Notă de informare privind confidențialitatea CloudTalk

Această Notă de informare privind confidențialitatea descrie modul în care CloudTalk colectează, prelucrează și protejează datele dumneavoastră cu caracter personal în conformitate cu legile aplicabile privind protecția datelor, inclusiv Regulamentul general privind protecția datelor (GDPR) și Cadrul de confidențialitate a datelor UE-SUA (DPF).

În această Notă de informare, „CloudTalk”, „noi”, „nostru” și „nouă” se referă la CloudTalk s.r.o., o companie înființată în conformitate cu legile Republicii Slovace, și la entitățile sale afiliate implicate în activitatea de prelucrare respectivă.

Operatorul datelor dumneavoastră cu caracter personal este CloudTalk s.r.o., Tallerova 4, 811 02 Bratislava, Slovacia (cod unic de înregistrare: 46817832) sau, în cazuri specifice, una dintre companiile sale afiliate, conform descrierii din această Notă.

Anumite date cu caracter personal colectate de CloudTalk pot fi transferate și prelucrate de afiliatul nostru din SUA, CloudTalk.io Inc., situat la adresa 1401 Pennsylvania Ave. STE 105, cod poștal 19806, Wilmington, Delaware, SUA. CloudTalk.io Inc. participă și respectă Cadrul de confidențialitate a datelor UE-SUA („DPF”) și Extensia Regatului Unit la DPF UE-SUA, așa cum sunt administrate de Departamentul de Comerț al SUA. Pentru mai multe informații, consultați secțiunea privind Cadrul de confidențialitate a datelor din această Notă.

Această Notă de informare se aplică atunci când CloudTalk acționează ca operator de date. Atunci când CloudTalk prelucrează date cu caracter personal în numele clienților săi, în calitate de persoană împuternicită de operator, această prelucrare este reglementată de termeni contractuali separați și de instrucțiunile clienților. În astfel de cazuri, prelucrarea noastră este, de asemenea, supusă garanțiilor aplicabile privind confidențialitatea și transferul de date, inclusiv DPF, acolo unde este relevant.

CloudTalk poate emite o notă de confidențialitate specifică pentru anumite produse sau servicii. În cazul unui conflict între această Notă generală și o notă specifică unui produs, nota mai specifică va prevala.

Cuprins

1. Ce date prelucrăm, de ce și în baza cărui temei juridic?
2. Fișierele cookie și tehnologiile de urmărire utilizate pe site-urile noastre web și în serviciile noastre
3. Păstrarea datelor
4. Partajarea datelor, împuterniciții, transferurile către țări terțe
5. Cadrul de confidențialitate a datelor UE-SUA și Extensia pentru Marea Britanie
6. Securitatea datelor
7. Drepturile dumneavoastră
8. Modificări ale Notei de confidențialitate și versiunile lingvistice

I. Ce date prelucrăm, de ce și în baza cărui temei juridic?

II. Modulele cookie și tehnologiile de urmărire utilizate pe site-urile și în serviciile noastre

Site-urile și serviciile noastre (denumite colectiv „Site-uri”) utilizează module cookie și alte tehnologii similare pentru a colecta în mod automat informații despre persoanele care ne vizitează și utilizează site-urile. Acestea sunt fișiere mici stocate pe dispozitivul dumneavoastră care permit serverului care le plasează să le recunoască. Ne ajută să ne operăm site-urile, să oferim funcții și funcționalități importante, cum ar fi autentificarea și protecția împotriva roboților, ne permit să înțelegem mai bine cum ne folosiți site-urile și să vă oferim publicitate personalizată. 

De asemenea, folosim module cookie de la terți, plasate de alte companii în numele nostru. Aceste părți gestionează datele pe care le procesează în conformitate cu propriile politici de confidențialitate, ceea ce le poate permite să colecteze și să integreze informații despre activitățile dumneavoastră pe diverse site-uri, aplicații sau servicii online.

Scopurile și temeiul juridic pentru utilizarea modulelor cookie

Atunci când este necesar, obținem consimțământul dumneavoastră înainte de a plasa sau folosi module cookie opționale care nu sunt (i) strict necesare pentru furnizarea serviciului solicitat (cum ar fi autentificarea) sau (ii) utilizate pentru a facilita comunicarea.

Utilizăm module cookie în următoarele scopuri:

1. pentru a asigura funcționalitatea tehnică a site-urilor noastre și a facilita comunicarea prin utilizarea modulelor cookie necesare
   
   Modulele cookie necesare sunt indispensabile pentru buna funcționare a site-urilor noastre, deoarece activează funcții de bază precum înregistrarea datelor introduse de dumneavoastră, gestionarea rețelei și accesibilitatea. CloudTalk vă procesează datele cu caracter personal pe baza furnizării unui serviciu solicitat sau în interesul nostru legitim de a opera site-urile și de a vă oferi serviciile noastre prin aceste mijloace. Aceste module cookie nu necesită acordul dumneavoastră. Nu este posibilă dezactivarea modulelor cookie necesare prin Preferințele de cookie-uri, deoarece site-urile noastre ar putea să nu funcționeze corect fără ele. Totuși, dacă doriți să faceți acest lucru, puteți urma instrucțiunile de mai jos din secțiunea Dezactivarea modulelor cookie.
2. pentru a colecta date despre preferințele dumneavoastră pe site-uri prin intermediul modulelor cookie de preferințe
   
   Modulele cookie de preferințe ne permit să reținem opțiunile pe care le-ați făcut în trecut, cum ar fi limba și moneda pe care le preferați, să vă reținem numele și e-mailul pentru a completa automat formularele și să permitem personalizarea, cum ar fi chat-urile live, videoclipurile și utilizarea rețelelor sociale. Vă procesăm datele cu caracter personal pe baza consimțământului dumneavoastră. 
3. pentru a colecta date analitice prin utilizarea modulelor cookie analitice
   
   Modulele cookie analitice (de performanță) ne ajută să analizăm modul în care utilizați și navigați pe site-urile noastre și ce conținut este relevant pentru utilizatorii noștri. Acestea sunt utilizate pentru măsurarea și îmbunătățirea performanței. Vă procesăm datele cu caracter personal pe baza consimțământului dumneavoastră. 
4. pentru a vă procesa datele în scopuri de marketing prin utilizarea modulelor cookie de publicitate
   
   Modulele cookie de publicitate ne ajută să vă oferim reclame adaptate și personalizate pe platformele de publicitate și/sau pe rețelele sociale. Vă procesăm datele cu caracter personal pe baza consimțământului dumneavoastră. 

Când vizitați site-urile noastre, veți fi informat printr-un banner de cookie-uri plasat în partea de jos a paginii că noi colectăm module cookie. Bannerul vă permite să gestionați ce tip de module cookie pot fi colectate de CloudTalk. Vă puteți exprima acordul pentru anumite categorii de module cookie și nu pentru altele. Puteți modifica setările și vă puteți retrage consimțământul în orice moment prin intermediul Setărilor de cookie-uri de la subsolul site-urilor noastre.

Pentru a ne proteja împotriva activităților rău intenționate, unele dintre site-urile noastre pot utiliza Google reCAPTCHA pentru a verifica dacă utilizatorii sunt oameni sau roboți. Acest serviciu de securitate se bazează pe module cookie clasificate ca necesare de către furnizor și, prin urmare, nu pot fi refuzate. reCAPTCHA colectează informații despre hardware și software, cum ar fi datele despre dispozitiv și aplicație. Utilizarea reCAPTCHA de către dumneavoastră este guvernată de Politica de confidențialitate și de Termenii și condițiile Google.

Date procesate de modulele cookie

În funcție de tipul de modul cookie, CloudTalk poate colecta următoarele date prin intermediul acestora:

Orașul în care vă aflați pe baza adresei IP, vârsta, sexul, fusul orar, setările browserului, sistemul de operare, informații despre vizitele pe site inclusiv URL-ul, termenii căutați, informații despre ceea ce ați vizualizat sau căutat pe site-ul nostru, timpii de răspuns ai paginii, erorile de descărcare, durata vizitelor pe anumite pagini, informații de interacțiune cu pagina (cum ar fi derularea, clicurile și trecerile cu mouse-ul), identificatori unici de sesiune, informațiile introduse în formulare, preferințele de limbă, datele de autentificare, personalizările interfeței de utilizator, datele de proveniență (de unde ați ajuns pe site-ul nostru). 

Tehnologii similare 

Pe site-urile noastre utilizăm așa-numitele pluginuri sociale de la (i) facebook.com, (ii) instagram.com, (iii) linkedin.com și (iv) youtube.com („pluginuri”), care sunt semnalate prin siglele lor pe site-urile noastre. Când ne vizitați site-urile, browserul dumneavoastră stabilește o conexiune directă cu serverele pe care rulează aceste pluginuri. Conținutul pluginurilor este transferat direct de rețelele sociale către browserul dumneavoastră, care îl integrează apoi în site-urile noastre. 

Integrarea pluginurilor face ca rețelele sociale să primească informația că ați accesat pagina corespunzătoare de pe site-urile noastre, indiferent dacă interacționați sau nu cu pluginul. Dacă sunteți conectat la rețelele sociale, acestea vor putea asocia vizita dumneavoastră cu contul de pe acele platforme. Dacă nu doriți ca rețelele sociale să adune date despre dumneavoastră prin intermediul site-urilor noastre, trebuie să vă deconectați de la ele înainte de a ne vizita site-urile. Dacă doriți să aflați cum își procesează aceste rețele datele, vă rugăm să vizitați politica de confidențialitate a rețelei sociale respective.

Dezactivarea modulelor cookie

Dacă nu doriți să fie colectate module cookie, le puteți restricționa, bloca sau șterge în orice moment, modificând configurarea browserului dumneavoastră.

Dacă doriți să împiedicați instalarea de noi module cookie sau dacă doriți să le ștergeți pe cele existente, puteți găsi instrucțiuni la linkurile de mai jos, în funcție de browserul pe care îl utilizați:

1. Internet Explorer
2. Firefox
3. Google Chrome
4. Safari

Pentru dispozitivele mobile, puteți limita urmărirea prin intermediul setărilor de confidențialitate ale dispozitivului dumneavoastră (dezactivarea identificatorului de publicitate); pentru instrucțiuni, consultați https://www.networkadvertising.org/mobile-choice/.

De asemenea, puteți utiliza un instrument terț pentru a renunța la publicitatea direcționată. Printre instrumentele disponibile se numără Digital Advertising Alliance, Network Advertising Initiative și European Interactive Digital Advertising Alliance (doar pentru Europa).

Pentru a renunța la publicitatea cross-device (adică urmărirea unui utilizator pe mai multe dispozitive), puteți accesa setările dispozitivului sau puteți vizita și utiliza instrumentele descrise pe pagina NAI dedicată opțiunilor pentru dispozitive mobile.

III. Păstrarea datelor

În general, datele cu caracter personal vor fi păstrate atât timp cât este necesar pentru scopul în care au fost procesate. Perioada pentru care CloudTalk vă va păstra datele depinde, de asemenea, de temeiul juridic pe care sunt procesate acestea. În cazul în care procesarea se bazează pe un interes legitim, datele dumneavoastră vor fi procesate atât timp cât există interesul legitim respectiv al CloudTalk. Pentru datele păstrate în baza unor obligații legale, perioada de păstrare este prevăzută de reglementările legale aplicabile. Pentru datele procesate în baza executării unui contract, acestea sunt procesate pe durata relației contractuale și pentru perioada de prescripție aplicabilă. În cazul în care procesarea se bazează pe acordul dumneavoastră, datele vor fi șterse după ce vă retrageți consimțământul. Vă rugăm să rețineți că retragerea consimțământului nu afectează legalitatea procesării efectuate înainte de retragerea acestuia. De asemenea, rețineți că aceleași date pot fi procesate în alt scop în baza unui alt temei juridic, caz în care retragerea consimțământului nu înseamnă neapărat o ștergere completă a datelor dumneavoastră.

IV. Partajarea datelor, împuterniciți, transferuri către țări terțe 

Datele dumneavoastră cu caracter personal nu vor fi partajate cu nicio terță parte, cu excepția următoarelor situații:

1. datele sunt necesare pentru furnizarea serviciilor CloudTalk,
2. pe baza consimțământului dumneavoastră,
3. încredințarea datelor cu caracter personal unor împuterniciți care procesează datele în numele CloudTalk,
4. CloudTalk are obligația de a furniza datele cu caracter personal în baza legii sau la ordinul unei autorități publice

Categorii de împuterniciți

Putem partaja datele dumneavoastră cu următoarele categorii de împuterniciți:

• furnizori de centre de date, găzduire,
• furnizori de servicii de marketing,
• furnizori de tehnologii de comunicare
• furnizori de servicii de analiză și înregistrare,
• furnizori de sondaje sau chestionare,
• furnizori terți integrați,
• furnizori de diverse servicii de produse și integrări,
• furnizori de management al afacerilor (inclusiv furnizori de platforme de servicii comerciale),
• furnizori de management al sarcinilor și comunicare,
• servicii juridice, fiscale, de contabilitate și audit,
• furnizori de servicii de recrutare,
• furnizori de securitate a informațiilor și IT.

Partajarea datelor cu partenerii noștri

Colaborăm cu o rețea de parteneri de încredere (distribuitori, integratori și consultanți din Programul Channel Partner CloudTalk) care ne ajută clienții și potențialii clienți să evalueze, să achiziționeze și să înceapă să utilizeze CloudTalk. Puteți afla mai multe despre programul nostru CloudTalk Partner Channel la cloudtalk.io/partners. Atunci când considerăm că un partener este cel mai bine poziționat să vă ajute, vă transmitem datele de contact acestuia, astfel încât să vă poată contacta. Partenerii acționează apoi ca operatori de date independenți pentru orice procesare pe care o efectuează în nume propriu. Dacă partenerii doresc să vă ofere propriile produse sau servicii, sau cele ale unor terțe părți dincolo de sfera serviciilor CloudTalk, o pot face doar în baza propriului temei juridic adecvat, conform legislației aplicabile privind protecția datelor. Partenerii vă vor furniza propria notificare de confidențialitate care explică modul în care vă sunt procesate datele.  

Transferuri către țări terțe

CloudTalk poate transfera datele dumneavoastră în țări din afara UE/Spațiului Economic European numai atunci când aceste transferuri respectă legislația aplicabilă. Aceasta înseamnă că transferurile se fac către țări recunoscute de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor sau sunt guvernate de garanții adecvate, cum ar fi clauze contractuale standard ori alte mecanisme aprobate. Acolo unde este necesar, implementăm măsuri suplimentare pentru a ne asigura că datele dumneavoastră beneficiază de un nivel de protecție echivalent cu cel garantat prin GDPR. Puteți solicita o copie a garanțiilor relevante prin intermediul Trust Center.

Serviciile API Google

Anumite funcționalități CloudTalk se pot conecta la contul Google al unui utilizator prin intermediul API-urilor Google, cum ar fi Google Calendar API. Utilizarea și transferul de către CloudTalk către orice altă aplicație a informațiilor primite de la API-urile Google vor respecta Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele de utilizare limitată. Datele utilizatorilor Google primite prin aceste funcționalități sunt folosite exclusiv pentru a furniza și îmbunătăți opțiunile pe care utilizatorul le-a activat; acestea nu sunt utilizate pentru a dezvolta, îmbunătăți sau antrena modele AI generalizate ori de machine-learning, nu sunt transferate către terți, cu excepția cazului în care este necesar pentru furnizarea acestor funcționalități sau conform legii, și nu sunt utilizate niciodată pentru publicitate.

V. Extensia UE-SUA și a Regatului Unit la Cadrul de confidențialitate a datelor

CloudTalk participă și respectă Cadrul de confidențialitate a datelor UE-SUA („DPF UE-SUA”) și Extensia Regatului Unit la DPF UE-SUA, așa cum au fost stabilite de Departamentul de Comerț al SUA. CloudTalk a certificat Departamentului de Comerț al SUA că aderă la Principiile Cadrului de confidențialitate a datelor („Principiile DPF”) în ceea ce privește procesarea datelor cu caracter personal primite din Uniunea Europeană în baza DPF UE-SUA și din Regatul Unit (și Gibraltar) în baza Extensiei Regatului Unit.

Această certificare se aplică exclusiv datelor cu caracter personal care nu provin din resurse umane (non-HR), cum ar fi datele colectate de la clienți, utilizatori și vizitatori ai site-ului. Aceasta nu acoperă datele de resurse umane.

Dacă există vreun conflict între termenii din această Notificare DPF și Principiile DPF, Principiile DPF vor prevala. 

CloudTalk verifică respectarea Principiilor DPF printr-un proces intern de autoevaluare efectuat anual.

Pentru a afla mai multe despre programul DPF și pentru a vizualiza certificarea noastră, vă rugăm să vizitați https://www.dataprivacyframework.gov/.

Puteți verifica lista noastră de certificare aici: https://www.dataprivacyframework.gov/list. 

Entitatea noastră din SUA care aderă la Principiile DPF este CloudTalk.io Inc., 1201 N. Orange Street, Suite 7160, Wilmington, Delaware 19801. 

Dacă CloudTalk se retrage din programul DPF sau certificarea sa expiră, va continua să proceseze datele cu caracter personal primite în temeiul DPF în conformitate cu Principiile DPF atât timp cât păstrează aceste date.

CloudTalk va furniza Departamentului de Comerț al SUA dispozițiile relevante privind confidențialitatea din contractele sale cu terții, la cerere, așa cum se impune prin DPF.

Ce date colectăm și partajarea datelor

Categoriile de date cu caracter personal transferate în Statele Unite și scopurile în care sunt procesate sunt descrise în Secțiunea I („Ce date procesăm, de ce și pe baza cărui temei juridic”) din această Notificare de confidențialitate. Tipurile de terțe părți cu care putem partaja datele cu caracter personal și scopurile acestei partajări sunt descrise în Secțiunea IV („Partajarea datelor, împuterniciți și transferuri către țări terțe”). 

Atunci când CloudTalk transferă date cu caracter personal acoperite de DPF către un terț care acționează ca agent în numele său, CloudTalk rămâne răspunzător în temeiul Principiilor DPF dacă agentul procesează datele într-un mod neconform cu Principiile DPF, cu excepția cazului în care CloudTalk dovedește că nu este responsabil pentru evenimentul care a cauzat prejudiciul.

Opțiunea dumneavoastră

CloudTalk vă oferă posibilitatea de a refuza:

• Dezvăluirea datelor dumneavoastră cu caracter personal către o terță parte independentă (adică o terță parte alta decât un furnizor de servicii care acționează în numele nostru) sau
• Utilizarea datelor dumneavoastră cu caracter personal într-un scop diferit în mod substanțial de cel pentru care au fost colectate inițial sau autorizate ulterior de dumneavoastră. 

Dacă doriți să vă exercitați drepturile de renunțare, vă rugăm să ne contactați la: privacy@cloudtalk.io.

Drepturile dumneavoastră

Dacă vă aflați în Spațiul Economic European sau în Regatul Unit, aveți dreptul de a vă accesa datele cu caracter personal și de a solicita corectarea, modificarea sau ștergerea acestora dacă sunt inexacte sau au fost procesate cu încălcarea Principiilor DPF. 

Pentru a vă exercita aceste drepturi, contactați-ne la:  privacy@cloudtalk.io.

Dezvăluiri obligatorii

Vă rugăm să rețineți că am putea fi obligați să vă dezvăluim datele cu caracter personal ca răspuns la solicitări legale din partea autorităților publice, inclusiv pentru a îndeplini cerințe de securitate națională sau de aplicare a legii.

Aplicare

Respectarea DPF de către CloudTalk este supusă competențelor de investigare și aplicare ale Comisiei Federale pentru Comerț a SUA (FTC). 

Soluționarea independentă a disputelor 

În conformitate cu Principiile DPF, CloudTalk se angajează să soluționeze plângerile legate de colectarea sau utilizarea datelor dumneavoastră cu caracter personal. Dacă aveți o întrebare sau o reclamație privind respectarea de către noi a DPF, vă rugăm să ne contactați la: privacy@cloudtalk.io. Vom investiga și vom încerca să soluționăm orice reclamație sau dispută legată de DPF în termen de patruzeci și cinci (45) de zile de la primire.

Dacă nu primiți o confirmare în timp util a reclamației dumneavoastră sau dacă nu am soluționat-o spre satisfacția dumneavoastră, puteți contacta furnizorul nostru independent de soluționare a disputelor cu sediul în SUA:

JAMS Data Privacy Framework Dispute Resolution („JAMS DPF Dispute Resolution”). 

Puteți contacta JAMS DPF Dispute Resolution și trimite o reclamație accesând https://www.jamsadr.com/file-a-dpf-claim. Aceste servicii sunt oferite gratuit. 

Arbitraj obligatoriu

Dacă nici CloudTalk, nici furnizorul nostru pentru soluționarea litigiilor nu vă rezolvă plângerea, puteți avea dreptul de a invoca un arbitraj obligatoriu în cadrul Comitetului Cadru de Confidențialitate a Datelor, ca mijloc final de soluționare. Pentru mai multe informații despre acest proces, vă rugăm să vizitați: https://www.dataprivacyframework.gov/program-articles/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization%E2%80%99s-Compliance-with-the-DPF-Principles.

Contactați-ne

Dacă aveți întrebări sau plângeri, vă rugăm să ne contactați la privacy@cloudtalk.io.

VI. Securitatea datelor

Securitatea și integritatea datelor dumneavoastră sunt foarte importante pentru noi. Aplicăm o varietate de măsuri de securitate pentru a vă proteja datele. Citiți mai multe despre modul în care vă protejăm datele în Trust Center.

Chiar și cu măsurile noastre de securitate, este de datoria dumneavoastră să vă păstrați datele în siguranță. Acest lucru înseamnă să vă schimbați parola în mod regulat, să nu folosiți date de conectare ușor de ghicit și să nu partajați parola sau accesul la cont cu nimeni. CloudTalk nu vă va cere niciodată parola în e-mailuri sau mesaje pe care nu le așteptați.

Dacă suspectați orice utilizare neautorizată a contului dumneavoastră sau o încălcare a securității, vă rugăm să ne informați imediat la security@cloudtalk.io.

VII. Drepturile dumneavoastră

Aveți dreptul de a vă exercita drepturile în funcție de jurisdicția care vi se aplică. Tabelul de mai jos vă oferă informații despre drepturile dumneavoastră în conformitate cu jurisdicția relevantă.

Dacă doriți să vă exercitați oricare dintre drepturile de mai jos, vă rugăm să ne contactați la privacy@cloudtalk.io.

Capacitatea dumneavoastră de a vă exercita drepturile poate fi restricționată dacă CloudTalk are obligația de a vă păstra datele cu caracter personal pentru obligații legale, acțiuni în instanță sau alte motive, conform prevederilor legislației relevante privind protecția datelor.

VIII. Modificări ale notificării de confidențialitate și versiunile lingvistice

CloudTalk poate, periodic, să modifice și să actualizeze această notificare de confidențialitate. Dacă există modificări materiale/substanțiale aduse acestei notificări de confidențialitate, CloudTalk va publica versiunea actualizată a notificării de confidențialitate pe site-ul său web și/sau în alte locuri pe care le consideră adecvate. De asemenea, CloudTalk vă poate notifica cu privire la modificare prin trimiterea unui e-mail sau prin furnizarea unei alte notificări privind actualizarea.

Versiunea în limba engleză a acestei notificări de confidențialitate va fi cea de referință în toate privințele și va prevala în cazul oricăror neconcordanțe cu versiunile traduse pe care CloudTalk le poate furniza, dacă este cazul.

IX. Date de contact

Dacă doriți să aflați mai multe despre CloudTalk, protecția confidențialității dumneavoastră, această notificare de confidențialitate sau dacă aveți întrebări ori comentarii despre certificarea noastră DPF, puteți contacta CloudTalk la privacy@cloudtalk.io.

Vă rugăm să ajutați CloudTalk să se asigure că datele dumneavoastră sunt actualizate. Dacă considerați că unele dintre datele prelucrate de CloudTalk sunt incorecte, vă rugăm să ne contactați la aceeași adresă de e-mail.