Notă de confidențialitate

Informare privind prelucrarea datelor cu caracter personal

1. Operatorul de date

Braqon LLC, cu sediul în 30 N Gould St, STE R, Sheridan, WY 82801, USA (în continuare «Braqon»), este operatorul datelor cu caracter personal colectate prin acest site. Pentru orice aspect legat de date puteți scrie la [email protected].

2. Reprezentant în Uniune (art. 27 RGPD)

Braqon este stabilită în afara Uniunii Europene și poate prelucra date ale persoanelor vizate aflate în Uniune în temeiul art. 3 alin. (2) din Regulamentul (UE) 2016/679 (RGPD). Art. 27 alin. (2) lit. (a) RGPD prevede că obligația de a desemna un reprezentant în Uniune nu se aplică prelucrărilor ocazionale, care nu includ, pe scară largă, categorii speciale de date (art. 9) sau date referitoare la condamnări penale și infracțiuni (art. 10) și în privința cărora este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice, ținând seama de natura, contextul, domeniul de aplicare și scopurile prelucrării.

Prelucrarea efectuată prin acest site constă în colectarea ocazională a datelor de contact furnizate voluntar de cei care solicită informații; nu implică prelucrarea pe scară largă a categoriilor speciale sau a datelor penale și este puțin probabil să genereze un risc ridicat pentru persoanele vizate. Pe această bază, și în concordanță cu Considerentul 80 RGPD, Braqon a apreciat că nu are obligația de a desemna un reprezentant în Uniune în temeiul art. 27 alin. (2) lit. (a) RGPD. În cazul în care colectarea datelor persoanelor vizate din Uniune ar deveni regulată sau la scară largă, Braqon va desemna un reprezentant și va actualiza prezenta informare.

3. Responsabil cu protecția datelor (RPD/DPO, art. 37 RGPD)

Prelucrarea descrisă nu este efectuată de o autoritate publică, nu are ca activitate principală monitorizarea periodică și sistematică a persoanelor vizate pe scară largă și nici prelucrarea pe scară largă a categoriilor speciale de date sau a datelor privind infracțiunile. Prin urmare, desemnarea unui responsabil cu protecția datelor (RPD) nu este obligatorie în temeiul art. 37 RGPD. Cu toate acestea, Braqon pune la dispoziție un punct de contact pentru aspectele de confidențialitate: [email protected].

4. Datele prelucrate

Date de identificare și de contact (nume, adresă de e-mail, număr de telefon), eventuala societate și sectorul de interes, mesajul sau solicitarea trimisă și date tehnice (adresa IP, user-agent al browserului, pagina de proveniență, data și ora) colectate pentru a da curs solicitării și pentru a documenta consimțământul.

5. Scopurile prelucrării și temeiurile juridice

Datele sunt prelucrate în scopurile de mai jos, fiecare cu temeiul său juridic potrivit art. 6 RGPD:

• a) Soluționarea solicitării. Pentru a da curs solicitării de informații, de contact sau de ofertă și a furniza cele solicitate de persoana vizată. Temei: executarea unor măsuri precontractuale luate la cererea persoanei vizate (art. 6 alin. (1) lit. (b)) și/sau consimțământul (art. 6 alin. (1) lit. (a)).
• b) Gestionarea relației și contactul. Pentru a contacta persoana vizată prin e-mail sau telefon cu privire la solicitarea sa și a gestiona comunicările aferente. Temei: consimțământul (art. 6 alin. (1) lit. (a)) și interesul legitim al operatorului de a răspunde solicitărilor primite (art. 6 alin. (1) lit. (f)).
• c) Comunicări comerciale și de marketing. Transmiterea de oferte, noutăți și materiale promoționale ale Braqon prin e-mail, telefon sau SMS. Temei: consimțământul opțional și specific (art. 6 alin. (1) lit. (a)), autonom și distinct de consimțământul pentru soluționarea solicitării și revocabil în orice moment, fără a afecta celelalte prelucrări.
• d) Securitate și prevenirea abuzurilor. Protejarea site-ului și a formularului împotriva trimiterilor automate, spamului și utilizărilor abuzive, prin jurnale tehnice, adresă IP și sisteme anti-bot. Temei: interesul legitim al operatorului privind securitatea sistemelor sale (art. 6 alin. (1) lit. (f)).
• e) Dovada consimțământului și responsabilizarea. Înregistrarea metadatelor consimțământului (data și ora, adresa IP, user-agent, versiunea informării) pentru a putea demonstra conformitatea. Temei: obligația de a dovedi consimțământul (art. 7 alin. (1)) și interesul legitim în apărarea drepturilor (art. 6 alin. (1) lit. (f)).
• f) Obligații legale. Îndeplinirea obligațiilor prevăzute de lege și răspunsul la solicitările legitime ale autorității. Temei: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c)).
• g) Constatarea și apărarea drepturilor. Atunci când este necesar, pentru constatarea, exercitarea sau apărarea unui drept în instanță. Temei: interesul legitim al operatorului (art. 6 alin. (1) lit. (f)).

Acordarea consimțământului pentru marketing (lit. c) este opțională: refuzul sau revocarea ulterioară nu afectează soluționarea solicitării. Prelucrarea nu implică decizii automate și nici crearea de profiluri care să producă efecte juridice sau care să afecteze în mod similar semnificativ persoana vizată, în sensul art. 22 RGPD.

6. Transferul datelor către țări terțe (Statele Unite)

Braqon este stabilită în Statele Unite, țară terță în raport cu Spațiul Economic European (SEE). Prin urmare, datele colectate sunt transferate și prelucrate în Statele Unite de către Braqon și de furnizorii care acționează în numele său în calitate de persoane împuternicite (în special furnizorul platformei de gestionare a contactelor/CRM). Transferul se bazează pe garanțiile din Capitolul V RGPD, în următoarea ordine de aplicare:

• Decizie privind caracterul adecvat (art. 45 RGPD). În cazul în care Braqon sau furnizorul american aderă la EU-US Data Privacy Framework, transferul este acoperit de decizia privind caracterul adecvat a Comisiei Europene din 10 iulie 2023 și nu necesită garanții suplimentare.
• Clauze contractuale standard (art. 46 alin. (2) lit. (c) RGPD). În lipsa unei decizii aplicabile privind caracterul adecvat, transferul se bazează pe clauzele contractuale standard (CCS) adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914 din 4 iunie 2021 (modulul adecvat relației dintre părți). În urma hotărârii Curții de Justiție a Uniunii Europene în cauza C-311/18 (Schrems II) și a Recomandărilor 01/2020 ale CEPD, clauzele sunt completate de o evaluare a cadrului juridic din țara de destinație și de măsuri suplimentare de natură tehnică, organizatorică și contractuală (de exemplu, minimizarea datelor, criptarea datelor în tranzit și limitarea accesului).
• Consimțământ explicit (art. 49 alin. (1) lit. (a) RGPD). Pentru transferurile cu caracter ocazional și în lipsa garanțiilor de mai sus, transferul se poate baza pe consimțământul explicit al persoanei vizate, exprimat după ce a fost informată cu privire la posibilele riscuri care decurg din lipsa unei decizii privind caracterul adecvat și a unor garanții corespunzătoare.

Persoana vizată are dreptul de a fi informată cu privire la garanțiile aplicate și de a obține o copie a clauzelor contractuale standard sau indicarea locului în care au fost puse la dispoziție, printr-o cerere adresată la [email protected] (art. 13 alin. (1) lit. (f) și art. 13 alin. (2) lit. (f) RGPD).

7. Păstrarea datelor

Datele sunt păstrate timp de 24 de luni de la ultimul contact, cu excepția unor obligații legale diferite, iar ulterior sunt șterse sau anonimizate.

8. Drepturile persoanei vizate

Persoana vizată își poate exercita drepturile de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului (art. 15-22 RGPD) scriind la [email protected]. De asemenea, are dreptul de a depune o plângere la autoritatea de supraveghere competentă (în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).

9. Caracterul furnizării datelor

Furnizarea datelor marcate ca obligatorii este necesară pentru soluționarea solicitării; refuzul face imposibil contactul cu persoana vizată. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.