Politica de confidențialitate

1. Dispoziții generale

Această politică explică modul în care sunt prelucrate datele cu caracter personal ale vizitatorilor site-ului GeoField GIS și ale utilizatorilor serviciului online de administrare a terenurilor. Ea acoperă înregistrarea, utilizarea serviciului, solicitările de asistență, contractarea abonamentelor și funcționarea site-ului.

Serviciul poate conține informații despre parcele de teren, contracte de arendă, persoane fizice care dau terenuri în arendă, reprezentanți ai partenerilor contractuali și angajați. Aceste informații pot constitui date cu caracter personal, indiferent cine le-a încărcat în sistem.

2. Cine răspunde de prelucrarea datelor

Furnizorul serviciului și operatorul site-ului: ТОВ «Геометр Інтернешнл» (Geometer International LLC) Cod ЄДРПОУ: 43223852 Sediul social: 49000, Дніпропетровська область, м. Дніпро, пр. Слобожанський, буд. 20. Adresă de contact pentru solicitări: [email protected].

Delimitarea importantă a rolurilor: pentru înregistrare, plăți, asistență și jurnalele tehnice, furnizorul stabilește în mod independent scopurile prelucrării. Pentru datele cu caracter personal introduse de client în propriul spațiu de lucru (de exemplu, datele arendatorilor și ale contractelor), clientul stabilește, de regulă, scopurile și temeiurile legale ale prelucrării, iar furnizorul prelucrează aceste date în numele clientului, pentru furnizarea serviciului. Rolurile și obligațiile concrete sunt stabilite de legislația aplicabilă și de contractul dintre părți.

3. Ce date prelucrăm

• Date de înregistrare și profil: nume, email, denumirea organizației, rol, setările contului și informații privind autentificarea.
• Date din spațiul de lucru: parcele de teren, geometrii, identificatori cadastrali, contracte, informații despre partenerii contractuali, fișiere, documente, condiții financiare și înregistrări din jurnalul de activitate introduse de client.
• Date de plată și evidență contabilă: informații despre comenzi, abonamente, facturi, starea plăților și datele contabile necesare. Datele complete ale cardurilor bancare pot fi prelucrate de un furnizor de plăți separat, dacă acesta este utilizat.
• Date de comunicare: solicitări prin formulare, email și mesaje către serviciul de asistență.
• Date tehnice: adresa IP, ora accesării, tipul browserului, jurnale tehnice, cookie-uri și alte date necesare funcționării și protejării serviciului.

4. Scopuri și temeiuri juridice

Prelucrăm date pentru crearea și administrarea conturilor, furnizarea funcțiilor GeoField GIS, gestionarea accesului, procesarea abonamentelor și plăților, asistența utilizatorilor, protecția împotriva abuzurilor, realizarea copiilor de siguranță, îndeplinirea obligațiilor legale și îmbunătățirea serviciului.

În funcție de circumstanțe, temeiul juridic poate fi executarea unui contract sau efectuarea demersurilor precontractuale, îndeplinirea unei obligații legale, interesul legitim (în special securitatea și prevenirea abuzurilor) ori consimțământul, atunci când acesta este necesar. Dacă se aplică GDPR, sunt relevante inclusiv dispozițiile corespunzătoare ale articolului 6 alineatul (1) din GDPR. Clientul răspunde de existența unui temei juridic adecvat pentru introducerea în serviciu a datelor cu caracter personal ale terților.

5. Accesul la date și confidențialitatea

Datele organizației sunt accesibile utilizatorilor săi autorizați, potrivit rolurilor și permisiunilor configurate. Aplicăm măsuri organizatorice și tehnice pentru limitarea accesului neautorizat, protejarea transmiterii datelor și menținerea funcționării serviciului. Copiile de siguranță sunt utilizate pentru reducerea riscului de pierdere a informațiilor.

Nu vindem datele despre terenurile clientului, contractele sau documentele acestuia și nu le folosim pentru propriile baze de date comerciale. Personalul furnizorului poate accesa conținutul clientului numai în caz de necesitate justificată, de exemplu pentru asistență, securitate sau îndeplinirea cerințelor legale, cu limitarea corespunzătoare a accesului.

6. Destinatari și furnizori de servicii

Pentru funcționarea serviciului pot fi implicați furnizori de găzduire, stocare a copiilor de siguranță, trimitere de emailuri, autentificare și procesare a plăților. Aceștia primesc doar datele necesare serviciului respectiv și acționează în baza contractelor și condițiilor adecvate de protecție a datelor, atunci când legea impune acest lucru.

Serverul principal și copiile de siguranță criptate sunt găzduite în Ucraina. Copiile complete pentru recuperare în caz de dezastru sunt șterse automat în cel mult 14 zile de la creare. Cloudflare este utilizat pentru protecția site-ului, livrarea conținutului și infrastructura de rețea; prin urmare, datele tehnice, inclusiv adresele IP și jurnalele solicitărilor, pot fi prelucrate prin rețeaua globală Cloudflare.

Pentru trimiterea emailurilor, autentificare și procesarea plăților pot fi implicați furnizori tehnici corespunzători. Acestora li se transmit doar datele necesare îndeplinirii sarcinilor respective.

Din motive de securitate, nu publicăm numele furnizorului de găzduire, adresele centrelor de date sau detaliile configurației infrastructurii. Atunci când există cerințe aplicabile, comunicăm țările de prelucrare, categoriile de destinatari și garanțiile transferurilor internaționale de date cu caracter personal.

7. Transferuri internaționale de date

Dacă datele cu caracter personal sunt transferate în afara țării în care sunt prelucrate inițial, aplicăm garanțiile impuse de lege. Pentru datele supuse GDPR, transferul în afara Spațiului Economic European se realizează pe baza unui temei juridic adecvat și a unui mecanism de protecție, dacă acesta este necesar.

8. Perioade de păstrare și ștergerea datelor

Datele din spațiul de lucru sunt păstrate pe durata abonamentului activ. Dacă abonamentul nu este reînnoit, conturile și spațiul de lucru sunt suspendate, iar datele sunt păstrate încă 180 de zile calendaristice. În a 181-a zi calendaristică de la expirarea abonamentului, datele din spațiul de lucru sunt șterse definitiv, inclusiv copiile acestora, conform procedurii de ștergere implementate.

Înainte de expirarea perioadei de 180 de zile, reprezentantul autorizat al clientului poate solicita exportul datelor prin intermediul asistenței. Anumite date, inclusiv documentele contabile, cele privind plățile și alte documente a căror păstrare este obligatorie prin lege, pot fi păstrate mai mult timp în baza unor temeiuri juridice distincte.

9. Drepturile persoanelor vizate

În funcție de legislația aplicabilă, puteți avea dreptul de acces, rectificare, ștergere, restricționare a prelucrării, opoziție, portabilitate a datelor, retragere a consimțământului și depunere a unei plângeri la autoritatea de supraveghere competentă. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Dacă solicitarea privește datele unui arendator sau ale altei persoane introduse de client în spațiul său de lucru, vă putem îndruma către clientul care stabilește scopurile și temeiurile prelucrării.

10. Cookie-uri și analiză

Site-ul și serviciul pot utiliza cookie-uri strict necesare pentru autentificare, sesiuni, securitate și salvarea setărilor. Tehnologiile analitice sau de marketing opționale sunt utilizate numai dacă există un temei juridic adecvat și, atunci când este necesar, consimțământul prealabil. Mai multe detalii — în Politica privind cookie-urile.

11. Modificări și contact

Putem actualiza această politică în urma modificărilor funcționalităților, infrastructurii sau legislației. Versiunea actualizată este publicată pe această pagină, împreună cu data actualizării. Trimiteți solicitările privind datele cu caracter personal la [email protected].