Politica de confidențialitate

1. Operatorul datelor

Nexa24 SRL, CUI 54254148, cu sediul social în Bd. Dacia nr. 133, Sector 2, București, România, este operatorul datelor personale prelucrate în legătură cu website-ul nexa24.ro și serviciile furnizate de acesta, în măsura în care stabilește scopurile și mijloacele prelucrării.

Contact pentru solicitări GDPR: [introduceți adresa oficială de email]. Dacă Nexa24 desemnează un responsabil cu protecția datelor (DPO), datele acestuia vor fi comunicate aici.

2. Ce date prelucrăm

• Identificare și contact: nume, prenume, email, telefon și datele oferite voluntar.
• Abonamente: tipul, durata, statusul și istoricul achizițiilor sau al utilizării, după caz.
• Plăți: sume, date și identificatori de tranzacție, informații de facturare și rambursări; datele complete ale cardului sunt gestionate de procesatorul de plăți.
• Acces în club: verificări de acces și date/ore de intrare, dacă sunt înregistrate de sistemele utilizate.
• Date tehnice: adresă IP, informații despre dispozitiv, browser, jurnale de securitate și evenimente tehnice.
• Comunicări: mesaje și solicitări adresate Nexa24.
• Supraveghere video: imagini din zonele în care monitorizarea este legal permisă și semnalizată corespunzător.

Nu solicităm date speciale (de exemplu, date medicale) prin fluxul obișnuit de achiziție, cu excepția situațiilor în care există un scop legitim și un temei juridic distinct, comunicat în prealabil.

3. Scopuri și temeiuri juridice

• Încheierea și executarea contractului: procesarea comenzilor, activarea abonamentelor, administrarea contului și accesului.
• Obligații legale: facturare, contabilitate și răspunsuri către autorități.
• Interese legitime: securitatea sistemelor, prevenirea fraudelor, soluționarea sesizărilor și, după evaluarea proporționalității, protecția persoanelor și bunurilor.
• Consimțământ sau alte temeiuri permise de lege: comunicări comerciale și utilizarea tehnologiilor de analiză/marketing neesențiale, după caz.

În cazul prelucrărilor bazate pe interes legitim, Nexa24 evaluează necesitatea prelucrării și impactul asupra drepturilor persoanelor vizate.

4. Cui putem comunica datele

În măsura necesară, datele pot ajunge la furnizori de găzduire și servicii IT, procesatori de plăți, furnizori de aplicații și control acces, servicii de facturare/contabilitate, asistență clienți, securitate și autorități competente. Furnizorii care acționează ca persoane împuternicite sunt supuși clauzelor contractuale aplicabile.

Dacă aplicația utilizată pentru acces este operată de o entitate distinctă, rolurile și responsabilitățile respective vor fi explicate în informările aplicabile serviciului respectiv.

5. Transferuri în afara SEE

Atunci când sunt efectuate transferuri de date în afara Spațiului Economic European, Nexa24 utilizează mecanismele legale aplicabile, precum decizii de adecvare sau clauze contractuale standard, după caz. Informații privind garanțiile relevante pot fi solicitate la adresa de contact.

6. Cât timp păstrăm datele

Datele sunt păstrate numai cât este necesar pentru scopul prelucrării și obligațiile legale relevante. Documentele fiscale sunt reținute conform termenelor legale aplicabile; informațiile despre abonamente, corespondență, jurnale tehnice și acces sunt păstrate conform perioadelor documentate intern, în funcție de necesitate și riscuri.

Imaginile CCTV sunt păstrate pentru perioada stabilită și comunicată în informările specifice locațiilor. La expirarea termenelor relevante, datele sunt șterse sau anonimizate, cu excepția cazurilor în care există un temei legal de păstrare.

Înainte de publicare, Nexa24 trebuie să completeze perioadele concrete de retenție aplicate în practică pentru acces, loguri, cereri și supraveghere video.

7. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri strict necesare pentru funcționare și securitate. Dacă sunt implementate cookie-uri de analiză sau publicitate ori alte tehnologii neesențiale, acestea vor fi activate numai în condițiile legii, inclusiv pe baza consimțământului prealabil atunci când este necesar.

Utilizatorii vor putea gestiona sau retrage consimțământul în condiții la fel de simple ca acordarea acestuia. O informare separată va identifica tehnologiile instalate efectiv, furnizorii, scopurile și duratele lor.

8. Supraveghere video

În locațiile Nexa24 pot exista camere video pentru protecția persoanelor și bunurilor, în baza unei analize de necesitate și proporționalitate. Zonele monitorizate vor fi semnalizate corespunzător; nu se vor instala camere în spații în care supravegherea ar încălca așteptarea legitimă de intimitate, precum toaletele și zonele de schimb.

Informațiile concrete privind operatorul, zonele, perioada de păstrare, destinatarii și exercitarea drepturilor se vor furniza prin informări CCTV dedicate.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice corespunzătoare riscurilor, inclusiv restricționarea accesului, protecția comunicațiilor, autentificare și măsuri de monitorizare și continuitate, după caz. Niciun sistem nu garantează eliminarea absolută a riscurilor.

10. Drepturile persoanelor vizate

În condițiile GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe acesta. Beneficiați și de drepturile aplicabile în cazul deciziilor exclusiv automatizate, dacă există astfel de prelucrări.

Puteți transmite solicitări la adresa de contact GDPR indicată mai sus. Vom răspunde fără întârzieri nejustificate, de regulă în maximum o lună, cu posibilitatea prelungirii termenului în condițiile legii. Pentru verificarea identității pot fi cerute doar informațiile suplimentare necesare.

11. Plângeri

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la www.dataprotection.ro, sau instanțelor competente.

12. Necesitatea furnizării datelor

Unele date sunt necesare încheierii și executării contractului ori îndeplinirii obligațiilor legale; în lipsa lor este posibil să nu putem furniza serviciul. Datele colectate pentru scopuri opționale nu condiționează accesul la serviciile pentru care nu sunt necesare.

13. Actualizări

Această politică poate fi actualizată pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea în vigoare și data actualizării vor fi publicate pe website.