Politica de confidențialitate pentru oferta online Cosmy

Noi, în calitate de furnizor al aplicației Cosmy (denumită în continuare și „Aplicația") precum și al ofertei de internet asociate acesteia, disponibilă la https://www.cosmy.com (denumită și „Oferta de internet"), suntem responsabili în sensul legislației aplicabile privind protecția datelor, în special al Regulamentului General privind Protecția Datelor („RGPD"), pentru prelucrarea datelor cu caracter personal ale utilizatorului/utilizatoarei („tu") Aplicațiilor precum și al Ofertei de internet.

Datele cu caracter personal sunt definite în RGPD ca fiind orice informații care se referă la o persoană fizică identificată sau identificabilă.

În cele ce urmează, te informăm în mod clar, în cadrul obligațiilor noastre de informare (art. 13 și urm. RGPD), cu privire la datele cu caracter personal care sunt prelucrate la utilizarea Aplicațiilor noastre și a Ofertei noastre de internet, precum și cu privire la temeiul juridic al acestei prelucrări. De asemenea, vei primi informații despre drepturile pe care le ai față de noi și față de autoritatea de supraveghere competentă.

1. Date de contact

Responsabil pentru prelucrarea datelor este Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Am desemnat un responsabil cu protecția datelor, pe care îl poți contacta pentru orice solicitări legate de protecția datelor la adresa Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Autoritatea de supraveghere a protecției datelor competentă pentru sediul companiei noastre este Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, accesibilă la https://www.baden-wuerttemberg.datenschutz.de/ precum și prin e-mail la poststelle@lfdi.bwl.de. Date de contact suplimentare pentru autoritățile de supraveghere a protecției datelor din alte landuri federale pot fi găsite la https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Transferuri de date către țări terțe

În măsura în care, la utilizarea Aplicației noastre sau a Ofertei noastre de internet, datele cu caracter personal sunt transmise către unul sau mai multe state din afara domeniului de aplicare al RGPD („țară terță"), te vom informa separat în cadrul acestei Politici de confidențialitate. Orice transfer către țări terțe se realizează în conformitate cu cerințele legale. În cazul unui transfer de date către Statele Unite ale Americii, aceasta înseamnă că sunt respectate cerințele Deciziei de adecvare aplicabile a Comisiei Europene.

3. Utilizarea Ofertei noastre de internet

La utilizarea Ofertei noastre de internet pot avea loc diferite prelucrări de date, în funcție de tipul de utilizare.

a) Găzduire

Oferta noastră de internet este operată pe serverele furnizorului CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (denumit în continuare „Webflow"). Aceasta înseamnă că datele pe care le colectăm la vizitarea Ofertei noastre de internet pot fi prelucrate și stocate, după caz, și în SUA.

Temeiul juridic pentru prelucrarea datelor tale cu caracter personal este art. 6 alin. 1 teza 1 lit. f RGPD, deoarece corespunde interesului nostru legitim de a recurge la serviciile unui furnizor profesionist pentru furnizarea sigură și eficientă a site-ului nostru web.

Am încheiat cu Webflow un acord de prelucrare a datelor în conformitate cu art. 28 RGPD.

În măsura în care are loc un transfer de date către SUA, nivelul de protecție a datelor este asigurat printr-o așa-numită Decizie de adecvare a Comisiei Europene, Webflow fiind certificat în cadrul EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Utilizarea informativă

Atunci când accesezi Oferta noastră de internet, serverele noastre web colectează automat informații generale care sunt necesare din punct de vedere tehnic pentru afișarea Ofertei de internet. Acestea includ browserul web utilizat, sistemul de operare utilizat, numele de domeniu al furnizorului tău de servicii de internet, adresa IP a dispozitivului terminal pe care îl utilizezi, site-ul web de pe care ne vizitezi, paginile Ofertei noastre de internet pe care le accesezi, precum și data și durata vizitei tale.

Nu suntem în măsură să utilizăm aceste date pentru a te identifica. Aceste informații sunt evaluate de noi exclusiv în scop statistic, pentru a îmbunătăți funcționalitatea Ofertei noastre de internet. Temeiul juridic pentru această prelucrare a datelor este interesul nostru legitim conform art. 6 alin. 1 teza 1 lit. f RGPD. În măsura în care îți solicităm consimțământul, prelucrarea datelor se bazează pe consimțământul tău conform art. 6 alin. 1 teza 1 lit. a RGPD. Consimțământul tău poate fi revocat în orice moment.

c) Forme speciale de utilizare

Formele speciale de utilizare a Ofertei noastre de internet pot conduce la prelucrarea unor date cu caracter personal suplimentare de către noi.

d) Contactarea

Ai posibilitatea de a ne contacta prin e-mail, telefon sau prin intermediul formularului nostru de contact. Datele tale cu caracter personal transmise pe această cale sunt stocate de noi. Datele sunt prelucrate exclusiv în scopul gestionării solicitării tale de contact. Temeiul juridic pentru prelucrarea datelor tale cu caracter personal este art. 6 alin. 1 teza 1 lit. f RGPD. Corespunde intereselor noastre legitime de a prelucra datele pentru gestionarea și răspunsul la solicitarea ta. Datele sunt stocate până când nu mai sunt necesare pentru atingerea scopului conversației cu tine și până când problema solicitării tale de contact a fost clarificată în mod exhaustiv.

Un alt temei juridic pentru prelucrarea noastră este, în cazul în care, de exemplu, la utilizarea formularului nostru de contact, ai consimțit în mod expres la prelucrarea datelor tale, consimțământul tău conform art. 6 alin. 1 teza 1 lit. a RGPD. Consimțământul acordat poate fi revocat în orice moment.

Dacă contactarea ta vizează încheierea unui contract cu noi, temeiul juridic suplimentar pentru prelucrarea datelor tale cu caracter personal este art. 6 alin. 1 teza 1 lit. b RGPD. Aceste date sunt stocate atât timp cât sunt necesare pentru executarea contractului sau a măsurilor precontractuale. În plus, stocăm datele tale doar pentru a ne conforma obligațiilor legale (de ex. obligații fiscale) (art. 6 alin. 1 teza 1 lit. c RGPD).

Pe lângă datele pe care ni le comunici în mod voluntar, primim, după caz, momentul (data și ora) transmiterii datelor tale către noi, precum și adresa ta IP. Prelucrarea acestor date corespunde interesului nostru legitim (art. 6 alin. 1 teza 1 lit. f RGPD), pentru a asigura securitatea sistemelor noastre și a preveni utilizarea abuzivă. Aceste date, pe care le colectăm suplimentar în timpul contactării tale, sunt șterse de îndată ce nu mai sunt necesare, cel târziu atunci când problema solicitării tale de contact a fost clarificată în mod exhaustiv.

O corelare a datelor comunicate de către tine în cadrul unei contactări cu alte date colectate de la tine are loc doar dacă ne-ai acordat consimțământul tău expres în acest sens. Acest consimțământ poate fi revocat în orice moment. Ne poți comunica în orice moment că dorești ștergerea datelor comunicate în cadrul conversației. În acest caz, în măsura în care este permis, toate datele cu caracter personal din conversație vor fi șterse, iar continuarea conversației nu va mai fi posibilă.

e) Instrumente ale terților

Oferta noastră de internet utilizează funcționalități oferite de furnizori de servicii mandatați de noi. În cazul în care, în cadrul acestor funcționalități, are loc o prelucrare a datelor cu caracter personal de către furnizorul de servicii în numele nostru, am încheiat cu acesta un acord de prelucrare a datelor conform art. 28 RGPD. Aceasta înseamnă că furnizorul de servicii prelucrează doar datele cu caracter personal a căror prelucrare este necesară pentru funcționalitatea oferită de acesta și că ne asigurăm prin măsuri juridice, tehnice și organizatorice, precum și prin controale periodice, că modalitatea acestei prelucrări a datelor corespunde cerințelor legale. În special, furnizorilor noștri de servicii nu le este permis să transmită mai departe datele cu caracter personal prelucrate în acest context sau să le utilizeze în alte scopuri, precum scopuri comerciale proprii.

Linkuri către rețele sociale

Oferta noastră de internet conține linkuri către rețelele sociale Facebook, Tiktok, YouTube, LinkedIn și Instagram. Este vorba doar de o grafică cu un link care, la clic pe grafică, te redirecționează către rețeaua socială corespunzătoare. Dacă nu dai clic pe link, nu transmitem niciun fel de date cu caracter personal către rețeaua socială corespunzătoare. Cu toate acestea, dacă dai clic pe link și ești redirecționat/ă către rețeaua socială corespunzătoare, prelucrarea datelor cu caracter personal de acolo are loc în afara Ofertei noastre de internet.

4. Descărcarea Aplicației noastre

Poți descărca Aplicația noastră din magazinul de aplicații ales de tine (Apple App Store sau Google Play Store, denumite în continuare „Store") pe un dispozitiv terminal adecvat (denumit în continuare în general „Smartphone"). La descărcarea Aplicației noastre pe smartphone-ul tău, informațiile necesare, în special numele de utilizator al Store-ului, adresa de e-mail și numărul de client al contului tău, momentul descărcării, informațiile de plată și identificatorul unic al dispozitivului, sunt transmise către Store-ul respectiv. Nu avem nicio influență asupra acestei colectări de date și nu suntem responsabili pentru aceasta. Prelucrăm aceste date doar în măsura în care este necesar pentru descărcarea Aplicației pe smartphone-ul tău. Aceste date nu sunt stocate de noi în plus.

Temeiul juridic pentru această prelucrare a datelor este art. 6 alin. 1 teza 1 lit. f RGPD, deoarece corespunde interesului nostru legitim de a-ți permite descărcarea și instalarea Aplicației prin prelucrarea datelor necesare în acest scop.

5. Utilizarea Aplicației noastre

a) Găzduire

Aplicația noastră este operată pe serverele Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Germania (denumită în continuare „Zurkuhl"). Aceasta înseamnă că datele pe care le colectăm la utilizarea generală a Aplicației noastre sunt stocate, în principiu, în Germania și, prin urmare, în cadrul UE.

Temeiul juridic pentru această prelucrare a datelor tale cu caracter personal este art. 6 alin. 1 teza 1 lit. f RGPD, deoarece corespunde interesului nostru legitim de a recurge la serviciile unui furnizor profesionist pentru furnizarea sigură și eficientă a Aplicației noastre.

Am încheiat cu Zurkuhl un acord de prelucrare a datelor în conformitate cu art. 28 RGPD.

Încă de la acest punct, dorim să menționăm în mod transparent că nu putem asigura anumite funcționalități ale Aplicației noastre și, în special, măsurile publicitare personalizate care finanțează în mod semnificativ Aplicația utilizată de tine, pe serverele Zurkuhl, ci depindem pentru acestea de instrumentele, serviciile și rețelele publicitare ale unor furnizori terți. Acești furnizori au frecvent sediul în țări terțe (de ex. Statele Unite ale Americii), astfel încât, în acest context, au loc de regulă transferuri de date către țări terțe. Informații detaliate cu privire la aceste prelucrări și transferuri de date le poți găsi în secțiunile următoare.

b) Informații generale privind utilizarea Aplicației noastre

În timpul utilizării Aplicației noastre, se stabilește o conexiune la internet. Cu această ocazie, colectăm și prelucrăm multe date cu caracter personal diferite, în special date pe care le introduci activ (de ex. locul nașterii, data nașterii) precum și date care rezultă din utilizarea specifică a funcțiilor individuale ale Aplicației (de ex. interacțiunea cu chatbot-ul, începerea unei sesiuni).

Prelucrarea acestor date cu caracter personal este necesară din punct de vedere tehnic pentru a-ți pune la dispoziție în mod comod funcțiile menționate cu titlu de exemplu și multe alte funcții ale Aplicației utilizate de tine și pentru a asigura stabilitatea și securitatea sistemelor noastre informatice.

Următoarele date posibil cu caracter personal sunt prelucrate la începutul sesiunii:

• Adresa IP
• Modelul smartphone-ului
• Versiunea sistemului de operare
• ID-ul dispozitivului
• Data și ora începerii sesiunii
• Diferența de fus orar față de Greenwich Mean Time (GMT)
• Atribuirea la contul tău de utilizator, în măsura în care acesta există

În cazul în care utilizezi