Politica de confidențialitate

PERMISIUNILE APLICAȚIEI MOBILE

Pentru utilizarea anumitor funcții, aplicația mobilă Giggle Worker poate solicita acces la camera, fotografiile, fișierele, datele de localizare și funcția de notificări ale dispozitivului Utilizatorului.

Accesul la cameră, fotografii și fișiere are loc numai atunci când Utilizatorul dorește să încarce un document, o fotografie sau un videoclip în aplicație. Aplicația nu accesează automat întregul conținut foto sau toate fișierele Utilizatorului și este încărcat exclusiv fișierul selectat sau creat de Utilizator.

Documentele care pot fi încărcate includ, în special, actul de identitate, CV-ul, permisul de conducere și carnetul de sănătate. Numai angajații Giggle care dispun de autorizațiile necesare îndeplinirii atribuțiilor lor pot accesa documentele administrative și justificative încărcate. Angajatorii nu pot vedea actul de identitate, permisul de conducere sau carnetul de sănătate încărcat. Numărul de telefon, CV-ul și videoclipul de prezentare încărcat al Utilizatorului pot fi puse la dispoziția angajatorilor în scopul organizării muncii și al comunicării.

Utilizatorul poate vedea în aplicație numai propriile date de profil, documentele sale și documentele de salarizare care îi sunt disponibile. Documentul de salarizare afișat în aplicație are caracter informativ; aplicația nu afișează separat valoarea sau starea actuală a plății.

Pentru accesul la datele de localizare și trimiterea notificărilor push este necesară o permisiune separată a sistemului. Utilizatorul poate modifica sau retrage aceste permisiuni în orice moment din setările sistemului de operare al dispozitivului. Refuzarea sau retragerea permisiunii afectează numai disponibilitatea funcției respective; celelalte funcții ale aplicației pot fi utilizate în continuare.

‍

I. ADRESE (ALTE PROCESATOARE DE DATE ȘI PROCESATOARE DE DATE)

Controlorul de date utilizează procesatori externi de date (Destinatari) pentru a îndeplini anumite sarcini.

‍

1.) SERVICIU DE STOCARE

(Asigurarea funcționării site-ului web și aplicației, stocarea datelor generate în timpul utilizării site-ului web)

Procesator de date: Webflow, Inc.. (sediu: 398 11^th Street, Floor 2, San Francisco, CA 94103)
Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile mai jos:  https://webflow.com/legal/privacy

Procesator de date: Google Inc., Mountain View, California, SUA

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile mai jos: https://policies.google.com/privacy

Procesator de date: Bubble Group, Inc., (sediu: 22 W 21st Street, etajul 2, New York, NY 10010)

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile mai jos: https://bubble.io/privacy

Procesator de date: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda)
Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile mai jos: https://privacy.microsoft.com/hu-hu/privacystatement

Procesator de date: Amazon Web Services, Inc. (38 Avenue John F. Kennedy, L-1855, Luxembourg)

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile mai jos: https://aws.amazon.com/privacy/

Procesator de date: DigitalOcean, LLC. (101 6th Ave, New York, NY 10013, USA)
Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile mai jos:https://www.digitalocean.com/legal/privacy-policy

Procesator de date: Hetzner Online GmbH (sediu: Industriestraße 25, 91710 Gunzenhausen, Germania)

Procesatorul de date este utilizat pentru furnizarea infrastructurii de server, stocarea datelor și procesarea datelor necesare funcționării aplicației. Serverul utilizat de Giggle se află în Uniunea Europeană.

Politica de confidențialitate a Procesatorului de date este disponibilă la următoarea adresă:
https://www.hetzner.com/legal/privacy-policy/

Informații suplimentare privind condițiile de procesare a datelor ale Hetzner sunt disponibile aici:
https://www.hetzner.com/AV/DPA_en.pdf

‍

‍

Utilizarea procesatorilor de date este necesară pentru a face site-ul web și aplicația disponibile și pentru a le opera corespunzător.

Procesatorul de date stochează datele. Locul de stocare a datelor este serverul procesatorului de date.

‍

2.) RECEPȚIONAREA ȘI TRIMITEREA DE E-MAILURI

Procesator de date: Google Inc., Mountain View, California, SUA

Informațiile privind gestionarea datelor de către procesatorul de date sunt disponibile aici: https://policies.google.com/privacy

Procesatorul de date este utilizat pentru a accesa corespondența și datele conținute în aceasta.

‍

3.) RECEPȚIONAREA ȘI TRIMITEREA DE MESAJE

Procesator de date: Messenger (Facebook)

Informațiile privind gestionarea datelor de către controlorul de date sunt disponibile aici: https://www.facebook.com/about/privacy/update

Procesatorul de date este utilizat pentru apeluri video și mesagerie. În timpul trimiterii de mesaje, informantul poate furniza alte date personale în plus față de numele său, pe care le oferă în mod voluntar, în funcție de caz.

Un procesator de date este utilizat pentru a putea înregistra plata serviciului comandat prin intermediul site-ului web.

Procesatorul de date primește următoarele date: Nume, adresă, nume și adresă de facturare, adresă de e-mail, număr de telefon al subiectului datelor.

Procesator de date: Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irlanda

Politica de confidențialitate a procesatorului de date este disponibilă aici: https://slack.com/intl/en-gb/trust/privacy/privacy-policy

Procesatorul de date este utilizat pentru a accesa comunicațiile interne ale Giggle și datele conținute în acestea.

‍

4.) SERVICIU DE FACTURARE

(Emiterea regulată a unei facturi)

Procesator de date:  S.C. Intelligent IT S.R.L.;

Adresă: Strada Aciliu 22, Sibiu 550144;

Număr de telefon: 031 710 4215

E-mail: cloud@smartbill.ro

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile aici: https://www.smartbill.ro/politica-de-confidentialitate

Un procesator de date este utilizat pentru a emite corect factura și a o transmite la ANAF.

Procesatorul de date primește următoarele date: Nume de facturare, adresă de rezidență/sediu, număr de taxă, adresă de e-mail (dacă este pe factură).

‍

5.) TRIMITEREA NEWSLETTERELOR ȘI MESAJELOR DIN SISTEM

Procesator de date: Intuit France SAS, 7 rue de la Paix 75002 Paris, Franța

Informațiile privind gestionarea datelor de către procesatorul de date sunt disponibile aici: https://www.intuit.com/privacy/statement/

Procesatorul de date are acces la următoarele date: Numele abonatului, adresa de e-mail a abonatului.

Procesator de date: Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Franța

Informațiile privind gestionarea datelor de către procesatorul de date sunt disponibile aici: https://www.brevo.com/legal/privacypolicy/

Procesatorul de date are acces la următoarele date: Numele abonatului, adresa de e-mail a abonatului, datele de angajare.

Procesator de date: Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irlanda

Politica de confidențialitate a procesatorului de date este disponibilă aici: https://www.twilio.com/en-us/legal/privacy

Procesatorul de date are acces la următoarele date: Numele abonatului, adresa de e-mail a abonatului, datele de angajare, alte date necesare pentru relația de muncă între Giggle și angajat.

Procesator de date: Pushwoosh, Inc., 10427 North Street, Suite 101, Fairfax, Virginia 22030, Statele Unite ale Americii

Procesatorul de date este utilizat pentru livrarea notificărilor push ale aplicației Giggle Worker, în special a mesajelor de sistem, recomandărilor de schimburi și notificărilor de reamintire.

Politica de confidențialitate a Procesatorului de date este disponibilă aici:
https://www.pushwoosh.com/services-privacy-policy/

Procesatorul de date are acces la următoarele date: identificatorul intern al utilizatorului Giggle, tokenul push, identificatorul dispozitivului, tipul dispozitivului și sistemul de operare, versiunea aplicației, orașul și țara aproximativă determinate pe baza adresei IP, precum și datele tehnice privind livrarea și deschiderea notificărilor. Giggle nu transmite către Pushwoosh date precise de localizare.

‍

6.) APARIȚIA ȘI COMUNICAREA PE SITE-URILE SOCIALE (Facebook, Instagram, Linkedin)

Procesator de date: Facebook Inc., Menlo Park, California, SUA (Facebook, Instagram)

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile aici: https://www.facebook.com/about/privacy/update, https://www.facebook.com/help/instagram/155833707900388/

Procesator de date: Linkedin Corporation, Sunnyvale, CA, SUA

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile aici: https://privacy.linkedin.com/gdpr

Procesator de date: Twitter Inc., San Francisco, CA, SUA

Informațiile privind procesarea datelor de către procesatorul de date sunt disponibile aici: https://twitter.com/en/privacy

Pentru a utiliza procesatorul de date pentru profilul public al informantului, inclusiv numele și alte date furnizate public, se face pentru a accesa comentariile, distribuirea și alte reacții publice ale acestuia, precum și pentru a trimite mesaje prin intermediul rețelelor sociale. Când se trimit mesaje prin intermediul rețelelor sociale, informantul poate furniza și alte date personale, în plus față de numele său, pe care le oferă în mod voluntar, în funcție de caz.

‍

7.) SERVICIU DE CONTABILITATE

(Verificarea emiterii corecte a facturilor, păstrarea documentelor contabile)

Procesator de date: Elite Conta SRL; Adresă: Calea Turzii, Nr 30/9, 400193, Cluj Napoca, Jud. Cluj, România;

Website-ul procesatorului de date este disponibil aici: http://www.eliteconta.ro/s/

Pentru utilizarea procesatorului de date, controlul emiterii regulate a facturilor și păstrarea documentelor contabile se realizează din acest motiv.

Procesatorul de date primește următoarele date: Nume de facturare, adresă de rezidență/sediu, număr de taxă, adresă de e-mail (dacă este pe factură).

‍

8.) ÎNTREPRINDERILE PARTENERE (angajatori, organizații de împrumut de forță de muncă temporară)

Controlor de date: Partener

Datele sunt gestionate pe baza unui contract între Controlorul de date și Partener (angajatori sau organizații de împrumut de forță de muncă temporară).

Date gestionate: nume, adresă de e-mail, număr de telefon, nume de facturare, număr de identificare fiscală, adresă, date complete ale profilului personal, CV încărcat.

La cererea Subiectului Datelor, furnizăm informații despre detaliile exacte ale Partenerilor la adresa de e-mail contact@gigglework.ro. Pentru a identifica Partenerul, vă rugăm să includeți ID-ul sau numele exact al anunțului în e-mail.

‍

9.) REFERINȚA ONORARIILOR PENTRU MUNCĂ, TRANZACȚII BANCARE

(Reglarea contravalorii muncii prestate)

Procesator de date: Banca Transilvania S.A., Județul Cluj, Municipiul Cluj-Napoca, Calea Dorobanților 30-36 C

Un procesator de date este utilizat pentru a reglementa contravaloarea muncii prestate, precum și pentru a primi și regla contravaloarea facturilor ieșite și intrate.

Procesatorul de date primește următoarele date: Nume, adresă, nume și adresă de facturare, adresă de e-mail, număr de telefon al subiectului datelor.

‍

10.) STOCAREA DATELOR PARTENERILOR (CRM)

Procesator de date: HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irlanda

Politica de confidențialitate a procesatorului de date este disponibilă aici: https://legal.hubspot.com/privacy-policy

Procesatorul de date are acces la următoarele date: Datele partenerilor, datele de utilizare, contractele partenerilor, comunicarea cu partenerii.

‍

11.) ANALIZA UTILIZĂRII APLICAȚIEI ȘI MĂSURAREA PERFORMANȚEI

Procesator de date: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, Statele Unite ale Americii

Procesatorul de date este utilizat pentru analizarea evenimentelor legate de utilizarea aplicațiilor web și mobile Giggle, pentru îmbunătățirea experienței utilizatorului și a performanței, precum și pentru identificarea și investigarea erorilor tehnice.

Politica de confidențialitate a Procesatorului de date este disponibilă aici:
https://posthog.com/privacy

Informațiile privind protecția datelor și GDPR ale Procesatorului de date sunt disponibile aici:
https://posthog.com/docs/privacy

Procesatorul de date are acces la următoarele date: identificatorul intern al utilizatorului Giggle, numele și adresa de e-mail ale Utilizatorului autentificat, platforma, versiunea și numărul build-ului aplicației, evenimentele privind utilizarea aplicației, vizualizările paginilor și ecranelor, clicurile, precum și datele tehnice privind erorile și jurnalele. Conținutul câmpurilor de introducere este mascat în înregistrările sesiunilor web. Giggle utilizează regiunea europeană a serviciului PostHog, al cărei loc principal de stocare a datelor este Frankfurt, Germania. Perioada de păstrare a datelor în sistemul PostHog este de 30 de zile.

Procesator de date: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda)

Serviciul Microsoft Clarity este utilizat pentru analizarea sesiunilor, clicurilor, derulărilor și hărților termice aferente utilizării aplicației web anterioare Giggle. Scopul serviciului este îmbunătățirea utilizabilității și performanței interfeței web.

Clarity păstrează înregistrările sesiunilor timp de 30 de zile, iar datele privind clicurile și hărțile termice, precum și sesiunile marcate, timp de maximum 9 luni.

Politica de confidențialitate a Procesatorului de date este disponibilă aici:
https://privacy.microsoft.com/ro-ro/privacystatement

‍

12.) SERVICII DE HARTĂ ȘI LOCALIZARE

Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda

Politica de confidențialitate a Furnizorului este disponibilă aici:
https://policies.google.com/privacy

Google Maps Platform este utilizată pentru afișarea pe hartă a locației schimburilor și, pe baza permisiunii separate acordate de Utilizator, pentru căutarea schimburilor din apropiere. În timpul utilizării serviciului de hartă, Google poate gestiona date tehnice, în special adresa IP, date despre dispozitiv și browser, precum și date legate de interogarea hărții. Aplicația Giggle Worker utilizează și biblioteca software Leaflet pentru afișarea hărții. Leaflet nu transmite și nu stochează în sine datele de localizare ale Utilizatorului. Giggle nu stochează coordonatele geografice actuale ale Utilizatorului.

‍

13.) PROTECȚIE AUTOMATIZATĂ ÎMPOTRIVA ROBOȚILOR ȘI ABUZURILOR

Furnizor: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Statele Unite ale Americii

Politica de confidențialitate privind Cloudflare Turnstile este disponibilă aici:
https://www.cloudflare.com/turnstile-privacy-policy/

Politica generală de confidențialitate Cloudflare este disponibilă aici:
https://www.cloudflare.com/policies/privacy/

Interfețele web Giggle utilizează serviciul invizibil de protecție împotriva roboților Cloudflare Turnstile. Scopul serviciului este verificarea automată a faptului că interfața web este utilizată de un Utilizator real și nu de un sistem automatizat sau de un robot. Verificarea poate avea loc fără afișarea unei sarcini de securitate și fără o acțiune separată din partea Utilizatorului. Pentru detectarea roboților, Cloudflare Turnstile poate prelucra semnale tehnice, în special adresa IP a clientului, amprenta TLS, antetul User-Agent, identificatorul site-ului web și originea solicitării. Cloudflare acționează în calitate de procesator de date atunci când protejează interfețele web Giggle. Pentru anumite operațiuni efectuate în scopul dezvoltării capacităților Turnstile de detectare a roboților, Cloudflare poate acționa și în calitate de operator independent.

‍

‍

II. IMPLEMENTAREA TRANSFERULUI DE DATE CĂTRE O ȚARĂ TERȚĂ:

Printre procesatorii de date se numără Elementor Ltd. și Bubble Group Inc. (Serviciu de stocare),

Google Inc. (Serviciu de găzduire, Serviciu de e-mail, Mesagerie), Facebook Inc., Linkedin Corporation,

Twitter Inc. (Construirea comunității, mesagerie), cu sediul în țări terțe (SUA, Israel).

Sediul anumitor furnizori utilizați de Controlorul de date sau locul unor operațiuni de procesare a datelor se poate afla în afara Spațiului Economic European, în special în Statele Unite ale Americii. Printre acești furnizori se pot număra, în special, Bubble Group, Inc., DigitalOcean, LLC, Amazon Web Services, Inc., anumite entități din grupul Google, Facebook Inc., LinkedIn Corporation, furnizorul serviciului Twitter/X, PostHog, Inc., Pushwoosh, Inc. și Cloudflare, Inc.

Transferul datelor în afara Spațiului Economic European poate avea loc numai cu garanțiile adecvate prevăzute de legislația aplicabilă privind protecția datelor. Aceste garanții pot include, în special, o decizie de adecvare a Comisiei Europene, participarea valabilă la Cadrul UE-SUA privind confidențialitatea datelor sau aplicarea clauzelor contractuale standard adoptate de Comisia Europeană.

Locul de stocare a datelor principale ale aplicației pe serverul Hetzner și a datelor analitice din regiunea europeană PostHog se află în Uniunea Europeană. Acest lucru nu exclude posibilitatea ca anumite operațiuni de asistență, securitate sau ale subprocessatorilor să aibă loc în afara Spațiului Economic European, cu aplicarea garanțiilor corespunzătoare privind transferul datelor.

‍

III. DECIZII AUTOMATIZATE ȘI PROFILARE

Pe site-urile web și în aplicațiile Giggle nu are loc niciun proces decizional bazat exclusiv pe prelucrarea automată, în sensul articolului 22 din GDPR, care să producă efecte juridice asupra Persoanei Vizate sau să o afecteze în mod similar într-o măsură semnificativă.

‍

ARC. MĂSURI DE SECURITATE A DATELOR:

Controlorul de date planifică și execută operațiunile de gestionare a datelor într-un mod care asigură protecția confidențialității subiectelor datelor, în conformitate cu aplicarea GDPR și a altor legislații privind gestionarea datelor. Controlorul de date asigură securitatea datelor și ia măsurile tehnice și organizaționale necesare, precum și dezvoltă regulile procedurale necesare pentru aplicarea GDPR și a altor norme de protecție a datelor și confidențialității. Controlorul de date protejează datele cu măsuri corespunzătoare riscului, în special împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii, precum și împotriva distrugerii accidentale și deteriorării, și, de asemenea, împotriva inaccesibilității cauzate de modificări ale tehnologiei utilizate. În cadrul acestui proces, Controlorul de date stochează datele personale ale subiectului datelor într-o bază de date protejată prin parolă și/sau criptată. Controlorul de date protejează datele prin firewall-uri, programe antivirus și mecanisme de criptare în cadrul protecției proporționale cu riscul.

‍

V. DREPTURILE SUBIECTULUI DATELOR LEGATE DE GESTIONAREA DATELOR:

Drepturile de protecție a datelor și remediile legale ale Subiectului Datelor și limitările acestora sunt detaliate în GDPR (în special, Articolele 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 și Articolul 82). Subiectul Datelor poate solicita informații despre datele sale în orice moment, poate solicita corectarea, ștergerea sau restricționarea datelor sale sau poate obiecta în alt mod față de prelucrarea datelor bazată pe interese legitime.

Cele mai importante prevederi sunt rezumate mai jos.

În mod special, Controlorul de date atrage atenția Subiectului Datelor asupra următoarelor:

Subiectul Datelor are dreptul de a obiecta în orice moment la prelucrarea datelor sale personale bazată pe interesele legitime ale Controlorului de date, pentru motive legate de situația sa particulară. În acest caz, Controlorul de date nu mai poate prelucra datele personale, cu excepția cazului în care poate demonstra că prelucrarea datelor este justificată de motive legitime impunătoare, care prevalează asupra intereselor, drepturilor și libertăților Subiectului Datelor sau care sunt legate de formularea, punerea în aplicare sau apărarea unor pretenții legale. Dacă datele personale sunt prelucrate în scopul dobândirii directe de afaceri, Subiectul Datelor are dreptul de a obiecta în orice moment la prelucrarea datelor sale personale în acest scop. Dacă Subiectul Datelor obiectează la prelucrarea datelor sale personale în scopul dobândirii directe de afaceri, atunci datele personale nu mai pot fi prelucrate în acest scop.

‍

1.) DREPTUL LA INFORMARE:

Dacă Controlorul de date gestionează date personale referitoare la Subiectul Datelor, acesta este obligat să furnizeze Subiectului Datelor informații – chiar și fără solicitarea acestuia – despre cele mai importante caracteristici ale gestionării datelor, cum ar fi scopul, temeiul legal, durata gestionării datelor, persoana și informațiile de contact ale Controlorului de date și ale reprezentantului său, disponibilitatea responsabilului cu protecția datelor, destinatarii datelor personale, în cazul prelucrării datelor pe baza unui interes legitim, interesul legitim al Controlorului de date și/sau al unei terțe părți, precum și drepturile și remediile Subiectului Datelor în legătură cu prelucrarea datelor (inclusiv dreptul de a depune o plângere la autoritatea de supraveghere) și, dacă sursa datelor nu este Subiectul Datelor, sursa datelor personale și categoriile de date personale implicate, în cazul în care Subiectul Datelor nu deține deja aceste informații. Controlorul de date furnizează aceste informații punându-le la dispoziția Subiectului Datelor.

‍

2.) DREPTUL DE ACCES:

Subiectul Datelor are dreptul de a primi un răspuns din partea Controlorului de date cu privire la faptul dacă datele sale personale sunt prelucrate și, dacă astfel de prelucrări de date sunt în desfășurare, are dreptul de a accesa datele personale și anumite informații legate de prelucrarea acestora, inclusiv scopurile prelucrării datelor, categoriile de date personale implicate, destinatarii datelor personale, durata (planificată) a gestionării datelor, drepturile și remediile Subiectului Datelor (inclusiv dreptul de a depune o plângere la autoritatea de supraveghere), precum și informații despre sursa datelor, dacă acestea nu sunt colectate de la Subiectul Datelor. La cererea Subiectului Datelor, Controlorul de date va furniza o copie a datelor personale care fac obiectul gestionării acestora. Pentru copii suplimentare solicitate de Subiectul Datelor, Controlorul de date poate percepe o taxă rezonabilă, pe baza costurilor administrative. Dacă Subiectul Datelor a trimis cererea electronic, informațiile trebuie furnizate într-un format electronic larg utilizat, cu excepția cazului în care Subiectul Datelor solicită altfel. Dreptul de a solicita o copie nu trebuie să afecteze negativ drepturile și libertățile altora.

‍

3.) DREPTUL LA CORECTARE:

Subiectul Datelor are dreptul de a solicita Controlorului de date corectarea fără întârziere a datelor personale inexacte care îl privesc. Având în vedere scopul gestionării datelor, Subiectul Datelor are dreptul de a solicita completarea datelor personale incomplete, inclusiv printr-o declarație suplimentară.

‍

4.) DREPTUL LA ȘTERGERE:

Subiectul Datelor are dreptul de a solicita Controlorului de date să șteargă datele personale care îl privesc fără întârziere, iar Controlorul de date este obligat să șteargă datele personale ale Subiectului Datelor fără întârziere dacă sunt îndeplinite anumite condiții. Printre altele, Controlorul de date este obligat să șteargă datele personale la cererea Subiectului Datelor, dacă datele personale nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate în alt mod; dacă Subiectul Datelor își retrage consimțământul care stă la baza prelucrării datelor și nu există alt temei legal pentru prelucrarea acestora; sau dacă datele personale au fost prelucrate ilegal; sau dacă Subiectul Datelor obiectează la prelucrarea datelor și nu există un motiv legal prioritar pentru prelucrarea acestora; datele personale trebuie șterse pentru a îndeplini obligația legală prevăzută de legislația UE sau de legislația unui stat membru aplicabil Controlorului de date.

Cele de mai sus nu se aplică dacă gestionarea datelor este necesară: a) pentru exercitarea dreptului la libertatea de exprimare și a informațiilor; b) pentru îndeplinirea unei obligații prevăzute de legislația UE sau a unui stat membru aplicabil Controlorului de date, care prevede prelucrarea datelor personale; c) în scopuri de arhivare în interes public, pentru cercetări științifice și istorice sau pentru scopuri statistice, dacă dreptul la ștergere ar face imposibilă această gestionare a datelor sau ar pune-o în pericol în mod grav; d) pentru formularea, punerea în aplicare și apărarea unor pretenții legale.

‍

5.) DREPTUL DE A LIMITA PRELUCRAREA DATELOR:

Subiectul Datelor are dreptul de a solicita Controlorului de date să limiteze prelucrarea datelor, dacă se îndeplinește unul dintre următoarele:

Subiectul Datelor contestă exactitatea datelor personale, caz în care limitarea se aplică pe perioada necesară pentru ca Controlorul de date să verifice exactitatea datelor personale;

Prelucrarea datelor este ilegală și Subiectul Datelor se opune ștergerii acestora și, în schimb, solicită restricționarea utilizării lor;

Controlorul de date nu mai are nevoie de datele personale pentru scopurile prelucrării, dar Subiectul Datelor le necesită pentru formularea, punerea în aplicare sau apărarea unor pretenții legale;

Subiectul Datelor a obiectat la prelucrarea datelor; în acest caz, restricția se aplică pentru perioada până când se stabilește dacă motivele legitime ale Controlorului de date prevalează asupra motivelor legitime ale Subiectului Datelor.

Dacă prelucrarea datelor este supusă unor restricții conform celor de mai sus, astfel de date personale, cu excepția stocării, vor fi prelucrate doar cu consimțământul Subiectului Datelor, sau pentru formularea, punerea în aplicare sau apărarea unor pretenții legale, sau pentru protejarea drepturilor unei alte persoane fizice sau juridice, sau în interesul public important al Uniunii sau al unui stat membru. În cazul în care restricționarea prelucrării datelor solicitată de Subiectul Datelor este ridicată, Controlorul de date va informa Subiectul Datelor în prealabil.

‍

6.) DREPTUL DE A OBIECTA:

Subiectul Datelor are dreptul de a obiecta în orice moment la prelucrarea datelor sale personale bazate pe interesele legitime ale Controlorului de date, pentru motive legate de situația sa personală. În acest caz, Controlorul de date nu mai poate prelucra datele personale, cu excepția cazului în care poate dovedi că prelucrarea datelor este justificată de motive legitime impunătoare, care prevalează asupra intereselor, drepturilor și libertăților Subiectului Datelor, sau care sunt necesare pentru formularea, punerea în aplicare sau apărarea unor pretenții legale.

Dacă datele personale sunt prelucrate în scopul dobândirii directe de afaceri, Subiectul Datelor are dreptul de a obiecta în orice moment la prelucrarea datelor sale personale în acest scop. Dacă Subiectul Datelor obiectează la prelucrarea datelor sale personale în scopul dobândirii directe de afaceri, atunci datele personale nu vor mai putea fi prelucrate în acest scop.

‍

VI. DREPTUL LA PLÂNGERE:

Dacă drepturile dumneavoastră sunt încălcate, puteți depune o plângere la autoritatea competentă de supraveghere a protecției datelor (în România, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal; „ANSPDCP”) și să vă exercitați dreptul la reparare judiciară. Datele de contact ale ANSPDCP (Adresă: Bucureşti, bd. G-ral Gheorghe Magheru, nr. 28-30, Sector 1. Tel: +40.318.059.211., Fax: +40.318.059.602, Email: anspdcp@dataprotection.ro, Website: https://www.dataprotection.ro/)

‍

VII. GESTIONAREA COOKIE-URILOR:

Controlorul de date informează persoanele vizate că site-ul web utilizează cookie-uri, cunoscute și sub denumirea de fișiere cookie. Cookie-urile sunt fișiere care stochează informații în browserul web al utilizatorului. Un cookie este un mijloc de schimb de informații între serverul web și browserul utilizatorului. Browser-ele de internet pot fi recunoscute mai ușor cu ajutorul informațiilor trimise de cookie-uri, astfel încât utilizatorii să primească conținut relevant și personalizat. Cookie-urile fac navigarea mai convenabilă. Cu ajutorul cookie-urilor, operatorii site-urilor pot crea și statistici anonime despre obiceiurile vizitatorilor site-ului. Majoritatea cookie-urilor nu conțin informații personale și nu pot fi folosite pentru identificarea utilizatorilor. Datele stocate sunt necesare pentru o navigare mai comodă.

Interfețele web Giggle pot colecta date analitice cu ajutorul serviciilor PostHog și Microsoft Clarity și pot utiliza în acest scop cookie-uri, stocare locală sau alte tehnologii similare. Scopul acestora este analizarea utilizării interfețelor web, îmbunătățirea experienței utilizatorului și identificarea erorilor tehnice. În timpul înregistrărilor sesiunilor web PostHog, conținutul câmpurilor de introducere este mascat. Microsoft Clarity poate înregistra clicurile, derulările, pașii de navigare și alte evenimente de utilizare aferente sesiunilor.

Cloudflare Turnstile utilizează semnale și tehnologii tehnice strict necesare pentru securitatea interfețelor web și pentru detectarea traficului generat de roboți și a abuzurilor automatizate. Turnstile poate funcționa în mod invizibil, astfel încât în timpul verificării este posibil să nu fie afișată Persoanei Vizate o sarcină separată sau un element vizibil de securitate.

Site-urile web pot utiliza următoarele tipuri de cookie-uri:

Cookie-uri temporare care rămân pe dispozitivul afectat până când părăsești site-ul web.

Cookie-uri persistente, care rămân pe dispozitiv pentru o perioadă mai lungă de timp sau până când sunt șterse de Subiectul Datelor, în funcție de setările browserului web al persoanei vizate.

Cookie-uri ale terților plasate de o terță parte pe dispozitivul Subiectului Datelor (de exemplu, Google Analytics). Acestea sunt plasate în browser-ul tău dacă site-ul vizitat utilizează servicii oferite de terți.

Cookie-urile pot fi, de asemenea, grupate după cum urmează:

Cookie-uri indispensabile pentru sesiune: Utilizarea acestora este esențială pentru navigarea pe site-ul web și funcționarea funcțiilor site-ului. Fără a le accepta, site-ul sau unele dintre părțile sale nu pot fi afișate corect sau nu vor fi afișate deloc.

Cookie-uri analitice sau de monitorizare a performanței: Acestea ajută Controlorul de date să distingă vizitatorii site-ului și să colecteze date despre comportamentul acestora pe site. În funcție de setările serviciului, datele colectate prin tehnologiile analitice sau de monitorizare a performanței pot fi prelucrate în formă agregată sau pot fi asociate identificatorului intern al Utilizatorului autentificat. Datele concrete prelucrate și perioadele de păstrare sunt prezentate în tabelul privind gestionarea datelor și în secțiunea referitoare la procesatorii de date din prezenta politică.

Cookie-uri funcționale: Scopul acestora este de a îmbunătăți experiența utilizatorului. De exemplu, ele detectează și stochează dispozitivul cu care persoana vizată a deschis site-ul, sau datele pe care le-a furnizat anterior și pe care a solicitat să le păstreze. Aceste cookie-uri nu urmăresc activitățile Subiectului Datelor pe alte site-uri web. Cu toate acestea, informațiile colectate pot conține informații de identificare personală partajate de Subiectul Datelor.

Cookie-uri de targetare sau publicitate: Cu ajutorul acestora, site-ul poate furniza informații care se potrivesc cel mai bine intereselor persoanei vizate. Acestea necesită consimțământul expres al persoanei vizate, deoarece colectează informații detaliate despre obiceiurile de navigare ale acestora. Acest site înregistrează adresa IP, timpul vizitei, pagina vizitată, țara vizitatorului, numărul versiunii browser-ului și tipul sistemului de operare, din motive analitice și de securitate. Acest lucru este necesar pentru aplicarea intereselor legitime, pentru furnizarea serviciilor de un standard corespunzător și din motive analitice.

Controlorul de date al cookie-urilor este Eker tv., Info tv. și le utilizează pe acestea în conformitate cu reglementările GDPR.

Site-urile web care funcționează în cadrul Uniunii Europene – inclusiv pagina web operată de Operator – trebuie să solicite consimțământul utilizatorilor pentru utilizarea cookie-urilor și pentru stocarea acestora pe computerul sau pe alte dispozitive ale utilizatorului. Cookie-urile pot fi șterse sau dezactivate din browserele utilizate. În mod implicit, browserele permit plasarea cookie-urilor. Această opțiune poate fi dezactivată din setările browserului, iar cookie-urile existente pot fi șterse. De asemenea, browserul poate fi configurat astfel încât să trimită o notificare utilizatorului atunci când un cookie este transmis către dispozitiv.

Este important de subliniat însă că dezactivarea sau restricționarea acestor fișiere poate afecta negativ experiența de navigare și poate cauza erori în funcționalitatea website-ului. Opțiunile de configurare se găsesc, de regulă, în meniul „Opțiuni” sau „Setări” al browserului. Fiecare browser web este diferit, astfel că, pentru configurarea corectă a setărilor, Operatorul solicită persoanei vizate să utilizeze meniul „Ajutor” sau „Asistență” al browserului său ori să acceseze linkul relevant de mai jos:

Internet Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internetexplorer-delete-manage-cookies
Firefox: https://support.mozilla.org/en-US/products/firefox/protect-yourprivacy/cookies
Chrome: https://support.google.com/chrome/answer/95647?hl=en
Safari: https://support.apple.com/kb/PH5042?locale=en_US

‍

Website-ul utilizează Google Analytics, un serviciu de analiză web furnizat de Google Inc. Google Analytics utilizează așa-numitele cookie-uri, fișiere text care sunt salvate pe computerul dumneavoastră și care ajută la analizarea modului în care utilizatorul folosește pagina web vizitată. Pentru a dezactiva cookie-urile anonime Google Analytics, puteți instala în browserul dumneavoastră un așa-numit „Google Analytics plug-in” (supliment), care împiedică website-ul să transmită către Google Analytics informații referitoare la persoana vizată.

Mai multe informații în acest sens pot fi găsite la următoarele linkuri:
https://support.google.com/analytics/answer/6004245
https://policies.google.com/technologies

‍

Aplicația noastră utilizează serviciul Microsoft Clarity pentru a înțelege mai bine nevoile utilizatorilor și pentru a optimiza experiența utilizatorului (de exemplu: cât timp petrec pe anumite pagini, pe ce linkuri fac clic, ce le place și ce nu le place). Clarity utilizează tehnologii, precum cookie-uri, care colectează date despre comportamentul utilizatorilor și despre dispozitivele acestora (în special adresa IP a dispozitivului – pe care o înregistrăm doar în formă anonimizată –, dimensiunea ecranului, tipul dispozitivului, informații despre browser și locația geografică – doar la nivel de țară).

Microsoft Clarity stochează datele într-un profil de utilizator pseudonimizat. Informațiile nu sunt utilizate nici de Microsoft, nici de noi pentru identificarea utilizatorilor individuali. Temeiul juridic al utilizării serviciului este consimțământul dumneavoastră voluntar [art. 6 alin. (1) lit. a) din GDPR], pe care îl puteți acorda sau retrage în bara de gestionare a cookie-urilor la accesarea website-ului nostru.

Pentru informații suplimentare, vă rugăm să vizitați pagina Declarației de confidențialitate Microsoft: https://privacy.microsoft.com/hu-hu/privacystatement.

‍

Website-ul utilizează Facebook Pixel, un serviciu de analiză furnizat de Facebook Inc. pentru urmărirea conversiilor aferente reclamelor Facebook. Facebook Pixel urmărește conversiile care pot fi atribuite reclamelor de pe Facebook, Instagram și Audience Network. Date personale colectate: cookie-uri și date de utilizare.

‍

Testul de echilibrare a intereselor

În legătură cu recenziile utilizatorilor pe Platforma Giggle

Giggle Work România SRL, în ceea ce privește utilizatorii înregistrați pe platforma online pe care o operează (denumită în continuare: „Platforma Giggle”), ca părți interesate (denumiți în continuare: „Persoane vizate”), REGULAMENTUL (UE) 2016/679 al Parlamentului European și al Consiliului (27 aprilie 2016), (denumit în continuare: „GDPR”), dorește să continue gestionarea datelor pe baza interesului legitim prevăzut la Articolul 6, Paragraful 1, Punctul f).

Platforma Giggle permite utilizatorilor înregistrați cu succes, adică Persoanelor vizate, să aplice pentru anunțuri (denumite în continuare: „Anunțuri”) postate de terți (denumiți în continuare: „Furnizori de servicii”) care oferă oportunități de muncă pe Platforma Giggle.

Pentru a stabili dacă Giggle Work România SRL poate prelucra datele personale specificate în acest test de evaluare a interesului pe baza unui interes legitim și, astfel, pentru a determina dacă prelucrarea datelor este proporțională și îndeplinește dispozițiile și cerințele GDPR, Giggle Work România SRL a pregătit următorul test de evaluare a interesului:

1. Operatorul de date

Giggle Work România SRLSediul: Județul Cluj, Municipiul Cluj-Napoca, Bd. 21 Decembrie 1989, nr. 102Adresă Poștală:  Județul Cluj, Municipiul Cluj-Napoca, Bd. 21 Decembrie 1989, nr. 102E-mail: contact@gigglework.roNumăr de telefon: +40317818046Cod unic de înregistrare: 50251858Nr. Reg. Com.: J12/2857/2024         

‍

‍2.  Subiecții Datelor

‍Toți utilizatorii care s-au înregistrat pe platforma online operată de Giggle Work România SRL (denumită în continuare: „Platforma Giggle”).Platforma Giggle permite Subiecților Datelor să aplice pentru anunțurile postate de Furnizorii de Servicii care oferă oportunități de angajare pe Platforma Giggle și permite Furnizorilor de Servicii care s-au înregistrat cu succes pe Platforma Giggle să ofere oportunități de angajare pe Platforma Giggle, pentru care Subiecții Datelor pot aplica. 

‍

 3. Descrierea gestionării datelor pe baza unui interes legitim, datele personale afectate de gestionarea datelor, scopul gestionării datelor

‍Scopul gestionării datelor pe baza unui interes legitim este evaluarea Subiecților Datelor pe baza performanței și comportamentului acestora în legătură cu schimbul conform Anunțului, în scopul de a:

• În funcție de evaluarea Părților Interesate, oferirea oportunităților de angajare pe Platforma Giggle
• Furnizorii de servicii pot decide dacă doresc sau nu să stabilească o relație juridică cu Subiectul de Date relevant, în plus
• Părțile Interesate sunt, prin urmare, evaluate, pe de o parte, în interesul legitim al Furnizorilor de Servicii (pentru a găsi muncă potrivită pentru a ocupa schimburile afectate de Anunț), iar pe de altă parte, și în interesul legitim al Giggle Work România SRL. (pentru a se asigura că se aplică muncă potrivită pentru a ocupa schimburile afectate de Anunț).

Subiecții Datelor sunt evaluați de către Giggle România SRL și Furnizorii de Servicii, iar Giggle România SRL și Furnizorii de Servicii au acces la evaluarea Subiectului de Date.Datele personale afectate de procesarea datelor pe baza intereselor legitime sunt utilizatorii care s-au înregistrat cu succes pe Platforma Giggle ca Subiecți ai Datelor.Durata gestionării datelor este perioada în care Subiectul de Date are un cont înregistrat pe Platforma Giggle.  

‍

4. Interesele, drepturile fundamentale și libertățile Subiecților Datelor

‍Dreptul fundamental al Subiecților Datelor este restricționarea și protecția datelor lor personale, precum și protecția drepturilor lor la viața privată.Este în interesul Subiectului de Date ca datele personale să fie procesate pentru scopurile specificate, clare și legale menționate aici și ca datele personale să nu fie procesate ulterior într-un mod incompatibil cu aceste scopuri. Datele personale trebuie gestionate într-o manieră legală, corectă și transparentă. Datele personale trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile gestionării acestora.Datele personale trebuie să fie exacte și, dacă este necesar, actualizate. Datele personale trebuie să fie stocate într-o formă care să permită identificarea Subiecților Datelor, pentru o perioadă maximă necesară scopului procesării datelor personale.          

‍

5. Necesitatea și proporționalitatea gestionării datelor

‍Gestionarea datelor este absolut necesară, adecvată și proporționată pentru atingerea scopului gestionării datelor: evaluarea Subiecților Datelor este absolut necesară, adecvată și proporționată pentru a asigura interesele legitime ale Furnizorilor de Servicii și ale Giggle România SRL, așa cum este descris mai sus: în absența evaluării Subiecților Datelor, nu poate fi asigurat că Furnizorii de Servicii vor găsi forța de muncă potrivită pentru a ocupa schimburile afectate de Anunț, de asemenea, nu poate fi garantat că Giggle România SRL va putea asigura aplicarea unei forțe de muncă potrivite pentru a ocupa schimburile afectate de Anunț, astfel minimizând riscul ca lucrători nepotriviți să aplice pentru Anunțul respectiv.Având în vedere că, în absența evaluării Subiecților Datelor, realizarea obiectivelor de gestionare a datelor de mai sus nu poate fi asigurată și că nu există soluții alternative mai puțin restrictive din punctul de vedere al Subiectului de Date, prin care să poată fi atins interesul legitim, sau nu sunt disponibile soluții alternative prin care datele personale să nu fie procesate / să se atingă scopul prin gestionarea datelor personale / gestionarea datelor personale în alte moduri.Pe baza unui interes legitim, Giggle România SRL gestionează doar evaluarea Subiecților Datelor ca datele lor personale pentru a atinge scopul gestionării datelor detaliat mai sus.Datele personale sunt necesare pentru atingerea scopului menționat mai sus, iar gestionarea datelor îndeplinește cerința proporționalității.     

‍

6. Examinarea efectelor gestionării datelor

‍Examinarea situației Subiectului de Date, cu o atenție deosebită asupra faptului că acesta face parte dintr-un grup vulnerabil sau sensibil: domeniul Subiecților Datelor nu include datele personale ale copiilor sau categorii speciale de date personale.Având în vedere natura serviciului, Subiectul de Date se poate aștepta ca procesarea datelor să aibă loc, deoarece informațiile privind evaluarea sa sunt incluse în termenii contractuali, prin acceptarea cărora Subiectul de Date poate să se înregistreze pe Platforma Giggle, iar informațiile privind procesarea datelor ale Giggle România SRL sunt relevante pentru gestionarea datelor și pentru testul de evaluare a interesului prezent.Metoda de gestionare a datelor, inclusiv dacă datele sunt (pot fi) făcute publice: metoda de gestionare a datelor este deja transparentă înainte de gestionarea acestora, iar Giggle România SRL gestionează datele într-un mediu IT securizat, prin intermediul angajaților corect instruiți în probleme de protecția datelor și securitatea datelor.Giggle România SRL gestionează datele personale într-un mod care asigură securitatea adecvată a acestora, aplicând măsuri tehnice și organizatorice corespunzătoare, inclusiv protecția împotriva procesării neautorizate sau ilegale, precum și protecția împotriva pierderii accidentale, distrugerii sau deteriorării. Doar Giggle România SRL și Furnizorii de Servicii au acces la datele personale.Giggle România SRL pune la dispoziția Subiectului de Date acest test de evaluare a interesului ca parte a informațiilor sale privind gestionarea datelor. Părțile interesate pot contacta Giggle România SRL cu întrebările lor la detaliile de contact furnizate în informațiile de gestionare a datelor ale Giggle România SRL și pot, de asemenea, să le contacteze prin aceste contacte pentru a-și exercita drepturile de protecția datelor.    

‍‍

‍7. Garanții

‍Prin furnizarea următoarelor garanții, Giggle România SRL asigură faptul că gestionarea datelor respectă principiile de gestionare a datelor definite în GDPR.

8. Rezultatul evaluării intereselor

Pe baza celor scrise mai sus, se poate stabili că evaluarea Subiecților Datelor poate fi gestionată pe baza interesului lor legitim, iar gestionarea datelor limitează proporțional interesele și drepturile Subiecților Datelor.

Evaluarea Subiecților Datelor este absolut necesară pentru scopul gestionării datelor, iar soluțiile alternative de gestionare a datelor care implică gestionarea unui volum mai mic de date personale sau aplicarea altor metode nu sunt disponibile pentru implementarea acesteia.