prelucrarea este ilegală dar nu se dorește ștergerea datelor doar restricționarea, în cazul în care HEXAGON ERA SRL nu mai are nevoie de datele personale în vederea prelucrării însă ni le cereți pentru apărarea unui drept în instanță, dacă v-ați opus prelucrării pentru intervalul de timp cât se verifică dacă drepturile legitime prevalează asupra drepturilor tale.

Cum ne puteți contacta?

Toate drepturile care vă revin conform prevederilor GDPR și a legislației aplicabile, în vigoare le puteți exercita printr-o cerere scrisă, datată, semnată și transmisă către noi (HEXAGON ERA SRL), prin:

• telefonic la numărul +40 371 358 122, de luni până vineri între orele 09:00 - 17:00

• e-mail la office@hexagon.ro

În plus, începând cu 25 mai 2018, ne puteți trimite orice întrebare sau nemulțumire la adresa de e-mail , iar dacă sunteți de părere că v-am încălcat vreun drept privind acest subiect contactați-ne în cel mai scurt timp posibil la telefon la de luni până vineri între orele 09:00 și 17:00. Dacă nu vă soluționăm solicitarea în termenul legal de 30 de zile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. (www.dataprotection.ro)

În cât timp răspundem la solicitările primite de la Dvs?

Conform prevederilor GDPR, În termen de cel mult 30 de zile de la data primirii cererii Dvs. vă vom furniza toate informațiile necesare referitor la îndeplinirea solicitării Dvs. sau acolo unde este cazul vă vom comunica motivele documentate pentru care nu am putut da curs cererii Dvs.

Vă asigurăm asupra faptului că înainte de a da curs oricărei cereri privind datele cu caracter personal prelucrate de compania noastră, vom lua toate măsurile necesare și rezonabile pentru a verifica identitatea solicitantului.

Conform prevederilor GDPR, termenul de răspuns de 30 de zile, menționat mai sus poate fi prelungit cu cel mult două luni în cazul în care complexitatea și numărul cererilor justifică acest lucru, urmând să fiți informați cu privire la acest aspect, dacă va fi cazul.

Transmiterea datelor la terți în scopul derulării activității de vânzare

1. Pentru asigurarea serviciului de newsletter HEXAGON ERA SRL utilizează platforma specializată brevo.com, companie cu sediul și serverele în Franța. Compania respectă normele GDRP impuse de UE iar politica lor de confidențialitate și prelucrarea datelor poate fi verificată aici:https://www.brevo.com/gdpr/

2. Agenția de marketing imobiliar colaboratoare: Smart Focus Consulting SRL (Agenția) este o agenție cu sediul în Cluj-Napoca, România ce primește și transmite către echipa noastră de vânzări toate solicitările venite din partea clienților prin intermediul website-ului și canalelor de Social Media. Agenția are de asemenea acces la fișierele de tip cookie și optimizează prin intermediul lor reclamele transmise prin platformele Google/Facebook. Agenția nu stochează nici o informație cu caracter personal pe servere proprii, acestea sunt stocate și securizate prin Google Spreadsheets, direct pe serverele Google. Conform verificărilor autorităților competente din UE, Google este considerat GDPR Compliant. Politica lor o puteți consulta aici: https://business.safety.google/compliance

Transmiterea datelor către autorități

Transmiterea datelor către instituții publice, instanțe judecătorești, precum și autorități competente să cerceteze săvârșirea faptelor penale: HEXAGON ERA SRL transmite date cu caracter personal în scopurile menționate doar în cazul în care acesta se impune prin lege.

Rețele de socializare

Site-urile noastre web utilizează așa numite plugin-uri de la operatorii de rețele de socializare: facebook și instagram, în scopul de a face legătura între pagina web și rețelele de socializare unde are deschis compania cont. Prin intermediul acestor plugin-uri nu colectăm date cu caracter personal de la Dvs.

Google Analytics/ Google Adwords

Pagina noastră web este interconectată cu serviciile de analiză Google Adwords și Google Analytics furnizate de Google Inc. în scopul obținerii unor date statistice privind activitatea vizitatorilor site-ului, respectiv în scopul îmbunătățirii vizibilității site-ului în mediul online.

În acest context adresa Dvs. IP anonimizată (scurtată) va ajunge pe un server Google, unde Google va utiliza această informație în numele HEXAGON ERA SRL în vederea generării unor rapoarte statistice privind modul în care utilizați site-ul nostru.

Adresa de IP transmisă de browser-ul Dvs. nu va fi asociată cu alte informații cu caracter personal deținute de către Google și astfel Dvs. nu veți putea fi identificat personal prin intermediul adresei IP. Dacă nu sunteți de acord ca browser-ul Dvs. să comunice această informație la Google, puteți seta browserul astfel încât să refuze utilizarea cookie-urilor, sau aveți opțiunea să descărcați și să instalați resursa gratuită, addon-ul Google Analytics Opt-out Browser. Menționăm faptul că aceste setări se vor răsfrânge asupra tuturor paginilor web accesate din browser-ul Dvs., nu doar asupra site-ului nostru.

Vă mulțumim pentru răbdarea de a parcurge Politica noastră de confidențialitate. Prin înregistrarea datelor Dvs. personale pe site-ul nostru web, vă exprimați acordul ca acestea să fie colectate și prelucrate de operatorul HEXAGON ERA SRL în condițiile menționate în prezentul document și în conformitate cu prevederile GDPR și a legislației aplicabile în vigoare.

Actualizări ale politicii de confidențialitate

HEXAGON ERA SRL poate modifica această politică de confidențialitate în situațiile cerute și conform cu Regulamentul General de Protecție a Datelor EU 679/2016. Dorim să vă asigurăm că informațiile dvs. sunt sigure. Pentru a preveni accesul neautorizat sau divulgarea, am pus în aplicare proceduri fizice, electronice și manageriale adecvate pentru a proteja și securiza informațiile pe care le colectăm online, în conformitate cu Regulamentul General de Protecție a Datelor EU 679/2016.