Politica de prelucrare a datelor cu caracter personal
a societății UGF Group S.R.L.

Publicată la data de 28.11.2022

Pe website-ul www.mpkidsgroup.ro

Această Politică de confidențialitate vizează prelucrarea, utilizarea, administrarea și protecția datelor cu caracter personal colectate de societatea UGF Group S.R.L. (denumită, în continuare, „Societatea”), cu sediul social actual în România, Mun. București, Sectorul 6, Str. Partizanilor, nr. 2, bloc M3A, scara 1, etajul 4, apt. 23, având număr de înmatriculare în registrul comerțului J40/13351/2020 și C.U.I. 43177511, atunci când interacționați cu Societatea prin intermediul prezentului website.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice actualizare a modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să verificați periodic conținutul acesteia.

Respectarea dreptului la protecția corespunzătoare a datelor cu caracter personal este un obiectiv important pentru Societate. Declarăm pe această cale că respectăm acest drept și am adoptat măsurile necesare pentru a ne conforma întocmai dispozițiilor legale prevăzute de Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (în continuare denumit „Regulamentul GDPR”), precum și celelalte reglementări în vigoare în domeniul protecției datelor cu caracter personal.

Printre măsurile adoptate în vederea respectării dreptului la protecția corespunzătoare a datelor cu caracter personal se află și prezenta Politică de confidențialitate, document care prezintă practica Societății în materia prelucrării datelor cu caracter personal colectate prin intermediul acestui website și cu ajutorul căruia ne dorim să vă arătăm că suntem clari și transparenți în materia protecției datelor cu caracter personal și depunem toate eforturile necesare pentru ca vizita dumneavoastră pe website să fie una cât mai plăcută.  

Societatea este entitatea care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal și, prin urmare, este operatorul de date cu caracter personal în sensul art. 4 pct. 7 din Regulamentul GDPR.  

Vă rugăm să parcurgeți cu atenție prezenta Politică de confidențialitate, iar pentru orice neînțelegere sau întrebare vă rugăm să ne contactați în unul dintre modurile specificate la punctul 9 – „Modul de exercitare a drepturilor și datele noastre de contact”.

Prin parcurgerea prezentului document veți înțelege următoarele:

1. Ce înseamnă date cu caracter personal, prelucrare de date, operator de date cu caracter personal, persoană vizată?
2. Cum colectăm datele cu caracter personal?
3. Ce categorii de date colectăm și care sunt scopurile prelucrării?
4. Cum protejăm informația?
5. Cine are acces la informația colectată de la dumneavoastră?
6. Se realizează transferul de date în afara UE sau a spațiului SEE?
7. Cât timp stocăm datele cu caracter personal?
8. Care sunt drepturile dumneavoastră în calitate de persoane vizate?
9. Cum vă puteți exercita drepturile și care sunt datele noastre de contact?

1. Definiții relevante

• „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă;
• „Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
• „Persoana vizată” înseamnă persoana fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
• „Prelucrare” sau „prelucrarea datelor” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Pentru o definiție detaliată a acestor termeni, precum și a altor termeni specifici domeniului protecției datelor, vă rugăm consultați Regulamentul (UE) nr. 2016/679.

2. Modul de colectare a datelor cu caracter personal

Societatea colectează informații de la dumneavoastră, în calitate de utilizator al website-ului, în următoarele modalități:

• în mod direct (de exemplu, atunci când vă creați un cont pe site-ul nostru, când ne trimiteți în mod direct mesaje etc.);
• din rapoartele traficului înregistrate de serverele care găzduiesc site-ul;
• cu ajutorul programelor Google Analytics și Facebook Ads în scop statistic (cum ar fi, de exemplu, durata vizitei dvs. pe website, paginile vizitate și timpul petrecut pe fiecare dintre acestea șamd);
• prin intermediul cookie-urilor. Cookie-urile sunt mici părți de date stocate pe browser-ele vizitatorilor care intră pe website-ul nostru și sunt utilizate pentru a se ține cont de setările și preferințele utilizatorilor cu scopul de a îmbunătăți experiența acestora pe website. Platforma în care a fost realizat website-ul nostru utilizează astfel de cookie-uri.

3. Datele cu caracter personal colectate și scopul prelucrării

Atunci când navighezi pe site-ul nostru, când ne transmiți o solicitare pe e-mail, când completați date în cadrul formularului de pe site sau ne contactezi în orice alt scop și pe orice alt canal de comunicare, ne vei comunica următoarele date personale, pe care le colectăm direct de la tine sau indirect, din alte surse, cum ar fi:

• Numele și prenumele;
• Adresa de e-mail;
• Numărul de telefon.

Este posibil să colectăm și alte date prin module cookie sau alte tehnologii similare, precum:

• Adresa IP;
• Browserul de internet;
• Paginile web pe care le accesezi pe website-ul nostru.

Datele furnizate și obținute de la dumneavoastră, prin accesarea paginii web  https://www.mpkidsgroup.ro, sunt cele colectate prin fișiere de tip cookie cu ajutorul platformei pe care este încărcat website-ul și a programelor Google Analytics și Facebook Ads și acestea nu dezvăluie în nici un caz identitatea dumneavoastră, ci pot să rețină cel mult care este comportamentul dumneavoastră pe pagina noastră (spre exemplu ce secțiuni ați accesat, care este ultima secțiune accesată).

Datele menționate anterior vor fi procesate prin intermediul unor suporturi computerizate care garantează măsuri de securitate și confidențialitate adecvate.

Prelucrăm datele colectate de la dumneavoastră pentru unul sau mai multe din următoarele scopuri:

• În vederea încheierii sau executării unui contract dintre tine și noi;
• Pentru a vă oferi serviciile noastre și a le îmbunătăți;
• Pentru asigurarea funcționării corespunzătoare a website-ului;
• Pentru luarea unor măsuri de protecție a site-ului web și a utilizatorilor acestuia față de atacurile cibernetice;
• În vederea adoptării unor măsuri de prevenire și detectare a tentativelor de încălcare a legii, inclusiv prin săvârșirea unor fraude;
• Pentru contactarea posibililor noștri clienți în vederea răspunsului la solicitările pe care le transmit prin intermediul website-ului.

Temeiul general al acestor tipuri de prelucrări este interesul nostru legitim de a ne apăra activitatea economică, fiind înțeles că ne asigurăm că toate măsurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.

Prelucrarea datelor dumneavoastră personale, în scopurile anterior menționate, se realizează de către Societate în mod legal, în baza temeiurilor prevăzute de art. 6 alin. (1) din Regulamentul GDPR („Legalitatea prelucrării“), astfel cum acestea vă sunt prezentate dacă accesați link-ul pentru fiecare scop. Vă rugăm să parcurgeți informațiile cuprinse în pagina dedicată fiecărui scop al prelucrării, care prezintă categoriile de date prelucrate pentru fiecare scop, temeiul legal specific, precum și modul de gestionare a datelor.

De asemenea, Societatea mai prelucrează, după caz, datele dumneavoastră cu caracter personal atunci când:

• Este necesar în vederea îndeplinirii unei obligații legale care îi revine în calitate de operator;
• Este necesar pentru a proteja interesele dumneavoastră vitale sau ale altei persoane fizice;
• Este necesar pentru îndeplinirea unei sarcini care servește unui interes public;
• În scopul intereselor legitime urmărite de Societate sau de o parte terță, cu excepția cazului în care prevalează interesele dumneavoastră sau drepturile și libertățile dumneavoastră fundamentale.

4. Modalitatea de protecție a datelor colectate

Societatea respectă dreptul dumneavoastră la protecția datelor cu caracter personal, depunând în acest sens toate eforturile necesare și luând toate măsurile tehnice și administrative rezonabile, astfel încât să asigure confidențialitatea datelor dumneavoastră cu caracter personal.

Confidențialitatea și protecția informațiilor colectate de la dumneavoastră sunt prioritare pentru noi.

Societatea nu dezvăluie informația colectată unor terți fără consimțământul dumneavoastră expres și prealabil (cu excepția situațiilor indicate la punctul 5 de mai jos, intitulat „Persoanele care au acces la informațiile colectate de la dumneavoastră”). Orice statistică privind traficul utilizatorilor noștri, pe care o vom oferi către terțe rețele de publicitate sau către website-uri partenere, este furnizată doar ca ansamblu de date și nu include nicio informație identificabilă personal despre niciun utilizator individual.

Din păcate, nicio transmisie de date prin intermediul internetului nu poate fi garantată ca fiind 100% sigură. În consecință, în ciuda eforturilor noastre de a vă proteja informația personală, Societatea nu poate asigura sau garanta securitatea informațiilor transmise de dumneavoastră către noi, către și de la serviciile noastre online sau produsele noastre.

Totuși, în momentul în care noi primim informațiile transmise de dumneavoastră vă garantăm că vom depune toate eforturile pentru a asigura securitatea acestora în sistemele noastre, conform standardelor de securitate impuse de legislația în vigoare aplicabilă.

În acest sens am implementat măsuri tehnice și organizatorice adecvate pentru păstrarea confidențialității și securității datelor dumneavoastră cu caracter personal, în conformitate cu procedurile interne cu privire la stocarea, transmiterea și accesarea datelor cu caracter personal. Datele cu caracter personal pot fi păstrate pe sistemele noastre tehnologice sau în format tipărit.

În ceea ce privește securitatea informatică, operațiunile de prelucrare a datelor, inclusiv păstrarea acestora se realizează prin intermediul unor sisteme care asigură securitatea prelucrării, iar operațiunile sunt efectuate de persoane competente, care au fost informate și instruite cu privire la obligațiile privind confidențialitatea datelor cu care iau contact.

Datele personale pe care ni le comunicați pentru încheierea de contracte sau în scopul colaborării ori angajării sunt transmise către partenerii noștri numai în urma unui acord separat acceptat de către dumneavoastră.

5. Persoanele care au acces la informațiile colectate de la dumneavoastră

Datele dumneavoastră cu caracter personal sunt prelucrate în scopurile indicate la punctul 3 de mai sus, intitulat „Datele cu caracter personal colectate și scopul prelucrării”. Prelucrarea se realizează de către societate în mod direct sau prin persoane împuternicite. Prin urmare, alte persoane fizice sau juridice, cu excepția acestora, precum și a unor situații excepționale indicate în cele ce urmează, nu vor avea acces la datele dumneavoastră cu caracter personal.

Societatea depune toate eforturile și a adoptat măsurile necesare pentru a se asigura că terțe persoane nu au acces la datele dumneavoastră, afară de cazul în care suntem în prezența unei situații de excepție. Astfel, există situații în care accesul la datele dumneavoastră este impus de prevederile legale sau îndeplinirea obiectului de activitate al societății, ori buna funcționare/ asigurarea mentenanței site-ului.

Prin urmare, în anumite circumstanțe, este posibil să divulgăm anumite date cu caracter personal:

• persoanelor care, în baza unui contract, asigură mentenanța site-ului;
• unor consultați externi (de exemplu, auditori sau avocați);
• autorităților sau instituțiilor publice;
• altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al Societății.

6. Transferul de date în afara UE sau SEE

În prezent, stocăm și prelucrăm datele dvs. cu caracter personal pe teritoriul României.

Societatea nu dezvăluie și nu transferă datele cu caracter personal pe care le colectează de la dumneavoastră către state terțe din afara Uniunii Europene sau a Spațiului Economic European.

7. Perioada de retenție a informațiilor colectate

Datele cu caracter personal furnizate de dumneavoastră vor fi prelucrate pe perioada cât accesați website-ul nostru și, dacă veți intra cu societatea noastră într-o relație contractuală, pe perioada raporturilor noastre contractuale, precum și o perioadă adițională de 10 ani după încetarea contractului. În cazul în care dispozițiile legale ne obligă la păstrarea datelor pe un anumit interval de timp, datele dvs. cu caracter personal vor fi stocate pe durata acestui interval (ex. actele contabile se păstrează potrivit legii contabilității pentru o perioadă de 10 ani). Dacă datele cu caracter personal nu ne mai sunt necesare pentru a ne respecta obligațiile contractuale sau dispozițiile legale, aceste date vor fi șterse în mod periodic.

În cazul în care vă abonați la newsletter-urile noastre, vom păstra numele, prenumele și datele dvs. de contact pe toată perioada în care sunteți abonați pentru a vă putea furniza informații periodice despre activitățile noastre.

8. Drepturile dumneavoastră în calitate de persoane vizate

În conformitate cu art. 15 din Regulamentul GDPR aveți, în calitate de persoană vizată, următoarele drepturi:

1. Dreptul de acces la date: în conformitate cu acest drept puteți obține din partea noastră o confirmare a prelucrării datelor cu caracter personal care vă privesc, precum și accesul la datele respective. Totodată, puteți obține o copie a datelor cu caracter personal furnizate nouă și care fac obiectul prelucrării. Pentru orice alte copii solicitate de dumneavoastră, avem dreptul de a percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care introduceți cererea în format electronic și cu excepția cazului în care solicitați un alt format, informațiile vă vor fi furnizate într-un format electronic utilizat în mod curent.
2. Dreptul la rectificare: potrivit acestui drept puteți obține rectificarea datelor dumneavoastră cu caracter personal inexacte, precum și dreptul de a obține completarea datelor cu caracter personal care sunt incomplete.

III. Dreptul la ștergerea datelor: aveți dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar noi avem obligația de a șterge datele respective, atunci când:

1. a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
2. b) vă retrageți consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
3. c) vă opuneți prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;
4. d) datele cu caracter personal au fost prelucrate ilegal;
5. e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale ce ne revine în temeiul dreptului Uniunii Europene sau al legislației române.
6. Dreptul la restricționarea prelucrării: Conform acestui drept, prevăzut de art. 18 din Regulamentul GDPR, aveți dreptul de a obține din partea noastră restricționarea prelucrării datelor dumneavoastră.
7. Dreptul la portabilitatea datelor: Potrivit acestui drept puteți primi datele dumneavoastră cu caracter personal, astfel cum acestea au fost furnizate către noi, într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date altui operator, în anumite condiții.
8. Dreptul la opoziție: Aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, în orice moment, prelucrării datelor dumneavoastră cu caracter personal, inclusiv creării de profiluri pe baza respectivelor dispoziții.

VII. Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri: În temeiul acestui drept vă puteți opune profilării, precum și luării unor decizii bazate exclusiv pe prelucrarea automată.

VIII. Dreptul de a formula plângere, în baza art. 77 din Regulamentul GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Datele de contact ale ANSPDCP sunt:

Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania

Telefon: +40.318.059.211 sau +40.318.059.212;

E-mail: anspdcp@dataprotection.ro

Fără a vă afecta dreptul dvs de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.  

1. Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării datelor cu caracter personal efectuate de noi pe baza consimțământului înainte de retragerea acestuia.

În cazul în care doriți să vă exercitați oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați în unul dintre modurile pe care le-am indicat în cadrul prezentei Politici de confidențialitate

Societatea lucrează pentru a asigura un răspuns cât mai rapid cererilor dumneavoastră, dar termenul de răspuns variază în funcție de complexitatea cererii dumneavoastră. Termenul de soluționare a cererilor este de 30 de zile, cu excepția cazului în care acest lucru este deosebit de complicat sau dacă ați făcut mai multe solicitări, caz în care urmează să răspundem în termen de maximum două luni.

Nu respectăm cererile care afectează în mod negativ drepturile și libertățile altor persoane vizate.

9. Modul de exercitare a drepturilor și datele noastre de contact

Pentru cererile privitoare la prelucrarea datelor dumneavoastră cu caracter personal vă rugăm să ne contactați în unul dintre următoarele moduri:

• Telefonic, la numărul: +40724865708
• Prin email, la adresa: hello@mpkidsgroup.ro

Persoana de contact: Bianca Paduraru