Politica de confidențialitate

Atunci când ne contactați în calitate de persoană fizică, utilizați serviciile noastre, acționați în numele partenerului nostru de afaceri sau al clientului nostru ori când am obținut Datele dumneavoastră cu caracter personal din alte surse (de exemplu, site-uri publice din domeniu sau când datele v-au fost comunicate ca date de contact în scopul executării unui contract), începem prelucrarea Datelor dumneavoastră cu caracter personal. Tratăm toate informațiile despre dumneavoastră cu responsabilitate și în conformitate cu legislația aplicabilă — în special cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”). Scopul acestui document este să explice cine suntem, cum colectăm informații și ce facem cu ele în contextul relațiilor de afaceri, comerciale și de marketing, precum și atunci când ne contactați. Dacă ceva nu este clar sau ridică semne de întrebare, nu ezitați să ne contactați.

1Cine suntem?

Operatorul Datelor dumneavoastră cu caracter personal este Fiberax Sp. z o.o., cu sediul social în Varșovia, ul. Puławska 405a, unitatea 303, 02-801 Varșovia, Polonia, cod de identificare fiscală (NIP): 9512571325, număr în registrul național al întreprinderilor (REGON): 525646336, înscrisă în Registrul Antreprenorilor din Registrul Național Judiciar ținut de Tribunalul Districtual pentru Capitala Varșovia, Secția a XIII-a Comercială a Registrului Național Judiciar, sub numărul KRS 0001043360, cu un capital social de 1.000.000,00 PLN (denumită în continuare „Operatorul”). Operatorul a numit un Responsabil cu protecția datelor, avocatul Grzegorz Leśniewski, care poate fi contactat prin e-mail la adresa: gdpr@fiberax.com.

2Termeni cheie

Date cu caracter personal: orice informații pe care le prelucrăm despre dumneavoastră, cum ar fi numele, prenumele, adresa de e-mail etc.;
Prelucrare: orice operațiune efectuată asupra Datelor dumneavoastră cu caracter personal, cum ar fi colectarea, stocarea, actualizarea sau ștergerea;
Contractant: un consumator, o persoană fizică autorizată, o persoană juridică sau orice altă unitate organizațională cu care Operatorul stabilește o relație de afaceri;
Reprezentant: un membru al unui organ de conducere, un reprezentant sau un împuternicit al Contractantului cu care Operatorul a încheiat un contract în scopul colaborării;
Persoană de contact: orice persoană fizică ce comunică cu angajații, reprezentanții sau împuterniciții Operatorului pentru a stabili sau a derula o colaborare de afaceri. O Persoană de contact poate fi, în special, un angajat al Contractantului sau orice altă persoană desemnată de Contractant ori care acționează în numele acestuia;
Site: site-ul web al Operatorului, disponibil la adresa https://fiberax.com/;
Cloud: un sistem organizat de telecomunicații și IT, format în special din hardware, software și legături de telecomunicații, utilizat pentru furnizarea serviciilor noastre.

Toți termenii/cuvintele folosite în Politica de confidențialitate și cookie-uri cu majusculă inițială, nedefinite mai sus, se înțeleg în sensul atribuit acestora în Termenii de utilizare a Site-ului, cu excepția cazului în care contextul în care sunt folosite indică clar un alt sens.

3Ce Date cu caracter personal colectăm, scopul, perioada și temeiul juridic al prelucrării

3.1Vizitarea Site-ului

Când vizitați Site-ul, putem folosi cookie-uri și alte soluții tehnologice conexe (informații detaliate sunt furnizate în secțiunea 6 a Politicii de confidențialitate și cookie-uri), care ne permit să asigurăm funcționarea corectă a Site-ului, precum și să analizăm informații despre activitatea dumneavoastră pe Site. Prelucrăm aceste date pentru a îmbunătăți calitatea serviciilor oferite și pentru a adapta Site-ul la interesele dumneavoastră (profilare). Putem folosi anumite cookie-uri în scopuri de marketing, atât pe Site, cât și pe site-urile partenerilor noștri de afaceri. Temeiul juridic pentru utilizarea cookie-urilor și a tehnologiilor similare este, de regulă, consimțământul dumneavoastră. Temeiul juridic pentru prelucrarea datelor colectate prin cookie-uri este interesul nostru legitim sau interesul legitim al unei „terțe părți” (art. 6 alin. (1) lit. (f) GDPR — inclusiv necesitatea de a asigura cea mai înaltă calitate a conținutului prezentat și, în unele cazuri, și marketingul produselor și serviciilor noastre sau ale partenerilor noștri; totuși, în astfel de cazuri, partenerii nu participă la prelucrarea datelor dumneavoastră. În măsura în care partenerii noștri pot avea acces direct la aceste informații, temeiul juridic al unei astfel de prelucrări este consimțământul dumneavoastră voluntar (art. 6 alin. (1) lit. (a) GDPR). Prelucrăm Datele cu caracter personal pe baza consimțământului dumneavoastră până la retragerea acestuia. Datele cu caracter personal prelucrate pe baza interesului nostru legitim pot fi stocate până când vă opuneți prelucrării lor, cu excepția cazului în care, în ciuda opoziției dumneavoastră, constatăm că există motive importante și legitime pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau motive pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Acest lucru nu se aplică situațiilor în care utilizarea cookie-urilor și a tehnologiilor similare este necesară pentru funcționarea corectă a Serviciului (furnizarea serviciului electronic), caz în care ne bazăm pe prevederile legale și, în consecință, pe necesitatea prelucrării pentru executarea Contractului de servicii (art. 6 alin. (1) lit. (b) GDPR). Datele dumneavoastră cu caracter personal vor fi atunci prelucrate pe perioada necesară atingerii acestor scopuri. Informațiile despre destinatarii Datelor dumneavoastră cu caracter personal, inclusiv despre eventualul transfer al acestora în țări terțe (în afara Spațiului Economic European), sunt detaliate în secțiunea 5 de mai jos. Drepturile dumneavoastră legate de prelucrarea Datelor cu caracter personal sunt detaliate în secțiunea 7 de mai jos.

3.2Înregistrarea în Serviciu (Cont)

Pentru a crea un Cont pe Site-ul nostru, vom solicita furnizarea anumitor Date cu caracter personal, cum ar fi prenumele, numele și adresa de e-mail. Furnizarea tuturor informațiilor este voluntară; totuși, unele date sunt necesare pentru încheierea unui Contract de servicii, iar nefurnizarea lor poate face imposibilă încheierea unui astfel de contract. Datele cu caracter personal care nu sunt obligatorii ne pot ajuta să îmbunătățim Serviciul. Putem folosi aceste date și în scopuri statistice. Scopul, precum și temeiul juridic al prelucrării, este încheierea și executarea corespunzătoare a Contractului de servicii (art. 6 alin. (1) lit. (b) GDPR) — de exemplu, crearea Contului dumneavoastră și păstrarea istoricului Comenzilor în Cont. Datele dumneavoastră pot fi prelucrate și pentru activități de marketing, cum ar fi afișarea de reclame și oferte (reduceri), inclusiv adaptate intereselor dumneavoastră pe baza profilării (temeiul juridic al acestor activități: art. 6 alin. (1) lit. (f) GDPR, adică interesul legitim al Operatorului sau al unei terțe părți (marketingul direct al Operatorului sau al partenerilor). Putem prelucra Datele dumneavoastră cu caracter personal și pentru a detecta amenințări la adresa confidențialității, fraude sau alte activități rău intenționate, pentru a le preveni și pentru a constata, soluționa și urmări pretențiile care pot apărea din relația dintre dumneavoastră și Operator. În acest caz, temeiul juridic al prelucrării este interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR). Prelucrăm Datele dumneavoastră cu caracter personal pe durata Contractului de servicii. Această perioadă poate fi prelungită corespunzător în legătură cu eventuale pretenții (în termenul de prescripție prevăzut de lege, în principal de Codul civil) sau proceduri judiciare — pe durata acestor proceduri și a soluționării lor. În fiecare caz se aplică perioada mai lungă de păstrare a Datelor cu caracter personal. Datele cu caracter personal prelucrate pe baza interesului nostru legitim pot fi prelucrate până când vă opuneți prelucrării lor, cu excepția cazului în care, în ciuda opoziției dumneavoastră, constatăm că există motive importante și legitime pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau motive pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Informațiile despre destinatarii Datelor dumneavoastră cu caracter personal, inclusiv despre eventualul transfer al acestora în țări terțe (în afara Spațiului Economic European), sunt detaliate în secțiunea 5 de mai jos. Drepturile dumneavoastră legate de prelucrarea Datelor cu caracter personal sunt detaliate în secțiunea 7 de mai jos.

3.2.1Înregistrarea prin Google Sign-In

Oferim posibilitatea de a vă înregistra și autentifica în Serviciu folosind contul Google („Google Sign-In”). Dacă alegeți această metodă de autentificare, primim de la Google anumite date, inclusiv prenumele, numele și adresa de e-mail din profilul contului dumneavoastră Google. Nu primim niciodată parola contului dumneavoastră Google. Datele obținute prin Google Sign-In sunt folosite exclusiv pentru crearea și administrarea Contului dumneavoastră în Serviciu și pentru verificarea identității la autentificările ulterioare. Nu folosim datele obținute prin Google Sign-In pentru publicitate, profilare fără legătură cu Serviciul sau pentru orice alt scop decât furnizarea Serviciului către dumneavoastră. Temeiul juridic al acestei prelucrări este executarea Contractului de servicii (art. 6 alin. (1) lit. (b) GDPR). Datele obținute prin Google API sunt folosite strict pentru furnizarea funcțiilor Serviciului destinate utilizatorilor. Nu vindem, nu transferăm către terți și nu folosim aceste date pentru platforme de publicitate, brokeri de date, retargeting, publicitate bazată pe interese sau pentru determinarea bonității. Utilizarea Google Sign-In este reglementată și de Termenii de serviciu și Politica de confidențialitate Google, disponibile la adresa https://policies.google.com/privacy.

3.3Plasarea Comenzilor

Când plasați Comenzi prin Site-ul nostru, prelucrăm informații legate de plasarea și îndeplinirea Comenzilor. În scopul plasării unei Comenzi și al încheierii unui Contract de servicii (denumit în continuare „Contractul”), vom solicita furnizarea anumitor Date cu caracter personal, cum ar fi prenumele, numele, adresa de e-mail, adresa poștală și datele de facturare. Furnizarea tuturor informațiilor este voluntară; totuși, unele date sunt necesare pentru încheierea Contractului, iar nefurnizarea lor poate face imposibilă încheierea unui astfel de contract. Datele cu caracter personal care nu sunt obligatorii ne pot ajuta să îmbunătățim Serviciul. Putem folosi aceste date și în scopuri statistice. Scopul, precum și temeiul juridic al prelucrării, este încheierea și executarea corespunzătoare a Contractului (art. 6 alin. (1) lit. (b) GDPR) — de exemplu, livrarea Produselor pe care le-ați comandat. Datele dumneavoastră pot fi prelucrate și pentru activități de marketing, cum ar fi afișarea de reclame și oferte (reduceri), inclusiv adaptate intereselor dumneavoastră pe baza profilării (temeiul juridic al acestor activități: art. 6 alin. (1) lit. (f) GDPR, adică interesul legitim al Operatorului sau al unei terțe părți (marketingul direct al Operatorului sau al partenerilor). Unele dintre Datele dumneavoastră cu caracter personal pot fi prelucrate și în scopul gestionării și urmăririi pretențiilor, precum și al îndeplinirii obligațiilor legale care decurg din legislația aplicabilă, de exemplu obligații fiscale și contabile — temeiul juridic al prelucrării este, după caz, interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR) sau necesitatea îndeplinirii unei obligații legale (art. 6 alin. (1) lit. (c) GDPR). Dacă ați încheiat un Contract cu noi, prelucrăm Datele dumneavoastră cu caracter personal pe perioada necesară executării acestuia și, de regulă, până la 7 ani de la încheierea Contractului, așa cum impun în special reglementările fiscale. Perioadele de prelucrare descrise mai sus pot fi prelungite corespunzător în legătură cu eventuale pretenții, inclusiv proceduri judiciare — pe durata acestor proceduri și a soluționării lor, precum și dacă legea ne obligă în unele cazuri să prelucrăm anumite tipuri de date pentru o perioadă mai lungă. În fiecare caz se aplică perioada mai lungă de stocare a Datelor cu caracter personal. Datele cu caracter personal prelucrate pe baza interesului nostru legitim pot fi stocate până când vă opuneți prelucrării lor, cu excepția cazului în care, în ciuda opoziției dumneavoastră, constatăm că există motive importante și legitime pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau motive pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Informațiile despre destinatarii Datelor dumneavoastră cu caracter personal, inclusiv despre eventualul transfer al acestora în țări terțe (în afara Spațiului Economic European), sunt detaliate în secțiunea 5 de mai jos. Drepturile dumneavoastră legate de prelucrarea Datelor cu caracter personal sunt detaliate în secțiunea 7 de mai jos.

3.4Contactarea noastră

Când ne contactați, de exemplu prin e-mail, prin formularele disponibile, rețele sociale etc., exemple de Date cu caracter personal pe care le putem prelucra includ: Date cu caracter personal care vă identifică (de exemplu, adresa de e-mail, adresa IP etc.), metadate legate de contact (de exemplu, data contactului, durata conversației) și conținutul comunicării noastre (de exemplu, conținutul e-mailului). Datele dumneavoastră cu caracter personal sunt prelucrate pentru a vă răspunde la solicitare, pentru a ne îmbunătăți comunicarea și serviciul pentru clienți, precum și în scopuri de marketing. Scopul prelucrării depinde de contextul comunicării noastre; prin urmare, uneori Datele dumneavoastră cu caracter personal vor fi folosite pentru a încheia contractul corespunzător cu dumneavoastră, iar dacă avem deja un contract, pentru a asigura o îngrijire adecvată pe durata colaborării (de exemplu, soluționarea reclamației dumneavoastră). În astfel de cazuri, temeiul juridic al prelucrării depinde de contextul comunicării. Dacă ne contactați doar pentru a obține informații generale, de exemplu despre Serviciu, prelucrăm Datele dumneavoastră cu caracter personal pe baza interesului nostru legitim (care decurge din scopurile menționate; art. 6 alin. (1) lit. (f) GDPR). Totuși, dacă solicitarea dumneavoastră duce la încheierea unui Contract, temeiul juridic al prelucrării va fi art. 6 alin. (1) lit. (b) GDPR — efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului. Dacă avem deja un Contract și ne contactați în legătură cu executarea acestuia, temeiul juridic al acțiunilor noastre este art. 6 alin. (1) lit. (b) GDPR — necesitatea pentru executarea contractului. Datele dumneavoastră cu caracter personal pot fi prelucrate și în scopul gestionării și urmăririi pretențiilor — temeiul juridic al prelucrării este, în consecință, interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR). Furnizarea Datelor cu caracter personal este voluntară, dar necesară pentru o comunicare eficientă cu noi. Dacă Datele dumneavoastră cu caracter personal au fost colectate exclusiv în legătură cu comunicarea noastră curentă, le putem prelucra, în funcție de categoria informațiilor, pentru o perioadă cuprinsă între câteva zile și câteva luni (solicitări și conversații mai detaliate, care pot fi relevante pentru contactele noastre viitoare). Datele cu caracter personal prelucrate pe baza interesului nostru legitim pot fi stocate până când vă opuneți prelucrării lor, cu excepția cazului în care, în ciuda opoziției dumneavoastră, constatăm că există motive importante și legitime pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau motive pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Principiile de protecție și utilizare a Datelor cu caracter personal prin rețelele sociale pe care le puteți folosi pentru a ne contacta sunt descrise în politicile lor de confidențialitate. De exemplu, informații despre prelucrarea Datelor cu caracter personal de către Facebook sunt disponibile la adresa: https://www.facebook.com/policy.php. Informațiile despre destinatarii Datelor dumneavoastră cu caracter personal, inclusiv despre eventualul transfer al acestora în țări terțe (în afara Spațiului Economic European), sunt detaliate în secțiunea 5 de mai jos. Drepturile dumneavoastră legate de prelucrarea Datelor cu caracter personal sunt detaliate în secțiunea 7 de mai jos.

3.5Newsletter

Vă putem trimite informații comerciale despre noi și Serviciile noastre (sau ale partenerilor noștri) prin canalul de comunicare ales, dar numai cu consimțământul dumneavoastră prealabil, inclusiv adaptate intereselor dumneavoastră pe baza profilării. Temeiul juridic pentru prelucrarea Datelor dumneavoastră cu caracter personal în acest scop este interesul nostru legitim sau interesul legitim al partenerilor noștri (art. 6 alin. (1) lit. (f) GDPR) — scopurile de marketing proprii sau ale unei terțe părți. Furnizarea Datelor cu caracter personal este voluntară, dar necesară pentru abonarea la Newsletter. Datele dumneavoastră cu caracter personal pot fi prelucrate și în scopul gestionării și urmăririi pretențiilor — temeiul juridic al prelucrării este, în consecință, interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR). Datele dumneavoastră cu caracter personal pot fi prelucrate pe perioada în care acest lucru este necesar pentru activitățile noastre de marketing, cu excepția cazului în care vă opuneți prelucrării. O perioadă mai lungă de păstrare se poate aplica dacă datele sunt stocate în vederea unor eventuale pretenții, pe durata termenului de prescripție prevăzut de lege, în special de Codul civil, sau pe durata și până la soluționarea procedurilor judiciare. În orice caz, prevalează perioada mai lungă de păstrare a Datelor cu caracter personal. Informațiile despre destinatarii Datelor dumneavoastră cu caracter personal, inclusiv despre eventualul transfer al acestora în țări terțe (în afara Spațiului Economic European), sunt detaliate în secțiunea 5 de mai jos. Drepturile dumneavoastră legate de prelucrarea Datelor cu caracter personal sunt detaliate în secțiunea 7 de mai jos.

3.6Prelucrarea datelor Contractanților noștri și ale angajaților / colaboratorilor acestora

Dacă sunteți Contractantul sau Reprezentantul nostru, putem prelucra datele dumneavoastră de identificare, de contact și cele legate de contract, inclusiv, dar fără a se limita la, numele și prenumele, denumirea angajatorului, numărul de telefon, adresa de e-mail, funcția/calificările și eventuala noastră corespondență. Dacă sunteți parte la un contract încheiat cu noi, vom prelucra și datele dumneavoastră de înregistrare și informațiile legate de decontările noastre financiare. Prelucrăm Datele cu caracter personal pentru executarea corespunzătoare a contractului dintre noi și Contractant, inclusiv documentarea încheierii acestuia și identificarea persoanelor autorizate să îndeplinească sarcinile prevăzute în contract. Acest lucru este necesar pentru realizarea interesului legitim al Operatorului (art. 6 alin. (1) lit. (f) GDPR), care constă în executarea unui contract cu Contractantul nostru. Dacă, în calitate de persoană fizică, sunteți parte la un contract cu noi, Datele dumneavoastră cu caracter personal vor fi prelucrate în scopul executării acelui contract (art. 6 alin. (1) lit. (b) GDPR). În plus, dacă prelucrăm Datele dumneavoastră cu caracter personal în următoarele scopuri:

respectarea obligațiilor legale (de exemplu, obligații fiscale și contabile), temeiul juridic al prelucrării va fi îndeplinirea unei obligații legale care îi revine Operatorului (art. 6 alin. (1) lit. (c) GDPR);
scopuri statistice, analitice și de marketing, temeiul juridic al prelucrării în astfel de cazuri va fi interesul legitim al Operatorului (art. 6 alin. (1) lit. (f) GDPR). Dacă prelucrarea se face în scopuri de marketing, interesul legitim decurge din consimțământul dumneavoastră de a fi contactat în scopuri de marketing printr-un anumit canal de comunicare;
exercitarea sau apărarea împotriva unor eventuale pretenții legale, temeiul juridic al prelucrării va fi interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR).

Datele dumneavoastră au fost obținute fie direct de la dumneavoastră, fie de la angajatorul/entitatea pentru care acționați ca Reprezentant. Furnizarea Datelor cu caracter personal este voluntară; totuși, furnizarea acestor date este o condiție pentru încheierea unui contract sau pentru a vă permite să îndepliniți sarcinile prevăzute în contract (nefurnizarea lor va împiedica colaborarea dintre noi). Informațiile privind destinatarii Datelor dumneavoastră cu caracter personal sunt detaliate în Secțiunea 5 de mai jos. Drepturile de care beneficiați în legătură cu prelucrarea Datelor dumneavoastră cu caracter personal sunt descrise în Secțiunea 7 de mai jos.

3.7Relații de afaceri

Volumul datelor pe care le prelucrăm depinde de informațiile pe care ni le furnizați dumneavoastră sau, de exemplu, angajatorul dumneavoastră, de metoda de comunicare aleasă și de informațiile necesare pentru relația noastră de afaceri. Acesta include în principal conținutul documentelor, corespondența/comunicarea noastră și, eventual, alte informații obținute din surse publice legate de relația noastră de afaceri (de exemplu, platforme din domeniu). În special, acestea includ:

date de identificare, cum ar fi prenumele și numele;
date de contact, inclusiv adresa poștală, numărul de telefon, adresa de e-mail sau alte informații de contact.

Dacă folosiți linia noastră de asistență, aplicațiile de mesagerie electronică sau e-mailul, vom prelucra datele dumneavoastră de identificare (cum ar fi numărul de telefon, adresa de e-mail sau adresa IP), metadatele legate de comunicare (cum ar fi data contactului și durata apelului) și conținutul comunicării noastre (cum ar fi istoricul chat-ului, conținutul e-mailurilor sau înregistrările apelurilor, dacă ați fost informat în prealabil despre aceste înregistrări). Prelucrăm aceste informații pentru a răspunde solicitărilor dumneavoastră, pentru a ne îmbunătăți comunicarea și calitatea serviciului pentru clienți și în scopuri de marketing legate de serviciile noastre sau de încheierea unui contract cu dumneavoastră. Temeiul juridic al acestor activități depinde de contextul comunicării. Dacă comunicarea implică întrebări sau discuții generale, prelucrarea se bazează pe interesul nostru legitim în calitate de Operator (care decurge din scopurile menționate, art. 6 alin. (1) lit. (f) GDPR). Dacă solicitarea dumneavoastră vizează încheierea unui contract sau se referă la un contract deja încheiat, prelucrarea se bazează pe efectuarea demersurilor la cererea dumneavoastră înainte de încheierea contractului sau pe necesitatea prelucrării pentru executarea contractului (art. 6 alin. (1) lit. (b) GDPR). Unele dintre datele dumneavoastră ar fi putut fi obținute în cadrul unei conferințe sau al unui eveniment din domeniu la care au participat reprezentanții noștri ori de la organizatorul evenimentului. În astfel de cazuri, datele de pe cărțile de vizită, solicitările sau informațiile din lista participanților pot fi prelucrate în baza noastră de date pentru a vă trimite informații care v-ar putea interesa, pentru a vă răspunde la solicitare și a menține corespondența/contactul pe acest subiect sau pentru a vă trimite un mesaj de mulțumire pentru întâlnire ori pentru participarea la eveniment. În aceste cazuri, interesul nostru legitim constituie temeiul juridic al acțiunilor noastre (art. 6 alin. (1) lit. (f) GDPR). Indiferent de cele de mai sus, Datele dumneavoastră cu caracter personal — în principal prenumele și numele, adresa poștală sau adresa de e-mail — pot fi folosite pentru a vă trimite corespondență ocazională (de exemplu, felicitări de sărbători) sau pentru a vă contacta în legătură cu promovarea produselor ori serviciilor Operatorului. Temeiul juridic pentru prelucrarea Datelor dumneavoastră cu caracter personal în acest scop este interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR), care constă în menținerea relației noastre de afaceri, construirea unei imagini pozitive a Operatorului și marketingul produselor sau serviciilor sale. În plus, în cazul prelucrării Datelor dumneavoastră cu caracter personal în următoarele scopuri:

apărarea împotriva unor eventuale pretenții, precum și eventuala urmărire a pretențiilor, temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal în acest scop este interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR);
respectarea obligațiilor legale ale Operatorului (de exemplu, obligații fiscale sau contabile), temeiul juridic pentru prelucrarea Datelor dumneavoastră cu caracter personal în acest scop este îndeplinirea obligațiilor legale care îi revin Operatorului (art. 6 alin. (1) lit. (c) GDPR).

În toate cazurile, informațiile comerciale vor fi trimise la adrese electronice (e-mail/telefon) numai dacă v-ați dat consimțământul prealabil. Datele cu caracter personal colectate exclusiv în legătură cu o comunicare în curs, atunci când nu sunteți Contractantul nostru, sunt stocate în funcție de categoria informațiilor: timp de doi ani (în cazul unor solicitări și conversații mai detaliate, care pot fi relevante pentru contactele viitoare) sau până la expirarea termenului de prescripție pentru eventuale pretenții. Furnizarea Datelor dumneavoastră cu caracter personal este voluntară, dar în anumite cazuri poate fi necesară pentru colaborarea noastră, de exemplu pentru încheierea sau executarea unui contract, pentru a răspunde unei solicitări sau pentru a menține corespondența. Aceasta înseamnă că nefurnizarea acestor date poate duce, în unele situații, la refuzul Operatorului de a iniția colaborarea sau la inițierea unor demersuri legale pentru încetarea unui eventual contract. Dacă prelucrarea datelor se bazează pe consimțământul dumneavoastră, rețineți că îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Totuși, dacă datele dumneavoastră sunt prelucrate pe baza interesului legitim al Operatorului, aveți dreptul să vă opuneți unei astfel de prelucrări. Informațiile despre destinatarii Datelor dumneavoastră cu caracter personal sunt detaliate în Secțiunea 5 de mai jos. Drepturile pe care le aveți în legătură cu prelucrarea Datelor dumneavoastră cu caracter personal sunt prezentate în Secțiunea 7 de mai jos.

3.8Utilizarea Serviciilor noastre — scopurile și temeiurile juridice ale prelucrării

Când utilizați serviciile noastre, prelucrăm și informații legate de furnizarea serviciilor, cum ar fi date despre utilizare, modul în care sunt folosite serviciile și stadiul executării contractului, precum și orice comunicare pe care o aveți cu noi. Scopul, precum și temeiul juridic al prelucrării, este executarea corespunzătoare a contractului încheiat (art. 6 alin. (1) lit. (b) GDPR) — de exemplu, ajustarea parametrilor infrastructurii, emiterea facturilor. Volumul datelor pe care le putem prelucra rezultă, pe lângă GDPR, în mod specific și din art. 18 al Legii privind furnizarea serviciilor pe cale electronică. La etapa de înregistrare, datele necesare pentru crearea contului sunt marcate corespunzător. Furnizarea tuturor informațiilor este voluntară, dar unele date (marcate corespunzător la înregistrare) sunt necesare pentru încheierea contractului și pentru ca noi să începem furnizarea serviciilor. Dacă ați fost adăugat ca utilizator al serviciilor de către clientul nostru (inclusiv, de exemplu, ca persoană de contact sau persoană autorizată să modifice configurația serviciului), prelucrăm datele dumneavoastră, cum ar fi adresa de e-mail, alte date de contact, date despre utilizarea serviciilor, stadiul contractului și orice comunicare pe care o aveți cu noi. Temeiul juridic al acțiunilor noastre este interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR), și anume executarea contractului cu clientul nostru. În plus, putem analiza informații despre traficul către/de la mașinile virtuale pe care vi le furnizăm, pentru a asigura securitatea Cloud-ului și a preveni abuzurile. În acest caz, temeiul juridic al acțiunilor noastre este interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR). Unele informații sunt prelucrate pentru îndeplinirea obligațiilor legale impuse de lege — acest lucru se aplică în principal datelor legate de decontările noastre (reglementări fiscale; art. 6 alin. (1) lit. (c) GDPR). De regulă, nu analizăm și nu verificăm conținutul pe care îl stocați pe serverele noastre. Mai mult, astfel de acțiuni ne vor fi imposibile dacă vă criptați corespunzător datele.

3.9Token-uri OAuth și date din Google API

Când folosiți Google Sign-In pentru autentificarea în Serviciu, Google emite în numele dumneavoastră token-uri OAuth 2.0. Aceste token-uri sunt folosite exclusiv pentru a vă verifica identitatea și a menține sesiunea autentificată în Serviciu. Stocăm token-urile OAuth în formă criptată, atât în tranzit, cât și în repaus, în conformitate cu practicile de securitate standard din industrie. Accesul la token-uri este restricționat la sistemele și personalul autorizat care acționează în numele Operatorului. Revocăm și ștergem definitiv token-urile dumneavoastră OAuth în următoarele situații:

vă ștergeți Contul din Serviciu;
deconectați contul Google de la Serviciu din setările contului;
nu mai avem nevoie de token pentru furnizarea Serviciului.

Datele obținute prin Google API sunt folosite strict și exclusiv pentru a furniza sau îmbunătăți funcțiile Serviciului destinate utilizatorilor, vizibile și evidente în interfața acestuia. Concret, noi niciodată:

nu transferăm și nu vindem datele utilizatorilor Google către terți, platforme de publicitate sau brokeri de date;
nu folosim datele utilizatorilor Google pentru afișarea de reclame, retargeting sau publicitate bazată pe interese;
nu folosim datele utilizatorilor Google pentru determinarea bonității sau în scopuri de creditare;
nu permitem accesul uman la datele utilizatorilor Google, cu excepția cazurilor în care este necesar pentru investigații de securitate, conformitate legală sau cu consimțământul dumneavoastră expres prealabil.

Aceste angajamente se aplică datelor brute obținute prin Google API, precum și oricăror date agregate, anonimizate sau derivate din acestea.

4Cât timp vă prelucrăm datele?

De regulă, dacă nu se prevede altfel, datele prelucrate pe baza interesului nostru legitim vor fi prelucrate până când vă opuneți prelucrării sau până la îndeplinirea scopului pentru care au fost colectate. Datele prelucrate exclusiv pe baza consimțământului vor fi stocate până când vă retrageți consimțământul sau până la îndeplinirea scopului pentru care a fost acordat. Datele legate de executarea contractului, inclusiv datele Reprezentanților și ale Persoanelor de contact, vor fi păstrate pe durata contractului și, de regulă, până la 7 ani după încetarea acestuia, în conformitate cu reglementările fiscale și cu termenele de prescripție pentru anumite pretenții. Aceste perioade de păstrare pot fi prelungite după caz în eventualitatea unor pretenții sau proceduri judiciare — pe durata acestor proceduri și până la soluționarea lor — precum și dacă legislația aplicabilă ne obligă, în cazuri specifice, să prelucrăm datele pentru o perioadă mai lungă.

5Cine are de fapt acces la Datele dumneavoastră cu caracter personal?

Accesul la Datele dumneavoastră cu caracter personal este acordat exclusiv:

angajaților sau colaboratorilor autorizați corespunzător ai Operatorului, care sunt obligați să păstreze confidențialitatea și să folosească datele doar în scopurile pentru care Operatorul le-a obținut;
entităților care ne sprijină în furnizarea serviciilor, în baza unor contracte de prelucrare a datelor, cum ar fi platformele de e-mail marketing, furnizorii de servicii IT sau furnizorii de instrumente de comunicare (de exemplu, aplicații de mesagerie);
furnizorilor de servicii juridice, de consultanță, contabile și fiscale;
furnizorilor de servicii de audit;
operatorilor poștali și firmelor de curierat;
entităților care furnizează servicii de arhivare;
entităților pe care le puteți folosi în timpul utilizării serviciilor noastre, cum ar fi furnizorii de servicii de plată;
societăților afiliate ale Operatorului, de exemplu pentru sprijin organizatoric în utilizarea instrumentelor sau furnizarea anumitor servicii în numele nostru;
Google LLC, în calitate de furnizor al serviciului de autentificare Google Sign-In. Datele schimbate în timpul autentificării Google Sign-In sunt reglementate de Politica de confidențialitate Google, disponibilă la adresa https://policies.google.com/privacy. Când vă autentificați prin Google Sign-In, Google prelucrează datele în conformitate cu propriii termeni și politici.

Toate aceste entități au acces numai la informațiile necesare pentru efectuarea unor acțiuni specifice. Fiberax poate fi, de asemenea, obligată să divulge anumite informații autorităților publice (de exemplu, organelor de aplicare a legii, instanțelor, autorităților fiscale) în cadrul unor proceduri în curs. În astfel de cazuri, informațiile sunt divulgate numai dacă există un temei legal corespunzător pentru o astfel de divulgare. În unele cazuri, anumiți furnizori de servicii cu care lucrăm pot fi localizați în afara Spațiului Economic European (SEE). Ori de câte ori datele sunt transferate în afara SEE, aplicăm garanțiile necesare, inclusiv Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană. În plus, pentru a asigura protecția datelor în timpul transmiterii și după primire, implementăm standarde de securitate larg acceptate, conforme cu cerințele GDPR. Aveți dreptul să obțineți o copie a garanțiilor pe care le aplicăm la transferul Datelor cu caracter personal către o țară terță, contactându-ne la adresa: gdpr@fiberax.com.

6Ce sunt „cookie-urile” și alte tehnologii similare? Cum și în ce scopuri le folosim?

Cookie-urile sunt fișiere text mici trimise de un server și stocate pe dispozitivul dumneavoastră (de obicei pe hard diskul computerului). Aceste fișiere stochează informații de care putem avea nevoie pentru a adapta site-ul la preferințele dumneavoastră și pentru a colecta date statistice. În timpul vizitei pe site-ul nostru, putem colecta date precum tipul sistemului de operare, adresa IP, paginile web vizitate, elementele descărcate, date operaționale sau informații despre locația dispozitivului folosit. Ne asigurăm că toate informațiile obținute în acest mod sunt folosite numai în scopurile specificate în această politică și nu sunt dăunătoare pentru dumneavoastră sau pentru dispozitivul dumneavoastră, deoarece nu introduc modificări de configurare în sistem. Desigur, puteți schimba modul de utilizare a cookie-urilor, inclusiv blocarea sau ștergerea lor completă din setările browserului. Totuși, rețineți că astfel de acțiuni pot împiedica sau îngreuna semnificativ funcționarea corectă a site-ului nostru, putând cauza încetiniri considerabile. Prin urmare, vă recomandăm să nu dezactivați cookie-urile în browser. La prima vizită pe Site-ul nostru, oferim întotdeauna Clienților informații precise despre cookie-urile specifice pe care le folosim și despre scopurile acestora.

6.1Cookie-uri folosite pe Site

Cookie-uri esențiale (tehnice) — sunt cookie-uri necesare pentru funcționarea corectă a site-ului. Acestea permit funcționalitățile de bază, dar nu urmăresc utilizatorii în niciun fel;
Cookie-uri analitice — sunt folosite pentru a analiza comportamentul utilizatorilor pe site în scopuri statistice și analitice (de exemplu, îmbunătățirea performanței site-ului). Aceste cookie-uri ajută la colectarea de informații precum numărul de vizitatori, rata de respingere, sursele de trafic și alte metrici ale site-ului.

Pentru a vedea o descriere detaliată a cookie-urilor pe care le folosim (inclusiv furnizorul, tipul fișierului și scopul utilizării), faceți clic pe butonul „Personalizează” din banner-ul de cookie-uri afișat la intrarea în Serviciu. De asemenea, puteți gestiona cookie-urile oricând din orice subpagină a Serviciului — trebuie doar să treceți cursorul peste pictograma grafică a cookie-urilor vizibilă în colțul paginii. Făcând clic pe pictogramă, puteți modifica setările cookie-urilor sau le puteți dezactiva.

6.2Cookie-uri ale terților

Putem colabora și cu alte companii pentru activitățile lor de marketing (publicitate) sau analitice. Ca parte a acestei colaborări, cookie-urile acestor entități pot fi stocate pe dispozitivul dumneavoastră. Acestea sunt cunoscute drept cookie-uri ale terților. Aceste entități, prin plasarea propriilor cookie-uri pe Site-ul nostru, pot deveni operatori ai Datelor dumneavoastră cu caracter personal. Putem folosi următoarele entități sau servicii care plasează cookie-uri în Serviciu. Informații detaliate privind politicile lor de prelucrare a datelor găsiți în politicile lor de confidențialitate:

Google Tag Manager, https://www.google.com/analytics/terms/tag-manager/
Google Analytics, https://policies.google.com/technologies/partner-sites
Meta Platforms, Inc., https://www.meta.com/pl/legal/privacy-policy/
Google Sign-In / Google Identity Services, https://developers.google.com/terms/api-services-user-data-policy — folosit pentru autentificarea contului.

6.3Gestionarea cookie-urilor

Puteți schimba oricând modul de utilizare a cookie-urilor gestionându-vă consimțămintele prin setările de confidențialitate ale Serviciului nostru sau prin setările browserului. În special, vă puteți retrage consimțământul acordat anterior — totuși, acest lucru nu va afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Puteți gestiona cookie-urile oricând din orice subpagină a Serviciului — trebuie doar să treceți cursorul peste pictograma grafică a cookie-urilor vizibilă în colțul paginii. Făcând clic pe pictogramă, puteți modifica setările cookie-urilor sau le puteți dezactiva. Vă puteți retrage consimțământul pentru utilizarea cookie-urilor și din setările browserului. Dezvoltatorii browserelor oferă pagini de ajutor care explică modul de gestionare a cookie-urilor în produsele lor: Google Chrome, Edge, Internet Explorer, Mozilla Firefox, Safari (Desktop), Safari (Mobile), Opera. Pentru alte browsere, consultați documentația oferită de producătorul browserului.

7Ce drepturi aveți în legătură cu prelucrarea Datelor dumneavoastră cu caracter personal de către Operator și cum le puteți exercita?

Rețineți că instrucțiunile de mai jos privind metoda sau forma de contactare sunt doar recomandări, nu cerințe obligatorii.

Dreptul de acces la Datele cu caracter personal

Puteți solicita oricând accesul la Datele dumneavoastră cu caracter personal pentru a vedea ce date prelucrăm despre dumneavoastră și pentru a obține informații detaliate privind: (a) dacă prelucrăm Datele dumneavoastră cu caracter personal; (b) în ce scopuri; (c) ce categorii de date prelucrăm; (d) cine sunt destinatarii datelor dumneavoastră; (e) dacă este posibil, perioada de păstrare prevăzută sau, dacă nu este posibil, criteriile de stabilire a acesteia; (f) dacă Datele cu caracter personal nu au fost colectate direct de la dumneavoastră, orice informații disponibile despre sursa lor. Pentru a facilita procesul de solicitare a informațiilor, trimiteți cererile de acces la adresa gdpr@fiberax.com, cu „Acces la date – GDPR” în subiectul mesajului.

Dreptul la rectificarea Datelor cu caracter personal

Dacă considerați că informațiile pe care le prelucrăm despre dumneavoastră sunt incorecte sau incomplete, aveți dreptul să solicitați rectificarea oricăror date inexacte sau incomplete. Pentru a facilita procesul de rectificare, trimiteți cererile de corectare sau actualizare la adresa gdpr@fiberax.com, cu „Rectificarea datelor – GDPR” în subiectul mesajului.

Dreptul la ștergerea Datelor cu caracter personal

În anumite circumstanțe, GDPR vă acordă „dreptul de a fi uitat”. Situațiile care pot justifica o astfel de cerere includ: (a) Datele dumneavoastră cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod; (b) v-ați retras consimțământul pentru prelucrarea Datelor cu caracter personal și nu există alt temei juridic pentru continuarea prelucrării; (c) v-ați opus prelucrării și nu există motive legitime prevalente pentru prelucrare; (d) v-ați opus prelucrării Datelor dumneavoastră cu caracter personal în scopuri de marketing; (e) Datele dumneavoastră cu caracter personal au fost prelucrate ilegal; (f) ștergerea datelor este necesară pentru respectarea unei obligații legale în temeiul dreptului UE sau al unui stat membru care se aplică Operatorului. Pentru a facilita procesul de ștergere, trimiteți cererile de ștergere la adresa gdpr@fiberax.com, cu „Ștergerea datelor – GDPR” în subiectul mesajului.

Dreptul la restricționarea prelucrării

Aveți dreptul să solicitați restricționarea prelucrării Datelor dumneavoastră cu caracter personal în următoarele situații: (a) contestați exactitatea Datelor cu caracter personal pe care le prelucrăm — pentru o perioadă care ne permite să verificăm exactitatea acestora; (b) Datele dumneavoastră cu caracter personal sunt prelucrate ilegal, dar în loc de ștergere preferați restricționarea prelucrării; (c) nu mai avem nevoie de Datele dumneavoastră cu caracter personal în scopul prelucrării, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unor drepturi în instanță; (d) v-ați opus prelucrării Datelor dumneavoastră cu caracter personal — restricționarea se aplică doar până la soluționarea disputei. Pentru a facilita procesul de restricționare, trimiteți cererile la adresa gdpr@fiberax.com, cu „Restricționarea prelucrării – GDPR” în subiectul mesajului.

Dreptul la portabilitatea datelor

Aveți dreptul să primiți Datele dumneavoastră cu caracter personal într-un format utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator. Acest drept se aplică dacă: (a) prelucrarea se bazează pe consimțământul dumneavoastră sau pe un contract; și (b) prelucrarea se efectuează prin mijloace automate. Pentru a facilita procesul de portabilitate a datelor, trimiteți cererile la adresa gdpr@fiberax.com, cu „Portabilitatea datelor – GDPR” în subiectul mesajului.

Dreptul la opoziție

În anumite situații, aveți dreptul să vă opuneți prelucrării Datelor dumneavoastră cu caracter personal. Puteți exercita acest drept atunci când: (a) prelucrarea se bazează pe necesitatea îndeplinirii unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit Operatorul, inclusiv profilarea, și vă opuneți din motive legate de situația dumneavoastră particulară; (b) prelucrarea se bazează pe interesul legitim al Operatorului sau al unei terțe părți, inclusiv profilarea, și vă opuneți din motive legate de situația dumneavoastră particulară; (c) Datele dumneavoastră cu caracter personal sunt prelucrate în scopuri de marketing direct — vă puteți opune oricând, în măsura în care prelucrarea este legată de acest marketing direct; (d) Datele dumneavoastră cu caracter personal sunt prelucrate în scopuri statistice și vă opuneți din motive legate de situația dumneavoastră particulară. Rețineți însă că, dacă, în ciuda opoziției dumneavoastră, constatăm că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, vom continua să prelucrăm datele vizate de opoziție. Dacă nu sunteți de acord cu evaluarea noastră, aveți dreptul să depuneți o plângere la autoritatea de supraveghere (detalii mai jos). Pentru a facilita procesul de opoziție, trimiteți opozițiile la adresa gdpr@fiberax.com, cu „Opoziție – GDPR” în subiectul mesajului.

Dreptul de a depune o plângere la autoritatea de supraveghere

Întrucât acționăm ca Operator al Datelor dumneavoastră cu caracter personal, aveți dreptul să depuneți o plângere la o autoritate de supraveghere. Totuși, dacă aveți nelămuriri privind modul în care vă prelucrăm datele, vă încurajăm să contactați mai întâi Responsabilul nostru cu protecția datelor la adresa gdpr@fiberax.com. Responsabilul cu protecția datelor este o persoană independentă din organizația noastră, responsabilă cu asigurarea conformității depline cu reglementările privind prelucrarea Datelor cu caracter personal. Dacă am greșit, acesta va lua măsurile corective necesare. Dacă alegeți să depuneți o plângere la o autoritate de supraveghere, găsiți lista autorităților naționale de protecție a datelor din Uniunea Europeană, împreună cu datele lor de contact, pe site-ul Comitetului European pentru Protecția Datelor (CEPD): https://edpb.europa.eu/about-edpb/board/members_en. În Polonia, autoritatea de supraveghere competentă este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (PUODO). O descriere detaliată a procedurii de depunere a unei plângeri la PUODO este disponibilă pe site-ul oficial al PUODO: https://uodo.gov.pl/pl/83/155.

8Versiunea actuală a Politicii

Această politică este în vigoare de la 01.08.2025.