Politica de confidențialitate

În funcție de context, acționăm atât ca operator, cât și ca persoană împuternicită de operator.

În calitate de operator, stabilim modul în care și scopul pentru care sunt prelucrate informațiile personale atunci când administrăm site-ul nostru web, gestionăm conturile utilizatorilor, oferim asistență clienților sau desfășurăm alte activități de bază legate de furnizarea Serviciilor noastre.

În calitate de persoană împuternicită de operator, prelucrăm informații personale în numele întreprinderilor care utilizează Jifup („Comercianții” noștri) și conform instrucțiunilor acestora. Acest lucru se întâmplă atunci când un Comerciant conectează un magazin online sau un marketplace la Jifup ori acceptă comenzi prin Jifup, iar Serviciile sunt utilizate pentru stocarea și gestionarea comenzilor acelui Comerciant, inclusiv a numelor, adreselor de livrare, detaliilor de personalizare și imaginilor propriilor cumpărători ai Comerciantului. Pentru aceste date, operatorul este Comerciantul. Dacă ai cumpărat un produs de la un Comerciant și dorești să îți exerciți drepturile privind confidențialitatea, te rugăm să contactezi mai întâi acel Comerciant; noi îl vom ajuta pe Comerciant să răspundă.

Colectăm informațiile personale pe care ni le furnizezi direct, informațiile generate automat atunci când utilizezi Serviciile noastre și informațiile obținute de la instrumente terțe care ne sprijină activitatea. Informațiile personale concrete pe care le colectăm depind de modul în care interacționezi cu Serviciile noastre, de funcțiile pe care le utilizezi și de opțiunile pe care le alegi.

Informațiile personale pe care le primim direct de la tine sau pe care le colectăm automat includ:

• Identificatori: nume, adresă de e-mail, număr de telefon, adresă fizică.
• Date privind contul și tranzacțiile: informații despre cont sau profil, informații de plată și de facturare, istoricul tranzacțiilor.
• Date tehnice și privind dispozitivul: adresa IP, identificatorii dispozitivului, tipul de browser și sistemul de operare, jurnale tehnice și date de sistem.
• Date de utilizare: paginile vizitate, acțiunile efectuate, funcțiile utilizate, tiparele de navigare.
• Date de analiză și de urmărire: date din cookie-uri, evenimente de analiză, jurnale de utilizare.
• Date de comunicare: mesaje sau informații furnizate prin formulare sau prin serviciul de asistență.
• Date privind preferințele și localizarea: setările de limbă, fusul orar, localizarea la nivel de oraș (dacă este disponibilă).
• Date privind conținutul și comenzile: imagini, grafică și text încărcate sau create în configuratorul de produse; date privind comenzile, produsele și personalizarea din magazinele pe care le conectezi (Etsy, Shopify, WooCommerce, Wix), inclusiv numele și adresele de livrare ale cumpărătorilor tăi.

Toate informațiile personale pe care le furnizezi trebuie să fie exacte, complete și actualizate. Ai responsabilitatea de a ne anunța dacă oricare dintre informațiile tale se modifică, pentru ca noi să putem păstra evidențe exacte.

Date necesare pentru Serviciile noastre

Anumite informații sunt necesare pentru furnizarea anumitor funcții ale Serviciilor noastre. Mai exact, avem nevoie de o adresă de e-mail sau de autentificarea cu Google pentru a crea un cont, de informații de facturare pentru planurile plătite și de datele privind comenzile și grafica pentru a-ți procesa comenzile. Dacă alegi să nu furnizezi aceste informații, nu poți crea un cont, nu te poți abona la un plan plătit și comenzile tale nu pot fi procesate.

Colectăm informații personale printr-o combinație de informații pe care ni le furnizezi direct, informații colectate automat atunci când utilizezi Serviciile noastre și informații furnizate de terți care ne sprijină activitatea.

Informații pe care ni le furnizezi direct

Colectăm informațiile personale pe care alegi să ni le furnizezi atunci când interacționezi cu Serviciile noastre. Acestea includ informațiile transmise atunci când:

• îți creezi un cont sau îți actualizezi detaliile profilului;
• completezi formulare, efectuezi achiziții sau contactezi serviciul de asistență pentru clienți;
• încarci imagini sau grafică ori creezi designuri în configurator;
• răspunzi la sondaje, soliciți informații sau comunici cu noi.

Informații colectate automat

Atunci când vizitezi site-ul nostru web sau utilizezi Serviciile, colectăm automat anumite informații tehnice și de utilizare. De regulă, aceste date nu îți dezvăluie identitatea, dar pot include:

• adresa IP și identificatorii dispozitivului;
• tipul de browser, sistemul de operare și caracteristicile dispozitivului;
• setările de limbă și fusul orar;
• paginile vizualizate, linkurile accesate și tiparele de navigare;
• jurnalele de erori, datele de performanță și informațiile de diagnosticare;
• datele din cookie-uri, evenimentele de analiză și jurnalele de utilizare.

Aceste informații ne ajută să operăm, să securizăm și să optimizăm Serviciile și sprijină analizele interne, raportarea și îmbunătățirea serviciilor.

Informații provenite din interacțiunile tale cu Serviciile

Colectăm informații legate de acțiunile tale în cadrul Serviciilor, inclusiv funcțiile pe care le utilizezi, conținutul pe care îl vizualizezi, setările sau preferințele pe care le configurezi și interacțiunile tale cu interfețele de utilizator sau cu instrumentele din aplicație. Aceste date ne ajută să personalizăm experiența și să înțelegem modul în care utilizatorii interacționează cu platforma noastră.

Informații de la furnizori terți de autentificare

Dacă alegi să te autentifici cu Google, primim anumite informații de profil pe care Google le pune la dispoziție, cum ar fi numele, adresa de e-mail și identificatorul contului tău.

Informații din magazinele și marketplace-urile conectate

Atunci când conectezi un magazin online sau un marketplace la Jifup (de exemplu Etsy, Shopify, WooCommerce sau Wix), primim de la platforma respectivă date privind comenzile, produsele și personalizarea, inclusiv numele și adresele de livrare ale cumpărătorilor tăi, precum și imaginile sau textele furnizate de aceștia. Prelucrăm aceste date în numele tău, așa cum este descris în secțiunea „Rolul nostru în prelucrarea datelor”.

Informații de la furnizori terți de servicii

Putem primi informații de la furnizori de servicii care ne sprijină activitatea, cum ar fi platforme de analiză care oferă informații agregate despre utilizare, sisteme de e-mail care înregistrează detalii privind livrarea sau interacțiunea, procesatori de plăți care confirmă plățile și furnizori de găzduire și infrastructură care furnizează metadate tehnice.

Prelucrăm informații personale numai atunci când avem un temei juridic valabil potrivit legislației aplicabile privind protecția datelor. Aceasta înseamnă că prelucrăm date atunci când acest lucru este necesar pentru a furniza Serviciile noastre, pentru a ne îndeplini obligațiile contractuale, pentru a respecta cerințele legale, pentru a proteja interese importante sau pentru a urmări scopuri comerciale legitime care nu prevalează asupra drepturilor tale.

Temeiurile juridice pe care ne bazăm

• Contract: atunci când prelucrarea este necesară pentru a furniza Serviciile sau pentru a face demersuri la cererea ta.
• Consimțământ: atunci când furnizezi în mod voluntar informații pentru un anumit scop; îți poți retrage consimțământul în orice moment.
• Interese legitime: atunci când prelucrarea este necesară pentru activitatea noastră comercială și nu prevalează asupra drepturilor tale.
• Obligație legală: atunci când trebuie să prelucrăm date pentru a respecta legislația aplicabilă.
• Interese vitale: atunci când este necesar pentru a proteja siguranța sau interesele vitale ale unei persoane.

Scopurile în care prelucrăm informații personale

• Pentru a crea, întreține și gestiona conturile sau profilurile utilizatorilor. Temei juridic: executarea contractului nostru cu tine.
• Pentru a oferi asistență clienților, a răspunde la solicitări și a rezolva probleme. Temei juridic: executarea contractului nostru cu tine.
• Pentru a procesa tranzacții, a gestiona facturarea și a onora comenzi sau solicitări de servicii. Temei juridic: executarea contractului nostru cu tine.
• Pentru a prelucra imaginile și grafica încărcate, inclusiv cu instrumente AI (de exemplu mărirea rezoluției, eliminarea fundalului și stiluri artistice), și pentru a pregăti fișiere gata de tipar și etichete de expediere pentru comenzile tale. Temei juridic: executarea contractului nostru cu tine.
• Pentru a trimite newslettere, actualizări sau conținut promoțional. Poți renunța în orice moment. Temei juridic: consimțământul tău.
• Pentru a analiza datele de utilizare, în scopul de a înțelege modul în care sunt utilizate Serviciile noastre și de a îmbunătăți funcționalitatea, performanța și experiența utilizatorilor. Temei juridic: consimțământul tău.
• Pentru a detecta, preveni sau investiga fraude, abuzuri sau incidente de securitate. Temei juridic: interesele noastre legitime de a preveni frauda și abuzurile și de a menține securitatea Serviciilor și a conturilor utilizatorilor.
• Pentru a respecta legile, reglementările sau procedurile legale aplicabile. Temei juridic: respectarea obligațiilor legale.

Prelucrăm informațiile personale în moduri adecvate naturii datelor și scopurilor pentru care sunt colectate. Aceasta include stocarea, organizarea, utilizarea, transmiterea și ștergerea informațiilor atunci când nu mai sunt necesare. Aplicăm principiile reducerii la minimum a datelor, limitării legate de scop și exactității, pentru a ne asigura că informațiile personale sunt prelucrate numai atunci când este necesar și în scopuri clar definite.

Accesul la informațiile personale este limitat la personalul autorizat care are nevoie de acestea pentru a-și îndeplini atribuțiile de serviciu și care are obligații de confidențialitate. Implementăm măsuri tehnice și organizatorice menite să protejeze informațiile personale împotriva accesului, divulgării sau modificării neautorizate ori a utilizării abuzive. Aceste măsuri pot include controale de acces, proceduri de autentificare, jurnalizare, criptare în tranzit și în repaus (acolo unde este cazul), monitorizare și evaluări periodice de securitate.

Plățile sunt procesate de procesatorul nostru de plăți, Stripe. Datele cardului sunt introduse la Stripe și gestionate de Stripe; noi primim doar informații de plată limitate, cum ar fi marca cardului, ultimele patru cifre și detaliile de facturare.

Putem combina informații colectate din surse diferite atunci când acest lucru este necesar pentru operarea Serviciilor sau atunci când este necesar pentru îndeplinirea unui scop legal, cum ar fi prevenirea fraudei sau menținerea securității platformei noastre.

Păstrăm informațiile personale numai atât timp cât este necesar pentru scopurile descrise în această Politică de confidențialitate, cu excepția cazului în care legea impune sau permite o perioadă de păstrare mai lungă. Pentru mai multe detalii, consultă secțiunea „Cât timp păstrăm informațiile”.

Acolo unde legislația aplicabilă impune acest lucru, le oferim utilizatorilor posibilitatea de a accesa, actualiza, șterge sau restricționa prelucrarea informațiilor lor personale ori de a-și retrage consimțământul pentru această prelucrare. În funcție de locația ta, se pot aplica drepturi suplimentare; consultă secțiunea „Drepturile tale” pentru mai multe informații.

Nu utilizăm procesul decizional automatizat sau crearea de profiluri într-un mod care produce efecte juridice sau efecte similare semnificative. Dacă acest lucru se va schimba în viitor, vom actualiza această Politică și vom furniza orice notificări sau opțiuni necesare.

Utilizăm cookie-uri și tehnologii de urmărire similare (cum ar fi web beacon-uri, etichete și pixeli) pentru a opera site-ul nostru web, pentru a înțelege modul în care este utilizat, pentru a îmbunătăți performanța și pentru a-ți îmbunătăți experiența. Aceste tehnologii ne ajută să menținem securitatea platformei, să îți reținem preferințele, să prevenim erorile și să susținem funcțiile esențiale ale site-ului.

Putem utiliza următoarele categorii de cookie-uri:

• Cookie-uri necesare / esențiale: necesare pentru funcționarea corectă a site-ului web și pentru furnizarea serviciilor solicitate în mod explicit de utilizator.
• Cookie-uri funcționale / de preferințe: permit site-ului web să rețină preferințele sau setările utilizatorului.
• Cookie-uri de analiză / de performanță: colectează date agregate sau comportamentale pentru a ne ajuta să înțelegem utilizarea și să îmbunătățim performanța.
• Cookie-uri de publicitate / de marketing: urmăresc comportamentul utilizatorilor pe diferite site-uri pentru a livra reclame direcționate sau pentru a măsura performanța reclamelor.

Unele cookie-uri sunt plasate direct de noi („cookie-uri primare”), în timp ce altele pot fi plasate de furnizori terți care ne sprijină activitatea („cookie-uri terțe”), cum ar fi instrumentele de analiză sau de publicitate. Folosim Google Analytics.

Acolo unde legea impune acest lucru, afișăm un banner de cookie-uri pentru a obține consimțământul și pentru a le oferi utilizatorilor control asupra setărilor privind cookie-urile. Cookie-urile necesare sunt întotdeauna active, în timp ce cookie-urile funcționale, de analiză și de publicitate sunt utilizate numai cu consimțământul tău, acolo unde legea impune acest lucru. Îți poți modifica alegerea în orice moment prin linkul „Setări cookie-uri” din partea de jos a fiecărei pagini.

Putem partaja informații personale cu furnizori terți de servicii de încredere care ne ajută să operăm Serviciile, care îndeplinesc funcții în numele nostru sau care ne sprijină activitatea comercială. Acești terți pot accesa informațiile personale numai în măsura necesară pentru a-și îndeplini sarcinile, trebuie să le protejeze prin garanții contractuale adecvate și nu au permisiunea de a le utiliza în scopuri proprii. De asemenea, trebuie să păstreze datele numai pe perioada indicată de noi.

Putem partaja informații personale cu următoarele categorii de terți:

• Furnizori de găzduire și infrastructură: sprijină operarea, stocarea și găzduirea site-ului nostru web și a Serviciilor.
• Furnizori de servicii de analiză: ne ajută să înțelegem modul în care sunt utilizate Serviciile noastre și să îmbunătățim performanța.
• Procesatori de plăți: gestionează și procesează plățile în siguranță (Stripe).
• Platforme de e-mail sau de mesagerie: trimit notificări, actualizări și comunicări tranzacționale.
• Parteneri de publicitate sau de marketing: sprijină activitățile promoționale sau măsoară eficacitatea publicității.
• Instrumente de securitate și de prevenire a fraudei: detectează, previn și investighează activitățile neautorizate sau dăunătoare.
• Furnizori de prelucrare a imaginilor cu AI: prelucrează imaginile și grafica pe care le încarci, astfel încât să le putem mări rezoluția, curăța sau restiliza.
• Platforme conectate, transportatori și furnizori de etichete: platformele de vânzare pe care le conectezi (Etsy, Shopify, WooCommerce, Wix), precum și transportatorii și furnizorii de etichete utilizați atunci când creezi etichete de expediere.

De asemenea, putem partaja informații în următoarele situații:

• Transferuri de afaceri: putem divulga sau transfera informații în legătură cu (sau în cursul negocierilor privind) orice fuziune, vânzare de active, finanțare sau achiziție a întregii afaceri ori a unei părți din afacerea noastră.
• Afiliați: putem partaja informații cu afiliații noștri, caz în care aceștia trebuie să respecte această Politică de confidențialitate. Afiliații includ filiale, societăți-mamă sau alte entități aflate sub proprietate sau control comun.
• Parteneri de afaceri: putem partaja informații cu parteneri pentru a oferi produse, servicii sau promoții comune, atunci când este cazul.

Partajăm informații personale numai atunci când este necesar pentru a furniza Serviciile noastre, pentru a respecta obligațiile legale sau pentru a ne proteja drepturile și drepturile altora.

Avem sediul în Statele Unite, prin urmare informațiile personale pot fi transferate în țări din afara Uniunii Europene (UE), a Spațiului Economic European (SEE) sau a Regatului Unit, inclusiv în Statele Unite. Aceste țări pot avea legi privind protecția datelor diferite de cele din regiunea ta.

Atunci când transferăm informații personale la nivel internațional, luăm măsuri adecvate pentru a ne asigura că acestea rămân protejate. Ne bazăm pe clauze contractuale standard (SCC), care sunt clauze contractuale aprobate, menite să asigure un nivel adecvat de protecție a informațiilor tale, și putem efectua, de asemenea, evaluări ale impactului transferului pentru a analiza legislația țării de destinație.

Dacă este cazul, anumiți furnizori terți pot participa la cadre de transfer de date recunoscute la nivel internațional, menite să asigure o protecție adecvată a informațiilor personale. Atunci când se aplică astfel de cadre, transferurile sunt efectuate în conformitate cu cerințele respective.

Poți solicita informații suplimentare despre garanțiile pe care le folosim pentru transferurile internaționale contactându-ne prin datele indicate în secțiunea „Cum ne poți contacta”. Transferăm informații personale numai atunci când acest lucru este permis de legislația aplicabilă privind protecția datelor și atunci când sunt instituite garanții adecvate.

Păstrăm informațiile personale numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, pentru respectarea cerințelor legale și de reglementare, pentru soluționarea litigiilor și pentru aplicarea acordurilor noastre. Perioadele de păstrare variază în funcție de tipul datelor și de motivul pentru care au fost colectate.

Atunci când nu mai avem o nevoie comercială legitimă de a prelucra informațiile personale, le vom șterge sau le vom anonimiza. Dacă ștergerea nu este posibilă imediat (de exemplu, din cauza unor constrângeri tehnice sau a sistemelor de backup), vom stoca informațiile în siguranță și le vom izola de orice prelucrare ulterioară până când ștergerea va fi posibilă.

Păstrăm informațiile personale pentru următoarele perioade:

• Informații despre cont: până când îți ștergi contul.
• Profil și preferințe: până când îți închizi contul.
• Jurnale de utilizare și date privind activitatea: 1 an.
• Cookie-uri și date de urmărire: până la 2 ani (cookie-urile Google Analytics).
• Informații de plată și de facturare: 7 ani.
• Istoricul achizițiilor și al comenzilor: 5 ani.
• Jurnale de securitate: 1 an.
• Evidențe legale și de reglementare: 7 ani.
• Evidențe privind asistența pentru clienți: 3 ani de la rezolvare.
• Comunicări de marketing: 90 de zile după dezabonare.
• Conținut generat de utilizatori (imagini, grafică, designuri): până când îl ștergi sau îți închizi contul.

Datele pe care le prelucrăm în numele Comercianților sunt păstrate atât timp cât Comerciantul le păstrează în Jifup și sunt șterse atunci când Comerciantul le șterge sau își închide contul, cu excepția cazului în care legea prevede altfel.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja informațiile personale împotriva accesului, divulgării, modificării sau distrugerii neautorizate. Aceste măsuri sunt concepute pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării informațiilor personale.

Măsurile noastre de protecție pot include:

• criptarea datelor în tranzit și în repaus;
• controale de acces pentru a limita persoanele care pot vizualiza sau gestiona informațiile;
• monitorizarea și jurnalizarea activității sistemelor pentru a detecta eventualele probleme;
• evaluări periodice de securitate și actualizări ale sistemelor noastre;
• practici sigure de stocare și transmitere a datelor;
• instruirea angajaților privind protecția datelor și securitatea.

Deși luăm măsuri rezonabile pentru a proteja informațiile personale, niciun sistem și nicio metodă de transmitere prin internet nu sunt complet sigure. Din acest motiv, nu putem garanta securitatea absolută.

Dacă identificăm o încălcare a securității datelor care îți afectează informațiile personale, te vom notifica pe tine și orice autorități de supraveghere competente, atunci când legea impune acest lucru.

Persoanele fizice au anumite drepturi cu privire la informațiile lor personale. Aceste drepturi variază în funcție de locul în care locuiesc, dar ne propunem să oferim opțiuni clare și accesibile tuturor utilizatorilor.

Drepturile utilizatorilor din Uniunea Europeană (UE/SEE)

Dacă te afli în UE/SEE, ai următoarele drepturi în temeiul GDPR:

• Dreptul de acces: să soliciți o copie a informațiilor personale pe care le deținem despre tine.
• Dreptul la rectificare: să soliciți să corectăm informațiile inexacte sau incomplete.
• Dreptul la ștergerea datelor: să soliciți ștergerea informațiilor tale personale în anumite circumstanțe.
• Dreptul la restricționarea prelucrării: să soliciți să limităm modul în care sunt utilizate datele tale.
• Dreptul la opoziție: să te opui prelucrării bazate pe interese legitime sau prelucrării în scop de marketing direct.
• Dreptul la portabilitatea datelor: să soliciți informațiile tale într-un format structurat, utilizat în mod curent.
• Dreptul de a-ți retrage consimțământul: să îți retragi consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ.

Dacă consideri că datele tale cu caracter personal sunt prelucrate în mod ilegal, ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. De regulă, poți contacta autoritatea din țara în care îți ai reședința, în care se află locul tău de muncă sau în care consideri că a avut loc încălcarea.

Drepturile utilizatorilor din Regatul Unit

Dacă te afli în Regatul Unit, ai următoarele drepturi în temeiul UK GDPR: dreptul de acces, la rectificare, la ștergere, la restricționarea prelucrării, la opoziție, la portabilitatea datelor și dreptul de a-ți retrage consimțământul.

Dacă consideri că prelucrăm informațiile tale personale în mod ilegal, ai dreptul de a depune o plângere la Information Commissioner's Office (ICO).

Drepturile utilizatorilor din Elveția

Dacă te afli în Elveția, ai următoarele drepturi în temeiul Legii federale elvețiene privind protecția datelor. Această secțiune prevalează asupra oricăror alte informații eventual divergente sau contradictorii cuprinse în această Politică de confidențialitate. Detalii suplimentare privind categoriile de date prelucrate, scopurile prelucrării, categoriile de destinatari ai datelor cu caracter personal, dacă există, perioada de păstrare și alte informații despre datele cu caracter personal pot fi găsite în secțiunile relevante ale acestui document.

Îți poți exercita anumite drepturi privind informațiile tale personale în limitele Legii federale elvețiene privind protecția datelor, inclusiv:

• dreptul de acces la datele cu caracter personal;
• dreptul de a te opune prelucrării datelor tale cu caracter personal (care îți permite, de asemenea, să soliciți restricționarea prelucrării datelor cu caracter personal, ștergerea sau distrugerea datelor cu caracter personal ori interzicerea anumitor divulgări ale datelor cu caracter personal către terți);
• dreptul de a primi datele tale cu caracter personal și de a le transfera către un alt operator (portabilitatea datelor);
• dreptul de a solicita corectarea datelor cu caracter personal incorecte.

Orice solicitare de exercitare a acestor drepturi ne poate fi adresată prin datele de contact furnizate în acest document. Astfel de solicitări sunt gratuite și vor primi răspuns cât mai curând posibil, cu furnizarea informațiilor cerute de lege.

Drepturile utilizatorilor din Brazilia

Această secțiune se integrează în informațiile cuprinse în restul Politicii de confidențialitate și le completează și este furnizată de noi și, după caz, de societatea noastră-mamă, de filialele și de afiliații noștri (denumiți, în sensul acestei secțiuni, în mod colectiv „noi”, „ne”, „nostru”).

Această secțiune se aplică tuturor utilizatorilor din Brazilia („tu”, „tău”, „al tău”), în conformitate cu „Lei Geral de Proteção de Dados” („LGPD”), iar pentru acești utilizatori prevalează asupra oricăror alte informații eventual divergente sau contradictorii cuprinse în Politica de confidențialitate. Această parte a documentului utilizează termenul „informații personale” în sensul definit în LGPD.

Temeiurile în baza cărora prelucrăm informațiile tale personale. Putem prelucra informațiile tale personale numai dacă avem un temei juridic pentru o astfel de prelucrare. Temeiurile juridice sunt următoarele:

• consimțământul tău pentru activitățile de prelucrare relevante;
• respectarea unei obligații legale sau de reglementare care ne revine;
• punerea în aplicare a politicilor publice prevăzute în legi sau reglementări ori bazate pe contracte, acorduri și instrumente juridice similare;
• studii efectuate de entități de cercetare, realizate de preferință pe informații personale anonimizate;
• executarea unui contract și a procedurilor preliminare aferente, în cazurile în care ești parte la contractul respectiv;
• exercitarea drepturilor noastre în proceduri judiciare, administrative sau de arbitraj;
• protecția sau siguranța fizică a ta ori a unui terț;
• protecția sănătății, în cadrul procedurilor efectuate de entități sau profesioniști din domeniul sănătății;
• interesele noastre legitime, cu condiția ca drepturile și libertățile tale fundamentale să nu prevaleze asupra acestor interese; și
• protecția creditului.

Pentru a afla mai multe despre temeiurile juridice, ne poți contacta în orice moment folosind datele de contact furnizate în acest document.

Categoriile de informații personale prelucrate și motivele prelucrării. Pentru a afla ce categorii de informații personale ale tale sunt prelucrate și de ce, poți citi secțiunile relevante ale acestui document.

Drepturile tale privind confidențialitatea în Brazilia. Ai dreptul:

• să obții confirmarea existenței activităților de prelucrare a informațiilor tale personale;
• să accesezi informațiile tale personale;
• să obții rectificarea informațiilor personale incomplete, inexacte sau neactualizate;
• să obții anonimizarea, blocarea sau eliminarea informațiilor tale personale inutile sau excesive ori a informațiilor care nu sunt prelucrate în conformitate cu LGPD;
• să obții informații privind posibilitatea de a-ți da sau de a-ți refuza consimțământul și consecințele acestui lucru;
• să obții informații despre terții cu care partajăm informațiile tale personale;
• să obții, la cererea ta expresă, portabilitatea informațiilor tale personale (cu excepția informațiilor anonimizate) către un alt furnizor de servicii sau de produse, cu condiția ca secretele noastre comerciale și industriale să fie protejate;
• să obții ștergerea informațiilor tale personale care fac obiectul prelucrării, dacă prelucrarea s-a bazat pe consimțământul tău, cu excepția cazului în care se aplică una sau mai multe dintre excepțiile prevăzute la art. 16 din LGPD;
• să îți revoci consimțământul în orice moment;
• să depui o plângere privind informațiile tale personale la ANPD (Autoritatea Națională pentru Protecția Datelor) sau la organismele de protecție a consumatorilor;
• să te opui unei activități de prelucrare în cazurile în care prelucrarea nu este efectuată în conformitate cu dispozițiile legii;
• să soliciți informații clare și adecvate privind criteriile și procedurile utilizate pentru o decizie automatizată;
• să soliciți revizuirea deciziilor luate exclusiv pe baza prelucrării automatizate a informațiilor tale personale care îți afectează interesele, inclusiv a deciziilor care îți definesc profilul personal, profesional, de consumator și de credit ori aspecte ale personalității tale.

Nu vei fi niciodată discriminat și nu vei suferi niciun alt fel de prejudiciu dacă îți exerciți drepturile.

Cum îți depui solicitarea. Îți poți depune solicitarea expresă de exercitare a drepturilor tale gratuit, în orice moment, folosind datele de contact furnizate în acest document sau prin intermediul reprezentantului tău legal.

Cum și când vom răspunde solicitării tale. Ne vom strădui să răspundem prompt solicitărilor tale. În orice caz, dacă acest lucru nu ne este posibil, ne vom asigura că îți comunicăm motivele de fapt sau de drept care ne împiedică să dăm curs solicitărilor tale imediat sau vreodată. În cazurile în care nu prelucrăm informațiile tale personale, îți vom indica persoana fizică sau juridică căreia ar trebui să îi adresezi solicitările, dacă suntem în măsură să facem acest lucru.

În cazul în care depui o solicitare de acces sau de confirmare a prelucrării informațiilor personale, te rugăm să precizezi dacă dorești ca informațiile tale personale să îți fie furnizate în format electronic sau tipărit. De asemenea, va trebui să ne spui dacă dorești să îți răspundem imediat, caz în care vom răspunde într-o formă simplificată, sau dacă ai nevoie, în schimb, de o comunicare completă. În acest din urmă caz, vom răspunde în termen de 15 zile de la data solicitării tale, furnizându-ți toate informațiile privind originea informațiilor tale personale, confirmarea existenței sau inexistenței unor înregistrări, orice criterii utilizate pentru prelucrare și scopurile prelucrării, protejând totodată secretele noastre comerciale și industriale.

În cazul în care depui o solicitare de rectificare, ștergere, anonimizare sau blocare a informațiilor personale, ne vom asigura că transmitem imediat solicitarea ta celorlalte părți cu care am partajat informațiile tale personale, pentru a le permite acestor terți să dea curs, la rândul lor, solicitării tale, cu excepția cazurilor în care o astfel de comunicare se dovedește imposibilă sau implică un efort disproporționat din partea noastră.

Transferul informațiilor personale în afara Braziliei permis de lege. Avem dreptul să transferăm informațiile tale personale în afara teritoriului Braziliei în următoarele cazuri:

• atunci când transferul este necesar pentru cooperarea juridică internațională între organismele publice de informații, de investigare și de urmărire penală, potrivit mijloacelor juridice prevăzute de dreptul internațional;
• atunci când transferul este necesar pentru a proteja viața sau siguranța ta fizică ori pe cele ale unui terț;
• atunci când transferul este autorizat de ANPD;
• atunci când transferul rezultă dintr-un angajament asumat printr-un acord de cooperare internațională;
• atunci când transferul este necesar pentru punerea în aplicare a unei politici publice sau a unei atribuții legale a serviciului public;
• atunci când transferul este necesar pentru respectarea unei obligații legale sau de reglementare, pentru executarea unui contract sau a procedurilor preliminare legate de un contract ori pentru exercitarea regulată a drepturilor în proceduri judiciare, administrative sau de arbitraj.

Drepturile utilizatorilor din Statele Unite

În măsura permisă de legislația aplicabilă, ai:

• dreptul de acces la informațiile personale (dreptul de a ști): ai dreptul de a ne solicita să confirmăm dacă prelucrăm sau nu informațiile tale personale și de a accesa aceste informații personale;
• dreptul de a corecta informațiile personale inexacte pe care le deținem despre tine;
• dreptul de a solicita ștergerea informațiilor tale personale;
• dreptul de a obține o copie a informațiilor tale personale într-un format portabil și utilizabil, care îți permite să transferi cu ușurință datele către o altă entitate, cu condiția ca acest lucru să fie fezabil din punct de vedere tehnic;
• dreptul de a refuza vânzarea informațiilor tale personale;
• dreptul la nediscriminare: nu te vom discrimina pentru că îți exerciți drepturile privind confidențialitatea.

Pe lângă drepturile enumerate mai sus, în calitate de utilizator cu reședința în Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky sau Rhode Island, ai:

• dreptul de a refuza prelucrarea informațiilor tale personale în scopuri de publicitate țintită sau de creare de profiluri în sprijinul unor decizii care produc efecte juridice sau efecte similare semnificative în privința ta;
• dreptul de a-ți da, de a-ți refuza sau de a-ți retrage în mod liber consimțământul pentru prelucrarea informațiilor tale personale sensibile. Se pot aplica anumite excepții prevăzute de lege, cum ar fi, fără a se limita la, situația în care colectarea și prelucrarea informațiilor personale sensibile sunt necesare pentru furnizarea unui produs sau serviciu solicitat în mod expres de tine.

În Minnesota, utilizatorii au, de asemenea, dreptul de a obține o listă a terților specifici cărora operatorul le-a divulgat datele cu caracter personal ale consumatorului. În unele state, precum Minnesota, ai și următoarele drepturi legate de crearea de profiluri: dreptul de a contesta rezultatele creării de profiluri; dreptul de a fi informat cu privire la motivul pentru care crearea de profiluri a condus la decizia respectivă, dacă este posibil; dreptul de a fi informat cu privire la acțiunile pe care le-ai fi putut întreprinde pentru a obține o decizie diferită și la acțiunile pe care le-ai putea întreprinde pentru a obține o decizie diferită în viitor; dreptul de a examina datele tale cu caracter personal utilizate pentru crearea de profiluri; și, dacă acestea sunt inexacte, dreptul de a obține corectarea datelor și reevaluarea deciziei bazate pe crearea de profiluri pe baza datelor corectate.

Drepturi suplimentare pentru utilizatorii cu reședința în Utah și Iowa. Pe lângă drepturile enumerate mai sus, în calitate de rezident al statului Utah sau Iowa, ai următoarele drepturi suplimentare în temeiul Utah Consumer Privacy Act (UCPA) sau al Iowa Consumer Privacy Act (ICPA): dreptul de a refuza prelucrarea informațiilor tale personale în scopuri de publicitate țintită și dreptul de a refuza prelucrarea informațiilor tale personale sensibile, sub rezerva excepțiilor prevăzute de lege.

Drepturi suplimentare pentru rezidenții din California. Dacă ești rezident al statului California, pe lângă drepturile enumerate mai sus, ai următoarele drepturi în temeiul CCPA/CPRA:

• dreptul de a cunoaște categoriile de informații personale pe care le colectăm și modul în care sunt utilizate;
• dreptul de a accesa informațiile specifice pe care le deținem;
• dreptul la ștergerea informațiilor tale personale, cu anumite excepții;
• dreptul de a corecta informațiile inexacte;
• dreptul de a refuza vânzarea sau partajarea informațiilor personale;
• dreptul de a limita utilizarea și divulgarea informațiilor personale sensibile;
• dreptul la nediscriminare pentru exercitarea drepturilor tale.

Nu utilizăm informațiile personale sensibile pentru a deduce caracteristici sau în alte scopuri decât cele care sunt în mod rezonabil necesare pentru furnizarea serviciilor solicitate. Informațiile personale sensibile nu sunt vândute și nu sunt partajate în scopuri de publicitate comportamentală cross-context.

Rezidenții din California pot refuza partajarea informațiilor personale în scopuri de publicitate comportamentală cross-context și pot limita utilizarea informațiilor personale sensibile prin linkul „Opțiunile tale de confidențialitate” din partea de jos a fiecărei pagini.

Cum îți exerciți drepturile privind confidențialitatea în temeiul legilor statale din SUA. Pentru a exercita drepturile descrise mai sus, transmite-ne solicitarea ta folosind datele din secțiunea „Cum ne poți contacta”. Pentru a putea răspunde solicitării tale, trebuie să știm cine ești. Nu vom răspunde niciunei solicitări dacă nu îți putem verifica identitatea și, prin urmare, nu putem confirma că informațiile personale aflate în posesia noastră se referă la tine. Nu este necesar să îți creezi un cont la noi pentru a-ți transmite solicitarea. Vom utiliza orice informații personale colectate de la tine în legătură cu verificarea solicitării tale exclusiv în scopul verificării și nu le vom divulga mai departe, nu le vom păstra mai mult decât este necesar în scopul verificării și nu le vom utiliza în scopuri fără legătură cu aceasta. Dacă ești adult, poți face o solicitare în numele unui copil aflat sub autoritatea ta părintească.

Cum îți exerciți dreptul de refuz (opt-out). Pentru a refuza vânzarea sau partajarea și publicitatea țintită, poți folosi și bannerul de cookie-uri sau linkul „Opțiunile tale de confidențialitate” de pe acest site web. De asemenea, poți transmite solicitări de refuz printr-un control global de confidențialitate activat de utilizator, cum ar fi Global Privacy Control („GPC”), iar noi vom da curs acestor solicitări.

Cum și când vom gestiona solicitarea ta. Vom răspunde solicitării tale fără întârzieri nejustificate și, în toate cazurile, în termenul prevăzut de legislația aplicabilă. Dacă vom avea nevoie de mai mult timp, îți vom explica motivele și de cât timp suplimentar avem nevoie. Dacă îți vom respinge solicitarea, îți vom explica motivele respingerii; ulterior, poți contacta autoritatea de reglementare competentă pentru a depune o plângere. Nu vom percepe o taxă pentru procesarea solicitării tale sau pentru răspunsul la aceasta, cu excepția cazului în care solicitarea este vădit nefondată sau excesivă în mod nejustificat ori a altor cazuri în care legislația aplicabilă permite acest lucru. În astfel de cazuri, putem, la latitudinea noastră, să percepem o taxă rezonabilă sau să refuzăm să dăm curs solicitării și îți vom explica alegerea noastră.

Drepturile tuturor utilizatorilor

Indiferent de locul în care locuiești, le oferim tuturor utilizatorilor posibilitatea:

• de a solicita accesul la informațiile personale pe care le deținem;
• de a solicita corectări sau actualizări;
• de a solicita ștergerea, atunci când este cazul;
• de a-și retrage consimțământul atunci când prelucrarea se bazează pe consimțământ.

Poți transmite o solicitare de exercitare a drepturilor tale contactându-ne prin datele furnizate în secțiunea „Cum ne poți contacta”. Utilizatorii din jurisdicțiile care impun consimțământul pentru cookie-uri și urmărire (de exemplu, UE/SEE) își pot retrage consimțământul în orice moment prin bannerul de cookie-uri, prin linkul „Setări cookie-uri” sau contactându-ne. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. Este posibil să fie nevoie să îți verificăm identitatea înainte de a procesa solicitarea ta.

Serviciile noastre sunt destinate întreprinderilor și nu sunt destinate copiilor cu vârsta sub 16 ani. Nu colectăm cu bună știință informații personale de la persoane sub această vârstă. Dacă aflăm că am colectat informații personale de la un copil cu vârsta sub 16 ani, le vom șterge de îndată ce acest lucru este posibil în mod rezonabil.

Dacă crezi că un copil ne-a furnizat informații personale, te rugăm să ne contactezi folosind datele din secțiunea „Cum ne poți contacta”.

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre, ale nevoilor operaționale sau ale legislației aplicabile. Atunci când facem modificări, vom actualiza data din câmpul „Ultima actualizare” din partea de sus a acestei Politici.

Folosim următoarele metode pentru a notifica utilizatorii cu privire la modificările semnificative ale acestei Politici de confidențialitate: publicarea unei notificări pe site-ul nostru web, trimiterea unei notificări prin e-mail și o notificare în aplicație.

Te încurajăm să consulți periodic această Politică de confidențialitate pentru a rămâne informat cu privire la modul în care colectăm, utilizăm și protejăm informațiile tale personale.

Dacă ai întrebări, nelămuriri sau solicitări legate de această Politică de confidențialitate sau de modul în care gestionăm informațiile personale, ne poți contacta:

• Prin e-mail: andrew@jifup.com
• Prin poștă: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States