Politica de utilizare a newsletter-ului
1. Obiectiv
Această politică reglementează modalitatea în care PRODACON S.R.L. colectează, utilizează și protejează datele personale ale utilizatorilor în scopul trimiterii de newslettere și comunicări de marketing, în conformitate cu legislația națională și europeană privind protecția datelor cu caracter personal.
2. Colectarea consimțământului
-
Consimțământul este solicitat în mod clar, specific, liber și informat, conform Art. 4 și Art. 7 din Regulamentul (UE) 2016/679 (GDPR).
-
Opțiunea de a primi comunicări comerciale și newslettere este separată de alte acorduri și nu este preselectată (conform Art. 7 GDPR și prevederilor Legii nr. 190/2018).
-
În momentul abonării, utilizatorii sunt informați în mod transparent despre scopurile și natura comunicărilor (Art. 12-14 GDPR).
-
Consimțământul poate fi acordat prin: formularul de abonare online, bifarea expresă într-un formular de înregistrare sau prin alte mijloace conforme cu legislația.
3. Tipuri de comunicări
-
Newslettere periodice care conțin noutăți, actualizări ale serviciilor, informații relevante despre platformă și industrie.
-
Mesaje promoționale, oferte speciale, campanii de reduceri și invitații la evenimente organizate sau susținute de PRODACON S.R.L.
-
Anunțuri referitoare la modificări ale platformei, condițiilor de utilizare, politicilor sau altor informații utile pentru utilizatori.
4. Frecvența și modul de trimitere
-
Comunicările se vor efectua la o frecvență rezonabilă, evitând trimiterea excesivă de mesaje pentru a preveni disconfortul și spam-ul (conform Directivei 2002/58/CE – Directiva privind confidențialitatea și comunicațiile electronice).
-
Utilizatorii pot gestiona preferințele de abonare și tipurile de mesaje primite prin contul personal sau solicitând dezabonarea.
5. Drepturile utilizatorilor
-
Utilizatorii au dreptul de a se dezabona în orice moment, printr-un link de dezabonare inclus în fiecare email sau prin solicitare directă (conform Art. 21 GDPR).
-
Dreptul de a accesa, rectifica, șterge sau restricționa prelucrarea datelor folosite în scopuri de marketing (conform Art. 15-18 GDPR).
-
Dreptul de a-și retrage consimțământul fără penalități și fără ca aceasta să afecteze legalitatea prelucrării anterioare (Art. 7(3) GDPR).
-
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă consideră că drepturile le-au fost încălcate (Legea nr. 190/2018).
6. Utilizarea terților
-
PRODACON S.R.L. poate colabora cu furnizori terți de servicii IT și marketing (ex: Mailchimp, Google Analytics) pentru distribuirea newsletterelor și analizarea performanței campaniilor.
-
Acești terți au obligația contractuală de a respecta prevederile GDPR și alte reglementări aplicabile (Art. 28 GDPR – procesatorii de date).
-
Datele sunt utilizate exclusiv pentru scopurile specificate și nu sunt distribuite unor terți neautorizați.
7. Durata păstrării datelor
-
Datele personale utilizate în scopuri de marketing și newsletter sunt păstrate numai pe durata necesară pentru atingerea scopurilor declarate, de regulă până la retragerea consimțământului sau maximum 5 ani (conform principiului limitării perioadei de stocare prevăzut în Art. 5(1)(e) GDPR).
-
După expirarea acestei perioade, datele sunt șterse sau anonimizate în mod ireversibil.
8. Măsuri de securitate
-
Datele personale sunt protejate prin măsuri tehnice și organizatorice adecvate, inclusiv criptarea datelor în tranzit și în repaus, autentificarea utilizatorilor, controale stricte de acces și monitorizarea continuă a sistemelor (conform Art. 32 GDPR).
-
Sunt evitate colectarea și stocarea datelor sensibile (cum ar fi informații despre sănătate, opinii politice etc.) care nu sunt necesare pentru scopurile marketingului.
-
Echipa PRODACON este instruită periodic privind bunele practici în protecția datelor și securitatea informațiilor.
-
Orice incident de securitate este gestionat conform procedurii interne și legislației aplicabile privind notificarea autorităților și persoanelor afectate (Art. 33-34 GDPR).