Polityka prywatności

Automatyczne tłumaczenie, wyłącznie w celach informacyjnych. Wersja w języku rumuńskim ma pierwszeństwo.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

Platforma Expatio (Beta-Group) — https://expatio.ai

I. DLACZEGO OTRZYMUJESZ TĘ INFORMACJĘ

Expatio to platforma internetowa, za pośrednictwem której Rumuni mieszkający za granicą znajdują dla siebie nawzajem miejsca pracy, mieszkania, usługi, transport osób i paczek między krajami, wydarzenia oraz wsparcie w społeczności. Aby platforma mogła funkcjonować, przetwarza informacje o Tobie.

Niniejsza informacja pokazuje, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i czego możesz od nas żądać. Została sporządzona w wykonaniu obowiązku informacyjnego przewidzianego w artykułach 12, 13 i 14 Rozporządzenia (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanego dalej „RODO” lub „Rozporządzeniem”).

Informacja ma zastosowanie do wszystkich osób fizycznych, które wchodzą w interakcję z platformą: niezarejestrowanych odwiedzających, posiadaczy kont, osób publikujących ogłoszenia lub odpowiadających na nie, osób wymienionych w ogłoszeniach lub w wiadomościach przez innych użytkowników, osób kontaktujących się z nami za pośrednictwem formularzy lub opublikowanych adresów e-mail, przedstawicieli partnerów umownych oraz osób kupujących usługi promowania ogłoszeń.

Nie ma zastosowania do przetwarzania dokonywanego przez innych użytkowników we własnym zakresie, po skontaktowaniu się z Tobą za pośrednictwem platformy. Od momentu, gdy użytkownik przejmuje Twoje dane i wykorzystuje je do własnych celów (na przykład pracodawca, który zachowuje Twoje CV, przewoźnik, który zapisuje Twój adres dostawy, właściciel, który zawiera z Tobą umowę najmu), użytkownik ten staje się niezależnym administratorem i sam odpowiada za przestrzeganie przepisów o ochronie danych.

II. KTO PRZETWARZA PAŃSTWA DANE

Administratorem jest MED TIMES ONLINE S.R.L., rumuńska osoba prawna, z siedzibą w Bukareszcie, Sektor 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Kod Pocztowy 030982, zarejestrowana w Rejestrze Handlowym pod nr. J40/13641/31.07.2017, jednolity kod rejestracyjny 38043734, e-mail kontaktowy [email protected], telefon +40739053737.

Administrator ustala cele i sposoby przetwarzania w rozumieniu artykułu 4 punkt 7 RODO.

Inspektor Ochrony Danych (IOD), czyli osoba wyznaczona do obsługi wniosków dotyczących ochrony danych, może zostać skontaktowany pod adresem [email protected] lub listem poleconym na adres siedziby, z dopiskiem „do rąk Inspektora Ochrony Danych”.

Użytkownicy przebywający poza Rumunią. Platforma jest dostępna w języku rumuńskim i jest skierowana do społeczności Rumuńczyków osiedlonych za granicą, bez celowania w konkretne państwo. Część użytkowników znajduje się jednak w państwach spoza Unii Europejskiej, w jakiej to sytuacji mogą mieć zastosowanie również lokalne przepisy dotyczące ochrony danych. Sekcja IX bis opisuje sposób, w jaki traktujemy tę sytuację, w odniesieniu do Szwajcarii, państwa, z którego pochodzi na tym etapie większość użytkowników.

III. OBOWIĄZUJĄCE RAMY PRAWNE

Przetwarzanie odbywa się z poszanowaniem, przede wszystkim, następujących aktów normatywnych:

• Rozporządzenie (UE) 2016/679 (RODO);
• Ustawa nr 190/2018 w sprawie środków wdrażających RODO;
• Ustawa nr 506/2004 o przetwarzaniu danych osobowych i ochronie prywatności w sektorze łączności elektronicznej, w szczególności artykuł 4 ustęp (5) dotyczący przechowywania informacji w urządzeniu końcowym oraz artykuł 12 dotyczący komunikacji handlowej;
• Ustawa nr 365/2002 o handlu elektronicznym;
• Rozporządzenie (UE) 2022/2065 w sprawie rynku wewnętrznego usług cyfrowych (akt o usługach cyfrowych, „DSA”) oraz ustawa nr 50/2024 ustalająca środki dotyczące jego stosowania;
• Pilne rozporządzenie Rządu nr. 34/2014 w sprawie praw konsumentów w umowach zawieranych z przedsiębiorcami, z późniejszymi zmianami wprowadzonymi pilnym rozporządzeniem Rządu nr 58/2022;
• Ustawa nr 207/2015 o Ordynacji podatkowej, w tym załącznik nr 5 (raportowanie przez operatorów platform, DAC7), w zakresie, w jakim znajduje zastosowanie;
• Ustawa o rachunkowości nr 82/1991 oraz Ustawa nr 227/2015 o Kodeksie podatkowym w zakresie dokumentów potwierdzających powiązanych z usługami promocyjnymi.

IV. CO OZNACZAJĄ UŻYTE POJĘCIA

Dane osobowe: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, bezpośrednio lub pośrednio, w szczególności poprzez powołanie się na imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (w tym adres IP lub identyfikator urządzenia) bądź jeden lub kilka szczególnych czynników określających tożsamość.

Przetwarzanie: każda operacja wykonywana na danych, z użyciem lub bez użycia środków zautomatyzowanych, w tym zbieranie, utrwalanie, organizowanie, przechowywanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, dopasowywanie, ograniczanie, usuwanie lub niszczenie.

Osoba, której dane dotyczą: osoba fizyczna, której dane są przetwarzane.

Podmiot przetwarzający: podmiot przetwarzający dane w imieniu i na rzecz administratora na podstawie umowy zawartej zgodnie z artykułem 28 RODO (np. dostawca hostingu).

Użytkownik: każda osoba uzyskująca dostęp do platformy, z kontem lub bez.

Treści generowane przez użytkowników: posty na tablicy społeczności, komentarze, reakcje, ogłoszenia w kategoriach Praca, Wynajem, Usługi, Wydarzenia i Transport, prośby o przejazd, wiadomości prywatne, oceny oraz wgrane zdjęcia.

V. KATEGORIE DANYCH, KTÓRE PRZETWARZAMY

V.1. Dane konta i identyfikacyjne

Adres e-mail, używany również do uwierzytelniania; wyświetlana nazwa lub pseudonim; hasło lub, w stosownych przypadkach, jednorazowy kod przesłany pocztą elektroniczną (hasła są przechowywane wyłącznie w postaci pochodnych wartości kryptograficznych, a nie jawnym tekstem); data utworzenia konta; status konta; wybrany język i kraj; ustawienia powiadomień.

V.2. Dane profilu

Zdjęcie profilowe, jeśli je wgrasz; miejscowość i kraj zamieszkania; krótki opis, który zdecydujesz się uzupełnić; numer telefonu, jeśli go dodasz, aby można się z Tobą skontaktować; linki do kont na innych platformach, jeśli je wprowadzisz; status profesjonalisty lub osoby fizycznej podczas publikowania ogłoszeń.

Elementy profilu, z wyjątkiem adresu e-mail, są wyświetlane publicznie lub innym zarejestrowanym użytkownikom, w zależności od ustawień platformy. Nie wprowadzaj w profilu informacji, których nie chcesz upubliczniać.

V.3. Treści, które publikujesz

Tekst postów i komentarzy, reakcje, zdjęcia i załączniki, a także treść ogłoszeń: opis miejsca pracy i oferowane warunki, opis mieszkania, wskazany adres lub obszar, cena, powierzchnia, opis usługi i stawki, dane wydarzenia, trasa, data i godzina wyjazdu, liczba dostępnych miejsc, opłata za miejsce lub za kilogram, rodzaj akceptowanej przesyłki.

Treści mogą zawierać dane osobowe Twoje lub innych osób. Odpowiedzialność za publikowanie danych innych osób spoczywa na Tobie jako autorze treści.

V.4. Komunikacja między użytkownikami

Prywatne wiadomości wymieniane za pośrednictwem platformy, ich metadane (nadawca, odbiorca, moment przesłania, status odczytu) i załączniki.

Zasady dostępu do treści tych wiadomości, ich przechowywania i ujawniania opisano w sekcji V bis, która ma zastosowanie zarówno do wiadomości, jak i połączeń.

V.4bis. Połączenia audio i wideo między użytkownikami

Platform pozwala na inicjowanie połączeń audio i wideo między kontami, bez użycia numerów telefonów, w sposób podobny do połączeń w aplikacjach do przesyłania wiadomości.

W związku z tą funkcjonalnością przetwarzamy:

1. dane o ruchu oraz metadane połączenia: identyfikatory kont dzwoniącego i odbierającego, moment zainicjowania, moment przyjęcia lub odrzucenia, czas trwania, rodzaj połączenia (audio lub wideo), stan końcowy (zakończone, nieodebrane, odrzucone, przerwane);

2. dane techniczne niezbędne do nawiązania połączenia: publiczne i lokalne adresy IP uczestników oraz używane porty, rodzaj sieci, informacje przesyłane do serwerów pośredniczących w połączeniu, a także wskaźniki jakości (utrata pakietów, opóźnienie, rozdzielczość, kodek);

3. dane konfiguracyjne urządzenia związane z uprawnieniami przyznanymi dla mikrofonu i kamery;

4. dane wynikające ze zgłoszenia nadużycia połączenia: moment, uczestnicy, podany powód oraz opis sporządzony przez zgłaszającego.

5. nagranie audio lub audio-wideo odebranych połączeń, na warunkach opisanych w sekcji V bis punkt 4.

Głos i obraz krążą między uczestnikami za pośrednictwem serwera połączeń Operatora i w przypadku odebranych połączeń są zapisywane na naszych serwerach jako nagranie, na warunkach sekcji V bis.4. Nie odsłuchujemy połączeń na bieżąco, nie transkrybujemy ich ani nie analizujemy automatycznie w celach ogólnego nadzoru; dostęp do nagrań jest ograniczony do konkretnych przypadków opisanych w sekcji V bis.3.

Dane techniczne z litery b) są niezbędne do działania stosowanej technologii (WebRTC lub technologii równoważnej). Ze względu na jej specyfikację adres IP uczestnika może stać się widoczny dla drugiego uczestnika, gdy połączenie jest nawiązywane bezpośrednio między urządzeniami. W przypadku korzystania z serwerów przekaźnikowych ekspozycja ta jest ograniczona. Zastosowana konfiguracja: połączenia przechodzą przez serwer połączeń Operatora (LiveKit, hostowany na serwerach Operatora), bez zewnętrznego dostawcy i bez serwera TURN; każdy uczestnik łączy się z tym serwerem, a połączenie nie jest nawiązywane bezpośrednio między urządzeniami uczestników.

Poufność komunikacji jest chroniona przez artykuł 3 ustawy nr 506/2004 oraz artykuł 5 dyrektywy 2002/58/WE. Przechwytywanie, podsłuchiwanie, przechowywanie lub nadzorowanie komunikacji bez zgody uczestników jest zabronione, z wyjątkiem przypadków wyraźnie przewidzianych przez prawo.

V.5. Oceny, recenzje i reputacja

Przyznane i otrzymane oceny, treść recenzji, liczba ukończonych transakcji, wyświetlane odznaki (na przykład wskazanie posiadania licencji transportowej lub oznaczenie przyznane kontom z dobrą historią), zgłoszenia otrzymane w sprawie Twojego konta.

V.6. Dane o lokalizacji

Miejscowość lub kraj zadeklarowane w profilu lub wybrane w filtrach; przybliżona lokalizacja ustalona na podstawie adresu IP; dokładna pozycja urządzenia, po włączeniu funkcji wyświetlania odległości od ogłoszeń i udzieleniu zezwolenia na poziomie urządzenia lub przeglądarki.

Dokładna lokalizacja jest przetwarzana wyłącznie na podstawie Twojej zgody, wyrażonej poprzez zezwolenie udzielone w przeglądarce lub w systemie operacyjnym. Możesz cofnąć zgodę w dowolnym momencie w ustawieniach urządzenia, bez wpływu na pozostałe funkcjonalności.

V.7. Dane dotyczące płatnej promocji ogłoszeń

Przy zakupie wyróżnienia ogłoszenia na głównej tablicy lub w ramach kategorii: wybrany pakiet, okres wyróżnienia, cena, waluta, data zamówienia, status płatności, identyfikator transakcji przypisany przez operatora płatności, ostatnie cztery cyfry i rodzaj instrumentu płatności, a także dane do faktury (imię i nazwisko lub nazwa firmy, adres, NIP, numer w rejestrze handlowym, w stosownych przypadkach).

Nie gromadzimy ani nie przechowujemy pełnego numeru karty, daty ważności ani kodu bezpieczeństwa. W dniu niniejszej wersji platforma nie pobiera płatności ani nie wystawia faktur. W momencie aktywacji płatności elementy te będą wprowadzane bezpośrednio w bezpiecznym interfejsie operatora płatności Viva Wallet (Viva Payment Services S.A., Unia Europejska), który będzie je przetwarzał jako niezależny administrator, zgodnie z własną polityką prywatności.

V.8. Dane techniczne i dotyczące użytkowania

Adres IP; typ i wersja przeglądarki; system operacyjny; rodzaj urządzenia i rozdzielczość ekranu; identyfikator sesji; data i godzina uzyskania dostępu; przeglądane strony i ogłoszenia; wyszukiwane hasła i zastosowane filtry; działania wykonane na platformie; źródło pochodzenia wizyty; dzienniki bezpieczeństwa, w tym udane i nieudane próby uwierzytelniania.

V.9. Dane wynikające z moderacji i egzekwowania zasad

Zgłoszenia, które składasz lub które Ciebie dotyczą; podjęte środki (ostrzeżenie, usunięcie treści, ograniczenie widoczności, zawieszenie lub zamknięcie konta); uzasadnienie tych środków; skargi złożone przeciwko decyzjom o moderacji i wydane rozstrzygnięcia; korespondencja z właściwymi organami.

V.10. Dane od osób trzecich lub innych użytkowników

Dane, które inni użytkownicy wprowadzają na Twój temat (recenzja, wzmianka w poście, dane kontaktowe zawarte w zgłoszeniu transportowym, informacje przekazane przez partnera umbowego na temat jego przedstawicieli); dane otrzymane od dostawców usług uwierzytelniania, jeśli aktywujemy logowanie za pomocą zewnętrznych kont (w chwili obecnej nie korzystamy z takich dostawców); informacje otrzymane od operatora płatności dotyczące wyniku transakcji lub sporów; dane otrzymane od organów publicznych w ramach wniosków prawnych.

Niniejsza sekcja stanowi informację, o której mowa w artykule 14 GDPR w odniesieniu do danych, które nie zostały pozyskane bezpośrednio od Ciebie.

V.11. Szczególne kategorie danych

Nie żądamy od Ciebie danych dotyczących pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, przynależności związkowej, danych genetycznych lub biometrycznych, danych dotyczących zdrowia, życia seksualnego lub orientacji seksualnej.

Treści publikowane przez Ciebie mogą jednak ujawniać takie informacje ze względu na swój charakter. Post o uczestnictwie w pielgrzymce, ogłoszenie dotyczące wydarzenia religijnego, prośba o rekomendację lekarza lub wzmianka o stanie zdrowia mieszczą się w tej kategorii. Kiedy dobrowolnie publikujesz takie informacje w widocznym miejscu platformy, przetwarzanie opiera się na artykule 9 ustępie (2) literze (e) GDPR, tj. danych w sposób oczywisty upublicznionych przez osobę, której dane dotyczą. Zalecamy unikanie publikowania takich szczegółów i korzystanie z wiadomości prywatnych, gdy są one konieczne.

Głos i wizerunek przesyłane podczas połączenia nie są przez nas przetwarzane jako dane biometryczne. Nie stosujemy rozpoznawania twarzy, rozpoznawania głosu, identyfikacji mówcy ani innych technik jednoznacznej identyfikacji osoby na podstawie jej cech fizycznych lub behawioralnych.

Nie przetwarzamy danych dotyczących wyroków skazujących lub przestępstw, chyba że otrzymamy wniosek od właściwego organu lub informacje te są niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

V BIS. KOMUNIKACJE W PLATFORMIE: DOSTĘP, PRZECHOWYWANIE I UJAWNIANIE

Niniejsza sekcja ma zastosowanie zarówno do wiadomości na czacie, jak i połączeń oraz uzupełnia punkty V.4 i V.4bis.

V bis.1. Co przetwarzamy

W zależności od używanej funkcjonalności przetwarzamy wiadomości przesyłane na czacie oraz dane powiązane z połączeniami realizowanymi za pośrednictwem platformy, w tym identyfikatory uczestników, datę i czas trwania komunikacji oraz nagranie audio lub audio-wideo przyjętych połączeń.

V bis.2. W jakich celach

Te dane mogą być przetwarzane w celu:

1. świadczenia i administracji usługami platformy;

2. zapewnienia bezpieczeństwa platformy;

3. zapobiegania i dochodzenia oszustw, nadużyć oraz nieautoryzowanego lub niezgodnego z prawem korzystania z usług;

4. rozpatrywania reklamacji i zgłoszonych incydentów;

5. rozstrzygania sporów między użytkownikami;

6. ustalenia, dochodzenia lub obrony praw;

7. wypełnienia obowiązujących obowiązków prawnych.

Odpowiednie podstawy prawne dla tych celów wskazano w tabeli w sekcji VI.

V bis.3. Czego nie robimy. Ograniczenia dostępu ludzkiego

Nie uzyskujemy dostępu w sposób uznaniowy do prywatnych rozmów ani nie dokonujemy ogólnego odczytu przez ludzi wszystkich rozmów w celach ciekawości, ogólnego nadzoru lub zindywidualizowanej analizy handlowej.

Dostęp człowieka do treści jest ograniczony do sytuacji, w których jest to konieczne do jednego z celów opisanych w punkcie V bis.2, jest przyznawany wyłącznie osobom upoważnionym i jest rejestrowany w wewnętrznych rejestrach dostępu.

W praktyce oznacza to, że:

1. dostęp uruchamiany jest z reguły za pomocą zgłoszenia, reklamacji, incydentu lub wniosku prawnego, a nie z ogólnej inicjatywy personelu;

2. bada się wątek konwersacji lub połączenie odpowiednie dla danego przypadku, a nie całą historię użytkownika;

3. dostęp jest przyznawany na podstawie roli, wyłącznie wyznaczonym osobom, i jest rejestrowany w dzienniku, który wskazuje osobę, moment, przedmiot i powód dostępu;

4. w celu zrozumienia sposobu korzystania z platformy używamy danych z agregowanych, zanonimizowanych lub metadanych, a nie czytania poszczególnych konwersacji.

V bis.4. Nagrywanie połączeń

Funkcjonalność nagrywania połączeń jest aktywna w dniu niniejszej wersji: przyjęte połączenia są nagrywane (dźwięk, a w przypadku połączeń wideo – obraz) od momentu przyjęcia połączenia przez odbiorcę, a nagranie jest przechowywane na serwerach Operatora przez okres wskazany w sekcji X. Obowiązują następujące zasady.

Wstępna informacja. Uczestnicy są informowani o fakcie, że przyjęte połączenia są nagrywane, o celu nagrywania oraz o mającym zastosowanie okresie przechowywania za pomocą niniejszej noty oraz Regulaminu (artykuł 18¹.6), podanych do wiadomości przed skorzystaniem z funkcjonalności.

Celami nagrywania są bezpieczeństwo platformy, rozstrzyganie zgłoszonych incydentów oraz obrona prawnych praw, a nagranie jest przechowywane przez okres wskazany w sekcji X.

Zgoda i alternatywa. Poprzez zaakceptowanie Regulaminu oraz zainicjowanie lub przyjęcie połączenia, uczestnicy wyrażają zgodę na jego nagrywanie. Uczestnik, który nie życzy sobie nagrywania, może odrzucić połączenie i skorzystać, jako z alternatywy nieobsługującej nagrywania, z wiadomości tekstowych platformy.

Zakończenie nagrywania. Nagrywanie kończy się wraz z zakończeniem połączenia przez któregokolwiek uczestnika.

Zakres. Nagrywane jest trwające połączenie, od momentu jego przyjęcia. Nie nagrywamy nieprzyjętych połączeń (nieodebranych, odrzuconych lub anulowanych) ani nie nagrywamy wstecznie.

V bis.5. Przechowywanie. Zachowanie na wypadek incydentów i sporów

Wiadomości i nagrania są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, zgodnie z okresami i kryteriami określonymi w tabeli w sekcji X. Okresy te różnią się w przypadku zwykłych konwersacji, nagrań rozmów oraz danych zachowanych w związku z incydentem lub sporem.

W przypadku reklamacji, incydentu, sporu lub wniosku prawnego, dane ściśle istotne mogą być przechowywane przez dodatkowy okres, ograniczony do czasu niezbędnego do przeprowadzenia dochodzenia, rozwiązania sprawy lub dochodzenia roszczeń bądź obrony prawnej. Środek ten:

1. dotyczy wątku konwersacji, połączenia lub segmentu istotnego dla sprawy, a nie całego archiwum komunikacji użytkownika;

2. ma zastosowanie punktowe, w momencie wszczęcia sprawy, i zostaje zniesiony po jej zamknięciu, chyba że istnieje inny prawny powód ich dalszego przechowywania;

3. jest rejestrowany ze wskazaniem sprawy, danych, których dotyczy, momentu wdrożenia oraz momentu zniesienia.

V bis.6. Ujawnianie informacji organom

Możemy ujawnić istotne dane właściwym organom wyłącznie wtedy, gdy jest to wymagane lub dozwolone przez obowiązujące prawo, na podstawie ważnego wniosku prawnego, nakazu sądowego, prawnego obowiązku lub, w indywidualnych przypadkach, gdy ujawnienie jest konieczne i dozwolone w celu zgłoszenia możliwych czynów zabronionych lub zagrożeń dla bezpieczeństwa publicznego.

Ograniczamy ujawnianie danych do zakresu niezbędnego i istotnego dla celu wniosku oraz oceniamy wymogi mające zastosowanie do międzynarodowych transferów danych, jeśli dotyczy. Szczegóły procedury znajdują się w punkcie VIII.4.

Nie przechowujemy komunikacji użytkowników w celu udostępniania jej organom ścigania w sposób ogólny i z góry ustalony. Współpraca odbywa się w indywidualnych przypadkach, zgodnie z prawem.

V bis.7. Ocena wpływu

Ponieważ przetwarzanie może dotyczyć treści komunikacji oraz, gdy funkcja jest włączona, ilości nagrań audio, przed rozpoczęciem przetwarzania przeprowadzamy ocenę skutków dla ochrony danych zgodnie z artykułem 35 RODO. Ocena ta nie zastępuje podstawy prawnej ani nie legalizuje nadmiernego przechowywania.

V bis.8. Trimiteri

Okresy przechowywania, odbiorcy, przekazywanie do państw trzecich oraz prawa osób, których dane dotyczą, zostały opisane w sekcjach X, VIII, IX i XIII niniejszej informacji.

VI. SCOPURIle ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

• 1 — Cel przetwarzania: Utworzenie i administracja konta, uwierzytelnianie, odzyskiwanie dostępu · Kategorie danych: V.1, V.2, V.8 · Podstawa prawna: Art. 6 ust. 1 lit. b) RODO: wykonanie umowy o korzystanie z platformy
• 2 — Cel przetwarzania: Udostępnienie funkcji platformy: publikowanie i wyświetlanie ogłoszeń oraz postów, wyszukiwanie, filtrowanie, wiadomości, oceny · Kategorie danych: V.2 - V.5, V.8 · Podstawa prawna: Art. 6 ust. 1 lit. b) RODO
• 2bis — Cel przetwarzania: Nawiązywanie i utrzymywanie połączeń audio i wideo między użytkownikami, sygnalizacja połączeń, wyświetlanie historii połączeń · Kategorie danych: V.4bis · Podstawa prawna: Art. 6 ust. 1 lit. b) RODO
• 2ter — Cel przetwarzania: Diagnozowanie problemów z łącznością i jakością połączeń, zapobieganie połączeniom nadużyć i nękaniu przez połączenia · Kategorie danych: V.4bis, V.9 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO: prawnie uzasadniony interes polegający na utrzymaniu funkcjonalności i bezpieczeństwa usługi
• 3 — Cel przetwarzania: Wyświetlanie odległości od ogłoszeń oraz istotnych wyników dla Twojej lokalizacji · Kategorie danych: V.6 · Podstawa prawna: Art. 6 ust. 1 lit. a) RODO: zgoda wyrażona poprzez zezwolenie na lokalizację
• 3bis — Cel przetworzenia: Dostęp do mikrofonu i kamery w celu inicjowania lub odbierania połączenia · Kategorie danych: V.4bis · Podstawa prawna: Art. 6 ust. 1 lit. a) RODO: zgoda wyrażona poprzez zezwolenie przyznane na poziomie urządzenia, odwołalna w jego ustawieniach
• 4 — Cel przetworzenia: Sprzedaż i dostawa usług promowania ogłoszeń, pobieranie ceny, wystawianie faktur · Kategorie danych: V.1, V.2, V.7 · Podstawa prawna: Art. 6 ust. 1 lit. b) RODO w celu realizacji zamówienia; art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązków podatkowych i księgowych
• 5 — Cel przetworzenia: Przechowywanie dokumentów księgowych oraz ewidencji podatkowych i rachunkowych · Kategorie danych: V.7 · Podstawa prawna: Art. 6 ust. 1 lit. c) RODO: Ustawa nr 82/1991, Ustawa nr 227/2015, Ustawa nr 207/2015
• 6 — Cel przetworzenia: Moderowanie treści, rozpatrywanie zgłoszeń, egzekwowanie Regulaminu, uzasadnianie decyzji i rozpatrywanie skarg wewnętrznych · Kategorie danych: V.3 - V.5, V.9 · Podstawa prawna: Art. 6 ust. 1 lit. c) RODO w związku z obowiązkami wynikającymi z Rozporządzenia (UE) 2022/2065; art. 6 ust. 1 lit. f) RODO: prawnie uzasadniony interes polegający na utrzymaniu bezpiecznego środowiska
• 7 — Cel przetworzenia: Zapobieganie i badanie nadużyć finansowych, fałszywych kont, spamu, nadużyć oraz nieautoryzowanego lub niezgodnego z prawem korzystania z usług · Kategorie danych: V.1, V.4, V.4bis, V.8, V.9 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO: prawnie uzasadniony interes polegający na ochronie użytkowników i infrastruktury
• 7bis — Cel przetworzenia: Badanie zgłoszonych incydentów i rozstrzyganie sporów między użytkownikami, w tym poprzez analizę wątku konwersacji lub odpowiedniego połączenia · Kategorie danych: V.3, V.4, V.4bis, V.9 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO: prawnie uzasadniony interes polegający na zapewnieniu prawidłowego funkcjonowania platformy oraz rozpatrywaniu otrzymanych reklamacji
• 7ter — Cel the processing: Rejestrowanie odebranych połączeń dla bezpieczeństwa platformy, rozstrzygania zgłoszonych incydentów oraz obrony prawnych praw · Kategorie danych: V.4bis lit. e) · Podstawa prawna: Art. 6 ust. 1 lit. a) RODO, gdy obowiązujące prawo wymaga zgody uczestników; art. 6 ust. 1 lit. f) RODO w pozostałych sytuacjach, z wcześniejszym poinformowaniem podczas połączenia; art. 9 ust. 2 lit. a) lub f) RODO dla ewentualnych szczególnych kategorii danych
• 7quater — Cel the processing: Punktowe zachowanie danych istotnych dla incydentu, reklamacji, sporu lub żądania prawnego · Kategorie danych: V.3, V.4, V.4bis, V.9 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO; art. 6 ust. 1 lit. c) RODO, gdy zachowanie jest nakazane aktem właściwego organu
• 8 — Cel the processing: Zapewnienie bezpieczeństwa informatycznego, rejestrowanie operacji (logowanie), kopie zapasowe, testowanie i usuwanie awarii · Kategorie danych: V.1, V.8 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO; art. 32 RODO
• 9 — Cel the processing: Komunikacja operacyjna dotycząca konta, ogłoszeń, otrzymanych wiadomości oraz zmian dokumentów umownych · Kategorie danych: V.1, V.2 · Podstawa prawna: Art. 6 ust. 1 lit. b) RODO; art. 6 ust. 1 lit. c) RODO w celu powiadomienia o zmianie Regulaminu
• 10 — Cel the processing: Przesyłanie informacji handlowych, biuletynu informacyjnego, rekomendacji ogłoszeń drogą mailową lub powiadomień · Kategorie danych: V.1, V.2, V.8 · Podstawa prawna: Art. 6 ust. 1 lit. a) RODO: zgoda; art. 12 ustawy nr 506/2004
• 11 — Cel the processing: Pomiary oglądalności, statystyki użytkowników, ulepszanie funkcjonalności · Kategorie danych: V.8 · Podstawa prawna: Art. 6 ust. 1 lit. a) RODO dla plików cookie, które nie są ściśle niezbędne; art. 6 ust. 1 lit. f) RODO dla analiz zbiorczych przeprowadzanych na danych już zebranych
• 12 — Cel przetwarzania: Porządkowanie treści w strumieniu społeczności oraz w ramach kategorii, w tym wyróżnianie promowanych ogłoszeń · Kategorie danych: V.2, V.3, V.6, V.8 · Podstawa prawna: Art. 6 ust. 1 lit. b) RODO w celu świadczenia usługi; art. 6 ust. 1 lit. f) RODO w celu optymalizacji trafności
• 13 — Cel przetwarzania: Rozpatrywanie reklamacji, obsługa wniosków dotyczących praw osób, których dane dotyczą, oraz wykazanie zgodności z przepisami · Kategorie danych: V.1 - V.9 · Podstawa prawna: Art. 6 ust. 1 lit. c) RODO: art. 5 ust. 2, art. 12 i art. 30 RODO
• 14 — Cel przetwarzania: Ustalenie, dochodzenie lub obrona roszczeń prawnych przed sądami, organami władzy publicznej lub w postępowaniach pozasądowego rozwiązywania sporów · Kategorie danych: V.1 - V.9 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO; art. 9 ust. 2 lit. f) RODO w odniesieniu do kategorii szczególnych
• 15 — Cel przetwarzania: Odpowiedź na wnioski organów publicznych, w tym nakazy wydane na podstawie artykułów 9 i 10 rozporządzenia (UE) 2022/2065 · Kategorie danych: V.1 - V.9 · Podstawa prawna: Art. 6 ust. 1 lit. c) RODO
• 16 — Cel przetwarzania: Sprawozdawczość dotycząca sprzedawców, jeśli i w zakresie, w jakim platforma wchodzi w zakres stosowania załącznika nr 5 do Ustawy nr 207/2015 (DAC7) · Kategorie danych: V.2, V.7 · Podstawa prawna: Art. 6 ust. 1 lit. c) RODO
• 17 — Cel przetwarzania: Reorganizacja spółki, fuzja, podział lub przeniesienie aktywów · Kategorie danych: V.1 - V.9 · Podstawa prawna: Art. 6 ust. 1 lit. f) RODO: prawnie uzasadniony interes polegający na kontynuacji działalności

Gdy powołujemy się na prawnie uzasadniony interes, przeprowadziliśmy lub przeprowadzimy udokumentowaną ocenę, w ramach której ważymy ten interes względem Państwa praw i wolności. Informacje na temat wyniku tej oceny można uzyskać, kontaktując się z adresem kontaktowym IOD.

VII. CHARAKTER PODANIA DANYCH

Adres e-mail jest wymagany do utworzenia konta. Bez niego nie możemy zapewnić Państwu dostępu do funkcji zarezerwowanych dla zarejestrowanych użytkowników.

Dane do faktury są wymagane do zakupu usługi promowania. Bez nich nie możemy wystawić dokumentu księgowego ani zrealizować zamówienia.

Pozostałe dane są opcjonalne. Ich niepodanie ogranicza niektóre funkcje, nie uniemożliwiając korzystania z platformy. Jeśli nie dodają Państwo zdjęcia profilowego, konto pozostaje w pełni funkcjonalne. Jeśli nie włączą Państwo lokalizacji, nie zobaczą Państwo odległości do ogłoszeń, ale będą mogli szukać według miejscowości.

VIII. KTO OTRZYMUJE DANE

VIII.1. Inni użytkownicy platformy

Z natury usługi część danych jest widoczna dla innych użytkowników: wyświetlana nazwa, zdjęcie profilowe, miejscowość, treść postów i ogłoszeń, otrzymane oceny, przybliżony czas publikacji. Bezpośrednie dane kontaktowe, które umieszczają Państwo w ogłoszeniu lub wiadomości, stają się dostępne dla odbiorców.

Treści publikowane w ogólnodostępnych obszarach platformy mogą być również dostępne dla niezarejestrowanych osób i mogą być indeksowane przez wyszukiwarki internetowe, o ile dane strony są otwarte dla publicznego dostępu.

VIII.2. Podmioty przetwarzające

Dostawcy, którzy przetwarzają dane w naszym imieniu, na podstawie umów zawartych zgodnie z artykułem 28 RODO:

• Hosting, infrastruktura i bazy danych — Rola: Uruchamianie aplikacji, przechowywanie danych, kopie zapasowe · Dostawca: D-SOFT-RO S.R.L. (Hypen), Rumunia — własne serwery zlokalizowane w Unii Europejskiej
• Sieć dostarczania treści i ochrona przed atakami — Rola: Dostarczanie stron, filtrowanie ruchu · Dostawca: Cloudflare, Inc. (Stany Zjednoczone) — ruch do expatio.ai przechodzi przez sieć Cloudflare; transfer poza Unię Europejską jest objęty standardowymi klauzulami umownymi Cloudflare
• Przesyłanie wiadomości e-mail o charakterze transakcyjnym — Rola: Kody uwierzytelniające, powiadomienia · Dostawca: SendMachine (Rumunia)
• Przesyłanie wiadomości SMS o charakterze transakcyjnym — Rola: Kody uwierzytelniające i rejestracyjne · Dostawca: SendSMS (sendsms.ro, Rumunia)
• Przesyłanie komunikatów marketingowych — Rola: Biuletyn informacyjny · Dostawca: Obecnie komunikaty marketingowe nie są przesyłane; w przypadku aktywacji, za pośrednictwem SendMachine (Rumunia), wyłącznie za Twoją zgodą
• Przetwarzanie płatności — Rola: Pobieranie opłaty za promowanie ogłoszeń · Dostawca: Obecnie platforma nie pobiera płatności; w momencie aktywacji płatności, Viva Wallet (Viva Payment Services S.A., Unia Europejska)
• Wystawianie faktur i księgowość — Rola: Dokumenty księgowe, ewidencja · Dostawca: Obecnie platforma nie wystawia faktur; pole zostanie uzupełnione po aktywacji płatności
• Pomiar oglądalności — Rola: Statystyki użytkowania · Dostawca: Brak zewnętrznego dostawcy (brak Google Analytics, brak Meta, brak plików cookie stron trzecich): wyłącznie techniczne dzienniki serwera i pomiary wewnętrzne, bez identyfikatorów reklamowych
• Serwery sygnalizacyjne i przekaźnikowe dla połączeń — Rola: Ustanawianie połączenia audio i wideo między użytkownikami · Dostawca: Własna infrastruktura Operatora (serwer LiveKit hostowany samodzielnie na serwerach Operatora), bez zewnętrznego dostawcy i bez serwera TURN
• Mapy i geokodowanie — Rola: Wyświetlanie lokalizacji i odległości · Dostawca: Mapy tła: OpenStreetMap Foundation (tile.openstreetmap.org), która otrzymuje adres IP przeglądarki podczas ładowania mapy; wyszukiwanie adresów: własne serwery Operatora (Photon, na danych OpenStreetMap)
• Usługi wsparcia i moderacji — Rola: Odpowiedzi na zgłoszenia · Dostawca: Wewnętrzne, przez Operatora, przy wsparciu technicznym od D-SOFT-RO S.R.L.
• Usługi prawne i audytowe — Rola: Doradztwo, reprezentacja, weryfikacja · Dostawca: Nie dotyczy w obecnej chwili

Zaktualizowana lista osób upoważnionych jest dostępna na żądanie pod adresem kontaktowym DPO.

VIII.3. Niezależni administratorzy

Przetwórca płatności w zakresie danych dotyczących instrumentu płatniczego i swoich obowiązków w zakresie przeciwdziałania praniu pieniędzy; instytucje bankowe; zewnętrzni dostawcy usług uwierzytelniania, jeśli ich aktywujemy; organy publiczne, którym przekazujemy dane w wykonaniu obowiązku prawnego.

VIII.4. Organy i sądy

Narodowy Organ Nadzoru Przetwarzania Danych Osobowych, Krajowy Urząd Ochrony Konsumentów, Krajowy Urząd ds. Administracji i Regulacji w Łączności jako koordynator usług cyfrowych, organy podatkowe, organy ścigania, sądy, komornicy sądowi, gdy istnieje obowiązek prawny lub uzasadniony wniosek.

Ujawnienie następuje wyłącznie wtedy, gdy jest wymagane lub dozwolone przez obowiązujące przepisy prawa, na podstawie ważnego wniosku prawnego, nakazu sądowego, obowiązku prawnego lub, w indywidualnych przypadkach, gdy jest to konieczne i dozwolone w celu zgłoszenia możliwych czynów przestępczych lub zagrożeń dla bezpieczeństwa publicznego.

Weryfikujemy każde żądanie pod kątem organu wydającego i jego właściwości, powołanej podstawy prawnej, formy i uzasadnienia, zasięgu terytorialnego oraz proporcjonalności. Kwestionujemy lub żądamy wyjaśnienia wniosków, które nie spełniają tych wymagań. Przekazujemy wyłącznie dane niezbędne i istotne dla celu żądania.

Gdy wniosek pochodzi od organu z państwa spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego, analizujemy oddzielnie istnienie podstawy uznanej przez prawo Unii oraz spełnienie wymogów dotyczących transferów międzynarodowych określonych w rozdziale V GDPR.

Informujemy o takim przekazaniu, gdy zezwala nam na to prawo oraz gdy organ nie zdecydował inaczej ze względów porządku publicznego lub bezpieczeństwa.

Od 18 august 2026 stosuje się rozporządzenie (UE) 2023/1543 w sprawie europejskich nakazów wydania i europejskich nakazów zabezpieczenia elektronicznych dowodów w sprawach karnych, wraz z dyrektywą (UE) 2023/1544. Dotknięci dostawcy wyznaczają siedzibę lub przedstawiciela prawnego do odbioru tych nakazów i odpowiadają w terminach przewidzianych w rozporządzeniu. Wyznaczona siedziba Operatora zostanie podana do wiadomości poprzez aktualizację tego dokumentu, przy rejestracji w portalu Komisji Europejskiej.

VIII.5. Achizitori potențiali

W przypadku fuzji, podziału, sprzedaży aktywów lub podobnej operacji, dane mogą zostać przekazane nabywcy lub zaangażowanym doradcom, z zastrzeżeniem obowiązków poufności i uprzedniego poinformowania osób, których dane dotyczą, gdy wymaga tego prawo.

IX. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Dane są hostowane na serwerach zlokalizowanych w Unii Europejskiej. Jedynym dostawcą z siedzibą poza Europejskim Obszarem Gospodarczym jest Cloudflare, Inc. (Statele Unite ale Americii), w celu realizacji sieci dystrybucji treści oraz ochrony przed atakami.

W takich sytuacjach przekazanie odbywa się na podstawie jednego z następujących mechanizmów przewidzianych w rozdziale V RODO:

• decyzja Komisji Europejskiej o adekwatności, gdy odbiorca znajduje się w kraju uznanym za zapewniający odpowiedni stopień ochrony. Szwajcaria korzysta z takiej decyzji, co ma praktyczne znaczenie dla społeczności obsługiwanej przez platformę. W przypadku Stanów Zjednoczonych decyzja ma zastosowanie do organizacji certyfikowanych w ramach Rumuńsko-Amerykańskich Ram Ochrony Danych / Cadrului privind confidențialitatea datelor UE-SUA;
• standardowe klauzule umowne przyjęte na mocy Decyzji wykonawczej (UE) 2021/914 Komisji, wraz z oceną wpływu transferu oraz, jeśli to konieczne, dodatkowymi środkami o charakterze technicznym i organizacyjnym, takimi jak szyfrowanie i pseudonimizacja;
• wyjątki przewidziane w artykule 49 RODO, w sytuacjach punktowych i ograniczonych.

Możesz uzyskać kopię obowiązujących gwarancji lub informacje o miejscu, w którym są one dostępne, składając wniosek na adres [email protected].

IX BIS. UŻYTKOWNICY ZNAJDUJĄCY SIĘ POZA UNIĄ EUROPEJSKĄ. SYTUACJA W SZWECJI

IX bis.1. Ramy ogólne

Operator ma siedzibę w Rumunii i działa w ramach RODO, niezależnie od miejsca, w którym znajdują się użytkownicy. Platforma jest dostępna w języku rumuńskim, jest dostępna z każdego państwa i nie jest skierowana do publiczności z konkretnego państwa.

W praktyce, na tym etapie, znaczna część użytkowników znajduje się w Szwajcarii. Szwajcaria nie jest państwem członkowskim Unii Europejskiej i ma własne przepisy dotyczące ochrony danych, tj. Federalną ustawę o ochronie danych, znowelizowaną, obowiązującą od 1 września 2023 roku.

Niniejsza sekcja odpowiada na dwa odrębne pytania, które otrzymują różne odpowiedzi:

Pierwsze: czy szwajcarskie prawo ma zastosowanie do przetwarzania dotyczącego osób znajdujących się w Szwajcarii? Odpowiedź brzmi, co do zasady, twierdząco, z powodów wskazanych w punkcie IX bis.2.

Drugie: czy jesteśmy zobowiązani do wyznaczenia przedstawiciela w Szwajcarii? Odpowiedź brzmi, w obecnej konfiguracji, negatywnie, z powodów wskazanych w punkcie IX bis.3.

Dwie pytania mają różne kryteria prawne. Stosowanie prawa opiera się na szerokim kryteriu skutków wywołanych na terytorium Szwajcarii. Obowiązek wyznaczenia przedstawiciela opiera się na węższym kryteriu, które wymaga skierowania działalności do publiczności w Szwajcarii oraz spełnienia trzech dodatkowych warunków. Fakt, że prawo ma zastosowanie, nie pociąga automatycznie za sobą obowiązku posiadania przedstawiciela, podobnie jak brak takiego obowiązku nie oznacza, że prawo nie ma zastosowania.

IX bis.2. Szwajcarskie prawo ma zastosowanie do przetwarzania danych skutkującego w Szwajcarii

Szwajcarskie prawo opiera się na zasadzie skutków, przewidzianej w jego artykule 3: ma zastosowanie do sytuacji wywołujących skutki w Szwajcarii, nawet jeśli zostały one zainicjowane za granicą. Kryterium to jest szersze niż to stosowane przez GDPR w stosunku do administratorów mających siedzibę poza Unią. Przetwarzanie danych osób przebywających w Szwajcarii wywołuje skutki na terytorium tego państwa, w związku z czym szwajcarskie prawo ma zastosowanie do takiego przetwarzania, niezależnie od kwestii, czy nasza działalność jest czy nie jest skierowana do szwajcarskiej publiczności.

W związku z tym do przetwarzania danych osób przebywających w Szwajcarii stosuje się jednocześnie GDPR, ponieważ Administrator ma siedzibę w Rumunii, oraz prawo szwajcarskie ze względu na skutki wywołane w Szwajcarii. Stosujemy standard bardziej ochronny spośród obu tych aktów. Różnice praktyczne są niewielkie, ponieważ szwajcarskie prawo zostało znowelizowane w celu utrzymania równowagi z prawem europejskim, co zostało potwierdzone decyzją Komisji Europejskiej o adekwatności.

Jedną różnicę warto odnotować: szwajcarskie prawo nie przewiduje kar administracyjnych nakładanych na spółkę, lecz sankcje karne stosowane wobec osób fizycznych z kierownictwa lub organizacji, w wysokości do 250.000 franków szwajcarskich, w szczególności za umyślne naruszenie obowiązków informacyjnych oraz rozpatrywania wniosków osób, których dane dotyczą.

IX bis.3. Obowiązek wyznaczenia przedstawiciela ma własny, wyższy próg

Wyznaczenie przedstawiciela nie jest automatyczną konsekwencją stosowania prawa. Jest to odrębny obowiązek, posiadający własne warunki uruchomienia.

Artykuł 14 szwajcarskiego prawa nakłada na operatorów z siedzibą za granicą obowiązek wyznaczenia przedstawiciela w Szwajcarii wyłącznie wtedy, gdy spełnione są łącznie cztery warunki:

1. przetwarzanie ma związek z oferowaniem towarów lub usług osobom przebywającym w Szwajcarii lub z monitorowaniem ich zachowania;

2. przetwarzanie ma dużą skalę, wykraczającą poza przypadki incydentalne;

3. przetwarzanie ma charakter regularny, a nie okazjonalny lub ograniczony w czasie;

4. przetwarzanie wiąże się z wysokim ryzykiem naruszenia dóbr osobistych osób, których dane dotyczą, ocenianym na podstawie objętości i rodzaju danych, w szczególności danych wrażliwych, celu przetwarzania, użytych technologii, zamiaru międzynarodowego ujawnienia oraz zakresu praw dostępu.

Pierwszy warunek nie jest spełniany poprzez zwykłą dostępność platformy ze Szwajcarii. Wymaga on skierowania działalności do publiczności w tym państwie. Elementami wskazującymi na takie skierowanie są przede wszystkim: dostępność interfejsu w języku niemieckim, francuskim lub włoskim; wyświetlanie cen we frankach szwajcarskich; używanie nazwy domeny .ch; kampanie reklamowe lub optymalizacja wyszukiwania dla publiczności w Szwajcarii; funkcjonalności stworzone z myślą o szwajcarskiej specyfice; podawanie lokalnych danych kontaktowych.

Obecna sytuacja, tj. interfejs wyłącznie w języku rumuńskim, brak lokalnej domeny oraz brak skierowanej promocji, potwierdza wniosek, że warunek ten nie jest jeszcze spełniony. Wniosek ten ulegnie zmianie w przypadku pojawienia się któregokolwiek z powyższych elementów.

Zalecamy udokumentowaną ponowną ocenę czterech warunków przed każdym etapem rozwoju dotyczącym publiczności w Szwajcarii, a także monitorowanie odsetka użytkowników z tego państwa. Ocenę oraz jej wynik należy zachować jako dowód przeprowadzonej analizy.

Atunci când desemnarea devine obligatorie, numele și adresa reprezentantului se publică într-un mod ușor de găsit și permanent accesibil, conform articolului 14 alineatul (3), iar reprezentantul ține registrul activităților de prelucrare privind persoanele din Elveția și îl pune la dispoziția autorității elvețiene, la cerere. Reprezentantul desemnat, dacă este cazul, este: Bucataru Camelia Gabriela.

IX bis.4. Transferurile România-Elveția

Elveția figurează în lista statelor cu un nivel adecvat de protecție, potrivit deciziei de adecvare a Comisiei Europene. Reciproc, Consiliul Federal elvețian recunoaște statele din Spațiul Economic European, inclusiv România, ca oferind o protecție adecvată. Transferurile de date între cele două jurisdicții se realizează, prin urmare, fără garanții suplimentare.

IX bis.5. Unde se adresează persoanele aflate în Elveția

Drepturile. Persoanele aflate în Elveția beneficiază atât de drepturile prevăzute la articolele 15-22 din GDPR, descrise la secțiunea XIII, cât și de cele prevăzute de legea elvețiană, în special dreptul de informare, dreptul de acces (articolul 25) și dreptul la rectificare, la ștergere și la predarea sau transmiterea datelor (articolul 28). Conținutul acestora este, în esență, același. Cererile se transmit la [email protected], indiferent de temeiul invocat, și se soluționează în termenul cel mai scurt dintre cele prevăzute de cele două legi.

Plângerile. Există două căi, iar alegerea aparține persoanei vizate:

1. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România este autoritatea competentă în raport cu Operatorul, întrucât acesta este stabilit în România, iar GDPR se aplică tuturor prelucrărilor sale. Aceasta este calea principală și cea mai eficientă, întrucât autoritatea română dispune de competențe de investigare și de sancționare directe față de Operator. Datele de contact se regăsesc la secțiunea XIII;

2. Federalny Pełnomocnik ds. Ochrony Danych i Przejrzystości (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, w przypadku przetwarzania, do którego ma zastosowanie szwajcarskie prawo zgodnie z punktem IX bis.2. Kompetencja tego organu wynika ze stosowania szwajcarskiego prawa, a nie z istnienia przedstawiciela w Szwajcarii. Brak przedstawiciela nie wyklucza tej ścieżki.

Wzmianka o szwajcarskim organie nie stanowi uznania skierowania działalności do Szwajcarii i nie ma wpływu na analizę z punktu IX bis.3.

Naruszenia bezpieczeństwa. Powiadamiamy Krajowy Organ Nadzoru nad Przetwarzaniem Danych Osobowych na warunkach artykułu 33 RODO. W przypadku incydentów dotykających osoby przebywające w Szwajcarii i stwarzających wysokie ryzyko dla ich dóbr osobistych lub praw podstawowych, powiadamiamy również szwajcarski organ w najkrótszym możliwym czasie, zgodnie z artykułem 24 szwajcarskiego prawa. Obie notyfikacje mają różne progi, a istnienie jednej nie oznacza automatycznie istnienia drugiej.

IX bis.6. Komunikacja handlowa z odbiorcami w Szwajcarii

Przesyłanie masowych wiadomości reklamowych do odbiorców w Szwajcarii bez ich uprzedniej zgody stanowi nieuczciwą praktykę handlową zgodnie z artykułem 3 ustęp (1) litera o) Szwajcarskiej Federalnej Ustawy o Zwalczaniu Nieuczciwej Konkurencji. W związku z tym stosujemy te same wymagania dotyczące uprzedniej zgody, prawidłowej identyfikacji nadawcy oraz prostej i bezpłatnej możliwości rezygnacji dla wszystkich odbiorców, niezależnie od państwa zamieszkania.

X. JAK DŁUGO PRZECHOWUJEMY DANE

• Dane konta i profilu — Czas przechowywania: Przez okres istnienia konta plus 30 dni od jego zamknięcia, w celu umożliwienia przywrócenia na Państwa życzenie
• Postări, comentarii și anunțuri active — Okres przechowywania: Przez okres publikacji; wygasłe ogłoszenia są archiwizované przez 6 miesięcy, a następnie usuwane.
• Conținut șters de utilizator — Okres przechowywania: Usuwane z interfejsu natychmiast; usuwane z kopii zapasowych w ciągu maksymalnie 90 dni.
• Mesaje private — Okres przechowywania: Przez cały okres istnienia uczestniczących kont, z wyjątkiem wiadomości będących przedmiotem zgłoszenia lub procedury, które są przechowywane do momentu jej zakończenia
• Mesajele din chat — Okres przechowywania: 180 zile, obliczane od zakończenia kursu lub od ostatniej istotnej interakcji pomiędzy uczestnikami, z wyjątkiem wątków podlegających środkowi zachowania.
• Înregistrările apelurilor acceptate — Okres przechowywania: 90 dni, z wyjątkiem nagrań podlegających środkowi zachowania
• Metadatele apelurilor (istoricul de apeluri afișat în cont) — Okres przechowywania: Przez okres istnienia konta lub do momentu usunięcia historii przez użytkownika
• Jurnalele tehnice ale apelurilor (adrese IP, indicatori de calitate) — Okres przechowywania: 30 dni, przedłużane wyłącznie w przypadku połączeń będących przedmiotem zgłoszenia.
• Date conservate în legătură cu un incident, o reclamație, un litigiu sau o solicitare legală (măsura de conservare de la punctul V bis.5) — Okres przechowywania: Do momentu rozstrzygnięcia sprawy oraz, w razie potrzeby, do upływu terminu właściwego dla dochodzenia roszczeń lub obrony przed nimi. Dotyczy wyłącznie danych istotnych dla danei sprawy
• Jurnalul accesului personalului autorizat la conținutul comunicațiilor — Okres przechowywania: 12 miesięcy.
• Evaluări și recenzii — Okres przechowywania: Przez okres istnienia ocenianego konta; po zamknięciu konta recenzje mogą być przechowywane w formie zanonimizowanej w celu zachowania integralności systemu reputacji
• Date privind comenzile de promovare și documentele justificative — Okres przechowywania: 10 ani de la încheierea exercițiului financiar, conform art. 25 din Legea nr. 82/1991; 5 ani pentru termenul de prescripție fiscală, conform art. 110 din Legea nr. 207/2015, termenele curgând în paralel
• Jurnale de securitate și adrese IP — Okres przechowywania: Intre 6 și 12 luni
• Date privind sesizările și deciziile de moderare — Okres przechowywania: 6 luni de la soluționare, respectiv până la finalizarea oricărei proceduri de contestare.
• Consimțământul pentru marketing și dovada acestuia — Okres przechowywania: Până la retragerea consimțământului, plus 3 ani de la retragere, pentru dovada respectării art. 7 alin. (1) GDPR
• Cererile privind exercitarea drepturilor și răspunsurile — Okres przechowywania: 3 ani de la soluționare
• Date necesare pentru apărarea unui drept în instanță — Okres przechowywania: Până la expirarea termenelor de prescripție aplicabile, în general 3 ani conform art. 2517 din Codul civil, iar în cazul unui litigiu, până la soluționarea definitivă și expirarea căilor de atac
• Cookie-uri și tehnologii similare — Okres przechowywania: Duratele indicate în Politica de cookies

Orizonturi suplimentare de păstrare, configurate în platformă (valorile afișate sunt cele în vigoare la data consultării acestei pagini):

• Poprzednie wersje edytowanych postów: 90 dni
• Dowody dotyczące poważnych przypadków moderacji (tekst, odciski obrazów, adres IP): 365 dni
• Dziennik działań operatorów na kontach i treściach: 1825 dni
• Dziennik dostarczania powiadomień push w przeglądarce: 14 dni
• Powiadomienia przeczytane w centrum powiadomień: 365 dni
• Pliki wysłane w wiadomościach „jednorazowego wyświetlenia”, po ich obejrzeniu: 7 dni
• Pliki z wiadomości tymczasowych, zachowane do moderacji po wygaśnięciu: 30 dni
• Dokumenty tożsamości przesłane w celu weryfikacji profilu: 365 dni
• Archiwum z Twoimi danymi osobowymi, po wygaśnięciu linku do pobrania: 72 godziny
• Odcisk adresu e-mail konta usuniętego w trakcie zawieszenia: 365 dni
• Pozycje GPS konta (jeśli zezwolono na lokalizację): 90 dni
• Nagrania połączeń audio/wideo: 90 dni

La expirarea termenelor, datele se șterg sau se anonimizează ireversibil, astfel încât să nu mai permită identificarea.

XI. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform articolului 32 din GDPR, printre care:

• criptarea traficului prin protocolul TLS între dispozitivul dumneavoastră și serverele noastre;
• stocarea parolelor exclusiv sub formă de valori derivate cu funcții criptografice rezistente;
• controlul accesului pe bază de roluri, cu acordarea permisiunilor pe principiul necesității de a cunoaște;
• ograniczenie dostępu do treści komunikatów do ograniczonej liczby wyznaczonych osób, bez stałego dostępu typu administrator do rozmów użytkowników oraz bez otwartego dostępu dla kierownictwa spółki poza konkretnymi przypadkami;
• uwierzytelnianie dwuetapowe dla kont administracyjnych;
• rejestrowanie dostępu do danych użytkowników oraz, oddzielnie, każdego dostępu do treści komunikatów, ze wskazaniem osoby, czasu, obiektu i powództwa;
• okresowy przegląd rejestru dostępu do treści;
• okresowe kopie zapasowe z testowaniem przywracania danych;
• oddzielenie środowisk programistycznych, testowych i produkcyjnych, z zakazem używania prawdziwych danych w testach;
• klauzule poufności w umowach z personelem i wykonawcami;
• procedury zarządzania incydentami bezpieczeństwa;
• okresowa ocena środków i dostawców.

Żaden środek nie eliminuje całkowicie ryzyka. Zalecamy używanie unikalnego hasła, nieprzekazywanie innym osobom kodów otrzymanych e-mailem oraz zgłaszanie nam wszelkich podejrzanych aktywności na [email protected].

W przypadku naruszenia ochrony danych, które wiąże się z ryzykiem dla Twoich praw i wolności, powiadamiamy Urząd Ochrony Danych Osobowych (Autoritatea Națională de Supraseghere a Prelucrării Datelor cu Caracter Personal) w ciągu 72 godzin od momentu powzięcia o nim informacji, zgodnie z artykułem 33 RODO (GDPR), oraz informujemy Cię bez zbędnej zwłoki, gdy ryzyko jest wysokie, zgodnie z artykułem 34.

XII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI ORAZ PROFILOWANIE

Wykorzystujemy zautomatyzowane przetwarzanie do:

• uporządkowania treści na kanale społecznościowym oraz w ramach kategorii, na podstawie nowości, zadeklarowanej lub wykrytej lokalizacji, wybranej kategorii, wcześniejszych interakcji oraz istnienia płatnej promocji;
• wyświetlania ogłoszeń promowanych, oznaczonych jako takie;
• automatyczne wykrywanie treści naruszających zasady, wiadomości typu spam oraz nietypowego zachowania kont;
• obliczanie reputacji na podstawie otrzymanych ocen.

Te operacje obejmują profilowanie w rozumieniu artykułu 4 punkt 4 RODO.

Środki mające wpływ na Twoje konto, takie jak ograniczenie widoczności, zawieszenie lub zamknięcie, nie są podejmowane wyłącznie na podstawie przetwarzania automatycznego. System automatyczny może zgłosić sytuację, ale ostateczna decyzja wymaga weryfikacji ludzkiej, z wyjątkiem przypadków oczywistego i powtarzającego się nadużycia, w których środek stosowany jest automatycznie w celu ograniczenia nieuchronnej szkody. I w tych przypadkach masz prawo do uzyskania interwencji ludzkiej, wyrażenia swojego zdania i zakwestionowania decyzji, zgodnie z artykułem 22 ustęp (3) RODO oraz artykułem 20 rozporządzenia (UE) 2022/2065. Procedura odwoławcza jest opisana w Warunkach korzystania.

Główne parametry systemu rekomendacji oraz sposób, w jaki możesz na nie wpływać, są przedstawione w Warunkach korzystania, w sekcji dotyczącej klasyfikacji treści.

XIII. TWOJE PRAWA

Masz następujące prawa:

Prawo dostępu (art. 15 RODO): możesz dowiedzieć się, czy przetwarzamy dane o Tobie i możesz uzyskać ich kopię, wraz z informacjami o celach, kategoriach, odbiorcach, okresach i źródle.

Prawo do sprostowania (art. 16 RODO): możesz zażądać poprawienia nieścisłych danych oraz uzupełnienia danych niekompletnych. Część danych możesz zmienić bezpośrednio w ustawieniach konta.

Prawo do usunięcia danych (art. 17 GDPR): mogą Państwo żądać usunięcia danych, gdy nie są one już niezbędne, gdy wycofują Państwo zgodę i nie ma innej podstawy prawnej, gdy sprzeciwiają się Państwo przetwarzaniu opartemu na prawnie uzasadnionym interesie i nie występują nadrzędne prawnie uzasadnione podstawy, lub gdy przetwarzanie było niezgodne z prawem. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego, do korzystania z prawa do wolności wypowiedzi i informacji lub do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania (art. 18 GDPR): mogą Państwo żądać ograniczenia przetwarzania na czas weryfikacji prawidłowości danych, gdy sprzeciwiają się Państwo przetwarzaniu lub gdy przetwarzanie jest niezgodne z prawem, a wolą Państwo ograniczenie zamiast usunięcia.

Prawo do przenoszenia danych (art. 20 GDPR): mogą Państwo otrzymać przekazane nam przez siebie dane, przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz mogą Państwo żądać przesłania ich bezpośrednio innemu administratorowi, o ile jest to technicznie wykonalne.

Prawo do sprzeciwu (art. 21 GDPR): mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, powołując się na przyczyny związane z Państwa szczególną sytuacją. W przypadku przetwarzania do celów marketingu bezpośredniego sprzeciw skutkuje bezwarunkowo i przetwarzanie zostaje wstrzymane.

Prawo do wycofania zgody (art. 7 ust. 3 GDPR): wycofanie zgody skutkuje na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Dotyczy dokładnej lokalizacji, komunikatów marketingowych oraz plików cookie, które nie są ściśle niezbędne.

Prawo do podlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 GDPR), na warunkach opisanych w sekcji XII.

Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) oraz prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu (art. 78 i 79 RODO), a także prawo do odszkodowania za poniesione szkody (art. 82 RODO).

Jak mogą Państwo wykonać swoje prawa

Należy przesłać wniosek na adres [email protected] lub w formie pisemnej na adres siedziby. Wniosek powinien zawierać jego przedmiot oraz wystarczające elementy do identyfikacji konta. Jeśli będziemy mieć uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje, ściśle niezbędne do weryfikacji, zgodnie z artykułem 12 ustęp 6 RODO.

Odpowiadamy w terminie miesiąca od otrzymania wniosku. Termin ten można przedłużyć o kolejne dwa miesiące w przypadku skomplikowanych lub licznych wniosków, o czym informujemy w ciągu pierwszego miesiąca o przedłużeniu i jego przyczynach.

Wykonywanie praw jest bezpłatne. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich powtarzalny charakter, możemy pobrać rozsądną opłatę lub odmówić podjęcia działań w związku z wnioskiem, uzasadniając odmowę.

Organ nadzorczy

Urząd Ochrony Danych Osobowych (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, kod pośtal 010336, Bukareszt Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Jeśli mają Państwo zwykłe miejsce pobytu lub miejsce pracy w innym państwie członkowskim Unii Europejskiej, mogą Państwo złożyć skargę również do organu nadzorczego w tym państwie.

XIV. MAŁOLETNI

Platforma jest skierowana do osób, które ukończyły 18 lat. Osoby w wieku od 16 do 18 lat mogą korzystać z platformy wyłącznie za zgodą przedstawiciela ustawowego i bez zawierania transakcji.

W Rumunii wiek, od którego dziecko może samodzielnie wyrazić zgodę na korzystanie z usług społeczeństwa informacyjnego, wynosi 16 lat, zgodnie z artykułem 8 ustęp (1) RODO, ponieważ państwo rumuńskie nie skorzystało z możliwości obniżenia tego wieku.

Nie zbieramy świadomie danych osób poniżej 16 roku życia. Jeśli dowiemy się, że konto należy do osoby poniżej tego wieku, zamykamy je i usuwamy powiązane dane. Jeśli jesteś rodzicem lub przedstawicielem prawnym i uważasz, że małoletni przekazał nam dane, skontaktuj się z nami pod adresem [email protected]

XV. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Używamy plików cookie i równoważnych technologii do działania platformy oraz zapamiętywania preferencji; obecnie nie używamy plików cookie do pomiaru audytorium ani marketingowych. Kategorie, cele, czasy przechowywania oraz sposób zarządzania zgodą zostały opisane w Polityce plików cookie, dostępnej pod adresem https://expatio.ai/cookies, która stanowi integralną część niniejszej informacji.

XVI. LEGĂTURI CĂTRE SITE-URI TERȚE

Platforma zawiera odnośniki do stron internetowych i sieci społecznościowych zarządzanych przez osoby trzecie. Nie ponosimy odpowiedzialności za ich praktyki w zakresie przetwarzania danych. Zalecamy zapoznanie się z ich politykami prywatności przed przekazaniem im jakichkolwiek danych.

XVII. MODIFICAREA PREZENTEI NOTE

Możemy zaktualizować niniejszą informację w przypadku zmiany funkcjonalności platformy, dostawców, ram prawnych lub naszych praktyk.

Zaktualizowana wersja jest publikowana pod adresem https://expatio.ai/confidentialitate ze wskazaniem daty wejścia w życie. W przypadku istotnych zmian poinformujemy Państwa z co najmniej 15-dniowym wyprzedzeniem, za pomocą wiadomości e-mail lub widocznego powiadomienia w platformie. Jeśli zmiana dotyczy przetwarzania opartego na zgodzie, poprosimy Państwa o wyrażenie nowej zgody.

Poprzednie wersje są zachowywane i można się z nimi zapoznać na żądanie.

XVIII. CONTACT

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych:

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737