Politica de confidenţialitate

Politica de Confidențialitate

Brasov Metropolitan

Brasov Metropolitan (website-ul www.BrasovMetropolitan.ro sau aplicația de mobil) este furnizat și operat de către SC KRONSTADT MEDIA HUB SRL, societate constituită și funcționând în conformitate cu legile din România, cu sediul Ghimbav, Str. Făgăraşului nr. 41, bl. 12C, în calitate de operator (denumită în continuare “Operator”, “Societate”, “Noi” sau “Brasov Metropolitan”).

Colectăm și prelucrăm diferite categorii de date personale de la dumneavoastră în calitate de utilizator al website-ului www.BrasovMetropolitan.ro (denumit în continuare “Website-ul” sau “pagina de internet”) și/sau al aplicației Brasov Metropolitan (denumită în continuare “Aplicația”), ceea ce în conformitate cu legislația Uniunii Europene privind protecția datelor personale, ne conferă calitatea de operatori asociați.

Protecția datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. Prezenta Politică de Confidențialitate (denumită în continuare “Politica”) descrie practicile noastre privind colectarea și utilizarea de către noi a datelor dumneavoastră personale ca urmare a interacțiunii cu Website-ul sau cu Aplicația. Prezenta Politică nu acoperă și nu se referă la concursurile publicitare.

Este încorporată și se completează cu Termenele și Condițiile, iar prin utilizarea Brasov Metropolitan, acceptați și consimțiți pentru practicile descrise. În situația în care nu sunteți de acord cu Termenele și Condițiile Brasov Metropolitan și/sau cu această Politică, vă rugăm să nu utilizați Website-ul sau Aplicația.

Ce date cu caracter personal prelucrăm despre dumneavoastră

Atunci când utilizați Website-ul:

1.1 Website-ul colectează în mod automat anumite informații și le stochează în fișiere-jurnal. Aceste informații includ adresa de protocol internet (IP), locația generală în care se află computerul sau dispozitivul dumneavoastră (la nivel de oraș), tipul browserului, sistemul de operare, momentul accesării, link-ul paginii accesate, istoricul de vizualizare al paginilor website-ului nostru, informații despre dispozitiv, programe vizualizate, id dispozitiv (notificări și identificare), timestamp, cerere/acțiune.

Folosim aceste informații pentru a ne putea concepe Website-ul în așa fel încât să se adapteze mai bine la nevoile utilizatorilor noștri. De asemenea, este posibil să vă folosim adresa IP pentru a contribui la diagnosticarea problemelor legate de serverele noastre și pentru a ne administra pagina de internet, pentru a analiza tendințele, pentru a urmări mișcările vizitatorilor și pentru a culege informații demografice generale care să ne sprijine în identificarea preferințelor vizitatorilor. Temeiul prelucrării este reprezentat de respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza activitatea pe website și a asigura securitatea website-ului. În plus, temeiul legal al prelucrării este reprezentat și de interesul legitim al Companiei de a-și apăra drepturile și de a răspunde la eventuale plângeri și/sau solicitări.

1.2 Când vă abonați să primiți newsletterul nostru – atunci când vă abonați să primiți newsletterul nostru de știri vom prelucra adresa de e-mail în acest scop în vederea transmiterii mesajelor. Temeiul legal al prelucrării este consimțământul dumneavoastră. Ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, fie în comunicarea propriu-zisă, fie contactându-ne în modul mai-jos indicat. Atunci când vă dezabonați, comunicarea newsletter-ului încetează.Adresa de e-mail va fi partajată cu furnizorul soluției de trimitere a newsletter-ului de e-mail (situație în care datele nu sunt transferate în afara Uniunii Europene).

1.3 Date prelucrate prin tag-ul Cxense – utilizăm tag-ul Cxense pentru a vă furniza conținutul cel mai relevant pentru dumneavoastră. Pe baza articolelor citite anterior și a conținutului vizualizat, vă sugerăm conținut adiţional care poate fi mai relevant pentru dumneavoastră. Utilizarea tag-ului Cxense ne permite, de asemenea, să înțelegem mai bine ce conținut este cel mai interesant pentru cititorii noștri, ceea ce ne ajută să îmbunătățim, per total, serviciile noastre.

Tag-ul Cxense ne ajută şi la segmentarea audienţei website-ului nostru, prin încadrarea vizitatorilor în categorii de audienţă (spre exemplu, femei, bărbaţi, 25-35 de ani, rural, urban etc.), iar în funcţie de aceste segmentări să vă afişam conţinut publicitar direcţionat (publicitate comportamentală).

Prin tag-ul Cxense următoarele date personale vor fi colectate și utilizate în scopurile date:

Identificatori de utilizator/dispozitive pseudonime, utilizate pentru corelarea evenimentelor individuale de date și în scopuri statistice.
Adresă Internet (IP) – folosită pentru estimarea locației geografice care apoi va fi ştearsă. Locația geografică este utilizată în scopuri statistice, precum și pentru personalizarea experiențelor utilizatorilor.
Informații despre vizitarea Website-ului, inclusiv adresele URL accesate și caracteristicile conținutului pe care îl vizualizaţi pe Website, utilizate în scopuri statistice și pentru personalizarea experienței utilizatorului.
Caracteristicile dispozitivului, cum ar fi marca și modelul, versiunile software și caracteristicile de afișare, utilizate în scopuri statistice și pentru personalizarea experienței utilizatorului.

Destinatarii datelor – pentru atingerea acestor scopuri folosim Cxense ASA (Norvegia) ca împuternicit. Cxense ASA va efectua analizele și ne va oferi rezultatele care ne ajută să vă personalizăm experiența de lectură pe Website-ul nostru. Cxense ASA este o companie cu sediul în Norvegia cu care avem încheiat (prin intermediul Biroului Român de Audit Transmedia) un contract de prelucrarea a datelor conform cerințelor Regulamentului (UE).

Datele dumneavoastră pot fi stocate şi în țări din afara Spaţiului Economic European, la subcontractorii Cxense. Nivelul adecvat de protecţie pentru datele care vă privesc este asigurat prin încheierea contractelor ce includ clauze standard aprobate de Comisia Europeană.

Cât timp prelucrăm datele – datele sunt prelucrate, în funcție de cookie-ul setat de către Cxense, temporar – pentru întreagă durată a sesiunii sau pentru 365 de zile (cookie-ul gckp). În plus, în funcție de tehnologia utilizată, mai pot exista anumite situații în care anumite informații să fie stocate local, durata de păstrare a acestora fiind legată de durată de păstrare a cookie-ului care a setat acele informații.

Temeiul juridic pentru prelucrare – prelucrarea datelor dumneavoastră prin tag-ul Cxense are loc în baza interesului nostru legitim de a măsura audienţa website-ului nostru.

1.4 Date prelucrate prin Google Doubleclick for Publishers (DFP) – în cadrul Website-ului nostru avem diverse spaţii publicitare, spații al căror conţinut este ocupat prin intermediul serviciului DFP. Pe Website, acesta funcţionează prin intermediul cookie-urilor de direcţionare publicitară, cookie-uri explicate în secţiunea dedicată acestora.

În cadrul acestui serviciu, Google Inc este operator (astfel că are loc un transfer al datelor dumneavoastră de la Noi la Google), însă asta nu înseamnă că Google nu poate folosi datele dumneavoastră mai departe de livrarea publicităţii pe Website-ul nostru şi/sau pentru îmbunătăţirea serviciilor sale.

Scopul prelucrărilor – utilizăm DFP pentru a vă livra publicitate într-un mod mai eficient și adaptată la interesele dumneavoastră. Identificatorii terminalelor, cum ar fi cookie-urile sau ID-urile de publicitate mobilă, sunt folosite în cadrul DFP pentru a împiedica utilizatorii să vadă de mai multe ori același anunț publicitar, pentru a detecta și opri fraudarea clicurilor și pentru a afişa anunțuri publicitare care pot fi mai relevante pentru dumneavoastră (cum ar fi anunțurile bazate pe website-uri pe care le-aţi vizitat). Google utilizează datele și în scopuri conexe, despre care puteţi citi accesând https://support.google.com/dfp_premium/answer/7670381.

Temeiul juridic pentru prelucrare – serviciul DFP este activ și personalizat doar atunci când vă daţi acordul pentru acest lucru, fie din setările aflate în platforma de consimțământ pentru plasarea de cookie-uri, nivelul necesar fiind cel al cookie-urilor de publicitate direcţionată. Reţineţi însă că şi dacă refuzaţi plasarea acestor cookies, tot veţi vedea publicitate în cadrul Website-ului, însă una care nu este adaptată intereselor dumneavoastră.

Datele prelucrate prin intermediul DFP – DFP este o platformă prin care potenţialii clienţi de publicitate pot licita în timp real pentru afişarea anunţului lor publicitar în bannerele de pe Website. Pentru ca acest lucru să se poată întâmpla, Google transmite o serie de date către ofertanții potențiali prin intermediul funcției de oferte în timp real, pentru ca aceştia să decidă dacă doresc să difuzeze un anunț către utilizator și, dacă da, ce anunț să să afișeze și cât de mult doresc să liciteze.

Informațiile care sunt distribuite potențialilor ofertanți sunt:

adresa web a paginii;
• categoria acelei pagini (de exemplu, “știri sportive”) și limba acesteia;
• tipul browserului și al dispozitivului pe care îl utilizați și dimensiunea ecranului acestuia;
• poziția geografică aproximativă a utilizatorului (nu se distribuie locația exactă – zona fiind aproximată cu o eroare de un kilometru pătrat)
• versiune trunchiată a adresei IP a utilizatorului, adresă pe care ofertanții potențiali o pot utiliza în scopuri precum determinarea aproximativă a zonei geografice a utilizatorilor și pentru protecție împotriva fraudei publicitare;
• un identificator de cookie criptat, identificator care este unic pentru ofertantul potențial, şi care ajută il ajută prin propriul său cookie setat în browser-ul utilizatorului să aibă acces la orice alte informații pe care le-a asociat cu acel cookie (de exemplu, pe baza acelui cookie, ofertantul poate ști că utilizatorul este o femeie interesată de un anumit sport).

Modul în care ofertanţii potenţiali folosesc aceste informaţii este limitat prin regulile Google, reguli pe care le puteţi citi accesând https://www.google.com/doubleclick/adxbuyer/guidelines.html .

Un registru al anunțurilor publicitare afişate este reţinut de Google, separat pentru utilizatorii conectați și pentru cei deconectați. Aceste jurnale de server includ în mod obișnuit solicitarea web a utilizatorului, adresa IP, tipul de browser, limba browserului, data și ora solicitării unui anunț și unul sau mai multe cookie-uri (pe Website) sau un ID publicitar (în Aplicaţie) care pot identifica în mod unic browserul sau dispozitivul mobil. Adresele IP sunt anonimizate de Google în doi paşi, parţial după 9 luni și total după 18 luni.

Datele legate de cookie-uri sunt, de asemenea, utilizate pentru a detecta și a preveni frauda în domeniul anunțurilor publicitare și pentru a se asigura că utilizatorii nu văd anunțuri pe care le-au blocat în trecut. În aceste cazuri sau în cazul în care Google stochează aceste date în numele clienților săi (de exemplu, în Google Analytics), datele pot fi stocate pentru perioade mai lungi decât cele specificate mai sus.

Destinatarii datelor prelucrate prin DPF – pentru scopul de mai sus, datele prelucrate prin DFP sunt transferate către Google Inc în Statele Unite ale Americii. Google acţionează ca operator distinct de Noi. Protecţia datelor în cadrul transferului este asigurată prin faptul că Google este certificată Privacy Shield.

Cât timp stocăm datele – datele sunt prelucrate până la data la care cookie-urile expiră sau le ştergeţi (găsiţi detalii în secţiunea dedicată cookie-urilor), sau până la data la care opriţi posibilitatea personalizării publicităţii din Google Ads Settings – https://support.google.com/ads/answer/2662856.

Atunci când utilizați Aplicația:

1.5 Aplicația colectează în mod automat anumite informații și le stochează în fișiere jurnal. Aceste informații includ locația generală în care se află dispozitivul mobil (la nivel de oraș), modelul dispozitivului mobil, sistemul de operare, momentul accesării, link-ul paginii accesate, istoricul de vizualizare al paginilor din Aplicație, informații despre dispozitiv, articole vizualizate, vizualizarea fluxului video (Brasov Metropolitan Live), id dispozitiv (notificări și identificare), timestamp și cererile/acțiunile efectuate în Aplicație.

Folosim aceste informații pentru a ne putea concepe Aplicația în așa fel încât să se adapteze mai bine nevoilor utilizatorilor. De asemenea, este posibil să utilizăm informațiile despre dispozitivul dumneavoastră pentru a realiza diagnosticarea problemelor legate de serverele noastre și/sau de Aplicație, pentru a analiza tendințele, pentru a urmări acțiunile/cererile vizitatorilor și pentru a culege informații demografice generale care să ne sprijine în identificarea preferințelor utilizatorilor. Temeiul prelucrării este reprezentat de respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza activitatea din Aplicație și a asigura securitatea acesteia. În plus, temeiul legal al prelucrării este reprezentat și de interesul legitim al Companiilor de a-și apăra drepturile și de a răspunde la eventuale plângeri și/sau solicitări.

1.6 Când vă abonați să primiți notificările noastre – vom prelucra identificatorul telefonului în vederea transmiterii notificărilor de tip push și date statistice referitoare la interesul manifestat față de notificări (primite și deschise). Temeiul legal al prelucrării este consimțământul dumneavoastră. Ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, prin intermediul setărilor din Aplicație. Atunci când vă dezabonați, transmiterea notificărilor va înceta.

Identificatorul telefonului va fi partajat cu furnizorul soluției de transmitere a notificării de tip push, pe dispozitivul mobil (situație în care datele sunt prelucrate prin intermediul Firebase – aplicație deținută și operată de către Google, datele nefiind transferate în afara Uniunii Europene sau SEE, conform selecției din contul de administrare și conform Politicii de Confidențialitate Firebase Cloud Messaging, politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE).

Datele sunt stocate până la retragerea consimțământului, dar nu mai mult de 180 de zile.

1.7 Date prelucrate prin intermediul Firebase Analytics – în momentul utilizării Aplicației, prin intermediul Firebase Analytics, sunt colectate date referitoare la numărul utilizatorilor activi, articolele vizualizate în Aplicație, date despre dispozitiv (sistemul de operare, fabricantul, modelul, limba de utilizare a dispozitivului), vârsta (la nivel de interval, spre exemplu 18-24, 25-34, 35-44, 45-54, 55-64 și 65), numărul sesiunilor, durata sesiunilor, aria geografică (la nivel de țară), genul utilizatorului, prima utilizare, preferințele deduse din articolele vizualizate.

Scopul prelucrării – folosim aceste informații pentru a ne ajuta să înțelegem cum utilizatorii folosesc Aplicația. Spre exemplu, ne ajută să vizualizăm impactul generat de către un articol publicat, câți utilizatori au fost interesați de acel articol și cât timp au petrecut pentru a-l parcurge și din ce zone geografice provin aceștia. În plus, ne ajută și pentru a măsura calitatea și valoarea articolelor publicate prin intermediul Aplicației.

Temeiul juridic al prelucrării – prelucrarea datelor dumneavoastră are loc în baza interesului nostru legitim de a măsura audienţa Aplicației și a interesului față de utilizarea acesteia și față de articolele publicate.

Destinatarii datelor – pentru scopul prelucrărilor de mai sus, datele prelucrate prin intermediul Firebase sunt transferate către Google. Conform selecției din contul de administrare și conform Politicii de Confidențialitate Firebase, politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE. În situația în care stocarea și/sau prelucrarea va implica transferul datelor în afara Uniunii Europene sau SEE, Google se va asigura că Google LLC va rămâne certificată conform Privacy Shield, iar datele transferate vor intra sub incidența Privacy Shield-ului.

Cât timp prelucrăm datele – datele prelucrate prin intermediul Firebase Analytics sunt prelucrate pentru 60 de zile după care sunt anonimizate și păstrate sub formă de date statistice.

1.8 Datele prelucrate prin intermediul Firebase Crashlytics – ne ajută să colectăm informații și date despre erori referitoare la funcționalitatea Aplicației, permițându-ne să avem o imagine de ansamblu a ratei de erori pe diferite versiuni, dispozitive (versiune sistem operare, fabricantul și modelul dispozitivului, capacitate RAM liberă și capacitate stocare liberă), log-ul erorii (crash trace), ID instalare.

Scopul prelucrării – folosim aceste informații pentru a ne ajuta să înțelegem care sunt cauzele care au generat incidentele referitoare la funcționalitatea Aplicației astfel încât să le putem remedia. Spre exemplu, prin citirea log-urile generate de către incidentele referitoare la funcționalitate putem gândi sau genera o soluție care să preîntâmpine astfel de incidente și/sau care să rezolve problemele.

Temeiul juridic al prelucrării – prelucrarea datelor dumneavoastră are loc în baza interesului nostru legitim de a analiza incidentele referitoare la funcționalitatea Aplicației și de a încerca remedierea erorilor care au generat astfel de incidente.

Destinatarii datelor – pentru scopul prelucrărilor de mai sus, datele prelucrate prin intermediul Firebase sunt transferate către Google. Conform selecției din contul de administrare și conform Politicii de Confidențialitate Firebase, Politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE. În situația în care stocarea și/sau prelucrarea va implica transferul datelor în afara Uniunii Europene sau SEE, Google se va asigura că Google LLC va rămâne certificată conform Privacy Shield, iar datele transferate vor intra sub incidența Privacy Shield-ului.

Cât timp prelucrăm datele – datele sunt prelucrate pentru o perioadă de 90 de zile.

1.9 Datele prelucrate prin intermediul Firebase Performance – ne ajută să colectăm informații referitoare la timpul scurs pentru efectuarea unor anumite acțiuni în Aplicație – pornirea Aplicației, durata de încărcare a conținutului pentru a fi afișat, durata de transfer a conținutului (între server și device), ID-ul de instalare – informațiile reprezintă doar informații globale, agregate.

Scopul prelucrării – folosim aceste informații pentru a ne ajuta să înțelegem cum funcționează Aplicația și pentru a vizualiza și înțelege parametrii de performanță.

Temeiul juridic al prelucrării – prelucrarea datelor dumneavoastră are loc în baza interesului nostru legitim de a analiza performanțele Aplicației.

Cât timp prelucrăm datele – datele sunt prelucrate pentru o durată de 30 de zile după care sunt anonimizate și păstrate pentru o perioadă de 90 de zile.

1.10 Datele prelucrate prin intermediul Firebase Remote Config – se referă la informațiile despre ID-ul instalării.

Scopul prelucrării – folosim aceste informații pentru a obținte configurarea Aplicației și pentru a realiza modificări referitoarea la funcționalitatea acesteia fără a fi nevoie de actualizarea efectivă a Aplicației (fără a lansa o versiune nouă a acesteia).

Temeiul juridic al prelucrării – prelucrarea datelor dumneavoastră are loc în baza interesului nostru legitim de a configura/reconfigura Aplicația astfel încât aceasta să funcționeze conform standardelor Companiei și cerințelor pieții.

Durata de stocare a datelor – este de 180 de zile după care datele sunt șterse.

1.11 Datele prelucrate prin intermediul server-ului propriu – se referă la informațiile colectate în momentul în care accesați Aplicația noastră și conțin adresa de IP, conținutul solicitat, data și ora accesării și identificatorul de dispozitiv.

Scopul prelucrării – folosim aceste informații pentru a vă permite să utilizați Aplicația și să vă facilităm accesul la conținutul disponibil (articole, flux video, imagini, editoriale).

Temeiul legal al prelucrării – este reprezentat de către respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza Aplicația și de a asigura securitatea acesteia. În plus, temeiul legal al prelucrării este reprezentat și de interesul legitim al Companiei de a-și apăra drepturile și de a răspunde la eventuale plângeri și/sau solicitări.

Destinatarii datelor – datele sunt stocate pe serverele proprii ale Companiei și/sau la companii specializate în oferirea de servicii de hosting, pe servere dedicate.

Durata de stocare a acestor date – este de 3 ani plus o lună de la data ultimei accesări conform dispozițiilor Legii 506/2004, dispoziții care permit stocarea datelor de trafic maximum 3 ani.

1.12 Date prelucrate prin Google Doubleclick for Publishers (DFP) – în cadrul Aplicației avem diverse spaţii publicitare, spații al căror conţinut este ocupat prin intermediul serviciului DFP. Pe Aplicație, acestea funcţionează prin intermediul unei biblioteci (SDK) dezvoltată de către Google și pusă la dispoziția dezvoltatorilor de aplicații mobile. Google, prin intermediul soluțiilor software dezvoltate și întreținute, poate realiza transmiterea de publicitate personalizată conform intereselor dumneavoastră.

Menţionăm de la început că aveţi posibilitatea de a opta să nu fiţi parte din serviciul de direcţionare al publicităţii efectuat de Google pe orice website sau aplicaţie, inclusiv ale noastre, prin parcugerea paşilor descrişi la https://support.google.com/accounts/answer/2662922#stop_goog_p13n. De asemenea, Aplicația vă oferă posibilitatea de a opta să nu primiți publicitate personalizată prin alegerea opțiunii corespunzătoare din secțiunea de configurare sau din primul ecran disponibil la prima utilizare/accesare a Aplicației.

În cadrul acestui serviciu, Google Inc este operator (astfel că are loc un transfer al datelor dumneavoastră de la Noi către Google), însă, asta nu înseamnă că Google poate folosi datele dumneavoastră mai departe de livrarea publicităţii pe Website sau Aplicație și/sau pentru îmbunătăţirea serviciilor sale.

Scopul prelucrărilor – utilizăm DFP pentru a vă livra publicitate într-un mod mai eficient, adaptat la interesele dumneavoastră. Identificatorii terminalelor, cum ar fi ID-urile de publicitate mobilă, sunt folosite în cadrul DFP pentru a împiedica utilizatorii să vadă de mai multe ori același anunț publicitar, pentru a detecta și opri fraudarea clicurilor și pentru a afişa anunțuri publicitare care pot fi mai relevante pentru dumneavoastră (cum ar fi anunțurile bazate pe website-uri pe care le-aţi vizitat). Google utilizează datele în scopuri conexe, despre care puteţi citi accesând https://support.google.com/dfp_premium/answer/7670381.

Temeiul juridic pentru prelucrare – serviciul DFP este activ și personalizat doar atunci când vă daţi acordul pentru acest lucru din setările Aplicației. Reţineţi însă că şi dacă refuzaţi serviciul, tot veţi vedea publicitate în Aplicație, însă, un tip de publicitate care nu este adaptată intereselor dumneavoastră.

Datele prelucrate prin intermediul DFP – DFP este o platformă prin care potenţialii clienţi de publicitate pot licita în timp real pentru afişarea anunţului lor publicitar în bannerele de pe website-ul sau aplicaţia noastră. Pentru ca acest lucru să se poată întâmpla, Google transmite în timp real o serie de date către ofertanții potențiali prin intermediul funcției de oferte, pentru ca aceştia să decidă dacă doresc să difuzeze un anunț către utilizator și, dacă da, ce anunț să se afișeze și cât de mult doresc să liciteze.

Informațiile care sunt distribuite potențialilor ofertanți sunt:

denumirea Aplicației;
• categoria Aplicației și/sau categoriile conținutului existent în Aplicație (de exemplu, “știri sportive”) și limba acesteia;
• tipul dispozitivului pe care îl utilizați și dimensiunea ecranului acestuia;
• poziția geografică aproximativă a utilizatorului (nu se distribuie locația exactă – zona fiind aproximată cu o eroare de un kilometru pătrat)
• versiune trunchiată a adresei IP a utilizatorului, pe care ofertanții potențiali o pot utiliza în scopuri precum determinarea zonei geografice aproximative a utilizatorilor și ca un semn de protecție împotriva fraudei publicitare;

Un registru al anunțurilor publicitare afişate este reţinut de Google, separat pentru utilizatorii conectați și pentru cei deconectați. Aceste jurnale de server includ în mod obișnuit solicitarea web a utilizatorului, adresa IP, tipul de dispozitiv, limba dispozitivului, data și ora solicitării unui anunț și unul sau mai multe ID-uri publicitare care pot identifica în mod unic dispozitivul mobil. Adresele IP sunt anonimizate de Google în doi paşi și șterse parţial după 9 luni si total după 18 luni.

Datele legate de ID-urile publicitare sunt, de asemenea, utilizate pentru a detecta și a preveni frauda în domeniul anunțurilor publicitare și pentru a se asigura că utilizatorii nu văd anunțuri pe care le-au blocat în trecut. În aceste cazuri sau în cazul în care Google stochează aceste date în numele clienților săi (de exemplu, în Google Analytics), datele pot fi stocate pentru perioade mai lungi decât cele specificate mai sus.

Destinatarii datelor prelucrate prin DPF – pentru scopul de mai sus, datele prelucrate prin DFP sunt transferate către Google Inc în Statele Unite ale Americii. Google acţionează ca operator distinct de noi. Protecţia datelor în cadrul transferului este asigurată prin faptul că Google este certificată Privacy Shield.

Cât timp stocăm datele – datele sunt prelucrate până la data la care ID-urile publicitare expiră sau le ştergeţi (prin ștergerea Aplicației), sau până la data la care opriţi posibilitatea personalizării publicităţii din Google Ads Settings – https://support.google.com/ads/answer/2662856.

1.13 Când ne semnalați o știre prin intermediul DigiVox – ne puteți semnala informații legate de evenimente că ar putea reprezenta știri și ar fi de interes pentru afișare pe Website, Aplicație și/sau pe canalul TV Brasov Metropolitan. Numele, adresa de e-mail și telefonul sunt utilizate pentru a putea lua legătura cu dumneavoastră în caz că este necesar să ne oferiți mai multe detalii. Puteți fie să ne lăsați un mesaj, fie să încărcați un fișier (fotografii, clipuri video sau documente), fie ambele. Datele sunt prelucrate în interesul nostru legitim de a asigura dreptul la liberă exprimare și informare.

Datele nu sunt transferate în afara Uniunii Europene sau Spațiului Economic European.

Prelucrarea adresei de IP

Prin intermediul tehnologiilor proprii:

prelucrăm adresa de IP prin intermediul serverelor pe care este stocat Brasov Metropolitan și de pe care rulează.

Prin intermediul tehnologiilor terțe, tehnologii mai sus enumerate:

conform politicilor Google, adresa de IP este prelucrată pentru o scurtă perioadă de timp și este transformată (geocodată) în zona din care utilizatorul accesează Brasov Metropolitan.

În calitate de Operator de date, prin tehnologiile terțe, nu avem acces și nu putem vizualiza adresa de IP a utilizatorului. În plus, nu putem asocia datele agregate din interiorul platformelor terțe cu datele colectate direct prin intermediul serverelor proprii (în mod special adresa de IP).

Conținut preluat din cadrul platformelor sociale

Există posibilitatea ca în cadrul Website-ului și/sau Aplicației, articolele publicate să conțină anumite materiale preluate din cadrul platformelor sociale, cu titlul de exemplu, dar fără a ne limita la poze, mesaje, comentarii și materiale video.

Materialele pot fi preluate din cadrul următoarelor platforme sociale: Facebook, Instagram, Twitter sau YouTube.

În momentul accesării articolelor care integrează materiale din cadrul platformelor mai-sus menționate, acestea vă vor livra și fișiere de tip cookies prin intermediul cărora vi se pot prelucra anumite date.

Datele prelucrate de către acestea, cu titlul de exemplu, se pot referi la preferințele dumneavoastră, articolele citite, website-ul și aplicatia prin intermediul cărora ați vizualizat conținutul și continutul vizualizat.

Pentru astfel de prelucrări se va aplica politica de confidențialitate a acestor platforme. Pentru mai multe detalii, vă rugăm sa consultați:

Politica de confidențialitate Facebook

Politica de confidențialitate Instagram

Politica de Confidențialitate Twitter

Politica de Confidențialitate YouTube

În situația în care nu doriți ca aceste platforme să vă prelucreze datele, puteți opta pentru oprirea acestor prelucrări din meniul de setări al Aplicației sau din panoul de management al prelucrărilor integrat în Website. În situația în care optați pentru oprirea acestor prelucrări, materialele integrate din cadrul platformelor nu se vor încarca.

4.Ce drepturi aveți

Conform Regulamentului, vă puteți exercita următoarele drepturi:

accesla datele personale pe care le prelucrăm despre dumnevoastră. După transmiterea unei astfel de solicitări, ținând cont de specificul prelucrărilor, în măsura în care vă putem identifica, vă vom pune la dispoziție o copie a tuturor datelor personale pe care le prelucrăm. Ne rezervăm dreptul de a vă transmite o singură copie a datelor dumneavoastră, în condițiile în care doriți mai multe copii vă putem percepe o taxă de administrare, de asemenea, dacă dreptul dumneavoastră aduce atingere drepturilor și libertăților altor persoane putem refuza de asemenea accesul la o parte dintre informații;
rectificarea (actualizarea)datelor dumneavoastră personale dacă acestea devin inexacte și incomplete, ținând cont de specificul prelucrărilor, în măsura în care vă putem identifica;
ștergereadatelor dumneavoastră personale, ținând cont de specificul prelucrărilor, în măsura în care vă putem identifica și dacă: (i) datele au fost prelucrate ilegal de către Noi; (ii) datele nu mai sunt necesare pentru scopul pentru care au fost colectate; (iii) perioada prevăzută de lege, perioadă referitoare la păstrarea datelor, a expirat; (iv) vă opuneți prelucrării și nu există niciun interes legitim pentru continuarea prelucrării datelor personale; sau (v) vă retrageți consimțământul acordat în acest sens.
restricționareaprelucrării datelor, ținând cont de specificul prelucrării, în măsura în care vă putem identifica și dacă: (i) ne-ați transmis o reclamație cu privire la exactitatea datelor personale prelucrate de noi (pentru o perioadă care ne permite să verificăm corectitudinea datelor personale); (ii) dacă vă prelucrăm datele în mod ilegal; sau (iii) nu mai avem nevoie de datele dumneavoastră, dar doriți să le păstrăm pentru a vă asigura disponibilitatea, în continuare, în legătură cu orice reclamații legale.
obiectacu privire la prelucrarea datelor cu caracter personal, inclusiv atunci când prelucrarea are loc în conformitate cu interesele legitime. În acest caz, vom opri prelucrarea datelor dumneavoastră personale, cu excepția cazului în care putem demonstra că motivele noastre legitime de prelucrare a datelor dumneavoastră sau în cazul în care trebuie să prelucrăm datele pentru a stabili, a exercita sau a apăra anumite revendicări legale.
solicita ca datele dumneavoastră să vă fie furnizate într-un format care poate fi citit de către un dispozitiv electronic (calculator), format portabili, conform dreptului de portabilitate. Acest drept, ținând cont de specificul prelucrării și în măsura în care vă putem identifica, se aplică: (i) datelor personale furnizate; (ii) în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră sau pe executarea (derularea) unui contract și; (iii) atunci când prelucrarea este realizată prin mijloace automate.
depune o plângerela Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) și/sau la instanțele de judecată.

În plus, din meniul de configurare al Aplicației, aveți posibilitatea de a vă reseta identificatorii online, identificatori (modalitatea de identificare anonimă a unei aplicații instalate) și unele din datele colectate, mai-sus descrise.

Vă rugăm să rețineți:

Perioadele de timp:vom încerca să vă îndeplim cererea în termen de 30 de zile. Această perioadă poate fi prelungită din cauza unor motive specifice legate de dreptul legal specific sau de complexitatea cererii dumneavoastră. În orice caz, dacă această perioadă este prelungită, vă vom informa în privința termenului de prelungire și a motivelor care au dus la această prelungire.
Imposibilitatea identificării:în anumite cazuri, s-ar putea să nu vă putem identifica din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
Exercitarea drepturilor dumneavoastră:Pentru a vă exercita drepturile, vă rugăm să ne contactați în scris (inclusiv electronic) la detaliile de contact oferite în secțiunea corespunzătoare de mai jos.

Pentru claritate, trebuie să luați în considerare faptul că exercitarea unuia dintre drepturi, nu vă acordă automat solicitarea. Vom analiza solicitarea dumneavoastră luând în considerare cerințele Regulamentului și vă vom rezolva solicitarea în consecință.

Prelucrări date minori

Website-ul și Aplicația se adresează persoanelor care au cel puțin 18 ani. Brasov Metropolitan nu colectează sau nu utilizează în mod deliberat date cu caracter personal ale minorilor. Dacă sunteți părinte sau tutore și sunteți conștient de faptul că aveți un copil care ne-a furnizat informații, vă rugăm să ne contactați utilizând una dintre metodele specificate mai jos și vom colabora cu dumneavoastră pentru a aborda/rezolva această problemă.

Cine are acces la datele dumneavoastră

Ca regulă generală, nu dezvăluim datele colectate către terți. Cu toate acestea, există anumite situații în care anumiți parteneri contractuali și/sau împuterniciți (spre exemplu, furnizori servicii analiză trafic, furnizori de servicii de marketing), furnizori de publicitate pe Website sau Aplicație, furnizori de sisteme IT și furnizori de servicii de mentenanță, au acces la date numai în măsura în care acestea sunt necesare pentru îndeplinirea scopului. O listă a acestora poate fi obținută la cerere. În ceea ce privește societățile care plasează cookie-uri prin intermediul Website-ului sau ale căror tehnologii le utilizăm pentru Aplicație, acestea sunt enumerate la începutul Politicii în secțiunea unde sunt descrise modalitățile de prelucrare.

Suplimentar, în pagina de pornire a Aplicației sau în panoul de configurare, aveți la dispoziție lista tuturor partenerilor utilizați de către Google pentru furnizarea anumitor servicii/tehnologii utilizate în Aplicație.

Datele pot fi dezvăluite și altor entități cum ar fi autoritățile și instituțiile publice, contabili, auditori, avocați și alți consilieri profesionali externi, în cazul în care activitatea acestora necesită cunoașterea acestora sau în cazul în care legea ne impune să le divulgăm.

De asemenea, vom divulga datele colectate unor terți:

în cazul în care ne solicitaţi;
persoanelor care pot demonstra că deţin autoritatea legală de a acţiona în numele dumneavoastră;
în cazul în care este în interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială, de exemplu, în cazul în care Noi (sau o parte substanţială a bunurilor noastre) este achiziţionată de un terţ, situaţie în care datele deţinute vor constitui parte dintre activele transferate;
în cazul în care avem obligaţia de a dezvălui datele dumneavoastră personale pentru a respecta o obligație legală (orice solicitare legală din partea autorităţilor guvernamentale sau executive)
pentru a răspunde oricăror pretenţii, pentru a ne proteja drepturile noastre sau ale unui terţ, pentru a proteja siguranţa oricărei persoane sau pentru a preveni orice activitate ilegală.
Păstrarea datelor

Vom prelucra și stoca datele personale în conformitate cu politicile noastre interne și cadrul legal aplicabil datelor cu caracter personal și conform duratelor descrise și enumerate la fiecare prelucrare în parte (descrise în secțiunea 1, de mai sus).

Informații de contact

Adresa: București, Str. Dr. Staicovici, Nr. 75, Forum 2000 Building, Faza I, etaj 5, Sector 5; Adresa de e-mail: responsabilprotectiadatelor@Brasov Metropolitan.ro

Dispoziții finale

Prezenta Politică de Confidețialitate poate fi actualizată, în funcție de avansul tehnologic și/sau legislativ. Vă sfătuim ca din când în când să verificați prezenta Politică pentru a consulta actualizările și/sau modificările care pot apărea.

Contract Prelucrare Date Operator

1.Părțile Contractului
Operatorul SC KRONSTADT MEDIA HUB, cu sediul în Ghimbav, Str. Făgăraşului nr. 41, bl12C, jud. Braşov CUI 42001745/2019, Nr. Reg. Com: J8/3584/09.12,

2. Obiectul Contractului

2.1 Prezentul Contract este încheiat în temeiul Art. 26 din Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), articol care reglementează prelucrarea datelor cu caracter personal sub responsabilitatea controlului comun al Companiilor implicate.

2.2 Datorită cooperării între Companii, cooperare conform apartenenței la același grup – denumită în continuare “Cooperarea”, Companiile stabilesc împreună scopurile și/sau mijloacele activităților de prelucrare a datelor cu caracter personal (denumite în continuare “Prelucrarea Datelor”).

2.3 Prezentul Contract reglementează drepturile și obligațiile referitoare la protecția datelor personale în timpul Cooperării și stabilește, în special, distribuirea și îndeplinirea sarcinilor și obligațiilor în conformitate cu GDPR între Companii în ceea ce privește Prelucrarea Datelor.

3. Obiectul, Scopul, Mijloacele Prelucrării Datelor

3.1 Obiectul Prelucrării Datelor îl reprezintă prelucrarea datelor prin Website-ul și Aplicația Brasov Metropolitan.

3.2 Prelucrarea Datelor se referă la toate categoriile de date descrise în secțiunea 1 a Politicii de Confindețialitate, date aparținând utilizatorilor Website-ul și/sau Aplicației.

3.3 Categoriile de persoane vizate, tipul de date cu caracter personal, scopul și mijloacele de prelucrare au fost determinate de către Campus Media TV S.R.L. împreună cu RCS & RDS S.A. în calitate de Operatori Asociați.

3.4 Operatorii Asociați au convenit ca prelucrarea datelor realizată prin mijloacele proprii să aibă loc exclusiv în România. Orice relocare către un alt operator sau împuternicit trebuie convenită între aceștia și va avea loc, în general, numai cu respectarea cerințelor Art. 44 din GDPR.

4. Etapele Prelucrării și Responsabilitatea Operatorilor Asociați

4.1 Societățile sunt responsabile în totalitate de prelucrarea datelor în toate fazele prelucrării, operațiunile de prelucrare fiind realizate în comun:

· Operatorii Asociați sunt responsabili de colectarea datelor prin intermediul Website-ului și/sau Aplicației.

· Operatorii Asociați sunt responsabili de stocarea datelor pe serverele proprii.

· Operatorii Asociați sunt responsabili de accesul la date și transferul acestora către, după caz și conform necesității, către împuterniciți, organele abilitate.

· Operatorii Asociați vor prelucra datele personale conform Politicii de Confidențialitate.

4.2 Societățile se vor asigura în mod independent că sunt în măsură să respecte toate obligațiile legale de stocare a datelor. În acest scop, acestea vor lua măsurile necesare pentru stocarea sigură a datelor. Acest lucru se va aplica în special în cazul unei încetări a Cooperării.

4.3 Societățile vor fi responsabile în comun, ca operatori asociați, pentru legalitatea întregii prelucrări.

5. Informarea Persoanelor Vizate

5.1 Operatorii Asociați vor asigura, împreună, îndeplinirea obligațiilor de informare conform Art. 13 și Art. 14 din GDPR.

5.2 Persoanelor vizate le vor fi furnizate informații în mod gratuit, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, folosindu-se un limbaj clar și simplu. Operatorii Asociați vor conveni și asupra conținutului și formulării acestor informații.

5.3 Operatorii Asociați vor pune la dispoziția persoanelor vizate inclusiv conținutul prezentului contract conform dispozițiilor Art. 26 alin. 2 GDPR.

5.4 Informațiile care vor fi puse la dispoziția persoanelor vizate, conform Art. 4, vor fi publicate pe website-ul www.Brasov Metropolitan.ro în secțiunea “Politica de Confidențialitate”.

6. Respectarea drepturilor persoanelor vizate

6.1 Operatorii Asociați sunt responsabili de tratarea și răspunsul cererilor de exercitare a drepturilor persoanelor vizate (“Drepturile Persoanelor Vizate”) conform Art. 15 din GDPR.

6.2 Societățile convin ca persoanele vizate se pot adresa fiecărei societăți în parte în scopul exercitării drepturilor.

7. Măsurile de Securitate

7.1 Înainte de începerea operațiunilor de prelucrare, Societățile vor implementa, ținând cont de specificul prelucrării și al datelor prelucrate prin intermediul Website-ului și/sau al Aplicației, toate măsurile tehnice și organizatorice.

7.2 Întrucât măsurile tehnice și organizatorice fac obiectul progresului tehnic și al dezvoltării tehnologice, precum și al modificărilor legislative, Societăților li se permite să pună în aplicare măsuri alternative și adecvate, cu condiția ca nivelul de securitate al măsurilor specificate să fie cel putin egal.

7.3 Societățile se asigură că toate măsurile tehnice și organizatorice adecvate sunt puse în aplicare astfel încât prelucrarea datelor să fie efectuată în conformitate cu cerințele GDPR și cu respectarea drepturilor persoanelor vizate.

8. Împuterniciți

8.1 Fiecare Societate poate angaja împuterniciți în prelucrarea datelor cu acordul scris al celeilalte societăți.

8.2 În plus, Societatea care dorește angajarea unui împuternicit trebuie să confirme în scris celeilalte societăți că a selectat împuternicitul cu atenție. Confirmarea va fi însoțită de documentarea rezultatelor auditului.

8.3 Contractul de încredințare a prelucrării trebuie să respecte cerințele prevăzute de Art. 28 și Art. 29 din GDPR.

8.4 Societățile sunt de acord ca imputerniciții selectați vor prelucra date doar într-un stat membru UE. Orice relocare trebuie convenită între Societăți și poate avea loc doar cu respectarea cerințelor Art. 44 din GDPR.

9. Încălcarea Securității Datelor

9.1 Operatorii Asociați sunt responsabili pentru evaluarea și tratarea tuturor încălcărilor datelor cu caracter personal în sensul Art. 4 paragraful 12 din GDPR, inclusiv de îndeplinirea oricăror obligații de notificare adresate ANSPDCP (denumită în continuare “Autoritatea de Supraveghere”) sau persoanelor vizate.

9.2 Societățile își vor notifica fără întârziere orice încălcare a măsurilor de securitate și vor coopera în realizarea notificărilor.

10. Alte obligații comune

10.1Societățile vor include prelucrarea datelor în registrele de prelucrare, operațiunea fiind notată ca o prelucrare sub control comun.

10.1 Societățile se vor informa reciproc, fără întârzieri nejustificate, dacă sunt descoperite erori sau nereguli în prelucrarea datelor sau încălcări ale prevederilor prezentului Contract sau ale GDPR.

10.2 Societățile se angajează să documenteze toate operațiunile, efectele și acțiunile întreprinse în legătură cu acest Contract.

11. Dispoziții finale

11.1Societățile își vor notifica fără întârziere dacă Autoritatea de Supraveghere contactează una dintre societăți în legătură cu acest Contract.

11.2Societățile convin să respecte, în general, cererile justificate ale Autorității de Supraveghere.

11.3Societățile vor acorda Autorității de Supraveghere drepturi de acces, de informare și de inspecție.