Operatorul AEVA TECHNOLOGY SRL acordă o importanță deosebită datelor personale ale tuturor utilizatorilor Platformei și se preocupă ca acestea să fie prelucrate în conformitate deplină cu dispozițiile legale aplicabile și cu cele mai înalte standarde de securitate și confidențialitate.

De aceea, este important pentru noi să îți furnizăm într-o manieră integrată și practică informațiile legate de prelucrarea datelor tale cu caracter personal, în calitate de persoană vizată, și să îți explicăm drepturile pe care le ai cu privire la acestea, precum și modul în care putem colecta, utiliza, stoca și/sau dezvălui datele tale cu caracter personal.

Operatorul AEVA TECHNOLOGY SRL se angajează pe deplin să prelucreze datele tale personale în conformitate cu normele legale aplicabile în vigoare în România, precum și cu cele stabilite în Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”).

Această Politică are aplicabilitate indiferent de dispozitivul utilizat pentru înregistrarea și accesarea Platformei (smartphone, tabletă, laptop) etc.

1. Date de identificare ale Operatorului

Operatorul care va prelucra datele tale cu caracter personal este AEVA TECHNOLOGY SRL, o societate din România, cu sediul social la adresa Bd. Iancu de Hunedoara 8, Sector 1, București, având număr de înregistrare în Registrul Comerțului J40/10426/2022, cod unic de identificare 46231402.

• Definiții aplicabile

Date cu caracter personal (“Date Personale”) – informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Categorii speciale de date cu caracter personal – date cu caracter personal care dezvăluie originea rasială sau etnică, opinii politice, convingeri religioase sau filosofice sau apartenența sindicală și prelucrarea datelor genetice, date biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice.

Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Destinatar – persoana fizică sau juridică, autoritatea sau instituția publică, sau altă entitate de drept public sau privat căreia îi sunt divulgate datele cu caracter personal.

De asemenea, acolo unde în prezenta Politică sunt utilizați termeni cu litera mare, aceștia vor avea semnificația dată prin Termenii și Condițiile de utilizare a Platformei ce pot fi consultați aici.

• Principiile prelucrării Datelor Personale

Prezenta Politică se întemeiază pe următoarele principii:

• Legalitate, echitate și transparență – prelucrarea Datelor Personale se realizează în mod legal, echitabil şi transparent.
• Limitări legate de scop – colectarea Datelor Personale se face în scopuri determinate, explicite şi legitime, acestea nefiind prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
• Minimizarea Datelor Personale – Datele Personale sunt adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
• Exactitatea Datelor Personale  – Datele Personale sunt riguros exacte și se actualizează în cazul în care este necesar.
• Limitări legate de stocare – Datele Personale sunt păstrate într-o formă care permite identificarea numai pentru perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele.
• Integritate și confidențialitate – prelucrarea se realizează într-un mod care asigură securitatea adecvată a Datelor Personale, inclusiv protecția împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
• Responsabilitate – Operatorul este responsabil de respectarea principiilor enunțate anterior și poate demonstra această respectare.
• Scopurile prelucrării Datelor tale Personale

Operatorul prelucrează Datele tale Personale pentru următoarele scopuri:

• Pentru identificarea statutului de angajat al Angajatorului cu care Operatorul a încheiat un contract care urmează a fi executat de către părți;
• Pentru încheierea și executarea Contractului pentru ca tu să beneficiezi de serviciile furnizate de Operator prin intermediul Platformei;
• Pentru comunicarea cu tine. Utilizăm datele tale de contact pentru a comunica cu tine în legătură cu solicitările tale și pentru a rezolva orice aspect ce ține de executarea Contractului și, implicit, utilizarea Platformei. De asemenea, avem o serie de notificări de tip ,,email și push notification” pe care tu alegi dacă dorești să le primești, așa cum am precizat în Termeni și Condiții.
• Pentru scopuri de marketing, dacă ți-ai exprimat consimțământul în acest sens. În acest caz, Datele tale Personale pot fi utilizate pentru:
• Efectuarea de diverse comunicări proprii;
• Publicitate Online în vederea oferirii de reclame cât mai relevante pentru tine (pentru mai multe detalii, te rugăm să verifici Politica de Cookies);
• Personalizarea de produse și servicii și transmiterea acestora, inclusiv pentru cele oferite de partenerii/colaboratorii Operatorului sau de societăți care fac parte din grupul Operatorului.
• Pentru soluționarea litigiilor, plângerilor sau procedurilor legale;
• Pentru arhivarea atât în format fizic, cât și electronic a documentelor, realizarea copiilor de siguranță (back-up);
• Pentru apărarea intereselor noastre legitime. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include: măsuri de protecție a Platformei față de atacuri cibernetice, măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente sau alte măsuri de gestionare a diverselor potențiale riscuri;
• Pentru conformarea la prevederile legale. Este posibil să prelucrăm Datele tale Personale pentru a ne conforma prevederilor legale sau ale unei hotărâri judecătorești.
• Datele Personale prelucrate
  • Pentru realizarea scopurilor menționate mai jos prelucrăm următoarele categorii de Date Personale:
    • Pentru deschiderea contului de Contului de Utilizator pe Platforma noastră:
• datele tale de identificare: nume, prenume și adresa de email.

Adresa de email este folosită și pentru a-ți putea transmite notificări (de exemplu, notificarea prin care ești anunțat de crearea Contului tău de Utilizator) sau alte informații despre activitatea ta în Platformă (de exemplu, efectuarea plăților ca urmare a cererilor de avans salarial).

• Pentru verificarea identității tale și a calității tale de angajat în cadrul Angajatorului cu care noi colaborăm:
• datele care apar în cartea ta de identitate (de exemplu: cod numeric personal, serie și număr act identitate), precum și fotografia portret (tip ,,Selfie”) pe care o vei face cu telefonul tău mobil.
  • Pentru finalizarea înregistrării Contului tău de Utilizator: 
• tipul contractului tău de muncă (cu timp normal de lucru sau cu timp parțial), cuantumul salariului, data plății salariului, contul tău IBAN.
  • Pentru ca tu să recomanzi serviciile oferite de Platformă angajatorului pentru care lucrezi, în vederea unei viitoare colaborări între noi și acesta, în urma căreia să te poți bucura de serviciile Platformei:
• datele tale de identificare: nume, prenume, adresa de email de serviciu.
  • Date de localizare. De exemplu, atunci când telefonul mobil sau alt echipament (laptop, tabletă) este conectat la internet, datele referitoare la locație sunt generate (puncte de acces WIFI, identificator celula de rețea), dar fără utilizarea locației GPS.
  • Datele rezultate din navigarea ta pe Platformă colectate prin intermediul cookie-urilor și a tehnologiilor similare (adresa de IP etc). Pentru mai multe detalii, te rugăm să verifici Politica de Cookies. 
• Temeiurile legale în baza cărora Operatorul prelucrează Datele tale Personale
• Pentru încheierea și executarea Contractului dintre tine și Operator; 
• Pentru îndeplinirea obligațiilor legale care îi revin Operatorului în urma încheierii Contractului cu tine;
• În scopul intereselor legitime urmărite de Operator (de exemplu, pentru verificarea identității tale și a calității tale de angajat în cadrul Angajatorului cu care Operatorul colaborează, pentru administrarea și dezvoltarea relațiilor de afaceri);
• În baza consimțământului tău expres, specific și liber exprimat (de exemplu, pentru prelucrarea de categorii speciale de date cu caracter personal, cum ar fi CNP-ul tău, sau pentru prelucrarea în scop de marketing).
• Sursa Datelor Personale

Operatorul colectează următoarele Date Personale după cum urmează:

• direct de la tine prin crearea Contului tău de Utilizator (de exemplu, nume, prenume, adresă de email, carte de identitate, și fotografie de tip portret);
• de la Angajatorul tău sau de la o altă entitate desemnată de acesta (de exemplu, tipul contractului tău de muncă, cuantumul salariului, data plății salariului, contul tău IBAN).
• Consecințele refuzului furnizării Datelor tale Personale

În situația în care refuzi să ne comunici Datele tale Personale solicitate de Platformă, pentru scopurile menționate mai sus, procesul de creare a Contului de Utilizator nu va putea continua și, astfel, nu vei putea beneficia de serviciile furnizate prin intermediul Platformei.

• Măsuri de securitate pentru protejarea Datelor Personale

Datele Personale vor fi prelucrate de către Operator cu respectarea tuturor drepturilor persoanelor vizate, precum și prin aplicarea unor măsuri tehnice și organizatorice adecvate  pentru protejarea acestora împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului ilicit sau neautorizat.

Aceste măsuri pot consta în:

• Implementarea și revizuirea periodică a politicilor, procedurilor și instrucțiunilor de lucru destinate securizării prelucrării Datelor Personale;
• Instruirea periodică și sistematică a tuturor angajaților care prelucrează Date Personale;
• Limitarea accesului la Datele Personale în conformitate cu principiile aplicabile la nivelul Operatorului („nevoia de a ști”, „nevoia de a vedea” etc.)
• Accesul securizat la aplicațiile și fișierele care conțin Date Personale;
• Implementarea unor soluții tehnice pentru securizarea comunicațiilor care includ Date Personale;
• Monitorizarea proceselor de transfer a Date Personale (prin serviciul de email, copiere pe suport extern, tipărire, scanare etc.) și blocarea tentativelor de transfer neautorizate;
• Implementarea unor soluții tehnice pentru asigurarea disponibilității Datelor Personale în sistemele informatice utilizate;
• Criptarea mesajelor de comunicare/documentelor ce conțin Date Personale;
• Anonimizarea Datelor Personale atunci când sunt folosite în scopuri de marketing, statistice etc.

Operatorul va testa periodic și/sau revizui măsurile de securitate implementate, în vederea actualizării și îmbunătățirii acestora.

1. Comunicarea și transferul de Date Personale

Datele Personale vor putea fi comunicate sau transferate în măsura în care acest lucru este necesar pentru furnizarea serviciilor sau executarea Contractului, în conformitate cu principiile GDPR, în baza temeiurilor juridice aplicabile în funcție de situație și doar în condiții care asigură deplină confidențialitate și siguranță a datelor, către categorii de destinatari, precum, dar fără a ne limita la: 

• Procesatori de plăți;
• Banca/băncile cu care Operatorul colaborează, precum și banca/băncile la care tu ai un cont activ;
• Furnizori de servicii IT;
• Parteneri contractuali ai Operatorului, implicați în furnizarea serviciilor, în vederea îndeplinirii obligațiilor asumate față de tine, precum și alți parteneri de afaceri existenți și potențiali;
• Dacă este cazul, avocaților, contabililor si altor profesioniști pentru apărarea drepturilor sau îndeplinirea obligațiilor prevăzute de lege ale Operatorului;
• Autorități publice cum ar fi ANAF, Ministerul Finanțelor Publice, Oficiului National de Prevenire si Combatere a Spălării Banilor, etc.
• instanțe de judecată sau arbitrale, precum și autorități și organe judiciare competente să efectueze urmărirea penală și să cerceteze săvârșirea de fapte penale, la solicitarea acestora, executori judecătorești și practicieni în insolvență.

De asemenea, anumite Date Personale vor putea fi comunicate și/sau transferate doar în baza consimțământului tău unor destinatari precum:

• companii de studii de piață/studii satisfacție clienți; 
• partenerii contractuali ai Operatorului sau societăți din grupul Operatorului, în vederea promovării produselor și serviciilor comercializate de aceștia.

Destinatarii care prelucrează Date Personale în cadrul Uniunii Europene/Zonei Economice Europene se supun acelorași prevederi legale astfel încât transferul în această zona geografică oferă garanțiile necesare de protecție.

Cu toate acestea, dacă pentru aducerea la îndeplinire a Contractului va fi necesar transferul Datelor Personale către destinatari din afara Uniunii Europene/Zonei Economice Europene sau a statelor care nu oferă un grad de protecție adecvat, Operatorul se va asigura că transferul datelor dumneavoastră va fi însoțit de garanții corespunzătoare cum ar fi încheierea unor contracte care vor include clauzele contractuale standard pentru transferul Datelor Personale dezvoltate de către Comisia Europeană etc.

În cazul în care o persoană va dori să afle mai multe informații despre țările sau companiile către care datele sale sunt transferate, va putea adresa o solicitare în acest sens, iar Operatorul va răspunde solicitării tale într-un termen de 30 de zile. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea si numărul cererilor.

1. Durata stocării Datelor Personale

Ca regulă generală, Operatorul prelucrează Datele Personale ale Utilizatorilor Platformei pe toată perioada executării Contractului și ulterior le va stoca pentru un termen de 3 ani calculat de la data încetării relației contractuale.

În anumite situații justificate de un interes legitim sau în cazul în care păstrarea Datelor Personale colectate este necesară în conformitate cu legislația aplicabilă în domeniu, Operatorul va păstra și prelucra anumite date pe o perioadă mai lungă de timp, însă fără a depăși durata maximă prevăzută de lege.

Datele Personale colectate în vederea transmiterii de comunicări comerciale vor fi prelucrate până la data retragerii consimțământului exprimat de tine.

1. Drepturile tale cu privire la prelucrarea Datele Personale
   1. Dreptul de acces

Ai dreptul la o copie a Datelor Personale pe care le deținem despre tine și la anumite detalii despre modul în care le folosim. Datele tale Personale îți vor fi furnizate în scris, cu excepția cazului în care se solicită altfel sau în cazul în care ai făcut cererea prin mijloace electronice, caz în care informațiile vor fi furnizate prin mijloace electronice, dacă este posibil.

1. Dreptul la rectificare

Facem demersuri rezonabile pentru a ne asigura că informațiile pe care le deținem despre tine sunt corecte și complete. Cu toate acestea, dacă consideri că este cazul, poți să ne ceri să le actualizăm sau să le modificăm.

1. Dreptul de ștergere

În anumite circumstanțe, ai dreptul să ne ceri să ștergem Datele tale Personale, de exemplu în cazul în care Datele Personale pe care le-am colectat nu mai sunt necesare pentru scopul inițial sau în cazul în care îți retragi consimțământul, dacă acesta a fost solicitat și colectat. Cu toate acestea, nu vom putea da curs solicitării tale dacă avem o obligație legală de stocare a datelor sau avem în continuare un temei în baza căruia putem prelucra datele.

1. Dreptul la restricționarea prelucrării

În anumite circumstanțe, ai dreptul să ne ceri să nu mai folosim Datele tale Personale, de exemplu în cazul în care consideri că Datele Personale pe care le deținem pot fi inexacte sau în cazul în care consideri că nu mai trebuie să folosim Datele tale Personale.

1. Dreptul la portabilitatea datelor

În anumite circumstanțe, ai dreptul să ceri să transferăm Datele tale Personale pe care ni le-ai furnizat unei terțe părți, la alegerea ta, într-un format structurat utilizat în mod curent și care poate fi citit automat.

1. Dreptul de opoziție

Ai dreptul să te opui prelucrării de către Operator a Datele tale Personale. Cu excepția cazului în care avem un motiv legitim pentru prelucrare, vom  înceta să mai prelucrăm Datele tale Personale. În caz de opoziție nejustificată, Operatorul este îndreptățit să prelucreze în continuare Datele tale Personale.

1. Drepturi legate de luarea deciziilor automate

Ai dreptul de a nu fi supus procesului de luare a deciziilor automate, inclusiv de profilare, care produce efecte juridice pentru tine sau are un efect semnificativ similar. Cu privire la adoptarea unei decizii bazate exclusiv pe o prelucrare automată, ai posibilitatea de a-ți exprima punctul de vedere, de a solicita intervenția unui operator uman, precum și posibilitatea de a contesta o astfel de decizie, prin modalitățile descrise in prezenta Politică.

1. Dreptul de a retrage consimțământul

În cazul în care prelucrarea Datelor tale Personale se bazează pe consimțământ, ai dreptul să îți retragi consimțământul privind prelucrarea Datelor tale Personale.

1. Dreptul de a depune o plângere în fața Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Poți depune o plângere în fața ANSPDCP în situația în care consideri ca datele tale nu au fost prelucrate conform prevederilor legale aplicabile.

1. Dreptul de a se adresa justiției

În cazul în care consideri că există încălcări ale legislației în materie, ai dreptul de a te adresa instanțelor de judecată competente.

Pentru exercitarea drepturilor prevăzute mai sus, te rugăm să ne contactezi prin transmiterea unui email la adresa Operatorului: [email protected].

Operatorul vă comunică măsurile adoptate/informațiile solicitate în termen de 30 (treizeci) zile de la data primirii cererii. Aceasta perioadă poate fi prelungită cu două luni atunci când este necesar, ținând-se seama de complexitatea și numărul cererilor.

1. Datele de contact ale Responsabilului cu protecția datelor

Datele de contact ale responsabilului cu protecția datelor sunt: AEVA TECHNOLOGY SRL societate cu sediul social la adresa Bd. Iancu de Hunedoara Nr 8, Etaj 4, București, având număr de înregistrare în Registrul Comerțului J40/10426/2022, cod unic de identificare 46231402.

Prevederile prezentei Politici completează Termenii și Condițiile de utilizare a Platformei.