Politica de confidențialitate

Brasov Metropolitan (website-ul www.BrasovMetropolitan.ro sau aplicația de mobil) este furnizat și operat de către SC KRONSTADT MEDIA HUB SRL, societate constituită și funcționând în conformitate cu legile din România, cu sediul Ghimbav, Str. Făgăraşului nr. 41, bl. 12C, în calitate de operator (denumită în continuare “Operator”, “Societate”, “Noi” sau “Brasov Metropolitan”).

Colectăm și prelucrăm diferite categorii de date personale de la dumneavoastră în calitate de utilizator al website-ului www.BrasovMetropolitan.ro (denumit în continuare “Website-ul” sau “pagina de internet”) și/sau al aplicației Brasov Metropolitan (denumită în continuare “Aplicația”), ceea ce în conformitate cu legislația Uniunii Europene privind protecția datelor personale, ne conferă calitatea de operatori asociați.

Protecția datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. Prezenta Politică de Confidențialitate (denumită în continuare “Politica”) descrie practicile noastre privind colectarea și utilizarea de către noi a datelor dumneavoastră personale ca urmare a interacțiunii cu Website-ul sau cu Aplicația. Prezenta Politică nu acoperă și nu se referă la concursurile publicitare.

Este încorporată și se completează cu Termenele și Condițiile, iar prin utilizarea Brasov Metropolitan, acceptați și consimțiți pentru practicile descrise. În situația în care nu sunteți de acord cu Termenele și Condițiile Brasov Metropolitan și/sau cu această Politică, vă rugăm să nu utilizați Website-ul sau Aplicația.

Ce date cu caracter personal prelucrăm despre dumneavoastră

Atunci când utilizați Website-ul:

1.1 Website-ul colectează în mod automat anumite informații și le stochează în fișiere-jurnal. Aceste informații includ adresa de protocol internet (IP), locația generală în care se află computerul sau dispozitivul dumneavoastră (la nivel de oraș), tipul browserului, sistemul de operare, momentul accesării, link-ul paginii accesate, istoricul de vizualizare al paginilor website-ului nostru, informații despre dispozitiv, programe vizualizate, id dispozitiv (notificări și identificare), timestamp, cerere/acțiune.

Folosim aceste informații pentru a ne putea concepe Website-ul în așa fel încât să se adapteze mai bine la nevoile utilizatorilor noștri. De asemenea, este posibil să vă folosim adresa IP pentru a contribui la diagnosticarea problemelor legate de serverele noastre și pentru a ne administra pagina de internet, pentru a analiza tendințele, pentru a urmări mișcările vizitatorilor și pentru a culege informații demografice generale care să ne sprijine în identificarea preferințelor vizitatorilor. Temeiul prelucrării este reprezentat de respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza activitatea pe website și a asigura securitatea website-ului. În plus, temeiul legal al prelucrării este reprezentat și de interesul legitim al Companiei de a-și apăra drepturile și de a răspunde la eventuale plângeri și/sau solicitări.

1.2 Când vă abonați să primiți newsletterul nostru – atunci când vă abonați să primiți newsletterul nostru de știri vom prelucra adresa de e-mail în acest scop în vederea transmiterii mesajelor. Temeiul legal al prelucrării este consimțământul dumneavoastră. Ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, fie în comunicarea propriu-zisă, fie contactându-ne în modul mai-jos indicat. Atunci când vă dezabonați, comunicarea newsletter-ului încetează. Adresa de e-mail va fi partajată cu furnizorul soluției de trimitere a newsletter-ului de e-mail (situație în care datele nu sunt transferate în afara Uniunii Europene).

1.3 Date prelucrate prin tag-ul Cxense – utilizăm tag-ul Cxense pentru a vă furniza conținutul cel mai relevant pentru dumneavoastră. Pe baza articolelor citite anterior și a conținutului vizualizat, vă sugerăm conținut adiţional care poate fi mai relevant pentru dumneavoastră. Utilizarea tag-ului Cxense ne permite, de asemenea, să înțelegem mai bine ce conținut este cel mai interesant pentru cititorii noștri, ceea ce ne ajută să îmbunătățim, per total, serviciile noastre.

Tag-ul Cxense ne ajută şi la segmentarea audienţei website-ului nostru, prin încadrarea vizitatorilor în categorii de audienţă (spre exemplu, femei, bărbaţi, 25-35 de ani, rural, urban etc.), iar în funcţie de aceste segmentări să vă afişam conţinut publicitar direcţionat (publicitate comportamentală).

Prin tag-ul Cxense următoarele date personale vor fi colectate și utilizate în scopurile date:

• Identificatori de utilizator/dispozitive pseudonime, utilizate pentru corelarea evenimentelor individuale de date și în scopuri statistice.
• Adresă Internet (IP) – folosită pentru estimarea locației geografice care apoi va fi ştearsă. Locația geografică este utilizată în scopuri statistice, precum și pentru personalizarea experiențelor utilizatorilor.
• Informații despre vizitarea Website-ului, inclusiv adresele URL accesate și caracteristicile conținutului pe care îl vizualizaţi pe Website, utilizate în scopuri statistice și pentru personalizarea experienței utilizatorului.
• Caracteristicile dispozitivului, cum ar fi marca și modelul, versiunile software și caracteristicile de afișare, utilizate în scopuri statistice și pentru personalizarea experienței utilizatorului.

Destinatarii datelor – pentru atingerea acestor scopuri folosim Cxense ASA (Norvegia) ca împuternicit. Cxense ASA va efectua analizele și ne va oferi rezultatele care ne ajută să vă personalizăm experiența de lectură pe Website-ul nostru. Cxense ASA este o companie cu sediul în Norvegia cu care avem încheiat (prin intermediul Biroului Român de Audit Transmedia) un contract de prelucrarea a datelor conform cerințelor Regulamentului (UE).

Datele dumneavoastră pot fi stocate şi în țări din afara Spaţiului Economic European, la subcontractorii Cxense. Nivelul adecvat de protecţie pentru datele care vă privesc este asigurat prin încheierea contractelor ce includ clauze standard aprobate de Comisia Europeană.

Cât timp prelucrăm datele – datele sunt prelucrate, în funcție de cookie-ul setat de către Cxense, temporar – pentru întreagă durată a sesiunii sau pentru 365 de zile (cookie-ul gckp). În plus, în funcție de tehnologia utilizată, mai pot exista anumite situații în care anumite informații să fie stocate local, durata de păstrare a acestora fiind legată de durată de păstrare a cookie-ului care a setat acele informații.

Temeiul juridic pentru prelucrare – prelucrarea datelor dumneavoastră prin tag-ul Cxense are loc în baza interesului nostru legitim de a măsura audienţa website-ului nostru.

1.4 Date prelucrate prin Google Doubleclick for Publishers (DFP) – în cadrul Website-ului nostru avem diverse spaţii publicitare, spații al căror conţinut este ocupat prin intermediul serviciului DFP. Pe Website, acesta funcţionează prin intermediul cookie-urilor de direcţionare publicitară, cookie-uri explicate în secţiunea dedicată acestora.

Menţionăm de la început că aveţi posibilitatea de a opta să nu fiţi parte din serviciul de direcţionare al publicităţii efectuat de Google pe orice website sau aplicaţie, inclusiv ale noastre, prin parcugerea paşilor descrişi la Support Google.

În cadrul acestui serviciu, Google Inc este operator (astfel că are loc un transfer al datelor dumneavoastră de la Noi la Google), însă asta nu înseamnă că Google nu poate folosi datele dumneavoastră mai departe de livrarea publicităţii pe Website-ul nostru şi/sau pentru îmbunătăţirea serviciilor sale.

Scopul prelucrărilor – utilizăm DFP pentru a vă livra publicitate într-un mod mai eficient și adaptată la interesele dumneavoastră. Identificatorii terminalelor, cum ar fi cookie-urile sau ID-urile de publicitate mobilă, sunt folosite în cadrul DFP pentru a împiedica utilizatorii să vadă de mai multe ori același anunț publicitar, pentru a detecta și opri fraudarea clicurilor și pentru a afişa anunțuri publicitare care pot fi mai relevante pentru dumneavoastră (cum ar fi anunțurile bazate pe website-uri pe care le-aţi vizitat). Google utilizează datele și în scopuri conexe.

Temeiul juridic pentru prelucrare – serviciul DFP este activ și personalizat doar atunci când vă daţi acordul pentru acest lucru, fie din setările aflate în platforma de consimțământ pentru plasarea de cookie-uri, nivelul necesar fiind cel al cookie-urilor de publicitate direcţionată. Reţineţi însă că şi dacă refuzaţi plasarea acestor cookies, tot veţi vedea publicitate în cadrul Website-ului, însă una care nu este adaptată intereselor dumneavoastră.

Datele prelucrate prin intermediul DFP – DFP este o platformă prin care potenţialii clienţi de publicitate pot licita în timp real pentru afişarea anunţului lor publicitar în bannerele de pe Website. Pentru ca acest lucru să se poată întâmpla, Google transmite o serie de date către ofertanții potențiali prin intermediul funcției de oferte în timp real.

Informațiile care sunt distribuite potențialilor ofertanți sunt:

• adresa web a paginii;
• categoria acelei pagini (de exemplu, „știri sportive”) și limba acesteia;
• tipul browserului și al dispozitivului pe care îl utilizați și dimensiunea ecranului acestuia;
• poziția geografică aproximativă a utilizatorului (nu se distribuie locația exactă – zona fiind aproximată cu o eroare de un kilometru pătrat);
• versiune trunchiată a adresei IP a utilizatorului, adresă pe care ofertanții potențiali o pot utiliza în scopuri precum determinarea aproximativă a zonei geografice a utilizatorilor și pentru protecție împotriva fraudei publicitare;
• un identificator de cookie criptat, care este unic pentru ofertantul potențial, şi care îl ajută prin propriul său cookie setat în browser-ul utilizatorului să aibă acces la orice alte informații pe care le-a asociat cu acel cookie.

Un registru al anunțurilor publicitare afişate este reţinut de Google, separat pentru utilizatorii conectați și pentru cei deconectați. Aceste jurnale de server includ în mod obișnuit solicitarea web a utilizatorului, adresa IP, tipul de browser, limba browserului, data și ora solicitării unui anunț și unul sau mai multe cookie-uri (pe Website) sau un ID publicitar (în Aplicaţie) care pot identifica în mod unic browserul sau dispozitivul mobil. Adresele IP sunt anonimizate de Google în doi paşi, parţial după 9 luni și total după 18 luni.

Datele legate de cookie-uri sunt, de asemenea, utilizate pentru a detecta și a preveni frauda în domeniul anunțurilor publicitare și pentru a se asigura că utilizatorii nu văd anunțuri pe care le-au blocat în trecut.

Destinatarii datelor prelucrate prin DFP – pentru scopul de mai sus, datele prelucrate prin DFP sunt transferate către Google Inc în Statele Unite ale Americii. Google acţionează ca operator distinct de Noi. Protecţia datelor în cadrul transferului este asigurată prin faptul că Google este certificată Privacy Shield.

Cât timp stocăm datele – datele sunt prelucrate până la data la care cookie-urile expiră sau le ştergeţi, sau până la data la care opriţi posibilitatea personalizării publicităţii din Google Ads Settings.

Atunci când utilizați Aplicația:

1.5 Aplicația colectează în mod automat anumite informații și le stochează în fișiere jurnal. Aceste informații includ locația generală în care se află dispozitivul mobil (la nivel de oraș), modelul dispozitivului mobil, sistemul de operare, momentul accesării, link-ul paginii accesate, istoricul de vizualizare al paginilor din Aplicație, informații despre dispozitiv, articole vizualizate, vizualizarea fluxului video (Brasov Metropolitan Live), id dispozitiv (notificări și identificare), timestamp și cererile/acțiunile efectuate în Aplicație.

Folosim aceste informații pentru a ne putea concepe Aplicația în așa fel încât să se adapteze mai bine nevoilor utilizatorilor. Temeiul prelucrării este reprezentat de respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza activitatea din Aplicație și a asigura securitatea acesteia.

1.6 Când vă abonați să primiți notificările noastre – vom prelucra identificatorul telefonului în vederea transmiterii notificărilor de tip push și date statistice referitoare la interesul manifestat față de notificări (primite și deschise). Temeiul legal al prelucrării este consimțământul dumneavoastră. Vă puteți dezabona din setările telefonului/aplicației. Datele sunt stocate până la retragerea consimțământului, dar nu mai mult de 180 de zile.

1.7 Date prelucrate prin intermediul Firebase Analytics – în momentul utilizării Aplicației, prin intermediul Firebase Analytics, sunt colectate date referitoare la numărul utilizatorilor activi, articolele vizualizate în Aplicație, date despre dispozitiv (sistemul de operare, fabricantul, modelul, limba de utilizare a dispozitivului), vârsta, numărul sesiunilor, durata sesiunilor, aria geografică, genul utilizatorului, prima utilizare, preferințele deduse din articolele vizualizate.

Scopul prelucrării – folosim aceste informații pentru a ne ajuta să înțelegem cum utilizatorii folosesc Aplicația. Temeiul juridic al prelucrării – prelucrarea datelor are loc în baza interesului nostru legitim de a măsura audienţa Aplicației.

Cât timp prelucrăm datele – datele prelucrate prin intermediul Firebase Analytics sunt prelucrate pentru 60 de zile după care sunt anonimizate și păstrate sub formă de date statistice.

1.8 Datele prelucrate prin intermediul Firebase Crashlytics – ne ajută să colectăm informații și date despre erori referitoare la funcționalitatea Aplicației.

1.9 Datele prelucrate prin intermediul Firebase Performance – ne ajută să colectăm informații referitoare la timpul scurs pentru efectuarea unor anumite acțiuni în Aplicație.

1.10 Datele prelucrate prin intermediul Firebase Remote Config – se referă la informațiile despre ID-ul instalării pentru configurare fără actualizarea întregii aplicații.

1.11 Datele prelucrate prin intermediul server-ului propriu – se referă la informațiile colectate în momentul în care accesați Aplicația noastră și conțin adresa de IP, conținutul solicitat, data și ora accesării și identificatorul de dispozitiv. Stocarea datelor de trafic e de maximum 3 ani conform legii.

1.12 Date prelucrate prin Google Doubleclick for Publishers (DFP) – funcționează similar pentru Aplicație ca și pentru Website (explicații la punctul 1.4).

1.13 Când ne semnalați o știre prin intermediul secțiunilor noastre (ex. DigiVox) – ne puteți semnala informații legate de evenimente că ar putea reprezenta știri și ar fi de interes pentru afișare. Numele, adresa de e-mail și telefonul sunt utilizate pentru a putea lua legătura cu dumneavoastră.

Prelucrarea adresei de IP

Prin intermediul tehnologiilor proprii prelucrăm adresa de IP prin intermediul serverelor pe care este stocat Brasov Metropolitan și de pe care rulează.

Prin intermediul tehnologiilor terțe (precum Google) adresa de IP este prelucrată pentru o scurtă perioadă de timp și este transformată (geocodată) în zona din care utilizatorul accesează platforma. În calitate de Operator de date, prin tehnologiile terțe, nu avem acces și nu putem vizualiza adresa de IP a utilizatorului.

Conținut preluat din cadrul platformelor sociale

Există posibilitatea ca în cadrul Website-ului și/sau Aplicației, articolele publicate să conțină anumite materiale preluate din cadrul platformelor sociale (Facebook, Instagram, Twitter sau YouTube).

În momentul accesării articolelor care integrează materiale din cadrul platformelor mai-sus menționate, acestea vă vor livra și fișiere de tip cookies prin intermediul cărora vi se pot prelucra anumite date. Pentru astfel de prelucrări se va aplica politica de confidențialitate a acestor platforme.

Ce drepturi aveți

Conform Regulamentului (GDPR), vă puteți exercita următoarele drepturi:

• Acces la datele personale pe care le prelucrăm despre dumnevoastră.
• Rectificarea (actualizarea) datelor dumneavoastră personale dacă acestea devin inexacte și incomplete.
• Ștergerea datelor dumneavoastră personale, ținând cont de specificul prelucrărilor și baza legală (dreptul de a fi uitat).
• Restricționarea prelucrării datelor în anumite circumstanțe specifice.
• A obiecta cu privire la prelucrarea datelor cu caracter personal, inclusiv atunci când prelucrarea are loc în conformitate cu interesele legitime.
• Portabilitatea datelor: solicitați ca datele dumneavoastră să vă fie furnizate într-un format care poate fi citit automat.
• A depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) și/sau la instanțele de judecată.

Prelucrări date minori

Website-ul și Aplicația se adresează persoanelor care au cel puțin 18 ani. Brasov Metropolitan nu colectează sau nu utilizează în mod deliberat date cu caracter personal ale minorilor.

Cine are acces la datele dumneavoastră

Ca regulă generală, nu dezvăluim datele colectate către terți. Cu toate acestea, există anumite situații în care anumiți parteneri contractuali și/sau împuterniciți (spre exemplu, furnizori servicii analiză trafic, furnizori de servicii de marketing), furnizori de publicitate pe Website sau Aplicație, furnizori de sisteme IT și furnizori de servicii de mentenanță, au acces la date numai în măsura în care acestea sunt necesare pentru îndeplinirea scopului.

De asemenea, vom divulga datele colectate unor terți: în cazul în care ne solicitaţi; persoanelor care dețin autoritatea; în situația achiziționării companiei; sau pentru a respecta o obligație legală.

Informații de contact

Sediu Central: Ghimbav, Str. Făgăraşului nr. 41, bl. 12C, jud. Braşov
Adresa de e-mail responsabilă: [email protected]

Dispoziții finale

Prezenta Politică de Confidențialitate poate fi actualizată, în funcție de avansul tehnologic și/sau legislativ. Vă sfătuim ca din când în când să verificați prezenta Politică pentru a consulta actualizările și/sau modificările care pot apărea.

Contract Prelucrare Date Operator

1. Părțile Contractului
Operatorul SC KRONSTADT MEDIA HUB SRL, cu sediul în Ghimbav, Str. Făgăraşului nr. 41, bl12C, jud. Braşov CUI 42001745/2019, Nr. Reg. Com: J8/3584/09.12

2. Obiectul Contractului
Prezentul Contract este încheiat în temeiul Art. 26 din Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), articol care reglementează prelucrarea datelor cu caracter personal sub responsabilitatea controlului comun al Companiilor implicate.

3. Obiectul, Scopul, Mijloacele Prelucrării Datelor
Obiectul Prelucrării Datelor îl reprezintă prelucrarea datelor prin Website-ul și Aplicația Brasov Metropolitan referitoare la toate categoriile de date descrise în secțiunea 1 a Politicii de Confidențialitate. Datele se prelucrează exclusiv în România și țările UE în baza acordurilor specifice.

4. Măsurile de Securitate
Societățile se asigură că toate măsurile tehnice și organizatorice adecvate sunt puse în aplicare astfel încât prelucrarea datelor să fie efectuată în conformitate cu cerințele GDPR și cu respectarea drepturilor persoanelor vizate.