Politica de confidențialitate

Această politică explică cum prelucrează RAINET MEDIA SRL (CUI RO36324644, Str. Privighetorilor, nr. 32B, Măgurele, Ilfov), operatorul kompas.ro („Kompas”), datele cu caracter personal: cele pe care ni le dai direct și datele profesionale disponibile public. Ne poți scrie la [email protected] sau prin pagina de Contact.

1. Ce date prelucrăm

• Cont: nume, e-mail, telefon, parolă (stocată securizat) și activitatea din cont.
• Profiluri de afaceri: datele profesionale ale afacerii și ale reprezentanților (nume, funcție, contact profesional), precum și documentele trimise pentru verificarea revendicării.
• Conținut: recenzii, răspunsuri, imagini, descrieri și alte materiale publicate.
• Cereri de ofertă și comunicări: nume, e-mail, telefon, mesajul, corespondența și, acolo unde este activ, confirmările de livrare sau deschidere a e-mailurilor.
• Comenzi și facturare: datele profilului de facturare, comenzile, plățile, facturile și versiunea termenilor acceptată. Datele cardului sunt prelucrate de procesatorul de plăți, nu de noi.
• Date tehnice: adresă IP, browser, dispozitiv, pagini accesate, momentul accesării și jurnale de securitate.
• Statistici de utilizare: vizitele și interacțiunile cu profilurile și sursa vizitei, numărate agregat pe baza interesului legitim de a oferi statistici afacerilor. Identificatorul persistent al vizitatorului și Google Analytics se folosesc numai cu acordul tău; fără acord, vizitatorul este recunoscut doar pe durata sesiunii. Sunt date pseudonimizate, nu anonime: pot fi asociate unui dispozitiv, dar nu sunt folosite pentru a te identifica direct.
• Date din surse publice: informații profesionale despre afaceri, reprezentanți și autori de recenzii, din registre publice, site-uri oficiale, directoare și alte surse publice.

Te rugăm să nu ne trimiți date sensibile sau date despre alte persoane, dacă nu sunt strict necesare și nu ai un temei legal.

2. De ce le folosim și pe ce temei

• Cont, publicarea conținutului, revendicare, cereri de ofertă, comenzi — executarea contractului sau pașii făcuți la cererea ta înainte de contract.
• Directorul de afaceri (crearea și actualizarea profilurilor, informarea publicului, corectitudinea datelor) și securitatea (prevenirea fraudei, apărarea drepturilor) — interesul nostru legitim și al utilizatorilor, după ce evaluăm impactul asupra persoanelor.
• Statistici despre site (cookie-urile proprii de statistică și Google Analytics) — consimțământul tău, pe care îl poți retrage oricând din Setări cookies, fără să afecteze prelucrările de până atunci.
• Comunicări comerciale opționale — consimțământul tău sau, pentru clienți, interesul legitim în limitele legii; te poți dezabona oricând.
• Facturare și evidențe contabile, răspunsuri către autorități — obligații legale.
• Constatarea, exercitarea sau apărarea unui drept — interesul nostru legitim.

3. Date din surse publice

Putem prelua date profesionale făcute publice și le putem asocia unui profil de afacere: nume profesional, funcție, date de contact ale afacerii, adresă, program, imagini și contribuții publice. Scopul este să oferim informații profesionale ușor de găsit, pe baza interesului legitim. Faptul că o informație este publică nu înseamnă că nu e protejată: ținem cont de natura datelor și de așteptările rezonabile ale persoanei. Te poți opune, poți cere corectarea sau ștergerea în condițiile legii. Când informarea fiecărei persoane ar fi imposibilă sau ar cere un efort disproporționat, această politică este informarea publică.

4. Cine primește datele

• Furnizori care ne ajută să operăm Platforma, în baza unor contracte și numai după instrucțiunile noastre: găzduire, e-mail, securitate (inclusiv verificarea anti-spam Cloudflare), procesare plăți, suport și mentenanță.
• Google Ireland Limited, pentru statisticile Google Analytics, doar dacă ai acceptat statisticile.
• Afacerea aleasă de tine, pentru cererile de ofertă; după primire, ea poate deveni operator independent.
• Autorități, instanțe, consultanți sau alți destinatari, când legea o cere sau pentru apărarea drepturilor ori într-o reorganizare.
• Publicul, pentru conținutul și datele de profil publicate, care pot fi indexate de motoarele de căutare.

5. Transferuri în afara Spațiului Economic European

Unii furnizori, inclusiv Google pentru Analytics, pot prelucra date în afara Spațiului Economic European. În acest caz ne bazăm pe un mecanism prevăzut de lege, precum o decizie de adecvare sau clauze contractuale standard, și pe măsuri suplimentare unde este nevoie. Poți cere informații despre garanțiile aplicate.

6. Cât păstrăm datele

• Cont și servicii: cât timp ai cont și cât e necesar furnizării serviciilor.
• Conținutul public: cât timp profilul sau contribuția rămâne legitimă și relevantă.
• Cereri, verificări și jurnale: cât e necesar pentru soluționare, securitate și apărarea drepturilor.
• Documente financiar-contabile: termenele impuse de lege.
• Statistici: cookie-urile proprii se păstrează 12 luni (cel de sursă, 30 de minute), iar cookie-urile Google Analytics până la 2 ani; datele detaliate de statistică se păstrează pe perioade limitate, iar sintezele agregate pot fi păstrate mai mult.
• Alegerea ta privind cookie-urile: 6 luni.

La final, datele sunt șterse sau anonimizate.

7. E-mailuri și cookies

Îți trimitem mesajele necesare serviciului și, separat, comunicări opționale, în funcție de preferințele din cont. Unele e-mailuri pot conține identificatori care arată dacă au fost livrate, deschise sau dacă un link a fost accesat. Te poți dezabona din cont sau din mesaj. Despre cookie-uri și alegerea ta găsești detalii în Politica privind cookies.

8. Securitate și date obligatorii

Folosim măsuri tehnice și organizatorice proporționale, precum controlul accesului, protecția autentificării și copii de siguranță. Nicio metodă nu este complet lipsită de risc. Datele marcate ca obligatorii sunt necesare pentru funcția cerută; fără ele este posibil să nu putem crea contul, verifica revendicarea, publica recenzia sau transmite cererea.

9. Drepturile tale

Conform Regulamentului (UE) 2016/679 ai dreptul de acces, rectificare, ștergere, restricționare și portabilitate, precum și dreptul de a te opune prelucrărilor bazate pe interes legitim. Poți retrage oricând un consimțământ dat. Te poți opune oricând marketingului direct. Drepturile nu sunt absolute, iar dacă aplicăm o limitare îți explicăm motivul.

Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau similare semnificative asupra persoanelor fizice. Dacă vom introduce așa ceva, te vom informa și vom respecta drepturile prevăzute de lege.

Putem cere informații rezonabile pentru a-ți verifica identitatea. Răspundem, de regulă, în cel mult o lună, termen prelungibil conform legii pentru cereri complexe. Pentru exercitarea drepturilor folosește pagina GDPR sau scrie-ne cu subiectul „Solicitare GDPR”.

10. Reclamații

Dacă apreciezi că prelucrarea încalcă legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau te poți adresa instanțelor competente.

11. Modificări

Putem actualiza această politică când se schimbă legea sau serviciile. Afișăm data ultimei actualizări și te anunțăm despre schimbările importante, atunci când este necesar.