Politica de Confidențialitate a Site-ului web
1. Definiții.
Operator – Fundația TechSoup, Czackiego 15/17, 00-043 Varșovia, Polonia, înscrisă în Registrul Asociațiilor, al altor Organizații Civile și Profesionale, al Fundațiilor și al Instituțiilor de Sănătate Publică ținut de Tribunalul Raional pentru capitala Varșovia, Departamentul Economic, cu numărul KRS 000032733, numărul de identificare fiscală (NIP) 7010177399 și numărul statistic (REGON) 141792374.
Date cu caracter personal – toate informațiile despre o persoană fizică identificată sau identificabilă prin unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale, inclusiv IP-ul dispozitivului, datele de localizare, identificatorul de internet și informațiile colectate prin intermediul cookie-urilor și al altor tehnologii similare.
Partenerul (partenerii) Operatorului – organizații care, în parteneriat cu operatorul, sunt organizatori ai evenimentelor și sunt, de asemenea, responsabile pentru construirea, în regiunile lor respective, a comunităţii Hive Mind.
Prelucrarea – o operațiune sau un set de operaţiuni efectuate asupra datelor cu caracter personal într-un sistem informatic sau în afara acestuia, de exemplu, colectarea, înregistrarea, ordonarea, organizarea, stocarea, adaptarea sau modificarea, descărcarea, vizualizarea, utilizarea, dezvăluirea prin trimitere, diseminarea sau punerea la dispoziție în alt mod, potrivirea sau combinarea, restrângerea, ștergerea sau distrugerea.
Politica – această Politică de confidențialitate.
RGPD - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
Utilizator – orice persoană fizică care vizitează Site-ul web sau utilizează una sau mai multe dintre caracteristicile Site-ului web, așa cum sunt descrise în Politică.
Evenimente – cursuri, cursuri de formare, evenimente online organizate în cadrul Site-ului în conformitate cu termenii și condițiile Site-ului.
Termeni și Condiţii de utilizare a Site-ului – termenii și condițiile de utilizare a site-ului web
https://hive-mind.community specificarea termenilor și condițiilor de utilizare a serviciilor furnizate prin intermediul site-ului web.
2. Date de contact ale Operatorului:
1) Datele de contact ale Operatorului sunt următoarele:
Fundaţia TechSoup,
str. Czackiego 15/17
00-043 Varșovia
Polonia
3. Prelucrarea datelor în legătură cu utilizarea Site-ului web.
În legătură cu utilizarea de către Utilizator a Site-ului web, Operatorul colectează date în măsura în care este necesar pentru a furniza serviciile individuale oferite, precum și informaţii despre activitatea Utilizatorului pe Site-ul web.
Principiile și scopurile specifice ale prelucrării datelor cu caracter personal colectate în timpul utilizării Site-ului web sunt descrise mai jos:
1) Persoanele care utilizează Site-ul web.
Datele cu caracter personal ale tuturor persoanelor care utilizează Site-ul web (inclusiv adresa IP sau alți identificatori și informațiile colectate prin intermediul cookie-urilor sau al altor tehnologii similare) sunt prelucrate de către Operator:
a) pentru a furniza servicii pe cale electronică în conformitate cu Termenii și Condițiile de utilizare a Site-ului - caz în care temeiul juridic al prelucrării este necesitatea prelucrării pentru executarea contractului (art. 6 alin. 1 lit. b din RGPD).
b) în scopuri tehnice și administrative, pentru a asigura securitatea sistemului informatic și gestionarea acestui sistem, precum și în scopuri analitice și statistice (de exemplu, prin înregistrarea în așa-numitele jurnale ale serverului) - în acest sens, temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. 1 lit. f) din RGPD), constând în efectuarea de analize ale activităților Utilizatorilor, precum și ale preferințelor acestora în vederea îmbunătățirii funcțiilor aplicate și a conținutului furnizat.
c) în scopul unei eventuale constatări și investigări a creanțelor sau al apărării împotriva creanțelor – caz în care temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. 1 lit. f) din RGPD) pentru a-și proteja drepturile.
2) Utilizatori Înregistraţi ai Site-ului.
a) Site-ul are funcționalități disponibile doar pentru Utilizatorii înregistrați.
b) Persoanele care se înregistrează în pe Site sunt rugate să furnizeze datele necesare pentru crearea și operarea unui cont. Furnizarea datelor marcate ca fiind obligatorii este necesară pentru crearea și operarea unui cont, iar nerespectarea acestei cerințe va duce la imposibilitatea de a crea un cont. La crearea unui cont, Utilizatorul furnizează prenumele/numele/pseudonimul și adresa sa de e-mail. De asemenea, Utilizatorul poate furniza numărul său de telefon ca date opţionale. După crearea unui cont, Utilizatorul înregistrat îşi poate modifica profilul şi poate adăuga date suplimentare despre el în funcţie de statutul de utilizator.
c) Utilizatorilor care se înscriu la Evenimente individuale li se cere să completeze un formular de înregistrare și să furnizeze datele necesare pentru a participa la Eveniment sau, în anumite cazuri, datele necesare pentru a participa la recrutarea pentru Eveniment. Furnizarea datelor marcate ca fiind obligatorii este necesară pentru a se înscrie la Eveniment sau pentru a participa la recrutarea pentru Eveniment, după caz. Domeniul de aplicare al datelor poate varia în funcție de tipul de Eveniment la care intenționează să participe Utilizatorul. Utilizatorul are, de asemenea, posibilitatea de a furniza date opționale. În legătură cu participarea la un Eveniment, este posibil, ca Utilizatorul, în conformitate cu Termenii şi Condiţiile de utilizare a Site-ului, să primească corespondenţă prin e-mail referitoare la Evenimentul respectiv.
d) Datele cu caracter personal ale Utilizatorilor înregistraţi sunt prelucrate în scopul executării contractului în conformitate cu Termenii şi Condiţiile acceptate de utilizare a Site-ului - temeiul juridic este necesitatea de a încheia și de a executa contractul (art. 6 alin. 1 lit. b) din RGPD).
e) În ceea ce privește datele opționale - datele cu caracter personal ale Utilizatorilor înregistrați sunt, de asemenea, prelucrate pe baza consimțământului Utilizatorului (art. 6 alin. 1 lit. a) din RGPD).
f) Datele cu caracter personal ale Utilizatorilor înregistrați pe Site sunt, de asemenea, prelucrate în scopul stabilirii şi investigării eventualelor cereri de despăgubire sau al apărării împotriva acestora - temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. 1 lit. f) din RGPD) pentru a-și proteja drepturile.
g) Datele cu caracter personal ale Utilizatorilor înregistraţi pe Site care participă la Evenimente specifice pot fi, de asemenea, prelucrate în scopuri de documentare sau de raportare, în special atunci când Evenimentul este finanțat de un donator/sponsor. În acest caz, temeiul juridic pentru prelucrarea datelor este interesul legitim al Operatorului (art. 6 alin. 1 lit. f) din RGPD), care constă în necesitatea de a justifica fondurile care i-au fost furnizate de către donator/sponsor.
h) În cazul în care Utilizatorul postează pe Site-ul web Datele personale ale altor persoane (inclusiv numele, adresa, numărul de telefon sau adresa de e-mail), acesta poate face acest lucru numai cu condiția să nu încalce legea sau să nu încalce drepturile personale ale persoanelor respective.
În cazul în care utilizatorul accesează comunitatea Hive Mind Circle, Operatorul poate prelucra, de asemenea, numele afișat, pseudonimul, fotografia de profil, fusul orar, postările din comunitate, comentariile, contribuțiile la discuții, mesajele directe (în măsura în care această funcționalitate este activată) și informațiile referitoare la activitatea asociată. Categorii exacte depind de funcțiile utilizate și de informațiile adăugate sau publicate voluntar de către utilizator.
Conținutul publicat în comunitate poate rămâne asociat cu discuțiile sau cu contribuțiile altor utilizatori după dezactivarea contului. În cazul în care păstrarea în continuare a unui astfel de conținut nu mai este necesară sau justificată din punct de vedere juridic, identificatorii personali vor fi șterși sau anonimizați. Operatorul va evalua cererile de ștergere în conformitate cu articolul 17 din GDPR și cu drepturile și libertățile altor utilizatori.
4. Autentificarea unică (SSO), gestionarea identității și accesul la comunitatea Hive Mind Circle.
Pentru a asigura un acces securizat și facil la Site-ul Web și la comunitatea dedicată Hive Mind găzduită pe platforma Circle, Operatorul utilizează un mecanic de autentificare unică (Single Sign-On - SSO) susținut de Microsoft Entra External ID.
Sistemul de gestionare a conținutului Hive Mind administrează procesul de înregistrare și informațiile relevante ale contului Hive Mind. Microsoft Entra External ID oferă suport pentru autentificare și gestionarea identității, în timp ce Circle menține un cont separat și un registru de activitate pentru comunitatea dedicată Hive Mind. Aceste sisteme îndeplinesc funcții diferite și pot stoca categorii diferite de informații.
Atunci când un Utilizator se autentifică prin SSO, autentificarea este efectuată prin Microsoft Entra External ID. Operatorul nu are acces la parola Utilizatorului. Datele de identificare utilizate pentru autentificare sunt gestionate de furnizorul de identitate și nu trebuie transmise către Circle sau stocate de Circle ca parte a schimbului de date SSO Hive Mind.
Categoriile de date cu caracter personal prelucrate sau schimbate în legătură cu SSO pot include:
· adresa de e-mail;
· identificatorul unic de Utilizator;
· numele afișat;
· identificatorul de tenant, emitentul de token și identificatorii aplicației vizate;
· informațiile privind emiterea și expirarea tokenului;
· starea autentificării și informațiile tehnice ale sesiunii;
· starea contului și permisiunile de acces;
· prenumele și numele, numai în măsura în care sunt solicitate de Hive Mind și obținute prin fluxul de date implementat și documentat; și
· alte atribute limitate ale contului, strict necesare pentru autentificare, autorizare, administrarea contului, securitate și furnizarea serviciului solicitat.
Domeniul final al atributelor schimbate între Hive Mind, Microsoft Entra External ID și Circle este determinat în conformitate cu principiul reducerii la minimum a datelor. Microsoft Entra External ID nu este utilizat ca o bază de date de profil suplimentară cu caracter general doar pentru că un atribut ar putea fi util în Circle.
După prima autentificare prin SSO, un profil Hive Mind Circle poate fi creat sau precompletat. Utilizatorului i se poate solicita să verifice sau să completeze anumite informații obligatorii pentru Circle, cum ar fi fusul orar. Acolo unde este posibil, Utilizatorii pot gestiona informațiile opționale din profil direct în Circle.
Comunitatea Hive Mind Circle le poate permite Utilizatorilor să publice postări, comentarii, conținut în cadrul discuțiilor, informații de profil, fotografii sau alte materiale. Numele afișat, numele de utilizator și conținutul unui Utilizator pot fi vizibile pentru alți membri ai comunității. Vizibilitatea directorului de membri, a adreselor de e-mail, a câmpurilor din profil și a opțiunilor de mesagerie depinde de configurația Circle și de setările de confidențialitate disponibile Utilizatorului. Operatorul aplică setări de confidențialitate implicite (privacy-by-default) acolo unde este posibil din punct de vedere administrativ și informează Utilizatorii atunci când o setare rămâne sub controlul lor individual. Utilizatorii nu trebuie să publice date cu caracter personal referitoare la alte persoane decât dacă au un temei juridic și autorizarea de a face acest lucru.
Datele cu caracter personal prelucrate în legătură cu SSO sunt utilizate pentru:
· a autentifica Utilizatorii și a le oferi acces la Hive Mind și la comunitatea dedicată Hive Mind Circle;
· a crea, menține și administra conturile de Utilizator;
· a gestiona drepturile de acces și permisiunile de serviciu;
· a menține securitatea, integritatea și buna funcționare a serviciilor;
· a detecta, preveni și investiga frauda, abuzul, amenințările la adresa securității și accesul neautorizat;
· a menține jurnalele de autentificare, acces și securitate;
· a remedia problemele tehnice; și
· a respecta obligațiile legale și a constata, exercita sau apăra drepturi în instanță.
Temeiul juridic pentru prelucrare este Articolul 6(1)(b) din GDPR în cazul în care prelucrarea este necesară pentru crearea sau administrarea contului și furnizarea unui serviciu solicitat de Utilizator. Articolul 6(1)(f) din GDPR se aplică atunci când prelucrarea este necesară pentru interesele legitime ale Operatorului privind securizarea sistemelor și serviciilor sale, prevenirea utilizării necorespunzătoare, administrarea accesului, remedierea defecțiunilor și protejarea drepturilor legale. În cazul în care informațiile opționale de profil sunt prelucrate pe baza opțiunii Utilizatorului, iar consimțământul este temeiul juridic adecvat, se aplică Articolul 6(1)(a) din GDPR.
Datele cu caracter personal prelucrate în legătură cu SSO pot fi dezvăluite furnizorilor de servicii care oferă suport pentru autentificare, gestionarea identității, găzduire, administrarea sistemului, comunicări tranzacționale, fluxuri de integrare și securitate IT, inclusiv Microsoft, Circle, SendGrid și, dacă este utilizat, Zapier. Rolul aplicabil fiecărui furnizor — ca persoană împuternicită de operator, operator independent sau, dacă este cazul, operatori asociați — trebuie determinat prin raportare la activitățile reale de prelucrare, acordurile contractuale și alocarea responsabilităților de luare a deciziilor.
Comunitatea dedicată Hive Mind Circle este în prezent separată de alte comunități Circle și nu este conectată în acest moment cu TechSoup Engagement Hub prin parcursul de autentificare SSO al Hive Mind. Accesul la o altă comunitate Circle sau la un alt serviciu TechSoup poate necesita o înregistrare separată și acceptarea termenilor și informațiilor privind confidențialitatea aplicabile serviciului respectiv. În cazul în care arhitectura se modifică și SSO Hive Mind este conectat cu alte platforme TechSoup, prezenta Politică va fi revizuită și actualizată înainte de sau la momentul în care începe o prelucrare modificată substanțial.
Dezactivarea contului, ștergerea identității și anonimizarea datelor cu caracter personal sunt operațiuni distincte. Eliminarea sau dezactivarea unei identități în Microsoft Entra External ID nu șterge și nu anonimizează automat informațiile corespunzătoare deținute în sistemul de gestionare a conținutului Hive Mind sau în Circle.
Atunci când un Utilizator solicită ștergerea contului său sau a datelor sale cu caracter personal, Operatorul va coordona solicitarea în cadrul sistemelor relevante. În funcție de solicitare, de legislația aplicabilă și de informațiile care trebuie păstrate în mod legal, procesul poate include:
· dezactivarea sau ștergerea identității din Microsoft Entra External ID pentru a preveni autentificările ulterioare;
· ștergerea sau anonimizarea datelor cu caracter personal din sistemul de gestionare a conținutului Hive Mind;
· ștergerea, dezactivarea sau anonimizarea profilului Circle;
· ștergerea sau anonimizarea datelor cu caracter personal conținute în conținutul comunității, acolo unde este necesar și posibil din punct de vedere tehnic;
· păstrarea exclusivă a informațiilor care trebuie menținute din motive legale, de securitate, de raportare sau legate de exercitarea unor drepturi;
· aplicarea restricțiilor corespunzătoare asupra informațiilor păstrate; și
· înregistrarea finalizării solicitării în procesul intern al Operatorului de gestionare a cererilor.
Atunci când se utilizează o integrare automatizată prin Circle, API-ul Circle sau Zapier, Operatorul rămâne responsabil pentru a se asigura că procesul funcționează corect, este securizat în mod corespunzător și nu duce la o prelucrare excesivă sau inexactă a datelor.
În cazul în care SSO sau serviciile conexe implică transferuri de date cu caracter personal în afara Spațiului Economic European, aceste transferuri vor fi gestionate în conformitate cu Secțiunea 13 din prezenta Politică.
5. Formular de contact
1) Operatorul oferă posibilitatea de fi contactat prin intermediul formularului electronic de contact disponibil pe Site la adresa: https://hive-mind.community/contact.
2) Utilizarea formularului necesită furnizarea de date cu caracter personal necesare pentru a contacta Utilizatorul și a-i răspunde la întrebare. De asemenea, Utilizatorul poate furniza și alte date pentru a facilita contactul sau soluţionarea unei cereri. Furnizarea de date este voluntară, dar lipsa furnizării datelor precum: prenumele și numele, și adresa de e-mail, vor face imposibilă răspundea la solicitare.
3) Datele cu caracter personal sunt prelucrate pentru a identifica expeditorul și pentru a răspunde la întrebarea conţinută în formularul de contact – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. 1 lit. f) din RGPD), în special comunicarea cu Utilizatorii Site-ului în ceea ce priveşte funcţionarea Site-ului şi organizarea de Evenimente individuale.
6. Buletine informative și comunicări prin e-mail.
1) Operatorul oferă posibilitatea de abonare la buletine informative (newsletters) și alte comunicări prin e-mail privind Hive Mind, comunitatea Hive Mind, Evenimentele și activitățile conexe TechSoup. Furnizarea unei adrese de e-mail în acest scop este voluntară, dar necesară pentru a primi aceste comunicări.
2) Putem utiliza furnizori de servicii de comunicare prin e-mail, cum ar fi Mailchimp, pentru a trimite buletine informative și alte comunicări prin e-mail și pentru a gestiona listele de corespondență.
3) De asemenea, putem utiliza furnizori de servicii de e-mail tranzacționale sau tehnice, cum ar fi SendGrid, pentru livrarea mesajelor de autentificare, a notificărilor privind contul, a comunicărilor legate de securitate și a altor comunicări operaționale necesare pentru furnizarea serviciilor.
4) În cazul în care Utilizatorul se abonează la buletine informative sau la alte comunicări prin e-mail, datele cu caracter personal pot fi prelucrate în scopul trimiterii acestor comunicări, al gestionării abonamentului, al menținerii listelor de dezabonare (suppression lists) și al documentării preferințelor de comunicare ale Utilizatorului.
5) În funcție de natura comunicării, temeiul juridic pentru prelucrare poate fi Articolul 6(1)(a) din GDPR, atunci când Utilizatorul și-a dat consimțământul pentru a primi comunicări de marketing sau buletine informative; Articolul 6(1)(b) din GDPR, atunci când comunicarea este necesară pentru furnizarea unui serviciu solicitat de Utilizator; sau Articolul 6(1)(f) din GDPR, atunci când prelucrarea este necesară pentru interesele legitime ale Operatorului, inclusiv comunicarea cu Utilizatorii, actualizările legate de servicii, păstrarea evidenței preferințelor de comunicare și protecția împotriva pretențiilor legale.
6) Acolo unde este permis de legislația aplicabilă și de preferințele de comunicare ale Utilizatorului, putem colecta informații despre modul în care destinatarii interacționează cu comunicările noastre prin e-mail, inclusiv dacă un e-mail a fost deschis, data și ora deschiderii, dacă s-a dat click pe linkuri și nivelul general de interacțiune cu comunicarea. Aceste informații pot fi utilizate pentru a măsura eficiența comunicării, pentru a îmbunătăți relevanța conținutului și pentru a gestiona comunicările viitoare.
7) Utilizatorii se pot dezabona de la comunicările de marketing sau de la buletinele informative în orice moment, utilizând linkul de dezabonare inclus în mesaj sau contactându-ne direct. Comunicările legate de servicii sau cele tranzacționale — cum ar fi notificările privind contul, securitatea, autentificarea, resetarea parolei, Evenimentele sau actualizările importante ale politicilor — pot fi trimise în continuare atunci când sunt necesare pentru furnizarea serviciului sau pentru respectarea obligațiilor aplicabile.
7. Medii de Socializare
1) Operatorul prelucrează datele cu caracter personal ale Utilizatorilor care vizitează profilurile menținute de Operator pe rețelele de socializare (Facebook, Linkedin, YouTube, Spotify, Anchor.fm, Apple Podcast).
2) Prelucrarea datelor are loc atunci când Utilizatorul devine activ pe unul dintre profiluri prin intermediul rețelelor de socializare, de exemplu, apreciind profilul, urmărind profilul, trimițând mesaje prin intermediul profilului sau comentând postările publicate de Operator.
3) Aceste date sunt prelucrate exclusiv în legătură cu funcționarea profilului, inclusiv pentru a informa Utilizatorii cu privire la activitățile Operatorului și pentru a promova activitățile acestuia pe Hive Mind și comunitatea creată în jurul acestuia.
4) Temeiul juridic al prelucrării datelor cu caracter personal de către Operator în acest scop este interesul legitim al acestuia (art. 6 alin. 1 lit. f) din RGPD) de a furniza informații și de a-și promova propriile activități.
5) Rețelele de socializare au propriile politici de confidențialitate, reglementări și reguli de prelucrare a datelor, care îi obligă pe utilizatori și pe care Operator să le respecte. Dacă ești Utilizator al unui astfel de portal, prelucrarea datelor tale cu caracter personal face, de asemenea, obiectul unor astfel de regulamente și politici și îți poți exercita drepturile în temeiul acestora. Utilizatorul va găsi informații detaliate în acest sens în politicile de confidențialitate afișate pe fiecare portal pe care îl utilizează.
8. Module Cookie și tehnologii similare.
1) Site-ul utilizează module cookie. Modulele cookie sunt date informatice, în special fișiere textuale care sunt stocate în echipamentul terminal al Utilizatorului Site-ului și sunt destinate pentru utilizarea Site-ului.
2) Nu folosim cookie-uri pentru a colecta informații care identifică direct o anumită persoană (cum ar fi prenumele și numele). Cu toate acestea, unele dintre informațiile colectate prin intermediul modulelor cookie sunt tratate ca date cu caracter personal în sensul dispozițiilor RGPD.
3) Operatorul utilizează următoarele module cookie: fișiere esențiale, fișiere funcționale și fișiere analitice.
4) Operatorul utilizează cookie-urile necesare în primul rând pentru a oferi Utilizatorilor serviciile și funcționalitățile Site-ului web pe care Utilizatorul dorește să le utilizeze. Cookie-urile necesare pot fi instalate numai de către Operator prin intermediul Site-ului web. Temeiul juridic pentru prelucrarea datelor în legătură cu utilizarea modulelor cookie necesare este necesitatea prelucrării pentru executarea contractului [articolul 6 alineatul (art. 6 alin. 1 lit. b) din RGPD).
5) Cookie-urile funcționale sunt utilizate pentru a memora și adapta Site-ul web la alegerile Utilizatorului în ceea ce privește, printre altele, preferințele lingvistice. Cookie-urile funcționale pot fi instalate de către Operator și partenerii săi prin intermediul Site-ului web.
6) Cookie-urile analitice permit obținerea de informații precum numărul de vizite și sursele de trafic pe Site-ul web. Aceste fișiere sunt utilizate, printre altele, pentru a analiza modul în care Utilizatorul utilizează Site-ul web, pentru a crea statistici și rapoarte privind funcţionarea Site-ului web. Informațiile colectate prin aceste module cookie nu sunt destinate să identifice Utilizatorul. Cookie-urile analitice pot fi instalate de către Operator și partenerii săi prin intermediul Site-ului web.
7) Temeiul juridic al prelucrării datelor cu caracter personal în legătură cu utilizarea cookie-urilor funcționale și analitice de către Operator este interesul legitim al acestuia (art. 6 alin. 1 lit. f) din RGPD) pentru a asigura cea mai înaltă calitate a serviciilor furnizate pe Site-ul web.
8) În legătură cu autentificarea unică (SSO), Microsoft Entra External ID și alți furnizori implicați tehnic în autentificare pot utiliza module cookie sau tehnologii similare necesare pentru a permite autentificarea securizată, gestionarea sesiunii, selectarea contului, deconectarea, direcționarea solicitărilor, prevenirea fraudei și a abuzurilor, precum și telemetria operațională a serviciului.
Operatorul tratează aceste tehnologii ca fiind strict necesare numai atunci când sunt esențiale pentru funcția de autentificare sau de securitate solicitată de Utilizator. Orice tehnologii de analiză, măsurare, profilare, publicitate sau alte tehnologii neesențiale utilizate de Hive Mind, Circle sau un alt furnizor necesită temeiul juridic adecvat și, acolo unde este impus de legislația aplicabilă privind comunicațiile electronice, consimțământul prealabil al Utilizatorului. Tehnologiile neesențiale nu trebuie plasate înainte de obținerea consimțământului necesar.
Operatorul nu utilizează tehnologii de autentificare în scopuri de publicitate comportamentală. Cu toate acestea, Utilizatorii pot face obiectul unor module cookie sau tehnologii similare distincte atunci când accesează Circle sau un alt serviciu extern. Informațiile privind aceste tehnologii trebuie furnizate prin intermediul notificării corespunzătoare privind modulele cookie sau prin interfața de consimțământ aferentă.
9. Gestionarea setărilor modulelor Cookie.
1) Utilizarea modulelor cookie pentru a colecta date prin intermediul acestora, inclusiv accesarea datelor stocate pe dispozitivul Utilizatorului, necesită, în general, consimțământul Utilizatorului. Site-ul web primeşte consimțământul Utilizatorului prin intermediul unui banner cookie. Acest consimțământ poate fi retras în orice moment.
2) Consimțământul nu este necesar pentru modulele cookie esențiale, a căror utilizare este necesară pentru furnizarea serviciului de telecomunicații pe Site-ul web (transmiterea datelor pentru afișarea conținutului).
3) Retragerea consimțământului pentru utilizarea modulelor cookie este posibilă prin intermediul bannerului cookie sau al setărilor browserului.
4) Pentru a vă gestiona setările modulelor cookie, selectați browserul̨ (sistemul de operare) din lista de mai jos și urmați instrucțiunile:
5) Limitările de utilizare a fișierelor cookie pot influența unele funcționalități accesibile pe paginile web ale Site-ului.
10. Destinatari de date.
1) Operatorul își rezervă dreptul de a dezvălui informații selectate privind Utilizatorul autorităților competente sau terților care solicită astfel de informații pe baza unui temei juridic adecvat și în conformitate cu dispozițiile legislației aplicabile.
2) Entitățile responsabile de funcționarea și suportul Site-ului Web și ale serviciilor conexe pot avea acces la date cu caracter personal atunci când este necesar pentru a furniza, menține și securiza aceste servicii. Aceste entități pot include furnizori de:
· servicii de gestionare a identității și autentificare, inclusiv Microsoft Entra External ID;
· servicii de platformă de comunitate, inclusiv comunitatea dedicată Hive Mind găzduită pe Circle;
· servicii de e-mail tranzacțional și tehnic, inclusiv SendGrid;
· servicii de buletine informative și liste de corespondență, inclusiv Mailchimp;
· servicii de integrare și fluxuri de lucru, inclusiv Zapier acolo unde este utilizat;
· servicii de găzduire, administrare de sistem, monitorizare și securitate IT; și
· servicii de suport tehnic și dezvoltare software.
Operatorul va determina și documenta rolul fiecărui destinatar în raport cu activitatea specifică de prelucrare. În cazul în care o entitate prelucrează date cu caracter personal în numele Operatorului, se va menține un acord care respectă cerințele Articolului 28 din GDPR. În cazul în care o altă entitate stabilește în mod independent scopurile și mijloacele prelucrării sale, aceasta acționează ca un operator separat, iar Utilizatorii vor fi informați în consecință. În cazul în care părțile stabilesc în comun scopurile și mijloacele esențiale, responsabilitățile lor respective vor fi alocate în conformitate cu Articolul 26 din GDP
3) Datele cu caracter personal vor fi, de asemenea, puse la dispoziţia entităților care implementează Evenimente individuale, şi anume Partenerilor Operatorului, pentru a le permite acestora să implementeze Evenimentele individuale, inclusiv să contacteze Utilizatorul în legătură cu desfăşurarea acestora. Fiecare Eveniment, va fi însoţit de informația cu privire la organizatorul evenimentului anunţat de către Operator. Partenerii Operatorului sunt operatori separați de date cu caracter personal.
11. Drepturile Utilizatorului.
1) Utilizatorul are dreptul: de accesa conţinutul datelor şi de a solicita rectificarea, ştergerea, restricționarea prelucrării, dreptul de a transfera datele și dreptul de a se opune prelucrării datelor.
2) În măsura în care datele Utilizatorului sunt prelucrate pe baza consimțământului, acesta poate fi retras în orice moment prin contactarea Operatorului. Retragerea consimțământului nu afectează legalitatea prelucrării, care a fost făcută înainte de retragerea acestuia.
3) Domeniul drepturilor Utilizatorului depinde de fiecare dată de scopul și temeiul legal al prelucrării datelor cu caracter personal. Pentru a vă exercita oricare dintre drepturile menționate mai sus, vă rugăm să contactați Operatorul folosind adresa de e-mail privacy@techsoup.org.
4) În orice moment, Utilizatorul are dreptul de a depune o plângere la autoritatea locală de supraveghere, care, în Polonia, este Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (str. Stawki 2, 00-193 Varșovia).
O solicitare privind un cont Hive Mind poate necesita acțiuni în mai multe sisteme, inclusiv în sistemul de gestionare a conținutului Hive Mind, în Microsoft Entra External ID și în Circle. Operatorul va coordona răspunsul și nu va trata dezactivarea accesului ca fiind echivalentă cu ștergerea completă sau anonimizarea datelor cu caracter personal.
În cazul în care datele cu caracter personal sunt păstrate după o solicitare de ștergere, Operatorul va informa Utilizatorul cu privire la temeiul juridic aplicabil, scopul, domeniul de aplicare și perioada de păstrare sau criteriile utilizate pentru determinarea acestei perioade. Datele cu caracter personal păstrate pentru constatarea, exercitarea sau apărarea drepturilor în instanță, conformitate, securitate sau raportare obligatorie vor fi restricționate în măsura în care este necesar.
5) Vă încurajăm să ne contactați în primă instanță, trimițând un e-mail la:
contact@hive-mind.community, sau utilizând formularul de contact disponibil pe Site-ul web pentru a rezolva orice problemă sau întrebare.
12. Perioada de stocare a datelor cu caracter personal.
Perioada de prelucrare a datelor de către Operator depinde de scopul prelucrării. Ca regulă generală, datele sunt prelucrate până la retragerea consimțământului sau până la formularea unei opoziții întemeiate împotriva prelucrării datelor, în cazurile în care temeiul juridic al prelucrării îl constituie interesul legitim al Operatorului. În cazul în care Utilizatorul folosește formularul de contact, datele sale vor fi prelucrate nu mai mult decât este necesar pentru a oferi un răspuns. Datele cu caracter personal ale Utilizatorului înregistrat vor fi stocate pe durata existenței contului Utilizatorului, iar după această perioadă pot fi stocate în măsura necesară pe perioada de prescripție a posibilelor pretenții legale sau, în cazuri specifice, în scopuri de documentare sau raportare, pe perioada în care entitatea care sprijină Evenimentul poate solicita prezentarea acestora.
Jurnalele de autentificare și acces sunt păstrate numai pe perioada necesară pentru securitate, remedierea defecțiunilor, prevenirea fraudei, conformitate și protecția împotriva pretențiilor legale. Păstrarea jurnalelor de audit și de autentificare în Microsoft Entra depinde de licența aplicabilă, de configurație și de orice arhivare extinsă efectuată în mod legal de către Operator. Perioada aplicată mediului Hive Mind SSO este documentată și revizuită periodic.
Informațiile privind contul, profilul și activitatea din Circle sunt păstrate pe durata existenței contului și, ulterior, numai pentru o perioadă documentată, justificată de scopul aplicabil și de temeiul juridic. O solicitare de ștergere sau dezactivare a unui cont va fi evaluată separat pentru sistemul de gestionare a conținutului Hive Mind, Microsoft Entra External ID și Circle.
În cazul în care conținutul din comunitate trebuie să rămână pentru a păstra integritatea discuțiilor, raportarea sau drepturile altor Utilizatori, Operatorul va elimina sau anonimiza identificatorii personali, cu excepția cazului în care identificarea continuă este necesară și justificată din punct de vedere juridic.
Copiile de rezervă (backups) care conțin date cu caracter personal vor fi șterse sau suprascrise în conformitate cu ciclul de backup documentat. Datele care nu pot fi eliminate imediat dintr-o copie de rezervă trebuie izolate de utilizarea obișnuită și nu trebuie restaurate în procesarea activă după o solicitare de ștergere fără reaplicarea ștergerii sau a anonimizării.
13. Transferul de date în afara Spaţiului Economic European
1) Operatorul va transfera date cu caracter personal către țări terțe, adică țări din afara Spaţiului Economic European.
2) Datele cu caracter personal ale Utilizatorului sunt transmise Partenerilor Operatorului, care sunt responsabili de organizarea Evenimentelor.
3) Datele cu caracter personal sunt stocate pe serverele aflate în Statele Unite ale Americii de către TechSoup Global, cu sediul la 435 Brannan Street, Suite 100, San Francisco, CA 94107, SUA.
4) Datele cu caracter personal pot fi stocate sau prelucrate în alt mod în afara Spațiului Economic European în legătură cu utilizarea serviciilor globale de găzduire, gestionare a identității, autentificare, platformă de comunitate, integrare, comunicare prin e-mail și securitate IT. Acești furnizori pot include TechSoup Global, Microsoft, Circle, SendGrid, Mailchimp, Zapier și alți furnizori care oferă suport pentru funcțiile respective.
Înainte de a apela la un furnizor ce implică un transfer internațional, Operatorul va identifica importatorul relevant de date, locul transferului, categoriile de date, scopul transferului și mecanismul de transfer adecvat. Acolo unde este necesar, Operatorul va implementa Clauzele Contractuale Standard ale Comisiei Europene, va efectua o evaluare a impactului transferului și va aplica măsuri de protecție suplimentare de natură tehnică, contractuală sau organizatorică.
Trimiterea la infrastructura globală a unui furnizor nu stabilește prin ea însăși mecanismul de transfer sau locul în care sunt stocate datele Hive Mind. Operatorul va menține evidențe actualizate privind locațiile furnizorilor, persoanele împuternicite subsecvente (subprocessors) și măsurile de protecție aplicabile.
5) Datele cu caracter personal ale abonaților la newsletter sunt transferate către MailChimp (The Rocket Science Group LLC d/b/a MailChimp cu sediul la The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 SUA), furnizorul de newsletter care stochează datele pe servere din Statele Unite.
6) Pentru fiecare Eveniment, Operatorul include informaţii despre organizatorul evenimentului, adică Partenerul Operatorului.
7) Datele caracter personal ale Utilizatorului pot fi transferate către țări terțe sau entități pentru care a fost declarat un nivel adecvat de protecție a datelor printr-o decizie a Comisiei Europene.
8) În absenţa unei decizii a Comisiei Europene care să declare un nivel adecvat de protecție, astfel cum este prevăzut la art. 45 alin. 3 din RGPD, datele cu caracter personal ale Utilizatorului pot fi transferate către o țară terță numai pe baza unor clauze standard de protecție a datelor adoptate de Comisia Europeană (art. 46 din RGPD).
8) În absența unei decizii a Comisiei Europene care să constate un nivel de protecție adecvat, astfel cum este prevăzut la art. 45 alin. 3 din RGPD sau a încheierii unor clauze standard de protecție a datelor adoptate de Comisia Europeană (art. 46 din RGPD), vom solicita consimțământul explicit al Utilizatorului pentru un astfel de transfer către o țară terță, informând Utilizatorul cu privire la riscurile prealabile pe care le implică un astfel de transfer în temeiul art. 49 alin. 1 lit. a din RGPD.
9) Operatorul nu se bazează pe consimțământul explicit prevăzut la Articolul 49(1)(a) din GDPR ca un mecanism de rutină sau structural pentru transferurile continue legate de funcționarea Site-ului Web. Orice recurgere la o derogare în temeiul Articolului 49 va fi excepțională, interpretată restrictiv și documentată pentru transferul specific respectiv.
10) În legătură cu transferul de date în afara SEE, Utilizatorul poate solicita informații privind garanțiile instituite în acest sens, poate obține o copie a acestor garanții sau informații privind locul unde acestea sunt disponibile, contactându-ne la adresa menționată în punctul 2.
14. Riscurile asociate transferului de date către țări terțe în absenţa unei decizii a Comisiei Europene care să constate un nivel de protecție adecvat, astfel cum este prevăzut la art. 45 alin. 3 din RGPD, sau absența unor garanții adecvate, astfel cum este prevăzut la art. 46 din RGPD, inclusiv a clauzelor contractuale standard adoptate de Comisia Europeană.
1) În legătură cu participarea Utilizatorului la un anumit Eveniment, datele cu caracter personal ale Utilizatorului pot fi transferate către Partenerul Operatorului cu sediul într-o ţară terță care nu oferă un nivel adecvat de protecţie a datelor, așa cum prevede legislația general aplicabilă în Polonia, în special prevederile RGPD.
2) Din cauza imposibilității de a încheia clauze contractuale standard cu Partenerul Operatorului (destinatar al datelor), vă informăm că există riscul unei protecţii insuficiente a datelor cu caracter personal ale Utilizatorului, în special datele pot fi prelucrate fără a respecta rigorile RGPD. De exemplu, acest lucru poate însemna că sistemele juridice ale unor astfel de țări terțe nu pot, de exemplu, să prevadă o autoritate de supraveghere independentă, competentă să asculte plângerile persoanelor vizate, posibilitatea de a exercita drepturile descrise la punctul 10 sau să conțină dispoziții care să limiteze ingerința autorităților statului în drepturile și libertățile fundamentale ale persoanelor vizate.
3) Într-o astfel de situație, baza pe care avem dreptul de a transfera datele cu caracter personal ale Utilizatorului către Partenerul Operatorului este consimțământul expres al Utilizatorului pentru un astfel de transfer de date.
15. Modificarea Politicii de Confidențialitate
1) Politica este revizuită și actualizată în funcție de necesități.
2) Politica a fost publicată în limbile poloneză și engleză. Politica poate fi publicată și în limbile țărilor în care își au sediul Partenerii Operatorului. În caz de diferențe de limbă, versiunea în limba engleză prevalează întotdeauna.
3) Orice modificare a Politicii de Confidențialitate va fi publicată pe Site și va intra în vigoare în momentul în care Politica de Confidențialitate revizuită este publicată pe Site.
4) Versiunea actuală a prezentei Politici reflectă utilizarea Microsoft Entra External ID și a comunității dedicate Hive Mind găzduite pe Circle. Trimiterile la platformele TechSoup conectate se aplică numai acolo unde integrarea respectivă a fost într-adevăr implementată. Orice conectare viitoare cu TechSoup.org, Engagement Hub sau o altă platformă care modifică în mod substanțial scopurile, categoriile de date, destinatarilor sau ciclul de viață al contului va fi evaluată, iar prezenta Politică va fi actualizată înainte de începerea prelucrării modificate.
4) Versiunea actuală a Politicii a fost adoptată și este în vigoare din 12 octombrie 2026.
Prezenta politică de confidențialitate a fost tradusă de către inteligența artificială Gemini (versiunea Gemini 2.5).