POLITICA DE PROTECȚIE A DATELOR

(DATA PROTECTION NOTICE)

Prelucrarea datelor dvs. cu caracter personal este necesară și obligatorie legal atât în scopul realizării intereselor legitime urmărite de Ecco Group Development cât și în scopul siguranței circuitului juridic civil, în vederea încheierii unui contract valabil legal privind utilizarea aplicației XPOS. De asemenea, prelucrarea datelor dvs. cu caracter personal este necesară și obligatorie legal în scopul executării unui astfel de contract. În conformitate cu legislația română în vigoare, un contract cu o persoană juridică nu poate lua naștere și, ulterior, nu se poate executa în mod valabil, decât prin intermediul reprezentanților legali/ convenționali ai persoanei juridice iar dumneavoastră pretindeți că aveți calitatea de reprezentant legal/convențional al persoanei juridice și solicitați, în numele și pe seama acesteia, încheierea și, ulterior încheierii, derularea de relații contractuale cu Ecco Group Development privind acordarea dreptului de utilizare al aplicației XPOS .

În cazurile în care : nu aveți vârsta de 18 ani, nu aveți calitatea de reprezentant legal/convențional al persoanei juridice pe care pretindeți că o reprezentanți, furnizați date personale eronate sau furnizați o identitate care nu vă aparține, vă aducem la cunoștință că utilizarea de către dumneavoastră în oricare din aceste situații a aplicației XPOS atrage răspunderea dumneavoastră civilă și penală față de orice persoană fizică/ juridică prejudiciată.

În cazul în care nu sunteți de acord cu prelucrarea datelor dumneavoastră cu caracter personal, precum și în orice situație în care solicitați ștergerea datelor dumneavoastră cu caracter personal vă rugăm să aveți în vedere că nu pot lua naștere, respectiv vor înceta automat, orice relații contractuale între Ecco Group Development și persoana juridică pe care o reprezentați și, pe cale de consecință, nu veți ( mai) putea utiliza aplicația XPOS.

Singurul tip de date cu caracter personal ale dumneavoastră care va fi prelucrat de către Ecco Group Development va fi doar numărul de telefon mobil al dvs.

Destinatarul datelor cu caracter personal este doar Ecco Group Development S.R.L. .

Prelucrarea datelor cu caracter personal se face doar pe perioada necesară realizării drepturilor contractuale ale Ecco Group Development rezultate din utilizarea de către persoana juridică pe care o reprezentați a aplicației XPOS.

Ecco Group Development prelucrează datele dumneavoastră  cu titlu gratuit pentru dumneavoastră și doar în urma faptului că pretindeți că aveți calitatea de reprezentant legal/convențional al unei persoane juridice care a încheiat anterior un contract de sub( distribuție) cu un furnizor/ distribuitor de servicii de comunicații electronice constând în Reîncărcări electronice ale cartelelor SIM aferente  numerelor de telefon prepaid.

 Dumneavoastră, în calitate de persoană fizică, aveți toate drepturile prevăzute de Regulamentul nr.  679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE – denumit în continuare Regulamentul general privind protecţia datelor. În acest sens, dvs. în calitate de persoană fizică vizată aveți de următoarele drepturi : de acces, de rectificare, de ștergere, de restricționare, de a primi de la operator notificare privind rectificarea/ ștergerea/ restricționarea datelor, de opoziție, de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata a datelor, de plângere la autoritatea de supraveghere, dreptul la o cale de atac judiciară eficientă, dreptul la portabilitatea datelor și dreptul la informare cu privire la încălcarea securității datelor cu caracter personal. În capitolul 10 de mai jos  veți putea găsi explicarea acestor drepturi.

CAP.1 OPERATORUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL.

• Operatorul datelor cu caracter personal este Ecco Group Development S.R.L, persoana juridica romana cu sediul social în Bucureşti Sectorul 2, Str. Magura Vulturului nr. 58, adresă de contact Strada Măgura Vulturului nr.58, etaj 2, sector 2, București, înregistrată la Oficiul Registrului Comerțului sub nr. J40/2912/2006, Cod unic de înregistrare: 18408429, număr de telefon 021/250.35.77, adresa de e-mail office@epin.ro.

CAP.2 CATEGORII DE PERSOANE VIZATE.

• Singura categorie de persoane vizate o reprezintă persoane fizice, precum dumneavoastră, care dețin calitatea de reprezentant legal/ convențional al persoanei juridice care solicită încheierea și, pe cale de consecință, derularea de relații contractuale cu Ecco Group Development privind utilizarea aplicației XPOS.

CAP.3  SCOPUL PRELUCRĂRII .

3.1. Scopul unic al prelucrării datelor cu caracter personal este încheierea și derularea de raporturi juridice valabile legal între Ecco Group Development și persoana juridică pe care o reprezentați în ce privește utilizarea aplicației XPOS.

3.2 Nu există un alt scop secundar al prelucrării datelor cu caracter personal.

CAP.4 TEMEIUL LEGAL AL PRELUCRĂRII.

4.1.       Temeiul legal al prelucrării datelor cu caracter personal este protejarea intereselor legitime urmărite de operator  , respectiv  scopul legitim al încheierii și derulării unui contract valabil între Ecco Group Development și persoana juridică pe care o reprezentați, conform art. art.6 alin.1 lit.f) din Regulamentul general privind protecţia datelor.

4.2.       De asemenea, temeiul legal al prelucrării datelor dvs. cu caracter personal este executarea  acestui contract, conform prevederilor art. 6 alin1. lit.b) din Regulamentul general privind protecţia datelor.

4.3. Întrucât dumneavoastră pretindeți că sunteți reprezentantul legal/convențional al unei persoane juridice și solicitați, în numele și pe seama acesteia, încheierea și derularea de relații contractuale cu Ecco Group Development privind acordarea dreptului de utilizare al aplicației XPOS, furnizarea de către dumneavoastră de date cu caracter personal reprezintă o obligaţie legală și  necesară atât pentru încheierea unui contract, cât și, ulterior, pentru derularea acestuia. Conform prevederilor legale române în vigoare, și în principal ale Codului Civil și ale Legii 31/1990 republicată, cu modificările și completările ulterioare, orice act juridic al unei persoane juridice, inclusiv contracte, nu poate lua naștere în mod  valabil  și executarea lui nu poate fi realizată decât dacă actul juridic este încheiat și executat de reprezentanții legali/convențional ai persoanei juridice. Calitatea de reprezentant a unei persoane juridice nu o pot avea decât persoanele care au împlinit vârsta de 18 ani și care au calitatea de reprezentant legal/ convenținal acordată în conformitate cu actele constitutive ale persoanelor juridice pe care le reprezintă.

4.3. În cazul în care nu aveți vârsta de 18 ani, nu aveți calitatea de reprezentant legal/convențional al persoanei juridice pe care pretindeți că o reprezentanți, furnizați date personale eronate sau furnizați o identitate care nu vă aparține, vă aducem la cunoștință că utilizarea în aceste cazuri a aplicației XPOS atrage răspunderea dumneavoastră civilă și penală față de orice persoană fizică/ juridică prejudiciată.

CAP.5 DESTINATARII DATELOR CU CARACTER PERSONAL

5.1. Destinatarul unic al prelucrării datelor cu caracter personal este Ecco Group Development. Nu există nici o intenție a operatorului DD COMAPNY de a transfera date cu caracter personal către terțe persoane, o ţară terţă sau o organizaţie internațională.  Prin intermediul aplicației XPOS persoanele juridice(furnizor/ distribuitor de servicii de comunicații electronice) cu care  ați încheiat anterior un contract de (sub)distribuție de Reîncărcări electronice ale cartelelor SIM aferente  numerelor de telefon prepaid nu vor acces la alte date persoanale decât cele pe care dumneavoastră le-ați comunicat anterior acestor persoane juridice prin aceste contracte de (sub)distribuție, înainte ca dumneavoastră să începeți să utilizați aplicația XPOS.

CAP.6 PERIOADA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

6.1. Prelucrarea datelor cu caracter personal se face doar pe perioada necesară realizării drepturilor contractuale ale Ecco Group Development rezultate din utilizarea de către persoana juridică pe care o reprezentați a aplicației XPOS. În mod normal, această perioadă este egală cu durata de valabilitate a contractului dintre Ecco Group Development și persoana juridică pe care o reprezentați la care se adaugă perioada necesară îndeplinirii oricăror obligații restante de către persoana juridică pe care o reprezentați.

 CAP.7 MODIFICĂRI

7.1.       Orice modificare a prezentei proceduri vă va fi adusă la cunoștință imediat ce o astfel de modificare va deveni efectiv aplicabilă.

7.2.    În cazul modificărilor importante asupra scopului, temeiului prelucrării datelor personale sau a modificării sferei persoanelor care au acces la aceste date,  veți fi anunțat cu o perioadă de timp rezonabilă anterior ca o modificare să devină efectivă.

CAP. 8 . POLITICA INTERNĂ ADECVATĂ DE PROTECȚIE A DATELOR

• Ecco Group Development înțelege importanța pentru dumneavoastră a datelor dumneavoastră personale, precum și riscurile aferente rezultate din prelucrarea acestor date. În acest sens, DD COMPANTY a realizat o politică internă adecvată de protecţie a datelor, constând în măsuri tehnice şi organizatorice prin care prelucrarea să fie efectuată cu stricta respectare a obligațiilor impuse de Regulamentul general privind protecţia datelor.
• Această politică este revizuită şi actualizată în mod constant, în raport de modificările legislative și tehnice survenite în domeniul protecției datelor cu caracter personal
• Politica Ecco Group Development are le bază următoarele principii de prelucrare a datelor cu caracter personal :

a)prelucrate în mod legal, echitabil şi transparent faţă de persoana vizată ("legalitate, echitate şi transparenţă");

b)colectate în scopuri determinate, explicite şi legitime şi nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile iniţiale;

c)adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate ("reducerea la minimum a datelor");

d)exacte şi, în cazul în care este necesar, să fie actualizate, fiind luare măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt şterse sau rectificate fără întârziere ("exactitate");

e)păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic şi organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor şi libertăţilor persoanei vizate ("limitări legate de stocare");

f)prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare ("integritate şi confidenţialitate").

• Măsurile tehnice luate de Ecco Group Development au fost determinate în raport de volumul de date colectate, gradul de prelucrare a acestora, perioadelor de stocare şi accesibilitatea lor.
• Aceste măsuri tehnice includ, dar fără a se limita la, următoarele :
  • pseudonimizarea datelor cu caracter personal
  • criptarea datelor cu caracter personal
  • reducerea la minimum a datelor personale prelucrate,
  • integrarea garanţiile necesare în cadrul prelucrării
  • prelucrarea doar de date cu caracter personal care sunt necesare pentru scopul specific al prelucrării.
  • accesarea datelor personale de un număr limitat de persoane, strict limitat în raport de necesitatea menținerii aplicației în condiții optime de funcționare
• Sisteme şi serviciile de prelucrare utilizate de Ecco Group Development asigură:
  • confidenţialitatea
  • integritatea
  • disponibilitatea
  • rezistenţa continuă
  • capacitatea de a restabili disponibilitatea datelor cu caracter personal şi accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică;
  • un proces pentru testarea, evaluarea şi aprecierea periodice ale eficacităţii măsurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării.
  • informarea persoanei vizate dacă a existat o încălcare a securității datelor;

• Măsurile luate privind asigurarea prelucrării securității prelucrării constau într-o combinație de programe software și aparatură hardware ce permit prelucrarea și stocarea în deplină siguranță informatică a datelor. Ecco Group Development folosește, de regulă, soluția tehnică Microsoft – Azure, ce implementează standardul de securitate ISO/IEC 27001:2013 ce respectă cerințele tehnice ale Regulamentului general privind protecţia datelor.
• Datele vor fi stocate în bazele de date SQL Server accesul fiind controlat prin user/parolă și adresă IP. Bazele de date sunt criptate per total folosind „Transparent Data Encryption”. De asemenea pentru datele personale ale clienților se folosește și „SQL Database dynamic data masking” limitând și mai mult accesul la date. Aplicațiile client vor accesa datele prin servicii web cu autentificare și semnătură cu cheie temporală.
• Ecco Group Development nu păstrează evidența prelucrării datelor personale, întrucât Ecco Group Development are mai puțin de 250 de angajaţi, prelucrarea pe care o efectuează nu este susceptibilă să genereze un risc pentru drepturile şi libertăţile persoanelor vizate și prelucrarea nu include categorii speciale de date și nici date cu caracter personal referitoare la condamnări penale şi infracţiuni.

CAP.9  PROFILURI

• Ecco Group Development nu realizează profiluri și nu există un proces decizional automatizat care să includă crearea de profiluri.

CAP.10 DREPTURILE PERSOANEI VIZATE

10.1. Dumneavoastră, în calitate de persoană fizică vizată aveți următoarele drepturi  prevăzute de Regulamentul general privind protecţia datelor:

10.1.1.  Dreptul de acces, adică dreptul de a obține oricând, la solicitarea dumneavoastră scrisă, confirmarea noastră scrisă privind :

1. a) scopurile prelucrării;

b)categoriile de date cu caracter personal vizate;

c)destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;

d)acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

e)existenţa dreptului de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

f)dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;

g)în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;

1. h) existenţa unui proces decizional automatizat incluzând crearea de profiluri, dacă va fi cazul, precum şi informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

 Operatorul Ecco Group Development furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, Ecco Group Development poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic şi cu excepţia cazului în care persoana vizată solicită un alt format, informaţiile sunt furnizate într-un format electronic utilizat în mod curent.

• Dreptul de rectificare a datelor dumneavoastră inexacte, inclusiv dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, prin furnizarea unei declarații suplimentare în acest sens.
• Drept de ștergere în următoarele cazuri :

1. când datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate
2. când datele cu caracter personal au fost prelucrate ilegal;
3. persoana vizată se opune prelucrării în temeiul dreptului la opoziție şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau persoana vizată se opune prelucrării în ce privește marketing-ul direct;
4. datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află operatorul;

În acest cazuri, Ecco Group Development va informa orice alți operatori cărora le-a dat acces la datele dumneavoastră cu caracter personal, dacă a existat un astfel de caz, că persoana vizată a solicitat ştergerea de către aceşti operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal; dreptul de ștergere nu se aplică în cazul în care este necesară păstrarea datelor pentru exercitarea dreptului la liberă exprimare şi la informare sau pentru constatarea, exercitarea sau apărarea unui drept în instanţă al oricărei persoane îndreptățite.

• Drept de restricționare a prelucrării datelor cu caracter personal, atunci când :

1. dumneavoastră contestați exactitatea datelor cu caracter personal, cât timp operatorul poate verifica exactitatea datelor.
2. prelucrarea este ilegală, iar dumneavoastră vă opuneți ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor;
3. operatorul Ecco Group Development nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau
4. dumneavoastră vă opuneți prelucrării în conformitate cu dreptul la opoziție, pentru intervalul de timp în care se verifică dacă drepturile legitime ale Ecco Group Development prevalează asupra celor ale dumneavoastră.

În cazul în care prelucrarea a fost restricţionată conform celor de mai sus,  astfel de date cu caracter personal pot, cu excepţia stocării, să fie prelucrate numai cu consimţământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau pentru protecţia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

În cazul în care ați obținut restricţionarea prelucrării, vă vom informa înainte de ridicarea restricţiei de prelucrare.

• Drept de a primi de la operator o notificare privind rectificarea/ ștergerea/ restricționarea datelor și destinatarii cărora le-au fost comunicate rectificarea/ ștergerea/ restricționarea datelor, cu excepția cazului în care acest lucru se dovedește imposibili sau presupune eforturi disproporționate;
• Dreptul de opoziție privind prelucrarea datelor. În orice moment, aveți dreptul de a vă opune, din motive legate de situaţia particulară în care vă aflați, a datelor cu caracter personal care vă privesc, inclusiv privind crearea de profiluri. Ecco Group Development nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care Ecco Group Development demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv asupra creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

În cazul în care vă opuneți prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop. În contextul utilizării serviciilor societăţii informaţionale vă puteți exercita dreptul de a se opune prin mijloace automate care utilizează specificaţii tehnice. În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare ştiinţifică sau istorică sau în scopuri statistice, aveți dreptul, din motive legate de situaţia dvs. particulară, de a vă opune prelucrării datelor cu caracter personal care vă privesc, cu excepţia cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

• Drept de nu face obiectul unei decizii bazate exclusiv pe prelucrare automata a datelor, inclusiv pe baza de profiluri care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu se aplică în cazul în care decizia este necesară pentru încheierea sau executarea unui contract între dumneavoastră şi Ecco Group Development, este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului şi care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor legitime ale dumneavoastră sau are la bază consimţământul explicit al dumneavoastră. În cazul în care nu este aplicabil acest drept, Ecco Group Development vă va asigura cel puţin dreptul de a obţine intervenţie umană din partea operatorului, de a vă exprima punctul de vedere şi de a contesta decizia.
• Drept de plângere la autoritatea de supraveghere competentă legal din România. Autoritatea compententă legal în România este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30
  Sector 1, cod postal 010336, Bucuresti, Romania, telefon : +40.318.059.211
  +40.318.059.212 , e-mail : anspdcp@dataprotection.ro;  site web :        http://www.dataprotection.ro.

• Dreptul la o cale de atac judiciară eficientă . Fără a aduce atingere vreunei căi de atac administrative sau nejudiciare separate, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere, aveți dreptul de a vă exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiați au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal.
• Dreptul la portabilitatea datelor. Aveți dreptul de a primi datele cu caracter personal, care vă privesc și pe care le-ați furnizat operatorului, într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea Ecco Group Development, dacă prelucrarea este efectuată prin mijloace automate. În exercitarea dreptului  la portabilitatea datelor, aveși dreptul ca datele cu caracter personal să vă fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.
• Dreptul la informare privind încălcare securității datelor cu caracter personal. În cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile dvs., Ecco Group Development vă va informa fără întârzieri nejustificate cu privire la această încălcare, într-un limbaj clar şi simplu. Informarea dumneavoastră nu este necesară în cazul în care oricare dintre următoarele condiţii este îndeplinită:

a)Ecco Group Development a implementat măsuri de protecţie tehnice şi organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securităţii datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;

b)Ecco Group Development a luat măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile şi libertăţile persoanei dvs. nu mai este susceptibil să se materializeze;

c)ar necesita un efort disproporţionat. În această situaţie, se efectuează în loc o informare publică sau se ia o măsură similară prin care dumneavoastră sunteți informat(ă) într-un mod la fel de eficace.