1.   Datele de contact ale prelucratorului de date

BRIGHTIIVTY MONTESSORI SRL cu sediul social in Bucuresti, strada Șinca, nr. 10, sector 1, inregistrata la Oficiul National al Registrului Comertului Bucuresti sub nr. J40/1481/2021, cod unic de inregistrare RO43639033 .Punct de lucru: Strada Someșul Rece, nr. 9, sector 1, Bucuresti.

2.   Scopul prelucrarii datelor dumneavoastra personale

Scopurile noastre, pentru care prelucram datele dumneavoastra personale sunt: reale, prezente si legitime www.brightivity.ro nu prelucreaza date cu caracter personal in scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dumneavoastra personale sunt colectate initial.
Totodata, nu prelucram date fara:
–       Consimtatamntul dumneavoastra initial
–       A avea un interes legitim in acest sens
–       Un temei juridicInainte de a colecta datele dumneavoastra cu caracter personal va informam:
–       Scopul principal pentru care colectam aceste date
–       Daca avem un scop secundar, care este acela.Inainte de a va colecta si prelucra datele, va cerem consimtamantul in acest sens.
Ce tipuri de date colectam si prelucram:
2.1. Emailul dumneavoatra este colectat in urmatoarele scopuri:
–  pentru descărcarea portofoliului agenției în format PDF
– pentru a va trimite noutăți în cazul în care v-ați abonat la newsletter-ul nostru
2.2. Numele dumneavoastra este colectat pentru:– comunicarea prin newsletter
2.3. Numarul de telefon al dumneavoastra este colectat pentru:– identificarea dumneavoastra de catre agentie pentru a confirma o anumită cerință transmisă pe email sau pe formularul de contact din website
2.4. Id-ul dumneavoastra din cookie-urile strict necesare este colectat pentru: – pentru a va face comunicari in scopuri de marketing
2.5. www.brightivity.ro nu prelucreaza datele dumneavoatastra bancare.

3. Responsabilitatea prelucrarii datelor dumneavoastra personale

Procesarea datelor dumneavoastra cu caracter personal intra in responsabilitatea www.promocrat.ro
Ne revin urmatoarele responsabilitati
–       Determinarea scopului in care sunt prelucrate datele dumneavoastra
–       Determinarea modului in care sunt prelucrate datele dvs. personale
–       Asumarea responsabilitatii privind buna gestionare a datelor cu caracter personal pe care ni le furnizati, in conformitate cu termenii si manualul de procedura GDPR.
In cadrul Brightivity Montessoir SRL exista un responsabil cu protectia datelor personale, caruia va puteti adresa la urmatoarele coordonate de contact:
–      Oțelea Iulian Alexandru, 0753 111 065, hello@brighitivity sau Strada Someșul Rece, nr. 9, sector 1, Bucuresti, program de lucru 8:00 – 17:30.

4.  Modul in care colectam datele dumneavoastra de contact

www.brightivity.ro colecteaza datele cu caracter personal direct de la dumneavoastra prin urmatoarele moduri:
–       electronic, folosind formularul de contact din paginile website-ului
–       telefonic
–       prin email
–       www.brightivity.ro nu colecteaza decat datele personale stricte, in vederea desfasurarii activitatii operationale
Atunci cand furnizati datele dumneavoastra personale, in vederea realizarii achizitiei in cadrul www.brightivity.ro, furnizarea acestor date este
:–       permisa si voluntara. Datele personale se furnizeaza liber: nume, email, telefon, adresa. Furnizarea acestor date este libera, prin acordul dumneavoastra si va puteti acorda optiunea de a nu le furniza, insa fara o parte din aceste informatii produsele comandate nu pot fi livrate catre dumneavoastra
–       permisa si obligatorie. Este vorba de date pe care sunteti obligati sa ni le furnizati: datele de facturare. In cazul in care sunteti persoana juridica, fara furnizarea acestor detalii nu puteti beneficia de produsele si serviciile noastre.
*Furnizarea obligatorie de date cu caracter personal este cerinta legala, de exemplu in cazul facturilor, aceste documente nu pot fi emise fara a avea un cumparator, totodata, fiind imposibil, daca nu ne furnizati datele sa realizam o tranzactie comerciala cu dumneavoastra.

5.  Baza legala vizata in colectarea datelor dumneavoastra personale

www.brightivity.ro proceseaza  date personale “nesensibile”.
Baza legala pentru prelucrarea datelor dumneavoastra personale „nesensibile”, sau obisnuite este:
–       consimtamantul dumneavoastra. Solicitarea consimtamantului pe care vi-l cerem pentru a prelucra datele dumenavoastra justifica prelucrarea datelor dvs. personale.
–       un contract la care sunteti parte, in cazul persoanelor juridice. Ca urmare a necesitatii respectarii unei obligatii legale la care ne-am angajat si suntem obligati de lege sa o respectam.
Datele dumneavoastra personale sunt prelucrate in baza unor interese care sunt: reale, legitime si prezente.
Prelucrarea datelor dumneavoastra personale este necesara in vederea indeplinirii  intereselor legitime pe care le urmarim.
Totusi, interesele noastre legitime pot fi inlaturate de interesele si drepturile dumneavoastra fundamentale.
www.brightivity.ro va protejeaza in mod adecvat, in baza manualului de procedura GDPR drepturile si libertatile, precum si interesele dumneavoastra.

6.  Situatiile in care www.promocrat.ro colecteaza date personale.

www.brightivity.ro colecteaza date personale ale clientilor sai si ale utilizatorilor siteului.
Brightivity Montessori SRL proceseaza datele dumneavoastra personale in activitati de comert si de marketing, in activitati comerciale, in urmatoarele situatii:
–       Vanzare de servicii
–       Activitati de marketing online.
–       Facturi fiscale
–       Emailuri tranzactionale. Emailurile prin care va trimitem informari in legatura solicitarea dumneavoastră.
–       In scopuri de marketing, cu partenerii cu care lucram: Google, Facebook, Hotjar, Email Marketing Automation si alte retele de promovare online, in baza termenilor si conditiilor acestor platforme. Transmiterea datelor catre acesti furnizori de servicii se face doar cu acordul dumneavoastra si in scopuri de maketing, transmitandu-se in mod automat, prin pseudonimizare si criptare. Aceste aspecte vor fi tratate automat la punctul 7.
Datele dumneavoastra personale sunt furnizate direct si liber, in calitate de utilizator al website-ului.

7.  Procese de profilare automata si automatizare

www.brightivity.ro poate prelucra in mod automat datele dumneavoastra. Acest tip de prelucrare se face in mod automat si poate reprezenta, insa nu se limiteaza la:

Datele dumneavoastra personale sunt utilizate pentru a lua decizii in legatura cu experienta dumneavoastra viitoare in  cu experienta curenta. Acest lucru se realizeaza pe baza unor decizii automate care realizeaza profilarea automatizata a dumneavoastra, prin intermediul unui calculator.
Temeiul in baza caruia realizam aceasta profilare este acela ca daca un utilizator acceseaza  o sectiune a www.brightivity.ro, atunci el este interesat de acea sectiune, iar noi, printr-un proces complet automat, ii vom veni in ajutor cu continut personalizat, in baza analizei de care am aminti mai sus.
Aceste decizii nu au impact asupra drepturilor dumneavoastra ca persoana sau a statutului dumneavoastra juridic. Acest tip de actiuni complet automate nu au impact semnificativ asupra comportamentului si alegerilor dumneavoastra, scopul lor fiind acela de a va ajuta in alegerea celei mai bune decizii.
Temeiul legal pentru prelucrarea datelor in acest proces de profilare complet automata este justificat de interesul nostru legimitim da a ne desfasura activitatea in parametri optimi sau de interesul legitim al unei terte parti, cum sunt Google sau Facebook, care va livreaza acele informatii care va sunt cele mai relevante atunci cand dumneavoastra realizati un proces de cautare sau va manifestati intentia de a gasi un anumit tip de serviciu.
In luarea de decizii automatizate si de profilare automata se prelucreaza doar date personale nesensibile.

8. Stocarea datelor dumneavoastra personale

Datele dumeanvoastra personale nu sunt stocate pentru o perioada mai mare decat aceea care justifica activitatea noastra juridica si economica. Nu stocam datele dumneavoastra personale fara a exista o baza sau o nevoie reala de folosire a lor. Sunt stocate doar acele date care sunt indispensabile in desfasurarea activitatii noastre economice si de a ne onora angajamentul in raport cu dumneavoastra.
Periodic, analizam datele stocate pentru a identifica daca scopul lor este actual. In cazul in care nu este justificat scopul pastrarii acestor date, ele sunt sterse.
De asemenea, stergem datele dumneavoastra personale in momentul in care ne adresati aceasta cerere, cu exceptia acelor date a caror furnizare si prelucrare este impusa de o  anumita prevedere legala,unde vom aplica termenul prevazut de lege, de exemplu, in cazul facturilor, stocarea datelor este obligatorie pentru o perioada de 5 ani

9. Dezvaluirea datelor cu caracter personal

Datele dumneavoastra sunt dezvaluite anumitor terti, parteneri cu ajutorul carora ne desfasuram activitatea: ex. firmele de curierat cu care lucram. Acest lucru se face in baza consimtamantului dumneavoastra.
Partenerii catre care dezvaluim datele dumneavoastra cu caracter personal sunt:
Google Ireland Ltd. – servicii de marketing online
Facebook Ireland Ltd. – servicii de marketing online
Mailchimp – servicii de newsletter marketing
Hotjar.inc – servicii de monitorizare comportament utilizatori
Klaviyo – CRM
Webflow - platfoma website
Prof Audit SRL – Serviciu de contabilitate
Daca datele dumneavoastra vor fi dezvaluite, la cerere unui alt destinatar, atunci veti fi anuntati de momentul dezvaluirii datelor, precum si a identitatii celui catre care se face aceasta dezvaluire.

10. Transferul datelor personale in afara UE

Datele dumneavoastra personale nu sunt transferate in afara UE.

11. Siguranta datelor dumneavoastra personale

www.brightivity.ro a luat toate masurile care ii stau la indemana pentru realizarea unei securitati corespunzatoare a datelor dumneavoastra personale, prin urmatoarele actiuni:
–       Aparatura tehnica adecvata
–       Certifical SSL si algoritmi de securizare a datelor in cadrul platformei www.promocrat.ro
–       Masuri organizatorice si procedurale special create in acest scop limitare a prelucrarii neautorizate si ilegale–       Prevenirea pierderii accidentale sau ilegale.
–       Prevenirea distrugerii accidentale sau ilegale.
In acest scop am implementat urmatoarele masuri:
11.1. Analiza breselor de Securitate
11.2. Documentarea incidentelor de securitate
11.3. Identificarea datelor personale care sunt impactate incidental de Securitate
11.4. Actiunile necesare remedierii incidentului de securitate.
11.5. Limitarea consecintelor incidentelor de Securitate
11.6. Recuperarea datelor personale
11.7. Revenirea la starea initiala, de normalitate a datelor cu caracter personal.

Daca este identificat un accident de securitate sau de pierdere a datelor, acesta este raportat in mod imediat catre managementul societatii noastre. Totodata, responsabilul nostru cu protectia datelor cu caracter personal va identifica daca acest incident are efecte nefavorabile asupra dumneavoastra si, daca este nevoie va informa personalul relevant din organizatia dumneavoastra sau pe dumneavoastra. Totodata, vom analiza necesitatea Autoritatii de Supraveghere in legatura cu acest incident.
Totodata, DPO-ul nostru va lua toate masurile, pentru a limita:
–       distrugerea accidentala sau ilegala a datelor personale,
–       pierderea accidentala sau ilegala a controlului asupra datelor cu caracter personal
–       accesul la datele cu caracter personal de catre persoane neautorizate
–       modificarea accidentala sau ilegala a datelor dumneavoastra
–       transmiterea neautorizata a datelor cu caracter personalInformarea dumenavoastra in cazul unei brese informatice se va realiza:
–       daca acest eveniment neprevazut este unul semnificativ si are urmari asupra securitatii sau integritatii dumneavoastra, fizice sau juridice
–       intr-un interval de timp cat se poate de rapid.

Daca este identificat un accident de securitate sau de pierdere a datelor, acesta este raportat in mod imediat catre managementul societatii noastre. Totodata, responsabilul nostru cu protectia datelor cu caracter personal va identifica daca acest incident are efecte nefavorabile asupra dumneavoastra si, daca este nevoie va informa personalul relevant din organizatia dumneavoastra sau pe dumneavoastra. Totodata, vom analiza necesitatea Autoritatii de Supraveghere in legatura cu acest incident.
Totodata, DPO-ul nostru va lua toate masurile, pentru a limita:
–       distrugerea accidentala sau ilegala a datelor personale,
–       pierderea accidentala sau ilegala a controlului asupra datelor cu caracter personal
–       accesul la datele cu caracter personal de catre persoane neautorizate
–       modificarea accidentala sau ilegala a datelor dumneavoastra
–       transmiterea neautorizata a datelor cu caracter personalInformarea dumenavoastra in cazul unei brese informatice se va realiza:
–       daca acest eveniment neprevazut este unul semnificativ si are urmari asupra securitatii sau integritatii dumneavoastra, fizice sau juridice
–       intr-un interval de timp cat se poate de rapid.

12. Drepturile dumneavoastra

In calitate de utilizator al www.brightivity.ro aveti urmatoarele drepturi:
Dreptul de acces si informare.Aveti dreptul de a fi informat in orice moment daca folosim si prelucram datele dumneavoastra personale.
Aveti dreptul de a vi se furniza confirmarea ca datele dumneavoastra sunt prelucrate de catre noi, daca acest lucru se intampla, sub urmatoarele conditii: datele cerute includ doar datele care va privesc.
Aveti dreptul de a avea acces la datele dumneavoastra personale daca ne solicitati acest lucru si daca noi va prelucram aceste date.
Aveti dreptul de a primi o copie sau arhiva cu datele dumneavoastra personale daca ne solicitati acest lucru si, in urma confirmarii ca va prelucram datele ne solicitati si o copie a acestora.
Aveti dreptul la modificare, rectificare sau actualizare a datelor dumneavoastra personale. Iar noi suntem obligati sa va rectificam datele daca: prelucram datele dumneavoastra personale, acestea nu sunt complete sau exacte si ati solicitat o actualizare sau o corectare a lor.
Aveti dreptul la stergerea datelor dvs. personale.
Suntem obligati sa stergem datele dvs. personale fara intarzieri nejustificate, daca
–       prelucram datele dumneavoastra personale, si
–       solicitati stergerea datelor dvs. personale, si
–       datele dumneavoastra personale nu ne sunt necesare in chestiuni care sunt reglementate legal. De exemplu datele de pe facturi nu pot fi sterse, deoarece aceste documente trebuie arhivate timp de 5 ani
–       nu exista un temei juridic pentru prelucrare datelor
–       nu avem consimtamantul dumneavoastra de prelucrare sau ati retras acest consimtamant
–       constatati ca datele dumneavoastra sunt utilizate in scopuri pe care nu le doriti, de exemplu, marketing.
–       Prelucrarea datelor dumneavoastra este ilegala

Aveti dreptul de a obtine restrictii privind prelucrarea datelor dumneavoastra personale, daca: datele nu sunt anonime, includ doar informatii care va privesc sau includ alte date care pot fi legate in mod clar de dumneavoastra.
Suntem obligati sa restrictionam prelucrarea datelor dumneavoastra daca:
–       ne solicitati acest lucru
–       nu avem nevoie de datele dumneavoastra in relatiile cu tertii
–       solicitati datele pentru o reclamatie legala sau plangere penala
–       obiectati ca datele dumneavoastra sunt necesare in vederea indeplinirii activitatii www.promocrat.ro, adica nu exista un temei legitim pentru prelucrarea lor

Suntem obligati sa va notificam in legatura cu restrictionarea prelucrarii datelor dumneavoastra personale.In urma restrictionarii datelor dumneavoastra personale, avem dreptul la
–       stocarea acestora
–       Prelucrarea lor, in baza consimtamantului dumneavoastra
–       Prelucrarea lor in vederea realizarii unei reclamatii legale
–       Prelucrarea lor in vederea realizarii unei plangeri penale
–       Prelucrarea lor in exercitarea unui interes public al UE sau ale unui stat membru

Daca obtineti o restrictionare privind prelucrarea datelor dvs. personale, trebuie sa va informam inainte de ridicarea restrictionarii.

Daca datele dumneavoastra sunt prelucrate in scopuri de marketing digital sau alte scopuri de marketing, aveti dreptul de a obiecta cu privire la prelucrarea datelor dumneavoastra in acest scop, daca prelucrarea de date include date personale care va privesc si include pseudonime sau alte asocieri de date care pot fi legate in mod clar de dumneavoastra.

In urma obiectiei dumneavoastra, suntem obligati sa nu va mai prelucram datele in acest sens.Comunicarea in legatura cu exercitarea dreptului dumneavoastra in legatura cu prelucrarea datelor personale se face in mod scris, catre noi, pe adresa de contact yourstory@promocrat.ro

Pentru identificarea dumneavoastra, este nevoie sa ne trimiteti un act de identitate valid, CI, carnet de conducere sau pasaport, care sa contina: numar de identificare, tara, perioada de valabilitate, numele complet, adresa, data nasterii.

Aceste elemente au ca scop identificarea dumneavoastra ca initiator al solicitarii si posesor al datelor cu caracter personal pe care le prelucram. Orice alte elemente in afara de acestea pot fi ascunse.

Nu vom accepta alte mijloace de a va asigura identitatea.

Pentru a face solicitarea, este nevoie sa aveti o adresa de email valida.In urma transmiterii solicitarii, vi se va raspunde pe adresa de email de pe care s-a transmis emailul catre noi.

Veti fi informati, de catre persoana pe care am desemnat-o responsabila de protectia si gestionarea datelor dumneavoastra cu caracter personal, asigurandu-ne ca cererea dumneavoastra este analizata si solutionata.

Timpul de raspuns pentru solutionarea unei cereri referitoare la drepturile dumneavoastra in legatura cu datele dumneavoastra personale este de 14 zile

Aveti dreptul de a depune o plangere la o autoritate de supraveghere competenta arondata domiciliului dumneavoatra, cu conditia ca acesta sa fie in UE sau in locul in care s-a realizat abuzul in ceea ce priveste datele dumneavoastra cu caracter personal.

Autoritatea de supraveghere catre care ati depus plangerea va va informa in legatura cu solutionarea plangerii.

Aveti dreptul de a demara o procedura de atac judiciara in UE si in SEE impotriva unui operator de date personale, a unui intermediar sau a unei autoritati din intermediul UE.

Orice modificare a politicii de confidentialitate va fi anuntata.

Versiunile anterioare ale politicii de confidentialitate nu sunt puse la dispozitia publicului si nu pot fi accesate. Pentru solicitări exprese, ne puteti contacta la hello@brightivity.ro