Politica de confidențialitate (Privacy policy)

Ultima modificare: 23 Februarie 2024

Politica de prelucrare a datelor cu caracter personal.

IMPORTANT: Când îți este prezentată această Politică, la momentul creării contului în cadrul site-ului www.unistart.ro (“Site-ul”), considerăm că ai înțeles cum îți sunt folosite datele cu caracter personal (“DCP”) în cadrul Site-ului. Mai mult, în situația în care îți este cerut acordul cu privire la această Politică și prelucrarea DCP în conformitate cu această Politică, acest acord semnifică acordul tău în prelucrarea DCP pentru care un astfel de acord este necesar, în conformitate cu prevederile acestei Politici.

Această Politică este menită să-ți prezinte cât mai clar și transparent felul în care sunt prelucrate DCP care îți aparțîn. Ca atare, documentul este într-un proces continuu de schimbare - îți recomandăm să vizitezi regulat acest document, pentru a fi la curent cu versiunea cea mai actuală a lui.

În cazul în care ai întrebări despre DCP sau această Politică, ori sugestii de îmbunătățire a produsului nostru și felului în care este prezentată informația despre DCP, transmite-ne un e-mail la office@unistart.ro și îți vom răspunde prompt!

PE SCURT

Vrem să-ți oferim posibilitatea (ție, “Utilizatorul”), prin intermediul Site-ului, de a afla informații relevante despre universități (elevilor în căutarea unei facultăți) și a putea aprecia și evalua experiența avută de către ține pe perioada studenției (absolvenților). Pentru a putea realiza aceste obiective, avem nevoie să accesăm mai multe tipuri de DCP.

Această Politică conține prevederi aplicabile Utilizatorilor persoane fizice, interesate să contribuie cu informații și/sau să caute informații despre universitățile din România disponibile în Site.

De aceea, te rugăm să parcurgi această Politică pentru a înțelege care este relația dintre DCP care îți aparțîn și Site, mai exact: cine prelucrează și cine are acces la aceste DCP, în ce scop și pe baza cărui temei este efectuată prelucrarea, care sunt drepturile tale în legătură cu DCP care îți aparțîn și alte detalii relevante.

La ce DCP ne referim? Site-ul prelucrează informații obținute de la ține atât direct (de exemplu, atunci când completezi un formular sau o căsuța text în cadrul Site-ului, cum ar fi formularul de înregistrare ori formularul aferent secțiunii Contact/Feedback, sau formularele în care îți spui părerea despre experiența ta pe perioada studenției) cât și indirect (de exemplu, ca urmare a faptului că foloseșți Site-ul de pe un anumit dispozitiv identificat printr-o adresa IP specifică).

O parte din aceste informații sunt DCP (adică informații care te pot identifica ori pot duce la identificarea ta). Dintre acestea:

- o categorie este necesară pentru a face Site-ul să funcționeze (de exemplu, adresa de e-mail este necesară pentru a-ți putea valida contul în cadrul Site-ului și a spori, astfel, securitatea contului tău);
- o altă categorie este folosită în baza unui interes legitim al nostru (noi, “Compania”, definită mai jos) - de exemplu, numele, username-ul/porecla sunt utilizate pentru a putea limita situațiile în care un Utilizator ar putea publica o contribuție anonimă, al cărei caracter de veridicitate ar fi contestabil de către alți Utilizatori ai Site-ului;
- în fine, o ultima categorie de DCP sunt prelucrate cu acordul tău explicit și prealabil, a cărui existența o stocam raportat la momentul la care o obținem din partea ta. Poți afla mai multe detalii despre DCP prelucrate în Secțiunea 3 de mai jos.

Cine poate prelucra DCP care îți aparțîn, prin intermediul site-ului? În primul rând, entitatea care operează Site-ul, denumită “Compania”: societatea JAMSTUDY SRL cu sediul social în Bucuresti, Str. Aleea Botorani, etaj 5, email office@unistart.ro;. Poți află mai multe despre noi și datele noastre de identificare accesând Termenii și Condițiile Site-ului sau trimițându-ne un e-mail la office@unistart.ro.

În al doilea rând, în dezvoltarea și operarea Site-ului, utilizăm produse și servicii dezvoltate și operate de către terțe părți. Acestea au capacitatea tehnică de a stoca / accesa / prelucra o parte din DCP preluate de către noi prin intermediul Site-ului și le prelucrează conform scopurilor indicate de către noi. Toate aceste terțe părți și rolul lor în arhitectură Site-ului și prelucrării DCP sunt descrise în Secțiunea 4.1 de mai jos.

Toate DCP care îți aparțin sunt prelucrate de terți care fie se află și prelucrează DCP pe teritoriul Uniunii Europene, fie prelucrează aceste DCP în conformitate cu prevederile dreptului Uniunii Europene. Astfel, dorim să colaborăm numai cu entități care prelucrează DCP prin intermediul unor sisteme aflate pe teritoriul Uniunii Europene sau care respectă prevederile dreptului Uniunii Europene și să utilizăm servicii de stocare a DCP care ne oferă posibilitatea stocării acestora pe teritoriul Uniunii Europene sau în conformitate cu reglementările Uniunii Europene.

Ai o serie de drepturi în legătură cu DCP, pe care suntem deschiși să te ajutăm să ți le exerciți. Poți afla mai multe despre aceste drepturi în Secțiunea 5 a acestei Politici.

Dacă ai întrebări ori nelămuriri cu privire la conținutul acestei Politici, sau sugestii de îmbunătățire a acesteia, ne poți contacta la office@unistart.ro.

Această Politică se completează cu termenii și condițiile de utilizare a Site-ului.

1. DETALII DESPRE OPERATOR

1.1 societatea JAMSTUDY SRL cu sediul social în Bucuresti, Str. Aleea Botorani, etaj 5, email office@unistart.ro; (denumita in cele ce urmeaza "Compania"), titular al tuturor drepturilor asupra Site-ului (asa cum acest termen este definit mai jos), respecta caracterul privat si securitatea prelucrarii datelor cu caracter personal ale fiecarui utilizator al Site-ului, avand calitatea de operator de date cu caracter personal, in conformitate cu dispozitiile Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date si a Regulamentului General al Uniunii Europene privind Prelucrarea Datelor cu Caracter Personal nr. 2016/679 (“RGPD”)

2. DEFINIȚII

2.1 În acest document, cuvintele folosite cu majusculă vor avea următoarele semnificații:

a. “Site-ul” înseamnă site-ul asociat numelui de domeniu unistart.ro, ale cărui drepturi sunt deținute exclusiv de către Companie, prin care Utilizatorii (astfel cum sunt definiți mai jos) si Vizitatorii pot afla informații relevante despre facultati si universitati, pot aprecia și evalua experiența avută pe perioada studenției;
b. „Utilizator” înseamnă orice persoană fizică cu vârstă peste 16 ani ce are un cont creat în cadrul Site-ului, utilizat pentru a putea avea contribuții specifice unui Utilizator; pentru evitarea oricărui dubiu, Site-ul nu este destinat utilizării de către persoane fizice care nu îndeplinesc condițiile descrise în această definiție și, în mod explicit, nu este destinată utilizării de către minori (în sensul legislației care este aplicabilă unui anumit utilizator);
c. “Vizitator” înseamnă o persoană fizică ce accesează Site-ul sau secțiuni ale acestuia, fără a-și crea un cont în cadrul acestuia;
d. "Site Terț" înseamnă un site, altul decât Site-ul, al cărui conținut este disponbil în cadrul Site-ului, caracterul de Site Terț fiind evidențiat în mod distinctiv alături de conținutul care îi aparține, în secțiunea din Site unde acest conținut apare;
e. "Date Personale", "Date cu Caracter Personal" sau “DCP” înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;

3. DATE PERSONALE PRELUCRATE SI SCOPURILE PRELUCRARII

Pentru și în legătură cu operarea Site-ului, sunt prelucrate Date Personale în baza mai multor temeiuri legale și pentru mai multe scopuri:

3.1 Pe baza nevoii de a presta un serviciu către Utilizatorii care s-au angajat în utilizarea Site-ului, respectiv de a face și păstra Site-ul funcțional și a presta Serviciile, prelucrăm următoarele Date Personale:

a. adresa de e-mail (pentru a putea valida crearea unui cont și de asemenea, pentru a putea transmite notificări și alte informațîi către un Utilizator despre activitatea lui în cadrul Site-ului;
b. nume, prenume, username/porecla (pentru a putea conferi autenticitate comentariilor și contribuțiilor adăugate de către un Utilizator în cadrul Site-ului, aceasta fiind esențială pentru reflectarea cât mai completă și corectă a informațiilor existente în Site despre universități). Având în vedere profilul Site-ului, așteptările Utilizatorilor si Vizitatorilor sunt acelea de a găși informații actualizate și reale despre facultăți ale căror profiluri sunt prezente în cadrul Site-ului.

3.2 În cazul înregistrării rapide pe site prin rețelele sociale (exemplu: Facebook), preluăm următoarele date: numele și adresa de e-mail.

3.3 Site-ul utilizează și 'cookies' în cadrul funcționarii sale;

4. CINE PRELUCREAZA DCP

4.1 Împuterniciți ai Companiei

Datele Personale prelucrate prin intermediul Site-ului sunt făcute disponibile următoarelor terțe entități, ale căror produse / servicii sunt necesare pentru dezvoltarea și operarea Aplicației: Microsoft Azure, pentru serviciul de găzduire a Site-ului;

În alegerea acestor entități, Compania are în vedere respectarea de către acestea, a prevederilor aplicabile în materia prelucrării Datelor Personale. În măsură în care Compania va decide să adauge noi entități și produse ori să înlocuiască aceste entități și produse, vei fi notificat în avans, având posibilitatea să refuzi utilizarea Site-ului în continuare dacă vei consideră că prelucrarea Datelor Personale de către o anumită entitate este în defavoarea ta.

4.2 Termenul de prelucrare a Datelor Personale

Datele Personale furnizate de către Utilizatori vor fi prelucrate de către Companie în format electronic, pe întreaga perioada în care persoana fizică care furnizează Datele Personale are calitatea de Utilizator, precum și pentru un termen de încă cinci ani ulterior încetării acestei calități, prin dezactivarea contului din cadrul Site-ului.

Datele Personale sunt ținute ulterior perioadei în care o persoană fizică este Utilizator al Site-ului, pentru a putea studia în ce măsură anumite activități ale Companiei atrag reactivarea contului de către Utilizatori anteriori.

În orice caz, ulterior ștergerii contului de Utilizator din cadrul Site-ului și scurgerii termenului indicat mai sus la punctul 4.2.1, Datele Personale ale Utilizatorului respectiv vor fi folosite numai în scopuri statistice și de analiză, pentru a prezența, în diferite contexte publice, informații relevante despre numărul de utilizatori istorici ai Site-ului și despre activitățile acestora în Site.

5. DREPTURILE UTILIZATORILOR

Utilizatorii beneficiază de următoarele drepturi în legătură cu Datele Personale care le aparțîn, pe care le pot exercită transmițând un e-mail la office@unistart.ro:

5.1 Dreptul de acces la Datele Personale

Orice Utilizator poate solicită Companiei, în mod gratuit, pentru o solicitare o dată la 6 luni de zile, confirmarea faptului că există Date Personale în legătură cu Utilizatorul prelucrate sau nu de către Companie. În caz afirmativ, Compania trebuie să informeze Utilizatorul despre: scopurile prelucrării; ce categorii de Date Personale sunt prelucrate și, în măsură în care aceste Date Personale nu sunt actuale/actualizate/relevante, dreptul de a solicită rectificarea, ștergerea sau restricționarea prelucrării acestor Date Personale, sau de a se opune prelucrării Datelor Personale; ce persoane fizice / juridice au acces la Datele Personale; termenul de stocare a Datelor Personale; dreptul de a depune o plângere în față Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, în măsură în care Utilizatorul consideră că nu-și poate exercită drepturile sale în relație cu Operatorul.

Compania poate percepe o taxă pentru furnizarea acestor informații, în măsura în care cererile din partea unui Utilizator sunt mai frecvente de o cerere o dată la 6 luni, taxă ce va fi comunicată Utilizatorului la momentul la care acesta va face o nouă solicitare în termenul menționat, având același obiect.

5.2 Dreptul de rectificare a Datelor Personale

Orice Utilizator poate solicita Companiei, în mod gratuit, rectificarea Datelor Personale inexacte care îl privesc. Dacă va considera necesar, ulterior răspunsului Companiei, Utilizatorul poate cere completarea Datelor Personale, iar Compania poate fie să facă modificările necesare în cadrul contului Utilizatorului din Site, fie să indice Utilizatorului pașii prin care poate efectua această rectificare.

5.3 Dreptul la ștergerea Datelor Personale

Utilizatorul poate solicita Companiei ștergerea Datelor Personale care îl privesc, urmând că Compania să dea curs acestei solicitări în următoarele situații:

a. dacă Datele Personale a căror ștergere este solicitată nu mai sunt necesare Companiei pentru îndeplinirea scopurilor în care au fost colectate sau prelucrate. În acest sens, Compania va transmite un răspuns Utilizatorului, explicând necesitatea prelucrării Datelor Personale în cauza raportat la scopurile prelucrării, dar și consecințele ștergerii. În măsură în care Utilizatorul consideră că această prelucrare nu mai este conformă cu scopurile indicate de către Companie, își poate menține poziția privind ștergerea Datelor Personale, asumându-și răspunderea pentru orice efecte legate de utilizarea Site-ului că urmare a ștergerii acelor Date Personale;
b. dacă Utilizatorul își retrage acordul pentru prelucrarea Datelor Personale, dacă Datele Personale în cauza sunt prelucrate în baza acordului Utilizatorului, că și temei juridic (poți găși mai multe detalii despre temeiurile în baza cărora prelucrăm Datele Personale în Secțiunea 3 de mai sus);
c. dacă Utilizatorul se opune prelucrării Datelor Personale, conform prevederilor din această Politică; Compania va transmite un răspuns Utilizatorului, indicând în ce măsură există motive legitime pentru prelucrarea Datelor Personale pe mai departe. În situația în care Compania va transmite un newsletter către Utilizatori sau alte metode de comunicare comercială, Utilizatorul va avea oricând și indiferent de motiv, posibilitatea să opteze pentru a nu mai primi aceste comunicări;
d. dacă Utilizatorul consideră că prelucrarea Datelor Personale a fost efectuată în mod nelegal; Compania va transmite un răspuns Utilizatorului, explicând în ce măsură există un temei legal pentru prelucrarea Datelor Personale; În măsură în care Utilizatorul consideră că această prelucrare nu mai este conformă cu scopurile indicate de către Companie, își poate menține poziția privind ștergerea Datelor Personale, asumându-și răspunderea pentru orice efecte legate de utilizarea Site-ului că urmare a ștergerii acelor Date Personale;

Compania va putea să refuze să dea curs solicitării Utilizatorului dacă Datele Personale a căror ștergere este cerută, nu pot fi șterse din pricina unei obligații legale privind activitatea Companiei (caz în care Compania va indică Utilizatorului temeiul acestei obligații legale), ori din motive de arhivare sau statistice (caz în care Compania va indică Utilizatorului ce măsuri poate lua pentru a se asigura că Datele Personale ale Utilizatorului sunt prelucrate într-o manieră sigură și, totodată, că prelucrarea nu are loc decât pentru a oferi informații agregate despre comportamentul Utilizatorilor în legătură cu Site-ul).

5.4 Dreptul la restricționarea prelucrării Datelor Personale

Utilizatorul are dreptul de a solicita Companiei restricționarea prelucrării Datelor Personale, într-unul dintre următoarele cazuri:

a. Utilizatorul indică faptul că Datele Personale care îl privesc nu sunt corecte, iar Compania nu poate rectifică Datele Personale indicate pe loc, la momentul receptionarii comunicării în acest sens din partea Utilizatorului;
b. Utilizatorul indică că prelucrarea nu este legală, dar nu dorește ștergerea datelor, dorind doar restricționarea prelucrării;
c. Utilizatorul indică faptul că dorește că Datele Personale să fie accesibile în cadrul Site-ului pentru a le putea utiliza în apărarea/exercitarea/constatarea unui drept în față unei autorități, însă nu dorește că Datele Personale să mai fie prelucrate în alte scopuri;
d. Utilizatorul contesta interesul legitim al prelucrării Datelor Personale (care sunt prelucrate în baza acestui interes legitim) de către Companie, iar Compania nu poate evalua, la momentul primirii solicitării din partea Utilizatorului, în ce măsură interesul legitim al Companiei prevalează față de dreptul exercitat de către Utilizator.

Dacă dreptul la restricționarea prelucrării va fi pus în practică, Compania va informa în prealabil Utilizatorul, după caz, anterior momentului în care restricționarea prelucrării nu va mai fi aplicabilă, Datele Personale urmând a fi prelucrate din nou.

5.5 Dreptul de a cere portabilitatea Datelor Personale

Utilizatorul poate solicita Companiei să-i transmită toate Datele Personale pe care Utilizatorul le-a furnizat Companiei (deci doar Datele Personale pe care Utilizatorul le-a introdus, în mod direct, în cadrul Site-ului, sau care se referă la preferințele lui din cadrul Aplicației), într-un format care să-i permită Utilizatorului să transmită aceste Date Personale către o altă entitate, pentru a putea accesa noi servicii sau produse. Acest drept este exercitabil doar în cazul Datelor Personale prelucrate în baza acordului Utilizatorului, sau pentru punerea în executare a contractului cu Utilizatorul.

5.6 Dreptul de opoziție

Utilizatorul are dreptul să se opună prelucrării Datelor Personale ce sunt prelucrate în baza interesului legitim al Companiei, conform prevederilor din această Politică. În acest sens, Utilizatorul poate transmite un e-mail Companiei la adresa datepersonale@unistart.ro, menționând motivul opunerii la prelucrarea Datelor Personale care îl privesc (în totalitate sau parțial).

Compania va răspunde Utilizatorului în termen de 30 de zile de la primirea solicitării, indicând în ce măsură consideră că interesul legitim al Companiei primează față de motivul opunerii indicat de către Utilizator.

În cazul în care Utilizatorul nu dorește să primească mesaje de marketing și/sau promovare din partea Companiei (în măsură în care Compania transmite astfel de mesaje Utilizatorului), poate să-și exprime opțiunea în orice moment, în mod absolut.

În cazul în care exercitarea dreptului de către Utilizator este legitimă, Compania va depune diligențele necesare pentru a înceta să mai prelucreze Datele Personale ale respectivului Utilizator;

5.7 Utilizatorul are posibilitatea de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Național în măsura în care se consideră neindreptatit de răspunsul primit din partea Companiei / lipsa unui răspuns la solicitarea să de exercitare a unuia dintre drepturilor menționate în această Politică.

5.8 Corespondență

În vederea exercitării drepturilor prevăzute mai sus, Utilizatorul poate contacta Compania la adresa office@unistart.ro. Compania va analiza fiecare solicitare în parte și va comunica cu Utilizatorul pentru a putea da curs solicitărilor acestuia într-o manieră cât mai apropiată de așteptările Utilizatorului.

Compania va răspunde solicitărilor Utilizatorilor în termen de 30 zile calendaristice de la dată primirii cererii. În măsură în care va fi necesară o prelungire a acestui termen, Compania va informa Utilizatorul solicitant despre această nevoie, anterior expirării termenului inițial.

6. CONFIDENTIALITATEA DATELOR CU CARACTER PERSONAL

6.1 Compania folosește doar Datele Personale de care are nevoie și numai în scopurile descrise în această Politică. În măsură în care nu mai avem nevoie să prelucrăm anumite Date Personale, vom renunta la prelucrarea lor și te vom informa despre aceste modificări privind prelucrarea Datelor Personale.

6.2 În prelucrarea Datelor Personale, Compania oferă acces numai angajaților / colaboratorilor Companiei care au nevoie de acces la anumite Date Personale pentru a putea să-și desfășoare activitatea în baza relației cu Compania.

6.3 În afară entităților menționate în această Politică, nu vom da acces la Datele Personale altor entități terțe fără a te informa în prealabil despre acest aspect.

7. SECURITATEA PRELUCRARILOR

7.1 Compania are obligația de a administra în condiții de siguranță Datele Personale furnizate de către Utilizatori prin intermediul Site-ului.

7.2 Datele Personale sunt protejate astfel:

a. din punct de vedere al posibilității de a vizualiza și accesa Datele Personale, acestea sunt stocate pe serverele furnizorului serviciilor de găzduire, fiind accesibile doar de către o persoană din managementul senior al Companiei;
b. din punct de vedere al păstrării Datelor Personale, pe lângă stocarea pe serverele furnizorului serviciilor de găzduire, există o copie a acestora, de asemenea stocată pe aceleași servere, accesibilă prin parolă de către o singură persoană din managementul senior al Companiei;

7.3 Securitatea contului unui Utilizator depinde și de menținerea confidențialității datelor de conectare în platforma de către Utilizator. În acest sens, Compania recomandă Utilizatorilor:

a. folosirea unei parole puternice și reînnoirea acesteia la intervale regulate de timp;
b. evitarea folosirii aceleiași parole pentru aplicații multiple;
c. implementarea unor sisteme automate de devirusare și de securitate a sistemelor informatice utilizate pentru accesarea Site-ului (de exemplu, software antivirus instalat pe dispozitivul de pe care se accesează Site-ul);
d. evitarea stocării parolei pentru contul de Utilizator în documente neprotejate sau accesibile terților;
e. evitarea divulgării detaliilor privind parolă pentru contul de Utilizator către alte persoane.

7.4 Compania nu va fi considerată responsabilă pentru neglijență sau inacțiunea Utilizatorului care duc la compromiterea securității contului din cadrul Site-ului.