Politica de confidențialitate

1. Cine suntem

Digital Advisors Team SRL, cu sediul în Strada Pictor Barbu Iscovescu nr. 19, Sector 1, București 011936, România, CUI RO33806690, Registrul Comerțului J2014013346402 (denumită în continuare „BlueText”, „noi”), prelucrează date cu caracter personal în două ipostaze distincte, explicate separat mai jos, pentru că regulile aplicabile diferă.

2. Două roluri distincte

2.1. BlueText ca operator de date

Suntem operator de date pentru datele personale pe care le colectăm direct, în nume propriu, de la:

• vizitatorii site-ului https://bluetext.ro, atunci când completează formularul de contact;
• reprezentanții companiilor client, în cadrul corespondenței comerciale și al negocierii contractelor;
• clienții noștri, pentru datele necesare emiterii facturilor și administrării contului contractual.

Pentru aceste date, noi stabilim scopul și mijloacele prelucrării și răspundem direct în fața persoanelor vizate și a autorității de supraveghere.

2.2. BlueText ca persoană împuternicită

Suntem persoană împuternicită de operator pentru datele destinatarilor pe care clienții noștri le încarcă în platformă, în scopul trimiterii de mesaje SMS sau WhatsApp. În această situație, clientul este operatorul de date: el stabilește scopul prelucrării, temeiul legal pe baza căruia trimite mesajele și este responsabil pentru relația cu propriii destinatari. Noi prelucrăm aceste date exclusiv la instrucțiunile scrise ale clientului, în baza unui acord de prelucrare a datelor (DPA) încheiat între părți, și nu folosim datele destinatarilor în alt scop decât livrarea mesajelor solicitate de client.

Dacă sunteți destinatarul unui mesaj trimis prin platforma noastră și aveți întrebări despre prelucrarea datelor dumneavoastră, vă recomandăm să contactați direct compania care v-a trimis mesajul — ea este operatorul datelor dumneavoastră. Rămânem, desigur, disponibili să direcționăm solicitarea corect dacă ne scrieți la adresa de contact de mai jos.

3. Ce date prelucrăm

În funcție de rolul descris mai sus, categoriile de date pot include: nume și date de contact (email, telefon), date de identificare ale companiei (denumire, CUI, adresă), conținutul corespondenței, precum și — pentru datele prelucrate în calitate de persoană împuternicită — numărul de telefon al destinatarilor și, dacă sunt încărcate de client, alte câmpuri folosite pentru personalizarea mesajelor (de exemplu nume, număr de comandă).

4. Scopurile și temeiurile prelucrării

Prelucrăm datele, după caz, în baza următoarelor temeiuri prevăzute de Regulamentul General privind Protecția Datelor (GDPR):

• executarea contractului — pentru administrarea contului de client, facturare și furnizarea serviciilor de trimitere de mesaje;
• obligație legală — pentru păstrarea documentelor financiar-contabile potrivit legislației fiscale;
• interes legitim — pentru a răspunde solicitărilor primite prin formularul de contact și pentru a menține securitatea platformei;
• consimțământ — atunci când este temeiul ales de client pentru a trimite mesaje propriilor destinatari, situație în care obținerea și dovedirea consimțământului rămân în sarcina clientului, conform Termenilor și condițiilor.

5. Cui transmitem datele

Datele pot fi transmise, în limita necesară furnizării serviciului, către:

• operatorii de telefonie mobilă și partenerii de rutare prin care sunt livrate mesajele SMS și WhatsApp;
• furnizorii de găzduire și infrastructură tehnică pe care rulează platforma;
• furnizorul de servicii de facturare și contabilitate.

Nu vindem datele cu caracter personal către terți și nu le folosim în scopuri de marketing neautorizate de persoana vizată sau, după caz, de client.

6. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopul pentru care au fost colectate: durata relației contractuale, la care se adaugă termenele impuse de legislația fiscală și contabilă pentru documentele justificative, respectiv termenele stabilite prin contractul de prelucrare a datelor încheiat cu fiecare client, pentru datele destinatarilor. Nu păstrăm datele mai mult decât este necesar sau decât permite legea.

7. Drepturile persoanei vizate

Dacă sunteți persoana ale cărei date le prelucrăm ca operator (vizitator al site-ului sau reprezentant al unui client), aveți, potrivit GDPR, dreptul:

• să aflați ce date deținem despre dumneavoastră și să obțineți o copie a acestora;
• să cereți corectarea datelor inexacte sau incomplete;
• să cereți ștergerea datelor, atunci când nu mai există un temei legal pentru păstrarea lor;
• să cereți restrângerea prelucrării, în anumite situații;
• să vă opuneți prelucrării bazate pe interes legitim;
• să primiți datele într-un format structurat, pentru a le transfera altui furnizor (portabilitate);
• să retrageți în orice moment un consimțământ acordat anterior, fără a afecta legalitatea prelucrării de dinainte de retragere;
• să depuneți o plângere la autoritatea de supraveghere, dacă apreciați că drepturile dumneavoastră au fost încălcate.

Autoritatea competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, website anspdcp.ro.

8. Cum vă exercitați drepturile

Pentru orice solicitare legată de datele dumneavoastră personale, ne puteți scrie la [email protected]. Vom răspunde în termenul prevăzut de lege și, dacă solicitarea privește date pe care le prelucrăm în calitate de persoană împuternicită, vă vom direcționa, acolo unde este cazul, către operatorul relevant.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele pe care le prelucrăm împotriva accesului neautorizat, pierderii sau modificării accidentale, proporțional cu riscul asociat tipului de date și scopului prelucrării.

10. Transferuri în afara Spațiului Economic European

În principiu, datele sunt prelucrate în cadrul Spațiului Economic European (SEE). Dacă, pentru furnizarea serviciilor, ar deveni necesar un transfer de date în afara SEE, acesta se va face doar cu respectarea garanțiilor prevăzute de GDPR pentru astfel de transferuri.

11. Modificarea acestei politici

Putem actualiza această politică pentru a reflecta schimbări legale sau ale modului în care prelucrăm datele. Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări afișată la început.