Notă de informare cu privire la prelucrarea datelor cu caracter personal

Asigurarea dreptului legat de protectia datelor cu caracter personal este un angajament fundamental al Bookster Experience S.R.L. si, prin urmare, ne dedicam toate resursele si depunem toate eforturile necesare pentru a prelucra datele dumneavoastra in deplina concordanta cu Regulamentul (UE) 2016/679 („Regulamentul general privind protectia datelor” sau „RGPD„), precum si cu orice alta legislatie aplicabila. Unul dintre principiile esentiale ale acestui cadru legal este transparenta si ne dorim sa fiti in totalitate informat, de aceea am pregatit acest document pentru a va prezenta care sunt modalitatile prin care colectam, utilizam si protejam datele dumneavoastra cu caracter personal.

1. OPERATORUL DE DATE

Bookster Experience S.R.L., societate cu raspundere limitata, avand sediul social in Bulevardul Dimitrie Pompeiu nr. 6, NOVO PARK, Cladirea D, etaj 3, Sector 2, Bucuresti, Romania, inregistrata la Registrul Comertului sub nr. J40/16111/2020, avand CUI 43370198, isi desfasoara activitatea si actioneaza in calitate de operator de date (denumita in continuare „Bookster” sau „Societatea”).

Puteti sa ne impartasiti opiniile dumneavoastra si suntem dispusi sa va furnizam orice informatii suplimentare de care aveti nevoie privind prelucrarea datelor. Daca va regasiti in aceasta situatie, puteti sa contactati Responsabilul Bookster privind protectia datelor prin posta sau curier, la adresa din Bulevardul Dimitrie Pompeiu nr. 6, NOVO PARK, Cladirea D, etaj 3, Sector 2, Bucuresti, Romania sau prin e-mail la adresele citesc@bookster.ro (cu mentiunea: in atentia Responsabilului Bookster cu protectia datelor) sau dpo@bookster.ro .

2. SCOPURI, CATEGORII DE DATE, TEMEI LEGAL SI DURATA PRELUCRARII

2.1. MANAGEMENT CLIENTI. PROMOVARE SERVICII BOOKSTER

Pentru asigurarea unui bun management al clientilor companiei, a unui bun management al relatiei cu reprezentantii sau cu persoanele cu putere de decizie din cadrul acestora, precum si in scopul promovarii continue si constante a serviciilor oferite de Bookster, Societatea prelucreaza urmatoarele categorii de date cu caracter personal: nume si prenume, denumirea organizatiei (companiei/societatii, client Bookster), adresa de sediu social a organizatiei, rolul dumneavoastra in companie, e-mail si numar de telefon.

De asemenea, in cadrul operatiunii de gestionare a contactului cu dumneavoastra, Bookster poate colecta si alte categorii de informatii care, ele insele sau impreuna, respectiv coroborate cu alte date, pot constitui date cu caracter personal, cum ar fi: preferinte de lectura, ziua de nastere, adresa de domiciliu, limba de comunicare.

In vederea atingerii scopurilor indicate in cadrul prezentului punct, datele cu caracter personal pot fi prelucrate (si) in contextul transmiterii in atentia persoanelor vizate de: emailuri aniversare, scrisori scurte de multumire, materiale de lectura, materiale promotionale personalizate cu marca sau logo-ul Bookster, invitatii la diverse evenimente organizate de Societate.

De regula, Bookster colecteaza datele cu caracter personal din urmatoarele categorii de surse: site-ul oficial al organizatiei in cadrul careia activati; Linkedin; contul dumneavoastra de abonat pe Platforma Bookster; discutiile cu dumneavoastra; alte surse oficiale.

Pentru mai multe informatii privind politica de confidentialitate adoptata LinkedIn  va rugam sa consultati  https://www.linkedin.com/legal/privacy-policy  

Dorim sa subliniem ca utilizarea datelor cu caracter personal de entitatea indicata in paragraful anterior este supusa termenilor si conditiilor si politicilor de confidentialitate stabilite de respectiva companie, asupra carora Societatea nu are niciun control sau responsabilitate.

Aceasta activitate de prelucrare are la baza in principal interesul legitim al Bookster de a asigura un bun management al relatiei comerciale cu clientii actuali si o fidelizare a acestora (ceea ce implica si asigurarea unui bun management al relatiei cu reprezentantii sau cu persoanele cu putere de decizie), precum si interesul Societatii de a isi promova in mod constant serviciile in randul clientilor (art. 6 alin. 1, lit. f RGPD).

De asemenea, anumite operatiuni de prelucrare pot avea la baza si contractul comercial existent intre client (organizatia in cadrul careia activati) si Bookster  (art. 6 alin. 1, lit. b RGPD).

Datele cu caracter personal vor fi prelucrate de Bookster pe toata perioada gestionarii relatiei cu dumneavoastra, avand in vedere si durata contractului comercial dintre client (organizatia in cadrul careia activati) si Bookster, cat si ulterior incetarii acestuia pe o perioada de maxim un an, tinand cont si de interesul legitim al Bookster de a ne putea asigura constatarea, exercitarea sau apararea unor drepturi in instanta.

2.2. RASPUNSUL LA INTREBARILE, SOLICITARILE SAU RECLAMATIILE PERSOANEI VIZATE

Societatea va prelucra datele cu caracter personal, precum nume, prenume, adresa de e-mail si orice alte informatii sau detalii care ne vor fi furnizate in cadrul corespondentei pentru a solutiona si a raspunde la intrebarile, solicitarile sau reclamatiile persoanei vizate.

Aceasta prelucrare are la baza interesul nostru legitim de a mentine o buna relatie cu persoanele vizate (art. 6 alin. 1, lit. f RGPD), permitandu-ne sa oferim raspunsuri la intrebarile, solicitarile sau reclamatiile acestora si de a ne proteja drepturile si bunurile Societatii.

Aceste date vor fi stocate pe durata necesara prelucrarii si emiterii unui raspuns la solicitarea persoanei vizate si pe durata de timp necesara protejarii drepturilor Societatii, tinand cont de legea aplicabila, inclusiv de termenul de prescriptie.

3. PRELUCRAREA DATELOR PERSOANELOR MINORE

Bookster nu doreste sa colecteze sau sa prelucreze date ale minorilor. Astfel, toate activitatile de prelucrare a datelor cu caracter personal prezentate in aceasta Nota de informare se refera exclusiv la persoane care au cel putin varsta majoratului in statul de resedinta (in Romania aceasta varsta este de 18 ani).

Utilizarea sistemelor, precum si a rezultatelor prelucrarii este interzisa cu privire la persoanele care nu au implinit aceasta varsta. In cazul in care, in ciuda eforturilor noastre rezonabile de prevenire, o astfel de prelucrare are totusi loc, o vom inceta odata ce observam faptul ca persoana vizata nu a implinit varsta mentionata mai sus.

 4. LUAREA DECIZIILOR IN MOD AUTOMAT

Datele nu sunt folosite pentru a lua decizii automate despre dumneavoastră.

5. DESTINATARII DATELOR CU CARACTER PERSONAL

Dupa caz, putem transmite sau putem oferi acces la anumite date cu caracter personal urmatoarelor categorii de destinatari: furnizori de sisteme IT si furnizorii de servicii de asistenta aferenti, inclusiv arhivarea de emailuri; furnizorii de servicii de telecomunicatii, realizare copii de rezerva si recuperare in caz de dezastru, servicii de securitate informatica.

Datele cu caracter personal pe care le divulgam sunt limitate la informatiile cu caracter personal minime care sunt necesare pentru prestarea respectivelor servicii si le solicitam acestor parteneri sa nu utilizeze datele cu caracter personal in niciun alt scop. Depunem toate eforturile pentru a ne asigura ca toate entitatile cu care lucram stocheaza datele cu caracter personal in conditii de siguranta si securitate.

Informatiile cu caracter personal pot fi puse la dispozitie sau transmise catre terti si in situatiile de mai jos, iar acestia pot avea acces la date in indeplinirea sarcinilor sau in interactiunile lor cu Societatea: (i) autoritati publice, auditori financiari sau juridici sau institutii cu competente in realizarea de inspectii si controale asupra activitatii si activelor Societatii, care solicita Societatii sa furnizeze informatii, in virtutea obligatiilor legale ale acesteia din urma. Aceste autoritati publice sau institutii pot fi Autoritatea Nationala pentru Prelucrarea Datelor cu Caracter Personal, Agentia Nationala pentru Administrare Fiscala, Parchetul General, Politia Romana, (ii) pentru respectarea unei cerinte legale sau pentru protejarea drepturilor si activelor Societatii noastre sau ale altor entitati sau persoane, precum executorii judecatoresti, instantele judecatoresti si alte organe abilitate ale statului, in baza si in limitele prevederilor legale si ca urmare a unor cereri expres formulate.

Datele cu caracter personal nu vor fi transferate in strainatate in state terte, din afara UE sau SEE.

6. SECURITATEA PRELUCRARII DATELOR

Ne luam angajamentul sa asiguram securitatea datelor cu caracter personal prin implementarea unor masuri tehnice si organizatorice adecvate, conform standardelor industriei. Pastram datele tale cu caracter personal pe servere securizate.

7. DREPTURILE PERSOANELOR VIZATE

In contextul prelucrarii datelor cu caracter personal, persoanele vizate au urmatoarele drepturi:
Accesul

Poti sa ne ceri:

  • sa iti confirmam daca iti prelucram datele cu caracter personal;
  • sa iti punem la dispozitie o copie a acestor date;
  • sa iti oferim alte informatii despre datele tale cu caracter personal, precum: datele pe care le avem, in ce scop le folosim, cui le divulgam si cum le protejam, cat timp le pastram, ce drepturi ai, cum poti face o plangere, de unde am obtinut datele tale – in conditiile in care informatiile nu v-au fost deja furnizate prin aceasta informare.

Rectificarea

Ne poti cere sa rectificam sau sa completam datele tale cu caracter personal, in cazul in care acestea sunt inexacte sau incomplete. Este posibil sa incercam sa verificam exactitatea datelor inainte de rectificarea acestora.

Stergerea datelor

Ne poti solicita sa iti stergem datele cu caracter personal in cazurile in care:

  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate;
  • ti-ai retras consimtamantul;
  • dai curs unui drept legal de a te opune;
  • acestea au fost prelucrate ilegal;
  • ne revine o obligatie legala in acest sens.

Nu avem obligatia de a ne conforma solicitarii de stergere a datelor tale cu caracter personal in cazul in care prelucrarea acestor date este necesara:

  • pentru respectarea unei obligatii legale;
  • pentru constatarea, exercitarea sau apararea unui drept in instanta;

Restrictionarea prelucrarii datelor

Ne poti solicita sa restrictionam prelucrarea datelor tale cu caracter personal, dar numai in cazul in care:

  • acuratetea lor este contestata (a se vedea sectiunea de rectificare);
  • prelucrarea este ilegala, dar nu doresti ca datele sa fie sterse;
  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar tu ai nevoie de ele pentru a constata, a exercita sau a apara un drept in instanta;
  • ti-ai exercitat dreptul de a te opune iar verificarea daca drepturile noastre prevaleaza este in desfasurare.
    Putem continua sa folosim datele tale cu caracter personal in urma unei solicitari de restrictionare, in cazul in care:
  • avem consimtamantul tau;
  • pentru a constata, exercita sau asigura apararea unui drept in instanta;
  • pentru a proteja drepturile altei persoane fizice sau juridice.

Portabilitatea datelor

Ne poti solicita sa iti furnizam datele cu caracter personal intr-un format structurat, utilizat in mod curent si care poate fi citit automat sau poti solicita ca acesta sa fie „portat” direct catre un alt operator de date, dar in fiecare caz numai daca:

  • prelucrarea se bazeaza pe consimtamantul tau sau pe incheierea sau executarea unui contract cu tine si
  • prelucrarea se face prin mijloace automate.

Opozitia

Va puteti opune cu privire la prelucrarea datelor din motive legate de situatia particulara in care va aflati, atunci cand prelucrarea se intemeiaza pe un interes legitim, precum si de a va opune, in orice moment, prelucrarii datelor in scopuri de marketing direct, inclusiv crearea de profiluri;

Luarea de decizii automate

Puteti solicita sa nu faceti obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, dar numai atunci cand decizia respectiva:

  • produce efecte juridice cu privire la dumneavoastra;
  • va afecteaza in alt mod similar si intr-o masura semnificativa.

Acest drept nu se aplica in cazul in care decizia la care s-a ajuns in urma luarii automate a deciziilor:

  • ne este necesara pentru a incheia sau a derula un contract pe care il avem cu dumneavoastra;
  • este autorizata prin lege si exista garantii adecvate pentru drepturile si libertatile dumneavoastra;
  • se bazeaza pe consimtamantul dumneavoastra explicit.

Dreptul de retragere a consimtamantului:

In cazurile in care prelucrarea se intemeiaza pe consimtamantul dumneavoastra, acesta poate fi retras oricand. Retragerea consimtamantului va avea efecte doar pentru viitor, prelucrarea efectuata anterior retragerii consimtamantului, ramanand in continuare valabila.

Puteti sa va retrageti consimtamantul prin transmiterea unei solicitari in acest sens la adresa de e-mail: dpo@bookster.ro  sau la adresa de sediu social din Bulevardul Dimitrie Pompeiu nr. 6, NOVO PARK, Cladirea D, etaj 3, Sector 2, Bucuresti, Romania.

Plangeri

Ai dreptul sa depui o plangere la Autoritatea de supraveghere cu privire la prelucrarea datelor tale cu caracter personal. In Romania, datele de contact ale autoritatii de supraveghere pentru protectia datelor sunt urmatoarele:
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
Telefon: +40.318.059.211

E-mail: anspdcp@dataprotection.ro

Pentru a va putea exercita drepturile, ne puteti contacta folosind datele de contact expuse mai sus. In cazul in care doriti sa va exercitati drepturile, este important sa retineti urmatoarele aspecte:

Identitate. Luam in serios confidentialitatea tuturor inregistrarilor care contin date cu caracter personal. Ne rezervam dreptul de a va verifica identitatea prin solicitarea de informatii suplimentare ce au ca scop confirmarea identitatii dumneavoastra.

Durata de raspuns. Ne propunem sa raspundem la orice solicitare valida in termen de maximum o luna, cu exceptia cazului in care acest lucru este deosebit de complicat sau in cazul in care ai facut mai multe solicitari, situatie in care perioada de raspuns poate fi prelungita cu maxim doua luni. Va vom anunta daca vom avea nevoie de mai mult de o luna. Este posibil sa va intrebam daca ne puteti transmite mai multe detalii despre solicitarea dumneavoastra. Acest lucru ne va ajuta sa actionam mai rapid si sa scurtam durata de timp de raspuns.

Drepturile tertelor parti. Nu trebuie sa respectam o cerere in cazul in care aceasta ar afecta in mod negativ drepturile si libertatile altor persoane.

Ne rezervam dreptul de a actualiza periodic aceasta Nota de informare cu privire la prelucrarea datelor cu caracter personal astfel incat sa aveti mereu acces si sa cunoasteti orice modificari privind modul in care va prelucram datele cu caracter personal, precum si orice alte modificari ale cerintelor legale. In cazul unei astfel de modificari, vom afisa pe pagina noastra de internet versiunea actualizata a Notei de informare sau, dupa caz, la urmatorul contact cu dumneavoastra va vom pune la dispozitie accesul la acest document in format actualizat.

Versiune aplicabilă începând cu data de 01/08/2024.