Confidențialitate

1. Introducere

ThinkOut este o platformă online care oferă servicii de analiză și planificare financiară pentru IMM-uri, bazată pe istoricul de tranzacții din bancă.

Protecția ta și a datelor tale cu caracter personal are o importanță mare pentru noi. Acest document, reprezentând politica de confidențialitate, îți va oferi informații cu privire la modul în care îți protejăm datele, care sunt drepturile tale și cum te protejează legea în vigoare atunci când (i) ne vizitezi site-ul www.thinkout.io (“Site-ul”), (ii) ne accesezi platforma prin intermediul Site-ului (“Platforma”) și (iii) îți oferim servicii financiare prin intermediul Platformei (“Serviciile”).

Politica de confidențialitate se aplică uneia dintre următoarele categorii de persoane: (i) Utilizatori – orice persoană accesează Site-ul sau Platforma și Clienți – orice persoană, companie sau organizație, incluzând angajații, agenții sau contractorii acestora, care folosește/folosesc Serviciile.

2. Cine suntem

În ceea ce privește furnizarea Serviciilor, ThinkOut este entitatea care controlează și este responsabilă de siguranța datelor tale (denumită în acest document în mod colectiv “ThinkOut”, “noi”, “al nostru”).

Dacă ai întrebări legate de acest document, incluzând orice solicitare de exercitare a drepturilor tale, subliniate mai jos, te rugăm să ne contactezi folosind următoarele date:

ThinkOut B.V.
Adresa sediului social: Prins Hendrikkade 21 E, Amsterdam, 1012TL, Netherlands
Nr. Reg. Com.: 88819922
Cod TVA: NL864789920B0
Cod identificare companie: 864789920
E-mail: office@thinkout.io\

3. Ce date cu caracter personal colectăm

Datele cu caracter personal se referă la orice informație legată de un individ care ar putea să îl identifice direct pe acesta.

Pentru a furniza serviciile noastre, este posibil ca noi să colectăm, folosim, stocăm și transferăm diferite date cu caracter personal, cum ar fi:

• Date de identificare, care includ nume, prenume, funcția, copii ale documentelor tale de identitate, facturi de utilități sau alte informații de identificare;

• Date de contact, care includ date de facturare, adresa sediului social, adresa de email și numărul de telefon;

• Date financiare, care includ numere de card (debit sau credit), date bancare și alte date de facturare;

• Date contabile, care includ informații cu privire la activitatea contabilă furnizate de tine sau de o terță parte;

• Date despre tranzacții, care includ informații legate de plățile făcute către sau de tine și alte detalii legate de Serviciile achiziționate de la noi;

• Date tehnice, care includ adresa IP, datele de logare, tipul și versiunea de browser, setările cu privire la fusul orar și locație, tipurile de plug-ins folosite de browser și versiunea acestora, sistemul și platforma de operare, dar și alte informații cu privire la tehnologia pe care o folosești pe dispozitivele de pe care accesezi Site-ul sau Platforma;

• Date din profilul de utilizator, care includ numărul tău unic de cont, acțiunile și tranzacțiile făcute de tine în Platformă, preferințe, feedback, răspunsuri la chestionare și alte detalii obținute din corespondența cu tine;

• Date de utilizare, care includ informații cum privire la modul în care folosești Site-ul, Platforma sau Serviciile;

• Date despre comunicare și marketing, care includ preferințele tale de comunicare și cele cu privire la comunicarea promoțională pe care o primești din partea noastră.

Noi nu colectăm categorii speciale de date cu caracter personal (acestea includ detalii despre rasă, etnie, religie, orientări filosofice, viața sexuală, orientarea sexuală, opinii politice, asociere sindicală, informații legate de starea de sănătate, de genetică sau date biometrice). De asemenea, nu colectăm nici date cu privire la condamnări penale sau infracțiuni.

Dacă nu ne furnizezi datele tale cu caracter personal

În cazul în care trebuie să preluăm date cu caracter personal, în baza legii în vigoare sau în baza unui contract comercial, iar tu nu ne furnizezi aceste informații atunci când le solicităm, atunci noi nu vom putea să livrăm serviciile stipulate în contractul pe care îl avem deja cu tine sau pe care încercăm să îl inițiem (de exemplu, atunci când îți oferim Serviciile). În această situație noi va trebui să anulăm prestarea serviciilor, dar te vom anunța înainte dacă va apărea o astfel de situație.

4. Cum folosim datele tale cu caracter personal

Noi colectăm, transferăm și stocăm datele tale cu caracter personal în acord cu legea în vigoare și cu această Politică de confidențialitate.

Cel mai frecvent noi vom utiliza datele tale cu caracter personal (i) atunci când livrăm serviciile stipulate în contractul pe care îl avem sau urmează să îl avem cu tine, (ii) atunci când este necesar pentru interesele noastre legitime (sau cele ale unei terțe părți), iar interesele și drepturile tale fundamentale nu se suprapun intereselor noastre sau ale terțe părți și (iii) atunci când trebuie să ne conformăm cu o obligație legală sau privitoare la o reglementare specifică.

În general noi nu ne bazăm pe consimțământ specific ca bază legală pentru procesarea datelor tale cu caracter personal. Facem asta doar atunci când îți trimitem conținut publicitar de la alte terțe părți prin email. Ai oricând dreptul de a-ți anula consimțământul de a primi conținut publicitar. Te rugăm să ne contactezi pentru a face asta.

Datele tale pot fi folosite cu unul sau mai multe scopuri:

4.1. Pentru un scop precis

Dacă ne trimiți informații despre tine cu un scop precis, noi le vom folosi în același scop. De exemplu, dacă ne trimiți un email, noi vom folosi datele tale de contact pentru a-ți răspunde cererii.

4.2. Pentru a te înregistra ca Utilizator sau client

Vom folosi datele tale de identificare și de contact pentru a livra serviciile stipulate în contractul pe care îl avem cu tine sau pe care urmează să îl avem.

4.3. Pentru a livra Serviciile

Vom folosi datele tale pentru a executa contractul convenit, pentru respectarea obligațiilor legale și pentru prevenire fraudei:

• datele tale de identificare și de contact vor fi folosite pentru a administra plățile, comisioanele și taxele;

• datele tale financiare vor fi folosite pentru a colecta și recupera plățile cuvenite;

• datele tale de profil, contabile, cele financiare și legate de tranzacții vor fi folosite pentru a livra Serviciile și pentru a asigura buna relație cu clienții. În livrarea Serviciilor, în anumite circumstanțe, lucrăm împreună cu Salt Edge Dashboard, o platformă dezvoltată de Salt Edge Limited, pentru a agrega datele tale financiare și cele legate de tranzacții. Poți citi Politica de confidențialitate a Salt Edge Dashboard aici și Termenii și condițiile aici.

4.4. În relația cu tine

Vom folosi datele tale de identificare și de contact pentru a-ți trimite notificări legate de posibilele schimbări care apar în Termeni și Condiții, în Politica de confidențialitate și în Servicii.

4.5. Pentru un scop de business

Putem folosi datele tale de identificare, de contact, cele financiare și tehnice pentru a administra activității, pentru furnizarea serviciilor de administrare IT (e.g. identificare unei anumite probleme, analizare de date și servicii support), pentru securitatea rețelei (e.g. testare, mentenanță sistem), pentru a preveni frauda și în cazul unei reorganizări sau restructurări de business sau de grup.

4.6. Pentru a-ți trimite conținut de pe Site și de tip promoțional relevant

Putem folosi datele tale de identificare, de contact, de profil, cele tehnice și cele cu privire la utilizare pentru a înțelege cum sunt folosite Serviciile de către Utilizatori și Clienți. Scopul este de a dezvolta și îmbunătăți Serviciile și de a comunica în raport cu strategia noastră de marketing.

Atunci când este în concordanță cu preferințele tale de marketing, putem folosi datele tale despre comunicare și marketing pentru a-ți trimite date legate de servicii care te-ar putea interesa. Pentru a renunța la mesajele de marketing primite de la ThinkOut, te rugăm să mergi la secțiunea Dezabonare.

4.7. Pentru alte scopuri

Nu îți vom folosi datele cu alte scopuri decât cele menționate anterior. Dacă vom intenționa să îți folosim datele personale în alte moduri care nu sunt în concordanță cu Politica de confidențialitate, vei fi informat înainte sau în momentul în care este colectată informația sau vom obține acordul tău de folosire a datelor după colectare, dar înainte de a le folosi în alte scopuri.

4.8. Date consolidate

Într-un efort continuu de a înțelege și a oferi servicii mai bune utilizatorilor, realizăm adesea cercetări cu privire la date demografice, interese, comportament, care sunt bazate pe date personale și alte tipuri de date colectate. Acest tip de cercetare este de obicei realizată la nivel de grup și nu solicită identificarea ta ca persoană. Odată ce datele cu caracter personal sunt folosite la nivel de grup (într-o formă consolidată), în scopul prezentei politici, acestea devin nonpersonale.

4.9. Microsoft Clarity & Microsoft Advertising

Prin parteneriatul cu Microsoft Clarity și Microsoft Advertising captăm modul în care folosești și interacționezi cu site-ul nostru prin metrici comportamentale, heatmap-uri și redarea sesiunilor, pentru a ne îmbunătăți și promova produsele/serviciile. Datele privind utilizarea site-ului sunt capturate folosind cookie-uri primare și de la terți, precum și alte tehnologii de urmărire, pentru a determina popularitatea produselor/serviciilor și activitatea online. În plus, folosim aceste informații pentru optimizarea site-ului, scopuri de securitate și prevenirea fraudelor, precum și pentru publicitate. Pentru mai multe informații despre modul în care Microsoft colectează și utilizează datele tale, vizitează Declarația de Confidențialitate Microsoft.

5. Cum divulgăm și transferăm datele tale

Nu îți vom vinde datele către nicio terță parte, incluzând terțele părți de marketing. Sunt însă situații în care putem divulga, transfera sau împărtăși datele tale cu caracter personal către terțe părți fără a-ți reaminti înainte, după cum urmează:

5.1. Transferuri business

Odată cu creșterea companiei ThinkOut, există posibilitatea de a vinde sau cumpăra alte companii sau active. În situația unei vânzări, fuziuni, reorganizări, dizolvări sau alte evenimente asemănătoare, datele tale pot fi transferate ca parte a activelor. Recunoști și ești de acord cu faptul că orice succesor sau cumpărător al ThinkOut (sau al activelor sale) va avea în continuare dreptul de a-ți folosi datele și orice alte informații, în conformitate cu termenii acestei politici.

5.2. Companiile mamă, subsidiare și afiliate

Putem de asemenea să împărtășim datele tale cu o companie mamă, companie subsidiară și/sau o companie afiliată, în scopuri aflate în concordanță cu prezenta politică. Companiile noastre mamă, subsidiare sau afiliate vor fi obligate să respecte prezenta politică în ceea ce privește datele cu caracter personal.

5.3. Agenți, Consultanți și Prestatori de servicii

Putem împărtăși datele tale cu prestatorii de servicii și cu contractorii care procesează date în numele ThinkOut pentru a livra anumite servicii de business. Chiar dacă autorizăm o terță parte să îți proceseze datele, noi rămânem în continuare responsabili de protecția lor. Terțele părți vor avea acces doar la acele informațiile care îi ajută să livreze serviciile. Aceste terțe părți pot fi:

• prestatori de servicii de marketing;

• prestatori de servicii de baze de date;

• prestatori de servicii de găzduire web;

• prestatori de servicii de email;

• agregatori de date;

• prestatori de servicii de plăți.

5.4. Prevenirea fraudei

Putem verifica detaliile furnizate de tine cu agenții de prevenire a fraudei și putem împărtăși informația de la tine cu aceștia dacă suspectăm tentative de fraudă. Este important să nu furnizezi informații false, inexacte sau care reprezintă de fapt o altă persoană.

5.5. Cerințe legale

În cazul în care legea ne obligă, putem împărtăși informația ta pentru a răspunde unei citații sau unei cereri din partea forțelor de ordine, a unei instanțe sau a agențiilor guvernamentale (inclusiv ca răspuns la autoritățile publice pentru a răspunde cerințelor de securitate națională sau de aplicare a legii) sau cu bună credință pentru că este necesar pentru (i) a respecta o obligație legală, (ii) a proteja sau apăra drepturile, interesele și proprietățile noastre sau a terțelor părți, (iii) a preveni sau investiga posibile infracțiuni în legătură cu Serviciile, (iv) a acționa în circumstanțe urgente cu scopul de a proteja siguranța personală, cea a Utilizatorilor/Clienților sau a publicului sau (v) a proteja împotriva răspunderii legale.

5.6. Transferuri internaționale

O parte dintre furnizorii noștri sunt din afara Spațiului Economic European (“EEA”). Astfel, procesarea de date făcute de aceste terțe părți include un transfer de date în afara EEA.

Oricând transferăm datele în afara EEA facem toate eforturile pentru a ne asigura că măcar una dintre măsurile de protecție afișate mai jos este implementată:

• vom transfera datele numai către țări care sunt considerate de către Comisia Europeană a oferi un grad satisfăcător de protecție a datelor. Pentru mai multe detalii legate de acest aspect, te rugăm să verifici informațiile Comisiei Europene: Măsuri adecvate de protecție a datelor în țări din afara Uniunii Europene;

• dacă lucrăm cu anumiți furnizori de servicii, putem folosi contracte specifice aprobate de Comisia Europeană, care conferă datelor personale aceeași protecție de care beneficiază și în interiorul Europei;

• dacă lucrăm cu furnizori din Statele Unite ale Americii, le putem transfera date dacă sunt parte a așa numitului “Scut de Confidențialitate” (Privacy Shield), care solicită acestora să ofere același grad de protecție a datelor atât pentru datele primite din EEA, cât și pentru cele primite din SUA. Pentru mai multe detalii te rugăm să consulți informațiile furnizate de Comisia Europeană: Scutul de confidențialitate UE-SUA;

• în cazul în care pentru transferul de date personale nu poate fi oferită măcar una dintre garanțiile de mai sus, noi îți vom transfera datele în afara EEA doar în situația în care acest lucru este necesar pentru livrarea serviciilor asumate prin contract sau pe baza consimțământului tău clar. Vom lua toate măsurile necesare pentru a ne asigura că datele tale personale sunt protejate atunci când le transferăm în afara EEA.

6. Cum stocăm datele cu caracter personal

Datele tale personale pot fi stocate de către noi sau de către terțele părți către care au fost transferate, în acord cu specificațiile din prezenta politică de confidențialitate. Am luat măsurile necesare de protejare a datelor personale colectate în urma livrării Serviciilor pentru a evita pierderea, distrugerea, alterarea, dezvăluirea neglijentă, accesul, folosire neadecvată sau de către o persoană neautorizată.

De asemenea, am limitat accesul la datele tale doar angajaților, agenților, contractorilor și altor terțe părți care au nevoie de ele pentru un scop de business. Aceștia vor procesa datele de care dispun doar pe baza instrucțiunilor primite de la noi, iar acestea sunt supuse unei obligații de confidențialitate.

Te rugăm totuși să iei în considerare faptul că nici o rețea, server, bază de date, internet sau serviciu de email nu este complet sigur sau exclus erorilor. Astfel, te rugăm să verifici cu atenție ce fel de informație ne trimiți pe cale electronică. Reține acest sfat pentru orice mod de a dezvălui datele tale personale.

7. Păstrarea datelor

Vom păstra datele tale personale atât timp cât ești înregistrat ca utilizator al Serviciilor.

Poți renunța la folosirea Serviciilor și/sau a Platformei dacă apeși pe butonul “Șterge contul ThinkOut” din secțiunea “Contul meu” al Platformei.

Dacă renunți la Serviciile noastre, atunci noi vom păstra datele transmise de tine doar atât timp cât este necesar pentru a îndeplini scopul pentru care au fost colectate în primă fază, incluzând satisfacerea unor solicitări legale, de contabilitate sau de raportare.

Pentru a determina perioada potrivită de păstrare a datelor cu caracter personal luăm în considerare cantitatea, natura și gradul de sensibilitate a acestora, riscul potențial de distrugere din cauza utilizării neautorizate sau a dezvăluirii, scopul pentru care le procesăm împreună cu posibilitățile de a îndeplini același scop prin alte metode și cerințele legale în vigoare.

Există situații în care facem ca datele tale personale să devină anonime (adică nu vor mai putea fi asociate cu tine ca persoană). Asta se întâmplă de obicei în cazul cercetărilor, cu scopul de a obține statistici. Pentru acest lucru noi vom putea să folosim datele tale pe o perioadă de timp nelimitată, fără a te notifica în prealabil.

Ne vom asigura că datele tale sunt șterge printr-o metodă sigură atunci când cerințele și specificațiile legale menționate anterior nu ne mai obligă să le păstrăm.

8. Preferințele tale

8.1. Cookie-uri

Te rugăm să citești Politica modulelor cookie pentru mai multe detalii.

8.2. Renunță la comunicarea electronică

Poți solicita nouă sau terțelor părți să nu îți mai trimită comunicări de marketing folosind adresa de email office@thinkout.io. De asemenea, te poți dezabona de la lista noastră de marketing dacă apeși pe butonul “Dezabonare” de la finalul oricărei comunicări electronice de acest tip.

Chiar dacă te dezabonezi de la mesajele de marketing, asta nu înseamnă că nu vom mai avea datele transmise de tine ca urmare a achiziționării Serviciilor, a utilizării Serviciilor sau a altor tranzacții.

9. Excluderi

9.1. Link-uri ale terțelor părți

Site-ul nostru poate conține link-uri către site-uri ale terțelor părți, plug-ins sau alte aplicații. Dacă apeși pe aceste link-uri sau permiți conexiunile prezentate, accepți ca aceste terțe părți să colecteze și să folosească date despre tine. Noi nu putem controla aceste site-uri ale terțelor părți și nu suntem responsabili de politica lor de confidențialitate. După părăsirea site-ului nostru te încurajăm să citești orice informare de confidențialitate primită de la site-urile pe care le vizitezi.

9.2. Date despre copii

Site-ul, Platforma sau Serviciile noastre nu sunt destinate copiilor. Dacă nu ai împlinit vârsta de 16 ani te rugăm să nu furnizezi nici un fel de informație despre tine. Dacă ai motive întemeiate de a crede că un copil cu vârsta mai mică de 16 ani ne-a furnizat date personale prin utilizarea Serviciilor, te rugăm să ne contactezi la office@thinkout.io și ne vom asigura că ștergem aceste informații din baza noastră de date.

9.3. Modificări ale Politicii de confidențiale

Politica de confidențialitate a fost modificată în data de 20 mai 2020.

Serviciile oferite și activitatea noastră comercială se pot modifica, de aceea este necesar să aducem schimbări și Politicii de confidențialitate. Ne rezervăm dreptul de a modifica oricând această Politică de confidențialitate (“Modificări”). Modificările aduse Politicii de confidențialitate vor fi postate pe Site și va fi modificată data ultimei actualizări a prezentului document.

În situații excepționale, cu toate că nu este nevoit, ThinkOut îți poate oferi mai multe informații cu privire la Modificări, prin intermediul unui email sau prin notificări primite odată cu livrarea Serviciilor. Modificările vor intra în vigoare la 30 de zile de la data ultimei actualizări sau la o altă dată care a fost comunicată prin intermediul unei notificări specifice.

10. Drepturile tale

Potrivit regulamentului nr. 2016/679 ai anumite drepturi legate de datele tale personale, după cum urmează:

• Acces la informații: Ai dreptul de a solicita o copie a informațiilor pe care ThinkOut le are despre tine.

• Asigurarea exactității informațiilor: ThinkOut dorește să se asigure că informațiile tale personale sunt actualizate și corecte. Ne poți solicita să corectăm sau completăm datele care nu sunt exacte sau sunt incomplete.

• Dreptul la ștergere: ai dreptul la ștergere, care este mai frecvent cunoscut sub numele de „dreptul de a fi uitat”. Asta înseamnă că, în anumite circumstanțe, poți solicita ThinkOut să șteargă informațiile personale deținute despre tine.

• Dreptul de restricționare: Ai dreptul de a solicita ThinkOut restricționarea accesului la datele tale personale în anumite situații. Asta se poate întâmpla, de exemplu, în situația în care ai anunțat ThinkOut despre faptul că datele tale sunt incorecte și ai prefera ca ThinkOut să nu mai folosească aceste date până nu le verifică acuratețea.

• Dreptul la portabilitatea datelor: Ai dreptul de a primi de la ThinkOut informațiile pe care le deține despre tine într-un format care îți va permite să le transferi către un alt manipulator de date (e.g. alt furnizor de servicii).

• Prevenirea activităților de marketing direct: ThinkOut nu îți va vinde datele. Din când în când ThinkOut poate trimite email-uri care conțin informații despre funcționalitățile noastre sau alte noutăți despre noi. Aceste practici sunt considerate a fi parte din sfera marketing-ului direct. Dacă ThinkOut te va informa întotdeauna în cazul în care intenționează să folosească sau să dezvăluie datele tale unor terțe părți în scopuri de marketing direct.

• Obiecții cu privire la utilizarea datelor tale: Ai dreptul de a obiecta cu privire la utilizarea datelor tale de către ThinkOut în alte circumstanțe decât cele specificate. În principiu, dacă ai oferit consimțământul tău de utilizare a datelor către ThinkOut, acesta poate fi oricând retras.

• Revizuire de către o autoritate independentă: Ai întotdeauna dreptul de a depune o plângere către o autoritate superioară de supraveghere, incluzând aici Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la adresa: Blvd. Gheorghe Magheru, nr. 28-30, Sector 1, București (cod poștal: 010336; nr. tel.: 318.059.211).

_De obicei fără taxe percepute _

Nu este nevoie să plătești nicio taxă pentru accesul la datele tale (sau pentru a-ți exercita orice alt drept). Cu toate acestea, în cazul în care cererea ta este vizibil nefondată, repetitivă sau excesivă, putem să solicităm o taxă rezonabilă pentru furnizarea informațiilor necesare. Ca alternativă, putem să îți refuzăm cererea în aceste circumstanțe.

Avem nevoie din partea ta

Există posibilitatea de a solicita informații specifice despre tine pentru a-ți confirma identitatea și pentru a-ți asigura dreptul de utilizare a datelor tale (sau pentru exercitarea oricărui alt drept). Aceasta este o măsură de securitate care ne oferă siguranța că datele tale nu sunt dezvăluite către alte persoane care nu au dreptul de a le primi. De asemenea, te putem contacta pentru a-ți cere informații în plus cu privire la cererea ta, cu scopul de a-ți oferi mai repede răspunsul dorit.

Limită de timp pentru răspuns

Încercăm să răspundem tuturor cererilor legitime în termen de o lună. Uneori există posibilitatea de a avea nevoie de mai mult de o lună pentru a-ți răspunde, mai ales dacă cererea ta este complexă sau dacă ai făcut mai multe cereri. În această situație îți vom trimite o notificare și te vom ține la curent cu situația actualizată.

Dacă dorești să îți exerciți orice drept dintre cele menționate mai sus sau dacă ai nevoie de mai multe informații despre cum să îți exerciți aceste drepturi, te rugăm să ne trimiți un email la office@thinkout.io. Ca alternativă, ne poți trimite o cerere scrisă, datată și semnată prin poștă la adresa Șoseaua Sărărie, nr. 6, Iași, România.