POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
pentru site-ul web www.carpcup.app
I.
Dispoziții de bază și calitatea Operatorului
Prezenta Politică de prelucrare a datelor cu caracter personal (denumită în continuare „Politica”) reglementează în mod obligatoriu, transparent și exhaustiv modul, domeniul de aplicare și scopurile prelucrării datelor cu caracter personal ale persoanelor fizice de către societatea MIBO-SPRINGS s. r. o. în legătură cu oferta și vânzarea serviciului software (SaaS) prin intermediul site-ului web principal de prezentare și vânzare www.carpcup.app, prin intermediul comunicării electronice (B2B), precum și în cadrul administrării competiției superioare la nivel paneuropean „Carp Cup Cup”.
În raport cu datele cu caracter personal colectate și prelucrate direct prin intermediul site-ului web menționat mai sus și al canalelor de comunicare conexe, în calitate de Operator (entitatea care stabilește scopurile și mijloacele de prelucrare) acționează societatea:
MIBO-SPRINGS s. r. o.
Sediul social: Jablonica 340, 906 32 Jablonica, Republica Slovacă
IČO: 57 573 361
DIČ: 212 283 1392
Înmatriculare în Registrul Comerțului: Judecătoria Districtuală Trnava, secțiunea: Sro, dosar nr. 62928/T
Site web: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(denumită în continuare „Operatorul”)
Operatorul prelucrează datele cu caracter personal în strictă conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (denumit în continuare „GDPR”), cu Legea nr. 18/2018 Z. z. privind protecția datelor cu caracter personal și cu alte reglementări legale aplicabile ale Republicii Slovace și ale Uniunii Europene.
AVERTISMENT PRIVIND REPARTIZAREA ROLURILOR: Prezenta Politică se aplică exclusiv domeniului principal carpcup.app. Pentru prelucrarea datelor cu caracter personal ale pescarilor și vizitatorilor direct pe subdomeniile dedicate ale competițiilor locale (de ex., nazov.carpcup.app), se aplică politici de confidențialitate separate ale Organizatorului local respectiv. În acest caz, Organizatorul local este Operatorul exclusiv al datelor, în timp ce societatea MIBO-SPRINGS s. r. o. acționează pe subdomenii exclusiv în calitate de Persoană împuternicită de operator cu rol tehnic.
II.
Scopurile și temeiurile juridice ale prelucrării datelor cu caracter personal
Datele cu caracter personal sunt prelucrate întotdeauna în scopuri predeterminate, explicite și legitime și în măsura strict necesară pentru atingerea acestora. Scopurile și temeiurile juridice ale prelucrării sunt următoarele:
a) Soluționarea cererilor și executarea contractului (vânzare software B2B/B2C): Prelucrarea datelor din formularele de contact și de comandă de pe site-ul web, comunicarea ulterioară prin e-mail, elaborarea ofertelor de preț, configurarea tehnică a Serviciului (implementarea subdomeniului), gestionarea acceselor și furnizarea de asistență pe parcursul testării de acceptare de către utilizator (UAT).
Temeiul juridic: Prelucrarea este necesară pentru executarea unui contract și pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) din GDPR).
b) Îndeplinirea obligațiilor fiscale și contabile (Facturare): Emiterea de facturi proforme, documente fiscale ordinare, verificarea valabilității codului de înregistrare în scopuri de TVA în cadrul UE (prin sistemul VIES), evidența plăților și arhivarea documentelor impusă de lege.
Temeiul juridic: Îndeplinirea unei obligații legale care îi revine Operatorului (art. 6 alin. (1) lit. (c) din GDPR) coroborată cu reglementările fiscale și Legea contabilității.
c) Competiția centrală „Carp Cup Cup” (Hall of Fame): Transferul de software, publicarea permanentă și stocarea datelor și fotografiilor celor mai grele capturi în Hall of Fame-ul digital paneuropean pe domeniul carpcup.app. Aceste date, în urma anonimizării lor prealabile și ireversibile, servesc, de asemenea, analizei ulterioare a datelor și antrenării viitoarelor modele AI.
Temeiul juridic: Consimțământul explicit și distinct al persoanei vizate, acordat la competițiile locale prin intermediul mecanismului „Double Opt-in” (art. 6 alin. (1) lit. (a) din GDPR).
d) Marketing, referințe B2B și consolidarea brandului: Publicarea logo-ului, a denumirii comerciale a Clientului (Organizatorului) sau a denumirii competițiilor sale în secțiunea de referințe a site-ului web carpcup.app în scopul promovării B2B a platformei.
Temeiul juridic: Consimțământul Clientului acordat prin acceptarea activă a Termenilor și Condițiilor Generale (art. 6 alin. (1) lit. (a) din GDPR). Clientul are dreptul de a-și retrage consimțământul în orice moment.
e) Protejarea intereselor legitime și securitatea: Apărarea și exercitarea pretențiilor legale, recuperarea creanțelor, înregistrarea incidentelor de sistem (logging) pentru asigurarea securității rețelelor și prevenirea atacurilor cibernetice.
Temeiul juridic: Interesul legitim al Operatorului (art. 6 alin. (1) lit. (f) din GDPR).
III.
Categoriile de persoane vizate și de date cu caracter personal prelucrate
Operatorul prelucrează datele cu caracter personal ale următoarelor categorii de persoane vizate, într-o măsură strict minimizată:
a) Clienții (Organizatorii competițiilor) și reprezentanții acestora: Date de identificare (nume, prenume, titlu, funcție), date de contact (adresă de e-mail, număr de telefon), date de facturare (denumirea societății, adresa sediului social/domiciliului, IČO, DIČ, cod de înregistrare în scopuri de TVA, date bancare), date privind conținutul comunicării B2B, materiale tehnice furnizate de Client și logo-uri de referință furnizate.
b) Participanții la competiția Carp Cup Cup (Pescarii): Date transferate de pe subdomenii exclusiv în următoarea măsură: prenumele și inițiala numelui de familie (de ex., „Jozef K.”), denumirea echipei competiționale, greutatea capturii și înfățișarea vizuală a persoanei fizice surprinsă în fotografia capturii trimise (UGC).
c) Vizitatorii site-ului web carpcup.app: Date tehnice și de operare (adresă IP, ora accesării, tipul de dispozitiv), date din fișierele cookie gestionate prin intermediul unui banner cookie separat.
IV.
Sursa datelor cu caracter personal
Operatorul obține datele cu caracter personal în primul rând direct de la persoanele vizate – clienții B2B (Organizatorii), prin completarea formularelor de contact și de comandă și prin intermediul comunicării prin e-mail.
În cazul participanților la competiția centrală Carp Cup Cup, datele cu caracter personal sunt obținute indirect – prin transferul lor tehnic din bazele de date ale Organizatorilor locali; cu toate acestea, acest transfer se realizează în mod legitim și exclusiv pe baza unui consimțământ explicit „Double Opt-in”, pe care persoana vizată l-a acordat personal și direct la competițiile locale.
În relațiile B2B, Operatorul poate obține date și din surse accesibile publicului (Registrul Comerțului, Registrul Meseriilor, portalul Administrației Financiare a Republicii Slovace, VIES) pentru a verifica corectitudinea datelor de facturare.
V.
Perioada de păstrare a datelor cu caracter personal
Datele cu caracter personal sunt păstrate numai pe perioada strict necesară pentru atingerea scopului:
a) Documente fiscale și contabile (Facturi): Se păstrează, în sensul Legii contabilității, timp de 10 ani de la sfârșitul exercițiului financiar în care au fost emise.
b) Documentația contractuală B2B și comunicarea: Datele asociate cu vânzarea de software sunt păstrate pe întreaga durată a furnizării Serviciului și, ulterior, pe parcursul termenelor generale de prescripție (în mod standard 4 ani) în scopul apărării împotriva eventualelor pretenții legale. Cererile care nu conduc la încheierea unei tranzacții sunt șterse fără întârzieri nejustificate (de regulă, în termen de 1 an).
c) Referințe de marketing (Logo-urile clienților B2B): Sunt prelucrate pe site-ul web până în momentul retragerii demonstrabile a consimțământului (solicitarea Clientului de eliminare a logo-ului).
d) Datele din competiția Carp Cup Cup (Hall of Fame): Sunt păstrate public în Hall of Fame-ul istoric pe termen lung, până în momentul retragerii consimțământului acordat (Opt-out) de către pescar, în conformitate cu Statutul Competiției. (Părțile contractante recunosc în mod expres faptul că dreptul la ștergere nu poate fi aplicat din punct de vedere tehnologic la modelele AI deja antrenate și la rezultatele analitice aprofundate, în care aceste date au intrat în forma lor ireversibil anonimizată).
VI.
Destinatarii datelor cu caracter personal și transferul către țări terțe
Pentru a asigura buna funcționare a Serviciului, Operatorul partajează datele cu caracter personal, în măsura necesară, cu persoane împuternicite secundare verificate care îndeplinesc standarde stricte de securitate:
a) Furnizorii de infrastructură IT și de găzduire web (webhosting): În special societatea WebSupport, s.r.o. (IČO: 36 421 928), care asigură serverele, bazele de date, traficul de e-mail (SMTP) și copiile de siguranță tehnologice criptate (backups).
b) Furnizorii de servicii contabile, fiscale și juridice supuși obligațiilor legale și contractuale de confidențialitate.
c) Autoritățile publice și organele de aplicare a legii: În măsura necesară pentru îndeplinirea obligațiilor legale.
Toate serverele, bazele de date de producție și copiile de siguranță tehnologice se află exclusiv pe teritoriul Uniunii Europene (UE). În cazul utilizării unor instrumente internaționale de analiză și marketing (de ex., Google Analytics pe baza consimțământului prin intermediul fișierelor cookie), transferurile către țări terțe (SUA) sunt protejate printr-o decizie privind caracterul adecvat al nivelului de protecție adoptată de Comisie (EU-U.S. Data Privacy Framework).
VII.
Drepturile persoanelor vizate
În conformitate cu dispozițiile GDPR, fiecare persoană vizată are următoarele drepturi față de Operator:
Dreptul de acces: Dreptul de a obține o confirmare a faptului că datele sale cu caracter personal sunt prelucrate și de a obține o copie a acestora.
Dreptul la rectificare: Dreptul de a solicita, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte sau completarea datelor cu caracter personal incomplete.
Dreptul la ștergerea datelor („dreptul de a fi uitat”): În cazul în care datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, în cazul în care consimțământul a fost retras (de ex., solicitarea de eliminare a unei fotografii din Hall of Fame) sau în cazul în care dreptul la opoziție este exercitat cu succes. (Acest drept nu se aplică datelor necesare pentru îndeplinirea unei obligații contabile legale).
Dreptul la restricționarea prelucrării.
Dreptul la portabilitatea datelor.
Dreptul la opoziție: În special împotriva prelucrării efectuate pe baza interesului legitim al Operatorului.
Dreptul de a retrage consimțământul în orice moment: În cazul în care temeiul juridic al prelucrării este consimțământul, persoana vizată îl poate retrage în orice moment și în mod gratuit, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
VIII.
Exercitarea drepturilor și datele de contact ale autorității de supraveghere
Persoana vizată își poate exercita drepturile prin mijloace electronice, trimițând o cerere la adresa de e-mail: [email protected], sau în scris, la adresa poștală a sediului Operatorului. Din motive de securitate, Operatorul își rezervă dreptul de a verifica în mod adecvat identitatea solicitantului înainte de soluționarea cererii. Cererile sunt soluționate în mod gratuit și fără întârzieri nejustificate, cel târziu în termen de o (1) lună.
În cazul în care persoana vizată consideră că a avut loc o încălcare a drepturilor sale privind protecția datelor cu caracter personal, aceasta are dreptul de a depune o plângere la autoritatea de supraveghere competentă, care este Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Slovacă (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).
IX.
Securitatea datelor cu caracter personal și Copiile de siguranță tehnologice
Operatorul a implementat măsuri de securitate tehnice și organizatorice stricte pentru a proteja datele. Comunicarea pe site-ul web se realizează prin intermediul protocolului criptat HTTPS. Pentru a asigura continuitatea operațională (Disaster Recovery), se efectuează copii de siguranță generale, automate și criptate, în cadrul serviciului de găzduire (hosting). Persoanele vizate înțeleg și acceptă faptul că, la exercitarea dreptului lor la ștergere, datele vor fi eliminate imediat de pe site-ul web public și din bazele de date active; cu toate acestea, din motive tehnologice, ele pot rămâne temporar (de regulă, între 14 și 30 de zile) în aceste copii de siguranță pasive, până când sunt suprascrise automat prin ciclul de retenție.
X.
Dispoziții finale
Prezenta Politică este accesibilă public și permanent pe domeniul carpcup.app. Operatorul își rezervă dreptul de a modifica și completa unilateral Politica în orice moment, în special ca urmare a evoluțiilor legislative sau a inovațiilor în arhitectura IT a platformei. Modificările intră în vigoare la momentul publicării lor.
În Jablonica, la data de 14.09.2026