Politica de confidențialitate iFurn.pro

Prezenta Politică de confidențialitate (denumită în continuare „Politica”) descrie modul în care platforma iFurn.pro (denumită în continuare „Serviciul”, „Prestatorul”) prelucrează informațiile în legătură cu înregistrarea și utilizarea Serviciului. Prin utilizarea Serviciului, Utilizatorul confirmă că a luat cunoștință de prezenta Politică.

Prezenta Politică se aplică împreună cu Contractul de ofertă publică și cu Politica de securitate. Aspectele privind răspunderea Prestatorului sunt reglementate de Contractul de ofertă publică.

1. Ce informații sunt prelucrate

Prestatorul poate prelucra:

• date de înregistrare și de contact (nume, adresă de e-mail, număr de telefon, denumirea companiei etc.);
• datele Contului și ale setărilor Utilizatorului;
• date tehnice privind utilizarea Serviciului (adresă IP, tipul și limba browserului, fișiere cookie, jurnale de acces, data și ora solicitărilor);
• datele necesare pentru plata accesului la Serviciu, cu luarea în considerare a secțiunii „Plata”;
• informațiile pe care Utilizatorul le introduce sau le încarcă în mod independent în Serviciu.

2. Scopurile și temeiurile juridice ale prelucrării

Prelucrarea informațiilor în privința cărora Prestatorul are calitatea de operator se realizează în scopul înregistrării și funcționării Contului, al prestării serviciilor și al funcționării funcționalităților Serviciului, al asistenței, al asigurării securității, al îndeplinirii cerințelor legale, precum și în alte scopuri legitime. Temeiurile juridice pot fi executarea contractului încheiat cu Utilizatorul, consimțământul Utilizatorului, îndeplinirea obligațiilor legale ale Prestatorului și interesele legitime ale acestuia, în limitele prevăzute de legislația aplicabilă.

Prelucrarea Datelor Utilizatorului (secțiunea 3) se realizează exclusiv pe baza instrucțiunilor documentate ale Utilizatorului și în scopul furnizării Serviciului.

3. Datele pe care Utilizatorul le introduce sau le încarcă

Utilizatorul poate introduce sau încărca în Serviciu informații, inclusiv date cu caracter personal ale unor terți (în special ale propriilor clienți, angajați sau parteneri contractuali ai Utilizatorului) — denumite în continuare „Datele Utilizatorului”.

În privința Datelor Utilizatorului, Utilizatorul stabilește în mod independent scopurile și mijloacele prelucrării acestora și are calitatea de operator al acestor date. Prestatorul prelucrează Datele Utilizatorului în numele și la solicitarea Utilizatorului, în calitate de persoană împuternicită de operator, în măsura necesară furnizării Serviciului și numai pe baza instrucțiunilor documentate ale Utilizatorului, cu excepția cazurilor în care legislația impune altfel.

Condițiile unei astfel de împuterniciri (obiectul, scopul, categoriile de date, operațiunile de prelucrare, durata, confidențialitatea, măsurile de securitate, ștergerea sau restituirea datelor, sprijinul acordat la soluționarea cererilor persoanelor vizate și la reacția în caz de incidente) sunt stabilite de prezenta Politică și de Contractul de ofertă publică.

Utilizatorul garantează că deține toate temeiurile juridice și competențele necesare pentru transmiterea Datelor Utilizatorului către Prestator și pentru implicarea unor furnizori terți (subîmputerniciți) în prelucrarea acestora în cadrul Serviciului. Utilizatorul răspunde în mod independent și integral pentru existența unui temei juridic corespunzător și a consimțămintelor necesare pentru prelucrarea Datelor Utilizatorului, pentru exactitatea și legalitatea acestora, pentru informarea persoanelor vizate în cauză, precum și pentru soluționarea cererilor și solicitărilor acestora. Prestatorul nu este obligat să verifice conținutul Datelor Utilizatorului și nu răspunde pentru legalitatea acestora.

Utilizatorul răspunde pentru instrucțiunile transmise și despăgubește Prestatorul pentru pretențiile, reclamațiile, prejudiciile și cheltuielile survenite ca urmare a încălcării de către Utilizator a prezentei secțiuni — în limitele prevăzute de Contractul de ofertă publică și de normele imperative ale legislației.

În cazul în care Prestatorul primește o cerere sau o reclamație din partea unui terț ori a unei autorități, care privește Datele Utilizatorului, Prestatorul are dreptul să notifice Utilizatorul cu privire la aceasta și să îi transmită solicitarea respectivă spre soluționare.

4. Fișiere cookie, stocare locală și date privind utilizarea

Serviciul utilizează fișiere cookie, stocarea locală a browserului și tehnologii similare din două categorii.

• Necesare — sesiunea de autentificare, protecția împotriva falsificării solicitărilor, limba selectată a interfeței, păstrarea opțiunii exprimate cu privire la cookie-uri. Se aplică fără un consimțământ separat: acestea sunt necesare pentru furnizarea funcțiilor solicitate de Utilizator, pentru asigurarea securității și pentru păstrarea propriei sale opțiuni. Temeiul juridic — executarea contractului sau interesul legitim al Prestatorului de a asigura funcționarea și securitatea Serviciului.
• Analitice — măsurarea traficului și îmbunătățirea materialelor Serviciului. Se aplică numai în temeiul consimțământului Utilizatorului.

Opțiunea privind cookie-urile este păstrată în fișierul cookie ifp_consent timp de 6 luni, limba selectată a interfeței — în fișierul cookie ifp_locale timp de 1 an, iar fișierul cookie al sesiunii de autentificare — până la încheierea sesiunii.

Pentru analiza web se utilizează Google Analytics, iar pentru gestionarea etichetelor — Google Tag Manager; furnizorul este Google Ireland Limited (a se vedea Lista subîmputerniciților). Google poate primi adresa IP, adresa paginii vizualizate, sursa de accesare, informații despre browser și dispozitiv, momentul și evenimentele de utilizare a Serviciului, precum și starea consimțământului.

Până la obținerea consimțământului, fișierele cookie analitice nu sunt instalate; cu toate acestea, Google poate primi semnale de măsurare limitate fără fișiere cookie — aceste informații nu trebuie considerate pe deplin anonime. Permisiunile publicitare nu se acordă: Serviciul nu afișează reclame și nu utilizează personalizarea publicitară prin intermediul Google.

După obținerea consimțământului, informațiile privind sursa primei accesări (parametrii UTM, identificatorul accesării publicitare, domeniul sursei) pot fi păstrate în stocarea locală a browserului timp de până la 90 de zile. Până la obținerea consimțământului, aceste informații se păstrează numai pe durata sesiunii curente.

Serviciul întocmește totodată propria statistică de utilizare a bazei de cunoștințe: numără vizualizările articolelor și frecvența interogărilor de căutare, cu luarea în considerare a limbii interfeței. Aceste informații nu sunt asociate cu contul, cu adresa IP sau cu identificatorul dispozitivului. Vă rugăm să nu introduceți în bara de căutare date cu caracter personal și informații confidențiale. Temeiul juridic — interesul legitim al Prestatorului de a îmbunătăți materialele Serviciului.

Consimțământul poate fi modificat sau retras în orice moment prin linkul „Setări cookie-uri” din partea de jos a paginii. După retragere, prelucrarea analitică bazată pe consimțământ încetează. Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii. Suplimentar, Utilizatorul poate limita sau șterge fișierele cookie din setările browserului său; acest lucru poate afecta disponibilitatea anumitor funcții ale Serviciului.

La utilizarea serviciilor Google, datele pot fi prelucrate în Spațiul Economic European, în Statele Unite ale Americii și în alte țări în care își desfășoară activitatea societățile din grupul Google. Transferul în afara SEE se efectuează în temeiul unei decizii aplicabile a Comisiei Europene privind caracterul adecvat ori în temeiul clauzelor contractuale standard ale Comisiei Europene.

5. Transmiterea informațiilor către terți

Prestatorul poate implica furnizori terți (în special furnizori de găzduire, centre de date, furnizori de infrastructură cloud, de poștă electronică, de servicii analitice și de plată), care prelucrează informațiile în numele Prestatorului în măsura necesară funcționării Serviciului. În privința Datelor Utilizatorului, astfel de furnizori sunt implicați în temeiul autorizării generale a Utilizatorului și au obligația de a respecta cerințele corespunzătoare de confidențialitate și de protecție a informațiilor.

Prestatorul poate divulga informații fără un consimțământ separat al Utilizatorului, dacă acest lucru este impus de o dispoziție obligatorie din punct de vedere juridic a legii ori a unei autorități competente, precum și dacă acest lucru este necesar pentru identificarea și prevenirea fraudelor sau a încălcărilor ori pentru asigurarea securității, apărarea drepturilor, a bunurilor sau a siguranței Prestatorului, a Utilizatorilor sau a terților, în limitele permise de legislație. În măsura posibilului și dacă acest lucru nu este interzis de lege, Prestatorul notifică Utilizatorul cu privire la o astfel de solicitare privind Datele Utilizatorului.

6. Transferul internațional

Informațiile pot fi prelucrate și stocate pe servere situate în diferite țări, inclusiv în afara țării de reședință a Utilizatorului, în funcție de amplasarea infrastructurii Prestatorului și a furnizorilor de servicii implicați, cu condiția existenței unui temei prevăzut de legislație și a unor garanții adecvate de protecție.

7. Durata de stocare

Informațiile sunt stocate pe durata necesară scopurilor indicate în prezenta Politică, funcționării Contului și furnizării Serviciului, precum și pe durata termenelor prevăzute de legislație. După încetarea necesității prelucrării, informațiile sunt șterse sau anonimizate, cu excepția cazurilor în care păstrarea lor ulterioară este impusă de legislație ori este necesară pentru apărarea drepturilor și a intereselor legitime.

8. Drepturile Utilizatorului și ale persoanelor vizate

În limitele prevăzute de legislația aplicabilă, Utilizatorul are dreptul de a obține accesul la datele sale cu caracter personal, de a solicita rectificarea, ștergerea sau restricționarea prelucrării acestora, precum și de a-și retrage consimțământul. Pentru exercitarea acestor drepturi, Prestatorul poate solicita confirmarea identității. Solicitările se transmit prin secțiunea „Contactați-ne” de pe site-ul Serviciului.

Exercitarea drepturilor persoanelor vizate în privința Datelor Utilizatorului (secțiunea 3) este asigurată de Utilizator însuși, în calitate de operator al acestor date.

9. Protecția informațiilor și incidentele

Prestatorul adoptă măsuri organizatorice și tehnice rezonabile de protecție a informațiilor. Descrierea acestor măsuri este prezentată în Politica de securitate. Niciun sistem informatic nu poate garanta o securitate absolută, iar Prestatorul nu garantează protecția deplină a informațiilor față de toate amenințările posibile.

Cu privire la un incident de securitate care îi este cunoscut și care privește Datele Utilizatorului, Prestatorul notifică Utilizatorul fără întârzieri nejustificate, în volumul și în modul prevăzute de legislația aplicabilă. Notificarea ulterioară a persoanelor vizate și a autorităților competente în privința Datelor Utilizatorului este asigurată de Utilizator, în calitate de operator al acestor date.

10. Plata

La plata cu cardul bancar, prelucrarea datelor de plată este efectuată de banca, de sistemul de plăți sau de alt furnizor de servicii de plată corespunzător. În cazul în care datele cardului sunt introduse direct pe platforma furnizorului de servicii de plată, Serviciul nu primește și nu stochează datele complete ale cardului respectiv. Condițiile de plată și de restituire a sumelor sunt stabilite de Contractul de ofertă publică.

11. Modificările Politicii

Prestatorul are dreptul de a modifica prezenta Politică, inclusiv în legătură cu modificări ale funcționalității Serviciului, ale infrastructurii, ale tehnologiilor utilizate sau ale cerințelor legale. Versiunea actuală a Politicii este publicată pe site-ul Serviciului.

12. Răspunderea și raportul cu alte documente

Prezenta Politică nu constituie un acord privind nivelul serviciilor (SLA), o garanție sau un temei de sine stătător al răspunderii Prestatorului; întinderea răspunderii Prestatorului este stabilită de Contractul de ofertă publică.

În caz de contradicție între prezenta Politică și Contractul de ofertă publică, se aplică prevederile Contractului de ofertă publică. Prevederile prezentei Politici și ale Contractului de ofertă publică se aplică cu luarea în considerare a normelor imperative ale legislației, care nu pot fi modificate prin contract. Limitările și excluderile răspunderii Prestatorului nu se aplică în partea în care acestea sunt interzise de normele imperative ale legislației.