Datele dumneavoastră. Decizia dumneavoastră.

Responsabil pentru prelucrarea datelor cu caracter personal pe acest site web este:

Swiftron GmbH
Gartenstraße 37
74072 Heilbronn
Germania

Reprezentată prin administratorul Pit Ogermann. E-mail pentru solicitări privind protecția datelor: privacy@swiftron.eu. Toate celelalte informații pot fi găsite în Mentisuni legale.

Această declarație se aplică site-ului web swiftron.eu. Atunci când prelucrăm datele clienților noștri în cadrul produselor noastre în numele acestora, acest lucru este reglementat printr-un acord separat de prelucrare a datelor.

În prezent, nu avem obligația legală de a numi un responsabil cu protecția datelor (Art. 37 GDPR). Pentru orice întrebări referitoare la protecția datelor, ne puteți contacta direct la adresa privacy@swiftron.eu.

• Fără acordul dumneavoastră, utilizăm doar module de stocare necesare din punct de vedere tehnic. Google Analytics, Google Ads, Meta, YouTube și OpenStreetMap se încarcă numai după acordul dumneavoastră.
• Încărcăm fonturile și bibliotecile de programe de pe propriul nostru server, nu de la furnizori terți.
• Utilizăm datele din formulare și programări doar pentru a vă procesa solicitarea.
• Serverele noastre sunt situate în UE. Unii furnizori de servicii își au sediul în SUA, caz în care se aplică garanțiile din capitolul Țări terțe.
• Nu vindem date și nu luăm decizii automatizate cu privire la dumneavoastră.

Pentru fiecare punct din această declarație menționăm temeiul juridic. Sunt utilizate următoarele:

• Consimțământul (Art. 6 alin. 1 lit. a GDPR), iar în cazul stocării pe dispozitivul dumneavoastră, suplimentar § 25 alin. 1 TDDDG.
• Contractul și solicitarea (Art. 6 alin. 1 lit. b GDPR), de exemplu atunci când rezervați o programare sau candidați pentru un post.
• Obligația legală (Art. 6 alin. 1 lit. c GDPR), cum ar fi termenele de păstrare a documentelor sau dovada consimțământului dumneavoastră.
• Interesul legitim (Art. 6 alin. 1 lit. f GDPR), cum ar fi funcționarea în siguranță a site-ului web.
• Stocarea necesară din punct de vedere tehnic pe dispozitivul dumneavoastră, conform § 25 alin. 2 nr. 2 TDDDG.

Nu aveți obligația de a ne furniza date. Totuși, fără completarea informațiilor dintr-un formular, nu vom putea procesa solicitarea respectivă.

Aveți următoarele drepturi în raport cu noi, în mod gratuit în fiecare caz:

• Acces la datele dumneavoastră stocate (Art. 15 GDPR)
• Rectificarea datelor incorecte (Art. 16 GDPR)
• Ștergerea (Art. 17 GDPR), în măsura în care nu există o obligație de păstrare a acestora
• Restricționarea prelucrării (Art. 18 GDPR)
• Portabilitatea datelor într-un format comun, structurat și citibil automat (Art. 20 GDPR)
• Retragerea consimțământului cu efect pentru viitor (Art. 7 alin. 3 GDPR)
• Opoziția față de anumite prelucrări (Art. 21 GDPR, a se vedea punctul următor)

Un e-mail trimis la privacy@swiftron.eu este suficient. Vă vom răspunde în termen de o lună.

Un mesaj informal trimis la privacy@swiftron.eu este suficient.

La fel de simplu cum ați acordat-o: dezactivați serviciul de mai sus, la secțiunea Setările dumneavoastră, sau deschideți setările de confidențialitate prin intermediul linkului din subsolul fiecărei pagini. Vom șterge apoi cookie-urile pe care serviciul le-a stocat pe domeniul nostru și vom reîncărca pagina.

Retragerea consimțământului este valabilă pentru viitor. Ceea ce s-a realizat până în acel moment pe baza consimțământului dumneavoastră rămâne legal.

Vă puteți adresa cu o plângere oricărei autorități de supraveghere a protecției datelor, în special în țara în care locuiți sau lucrați (Art. 77 GDPR). Autoritatea competentă pentru noi este:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

De cele mai multe ori, o sesizare directă către noi reprezintă cea mai rapidă cale de rezolvare. Ne vom ocupa de problemă.

Nu. Nu luăm decizii care să se bazeze exclusiv pe prelucrarea automatizată și care să producă efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă (Art. 22 GDPR).

Site-ul nostru web rulează pe Google Cloud Run în centrul de date din regiunea europe-west4 din Țările de Jos. Furnizorul este Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda. Google prelucrează datele în calitate de persoană împuternicită de operator, conform instrucțiunilor noastre (art. 28 GDPR). Accesul de către Google LLC din SUA, de exemplu în caz de asistență tehnică, este securizat prin EU-U.S. Data Privacy Framework și prin clauze contractuale standard.

Temeiul juridic este interesul nostru legitim de a oferi un site web sigur, rapid și de încredere (art. 6 alin. 1 lit. f GDPR).

La fiecare accesare, platforma de găzduire stochează date tehnice: adresa IP, data și ora, adresa accesată, referrer-ul, browserul și sistemul de operare, codul de stare și volumul de date transferat. Avem nevoie de aceste jurnale pentru a preveni atacurile și pentru a identifica erorile. Acestea sunt șterse automat după 30 de zile.

Dacă în browser apare o eroare tehnică, de exemplu în timpul programării unei întâlniri, pagina trimite un scurt mesaj de eroare către serverul nostru. Acesta nu conține conținutul formularelor. În jurnalele proprii ale aplicației, scurtăm adresele de e-mail și numerele de telefon.

Temeiul juridic este interesul nostru legitim pentru o funcționare sigură și fără erori (art. 6 alin. 1 lit. f GDPR).

Stocăm solicitările de apel invers, programările, dovezile de consimțământ, datele introduse în instrumentele noastre AI și traducerile paginilor noastre într-o bază de date (Azure Cosmos DB) din regiunea West Europe, în Țările de Jos. Furnizorul este Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, în calitate de persoană împuternicită de operator. Un eventual acces din SUA este securizat prin EU-U.S. Data Privacy Framework și prin clauzele contractuale standard.

Toate paginile și formularele sunt transmise exclusiv criptat, prin HTTPS (TLS). Puteți recunoaște acest lucru prin simbolul de lacăt din bara de adrese a browserului dumneavoastră.

Încărcăm fonturile, bibliotecile de programe și imaginile de pe propriul nostru server. Prin urmare, atunci când accesați paginile noastre, nu transmitem adresa dumneavoastră IP către furnizorii de fonturi sau CDN. Serviciile externe se încarcă doar dacă v-ați dat acordul (consultați Setările dumneavoastră).

Excepție: Anumite demo-uri de produse, pe care le punem în mod specific la dispoziția clienților, pot încărca fonturi de la Google Fonts. Aceste pagini nu sunt asociate prin linkuri publice.

Utilizăm un sistem propriu, nu un furnizor extern. La prima vizită, vă întrebăm ce ne permiteți să utilizăm. Salvăm opțiunile dumneavoastră în cookie-ul swiftron_consent, împreună cu un ID de consimțământ generat aleatoriu.

Pentru a putea dovedi că v-ați dat consimțământul (Art. 7 alin. 1 GDPR), salvăm fiecare decizie pe serverul nostru: ID-ul de consimțământ, serviciile selectate, momentul, pagina, limba și versiunea textului de consimțământ. În mod deliberat, nu salvăm adresa dumneavoastră IP și browserul utilizat. Ștergem aceste dovezi după trei ani. Temeiul juridic este obligația noastră legală de a furniza dovezi (Art. 6 alin. 1 lit. c GDPR).

Opțiunile dumneavoastră sunt valabile timp de douăsprezece luni, iar în cazul unui refuz complet, timp de șase luni. După această perioadă vă vom întreba din nou, la fel și în cazul în care introducem servicii noi. Dacă nu ați permis statisticile sau măsurarea publicitară, vom afișa o mică notificare în colțul din stânga jos. Aceasta nu acoperă conținutul și, atât timp cât nu o accesați, nu se schimbă nimic.

Avem nevoie de aceste stocări pentru ca site-ul web și funcțiile solicitate de dumneavoastră să funcționeze. Acestea sunt permise fără consimțământ (§ 25 alin. 2 nr. 2 TDDDG) și nu conțin date cu caracter personal.

Aceste stocări de date sunt create numai dacă permiteți serviciul respectiv (Art. 6 alin. 1 lit. a GDPR, § 25 alin. 1 TDDDG):

Dacă solicitați să vă sunăm înapoi sau dacă programați o întâlnire, vom salva împreună cu solicitarea dumneavoastră pagina și linkul de campanie prin care ați ajuns la noi: de exemplu utm_source, utm_campaign, ID-ul de clic al unei reclame (gclid, fbclid, msclkid) și site-ul web de trimitere. Acest lucru ne ajută să identificăm care canale duc la discuții. Temeiul juridic este interesul nostru legitim pentru o publicitate eficientă din punct de vedere economic (Art. 6 alin. 1 lit. f GDPR).

Fără consimțământ, citim aceste informații doar de pe pagina deschisă în mod curent. În browser, pe parcursul mai multor pagini, le salvăm doar cu consimțământul dumneavoastră. Odată cu solicitarea dumneavoastră, înregistrăm, de asemenea, ce consimțăminte ați acordat în acel moment. Nu transmitem datele dumneavoastră de contact către rețelele de publicitate.

Pe unele pagini puteți rezerva direct o programare cu noi. Selectarea programărilor se face prin propriul nostru sistem. Pentru a afișa intervalele libere, serverul nostru verifică calendarele echipei noastre. Nu vă accesăm calendarul dumneavoastră.

La rezervare, vă prelucrăm numele, adresa de e-mail, compania, opțional numărul de telefon, data și ora selectate, limba și pagina. Creăm programarea cu un link Google Meet în calendarul echipei noastre, iar Google Calendar vă trimite invitația prin e-mail. În timpul apelului video, Google Meet prelucrează date tehnice necesare, cum ar fi adresa IP, imaginea și sunetul.

Calendarul și videoconferința sunt furnizate de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, în cadrul Google Workspace, în calitate de persoană împuternicită de operator. Un transfer în SUA este securizat prin EU-U.S. Data Privacy Framework. De asemenea, înregistrăm rezervarea dumneavoastră în sistemul nostru CRM (a se vedea Gestionarea clienților). Temeiul juridic este inițierea unui contract la cererea dumneavoastră (art. 6 alin. 1 lit. b GDPR).

Dacă solicitați să vă sunăm înapoi, vă vom prelucra numele, numărul de telefon și adresa de e-mail, precum și pagina de pe care trimiteți solicitarea. Utilizăm aceste date doar pentru a vă contacta în legătură cu solicitarea dumneavoastră și pentru a pregăti discuția. Solicitarea dumneavoastră ajunge la noi prin e-mail și este salvată în sistemul nostru CRM. Temeiul juridic este demararea unui contract la solicitarea dumneavoastră (art. 6 alin. 1 lit. b GDPR).

Gestionăm solicitările și programările în sistemul CRM Pipedrive al Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonia, în calitate de persoană împuternicită de operator. Acolo stocăm datele dumneavoastră de contact, compania, programările, notele de discuție și originea solicitării dumneavoastră. În cazul în care Pipedrive transmite date către subcontractanți din afara UE, acest lucru se face pe baza clauzelor contractuale standard.

Dacă nu se stabilește o relație comercială, vă ștergem datele de îndată ce acestea nu mai sunt necesare pentru solicitarea dumneavoastră, cel târziu la trei ani de la ultimul contact. În cazul clienților, se aplică termenele legale de păstrare.

Dacă ne scrieți sau ne sunați, vă prelucrăm datele pentru a vă soluționa solicitarea (art. 6 alin. 1 lit. b sau f din RGPD). Căsuțele noastre poștale sunt operate de Google Ireland Limited în cadrul Google Workspace. Trimitem e-mailuri automate, cum ar fi confirmările și notificările interne, prin intermediul STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Ambele companii acționează în calitate de persoane împuternicite de operator.

Pe pagina noastră de pornire vă puteți înscrie pentru proiecte-pilot sau puteți trimite o solicitare tehnică. În acest proces, prelucrăm numele, adresa de e-mail și informațiile furnizate de dumneavoastră în formular, cum ar fi compania, rolul sau provocarea întâmpinată. Solicitarea ajunge la noi prin e-mail. Temeiul juridic este inițierea unui contract la solicitarea dumneavoastră (art. 6 alin. 1 lit. b GDPR).

Vă trimitem documentele sub forma unui link personalizat (de exemplu, swiftron.eu/k7q2xa) în loc de atașament. Atunci când deschideți linkul sau descărcați documentul, serverul nostru înregistrează ce link a fost deschis și când. Astfel, știm dacă documentele au ajuns la dumneavoastră și ne putem adapta discuția în consecință. Pentru aceasta nu utilizăm cookie-uri și nu stocăm nimic pe dispozitivul dumneavoastră.

În timpul vizitei dumneavoastră, atașăm codul linkului la adresele paginilor pe care le accesați de acolo (?sd=…). Dacă sunteți de acord cu statisticile, vom asocia vizita dumneavoastră cu datele dumneavoastră de contact (consultați Google Analytics). Documentele sunt stocate în Google Cloud Storage în Țările de Jos, iar asocierea linkurilor într-o bază de date Google Cloud (Firestore) din UE.

Temeiul juridic este interesul nostru legitim pentru o inițiere bine pregătită a relațiilor comerciale (art. 6 alin. 1 lit. f GDPR). Ștergem informațiile referitoare la link odată cu ștergerea contactului dumneavoastră din sistemul nostru CRM. Vă puteți opune acestui lucru în orice moment, fiind suficient un scurt mesaj trimis la privacy@swiftron.eu.

Pentru a contacta companiile, cercetăm datele de contact de afaceri din surse accesibile publicului, cum ar fi site-urile web ale companiilor, secțiunile de mențiuni legale și directoarele de afaceri, parțial cu sprijinul unor furnizori de servicii autorizați. Salvăm numele companiei, site-ul web, adresa, numele, funcția, precum și adresa de e-mail de afaceri și numărul de telefon în sistemul nostru CRM, pentru a vă prezenta o ofertă potrivită.

Temeiul juridic este interesul nostru legitim de a iniția relații comerciale (art. 6 alin. 1 lit. f GDPR). Dacă compania dumneavoastră nu se potrivește ofertei noastre, o vom marca pentru a nu vă mai contacta din nou. Ștergem datele cu caracter personal în cel mult trei ani de la ultimul contact. Vă puteți opune prelucrării în orice moment (art. 21 GDPR), caz în care nu vă vom mai contacta.

Dacă utilizați GPT-Optimizer, trimitem datele introduse de dumneavoastră către un model lingvistic de la OpenAI (SUA) și vă afișăm rezultatul. Salvăm datele introduse și rezultatul fără adresa IP și fără niciun identificator, pentru a afișa contorul pe pagină și pentru a îmbunătăți instrumentul. Vă rugăm să nu introduceți date cu caracter personal.

OpenAI prelucrează datele în calitate de persoană împuternicită de operator, nu le utilizează pentru antrenarea modelelor sale și le șterge după cel mult 30 de zile. Transferul în SUA se realizează în baza unor clauze contractuale standard. Temeiul juridic este utilizarea serviciului solicitat de dumneavoastră (art. 6 alin. 1 lit. b GDPR).

În timpul votării, browserul dumneavoastră generează un ID aleatoriu. Îl stocăm împreună cu votul dumneavoastră, astfel încât fiecare vot să fie numărat o singură dată. Nu colectăm alte date. Temeiul juridic este participarea la vot (art. 6 alin. 1 lit. b GDPR).

Ne scriem paginile în germană sau engleză și le lăsăm să fie traduse în alte limbi de către modele AI. În acest proces sunt prelucrate doar textele proprii ale paginilor noastre, nu și datele vizitatorilor.

Linkurile către rețelele sociale și alte site-uri web sunt linkuri simple. Doar atunci când faceți clic pe ele, părăsiți site-ul nostru. În acel moment se aplică politica de confidențialitate a furnizorului respectiv.

Atunci când candidați, vă prelucrăm numele, adresa de e-mail, răspunsurile din formular și documentele încărcate. Le stocăm în Google Drive (Google Workspace, Google Ireland Limited, în calitate de persoană împuternicită de operator) și vă trimitem o confirmare de primire prin e-mail. Accesul este permis doar persoanelor implicate în procesul de selecție.

Temeiul juridic este desfășurarea procesului de recrutare (art. 6 alin. 1 lit. b GDPR). În cazul în care nu se concretizează o colaborare, vă vom șterge documentele la șase luni de la încheierea procesului, cu excepția cazului în care ne permiteți să le păstrăm pentru o perioadă mai lungă.

Transferăm datele doar către furnizori de servicii pe care i-am selectat cu atenție și pe care i-am obligat prin contract să respecte protecția datelor, sau atunci când legea o cere.

DPF: EU-U.S. Data Privacy Framework. SCC: Clauze contractuale standard ale Comisiei Europene.

Unii furnizori de servicii își au sediul în SUA sau aparțin unor grupuri americane. Un transfer de date către aceștia are loc numai dacă este asigurat un nivel adecvat de protecție: prin certificarea destinatarului conform EU-U.S. Data Privacy Framework (decizia de adecvare a Comisiei Europene din 10 iulie 2023) sau prin clauze contractuale standard ale Comisiei Europene. Pentru Regatul Unit există, de asemenea, o decizie de adecvare.

În principiu, doar atât timp cât avem nevoie de date pentru scopul respectiv. Pe scurt:

• Jurnale de server: 30 de zile
• Dovada consimțământului dumneavoastră: trei ani
• Google Analytics: 14 luni, exportul de date brute în BigQuery: 36 de luni
• Informații despre linkurile către documente personale: împreună cu contactul în CRM
• Solicitări și programări fără relație comercială: până la soluționare, cel târziu trei ani de la ultimul contact
• Candidaturi: șase luni de la încheierea procesului de selecție
• Corespondență comercială și documente contabile: termene legale de păstrare de până la zece ani (Codul Comercial, Codul Fiscal)

Actualizăm această declarație în cazul în care site-ul nostru web sau cadrul legal se modifică. Data de mai sus indică versiunea actuală. Dacă vom introduce servicii noi care necesită consimțământul dumneavoastră, vă vom solicita din nou acordul.