Notă de informare privind prelucrarea datelor personale ale membrilor Stupului

Pentru scopurile indicate mai sus, în funcție de situație și de opțiunile tale, ți se prelucrează următoarele categorii de date personale în calitatea de membru al Stupului:

• nume, prenume și data nașterii - avem nevoie de aceste date ca să te identificăm cu ocazia creării/accesării contului de membru al Stupului și pentru a verifica dacă ai calitatea de reprezentant al entității juridice pentru care dorești să creezi cont în platforma Stup;
• date de contact – folosim numărul de telefon și adresa de e-mail pentru securizarea contului tău în platforma Stup și pentru comunicare cu tine. Vom verifica inclusiv dacă ai acces la aceste date;
• imaginea – se foloseste dacă alegi să îți încarci o poză de profil în platforma de înscriere la evenimente, dacă îți dai acordul să fii fotografiat/înregistrat video la evenimentele Stupului la care participi sau prin sistemul de supraveghere video, dacă vizitezi spațiul fizic al Stupului;
• datele de logare în platforma web Stup – pentru crearea și accesarea contului;
• calitatea de membru al Stupului;
• calitatea de reprezentant legal, asociat/acționar al unei/unor persoane juridice, dacă este cazul;
• profilul de antreprenor, stabilit în baza intereselor, cunoștințelor, experienței personale legate de business-ul antreprenorial, ocupației, localității/județului de domiciliu - aceste informații sunt obținute de la tine, dacă dorești să răspunzi la întrebările chestionarului de cunoaștere, și, după caz, în baza informațiilor disponibile public despre persoana juridică în care deții o calitate (reprezentant legal, beneficiar real, asociat etc);
• categoria/segmentul de membru al comunității antreprenoriale Stup în care ești încadrat (determinăm această categorie în baza profilului de antreprenor precum, și, după caz, în baza informațiilor despre persoana juridică pe care o reprezinți), inclusiv statusul categoriei de membru, data alocării acestuia și istoricul statusurilor;
• identificatori, precum dar fără a se limita la identificatorul de membru al Stupului;
• opțiuni legate de prelucrarea datelor personale (ex. pentru comunicarea cu tine);
• informații în legătură cu interacțiunile pe care le ai în spațiul fizic al Stupului cu angajații;
• opinii (pe care le exprimi despre serviciile/evenimentele din Stup sau în cadrul cererilor/sesizărilor pe care ni le trimiți);

Avem aceste date fie de la tine - pentru că ni le-ai furnizat sau au rezultat din interacțiunea ta cu Stupul (ex. în platforma Stupului, în platforma pentru evenimente Stup, când participi la evenimente sau când ne trimiți diverse cereri/sesizări etc) sau cu entitățile din Stup (ex. ai venit în spațiul fizic al Stupului și ai discutat cu reprezentanții entităților prezente în Stup)- fie din evidențe publice (ex. Registrul Comerțului) sau de la alți membri ai Stupului (ex. primim datele tale de contact de la un membru al Stupului care dorește să îți recomande și ție serviciile Stupului).

Dacă reprezinți o entitate juridică de tip P.F.A., întreprindere individuală, forme individuale de exercitare a unor profesii liberale (ex. ai un cabinet individual de medic, avocat, notar, executor judecătoresc, traducător, expert contabil etc) trebuie să știi că și informațiile despre acestea sunt considerate date personale. În relație cu tine prelucrăm următoarele tipuri de informații despre entități: denumirea, data și numărul înregistrării la Registrul Comerțului sau în alte evidențe publice, forma legală, adresa sediu social, CAEN (număr și descriere), stare, date financiare disponibile în surse publice.

Temeiurile în baza cărora BT singură sau împreună cu partenrii Stup/alte entități din Grupul BT care activează în Stup prelucrează datele tale sunt, după caz:

• consimțământul tău (ex. pentru transmiterea de comunicări comerciale*, pentru dezvăluirea datelor tale de contact către alți participanți la evenimente cu care ai dorit să faci networking, pentru realizarea de fotografii și/sau filmări la evenimentele Stupului, pentru realizarea profilului tău de antreprenor);
• interesul legitim al băncii, al partenerului Stup, al altor entități care activează în Stup și/sau al alt0r membri ai Stupului, precum: interesul de desfășurare în condiții optime și de lărgire a activităților Stupului, de a asigura securitatea persoanelor, bunurilor și sistemelor informatice din/utilizate în Stup, de a afla opinia ta despre serviciile/evenimentele Stupului, de a te informa în legătură cu aspecte legate de calitatea ta de membru al Stupului, cel de a soluționa cererile/sesizările/ pe care le recepționăm, de a-ți confirma înscrierile la evenimentele și de a-ți reaminti datele acestora etc;
• obligații legale (ex. dacă anumite autorități ne solicită informații despre tine legate de activitatea în Stup);

Dacă prelucrarea datelor tale personale are la bază consimțământul, o vom realiza doar dacă îți exprimi acordul. Îți vom cere acordul în anumite ecrane ale platformei (ex. secțiunea prinvind opțiunile de marketing) sau în anumite contexte (când te prezinți la un eveniment te vom întreba dacă ești de acord să îți folosim imaginea sau dacă vrei să dezvăluim datele tale pentru networking către alți participanți). Nu ești obligat să îți dai acordul iar dacă decizi să ți-l exprimi vei avea dreptul să ți-l retragi oricând, fără ca retragerea să afecteze legalitatea prelucrării realizată anterior.

Când prelucrarea datelor tale are la bază interesele noastre legitime menționate mai sus, ai dreptul să te opui acestei prelucrări. Îți vom putea acomoda unele cereri de opoziție (ex. dacă te opui să te contactăm pentru evaluarea serviciilor sau pentru a-ți trimite mesaje de interes general) dar dacă te opui altor prelucrări (ex. dacă nu dorești să ne furnizezi datele obligatorii pentru crearea contului de membru în platformă sau să nu îți mai trimitem mesajele cu datele de conectare la evenimente etc) nu vom putea să îți mai punem la dispoziție facilitățile Stupului.

 

Temeiurile menționate mai sus se referă exclusiv la prelucrarea realizată de BT, partenerii Stup și alte entități din Grupul BT care activează în Stup cu privire la datele legate de calitatea ta de membru al Stupului. Temeiurile în care banca sau alte entități din Stup îți prelucrează datele personale când ești/te pregătești să devii client al acestora, inclusiv pentru transmiterea mesajelor publicitare* când ești client al acestor entități nu face obiectul prezentei secțiuni, ci se supune temeiurilor de prelucrare prevăzute în politicile de prelucrare a datelor personale ale fiecăreia  dintre aceste entități.   

Datele tale legate de calitatea de membru al Stupului este posibil să fie dezvăluite/transferate, în funcție de situație, către anumite categorii de destinatari:

• entitățile care activează în Stup: BT, partenerii Stup, alte entități din Grupul BT, inclusiv angajați ai acestora care au nevoie să le cunoască;
• alți membri ai Stupului;
• parteneri contractuali (prestatori de servicii) utilizați pentru desfașurarea activității Stupului, precum dar fără a se limita la: servicii IT (mentenanță, dezvoltare software), servicii pentru evenimente, de training, de arhivare, de curierat, de transmitere a mesajelor SMS/e-mail etc;
• autorități și instituții publice, notari publici, avocați, executori judecatorești;
• alte persoane fizice sau juridice către care dezvăluim datele tale pentru că avem o obligație legală, un interes legitim sau dacă ți-ai exprimat consimțământul.

Vom dezvălui sau transfera datele tale către aceste categorii de destinatari doar atunci când este necesar pentru îndeplinirea scopurilor prelucrării, numai în conformitate cu prevederile Regulamentului general privind protecția datelor (“GDPR”), în baza temeiurilor juridice aplicabile în funcție de situație și doar în condiţii care asigură securitatea datelor.

Unii dintre acești destinatari ai datelor sunt situați în țări terțe pentru care Comisia Europeană a recunoscut că exista un grad adecvat de protecție a datelor personale, în timp ce alții sunt situați în țări terțe pentru care nu a fost emisă o asemenea decizie de adecvare. Către această din urmă categorie de destinatari ne-am asigurat că transferul datelor se realizează în baza unor garantii adecvate, în conformitate cu mecanismele prevăzute de GDPR constând în Clauze Contractuale Standard aprobate de Comisia Europeană pe care le poti găsi aici: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN

Nu transferăm datele tale către organizații internaționale.

Îți atragem atenția că în site-ul Stup se pot găsi link-uri sau secțiuni care, odată accesate (ex. când dorești să te înscrii la un eveniment din Stup), te vor direcționa către website-uri ale unor alte entități (ex. prestatori de servicii de organizare evenimente), care au propria lor politică de confidenţialitate/de prelucrare a datelor cu caracter personal sau politica de cookies. Prevederile din această notă de informare nu se aplică informaţiilor care îți sunt colectate în scopuri proprii ale furnizorilor respectivelor website-uri, care nu au legătură cu Stupul.

Dacă vei dori să ne răspunzi la unele întrebări legate de interesele și experienta ta antreprenorială, acestea vor fi analizate de angajații băncii (factor uman) și îți vom crea un profil de antreprenor. Nu vom lua decizii pe baza profilului realizat, ci îl vom folosi doar pentru a-ți recomanda cele mai potrivite servicii și/sau evenimente oferite în Stup.

Dacă vei dori să ne răspunzi la unele întrebări legate de interesele și experienta ta antreprenorială, acestea vor fi analizate de angajații băncii (factor uman) și îți vom crea un profil de antreprenor. Nu vom lua decizii pe baza profilului realizat, ci îl vom folosi doar pentru a-ți recomanda cele mai potrivite servicii și/sau evenimente oferite în Stup.

Dacă datele se prelucrează în baza consimtământului tău și îți retragi acest acord, acele date vor fi șterse din evidențe dacă nu mai sunt necesare pentru aducerea la îndeplinire a altor scopuri ale prelucrării și/sau dacă nu există alt temei pentru prelucrarea lor în continuare.

Îți este garantată exercitarea următoarelor drepturi prevăzute de GDPR. Dacă decizi să ți le exerciți, cererile tale vor fi analizate și soluționate punctual, raportat la momentul și la temeiul în care îți sunt prelucrate datele personale pentru care îți exerciți drepturile

a) dreptul de acces: poți obține confirmarea îți sunt prelucrate datele cu caracter personal, precum și informații privind specificul prelucrării. Acest drept îți permite inclusiv să obții o copie a datelor cu caracter personal prelucrate.

b) dreptul la rectificarea datelor: poți solicita să îți fie modificate date care sunt incorecte ori, după caz, poți cere completarea datelor tale care sunt incomplete;

c) dreptul la ștergere: poți solicita ștergerea datelor lor cu caracter personal atunci când: acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; ți-ai retras consimțământul pentru prelucrarea datelor și nu există alte temeiuri în care le prelucrăm; datele sunt prelucrate contrar legii; datele trebuie șterse conform legislației relevante;

d) dreptul la retragerea consimțământului: pentru prelucrările datelor tale bazate pe consimțământ, poți să îți retragi oricând consimțământul/acordul. Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate anterior acestui moment.

e) dreptul de opoziție: poți să te opui prelucrărilor datelor tale bazate pe interesul legitim, din motive care țin de situația ta specifică;

f) dreptul la restricționarea prelucrării: poți solicita restricționarea prelucrării datelor tale dacă: contești corectitudinea datelor, pentru o perioadă care ne permite să verificăm exactitatea lor; prelucrarea este ilegală și te opui ștergerii lor, solicitând în schimb restricționarea utilizării lor; datele nu ne mai sunt necesare prelucrării, dar ni le soliciți pentru o acțiune în instanță; în cazul în care te-ai prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale BT și/sau ale altor entități care activează în Stup ca operatori prevalează asupra drepturilor tale.

g) dreptul la portabilitatea datelor: poți solicita, în condițiile legii, să îți furnizăm anumite date cu caracter personal într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat. În cazul în care ne soliciți, putem transmite respectivele date unei alte entități, dacă este posibil din punct de vedere tehnic.

h) dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal: ai dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul în care consideri că ți-au fost încălcate drepturile: Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poştal 010336 Bucureşti, România anspdcp@dataprotection.ro

Pentru exercitarea drepturilor menționate la punctele a) – g) de mai sus cu privire la date care îți sunt prelucrate de BT ca operator independent sau asociat cu alte entități din Stup, poți trimite cererea ta la datele de contact ale responsabilului BT cu protecția datelor, astfel:

• pe cale poștală, la adresa din mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, cu mențiunea „în atenția responsabilului cu protecția datelor”
• la adresa de poștă electronică dpo@btrl.ro

Pentru exercitarea drepturilor menționate la punctele a) – g) de mai sus cu privire la date care îți sunt prelucrate ca operatori asociați de BT, partenerii Stupului sau de alte entități care activează în Stup legat de calitatea ta de membru al Stupului poți utiliza:

• fie datele de contact ale responsabilului cu protecția datelor desemnat de BT
• fie datele de contact ale responsabilului cu protecția datelor desemnat de partenerul Stup pe care le regăsești în politicile de prelucrare a datelor personale de pe site-urile fiecărui dintre aceste entități