Politica de confidențialitate și protecția datelor

1. Definiții

Politica de confidențialitate a Brightest GmbH, Berlin, se bazează pe termenii utilizați în Regulamentul general privind protecția datelor (GDPR). Politica noastră de confidențialitate ar trebui să fie ușor de citit și de înțeles atât pentru publicul larg, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, dorim mai întâi să explicăm terminologia utilizată.

În această Politică de confidențialitate, utilizăm, printre altele, următorii termeni:

a) Date cu caracter personal

Datele cu caracter personal înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare “persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai mulți factori specifici privind identitatea fizică, fiziologică, genetică, psihică, economică, culturală sau socială a respectivei persoane fizice.

b) Persoana vizată

Persoana vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de operatorul responsabil de prelucrare.

c) Prelucrare

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, distribuirea sau orice altă formă de punere la dispoziție, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

d) Restricționarea prelucrării

Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate în scopul limitării prelucrării lor viitoare.

e) Operator sau operator responsabil de prelucrare

Operatorul sau operatorul responsabil de prelucrare este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite de dreptul Uniunii Europene sau de dreptul statelor membre, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii Europene sau de dreptul statelor membre.

f) Persoană împuternicită de operator

Persoana împuternicită de operator este o persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează date cu caracter personal în numele operatorului.

g) Destinatar

Destinatarul este o persoană fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anchete specifice în conformitate cu dreptul Uniunii Europene sau cu dreptul statelor membre nu sunt considerate destinatari.

h) Parte terță

O parte terță este o persoană fizică sau juridică, autoritate publică, agenție sau alt organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date cu caracter personal.

i) Consimțământ

Consimțământul înseamnă orice manifestare de voință liber exprimată, specifică, informată și lipsită de ambiguitate a persoanei vizate, sub forma unei declarații sau a unei alte acțiuni afirmative clare, prin care persoana vizată confirmă că este de acord cu prelucrarea datelor cu caracter personal care o privesc.

 

2. Numele și adresa operatorului responsabil de prelucrare

Operatorul în sensul Regulamentului general privind protecția datelor, al altor legi privind protecția datelor aplicabile în statele membre ale Uniunii Europene și al altor dispoziții privind protecția datelor este:

• Brightest GmbH
• Lehmbruckstr. 18, 10245 Berlin
• Tel.: +49 (0) 176 7074 2936
• Email: info@brightest.org
• Website: www.brightest.org

Întrebările și solicitările de informații, rectificare, restricționare sau ștergere pot fi transmise prin poștă la această adresă sau prin e-mail la info@brightest.org. 

 

3. Numele și adresa responsabilului cu protecția datelor

Responsabilul cu protecția datelor al operatorului responsabil de prelucrare este:

• Günter Hilgers (EcoVisio GmbH)
• Rheinwerkalle 3, 53227 Bonn
• Email: dataprotection@brightest.com

Orice persoană vizată poate contacta direct și în orice moment responsabilul nostru cu protecția datelor pentru orice întrebare sau sugestie privind protecția datelor.

 

4. Datele de contact ale autorității de supraveghere

Autoritatea de supraveghere competentă pentru operatorul responsabil de prelucrare este:

• Nume: Comisarul din Berlin pentru protecția datelor și libertatea informației
• Stradă: Friedrichstraße 219
• Oraș: 10969 Berlin
• Telefon: +49 (0) 13889-0
• Fax: +49 (0) 2155050
• Email: mailbox@datenschutz-berlin.de

 

5. Găzduire externă

Acest site web este găzduit de un furnizor extern de servicii (furnizor de găzduire). Am contractat:

• Amazon Web Services EMEA SARL
• 38 Avenue John F. Kennedy, L-1855 Luxembourg (Luxembourg)

Datele cu caracter personal colectate pe acest site web sunt stocate pe serverele furnizorului de găzduire. Acestea pot include, în special, adrese IP, solicitări de contact, metadate și date de comunicare, date contractuale, date de contact, nume, vizite pe site și alte date generate prin intermediul unui site web.

Utilizăm furnizorul de găzduire pentru îndeplinirea contractelor noastre cu clienții potențiali și existenți (art. 6(1)(b) GDPR) și în baza interesului nostru legitim de a furniza serviciile noastre online în mod sigur, rapid și eficient prin intermediul unui furnizor profesionist (art. 6(1)(f) GDPR).

Furnizorul nostru de găzduire va prelucra datele dumneavoastră numai în măsura necesară pentru îndeplinirea obligațiilor sale de prestare a serviciilor și va respecta instrucțiunile noastre cu privire la aceste date.

Încheierea unui acord privind prelucrarea datelor

Pentru a ne asigura că datele sunt prelucrate în conformitate cu cerințele privind protecția datelor, am încheiat cu furnizorul de servicii un acord privind prelucrarea datelor în conformitate cu art. 28 GDPR.

 

6. Cookie-uri

Utilizăm cookie-uri pe site-urile noastre web. Un cookie este un fișier de date de mici dimensiuni stocat pe dispozitivul dumneavoastră, care conține informații precum setările personale ale paginii și informațiile de autentificare. Acest fișier de date este creat și transmis către dumneavoastră de serverul web la care v-ați conectat prin intermediul browserului web. În general, utilizăm cookie-uri pentru a analiza interesul față de site-urile noastre și pentru a îmbunătăți ușurința utilizării acestora. În principiu, puteți accesa site-urile noastre și fără cookie-uri. Cu toate acestea, dacă doriți să utilizați site-urile noastre pe deplin și în mod convenabil, ar trebui să acceptați cookie-urile care permit anumite funcții sau facilitează utilizarea acestora. Scopurile cookie-urilor pe care le utilizăm sunt explicate în sistemul de gestionare a consimțământului atunci când vizitați pentru prima dată site-ul nostru. Le puteți consulta ulterior deschizând setările serviciilor cookie din secțiunea “Cookie-uri” de pe site-ul nostru. Atunci când utilizați site-urile noastre, vi se va solicita consimțământul pentru utilizarea cookie-urilor, cu excepția cazului în care acestea sunt necesare pentru funcționarea corespunzătoare a site-urilor. Puteți decide prin intermediul managerului de consimțământ de pe site-ul nostru dacă acceptați cookie-urile care necesită consimțământ.

De asemenea, vă puteți configura browserul pentru a afișa cookie-urile înainte de a fi stocate, pentru a accepta sau respinge numai anumite cookie-uri sau pentru a respinge toate cookie-urile. Vă rugăm să rețineți că orice modificare a setărilor browserului se aplică numai browserului respectiv. Dacă utilizați browsere diferite sau schimbați dispozitivul, va trebui să configurați din nou setările. De asemenea, puteți șterge cookie-urile din browser în orice moment. Pentru informații despre setările cookie-urilor, modificarea acestora și ștergerea cookie-urilor, consultați funcția de ajutor a browserului dumneavoastră web.

Se face distincție între cookie-urile de sesiune, care sunt șterse atunci când închideți browserul, și cookie-urile permanente, care rămân stocate după încheierea unei sesiuni individuale. Cookie-urile pot fi, de asemenea, împărțite în următoarele categorii în funcție de funcția lor:

6.1 Cookie-uri esențiale / necesare

Aceste cookie-uri sunt strict necesare pentru funcționarea site-ului web. Ele asigură funcționarea fiabilă a proceselor tehnice de bază și a serviciilor esențiale. Cookie-urile esențiale includ, în special, cookie-uri care asigură menținerea utilizatorilor autentificați, funcționarea corectă a coșului de cumpărături, aplicarea setărilor legate de securitate și stocarea corectă a opțiunilor privind consimțământul pentru cookie-uri.

Deoarece cookie-urile esențiale sunt strict necesare pentru funcționarea site-ului web, acestea pot fi plasate pe dispozitivul dumneavoastră fără consimțământ. Temeiul juridic pentru aceasta este secțiunea 25(2) TDDDG. În cazul prelucrării datelor cu caracter personal, prelucrarea se bazează pe art. 6(1), teza 1(b) GDPR (executarea unui contract, de exemplu un coș de cumpărături) sau pe art. 6(1), teza 1(f) GDPR (interes legitim în furnizarea unui site web sigur și funcțional).

6.2 Cookie-uri funcționale

Aceste cookie-uri îmbunătățesc ușurința utilizării site-ului web. Deși nu sunt strict necesare pentru funcționarea acestuia, ele fac utilizarea mult mai convenabilă. Acestea includ, în special, stocarea unor setări precum limba, preferințele de afișare și regiunea, precum și informațiile deja introduse, astfel încât acestea să nu trebuiască introduse din nou atunci când reveniți pe site.

Deoarece cookie-urile funcționale nu sunt necesare pentru funcționarea site-ului web, acestea pot fi plasate numai cu consimțământul dumneavoastră. Temeiurile juridice pentru utilizarea acestor cookie-uri sunt art. 6(1), teza 1(a) GDPR (consimțământul pentru prelucrarea datelor cu caracter personal) și secțiunea 25(1) TDDDG (accesul la informațiile de pe un dispozitiv numai cu consimțământ).

6.3 Cookie-uri de performanță / analiză

Cookie-urile de performanță și analiză sunt utilizate pentru evaluarea statistică a comportamentului utilizatorilor și pentru optimizarea site-ului web. Aceste cookie-uri ne ajută, în calitate de operator al site-ului, să înțelegem modul în care utilizați site-ul nostru. De exemplu, colectăm informații despre paginile vizitate cel mai frecvent, cât timp rămân vizitatorii pe anumite pagini, dacă apar mesaje de eroare, ce linkuri sau termeni de căutare aduc vizitatorii pe site, ce dispozitive, browsere sau dimensiuni ale ecranului sunt utilizate și cât de repede se încarcă conținutul. Informațiile prelucrate sunt utilizate exclusiv pentru optimizarea site-ului nostru și îmbunătățirea experienței utilizatorului.

Datele colectate prin cookie-urile de performanță și analiză sunt, în general, prelucrate în formă anonimizată sau pseudonimizată. Nu intenționăm să identificăm persoana vizată.

Deoarece cookie-urile de performanță și analiză nu sunt necesare pentru funcționarea site-ului web, acestea pot fi plasate numai cu consimțământul dumneavoastră. Temeiurile juridice pentru utilizarea acestor cookie-uri sunt art. 6(1), teza 1(a) GDPR (consimțământul pentru prelucrarea datelor cu caracter personal) și secțiunea 25(1) TDDDG (accesul la informațiile de pe un dispozitiv numai cu consimțământ).

6.4 Cookie-uri de urmărire și publicitate

Cookie-urile de urmărire și publicitate înregistrează comportamentul utilizatorilor pe mai multe site-uri web pentru a afișa publicitate personalizată. Aceste cookie-uri permit crearea de profiluri de interese, măsurarea eficienței campaniilor publicitare și formarea grupurilor de utilizatori (“audiențe”). Informațiile colectate ne ajută să facem activitățile noastre publicitare mai bine direcționate și mai eficiente. Cookie-urile de marketing și urmărire colectează, de regulă, date pseudonimizate, precum ID-uri de utilizator, adrese IP prescurtate, informații despre dispozitiv și browser, paginile vizitate, traseele de clic, interacțiunile cu reclamele, marcaje temporale și sursa vizitei, cum ar fi un motor de căutare, o platformă de socializare sau o reclamă. Aceste date pot fi combinate cu informații din alte surse pentru a crea un profil de interese cât mai precis posibil. Nu intenționăm să identificăm persoana vizată.

Deoarece cookie-urile de urmărire și publicitate nu sunt necesare pentru funcționarea site-ului web, acestea pot fi plasate numai cu consimțământul dumneavoastră. Temeiurile juridice pentru utilizarea acestor cookie-uri sunt art. 6(1), teza 1(a) GDPR (consimțământul pentru prelucrarea datelor cu caracter personal) și secțiunea 25(1) TDDDG (accesul la informațiile de pe un dispozitiv numai cu consimțământ).

6.5 Cookie-uri de autentificare

Cookie-urile de autentificare sunt utilizate pentru identificarea clară a utilizatorilor în timpul unei sesiuni și pentru a asigura că numai persoanele autorizate pot accesa zonele protejate ale site-ului nostru sau ale serviciilor online. Aceste cookie-uri sunt plasate imediat ce vă autentificați folosind datele de acces, permițând sistemului nostru să identifice sesiunea dumneavoastră.

Cookie-urile de autentificare vă mențin autentificat în timpul vizitei, astfel încât să nu trebuiască să vă autentificați din nou de fiecare dată când treceți la o altă pagină. De asemenea, acestea asigură că numai utilizatorii autorizați pot accesa conținut sau funcții protejate. În plus, susțin verificările de securitate, cum ar fi detectarea activităților neobișnuite de autentificare sau prevenirea accesului neautorizat. Cookie-urile de autentificare conțin numai informațiile necesare autentificării, cum ar fi un ID de sesiune generat aleatoriu. Acestea nu stochează date cu caracter personal precum parolele sau conținutul contului dumneavoastră de utilizator.

Deoarece cookie-urile de autentificare sunt strict necesare pentru funcționarea în siguranță a site-ului nostru și pentru furnizarea funcțiilor protejate, acestea sunt utilizate în baza secțiunii 25(2), nr. 2 TDDDG (cookie-uri necesare din punct de vedere tehnic) și a art. 6(1)(f) GDPR (interes legitim în furnizarea sigură și funcțională a serviciilor noastre). Consimțământul nu este necesar pentru aceste cookie-uri.

6.6 Cookie-uri pentru echilibrarea încărcării

Cookie-urile pentru echilibrarea încărcării sunt utilizate pentru a asigura performanța tehnică și stabilitatea site-ului nostru. Aceste cookie-uri asigură distribuirea uniformă a solicitărilor primite între diferite servere, proces cunoscut sub denumirea de “echilibrare a încărcării”. Acest lucru împiedică supraîncărcarea serverelor individuale și permite site-ului să rămână fiabil și rapid chiar și atunci când primește un număr mare de vizitatori.

Cookie-urile pentru echilibrarea încărcării conțin numai informații tehnice, cum ar fi un ID anonimizat de sesiune sau de server. Acestea nu sunt utilizate pentru identificarea utilizatorilor sau urmărirea comportamentului acestora. Cookie-urile asigură doar faptul că browserul dumneavoastră comunică în mod consecvent cu același server în timpul unei vizite, astfel încât paginile să se încarce corect și să nu apară mesaje de eroare.

Deoarece cookie-urile pentru echilibrarea încărcării sunt necesare din punct de vedere tehnic pentru funcționarea sigură și fiabilă a site-ului nostru, acestea sunt utilizate în baza secțiunii 25(2), nr. 2 TDDDG (cookie-uri necesare din punct de vedere tehnic) și a art. 6(1)(f) GDPR (interes legitim în furnizarea stabilă, sigură și eficientă a site-ului nostru). Consimțământul nu este necesar pentru aceste cookie-uri.

6.7 Cookie-uri pentru rețelele sociale

Cookie-urile pentru rețelele sociale sunt plasate de rețelele sociale sau de serviciile integrate ale acestora atunci când sunt activate funcțiile relevante pe site-ul nostru, cum ar fi butoanele “Like” sau “Share”, postările sau videoclipurile încorporate ori funcțiile de autentificare. Aceste cookie-uri permit furnizorilor respectivi de rețele sociale să urmărească comportamentul dumneavoastră de utilizare chiar dacă nu aveți un cont în rețeaua respectivă sau nu sunteți autentificat.

În funcție de furnizor, datele prelucrate prin cookie-urile pentru rețelele sociale pot fi pseudonimizate sau pot constitui date cu caracter personal.

Deoarece cookie-urile pentru rețelele sociale nu sunt necesare din punct de vedere tehnic, acestea sunt stocate, iar informațiile sunt accesate pe dispozitivul dumneavoastră numai cu consimțământul dumneavoastră, în conformitate cu art. 6(1)(a) GDPR coroborat cu secțiunea 25(1) TDDDG. Aceste cookie-uri nu vor fi plasate fără consimțământul dumneavoastră.

 

7. Consimțământul pentru cookie-uri utilizând managerul de consimțământ Klaro!

7.1 Descrierea și scopul prelucrării datelor

Pentru a vă permite să controlați utilizarea cookie-urilor, pe site a fost implementat un instrument de gestionare a consimțământului pentru cookie-uri (denumit în continuare “Klaro!”). Klaro! este furnizat ca instrument open-source de KIProtect GmbH, Bismarckstr. 10 – 12, 10625 Berlin, și este operat de noi în propriile noastre sisteme. Klaro! afișează o listă de cookie-uri organizate pe categorii funcționale, explică scopurile categoriilor de cookie-uri și ale cookie-urilor individuale și indică durata stocării acestora.

Când accesați site-ul nostru, în browserul dumneavoastră este stocat un cookie Klaro!. Acest cookie înregistrează consimțământul pe care l-ați acordat sau retras. Aceste date nu sunt transmise furnizorului “Klaro!”.

7.1.1 Temeiul juridic al prelucrării

Klaro! este utilizat pentru obținerea consimțământului impus de lege pentru utilizarea cookie-urilor. Temeiul juridic pentru aceasta este art. 6(1), teza 1(c) GDPR.

7.1.2 Perioada de stocare și posibilitățile de opoziție și ștergere

Datele colectate în acest mod sunt stocate până când ștergeți cookie-ul Klaro! sau până când scopul pentru care datele sunt stocate încetează să se aplice. Perioadele obligatorii de păstrare prevăzute de lege rămân neafectate. Detalii despre prelucrarea datelor prin cookie-ul Klaro! pot fi găsite la klaro.kiprotect.com.

7.1.3 Prelucrarea în numele nostru

Klaro! este operat pe propriile noastre servere. Nu sunt transmise date cu caracter personal.

 

8. Colectarea datelor și informațiilor generale¹

De fiecare dată când site-ul nostru este accesat de o persoană vizată sau de un sistem automatizat, acesta colectează o serie de date generale. Aceste date și informații generale sunt stocate în fișierele jurnal ale serverului. Pot fi colectate următoarele informații: (1) tipurile și versiunile de browser utilizate, (2) sistemul de operare utilizat de sistemul care accesează site-ul, (3) site-ul de pe care sistemul de acces ajunge la site-ul nostru (cunoscut drept referrer), (4) subpaginile accesate pe site-ul nostru de sistemul respectiv, (5) data și ora accesării site-ului, (6) o adresă de protocol Internet (adresă IP), (7) furnizorul de servicii Internet al sistemului de acces și (8) alte date și informații similare utilizate pentru prevenirea riscurilor în cazul atacurilor asupra sistemelor noastre informatice.

Atunci când utilizăm aceste date și informații generale, nu tragem nicio concluzie cu privire la persoana vizată. În schimb, aceste informații sunt necesare pentru (1) furnizarea corectă a conținutului site-ului nostru, (2) optimizarea conținutului site-ului și a publicității acestuia, (3) asigurarea funcționării sistemelor noastre informatice și a tehnologiei site-ului și (4) furnizarea către autoritățile de aplicare a legii a informațiilor necesare pentru urmărirea penală în cazul unui atac cibernetic. Prin urmare, analizăm aceste date și informații anonimizate în scopuri statistice și pentru îmbunătățirea protecției și securității datelor în cadrul companiei noastre. Obiectivul nostru este de a asigura cel mai înalt nivel posibil de protecție pentru datele cu caracter personal pe care le prelucrăm. Datele anonime conținute în fișierele jurnal ale serverului sunt stocate separat de orice date cu caracter personal furnizate de o persoană vizată.

Criptare SSL

Din motive de securitate și pentru a proteja transmiterea conținutului confidențial, cum ar fi solicitările pe care ni le trimiteți în calitate de operator al site-ului, acest site utilizează criptarea SSL (Secure Sockets Layer). Puteți recunoaște o conexiune criptată prin faptul că adresa din browser se schimbă din “http://” în “https://” și în bara de adrese apare simbolul unui lacăt.

Când criptarea SSL este activată, datele pe care ni le transmiteți nu pot fi citite de terți.

 

9. Domeniul de aplicare și scopul datelor colectate

9.1 Site-urile Brightest – General

Ori de câte ori este solicitată o pagină web sau un fișier accesibil prin intermediul unui browser, sunt stocate următoarele date:

• pagina web sau fișierul solicitat,
• data și ora solicitării,
• cantitatea de date transferate,
• o descriere a tipului de browser web și a sistemului de operare utilizat,
• adresa IP a computerului de pe care este efectuată solicitarea.

Aceste informații sunt utilizate pentru optimizarea site-urilor Brightest și pentru înregistrarea eventualelor atacuri asupra serviciilor noastre online.

Datele enumerate mai sus sunt șterse automat după un an sau de către angajații Brightest GmbH.

9.2 Site-urile Brightest – Formular de contact, solicitări de asistență și webinarii

Site-urile Brightest permit utilizatorilor să contacteze Brightest GmbH cu întrebări generale, să trimită solicitări direct serviciului de asistență Brightest GmbH sau să se înregistreze pentru webinarii. Sunt stocate cel puțin următoarele date din câmpurile obligatorii:

• prenumele și numele,
• adresa de e-mail,
• compania (numai pentru solicitările de ofertă),
• informații în text liber (numai pentru formularele de contact și solicitările de asistență),
• numărul de telefon (numai pentru webinarii).

Brightest GmbH utilizează aceste date pentru a răspunde solicitărilor sau pentru a furniza informații despre datele webinariilor.

Datele stocate în fiecare caz corespund câmpurilor afișate în formularele respective și, prin urmare, pot fi văzute direct în acestea. Datele sunt divulgate terților numai cu consimțământul utilizatorului respectiv.

9.3 Site-urile Brightest – Înregistrare

În timpul înregistrării pe site, este stocată adresa de e-mail a utilizatorului. Parola introdusă în timpul înregistrării este stocată numai în formă criptată și nu poate fi decriptată de Brightest GmbH.

Brightest GmbH subliniază în mod expres că adresele de e-mail ale tuturor utilizatorilor activi, adică ale utilizatorilor ale căror conturi nu au fost șterse, sunt utilizate pentru a-i informa despre modificări importante, precum modificări ale domeniului serviciilor sau modificări necesare din punct de vedere tehnic.

Datele introduse în timpul înregistrării sunt prelucrate ca măsură precontractuală în conformitate cu art. 6(1)(b) GDPR.

Datele dumneavoastră de înregistrare vor rămâne stocate la noi până când solicitați ștergerea acestora.

9.4 Plăți prin Stripe

Puteți plăti imediat rezervările pe site-ul nostru. În cadrul relațiilor noastre contractuale și al altor relații juridice, în temeiul obligațiilor legale sau pe baza intereselor noastre legitime, oferim o metodă de plată furnizată de prestatorul de servicii de plată Stripe. Plățile sunt procesate de Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Furnizăm Stripe informațiile pe care le transmiteți în timpul procesului de comandă, precum și informațiile privind comanda dumneavoastră.

Date prelucrate

Date de bază (de exemplu, nume și adrese), date de plată (de exemplu, detalii bancare, facturi și istoricul plăților), date contractuale (de exemplu, obiectul contractului, durata contractului și categoria clientului), date de utilizare (de exemplu, site-uri web vizitate, interesul față de conținut și orele de acces), precum și metadate și date de comunicare (de exemplu, informații despre dispozitiv și adrese IP).

Scopurile prelucrării

Furnizarea serviciilor contractuale și a asistenței pentru clienți. Procesarea tranzacțiilor de plată.

Persoane vizate:

Clienți

Temeiurile juridice ale prelucrării

Executarea unui contract și solicitări precontractuale (art. 6(1)(b) GDPR).

9.5 Baza de date a clienților

Brightest GmbH menține o bază de date internă a clienților, în care sunt stocate toate activitățile și notele relevante referitoare la clienți. Acestea includ:

• numărul clientului,
• denumirea companiei,
• adresa companiei,
• adresele de e-mail ale tuturor utilizatorilor activi, adică ale utilizatorilor ale căror conturi nu au fost șterse,
• numele tuturor utilizatorilor activi, adică ale utilizatorilor ale căror conturi nu au fost șterse,
• note privind apelurile telefonice,
• informații de facturare,
• informații statistice privind utilizarea.

Aceste date sunt utilizate pentru a îmbunătăți asistența oferită clienților noștri de echipele de suport și vânzări. Analizele statistice ale acestor date sunt, de asemenea, utilizate pentru a îmbunătăți gama de servicii Brightest. Aceste date nu sunt divulgate terților.

Utilizatorii pot solicita în scris ștergerea acestor date, utilizând adresele menționate în Secțiunea 2.

 

10. Abonarea la newsletterul nostru

Pe site-ul nostru vă puteți abona la newsletter. Datele cu caracter personal transmise operatorului atunci când vă abonați la newsletter sunt indicate în formularul de înregistrare utilizat în acest scop.

Vă informăm periodic despre ofertele companiei prin intermediul newsletterului nostru. În general, o persoană vizată poate primi newsletterul companiei noastre numai dacă:

• persoana vizată are o adresă de e-mail validă și
• persoana vizată s-a înregistrat pentru a primi newsletterul.

Din motive juridice, un e-mail de confirmare este trimis prin procedura double-opt-in la adresa de e-mail furnizată de persoana vizată atunci când aceasta s-a înregistrat pentru prima dată la newsletter. Acest e-mail de confirmare este utilizat pentru a verifica dacă proprietarul adresei de e-mail a autorizat primirea newsletterului.

Atunci când vă înregistrați pentru newsletter, stocăm și adresa IP atribuită de furnizorul de servicii Internet (ISP) sistemului informatic al persoanei vizate la momentul înregistrării, precum și data și ora înregistrării. Colectarea acestor date este necesară pentru identificarea unei eventuale utilizări abuzive ulterioare a adresei de e-mail a persoanei vizate. Prin urmare, aceasta oferă protecție juridică operatorului (temei juridic: art. 6(1), teza 1(c) GDPR).

Datele cu caracter personal colectate atunci când o persoană se înregistrează pentru newsletter sunt utilizate exclusiv pentru trimiterea newsletterului nostru. Abonații la newsletter pot fi, de asemenea, informați prin e-mail dacă acest lucru este necesar pentru funcționarea serviciului de newsletter sau pentru o înregistrare asociată, de exemplu dacă au loc modificări ale serviciului de newsletter sau ale condițiilor tehnice ale acestuia. Datele cu caracter personal colectate prin intermediul serviciului de newsletter nu sunt divulgate terților.

Persoana vizată poate anula în orice moment abonamentul la newsletter. Consimțământul pe care îl avem pentru stocarea datelor cu caracter personal în scopul trimiterii newsletterului poate fi, de asemenea, retras în orice moment. Fiecare newsletter conține un link pentru retragerea consimțământului. De asemenea, vă puteți dezabona în orice moment direct prin intermediul site-ului operatorului, prin e-mail sau prin poștă folosind datele de contact prevăzute în Secțiunile 2 și 3 sau prin informarea operatorului în alt mod.

 

11. Dispoziții privind protecția datelor referitoare la utilizarea Google Analytics

Dacă v-ați dat consimțământul, acest site utilizează Google Analytics 4, un serviciu de analiză web furnizat de Google LLC. Operatorul responsabil pentru utilizatorii din UE, SEE și Elveția este Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”).

Domeniul prelucrării

Google Analytics utilizează cookie-uri pentru a analiza modul în care utilizați site-urile noastre. Informațiile colectate de cookie-uri cu privire la utilizarea acestui site sunt, în general, transferate către și stocate pe un server Google din SUA.

Utilizăm Google Signals. Acest lucru permite Google Analytics să colecteze informații suplimentare despre utilizatorii care au activat reclamele personalizate, inclusiv interese și date demografice. Reclamele pot fi afișate acestor utilizatori și pe diferite dispozitive, în cadrul campaniilor de remarketing.

În Google Analytics 4, anonimizarea adreselor IP este activată în mod implicit. Drept urmare, Google prescurtează adresa dumneavoastră IP în statele membre ale Uniunii Europene sau în alte state care sunt părți la Acordul privind Spațiul Economic European. Numai în cazuri excepționale, adresa IP completă este transmisă unui server Google din SUA și prescurtată acolo. Potrivit Google, adresa IP transmisă de browserul dumneavoastră către Google Analytics nu este combinată cu alte date Google.
În timpul vizitei dumneavoastră pe site, datele de utilizare sunt înregistrate ca “evenimente”. Evenimentele pot include:

• vizualizări de pagini
• prima vizită pe site
• începerea sesiunii
• “traseul de clic” și interacțiunile dumneavoastră cu site-ul
• derularea (ori de câte ori un utilizator derulează până la 90% din pagină)
• clicuri pe linkuri externe 
• căutări interne
• interacțiuni cu videoclipuri
• descărcări de fișiere
• reclame vizualizate sau accesate
• setări de limbă

Sunt colectate, de asemenea, următoarele informații:

• locația dumneavoastră aproximativă (regiune)
• adresa dumneavoastră IP (în formă prescurtată)
• informații tehnice despre browser și dispozitivele pe care le utilizați (de exemplu, setările de limbă și rezoluția ecranului)
• furnizorul dumneavoastră de servicii Internet
• URL-ul de referință (site-ul sau materialul publicitar prin intermediul căruia ați ajuns pe acest site)

Scopurile prelucrării

Rapoartele furnizate de Google Analytics sunt utilizate pentru a analiza performanța site-ului nostru și succesul campaniilor noastre de marketing.

Destinatari

Destinatarii datelor sunt sau pot include:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (în calitate de persoană împuternicită în temeiul art. 28 GDPR)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Nu poate fi exclus faptul că autoritățile americane pot avea acces la datele stocate de Google.

Transferul către țări terțe

În cazul în care datele sunt prelucrate în afara UE sau SEE și nivelul de protecție a datelor nu corespunde standardelor europene, am încheiat cu furnizorul de servicii Clauzele Contractuale Standard ale UE pentru a asigura un nivel adecvat de protecție a datelor. Compania-mamă a Google Ireland, Google LLC, are sediul în California, SUA. Prin urmare, nu poate fi exclus faptul că Google vă poate prelucra datele cu caracter personal și în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin consimțământul acordat pentru utilizarea Google Analytics 4 prin intermediul sistemului de gestionare a consimțământului, sunteți de acord și cu transferul datelor în SUA. În acest caz, transferul se bazează pe consimțământul dumneavoastră pentru utilizarea cookie-urilor Google, în conformitate cu art. 6(1)(a) coroborat cu art. 49(1)(a) GDPR. Transferul datelor în SUA nu poate fi exclus atunci când vă dați consimțământul pentru utilizarea cookie-urilor Google.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, este certificată în cadrul programului EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework este o decizie bilaterală privind caracterul adecvat al nivelului de protecție, care permite transferul datelor cu caracter personal din UE către SUA. Dovada certificării este disponibilă aici: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Perioada de stocare

Datele pe care le transmitem și le asociem cookie-urilor sunt șterse automat după 14 zile. Datele pentru care perioada de păstrare a expirat sunt șterse automat o dată pe lună.

Temei juridic

“Cookie-urile Google” sunt stocate, iar acest instrument este utilizat pe baza consimțământului pe care îl acordați prin intermediul sistemului de gestionare a consimțământului. Prelucrarea se efectuează exclusiv în baza art. 6(1)(a) GDPR și a secțiunii 25(1) TDDDG. Vă puteți retrage consimțământul în orice moment prin sistemul de gestionare a consimțământului al site-ului.

Retragerea consimțământului

Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, deschizând setările cookie-urilor în sistemul de gestionare a consimțământului și modificând selecția. Acest lucru nu afectează legalitatea prelucrării efectuate pe baza consimțământului dumneavoastră înainte de retragerea acestuia.

De asemenea, puteți împiedica de la început stocarea cookie-urilor prin configurarea corespunzătoare a software-ului browserului. Totuși, dacă vă configurați browserul să respingă toate cookie-urile, unele funcții de pe acest site și de pe alte site-uri pot fi limitate. De asemenea, puteți împiedica Google să colecteze datele generate de cookie referitoare la utilizarea site-ului, inclusiv adresa dumneavoastră IP, și să prelucreze aceste date prin:

a) neacordarea consimțământului pentru plasarea cookie-ului prin sistemul de gestionare a consimțământului sau

b) descărcarea și instalarea extensiei pentru browser pentru dezactivarea Google Analytics https://tools.google.com/dlpage/gaoptout.

Mai multe informații despre Termenii și condițiile Google Analytics și practicile Google privind protecția datelor sunt disponibile la https://marketingplatform.google.com/about/analytics/terms/de/ și https://policies.google.com/.

 

12. Hotjar

Acest site utilizează Hotjar, un serviciu furnizat de Hotjar Limited (Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julian’s STJ 1000, Malta). Utilizăm Hotjar pentru a înțelege mai bine nevoile utilizatorilor noștri și pentru a îmbunătăți serviciile pe care le oferim pe site-ul nostru.

Scopurile prelucrării

Hotjar ne ajută să înțelegem mai bine experiențele utilizatorilor noștri. De exemplu, putem afla cât timp petreceți pe anumite pagini, pe ce linkuri faceți clic și ce vă place sau nu vă place. Utilizăm aceste informații pentru a adapta serviciile noastre pe baza feedbackului utilizatorilor.

Hotjar utilizează cookie-uri și tehnologii similare pentru a colecta informații despre comportamentul dumneavoastră și dispozitivele pe care le utilizați. Aceste informații includ:

• adresa IP a computerului dumneavoastră (colectată și stocată într-un format anonim)
• dimensiunea ecranului
• informații despre browser (browser, versiune etc.)
• locația dumneavoastră (țara)
• setarea de limbă preferată
• paginile web vizitate (subpagini)
• data și ora la care ați accesat una dintre subpaginile noastre (pagini web)

Informații suplimentare despre Politica de confidențialitate Hotjar și datele pe care le colectează și prelucrează sunt disponibile la https://www.hotjar.com/legal/policies/privacy.

Temei juridic și interese legitime

“Cookie-urile Hotjar” sunt stocate, iar acest instrument este utilizat pe baza consimțământului pe care îl acordați prin intermediul sistemului de gestionare a consimțământului. Prelucrarea se efectuează exclusiv în baza art. 6(1), teza 1(a) GDPR și a secțiunii 25(1) TDDDG. Vă puteți retrage sau modifica consimțământul în orice moment prin intermediul sistemului de gestionare a consimțământului.

Perioada de stocare

Nici Hotjar, nici noi nu utilizăm informațiile enumerate mai sus pentru identificarea utilizatorilor individuali și nu le combinăm cu alte date referitoare la utilizatori individuali. Hotjar declară că datele dumneavoastră vor fi șterse în termen de 1 an.

Divulgare

Potrivit Hotjar, compania nu stochează date cu caracter personal ale dumneavoastră în scopuri de analiză. De asemenea, compania declară că nu divulgă date terților.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Vă puteți configura browserul astfel încât să vă informeze atunci când sunt plasate cookie-uri, să permită cookie-uri numai în cazuri individuale, să respingă cookie-uri în anumite cazuri sau în general și să șteargă automat cookie-urile atunci când browserul este închis. Dacă cookie-urile sunt dezactivate, unele funcții ale acestui site pot fi limitate.

 

13. Google Ads Conversion

Domeniul și scopul prelucrării

În cadrul campaniei noastre Google AdWords, utilizăm urmărirea conversiilor. Utilizăm Google Ads Conversions pentru a atrage atenția asupra ofertelor noastre prin materiale publicitare pe site-uri externe. Scopul nostru este să vă afișăm publicitate relevantă, să facem site-ul nostru mai interesant pentru dumneavoastră și să asigurăm calcularea echitabilă a costurilor publicitare. Atunci când faceți clic pe o reclamă plasată de Google, este stocat un cookie de urmărire a conversiilor. Dacă utilizatorul vizitează anumite pagini ale acestui site înainte de expirarea cookie-ului, Google și noi putem recunoaște faptul că utilizatorul a făcut clic pe reclamă și a fost redirecționat către pagina respectivă. Informațiile colectate prin cookie-urile de conversie sunt utilizate pentru crearea statisticilor privind conversiile pentru clienții AdWords care au ales să utilizeze urmărirea conversiilor. Aflăm numărul total de utilizatori care au făcut clic pe o reclamă și au fost redirecționați către o pagină care conține o etichetă de urmărire a conversiilor. Cu toate acestea, nu primim nicio informație care să ne permită identificarea personală a utilizatorilor individuali. 

Nu colectăm și nu prelucrăm noi înșine date cu caracter personal în cadrul acestor activități publicitare.

Datorită instrumentelor de marketing utilizate, browserul dumneavoastră stabilește automat o conexiune directă cu serverul Google. Nu avem nicio influență asupra volumului sau utilizării ulterioare a datelor colectate de Google prin acest instrument. Prin urmare, vă furnizăm informațiile pe baza cunoștințelor noastre actuale: prin integrarea Ads Conversion, Google primește informații care indică faptul că ați accesat partea relevantă a site-ului nostru sau ați făcut clic pe una dintre reclamele noastre. Dacă sunteți înregistrat într-un serviciu Google, Google poate asocia vizita cu contul dumneavoastră Google. Chiar dacă nu sunteți înregistrat la Google sau autentificat, furnizorul poate totuși să obțină și să stocheze adresa dumneavoastră IP.

Temei juridic pentru prelucrare

“Cookie-urile Google” sunt stocate, iar acest instrument este utilizat pe baza consimțământului pe care îl acordați prin intermediul sistemului de gestionare a consimțământului. Prelucrarea se efectuează exclusiv în baza art. 6(1)(a) GDPR și a secțiunii 25(1) TDDDG. Vă puteți retrage sau modifica consimțământul în orice moment prin intermediul sistemului de gestionare a consimțământului.

Opoziția la colectarea datelor

Dacă nu doriți să participați la urmărire, vă puteți opune acestei utilizări prin dezactivarea cookie-ului Google pentru urmărirea conversiilor din setările de utilizator ale browserului dumneavoastră Internet. În acest caz, nu veți fi inclus în statisticile privind urmărirea conversiilor.

Informații suplimentare privind gestionarea datelor utilizatorilor în legătură cu Google AdWords și urmărirea conversiilor Google pot fi găsite în Politica de confidențialitate Google: https://policies.google.com/privacy.

Vă puteți configura browserul astfel încât să vă informeze atunci când sunt plasate cookie-uri, să permită cookie-uri numai în cazuri individuale, să respingă cookie-uri în anumite cazuri sau în general și să șteargă automat cookie-urile atunci când browserul este închis. Dacă cookie-urile sunt dezactivate, unele funcții ale acestui site pot fi limitate.

Perioada de stocare

Aceste cookie-uri expiră după 30 de zile și nu sunt utilizate pentru identificarea personală a utilizatorilor.

 

14. Google Consent Mode V2

În conformitate cu Regulamentul privind piețele digitale (DMA), companii precum Google și alți “gatekeepers” sunt obligate să obțină consimțământul utilizatorilor pentru colectarea și prelucrarea datelor și să furnizeze autorităților competente dovezi privind acest consimțământ. Acest consimțământ este necesar înainte ca datele utilizatorilor să poată fi prelucrate în scopul publicității personalizate. În acest caz, cerința privind consimțământul se bazează pe art. 5(2)(b) DMA.

Gatekeeperii sunt companii ale căror servicii de platformă dețin o poziție dominantă pe piață. Google deține o poziție dominantă în publicitatea online.

În cadrul procesului “tradițional” de gestionare a consimțământului, dumneavoastră, în calitate de utilizator, v-ați acordat în primul rând consimțământul nouă, în calitate de operator al site-ului. Acest consimțământ se referă la utilizarea datelor și cookie-urilor dumneavoastră și este obținut prin intermediul sistemului de gestionare a consimțământului al site-ului. Noul mod de consimțământ Google Analytics nu modifică acest proces.

În scopul DMA, trebuie să vă acordați consimțământul și către Google. Google simplifică acest proces prin transferarea responsabilității de a obține acest consimțământ direct către noi, în calitate de operator al site-ului.

Prin Consent Mode, Google a creat o interfață între procesul nostru opt-in și Google Analytics, astfel încât consimțământul dumneavoastră se aplică și Google.

Google face distincție între o implementare de bază și una avansată. Cele două versiuni diferă prin comportamentul etichetelor. În implementarea de bază, etichetele Google rămân blocate până când vă exprimați consimțământul pentru utilizarea lor. În implementarea avansată, etichetele Google sunt încărcate înainte ca solicitarea de consimțământ să fie afișată. Dacă nu a fost acordat consimțământul pentru cookie-uri, aceste etichete trimit ping-uri fără cookie-uri. În acest caz, Google Analytics funcționează, dar transmite un volum redus de date și nu plasează cookie-uri.

Codul Google rulează și trimite un “ping” care conține un “ping ID” unic, adică un număr creat exclusiv pentru vizualizarea specifică a paginii. Google are, de asemenea, acces la informații transmise automat, precum adresa IP, detaliile browserului, sistemul de operare și URL-ul vizitat. În implementarea avansată a Consent Mode, nu este posibilă analizarea comportamentului utilizatorului într-un context conectat. Fără cookie-uri, Google nu poate urmări activitățile vizitatorilor site-ului pe mai multe pagini web. În acest caz, vizitele pe pagini diferite apar în Google Analytics ca activități efectuate de utilizatori diferiți, deoarece pentru fiecare vizită este creat un ping ID separat, utilizat pentru urmărirea vizitei respective.

Cu toate acestea, în modul avansat și chiar fără consimțământul utilizatorului, Google poate determina în continuare dacă vizitatorii au ajuns pe site prin intermediul unei reclame Google. În acest scop, Google utilizează așa-numitele “conversion IDs”.

Pentru a evita eventualele probleme privind protecția datelor legate de cerințele de consimțământ, am ales să implementăm “server-side tracking”. Aceasta înseamnă că datele utilizatorilor sunt colectate fără a fi trimise direct din browserul utilizatorului către Google. Acest proces are loc în următoarele etape:

• Operatorul site-ului colectează datele pe care utilizatorii le transmit serverului. Acestea includ adresa IP, URL-ul referrer, URL-urile vizitate și momentele relevante.
• Datele colectate sunt stocate sub forma unei “amprente digitale” și pseudonimizate. Este important faptul că ID-ul utilizatorului creat atunci când este trimis un ping către Google este, de asemenea, eliminat, deoarece acesta ar permite asocierea directă a datelor cu un utilizator.
• Ulterior, numai datele pseudonimizate sunt transmise către Google.

 

15. Utilizarea YouTube

Am integrat videoclipuri YouTube pe site-ul nostru. Acest lucru ne permite să vă prezentăm direct pe site videoclipuri interesante despre compania și activitatea noastră. YouTube este o platformă video care este filială a Google LLC din 2006. Furnizorii sunt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, și Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Atunci când utilizați videoclipurile YouTube, informații privind utilizarea de către dumneavoastră a acestui site, inclusiv adresa IP, pot fi transmise către Google LLC, cu sediul la 1600 Amphitheatre Parkway, Mountain View, California, USA.

Software-ul plasează un cookie pe computerul utilizatorului. Atunci când sunt accesate pagini individuale ale site-ului nostru, sunt stocate următoarele date:

• adresa IP (anonimizată)
• informații despre browser (URL referrer, browser, sistem de operare, informații despre dispozitiv, data și ora și/sau conținutul site-ului)
• date de utilizare (vizualizări, derulare și clicuri)

Atunci când vizitați site-ul, YouTube/Google primește informația că ați accesat site-ul nostru și subpaginile relevante. Acest lucru are loc indiferent dacă YouTube oferă un cont de utilizator prin care sunteți autentificat sau dacă nu există niciun cont de utilizator.

Dacă sunteți autentificat la Google, datele dumneavoastră vor fi asociate direct cu contul dumneavoastră.

Dacă nu doriți ca aceste informații să fie asociate cu profilul dumneavoastră YouTube, trebuie să vă deconectați înainte de a vă acorda consimțământul pentru utilizarea cookie-urilor YouTube.

Utilizăm YouTube în “Modul de confidențialitate îmbunătățită” pentru a vă afișa videoclipuri. Fără acest “Mod de confidențialitate îmbunătățită”, o conexiune cu un server YouTube din SUA este stabilită imediat ce accesați una dintre paginile noastre web care conține un videoclip YouTube încorporat.

Stocarea datelor

YouTube stochează datele dumneavoastră sub forma unor profiluri de utilizare și le utilizează în scopuri de publicitate, cercetare de piață și/sau pentru proiectarea site-ului său astfel încât să răspundă mai bine nevoilor utilizatorilor. O astfel de analiză este efectuată, în special, pentru furnizarea de publicitate direcționată, inclusiv utilizatorilor care nu sunt autentificați, și pentru informarea altor utilizatori ai rețelei sociale cu privire la activitățile dumneavoastră pe site-ul nostru. Aveți dreptul de a vă opune creării acestor profiluri de utilizare. Pentru exercitarea acestui drept, trebuie să contactați YouTube.

Temei juridic pentru prelucrare

“Cookie-urile YouTube” sunt stocate, iar acest instrument este utilizat pe baza consimțământului pe care îl acordați prin intermediul sistemului de gestionare a consimțământului. Prelucrarea se efectuează exclusiv în baza art. 6(1)(a) GDPR și a secțiunii 25(1) TDDDG. Vă puteți retrage sau modifica consimțământul în orice moment prin intermediul sistemului de gestionare a consimțământului.

Vă puteți configura browserul astfel încât să vă informeze atunci când sunt plasate cookie-uri, să permită cookie-uri numai în cazuri individuale, să respingă cookie-uri în anumite cazuri sau în general și să șteargă automat cookie-urile atunci când browserul este închis. Dacă cookie-urile sunt dezactivate, unele funcții ale acestui site pot fi limitate.

Divulgarea datelor

Google/YouTube vă prelucrează datele cu caracter personal și în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin consimțământul acordat pentru utilizarea YouTube prin intermediul sistemului de gestionare a consimțământului, sunteți de acord și cu transferul datelor în SUA. În acest caz, transferul se bazează pe consimțământul dumneavoastră pentru utilizarea cookie-urilor YouTube, în conformitate cu art. 6(1)(a) coroborat cu art. 49(1)(a) GDPR, întrucât transferul de date în SUA nu poate fi exclus atunci când vă dați consimțământul pentru utilizarea cookie-urilor YouTube.

În plus, datele dumneavoastră sunt transferate și prelucrate în baza Clauzelor Contractuale Standard, în conformitate cu art. 46(2)(c) GDPR.

Google LLC, 160 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA, este, de asemenea, certificată în cadrul EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework este o decizie bilaterală privind caracterul adecvat al nivelului de protecție, care permite transferul datelor cu caracter personal din UE către SUA. Dovada certificării este disponibilă aici: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Utilizatorii YouTube pot utiliza setările privind preferințele publicitare pentru a controla măsura în care comportamentul lor de utilizare este înregistrat atunci când vizitează pagina noastră YouTube. Informații suplimentare despre scopul și domeniul colectării și prelucrării datelor de către YouTube pot fi găsite în Politica sa de confidențialitate. Acolo veți găsi și informații suplimentare despre drepturile dumneavoastră și setările disponibile pentru protejarea confidențialității: https://policies.google.com/privacy.

Puteți împiedica prelucrarea informațiilor prin cookie-urile YouTube blocând cookie-urile terților și cookie-urile YouTube/Google în setările browserului.

Vă rugăm să rețineți că, în acest caz, este posibil să nu puteți utiliza toate funcțiile site-ului nostru.

Informații suplimentare despre scopul și domeniul colectării și prelucrării datelor de către YouTube pot fi găsite în Politica sa de confidențialitate. Acolo veți găsi și informații suplimentare despre drepturile dumneavoastră și setările disponibile pentru protejarea confidențialității: https://policies.google.com/privacy.

 

16. Google Web Fonts

Pentru a afișa conținutul nostru corect și atractiv în diferite browsere, utilizăm “Google Web Fonts” de la Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; denumită în continuare “Google”) pentru afișarea fonturilor pe site-ul nostru.

Am instalat această bibliotecă de scripturi local pe serverul nostru web. Prin urmare, atunci când vizitați site-ul nostru, nu este stabilită nicio conexiune cu Google și nu este plasat niciun “cookie Google”.

Temei juridic pentru prelucrare

Temeiul juridic pentru utilizarea Google Web Fonts este interesul nostru legitim, în conformitate cu art. 6(1), teza 1(f) GDPR, de a afișa site-ul nostru corect și atractiv. Deoarece am instalat biblioteca de scripturi local pe propriul nostru server web, nu sunt transferate date către Google. Prin urmare, consimțământul dumneavoastră expres nu este necesar pentru utilizarea Google Web Fonts.

Divulgarea datelor

Deoarece biblioteca de scripturi este instalată local pe serverul nostru web, nu sunt divulgate date către terți.

Perioada de stocare

Nu colectăm date cu caracter personal atunci când biblioteca de scripturi este instalată local pe serverul nostru.

 

17. Google reCAPTCHA

Pentru protejarea solicitărilor transmise prin formularele noastre online, utilizăm serviciul reCAPTCHA furnizat de Google Inc. (“Google”). Verificarea este utilizată pentru a determina dacă informațiile au fost introduse de o persoană sau în mod necorespunzător prin prelucrare automatizată. Această verificare include transmiterea adresei dumneavoastră IP și, dacă este cazul, a altor date necesare Google pentru serviciul reCAPTCHA. În acest scop, datele introduse de dumneavoastră sunt transmise către Google și utilizate de Google. Prin utilizarea reCAPTCHA, sunteți de acord ca activitatea de recunoaștere pe care o efectuați să poată contribui la digitalizarea unor lucrări mai vechi. Dacă anonimizarea IP este activată pe acest site, Google va prescurta mai întâi adresa dumneavoastră IP în statele membre ale Uniunii Europene sau în alte state care sunt părți la Acordul privind Spațiul Economic European. Numai în cazuri excepționale adresa IP completă va fi transmisă unui server Google din SUA și prescurtată acolo. În numele operatorului acestui site, Google va utiliza aceste informații pentru a evalua utilizarea de către dumneavoastră a acestui serviciu.

Adresa IP transmisă de browserul dumneavoastră în cadrul reCAPTCHA nu este combinată cu alte date Google. Acestor date li se aplică dispozițiile separate ale Google privind protecția datelor. Informații suplimentare despre Politica de confidențialitate Google sunt disponibile la https://policies.google.com/privacy. 

 

18. Amazon CloudFront

Descrierea, domeniul și scopurile prelucrării datelor

Site-ul nostru utilizează Amazon CloudFront. Acesta este un cod JavaScript de la Amazon Web Services care rulează atunci când pagina este încărcată. Este o rețea de distribuție a conținutului (Content Delivery Network, CDN). Un CDN este un serviciu care ajută la furnizarea mai rapidă a conținutului serviciilor noastre online, în special a fișierelor media de dimensiuni mari, cum ar fi elementele grafice sau scripturile, prin furnizarea acestora de pe servere situate în regiuni diferite și conectate prin Internet. Datele dumneavoastră, cum ar fi adresa IP și, eventual, datele browserului, sunt prelucrate numai în scopurile descrise mai sus și pentru menținerea securității și funcționării CDN.

Prelucrarea datelor este efectuată de:

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN))

Dacă JavaScript este activat în browserul dumneavoastră și nu ați instalat un blocator JavaScript, browserul poate transmite date cu caracter personal către Amazon CloudFront. 

Informații suplimentare sunt disponibile în Politica de confidențialitate Amazon CloudFront

Pentru a împiedica rularea codului JavaScript de la Amazon CloudFront, puteți instala un blocator JavaScript, cum ar fi http://www.noscript.net sau http://www.ghostery.com.

Temeiuri juridice

“Cookie-urile Amazon CDN” sunt stocate, iar acest instrument este utilizat pe baza consimțământului pe care îl acordați prin intermediul sistemului de gestionare a consimțământului. Prelucrarea se efectuează exclusiv în baza art. 6(1)(a) GDPR și a secțiunii 25(1) TDDDG. Vă puteți retrage sau modifica consimțământul în orice moment prin intermediul sistemului de gestionare a consimțământului.

Vă puteți configura browserul astfel încât să vă informeze atunci când sunt plasate cookie-uri, să permită cookie-uri numai în cazuri individuale, să respingă cookie-uri în anumite cazuri sau în general și să șteargă automat cookie-urile atunci când browserul este închis. Dacă cookie-urile sunt dezactivate, unele funcții ale acestui site pot fi limitate.

Divulgarea datelor

Nu avem nicio influență asupra colectării sau prelucrării datelor de către Amazon. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile. Prin urmare, nu poate fi exclus ca datele să fie transferate pentru producerea de statistici anonimizate.

Dacă vă dați consimțământul pentru utilizarea “cookie-ului Amazon CDN”, unele dintre informațiile colectate pot fi prelucrate și în afara Uniunii Europene de Amazon Web Services, Inc., cu sediul în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului, decideți dacă vă dați consimțământul pentru utilizarea “cookie-ului Amazon CDN” în temeiul art. 6(1)(a) GDPR și, prin urmare, și pentru transferul către SUA. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 49(1)(a) GDPR.

În plus, datele dumneavoastră sunt transferate și prelucrate în baza Clauzelor Contractuale Standard, în conformitate cu art. 46(2)(c) GDPR.

Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)), în calitate de companie a Amazon.com, Inc., 410 Terry Avenue North, Seattle, Washington 98109, USA, este, de asemenea, certificată în cadrul programului EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework este o decizie bilaterală privind caracterul adecvat al nivelului de protecție în temeiul art. 45 GDPR pentru transferul datelor cu caracter personal din UE către SUA. Dovada certificării este disponibilă aici: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Perioada de stocare a datelor

Nu avem control asupra perioadei exacte de stocare a datelor prelucrate. Această perioadă este stabilită de Amazon Web Services, Inc. Informații suplimentare sunt disponibile în Politica de confidențialitate AWS CloudFront: https://aws.amazon.com/privacy/.

Posibilități de opoziție

Vă puteți retrage sau modifica consimțământul în orice moment prin intermediul sistemului de gestionare a consimțământului.

Vă puteți configura browserul astfel încât să vă informeze atunci când sunt plasate cookie-uri, să permită cookie-uri numai în cazuri individuale, să respingă cookie-uri în anumite cazuri sau în general și să șteargă automat cookie-urile atunci când browserul este închis. Dacă cookie-urile sunt dezactivate, unele funcții ale acestui site pot fi limitate.

 

19. Dispoziții privind protecția datelor referitoare la utilizarea paginilor de fan pe Facebook, X, Instagram, LinkedIn, XING, YouTube, Bluesky și TikTok

19.1 Politica de confidențialitate pentru Facebook

Operatori

În calitate de operator al acestei pagini Facebook, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorul rețelei sociale Facebook (Facebook Ireland Ltd.) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră Facebook, Facebook vă prelucrează datele cu caracter personal în calitate de operator. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință. În calitate de operator responsabil de această pagină, am încheiat acorduri cu Facebook care reglementează, printre altele, condițiile de utilizare a paginii Facebook. Se aplică Condițiile de utilizare Facebook și celelalte condiții și politici menționate acolo.

Scopurile prelucrării

Prelucrarea acestor informații are ca scop, printre altele, să permită Facebook să îmbunătățească sistemul de publicitate pe care îl furnizează prin intermediul rețelei sale. De asemenea, ne permite nouă, în calitate de operator al paginii Facebook, să primim statistici create de Facebook pe baza vizitelor pe pagina noastră. Aceste statistici ne ajută să gestionăm marketingul activităților noastre. De exemplu, ne permit să aflăm informații despre profilurile vizitatorilor cărora le place pagina noastră Facebook sau care utilizează aplicațiile acesteia. Acest lucru ne ajută să le furnizăm conținut mai relevant și să dezvoltăm funcții care ar putea prezenta un interes mai mare pentru aceștia.

Pentru a înțelege mai bine modul în care pagina noastră Facebook ne poate sprijini obiectivele, sunt generate și analize demografice și geografice din informațiile colectate și furnizate nouă. Putem utiliza aceste informații pentru a afișa reclame direcționate, bazate pe interese, fără a afla direct identitatea vizitatorului. Dacă vizitatorii utilizează Facebook pe mai multe dispozitive, informațiile pot fi, de asemenea, colectate și analizate pe aceste dispozitive, cu condiția ca aceștia să fie utilizatori înregistrați și autentificați în profilurile lor pe fiecare dispozitiv. Statisticile privind vizitatorii create sunt furnizate nouă numai în formă anonimizată. Nu avem acces la datele care stau la baza acestora.

Temei juridic și interese legitime

Utilizăm această pagină Facebook pentru a prezenta compania noastră utilizatorilor Facebook și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

Divulgarea datelor

Nu avem nicio influență asupra colectării sau prelucrării datelor de către Facebook. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile. Prin urmare, nu poate fi exclus ca datele să fie transferate pentru producerea de statistici anonimizate.

Atunci când vizitați pagina noastră Facebook, unele dintre informațiile colectate pot fi prelucrate și în afara Uniunii Europene de Facebook Inc., cu sediul în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina Facebook, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Utilizatorii Facebook pot utiliza setările privind preferințele publicitare pentru a controla măsura în care comportamentul lor de utilizare este înregistrat atunci când vizitează pagina noastră Facebook. Alte opțiuni sunt disponibile prin setările Facebook, sistemul de gestionare a consimțământului al paginii de fan sau formularul privind dreptul de opoziție. Puteți împiedica prelucrarea informațiilor prin cookie-urile utilizate de Facebook blocând cookie-urile terților și cookie-urile Facebook în setările browserului.

Natura responsabilității comune

Acordurile cu Facebook, inclusiv cele privind responsabilitatea comună, prevăd în general că solicitările de informații și exercitarea altor drepturi ale persoanelor vizate trebuie adresate direct Facebook. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini Facebook în cadrul acesteia, numai Facebook are acces direct la informațiile necesare. Facebook poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în această Politică de confidențialitate. Informații despre modul în care Facebook gestionează datele cu caracter personal sunt disponibile în Politica sa de confidențialitate.

19.2 Politica de confidențialitate pentru X

Operatori

În calitate de operator al unui cont X, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorul rețelei sociale X (X International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, o companie a X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94102, USA) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră X, datele cu caracter personal sunt prelucrate de operatori. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință.

În calitate de operator responsabil de această pagină, am încheiat acorduri cu X care reglementează, printre altele, condițiile de utilizare a paginii X. Se aplică termenii și condițiile generale disponibile la https://x.com/en/tos#intlTerms, precum și celelalte condiții și politici menționate acolo.

Scopurile prelucrării

Prelucrarea acestor informații are ca scop, printre altele, să permită X să îmbunătățească sistemul utilizat pentru distribuirea publicității prin intermediul rețelei sale. De asemenea, ne permite nouă, în calitate de operator al paginii X, să primim statistici create de X pe baza vizitelor pe pagina noastră X. Aceste statistici ne ajută să gestionăm marketingul activităților noastre. De exemplu, ne permit să aflăm informații despre profilurile vizitatorilor cărora le place pagina noastră X sau care utilizează aplicațiile acesteia. Acest lucru ne ajută să le furnizăm conținut mai relevant și să dezvoltăm funcții care ar putea prezenta un interes mai mare pentru aceștia.

Pentru a ne ajuta să înțelegem mai bine modul în care pagina noastră X ne poate sprijini obiectivele, sunt create și analize demografice și geografice din informațiile colectate și furnizate nouă. Putem utiliza aceste informații pentru a afișa reclame direcționate, bazate pe interese, fără a afla direct identitatea vizitatorului. Dacă vizitatorii utilizează X pe mai multe dispozitive, informațiile pot fi colectate și analizate pe aceste dispozitive, cu condiția ca aceștia să fie utilizatori înregistrați și autentificați în profilurile lor pe fiecare dispozitiv.

Statisticile privind vizitatorii create sunt furnizate nouă numai în formă anonimizată. Nu avem acces la datele care stau la baza acestora. 

Temei juridic și interese legitime

Utilizăm această pagină X pentru a prezenta compania noastră utilizatorilor X și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

Acest serviciu este utilizat pe baza consimțământului dumneavoastră în temeiul art. 6(1)(a) GDPR și al secțiunii 25(1) TDDDG. Vă puteți retrage consimțământul în orice moment.

Divulgarea datelor

Atunci când vizitați pagina noastră X, unele dintre informațiile colectate pot fi prelucrate și în afara Uniunii Europene de X Corp., cu sediul în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina X, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

În plus, X Corporation, 1355 Market Street, Suite 900, San Francisco, CA 94102, USA, este certificată în cadrul programului EU-U.S. Data Privacy Framework. EU-U.S. Data Privacy Framework este o decizie bilaterală privind caracterul adecvat al nivelului de protecție, care permite transferul datelor cu caracter personal din UE către SUA. Dovada certificării este disponibilă aici: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

X oferă opțiuni relevante în setările contului X și la https://x.com/en/privacy.

Puteți împiedica prelucrarea informațiilor prin cookie-urile utilizate de X blocând cookie-urile terților și cookie-urile X în setările browserului.

Natura responsabilității comune

Acordurile cu X, inclusiv cele privind responsabilitatea comună, prevăd în general că solicitările de informații și exercitarea altor drepturi ale persoanelor vizate trebuie adresate direct X. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini X în cadrul acesteia, numai X are acces direct la informațiile necesare. X poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în această Politică de confidențialitate.

Informații privind modul în care X gestionează datele cu caracter personal sunt disponibile în Politica sa de confidențialitate la: https://x.com/de/privacy.

19.3 Politica de confidențialitate pentru Instagram

Operatori

În calitate de operator al acestei pagini Instagram, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorul rețelei sociale Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră Instagram, datele cu caracter personal sunt prelucrate de operatori. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință.

În calitate de operator responsabil de această pagină, am încheiat acorduri cu Facebook care reglementează, printre altele, condițiile de utilizare a paginii Instagram. Se aplică Condițiile de utilizare Instagram disponibile la https://help.instagram.com/581066165581870, precum și celelalte condiții și politici menționate acolo.

Scopurile prelucrării

Prelucrarea acestor informații are ca scop, printre altele, să permită Facebook să îmbunătățească sistemul de publicitate pe care îl furnizează prin intermediul rețelei sale. De asemenea, ne permite nouă, în calitate de operator al paginii Instagram, să primim statistici de la Facebook pe baza vizitelor pe pagina noastră. Aceste statistici ne ajută să gestionăm marketingul activităților noastre. De exemplu, ne permit să aflăm informații despre profilurile vizitatorilor cărora le place pagina noastră Instagram sau care utilizează aplicațiile acesteia. Acest lucru ne ajută să le furnizăm conținut mai relevant și să dezvoltăm funcții care ar putea prezenta un interes mai mare pentru aceștia.

Pentru a înțelege mai bine modul în care pagina noastră Instagram ne poate sprijini obiectivele, sunt generate și analize demografice și geografice din informațiile colectate și furnizate nouă. Putem utiliza aceste informații pentru a afișa reclame direcționate, bazate pe interese, fără a afla direct identitatea vizitatorului. Dacă vizitatorii utilizează Facebook pe mai multe dispozitive, informațiile pot fi, de asemenea, colectate și analizate pe aceste dispozitive, cu condiția ca aceștia să fie utilizatori înregistrați și autentificați în profilurile lor pe fiecare dispozitiv.

Statisticile privind vizitatorii create sunt furnizate nouă numai în formă anonimizată. Nu avem acces la datele care stau la baza acestora.

Temei juridic și interese legitime

Utilizăm această pagină Instagram pentru a prezenta compania noastră utilizatorilor și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

Divulgarea datelor

Nu avem nicio influență asupra colectării datelor de către Instagram sau asupra prelucrării datelor de către Facebook. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile. Prin urmare, nu poate fi exclus ca datele să fie transferate pentru producerea de statistici anonimizate.

Atunci când vizitați pagina noastră Instagram, unele dintre informațiile colectate pot fi prelucrate și în afara Uniunii Europene de Facebook Inc., cu sediul în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina Instagram, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Utilizatorii Instagram pot utiliza setările privind preferințele publicitare pentru a controla măsura în care comportamentul lor de utilizare este înregistrat atunci când vizitează pagina noastră Instagram. Alte opțiuni sunt disponibile prin setările Facebook și Instagram la: https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fads%2Fpreferences%2F%3Fentry_product%3Dad_settings_screen
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/, prin sistemul de gestionare a consimțământului al paginii de fan sau prin formularul privind dreptul de opoziție disponibil la: https://www.facebook.com/help/contact/1994830130782319.

Puteți împiedica prelucrarea informațiilor prin cookie-urile utilizate de Facebook blocând cookie-urile terților și cookie-urile Facebook în setările browserului.

Natura responsabilității comune

Acordurile cu Facebook, inclusiv cele privind responsabilitatea comună, prevăd în general că solicitările de informații și exercitarea altor drepturi ale persoanelor vizate trebuie adresate direct Facebook. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini Facebook în cadrul acesteia, numai Facebook are acces direct la informațiile necesare. Facebook poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în această Politică de confidențialitate.

Informații privind modul în care Facebook gestionează datele cu caracter personal pe Instagram sunt disponibile în Politica sa de confidențialitate la https://help.instagram.com/519522125107875.

19.4 Politica de confidențialitate pentru LinkedIn

Operatori

În calitate de operator al acestei pagini LinkedIn, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorul rețelei sociale LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră LinkedIn, datele cu caracter personal sunt prelucrate de operatori. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință.

În calitate de operator responsabil de această pagină, am încheiat acorduri cu LinkedIn care reglementează, printre altele, condițiile de utilizare a paginii LinkedIn. Se aplică Condițiile de utilizare LinkedIn disponibile la: https://www.linkedin.com/legal/user-agreement?src=or-search&veh=www.google.com%7Cgo-pa&trk=sem_lms_gaw

Scopurile prelucrării

Prelucrarea acestor informații are ca scop, printre altele, să permită LinkedIn să îmbunătățească sistemul de publicitate pe care îl furnizează prin intermediul rețelei sale. De asemenea, ne permite nouă, în calitate de operator al paginii LinkedIn, să primim statistici create de LinkedIn pe baza vizitelor pe pagina noastră LinkedIn. Aceste statistici ne ajută să gestionăm marketingul activităților noastre. De exemplu, ne permit să aflăm informații despre profilurile vizitatorilor cărora le place pagina noastră LinkedIn sau care utilizează aplicațiile acesteia. Acest lucru ne ajută să le furnizăm conținut relevant și să dezvoltăm funcții care ar putea prezenta un interes deosebit pentru aceștia.

Pentru a înțelege mai bine modul în care pagina noastră LinkedIn ne poate sprijini obiectivele, sunt generate și analize demografice și geografice din informațiile colectate și furnizate nouă. Putem utiliza aceste informații pentru a afișa reclame direcționate, bazate pe interese, fără a afla direct identitatea vizitatorului. Dacă vizitatorii utilizează LinkedIn pe mai multe dispozitive, informațiile pot fi colectate și analizate pe mai multe dispozitive, cu condiția ca aceștia să fie utilizatori înregistrați și autentificați în profilurile lor pe fiecare dispozitiv.

Statisticile privind vizitatorii create sunt furnizate nouă numai în formă anonimizată. Nu avem acces la datele care stau la baza acestora.

Temei juridic și interese legitime

Utilizăm această pagină LinkedIn pentru a prezenta compania noastră utilizatorilor și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

Divulgarea datelor

Nu avem nicio influență asupra colectării sau prelucrării datelor de către LinkedIn. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile. Prin urmare, nu poate fi exclus ca datele să fie transferate pentru producerea de statistici anonimizate.

Atunci când vizitați pagina noastră LinkedIn, unele dintre informațiile colectate pot fi prelucrate și în afara Uniunii Europene de LinkedIn Corporation, cu sediul în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina LinkedIn, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Utilizatorii LinkedIn pot utiliza sistemul de gestionare a consimțământului de pe pagina noastră LinkedIn pentru a controla modul în care comportamentul lor de utilizare este înregistrat atunci când vizitează pagina noastră. Alte opțiuni sunt disponibile în setările contului LinkedIn și prin sistemul de gestionare a consimțământului al paginii de fan.

Puteți împiedica prelucrarea informațiilor prin cookie-urile utilizate de LinkedIn blocând cookie-urile terților și cookie-urile LinkedIn în setările browserului.

Natura responsabilității comune

Acordurile cu LinkedIn, inclusiv cele privind responsabilitatea comună, prevăd în general că solicitările de informații și exercitarea altor drepturi ale persoanelor vizate trebuie adresate direct LinkedIn. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini LinkedIn în cadrul acesteia, numai LinkedIn are acces direct la informațiile necesare. LinkedIn poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în această Politică de confidențialitate.

Informații privind modul în care LinkedIn gestionează datele cu caracter personal sunt disponibile în Politica sa de confidențialitate (https://www.linkedin.com/legal/privacy-policy).

19.5 Politica de confidențialitate pentru XING

Operatori

În calitate de operator al acestei pagini XING, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorul rețelei sociale XING (XING SE, Dammtorstraße 30, 20354 Hamburg, Germany) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră XING, datele cu caracter personal sunt prelucrate de operatori. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință.

În calitate de operator responsabil de această pagină XING, o administrăm în conformitate cu condițiile de utilizare aplicabile. Se aplică Termenii și condițiile generale XING disponibile la https://privacy.xing.com/en/privacy-policy și condițiile și politicile suplimentare menționate acolo.

Scopurile prelucrării

Colectăm date cu caracter personal pentru a comunica cu dumneavoastră și cu alte persoane interesate și pentru a furniza informații despre compania noastră.

Atunci când vizitați pagina noastră XING, cookie-uri sunt, în general, plasate pe computerul dumneavoastră și utilizate pentru a stoca informații despre comportamentul dumneavoastră de utilizare. XING ne furnizează aceste date de utilizare în formă anonimizată și agregată pentru analiză.

Mai jos vă oferim informații despre modul în care sunt gestionate datele dumneavoastră cu caracter personal. Datele cu caracter personal înseamnă orice date care pot fi utilizate pentru a vă identifica personal. Vă rugăm să analizați cu atenție ce date cu caracter personal ne furnizați prin XING. Informații suplimentare despre prelucrarea datelor de către XING sunt disponibile în Politica de confidențialitate XING la https://privacy.xing.com/en/privacy-policy.

Temei juridic și interese legitime

Utilizăm această pagină XING pentru a prezenta compania noastră utilizatorilor XING și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

Dacă furnizați și date prin XING, temeiul juridic este consimțământul dumneavoastră în conformitate cu art. 6(1), teza 1(a) GDPR.

Divulgarea datelor

Nu divulgăm niciun fel de date pe care le primim de la dumneavoastră prin XING. În ceea ce privește divulgarea datelor de către XING, vă rugăm să consultați linkul către Politica de confidențialitate XING.

Posibilități de opoziție

Puteți împiedica XING să prelucreze informații prin intermediul cookie-urilor utilizând opțiunile prevăzute în Politica sa privind cookie-urile și blocând cookie-urile terților și cookie-urile XING în setările browserului.

Natura responsabilității comune

Acordurile cu XING, inclusiv cele privind responsabilitatea comună, prevăd în general că solicitările de informații și exercitarea altor drepturi ale persoanelor vizate trebuie adresate direct XING. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini XING în cadrul acesteia, numai XING are acces direct la informațiile necesare. XING poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Perioada de stocare / ștergerea datelor

Ștergem datele pe care ni le-ați furnizat prin XING de îndată ce scopul prelucrării a fost îndeplinit și nu mai există alte obligații legale de păstrare. Deoarece pot exista motive și scopuri diferite pentru contactarea noastră prin XING, perioada de stocare depinde direct de motivul sau scopul respectiv.

Informații privind modul în care XING gestionează datele cu caracter personal, inclusiv ștergerea datelor, sunt disponibile în Politica sa de confidențialitate la https://privacy.xing.com/en/privacy-policy

Puteți contacta responsabilul cu protecția datelor al XING utilizând formularul de contact pus la dispoziție de XING la https://www.xing.com/support/contact/security/data_protection

19.6 Politica de confidențialitate pentru YouTube

Operatori

În calitate de operator al acestei pagini YouTube, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorul site-ului YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, o filială a Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră YouTube, datele cu caracter personal sunt prelucrate de operatori. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință.

Toate setările privind protecția datelor pentru YouTube trebuie gestionate prin contul dumneavoastră Google. În calitate de operator responsabil de această pagină, am încheiat acorduri cu Google care reglementează, printre altele, condițiile de utilizare a serviciilor Google, în special YouTube. Se aplică Termenii și condițiile Google și celelalte condiții și politici menționate acolo.

Scopurile prelucrării

Prelucrarea acestor informații are ca scop, printre altele, să permită YouTube să îmbunătățească sistemul de publicitate pe care îl furnizează prin intermediul rețelei sale. De asemenea, ne permite nouă, în calitate de operator al paginii YouTube, să primim statistici generate de YouTube privind vizitele pe pagină. Aceste statistici ne ajută să gestionăm marketingul activităților noastre. De exemplu, ne permit să aflăm informații despre profilurile vizitatorilor cărora le plac videoclipurile noastre YouTube sau care utilizează aplicațiile paginii. Acest lucru ne ajută să le furnizăm conținut relevant și să dezvoltăm funcții care ar putea prezenta un interes deosebit pentru aceștia.

Pentru a înțelege mai bine modul în care pagina noastră YouTube ne poate sprijini obiectivele, sunt generate și analize demografice și geografice din informațiile colectate și furnizate nouă. Putem utiliza aceste informații pentru a afișa reclame direcționate, bazate pe interese, fără a afla direct identitatea vizitatorului. Dacă vizitatorii utilizează YouTube pe mai multe dispozitive, informațiile pot fi colectate și analizate pe mai multe dispozitive, cu condiția ca aceștia să fie utilizatori înregistrați și autentificați în profilurile lor pe fiecare dispozitiv.

Statisticile privind vizitatorii create sunt furnizate nouă numai în formă anonimizată. Nu avem acces la datele care stau la baza acestora.

Temei juridic și interese legitime

Utilizăm această pagină YouTube pentru a prezenta compania noastră utilizatorilor YouTube și altor spectatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

Divulgarea datelor

Nu avem nicio influență asupra datelor colectate de Google sau asupra prelucrării datelor efectuate de acesta. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile. Prin urmare, nu poate fi exclus ca datele să fie transferate pentru producerea de statistici anonimizate.

Atunci când vizitați pagina noastră YouTube, unele dintre informațiile colectate pot fi prelucrate și în afara Uniunii Europene de YouTube LLC sau Google Inc., cu sediul în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina YouTube, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Utilizatorii YouTube pot controla măsura în care comportamentul lor de utilizare este înregistrat atunci când vizitează pagina noastră YouTube în setările contului lor Google. A se vedea și: https://policies.google.com/privacy?hl=en-US#infosharing.

Puteți împiedica prelucrarea informațiilor prin cookie-urile utilizate de YouTube sau Google blocând cookie-urile terților, Google și YouTube în setările browserului.

Natura responsabilității comune

Acordurile cu YouTube și Google, inclusiv cele privind responsabilitatea comună, prevăd în general că solicitările de informații și exercitarea altor drepturi ale persoanelor vizate trebuie adresate direct YouTube sau Google. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini YouTube în cadrul acesteia, numai YouTube are acces direct la informațiile necesare. YouTube poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în întreaga această Politică de confidențialitate.

Informații privind modul în care YouTube și Google gestionează datele cu caracter personal sunt disponibile în Politica de confidențialitate Google (https://policies.google.com/privacy).

19.7 Politica de confidențialitate pentru Bluesky

Operator

Menținem un profil pe rețeaua socială Bluesky (Bluesky Social PBC, 1925 Post Alley, Suite 301, Seattle, WA 98101-1028, USA) pentru a comunica cu persoanele interesate și utilizatorii și pentru a furniza informații despre serviciile noastre.

Atunci când vizitați profilul nostru Bluesky, operatorul rețelei vă prelucrează datele cu caracter personal. Acestea includ, în special:

• adresa IP
• informații despre dispozitiv și utilizare
• interacțiuni cu postările (de exemplu, aprecieri, comentarii și repostări)
• date de profil (dacă aveți un cont Bluesky)

Bluesky prelucrează în general aceste date în calitate de operator independent. Nu avem nicio influență asupra naturii sau domeniului prelucrării datelor efectuate de Bluesky.

Informații suplimentare despre prelucrarea datelor de către Bluesky sunt disponibile în Politica de confidențialitate a furnizorului: https://bsky.social/about/support/privacy-policy.

Scopurile prelucrării

Utilizăm Bluesky în următoarele scopuri:

• relații publice și prezentarea companiei noastre
• comunicarea cu utilizatorii și persoanele interesate
• furnizarea de informații și noutăți

Dacă interacționați cu noi prin Bluesky, de exemplu prin mesaje, comentarii sau aprecieri, prelucrăm datele pe care le furnizați, cum ar fi numele dumneavoastră de utilizator și conținutul mesajelor, pentru soluționarea solicitării dumneavoastră.

Aceste date sunt prelucrate numai pentru a răspunde solicitării dumneavoastră și pentru a menține comunicarea cu dumneavoastră. Stocăm datele cu caracter personal prelucrate în cadrul comunicării prin Bluesky numai atât timp cât este necesar pentru soluționarea solicitării sau pentru respectarea obligațiilor legale de păstrare.

Temei juridic și interese legitime

Utilizăm profilul nostru Bluesky pentru a prezenta compania utilizatorilor Bluesky și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a asigura o vizibilitate și accesibilitate cât mai mare a companiei noastre (art. 6(1)(f) GDPR).

Dacă ne contactați prin Bluesky, prelucrarea se poate baza și pe art. 6(1)(b) GDPR atunci când are legătură cu o relație contractuală sau precontractuală.

În cazul în care Bluesky plasează cookie-uri sau accesează dispozitive în cadrul utilizării profilului Bluesky, acest lucru are loc în baza consimțământului dumneavoastră, în conformitate cu art. 6(1)(a) GDPR și secțiunea 25(1) TDDDG. Puteți acorda acest consimțământ direct prin sistemul de gestionare a consimțământului Bluesky. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin sistemul de gestionare a consimțământului.

Divulgarea datelor

Nu avem nicio influență asupra colectării sau prelucrării datelor de către Bluesky. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile.

Atunci când vizitați Bluesky, datele cu caracter personal și informațiile colectate de Bluesky sunt prelucrate în afara Uniunii Europene, în SUA. Dorim să subliniem faptul că Curtea de Justiție a Uniunii Europene a clasificat SUA drept o țară al cărei nivel de protecție a datelor nu corespunde standardelor UE. Prin urmare, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina Bluesky, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal atunci când prelucrarea se bazează pe art. 6(1)(f) GDPR (interes legitim), în conformitate cu art. 21(1) GDPR.

Prelucrăm date cu caracter personal în legătură cu profilul nostru Bluesky, în special pe baza intereselor legitime precum relațiile publice și comunicarea. Dacă vă opuneți, vom înceta prelucrarea datelor dumneavoastră cu caracter personal, cu excepția cazului în care putem demonstra motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune acestei prelucrări în orice moment, fără a preciza un motiv (art. 21(2) GDPR). Acest lucru se aplică și oricărei profilări legate de un astfel de marketing direct. Dacă vă opuneți, datele dumneavoastră cu caracter personal nu vor mai fi utilizate în scopuri de marketing direct.

Ne puteți transmite opoziția fără o formă specială, prin e-mail sau utilizând datele de contact furnizate în această Politică de confidențialitate.

În plus, vă puteți opune prelucrării datelor de către Bluesky direct furnizorului, în special prin:

• ajustarea setărilor de confidențialitate din contul dumneavoastră Bluesky
• limitarea vizibilității profilului și a conținutului dumneavoastră
• utilizarea opțiunilor disponibile pentru dezactivarea sau ștergerea contului

Vă rugăm să rețineți că nu avem control complet asupra prelucrării datelor efectuate de Bluesky. Prin urmare, pentru anumite activități de prelucrare, poate fi necesar să transmiteți opoziția direct furnizorului.

Responsabilitate comună

Pe baza informațiilor de care dispunem în prezent, nu există responsabilitate comună în sensul art. 26 GDPR, deoarece Bluesky stabilește în mod independent modul în care sunt prelucrate datele.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în această Politică de confidențialitate.

Informații suplimentare despre prelucrarea datelor de către Bluesky sunt disponibile în Politica de confidențialitate a furnizorului la: https://bsky.social/about/support/privacy-policy.

19.8 Politica de confidențialitate pentru TikTok

Operatori

În calitate de operator al acestei pagini TikTok, noi (Brightest GmbH, Lehmbruckstr. 18, 10245 Berlin, Germany) suntem responsabili în comun cu operatorii site-ului TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, și TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, United Kingdom, ambele filiale ale ByteDance Ltd., 1 Raffles Quay, Singapore 048583) în sensul art. 4, nr. 7 din Regulamentul general privind protecția datelor (GDPR). Atunci când vizitați pagina noastră TikTok, datele cu caracter personal sunt prelucrate de operatori. Mai jos explicăm ce date sunt implicate, cum sunt prelucrate și ce drepturi aveți în această privință.

Scopurile prelucrării

TikTok este o platformă video internațională de social media. Este utilizată pentru sincronizarea buzelor în videoclipuri muzicale și alte clipuri video scurte.

Prelucrarea acestor informații are ca scop, printre altele, să permită TikTok să:

• își îmbunătățească sistemul de publicitate
• personalizeze conținutul și reclamele
• creeze statistici de utilizare
• identifice riscurile de securitate

Pentru noi, în calitate de operator al paginii TikTok, prelucrarea ne permite să:

• accesăm statistici anonimizate despre vizitatorii paginii noastre
• obținem informații despre acoperire, grupuri țintă și interacțiuni
• optimizăm conținutul și activitățile noastre de marketing

Statisticile sunt furnizate numai în formă anonimizată. Nu avem acces la datele cu caracter personal care stau la baza acestora.

Temei juridic și interese legitime

Utilizăm această pagină TikTok pentru a prezenta compania noastră utilizatorilor TikTok și altor vizitatori interesați și pentru a comunica cu aceștia. Datele cu caracter personal ale utilizatorilor sunt prelucrate pe baza interesului nostru legitim de a prezenta compania într-un mod optimizat (art. 6(1)(f) GDPR).

În cazul în care TikTok plasează cookie-uri sau accesează dispozitive în cadrul utilizării paginii TikTok, acest lucru are loc în baza consimțământului dumneavoastră, în conformitate cu art. 6(1)(a) GDPR și secțiunea 25(1) TDDDG. Puteți acorda acest consimțământ direct către TikTok prin sistemul de gestionare a consimțământului de pe pagina TikTok. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin sistemul de gestionare a consimțământului de pe paginile TikTok.

Divulgarea datelor

Nu avem nicio influență asupra colectării sau prelucrării datelor de către TikTok. De asemenea, nu cunoaștem volumul datelor colectate, scopurile prelucrării sau perioadele de stocare aplicabile. Prin urmare, nu poate fi exclus ca datele să fie transferate pentru producerea de statistici anonimizate.

Atunci când vizitați pagina noastră TikTok, datele cu caracter personal și informațiile colectate de TikTok sunt, de asemenea, prelucrate în afara Uniunii Europene. Pentru transferurile internaționale de date, TikTok se bazează în mod expres pe Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană. În cadrul procedurilor oficiale, TikTok a declarat, de asemenea, că transferurile, inclusiv cele către China, au fost efectuate pe baza SCC. Acestea reprezintă un instrument permis în temeiul art. 46(2)(c) GDPR pentru asigurarea contractuală a unui “nivel adecvat de protecție” în țările terțe.

În 2025, Autoritatea irlandeză pentru protecția datelor, acționând în calitate de autoritate principală de supraveghere, a constatat că, deși TikTok utiliza SCC, nu a putut demonstra că acestea asigurau în practică un nivel echivalent de protecție a datelor, deoarece lipseau măsuri suplimentare eficiente și o evaluare adecvată a impactului transferului.

Dorim să subliniem faptul că China, Singapore și SUA nu oferă niveluri de protecție a datelor comparabile cu cele impuse de dreptul european. Prin urmare, pentru aceste țări nu există decizii privind caracterul adecvat al nivelului de protecție sau acestea există numai într-o formă limitată, inclusiv Data Privacy Framework în ceea ce privește SUA. Există riscul ca datele dumneavoastră să fie accesate și prelucrate de autorități publice, posibil fără a avea la dispoziție o cale de atac juridică. Prin intermediul sistemului de gestionare a consimțământului de pe pagina TikTok, decideți dacă vă dați consimțământul pentru un astfel de transfer. În acest caz, transferul se bazează pe consimțământul dumneavoastră în conformitate cu art. 6(1)(a) GDPR.

Noi înșine nu divulgăm niciun fel de date cu caracter personal.

Posibilități de opoziție

Utilizatorii TikTok pot limita colectarea datelor cu caracter personal prin setările dispozitivului, prin:

• dezactivarea urmăririi,
• resetarea ID-ului publicitar,
• limitarea permisiunilor aplicației,
• blocarea datelor în fundal.

Puteți împiedica prelucrarea informațiilor prin cookie-urile utilizate de TikTok retrăgându-vă consimțământul prin sistemul de gestionare a consimțământului al site-ului sau blocând cookie-urile terților și cookie-urile TikTok în setările browserului.

Natura responsabilității comune

TikTok nu pune la dispoziția publicului un acord privind responsabilitatea comună.

Nu există:

• niciun acord în temeiul art. 26 GDPR
• nicio descriere a rolurilor părților
• nicio împărțire a responsabilităților
• niciun acord privind principalul punct de contact

Prin urmare, TikTok nu îndeplinește cerințele art. 26(1) și (2) GDPR.

Cu toate acestea, există responsabilitate comună deoarece noi, în calitate de operator al unei pagini TikTok, și TikTok stabilim împreună scopurile și mijloacele prelucrării, inclusiv analiza acoperirii și interacțiunilor.

Având în vedere natura acestei responsabilități comune, solicitările de informații și exercitarea altor drepturi ale persoanelor vizate ar trebui, în general, adresate direct TikTok. În calitate de furnizor al rețelei sociale și al posibilității de a include pagini TikTok în cadrul acesteia, numai TikTok are acces direct la informațiile necesare. TikTok poate, de asemenea, să ia în mod direct măsurile necesare și să furnizeze informațiile relevante. Cu toate acestea, dacă aveți nevoie de sprijinul nostru, ne puteți contacta în orice moment.

Informații privind posibilitățile de contact și alte drepturi ale persoanelor vizate

Informații suplimentare privind datele noastre de contact, drepturile dumneavoastră în calitate de persoană vizată în raport cu noi și modul în care prelucrăm în alte situații datele cu caracter personal pot fi găsite în această Politică de confidențialitate.

Informații privind modul în care TikTok gestionează datele cu caracter personal sunt disponibile în Politica sa de confidențialitate (https://www.tiktok.com/legal/page/eea/privacy-policy/de).

 

20. Protecția datelor pentru candidaturi și procesul de recrutare

Vă oferim posibilitatea de a candida pentru un post în cadrul companiei noastre, de exemplu prin e-mail, prin poștă sau prin Facebook. Mai jos oferim informații privind domeniul, scopul și utilizarea datelor cu caracter personal colectate în timpul procesului de candidatură. Confirmăm că datele dumneavoastră vor fi colectate, prelucrate și utilizate în conformitate cu legislația aplicabilă privind protecția datelor și cu toate celelalte cerințe legale și că vor fi tratate strict confidențial.

Domeniul și scopul colectării datelor

Dacă ne trimiteți o candidatură, prelucrăm datele cu caracter personal relevante, cum ar fi datele de contact și comunicare, documentele de candidatură și notele de interviu, în măsura necesară pentru a decide dacă va fi stabilit un raport de muncă.

Temeiul juridic pentru aceasta este secțiunea 26 din Legea federală germană privind protecția datelor (BDSG) referitoare la stabilirea unui raport de muncă, art. 6(1)(b) GDPR privind măsurile precontractuale generale și, dacă v-ați dat consimțământul, art. 6(1)(a) GDPR. Vă puteți retrage consimțământul în orice moment.

În cadrul companiei noastre, datele dumneavoastră cu caracter personal sunt divulgate numai persoanelor implicate în prelucrarea candidaturii dumneavoastră.

Dacă candidatura dumneavoastră are succes, datele transmise vor fi stocate în sistemele noastre de prelucrare a datelor în temeiul secțiunii 26 BDSG și al art. 6(1)(b) GDPR, în scopul desfășurării raportului de muncă.

Perioada de păstrare a datelor

Dacă nu vă putem oferi un post, dacă respingeți o ofertă de muncă sau vă retrageți candidatura, ne rezervăm dreptul de a păstra datele transmise timp de până la șase luni după încheierea procesului de candidatură. Această păstrare se bazează pe interesele noastre legitime în temeiul art. 6(1)(f) GDPR.

Datele vor fi apoi șterse, iar orice documente fizice de candidatură vor fi distruse. Datele sunt păstrate în principal ca dovadă în cazul unui litigiu. Dacă este clar că datele vor continua să fie necesare după perioada de șase luni, de exemplu din cauza unui litigiu iminent sau în desfășurare, acestea vor fi șterse numai atunci când scopul perioadei extinse de păstrare încetează să se aplice.

Datele pot fi păstrate și pentru o perioadă mai lungă dacă v-ați dat consimțământul în temeiul art. 6(1)(a) GDPR sau dacă obligațiile legale de păstrare împiedică ștergerea acestora.

 

21. Ștergerea și restricționarea datelor cu caracter personal¹

Operatorul prelucrează și stochează datele cu caracter personal ale persoanei vizate numai pentru perioada necesară realizării scopului stocării sau conform cerințelor legilor ori reglementărilor aplicabile operatorului.

Dacă scopul stocării încetează să se aplice sau dacă expiră o perioadă de stocare impusă de un alt legiuitor competent, datele cu caracter personal vor fi restricționate sau șterse în conformitate cu cerințele legale aplicabile.

 

22. Temeiul juridic al prelucrării¹

Dacă nu se prevede altfel:

Art. 6(1), teza 1(a) GDPR constituie temeiul juridic pentru activitățile de prelucrare pentru care compania noastră obține consimțământul pentru un anumit scop. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte, de exemplu atunci când prelucrarea este necesară pentru livrarea de bunuri sau furnizarea unui alt serviciu ori a unei contraprestații, prelucrarea se bazează pe art. 6(1), teza 1(b) GDPR. Același lucru se aplică activităților de prelucrare necesare pentru luarea unor măsuri precontractuale, de exemplu în cazul solicitărilor privind produsele sau serviciile noastre. Dacă societatea noastră este supusă unei obligații legale care impune prelucrarea datelor cu caracter personal, de exemplu pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe art. 6(1), teza 1(c) GDPR. În cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice. Acest lucru s-ar putea întâmpla, de exemplu, dacă un vizitator ar fi rănit la sediul nostru și numele, vârsta, informațiile privind asigurarea de sănătate sau alte informații vitale ar trebui divulgate unui medic, unui spital sau unei alte părți terțe. În acest caz, prelucrarea s-ar baza pe art. 6(1), teza 1(d) GDPR.

În cele din urmă, activitățile de prelucrare se pot baza pe art. 6(1), teza 1(f) GDPR. Acest temei juridic se aplică activităților de prelucrare care nu sunt acoperite de niciunul dintre temeiurile juridice enumerate mai sus, atunci când prelucrarea este necesară pentru protejarea unui interes legitim al companiei noastre sau al unei părți terțe, cu condiția ca interesele, drepturile și libertățile fundamentale ale persoanei vizate să nu prevaleze asupra acestui interes. Astfel de activități de prelucrare sunt permise, în special, deoarece au fost menționate în mod expres de legiuitorul european. Legiuitorul a considerat că poate exista un interes legitim atunci când persoana vizată este client al operatorului (considerentul 47, teza 2 GDPR).

 

23. Interese legitime urmărite de operator sau de o parte terță¹

În cazul în care prelucrarea datelor cu caracter personal se bazează pe art. 6(1), teza 1(f) GDPR, interesul nostru legitim este desfășurarea activităților comerciale în beneficiul și pentru bunăstarea tuturor angajaților și acționarilor noștri.

 

24. Perioada pentru care sunt stocate datele cu caracter personal¹

Perioada legală relevantă de păstrare determină durata stocării datelor cu caracter personal. După expirarea acestei perioade, datele respective sunt șterse în mod obișnuit, cu excepția cazului în care sunt încă necesare pentru executarea sau încheierea unui contract.

 

25. Cerințe legale sau contractuale privind furnizarea datelor cu caracter personal; necesitatea pentru încheierea unui contract; obligația persoanei vizate de a furniza date cu caracter personal; posibile consecințe ale nefurnizării acestora¹

Dorim să vă informăm că furnizarea datelor cu caracter personal este impusă în anumite cazuri de lege, de exemplu în temeiul reglementărilor fiscale, sau poate rezulta din dispoziții contractuale, cum ar fi informațiile referitoare la partea contractantă.

În unele cazuri, o persoană vizată poate fi nevoită să ne furnizeze date cu caracter personal pentru încheierea unui contract. În acest caz, trebuie să prelucrăm aceste date. De exemplu, persoana vizată este obligată să ne furnizeze date cu caracter personal dacă societatea noastră încheie un contract cu aceasta. Dacă datele cu caracter personal nu sunt furnizate, contractul cu persoana vizată nu poate fi încheiat.

Înainte de a furniza date cu caracter personal, persoana vizată trebuie să contacteze unul dintre angajații noștri. Angajatul nostru va explica, în funcție de cazul individual, dacă furnizarea datelor cu caracter personal este impusă de lege sau de contract, dacă este necesară pentru încheierea contractului, dacă există o obligație de a furniza datele cu caracter personal și care ar fi consecințele nefurnizării acestora.

 

26. Drepturile persoanei vizate

a)  Dreptul de acces

Vă puteți exercita în orice moment dreptul de acces în temeiul art. 15 GDPR pentru a afla dacă vă prelucrăm datele cu caracter personal.

b)  Dreptul la rectificare

Vă puteți exercita în orice moment dreptul la rectificare în temeiul art. 16 GDPR și puteți solicita corectarea datelor cu caracter personal inexacte care vă privesc.

c)  Dreptul la restricționarea prelucrării

Vă puteți exercita în orice moment dreptul la restricționarea prelucrării în temeiul art. 18 GDPR și puteți solicita restricționarea prelucrării atunci când sunt îndeplinite cerințele legale.

d)  Dreptul la ștergere

Vă puteți exercita în orice moment dreptul la ștergere în temeiul art. 17 GDPR și puteți solicita ștergerea fără întârzieri nejustificate a datelor cu caracter personal relevante dacă acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod. Alte obligații legale, cum ar fi obligațiile legale de păstrare, pot împiedica ștergerea datelor.

e)  Dreptul de a fi informat

Vă puteți exercita în orice moment dreptul de a fi informat în temeiul art. 19 GDPR. Dacă v-ați exercitat dreptul la ștergere, rectificare sau restricționarea prelucrării cu privire la datele dumneavoastră cu caracter personal, avem obligația de a informa toți destinatarii cărora le-au fost divulgate datele cu caracter personal cu privire la rectificarea sau ștergerea datelor sau restricționarea prelucrării, cu excepția cazului în care acest lucru este imposibil sau presupune un efort disproporționat. Aveți dreptul de a fi informat cu privire la acești destinatari.

f)  Dreptul la portabilitatea datelor

Vă puteți exercita în orice moment dreptul la portabilitatea datelor în temeiul art. 20 GDPR. Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau de a solicita transmiterea acestora unui alt operator, acolo unde acest lucru este posibil din punct de vedere tehnic.

g)  Dreptul la opoziție

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal bazate pe art. 6(1)(e) sau (f) GDPR.

Dacă vă opuneți, nu vom mai prelucra datele cu caracter personal, cu excepția cazului în care putem demonstra motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

Dacă prelucrăm date cu caracter personal în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment unei astfel de prelucrări. Dacă persoana vizată se opune prelucrării în scopuri de marketing direct, nu vom mai prelucra datele cu caracter personal în aceste scopuri.

Pentru exercitarea dreptului la opoziție, persoana vizată ne poate contacta direct. Persoana vizată poate, de asemenea, să își exercite acest drept prin proceduri automatizate.

h)  Dreptul de a retrage consimțământul în temeiul legislației privind protecția datelor

Aveți dreptul de a vă retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

i)  Dreptul de a depune o plângere la o autoritate de supraveghere

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări, dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR.

 

27. Modificări ale acestei Politici de confidențialitate

Brightest GmbH își rezervă dreptul de a modifica această Politică de confidențialitate. Cea mai recentă versiune a Politicii de confidențialitate este disponibilă întotdeauna în secțiunea Politica de confidențialitate .

1) Secțiunile marcate ale acestei Politici de confidențialitate au fost create utilizând Generatorul de Politici de Confidențialitate operat și pus la dispoziție printr-o colaborare între DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau (disponibil la: https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de) și cabinetul de avocatură Wilde/Beuger/Solmecke Rechtsanwälte GbR, Cologne (disponibil la: ). Aceste texte sunt protejate prin drepturi de autor ale DGD Deutsche Gesellschaft für Datenschutz GmbH, Dachau, și ale cabinetului de avocatură Wilde/Beuger/Solmecke Rechtsanwälte GbR, Cologne.