Politica de confidentialitate

POLITICĂ DE CONFIDENȚIALITATE A INFORMAȚIILOR PRELUCRATE DE PLATFORMA ISTIGOS

Preambul.

Definiții ale unor termeni folosiți în cadrul prezentului Document.

Aplicația ISTIGOS sau Aplicația – program destinat și optimizat pentru terminalele mobile, pentru sistemul de operare IOS și ANDROID, disponibil în Magazinul online Apple sau Android, cu toate funcționalitățile detaliate în ”Termeni și condiții”;

Comandă – solicitarea finalizată de Utilizator prin intermediul Aplicației Istigos (prin parcurgerea tuturor pașilor, respectiv: 1. Alegeerea produsului; 2. Accesarea Comenzii din coș – ”Pasul următor”; 3. Apar informații privind livrarea și comanda minimă, secțiune în care Utilizatorul poate alege să plătească transportul sau să mai adauge alte produse în coș până la limita afișată de fiecare Partener; 4. Secțiunea ”Finalizează Comanda”, secțiunea în care în care Utilizatorul are posibilitatea să aleagă, în limitele procentului de Discount afișat de fiecare Partener, folosirea discount-ului; în situația în care Utilizatorul alege să folosească discount-ul maxim permis, se deschide secțiunea aferentă utilizării Cashback-ului; Cashback-ul poate fi utilizat în limita disponibilului, chiar și până la achitarea integrală a Comenzii; Utilizatorul va putea vizualiza discount-ul și caskback-ul rămas în Contul lui; Utilizatorului îi va apărea Total Plată Final și dacă va dori, pentru a trece la pasul următor va acces butonul ”Trimite Comandă”; 5. Utilizatorul va alege apoi metoda de plată, respectiv: Cash sau Card Bancar; 6. Odată cu accesarea butonului ”Trimite Comandă” și alegerea metodei de plată, Utilizatorului i se va afișa mesajul ”Comandă în Procesare”, iar secțiunea ”Așteaptă confirmare de la Restaurant” – se va modifica odată cu confirmarea timpului de livrare al comenzii de către Partener; 7. Partenerul va putea accepta / refuza comanda, iar în situația acceptării, Utilizatorului i se va transmite în Aplicație timpul aproximativ de livrare. 8. În stadiu, utilizatorul poate să ”Refuze” sau ”Accepte” comanda, în funcție de timpul de livrare estimat de la Partener. În situația Refuzului, Comanda se anulează, Utilizatorul nu va suporta niciun cost. 9. În situația Acceptării Comenzii (Butonul ”Acceptă”), în funcție de metoda de plată aleasă, dacă va fi cazul, Utilizatorul va fi redirecționat către Procesatorul de plăți electronice. După confirmarea plății, Comanda va fi dată procesată de Partener. Utilizatorului va avea disponibil în aplicație, la detalii Comandă, Statusul comenzii sale și numărul de contact (telefon) al Partenerului de la care a efectuat comanda. Odată cu modificarea Statusului ”Predată la livrator”, Utilizatorul va acces direct la nr. de telefon al Livratorului pentru a putea afla oricând Statusul comenzii acestuia. Utilizatorul va acces la toate detalii comenzii la secțiunile de ”Cost Produse”, ”Cost Livrare”, ”Total Cost Comanda”, ”Discount comanda”, ”Cashback folosit” și ”Total de achitat”. Ulterior livrării, statusul comenzii se va schimba în ”Comandă Livrată”. Odată cu schimbarea statusului în ”Comandă Livrată”, Utilizatorul va primi procentul de discount afișat de ”Partener” calculat la valoarea comenzii, cu excluderea valorii discountului utilizat în Comandă. De asemenea, după ce Comanda va fi livrată, Utilizatorului i se va afișa discountul acordat pentru următoarea Comandă de la Partener.

Consimțământ al persoanei vizate/ Consimțământ - înseamnă manifestarea de voință liber exprimată, specifică, în cunoștință de cauză și clară a acordului persoanei vizate pentru ca datele sale cu caracter personal să fie prelucrate printr-o declarație scrisă (inclusiv în format electronic), verbală sau prin bifarea unei căsuțe specifice la data creării contului. În conformitate cu dispozițiile Regulamentului UE nr. 679/2016 prelucrarea datelor minorilor pe bază de consimțământ va fi legală numai dacă minorul a împlinit vârsta de 16 ani. Prin acceptarea Termenilor și condițiilor și/ sau a Politicii de prelucrare a datelor cu caracter personal și a Politicii de confidențialitate a informațiilor prelucrate de platforma Istigos, și acordarea consimțământului prin modalitățile menționate, Utilizatorul declară că îndeplinește această condiție de valabilitate.

Contul este format dintr-o adresă de e-mail și o parolă aferentă acestuia, ce permit Utilizatorului să realizeze operațiuni și tranzacții în interiorul platformei, indiferent dacă o accesează prin intermediul aplicației sau prin intermediul website-ului. Crearea unui cont presupune acceptarea completă și fără rezerve a Termenilor și Condițiilor, a Politicii de prelucrare a datelor cu caracter personal, precum și a Politicii de confidențialitate a informațiilor prelucrate de aplicația și website-ul Istigos.

Curier – orice operator economic, unitate de transport, logistică sau terți care transportă produsele comandate de Utilizatori;

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. Această definiție este conformă celei prevăzute la art. 4 din Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (Regulamentul general privind protecția datelor).

Date cu caracter confidențial înseamnă toate informațiile cu privire la Utilizator, Societate, Aplicația Istigos, Partener, Curier sau orice altă persoană fizică sau persoană juridică, transmise între oricare dintre părțile enumerate anterior și de care Societatea a luat cunoștință și care nu se încadrează în noțiunea de Date cu caracter personal, definită anterior.

Partener – înseamnă o persoană juridică al cărei obiect de activitate îi permite prepararea de mâncare (inclusiv fast-food, pizzerie, unități tip cofetărie, patiserie), băuturi și produse similare care se înscriu scopului Platformei și care este înscris în Platformă sau orice persoană/entitate juridică sau persoană fizică implicată contractual în procesul îndeplinirii serviciilor Aplicației/Societății în vederea încheierii Contractului cu Utilizatorul;

Politică de confidențialitate și Politică de prelucrare a datelor personale – set de reguli și standarde minime cu privire la datele cu caracter personal pe care le aplică Societatea în raport cu terții implicați în mod direct / indirect în procesul de îndeplinire a comenzilor plasate, dar și cu privire la funcționalitățile Platformei. Scopul adoptării politicii de confidențialitate/ de prelucrare a datelor personale este păstrarea în siguranță a tuturor datelor cu caracter personal/confidențiale și impunerea respectării unor standarde minime de siguranță pentru toți Partenerii și/sau terții Societății care intră în contact cu date personale colectate de Societate.

Platforma Istigos este sistemul accesibil de către Utilizatori fie prin intermediul aplicației, fie prin intermediul website-ului, constând în conținutul tehnic ce permite utilizarea aplicației și a website-ului conform obiectivelor și funcționalităților acestora. În cadrul acestui document, se vor folosi în mod alternativ noțiunile „Platforma Istigos” și „Istigos”, având sens echivalent.

Produs - ofertă de alimente/ mâncare listată în Aplicație, alte tipuri de produse sau servicii oferite de Parteneri și incluse în Platformă care se pot comanda sau pot fi folosite de Utilizator prin intermediul Platformei;

Societatea - persoana juridică ISTIGOS SRL, cu sediul social în municipiul Timișoara, pe strada Aleea Studenților nr. 5, Timișoara, jud. Timiș, înmatriculată la Oficiul Registrului Comerțului Timiș sub nr. J35/111/2017, CUI 36924592;

Utilizator – orice persoană fizică, juridică, reprezentant al unei persoane juridice, o entitate non -profit și fundațiile înființate conform Ordonanței nr. 26/2000 cu privire la asociații și fundații sau orice alte persoane sau entități care își creează Cont în Aplicație sau este simplu Vizitator al acesteia;

I. Angajamentul utilizatorului și al proprietarului aplicației și al website-ului

Prin folosirea aplicației și a website-ului, utilizatorul își exprimă acordul față de prezenta Politică de prelucrare a datelor cu caracter personal, precum și față de prezenta Politică de confidențialitate a informațiilor prelucrate de aplicația și website-ul Istigos. Acordul utilizatorului implică acceptarea Politicilor, ca întreg, precum și a fiecărei dispoziții din cadrul acestora. În cazul în care utilizatorul nu este de acord chiar și cu o singură prevedere din cadrul Politicii de prelucrare a datelor cu caracter personal și a Politicii de confidențialitate a informațiilor prelucrate de aplicație și website-ul Istigos, acesta nu are dreptul să folosească aplicația și website-ul Istigos, neavând acces la Platforma Istigos.

Societatea, în calitate de proprietar al Platformei, aplicației și al website-ului Istigos dezvoltă aceste mijloace tehnice conform misiunii și valorilor sale, fiind dedicat livrării unui produs benefic pentru utilizatorii săi, care să faciliteze operațiunile viabile prin intermediul aplicației și al website-ului. Acesta își dorește ca experiența utilizatorilor să fie una funcțională, plăcută și corespunzătoare așteptărilor acestora, motiv pentru care este necesară reglementarea modului de prelucrare a datelor cu caracter personal, precum și a confidențialității informațiilor prelucrate de Platforma, aplicația și website-ul Istigos, astfel încât dezideratul prezentat anterior să fie realizabil.

Toate părțile implicate în utilizarea Platformei, aplicației și website-ului sunt de acord să își ia angajamente comune și complementare, astfel încât utilizarea Platformei să devină posibilă, conform politicii de prelucrare a datelor cu caracter personal și Politicii de confidențialitate a informațiilor prelucrate de Platforma, aplicația și website-ul Istigos.

II. Colectarea și prelucrarea datelor cu caracter personal

Societatea este dedicată respectării datelor cu caracter personal aparținând utilizatorilor, motiv pentru care instituie prezenta Politică de prelucrare a datelor cu caracter personal, urmând să colecteze doar acele date cu caracter personal necesare pentru desfășurarea operațiunilor specifice Platformei Istigos, conform acordului și solicitărilor venite din partea unui Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici.

III. Confidențialitatea informațiilor prelucrate

Societatea este dedicată respectării confidențialității informațiilor prelucrate prin intermediul Platformei, aplicației și website-ului, motiv pentru care instituie prezenta Politică de confidențialitate a informațiilor prelucrate de Platforma, aplicația și website-ul Istigos, urmând să păstreze confidențialitatea acestora în condițiile expuse în cadrul prezentei Politici și acceptate de către Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici.

Conform Politicii de confidențialitate a informațiilor prelucrate de Societate, aceasta va păstra confidențialitatea tuturor informațiilor care îi sunt transmise sau pe care le colectează. În desfășurarea activității sale, Societatea va aplica măsuri de protecție și precauție necesare pentru ca asemenea date și informații să nu ajungă, în mod accidental, la cunoștința publicului.

Dezvăluirea informațiilor cu caracter confidențial transmise și/ sau colectate de către Societate se poate face doar în următoarele situații:

Informațiile sunt sau devin disponibile publicului în alt mod decât prin dezvăluirea acestora de către Societate;

Informațiile sunt dezvăluite ca urmare a aprobării scrise emise de către proprietarul informațiilor și comunicate către Societate;

Informațiile sunt dezvăluite ca urmare a dispoziției unei instanțe de judecată printr-o hotărâre judecătorească;

Informațiile sunt solicitate de către o autoritate publică sau un alt organism care are competența de a le solicita, conform prevederilor legale aplicabile.

Utilizatorul, Partenerul, Curierul sau orice altă persoană fizică sau juridică nu va putea face niciun fel de declarație publică de promovare, comunicat de presă, postare online (cu titlu exemplificativ: Bloc, Facebook, Instagram, etc.) și/ sau orice alt mod de dezvăluire către terți cu privire la Societate și/sau prezenta Politică de confidențialitate a informațiilor prelucrate de Platforma Istigos, fără consimțământul prealabil, în scris, al Societății, sub sancțiunea plății de daune interese către Societății.

IV. Datele cu caracter personal și Datele cu caracter confidențial colectate

În desfășurarea operațiunilor specifice Platformei, aplicației și website-ului Istigos, Societatea va colecta datele cu caracter personal necesare, iar acordul utilizatorului, partenerului, curierului sau a oricărei alte persoane fizice și juridice care acceptă prezentele Politici, și/sau utilizarea Platformei și/sau a aplicației și/sau a website-ului Istigos de către aceștia implică acordul pentru prelucrarea datelor cu caracter personal transmise Societății. Transmiterea acestor date este necesară pentru desfășurarea operațiunilor solicitate de utilizator prin intermediul aplicației.

Din punct de vedere legal și funcțional, Platforma, aplicația și website-ul Istigos necesită transmiterea, respectiv colectarea următoarelor date cu caracter personal și date cu caracter confidențial aparținând utilizatorilor, partenerilor, curierilor sau oricărei alte persoane fizice sau juridice ce acceptă prezentele Politici:

- Numele / prenumele;

- Adresa de email;

- Parola pentru contul creat în cadrul aplicației;

- Numele (username) folosit pentru contul creat în cadrul aplicației;

- Numărul de telefon;

- Adresa de corespondență;

- Valoarea bonusurilor primite prin intermediul aplicației, precum și orice alte informații disponibile în cadrul documentelor/ paginilor din care reiese valoarea bonusurilor;

- Magazinele/ operatorii economici accesați și/sau de la care utilizatorii cumpără;

- Durata vizitelor online pentru fiecare magazin/ operator economic vizitat online de către utilizatori;

- Adresa IP;

- Durata utilizării aplicației și a website-ului Istigos;

- Volumul și interacțiunile cu aplicația și website-ul Istigos.

V. Modul de transmitere și/sau colectare a Datelor cu caracter personal și a Datelor cu caracter confidențial colectate

Datele cu caracter personal și Datele cu caracter confidențial sunt transmise și/ sau colectate prin înregistrarea manuală sau automată de către utilizatori, parteneri, curieri sau orice altă persoană fizică sau juridică, în Platformă prin aplicație sau website, precum și prin preluarea acestor informații din documentele puse la dispoziția Societății de către utilizatori, parteneri, curieri sau orice altă persoană fizică sau juridică, sau din documentele/ paginile online generate de aplicație sau website-ul ca urmarea a interacțiunilor generate de către utilizatori, parteneri, curieri sau orice altă persoană fizică și juridică. Prin urmare, prelucrarea Datelor cu caracter personal și a Datelor cu caracter confidențial se face doar ca urmare a manifestării corespunzătoare a Consimțământului utilizatorului, partenerului, curierului sau al oricărei alte persoane fizice sau juridice, conform Definiției Consimțământului din Preambulul prezentului Document.

De asemenea, date sunt colectate și ca urmare a tracking-ului realizat de către Platformă, aplicație și website, precum și ca urmare a e-mail-urilor trimise către Societate.

VI. Modul de prelucrare al Datelor cu caracter personal și al Datelor cu caracter confidențial

Prelucrarea datelor cu caracter personal înseamnă orice operațiune efectuată asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea. Această definiție este conformă celei prevăzute la art. 4 din Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (Regulamentul general privind protecția datelor) și presupune prelucrarea datelor strict pentru îndeplinirea obiectivelor și realizarea operațiunilor specifice Societății. În acest sens, Utilizatorul, Partenerul, Curierul și orice altă persoană fizică sau juridică care acceptă prezentele Politici este de acord cu prelucrarea datelor sale personale, în toate formele posibile, atât timp cât prelucrarea datelor sale personale este necesară pentru îndeplinirea obiectivelor și realizarea operațiunilor specifice ale Societății. Cu titlu exemplificativ, datele personale transmise și/ sau colectate vor fi utilizate în următoarele modalități:

- Numele și prenumele – sunt prelucrate pentru generarea contului de utilizator, plasarea și confirmarea comenzilor, transferurilor bancare prin intermediul aplicației și/ sau website-ului;

- Adresa de email – este prelucrată pentru generarea contului de utilizator, accesarea contului de utilizator, distribuirea către partenerii proprietarului aplicației și al website-ului, trimiterea de notificări și comunicarea cu magazinele/ operatorii economici cu care utilizatorul interacționează prin intermediul aplicației și/sau website-ului;

- Parola pentru contul creat în cadrul aplicației – este prelucrată pentru a permite utilizatorilor folosirea aplicației și/sau a website-ului, autentificarea în aplicație și/ sau website. Parola este criptată și depozitată în baza de date, nefiind disponibilă alte persoane în afara utilizatorului;

- Numele (username) folosit pentru contul creat în cadrul aplicației – este prelucrat pentru a permite utilizatorilor folosirea aplicației și/sau a wesbite-ului, autentificarea în aplicație și/ sau website;

- Numărul de telefon – este prelucrat pentru crearea și autentificarea în cont, precum și pentru a trimite utilizatorului notificări cu caracter operațional sau necesar;

- Adresa de corespondență – este prelucrată pentru plasarea și confirmarea comenzilor, procesarea de transferuri bancare, comunicarea cu magazinele/ operatorii economici cu care utilizatorul interacționează prin intermediul aplicației și/sau website-ului, precum și pentru gestionarea contabilității proprietarului aplicației și website-ului

- Contul bancar – este prelucrat pentru procesarea de transferuri bancare prin intermediul aplicației și/ sau website-ului;

- Datele personale înscrise în cartea de identitate - sunt prelucrate pentru procesarea de transferuri bancare prin intermediul aplicației și/ sau website-ului;

- Datele personale înscrise în documentele de identitate - sunt prelucrate pentru procesarea de transferuri bancare prin intermediul aplicației și/ sau website-ului;

- Extrase bancare – sunt prelucrate pentru procesarea de transferuri bancare prin intermediul aplicației și/sau website-ului;

- Valoarea tranzacțiilor efectuate prin intermediul aplicației și website-ului, precum și orice alte informații disponibile în cadrul documentelor/paginilor din care reiese valoarea tranzacțiilor – sunt prelucrate pentru procesarea în vederea realizării de statistici interne, dezvoltarea aplicației și website-ului, precum și pentru comunicarea, cu excluderea numelui și a celorlalte date cu caracter personal aparținând utilizatorilor, către public pentru obiective de marketing;

- Valoarea bonusurilor primite prin intermediul aplicației sau website-ului, precum și orice alte informații disponibile în cadrul documentelor/ paginilor din care reiese valoarea bonusurilor – sunt prelucrate pentru distribuirea corectă și corespunzătoare a bonusurilor pentru care fiecare utilizator este eligibil, în conturile acestora;

- Magazinele/ operatorii economici accesați și/sau de la care utilizatorii cumpără – sunt prelucrate pentru verificarea operațiunilor din punct de vedere al viabilității și funcționalității acestora, precum și pentru verificarea, dacă va fi cazul, a eventualelor disfuncționalități și plângeri, de orice natură. De asemenea, datele sunt prelucrate pentru tracking-ul operațiunilor, în vederea constituirii de statistici interne privind produsul și serviciul, ce pot fi comunicate pentru îndeplinirea obiectivelor de marketing, cu anonimizarea prealabilă a datelor personale ale utilizatorilor;

- Durata vizitelor online pentru fiecare magazin/ operator economic vizitat online de către utilizatori – sunt prelucrate în vederea realizării unui tracking al operațiunilor utilizatorilor sau a oricăror alte interacțiuni din aplicație și/sau website, pentru verificarea eventualelor disfuncționalități și plângeri, de orice natură, pentru constituirea de statistici interne privind produsul și serviciul, ce pot fi comunicate pentru îndeplinirea obiectivelor de marketing, cu anonimizarea prealabilă a datelor personale ale utilizatorilor;

- Adresa IP – datele sunt prelucrate în vederea verificării eventualelor disfuncționalități și plângeri, precum și în vederea realizării unui tracking al operațiunilor utilizatorilor și asigurarea folosirii aplicației și/sau website-ului conform destinației acestora. De asemenea, datele sunt prelucrate pentru localizarea utilizatorilor, în cazul în care este necesară livrarea de produse către aceștia, precum și în cazul în care utilizatorii respectivi primesc bonusuri prin intermediul aplicației/ website-ului, cărora le sunt aplicabile prevederi legale sau locale diferite;

- Durata utilizării aplicației și a website-ului Istigos – datele sunt prelucrate pentru verificarea eventualelor disfuncționalități și plângeri, precum și pentru constituirea de statistici interne privind produsul și serviciul, ce pot fi comunicate pentru îndeplinirea obiectivelor de marketing, cu anonimizarea prealabilă a datelor personale ale utilizatorilor;

- Volumul și interacțiunile cu aplicația și website-ul Istigos – datele sunt prelucrate pentru verificarea eventualelor disfuncționalități și plângeri, precum și pentru constituirea de statistici interne privind produsul și serviciul, ce pot fi comunicate pentru îndeplinirea obiectivelor de marketing, cu anonimizarea prealabilă a datelor personale ale utilizatorilor;

VII. Prelucrarea Datelor cu caracter personal și al Datelor cu caracter confidențial pentru Notificarea utilizatorilor sau pentru realizarea altor Comunicări

Societatea va folosi datele transmise și colectate în vederea realizării de comunicări către Utilizatori, Parteneri, Curieri și/sau orice altă persoană fizică sau juridică care acceptă prezentele Politici, în principal prin intermediul Notificărilor ce au ca obiect informarea asupra operațiunilor din cadrul platformei, relevante pentru aceștia, precum și pentru informarea cu privire la oferte, promoții, funcționalități noi sau obiective de marketing.

Interesul principal urmărit de Societate este dezvoltarea unei Platforme benefice Utilizatorilor, Partenerilor și/sau oricărei alte persoane fizice și/sau juridice ce o utilizează sau intră în contact cu aceasta, și maximizarea experienței pozitive în interesul acestor persoane, motiv pentru care va permite fiecărui Utilizator și/ sau oricărei alte persoane, în funcție de situație, să adapteze setările pentru Notificările și alte Comunicări primite, astfel încât fiecare Utilizator și/ sau oricare altă persoană, în funcție de situație, să poată permite sau bloca anumite tipuri de Notificări și alte Comunicări, în funcție de preferințele fiecăruia dintre aceștia. De la această regulă vor face excepție Notificările esențiale, a căror necomunicare poate pune în pericol drepturile Utilizatorilor și/sau a oricărei alte persoane interesate, în funcție de situație, sau interacțiunea acestora cu platforma fără a fi corect și corespunzător informați.

VIII. Cine accesează Datele cu caracter personal și Datele cu caracter confidențial

Datele cu caracter personal și Datele cu caracter confidențial vor fi accesate de către personalul contractual al Societății, cu obiectivul prestării serviciilor specifice ale Platformei accesibile prin aplicație sau website. Aceste date vor fi prelucrate conform prevederilor capitolului VI și capitolului VII din prezentul document. De asemenea, aceste date pot fi utilizate de către Societate pentru generarea de statistici relevante pentru dezvoltarea viitoare a platformei sau pentru oricare alt scop operațional sau de marketing al Societății.

În procesul de prelucrare a datelor, fiecare operator de date va accesa și folosi doar datele necesare pentru serviciul specific pe care îl prestează, iar toți operatorii de date vor păstra confidențialitatea datelor cu care intră în contact în prestarea serviciilor specifice.

IX. Drepturile Utilizatorului, Partenerului, Curierului sau a oricărei alte persoane fizice sau juridice care acceptă prezentele Politici, cu privire la Datele cu caracter personal transmise către Societate sau colectate de către Societate

Utilizatorul, Partenerul, Curierul sau a oricare altă persoană fizică sau juridică care acceptă prezentele Politici are următoarele drepturi cu privire la Datele cu caracter personal transmise și/ sau colectate de către Societate:

Acces la date;

Rectificarea datelor inexacte sau care au fost modificate, de la data ultimei transmiteri și/sau colectări;

Restricționarea prelucrării datelor în cazul în care:

- Se contestă acuratețea datelor prelucrate;

- Prelucrarea datelor în cauză este ilegală;

- Prelucrarea datelor în cauză nu este necesară raporta la scopul prelucrării;

- Opoziția persoanei interesate la prelucrarea datelor în cauză, atât timp cât există un interes legitim în opoziție, adus la cunoștința Societății și stabilit în mod unilateral de către Societate.

Portabilitatea datelor, în cazul în care persoana interesată solicită transmiterea acestora, fie către persoana în cauză, fie către un alt operator de date. În acest caz, Societatea va comunica o copie a datelor personale în cauză, în termen de 21 de zile lucrătoare de la data transmiterii cererii.

Ștergerea datelor, dacă devine aplicabil unul dintre următoarele cazuri:

- Datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

- Persoana interesată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic sau motiv legitim pentru prelucrare;

- Datele au fost prelucrate în mod ilegal;

- Datele trebuie șterse pentru respectarea unei obligații care revine Societății în baza legii sau în baza unei hotărâri judecătorești definitive emise de către o instanță de judecată.

f. Dreptul de a face plângere la Autoritatea competentă pentru protecția datelor cu caracter personal.

X. Către cine distribuim Datele cu caracter personal și Datele cu caracter confidențial

Datele cu caracter personal și Datele cu caracter confidențial pot fi distribuite de către Societate către:

- Parteneri, astfel cum au fost aceștia definiți în Preambul;

- Curieri, astfel cum au fost aceștia definiți în Preambul;

- Alte terțe persoane, în cazul în care distribuirea are temei legal sau convențional, fiind corespunzătoare prevederilor legale în vigoare.

Societatea nu va divulga și/sau transfera datele cu caracter personal și/sau datele cu caracter confidențial ale Utilizatorilor, Partenerilor, Curierilor sau ale oricăror alte persoane fizice sau juridice care acceptă prezentele Politici și ale căror date sunt transmise sau colectate, către alte persoane, cu excepția celor menționate anterior, cu titlu general. De asemenea, constituie excepție de la această regulă cazurile Societatea este obligată, pe cale legală ori judiciară, să divulge și/sau transfere aceste date către o terță parte sau către public.

În cazul în care divulgarea și/sau transferul datelor cu caracter personal și/sau al datelor cu caracter confidențial devine obligatorie sau necesară, Societatea va realiza aceste operațiuni cu respectarea legii și cu adoptarea unui set de măsuri necesare pentru protejarea și securizarea acestora.

Răspunderea fiecărei părți, în cazul în care este cazul, va fi angajată conform convențiilor specifice dintre acestea sau, în lipsa unor convenții specifice, conform prevederilor legale în vigoare.

XI. Accesarea Datelor cu caracter personal și a Datelor cu caracter confidențial colectate de Societate sau transmise către Societate

Fiecare Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate poate solicita să primească toate informațiile transmise și/sau colectate în Platformă. Aceste cereri vor fi procesate și datele vor fi puse la dispoziția persoanei în cauză în termen de 21 de zile lucrătoare de la data comunicării cererii.

XII. Datele cu caracter personal și Datele cu caracter confidențial care rămân stocate în platformă după ștergerea contului/ profilului personal.

În cazul ștergerii contului, anumite Date cu caracter personal și Date cu caracter confidențial vor rămâne stocate în platformă, sens în care Utilizatorul, Partenerul, Curierul sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate înțelege și acceptă faptul că aceste date vor rămâne stocate în Platformă, la dispoziția Societății. Datele cu caracter personal și Datele cu caracter confidențial ce vor rămâne stocate după ștergerea contului/ profilului personal sunt următoarele:

- Tranzacțiile și operațiunile efectuate de Utilizatori prin intermediul platformei, indiferent dacă a fost accesată prin aplicație sau prin website. Dacă există tranzacții sau operațiuni în curs la data ștergerii contului/ profilului personal, ștergerea contului/ profilului personal va opera după realizarea completă a tranzacțiilor sau operațiunilor respective.

- Bonusurile primite de Utilizatori prin intermediul Platformei, cu excepția cazului în care Utilizatorii aleg să renunțe la acestea odată cu ștergerea contului/ profilului personal.

- Orice operațiuni generate în Platformă ca urmare a interacțiunii dintre Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate.

Odată ce contul/ profilul personal al unui Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate este șters, Societatea nu mai are dreptul de a contacta acel Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate, excepție dacă Utilizator, Partener, Curier sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate solicită în mod expres să fie contactat cu oferte, promoții, notificări au alte comunicări pe care Societatea le va determina ca relevante pentru persoana respectivă.

Toate celelalte date stocate în platformă vor fi șterse automat odată cu procesarea completă a cererii de ștergere a contului/ profilului personal.

XIII.

Cât timp rămân stocate datele cu caracter personal și datele cu caracter confidențial în Platforma Istigos.

Datele cu caracter personal și datele cu caracter confidențial rămân stocate în Platforma Istigos până la data solicitării ștergerii acestora, operată cu succes de către Societate, cu aplicarea Capitolului XII din prezentul document.

În cazul în care Utilizatorul, Partenerul, Curierul sau orice altă persoană fizică sau juridică ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate nu mai interacționează în niciun fel cu Platforma Istigos timp de 2 ani de zile, la împlinirea acestui termen vom solicita din nou consimțământul Utilizatorului, Partenerului, Curierului sau al oricărei alte persoane fizice sau juridice ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate, pentru ca acesta să decidă dacă vrea să aibă în continuare datele stocate pe Platforma Istigos și, implicit, să beneficieze de serviciile Platformei, sau nu.

XIV. Cum securizăm Datele cu caracter personal și Datele cu caracter confidențial

Toate Datele cu caracter personal și Datele cu caracter confidențial prelucrate de către Societate sunt protejate împotriva oricărui pericol, prin măsuri electronice și fizice de securitate și infrastructură IT corespunzătoare, dar și prin proceduri interne de management de personal și acces ce asigură descoperirea, notificarea și documentarea oricăror eventuale încălcări ale securității datelor cu caracter personal și al datelor cu caracter confidențial.

În situația puțin probabilă a unei breșe a securității datelor cu caracter personal, în cazul în care descoperim o încălcare cu risc pentru drepturile și/sau interesele Utilizatorilor, Partenerilor, Curierilor sau ale oricărei alte persoane fizice sau juridice ce acceptă prezentele Politici și transmite sau îi sunt colectate datele de către Societate, vom notifica Autoritatea națională de supraveghere privind prelucrarea datelor cu caracter personal și vom informa persoanele în cauză cu privire la această situație.