Politica de confidențialitate

Pe scurt

Aici afli ce date personale folosim când vizitezi curateniebotosani.ro, când ne ceri o ofertă, când îți faci cont sau când lucrezi în echipa noastră. Am scris textul cât mai simplu. Dacă ceva nu e clar, sună-ne sau scrie-ne și îți explicăm.

• Cerem doar ce ne trebuie ca să facem lucrarea și să emitem factura.
• Nu vindem date. Îți trimitem oferte doar dacă ai bifat opțiunea pentru asta, iar site-ul nu are cookie-uri de urmărire.
• Din cont îți poți descărca oricând datele și poți cere ștergerea contului.
• Pentru orice întrebare despre datele tale: administrator@curateniebotosani.ro sau 0747 426 247.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Politica se citește împreună cu Termenii și condițiile și cu Politica de cookies.

Cine răspunde de datele tale

Operatorul datelor este S.C. LCV CONFEX TODIRENI S.R.L., cu sediul în Str. Principală nr. 158, Sat Todireni, Com. Todireni, Jud. Botoșani, cod poștal 717395, CUI 45000442, Nr. Reg. Com. J2021000650077, EUID ROONRC.J2021000650077. În acest document, „noi” înseamnă această firmă.

Pentru date personale ne scrii la administrator@curateniebotosani.ro, ne suni la 0747 426 247 sau ne trimiți o scrisoare la sediu. Pune în subiect „Date personale”, ca mesajul să ajungă direct la persoana care se ocupă. Pentru comenzi folosește contact@curateniebotosani.ro, iar pentru reclamații contact@curateniebotosani.ro.

Platforma a fost realizată de SC MATEGEO INTERNATIONAL SRL. Această firmă nu este operator și nu decide ce se întâmplă cu datele tale. Rolul ei tehnic este explicat la capitolul „Cui transmitem datele”.

Ce date colectăm

Datele diferă după cine ești și ce faci pe platformă. Câmpurile marcate ca obligatorii în formulare sunt necesare: fără ele nu îți putem face oferta sau nu putem ajunge la tine. Pe cele opționale le completezi doar dacă vrei.

Dacă doar vizitezi site-ul

Nu îți cerem nimic. Pentru securitate, serverul poate înregistra adresa IP, tipul de browser și dispozitivul, de exemplu când se trimite un formular sau când cineva încearcă de multe ori să intre într-un cont. Vizitele le numărăm pe server și păstrăm doar totaluri, de tipul „câte vizite a avut ieri pagina de servicii”, din care nu reiese cine a vizitat-o.

Folosim doar cookie-ul de sesiune, când intri în cont, și stocarea locală strict necesară funcționării site-ului, conform art. 4 din Legea nr. 506/2004. Nu folosim cookie-uri de publicitate sau de urmărire. Detaliile sunt în Politica de cookies.

Dacă ne ceri o ofertă sau comanzi fără cont

Formularele de comandă, contact și reclamații merg și fără cont. În acest caz primim:

• numele, telefonul și, dacă îl completezi, e-mailul;
• tipul de client, de exemplu persoană fizică, hotel sau asociație de proprietari, și denumirea organizației, dacă e cazul;
• localitatea și adresa unde trebuie să venim;
• detaliile lucrării: tipul spațiului, suprafața, serviciile dorite, data și intervalul preferat, observațiile tale;
• fotografiile spațiului, dacă alegi să le trimiți;
• datele de facturare, dacă vrei factură pe o firmă (denumire, CUI);
• mesajele schimbate cu noi despre comandă, inclusiv e-mailurile de confirmare pe care ți le trimitem;
• la plată, suma, data și modul de plată (transfer bancar sau numerar). Nu avem nevoie de datele cardului tău.

Dacă ai cont de client

Pe lângă datele de mai sus, pentru cont mai folosim:

• e-mailul cu care te autentifici și parola. Parola o păstrăm doar criptată ireversibil, așa că nici noi nu o putem vedea;
• tipul de client ales la înscriere și opțiunea de a primi oferte și noutăți, dacă ai bifat-o;
• istoricul comenzilor, ofertele, contractele și documentele din cont, plățile înregistrate de echipă;
• notificările, mesajele și reclamațiile din cont;
• datele programului de fidelitate: nivelul, numărul comenzilor finalizate, soldul și istoricul creditelor, codul tău de recomandare și legătura cu persoanele pe care le-ai recomandat sau care te-au recomandat;
• avatarul generat automat, despre care scriem mai jos;
• jurnalul de securitate al contului: autentificări, adresa IP, dispozitivul și browserul.

Contul de persoană fizică este pentru cei care au împlinit 18 ani. Fiecare persoană sau organizație poate avea un singur cont.

Dacă reprezinți o firmă, o instituție sau o asociație

Mulți dintre clienții noștri sunt organizații: PFA-uri, firme, hoteluri, restaurante, școli, cabinete medicale, primării, asociații de proprietari, ONG-uri. Datele organizației (denumire, CUI, Nr. Reg. Com., sediu) nu sunt, de regulă, date personale. La PFA, întreprinderea individuală sau familială ele sunt însă legate de o persoană, așa că le tratăm ca pe niște date personale.

Despre tine, ca reprezentant sau persoană de contact, folosim numele, telefonul, e-mailul și, dacă ni-l spui, rolul tău în organizație. Uneori organizația ne dă și datele altor oameni de la locație, de exemplu ale administratorului clădirii sau ale recepției, ca să ne deschidă ușa. Dacă firma ta te-a trecut ca persoană de contact, această politică ți se aplică și ție.

Contractul îl încheiem cu organizația, nu cu tine personal. Dacă organizația are cont, în el se păstrează aceleași informații ca la orice cont de client, iar nivelul și creditele sunt ale ei. Nu avem nevoie de liste cu proprietari, locatari, pacienți, elevi sau angajați ai clientului. Te rugăm să nu ni le trimiți.

Dacă lucrezi în echipa noastră

Angajații au cont în panoul echipei. Pentru acest cont folosim numele, e-mailul, telefonul, funcția, permisiunile primite, comenzile alocate și acțiunile făcute în platformă, de exemplu cine a marcat o lucrare ca finalizată și când. Parola este păstrată doar criptată ireversibil.

Poza de profil este opțională. O pui din profilul tău doar dacă vrei și o poți șterge oricând. Dacă o încarcă administratorul în locul tău, o face doar cu acordul tău. Poza o văd colegii și administratorul, în panou și în chat-ul intern. Clienții nu o văd: pentru comenzile lor apar doar prenumele și funcția membrilor echipei alocate.

Chat-ul intern are un canal comun al echipei și conversații private între doi colegi. E un instrument de lucru: programări, schimbări de ultim moment, instrucțiuni pentru o locație. În chat poți trimite și poze sau fișiere, iar colegii văd dacă ești conectat în acel moment.

Mesajele se păstrează cel mult 24 de luni, pentru că o reclamație despre o lucrare poate apărea și după câteva luni. Administratorul și colegii cărora le-a dat acest drept pot citi conversațiile, inclusiv pe cele private dintre doi colegi. Nu pot scrie în ele și nu le citesc de rutină, ci doar când există un motiv concret legat de muncă, de exemplu ca să vadă ce instrucțiuni s-au dat pentru o lucrare reclamată. Fiecare deschidere a unei conversații private rămâne în jurnalul platformei.

Pentru că e vorba de comunicări la locul de muncă, se aplică și art. 5 din Legea nr. 190/2018, iar despre aceste reguli primești o informare scrisă înainte să folosești chat-ul. Nu folosi chat-ul pentru discuții personale sau pentru date sensibile.

Datele din dosarul de personal (contractul de muncă, salarizarea, concediile) nu trec prin platformă. Despre ele primești o informare separată, la angajare.

Date pe care te rugăm să nu ni le trimiți

Pentru curățenie nu avem nevoie de CNP, de copii după acte de identitate, de date despre sănătate, de numere de card sau de parole. Când fotografiezi spațiul, încearcă să nu prinzi în cadru persoane, copii, acte sau ecrane cu informații. Dacă primim din greșeală astfel de date, le ștergem.

La fel și la locație: dacă în spațiul curățat sunt documente ale altor persoane, de exemplu dosarele dintr-un cabinet medical, pune-le deoparte înainte de intervenție. Echipa nu are nevoie de ele.

De unde avem datele

• De la tine, când completezi un formular, îți faci cont, ne suni sau ne scrii pe e-mail ori pe WhatsApp.
• De la organizația pe care o reprezinți, când te trece ca persoană de contact într-o cerere sau într-un contract.
• De la colegii noștri, care notează în platformă programarea, echipa alocată, stadiul lucrării și plățile încasate. Dacă ne suni și comanzi la telefon, colegul care vorbește cu tine introduce comanda în platformă. Conturile angajaților le creează administratorul, pe baza datelor de la angajare.
• Automat, din platformă: jurnalele de securitate, nivelul de fidelitate și creditele, calculate după regulile programului.
• Din registre publice, de exemplu când verificăm CUI-ul unei firme pentru factură.

Dacă te înscrii cu linkul de recomandare al unui prieten, prietenul nu ne dă date despre tine. Aflăm doar că ai venit prin linkul lui.

De ce folosim datele și cât le păstrăm

Fiecare prelucrare are un scop și un temei din art. 6 alin. (1) GDPR: contractul sau pașii dinaintea lui (lit. b), o obligație legală (lit. c), interesul nostru legitim (lit. f) sau, doar pentru câteva lucruri opționale, acordul tău (lit. a).

Dacă reprezinți o organizație, contractul este cu ea. Pe tine te contactăm pe baza interesului nostru legitim de a lucra cu clientul nostru (lit. f). Tot așa folosim și datele persoanelor de la locație pe care ni le dă organizația, de exemplu ale recepției.

Ce se întâmplă când expiră termenul sau îți închizi contul

La final, datele se șterg sau se anonimizează, adică nu mai pot fi legate de tine. Dacă o informație nu apare în tabel, o păstrăm doar cât e nevoie pentru scopul pentru care am primit-o.

Când îți închizi contul, datele din cont se șterg sau se anonimizează, iar creditele neutilizate se anulează. Rămân doar datele pe care legea ne obligă să le păstrăm, de exemplu facturile. Dacă în acel moment ai o reclamație sau o dispută deschisă cu noi, păstrăm datele legate de ea până se rezolvă.

Avatarul și nivelul de fidelitate

Avatarul generat automat

Fiecare cont de client primește automat un avatar: o iconiță și o culoare alese după tipul de client. Un hotel și o asociație de proprietari, de exemplu, au iconițe și culori diferite. În jurul avatarului apare un inel colorat după nivelul tău de fidelitate.

Avatarul nu este o fotografie și nu pornește de la chipul tău. Nu folosim recunoaștere facială și nu prelucrăm date biometrice. Dacă îți schimbi tipul de client sau urci de nivel, avatarul se actualizează singur.

Nivelul de fidelitate se calculează automat

Nivelul contului (STANDARD, BRONZE, SILVER, GOLD sau PLATINUM) îl stabilește platforma, automat și în timp real, după un singur criteriu: numărul comenzilor tale finalizate. Nu contează valoarea comenzilor, adresa, vârsta sau alte date despre tine. Pragurile și beneficiile în vigoare sunt acestea:

Exemplu: dacă pragul pentru nivelul următor este de 15 comenzi finalizate, în clipa în care a 15-a comandă este marcată ca finalizată contul urcă automat de nivel și primești o notificare. Dacă o comandă a fost marcată greșit ca finalizată și se corectează, nivelul se recalculează.

Pe lângă calculul automat, administratorul poate acorda manual un nivel fix unui client, de exemplu pentru un contract-cadru. Atunci vezi nivelul mai mare dintre cel calculat și cel acordat. Tot manual se pot acorda credite, de exemplu într-o campanie sau ca o compensație, iar fiecare mișcare apare în istoricul creditelor din cont.

Creditele pentru recomandări se acordă și se retrag tot automat. Pentru un prieten recomandat le primești după ce prietenul plasează prima comandă. Dacă ai primit credite pentru o comandă a prietenului care se anulează înainte de lucrare, iar prietenul nu are altă comandă valabilă, creditele se retrag. Numărul maxim de recomandări recompensate în 30 de zile este 20, iar cele peste această limită nu aduc credite în acea perioadă. Ca să prevenim abuzurile, platforma verifică, de exemplu, dacă cel care recomandă și prietenul au același telefon sau același e-mail.

Pentru că aceste calcule se fac automat, îți spunem clar ce garanții ai (art. 22 GDPR). Calculul aplică doar regulile programului pe care le accepți când îți faci cont. Nu îți poate refuza un serviciu și nu îți poate mări prețul din ofertă. Nu facem profilare pentru publicitate.

Dacă ți se pare că nivelul sau creditele tale nu sunt corecte, poți cere ca un om din echipă să verifice, îți poți spune punctul de vedere și poți contesta rezultatul. Scrie-ne la administrator@curateniebotosani.ro, iar cineva din echipă verifică manual comenzile și istoricul și corectează ce e greșit. Regulile complete sunt în Regulamentul programului de fidelitate și în Regulamentul programului de recomandări.

Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar acolo unde e nevoie ca să ne facem treaba sau unde ne obligă legea:

• Echipa noastră, fiecare doar cât îi trebuie pentru rolul lui. Echipa de teren vede adresa, programarea și detaliile lucrărilor la care este alocată, nu tot istoricul tău.
• Furnizorul de găzduire, adică serverul pe care rulează platforma, și furnizorul de e-mail. Ei prelucrează datele doar după instrucțiunile noastre, ca împuterniciți, pe baza unui contract încheiat conform art. 28 GDPR.
• Contabilitatea, pentru facturi și evidența încasărilor, cu obligație de confidențialitate.
• Autorități și instituții publice, de exemplu ANAF, ANPC, instanțe sau poliție, doar când legea ne obligă ori când trebuie să ne apărăm un drept în justiție.
• WhatsApp (Meta), doar dacă alegi tu să ne scrii sau să ne trimiți comanda pe WhatsApp. Pentru ce se întâmplă în aplicația WhatsApp se aplică politica de confidențialitate a acesteia.
• Realizatorul platformei, SC MATEGEO INTERNATIONAL SRL, doar dacă asigură mentenanța tehnică. În acest caz poate avea acces la date numai pentru reparații și actualizări, ca împuternicit, pe baza unui contract de împuternicire, și nu le poate folosi în alt scop.

În programul de recomandări, persoana care te-a recomandat vede în contul ei numele tău (în lista de recomandări apare prescurtat, de exemplu „Maria D.”), data înscrierii și dacă recomandarea i-a adus credite. Nu vede comenzile, adresa, telefonul sau e-mailul tău.

Transferuri în afara Spațiului Economic European

Spațiul Economic European (SEE) înseamnă statele Uniunii Europene, plus Islanda, Liechtenstein și Norvegia. Noi nu trimitem direct date în afara SEE.

Se poate întâmpla ca unii furnizori, de exemplu cel de e-mail sau WhatsApp, să prelucreze date și în alte țări, cum ar fi SUA. Acceptăm asta doar dacă există una dintre garanțiile cerute de GDPR: o decizie de adecvare a Comisiei Europene (art. 45) sau clauze contractuale standard aprobate de Comisie (art. 46). Dacă vrei să știi ce garanție se aplică, cere-ne o copie la administrator@curateniebotosani.ro.

Cum protejăm datele

• Toată comunicarea cu platforma este criptată (HTTPS).
• Parolele sunt păstrate doar criptate ireversibil, cu algoritmul scrypt. Nimeni din echipă nu le poate citi.
• Cookie-ul de sesiune nu poate fi citit de scripturile din pagină (HttpOnly).
• Fiecare angajat are acces doar la ce îi trebuie pentru rolul lui, iar acțiunile importante rămân într-un jurnal.
• Protecția împotriva mesajelor automate este o mică verificare pe care o face browserul tău, fără servicii ale altor firme.
• Fotografiile spațiului sunt micșorate chiar în browserul tău înainte de trimitere. Așa se pierd și informațiile ascunse în fișier, cum ar fi locul în care a fost făcută poza.

Nicio măsură nu elimină complet riscul. Dacă apare totuși o încălcare a securității datelor, de exemplu un acces neautorizat, o anunțăm la ANSPDCP fără întârziere și, dacă se poate, în cel mult 72 de ore de când am aflat de ea. Singura excepție este atunci când e puțin probabil ca incidentul să pună în pericol drepturile persoanelor afectate (art. 33 GDPR). Dacă riscul pentru tine este ridicat, te anunțăm și pe tine direct (art. 34 GDPR).

Ne poți ajuta și tu: folosește pentru cont o parolă pe care nu o ai și în altă parte și deconectează-te când intri de pe un telefon sau un calculator împrumutat.

Drepturile tale

GDPR îți dă drepturile de mai jos (art. 15–22). Le folosești gratuit.

• Dreptul de acces. Afli ce date avem despre tine și primești o copie. De exemplu, vrei să știi dacă mai avem fotografiile trimise pentru curățenia de primăvară.
• Dreptul la rectificare. Corectăm datele greșite sau incomplete. Numele, telefonul și adresa le schimbi singur din cont. Pentru e-mailul de autentificare ne scrii.
• Dreptul la ștergere. Ne ceri să ștergem datele. Le ștergem, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile, și a celor de care avem nevoie într-o dispută deschisă.
• Dreptul la restricționare. Ne ceri să „înghețăm” o dată pentru o vreme, fără să o folosim. De exemplu, cât timp verificăm o adresă pe care o contești.
• Dreptul la portabilitate. Primești datele pe care ni le-ai dat într-un format pe care îl poate citi un calculator, ca să le poți folosi și în altă parte. Din cont le descarci direct, ca fișier JSON.
• Dreptul la opoziție. Te poți opune prelucrărilor bazate pe interesul nostru legitim, dacă ai un motiv legat de situația ta. Le oprim, cu excepția cazului în care avem motive legitime și imperioase care au prioritate sau avem nevoie de date ca să ne apărăm un drept în justiție. Primirea de oferte o poți opri oricând, fără să ne spui de ce.
• Dreptul de a-ți retrage acordul. Acolo unde ți-am cerut acordul, îl poți retrage oricând, la fel de ușor cum l-ai dat. De exemplu, debifezi în profil opțiunea pentru oferte și noutăți, iar angajații își pot șterge poza de profil. Ce am făcut legal înainte de retragere rămâne valabil.
• Drepturile legate de deciziile automate. Ai dreptul să nu fii supus unei decizii luate doar automat, fără intervenția unui om, dacă ea produce efecte juridice asupra ta sau te afectează la fel de serios. Singurele calcule automate de la noi sunt nivelul de fidelitate și creditele, iar pentru ele poți cere oricând verificarea de către un om, îți poți spune punctul de vedere și poți contesta rezultatul.

Cum îți exerciți drepturile

Cel mai repede o faci direct din contul tău, din secțiunea de profil:

• butonul „Descarcă datele” îți dă pe loc un fișier cu profilul, comenzile, creditele, recomandările, notificările, reclamațiile și contractele tale;
• butonul „Cere ștergerea contului” trimite cererea la echipă, care îți confirmă ștergerea;
• datele de profil și opțiunea pentru noutăți le modifici singur, oricând.

Fișierul din cont conține datele principale. Dacă vrei o copie completă a tot ce avem despre tine, ne scrii și ți-o trimitem.

Dacă nu ai cont sau ai altă cerere, scrie-ne la administrator@curateniebotosani.ro, sună la 0747 426 247 sau trimite o scrisoare la sediu. Spune-ne ce drept vrei să folosești și cum te putem contacta. Ca să nu dăm datele tale altcuiva, s-ar putea să îți cerem o confirmare a identității. De obicei ajunge să ne scrii de pe e-mailul sau de pe telefonul pe care îl avem deja.

Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea e complicată sau primim multe cereri, termenul se poate prelungi cu încă două luni, dar te anunțăm în prima lună și îți spunem de ce (art. 12 alin. (3) GDPR). Doar dacă o cerere este vădit nefondată sau excesivă, de exemplu repetată des fără motiv, putem cere o taxă rezonabilă sau o putem refuza, cu explicații (art. 12 alin. (5) GDPR).

Plângere la ANSPDCP

Dacă nu ești mulțumit de răspunsul nostru, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Nu e obligatoriu să ne scrii mai întâi nouă, deși de multe ori o problemă se rezolvă mai repede așa.

ANSPDCP are sediul în B-dul G-ral Gheorghe Magheru 28-30, sector 1, București. Informațiile despre plângeri le găsești pe www.dataprotection.ro. Te poți adresa și instanței de judecată.

Minori

Conturile de client sunt doar pentru persoane care au împlinit 18 ani, iar comenzile le plasează adulții. Nu colectăm intenționat date despre copii. Dacă afli că un minor și-a făcut cont, anunță-ne: închidem contul și ștergem datele, în afară de cele pe care legea ne obligă să le păstrăm.

La școli, grădinițe și creșe lucrăm cu reprezentanții unității, nu cu copiii. Nu avem nevoie de fotografii în care apar copii.

Modificări ale acestei politici

Actualizăm politica atunci când se schimbă legea sau felul în care lucrăm, de exemplu când folosim un furnizor nou. Versiunea în vigoare este mereu cea publicată pe această pagină, împreună cu data ultimei actualizări.

Dacă schimbarea e importantă, de exemplu un scop nou sau un furnizor nou care primește date, te anunțăm în cont sau pe e-mail înainte ca ea să se aplice.