When you access the website, certain personal data of yours will be processed by our company, mainly to ensure website accessibility.
The general legal framework governing the protection of personal data is the General Regulation on the Protection of Data no. 679/2016 ("GDPR") applicable in the European Union, and this notification follows the requirements of GDPR.
First of all, your personal data are processed by Cluj Business Centre S.R.L. ("Cluj Business Centre SRL "), a Romanian company, headquartered in Timisoara, 10 Coriolan Brediceanu str., City Business Centre, Building A, 6th floor, registered under no. J35/1603/2012, having Fiscal Identification Code 30391679. Cluj Business Centre SRL acts as Data Controller.
Whereas Cluj Business Centre SRL is part of the Nepi Rockcastle Group of companies and Mulberry Development Group of companies (colectivelly referred to as the "Group"), your personal data will be processed for the purposes set out below also by other companies of the group, where we (Cluj Business Centre SRL or the recipient companies in the Group) can justify a legitimate basis in doing so or if we have your consent to do so. List of companies in the group you can find at the following addresses www.nepirockcastle.com, http://mulberry-development.ro.
Cluj Business Centre SRL processes your identification and contact details (i.e., name, surname, e-mail address, telephone number), as and if provided by you. Also, when visiting our website, we process the following personal data: the IP address, the browser type, the type of computer used and the usage system, the date and time of access and your location.
As a result of the use of the Website, we place cookies or other similar technical means on your computer to help you access the services of our Website with ease and efficiency, and to provide, protect and improve our Website’s features. More information about cookies can be found in the Cookie Policy available on our website, at “Cookies” section.
The personal data described above are processed for the following purposes:
a) to contact you through the means of communication to provide you with information (i.e. non-marketing information),
b) to create and analyse profiles about you in order to present you content that is suited to your preferences and to improve our services,
c) to perform marketing or general advertising activities as well as customer loyalty activities and surveys,
d) to perform economic, financial and/or administrative management activities,
e) to centralize your operations and maintain an internal database that stores your information about you in order for us to access it for use (that is, the use of these data involves processing by the means of our internal applications),
f) to perform internal analyses (including statistical analyses, reports) on the customer portfolio, improving and developing services, and to conduct market studies and analyses to improve and develop our services, the Group’s and its Partners’ services,
g) to archive, settle disputes, investigations or any other petitions/complaints which involve us and to perform risk checks on our procedures and processes and to conduct audits or investigations in our company,
h) to ensure a high level of security both in what concerns the computer systems (e.g. applications, network, infrastructure, website) and physical locations,
i) to provide you with support services when and if you request so.
a) IT service providers (e.g. software maintenance and development, site maintenance and development),
b) market research service providers, service providers used for the transmission of the marketing communications, providers of traffic monitoring service and online tools users’ behavior, providers of customization of various types of marketing, providers of marketing services through social media resources, content providers for marketing,
c) companies in the Nepi Rockcastle and Mulberry Development Group (details at www.nepirockcastle.com, http://mulberry-development.ro).
We will require these entities and their staff to respect the confidentiality of these data, ensuring a high level of security for your data processing. We will also provide your personal data to judicial bodies, public institutions, or central and local public authorities, based on a duly substantiated request or legal obligation.
Your personal data are processed and stored during the necessary period for which we provide the access to the website.
As a Website user, you have the following rights which can be exercised individually or cumulatively with respect to the personal data we hold about you:
a) Right of access - you may request confirmation if your personal data are processed or not by us, and if so, you may request access thereto, as well as certain information about this. Upon request, we will also issue a copy of the processed personal data. The request for additional copies will be charged based on the actual costs incurred by us,
b) Right to rectification - you can get your inaccurate personal data rectified and also supplement incomplete data, including by providing additional information.
c) Right to delete data ("the right to be forgotten") - in situations expressly regulated by law, you can obtain from us the deletion of the data. Thus, you can request deletion of personal data if:
- the data are no longer necessary for the purposes for which they were collected or otherwise processed;
- you withdraw your consent on the basis of which processing takes place;
- you oppose to the processing under the right of opposition;
- processing your personal data is illegal;
- data must be deleted for compliance with a legal obligation incumbent on us.
d) Right to restrict processing - you may request the restriction of processing of personal data in certain situations governed by law, as follows:
- you contest the accuracy of your data, for the time the accuracy of the concerned data is checked;
- processing is illegal and you oppose to the deletion of data;
- you need these data to establish, exercise or defend some rights in court, and we no longer need this data;
- you opposed the processing of personal data for the period in which we check if our legitimate interests prevail over the interests of your rights and freedoms.
In these situations, except for storage, the data will not be processed anymore.
e) Right to object to the processing of personal data - you can object at any time, for reasons related to your particular situation, to processing (including profiling) based on our legitimate interest or, where appropriate, on us exercising a task which is in the public interest or results from the exercise of a public authority with which we would have been invested thereby.
Marketing materials sent electronically may contain brief information on your option of objecting to the processing of personal data in order to perform direct marketing. If you object to the processing of personal data for direct marketing purposes, your personal data will no longer be used in for these purposes.
The right to object to the direct marketing activity is available when the processing of personal data for direct marketing purposes is based on (i) our legitimate interest, or (ii) on the existing contractual relationship with us and concerns products that are similar to those already contracted, and not on the consent given.
f) Right to data portability - you can receive your personal data in a structured, readable format, and you can request that the data be passed to another operator. This right applies only to personal data provided directly by you, and only if the processing of personal data is done by automated means and is legally based on either the execution of a contract or the consent of that person,
g) Right to complain - you can complain about how we processes your personal data. The complaint will be filed with the National Supervisory Authority for Personal Data Processing ("ANSPDCP") – details at www.dataprotection.ro,
h) Right to withdraw your consent - you may at any time withdraw your consent to the processing of personal data in cases where processing is based on consent. Withdrawal of the consent will only have effect for the future, and processing prior to the withdrawal remains valid.
i) Additional rights related to automated decisions used in the delivery of services - if we make automated decisions about personal data and these decisions affect you significantly, you can (a) obtain human intervention with respect to said intervention, (b) express your point of views on such processing, (c) obtain explanations of the decision made and (d) contest that decision.
These rights (except the right to contact ANSPDCP, which you can exercise under the conditions established by this authority - in this regard you can see the official website www.dataprotection.ro) may be exercised, either individually or by aggregation sending a letter/message in the following ways:
- by post, at: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sector 1, Bucuresti, Romania (to the attention of NEPI Rockcastle);
- by email, at the email address: data.protection@nepirockcastle.com.
In addition, a Data Protection Officer ("DPO") has been appointed at the Group level, who can be contacted if there are any concerns about the protection of personal data and the exercise of data protection rights. The OPD may be contacted by the means of a written, dated and signed application, using the contact details mentioned above.
For statistical purposes, Cluj Business Centre SRL makes various profiles regarding website users, including you. Such profiles involve analysing personal data that we hold about you.
We use measures to ensure that fundamental data protection rights are respected. In addition, correct mathematical or statistical procedures are used, personal data are secured, and measures are in place to allow anomalies to be corrected with a minimum of risk of error.
This notification was updated on 26.11.2018.
We reserve the right to revise and update this Privacy Policy at any time. Additional information will be included in this updated document, available on our website. Therefore, please check the relevant section of our Privacy Policy and Information Notice when you visit the Website, because they may have changed since your last visit. If you have any questions about the information contained in this page, please contact us at data.protection@nepirockcastle.com .
Atunci cand accesezi website-ul nostru, compania noastra prelucreaza unele dintre datele tale cu caracter personal, in principal pentru a asigura accesibilitatea website-ului.
Cadrul legal general care reglementează protecția datelor cu caracter personal este reprezentat de către Regulamentul General privind Protecția Datelor cu Caracter Personal nr. 679/2016 (“GDPR”) aplicabil în Uniunea Europeană, iar aceasta notă de informare urmează cerințele prevăzute în GDPR.
În primul rând, datele tale cu caracter personal sunt prelucrate de către Cluj Business Centre SRL (”The Office Cluj-Napoca”), o societate de drept român, cu sediul social în Timisoara, str. C. Brediceanu 10, cladirea A, City Business Centre, înregistrată sub nr. J35/1603/2012, CUI 30391679.
Cluj Business Centre SRL acționează în calitate de operator de date cu caracter personal.
Având în vedere că Cluj Business Centre SRL face parte din grupul de societăți Nepi Rockcastle si Mulberry Development SRL (denumite in continuare in mod colectiv ”Grup”), datele tale cu caracter personal vor fi prelucrate în scopurile de mai jos și de alte societăți din Grup, în cazul în care putem (The Office Cluj-Napoca sau societățile destinatare din grup) justifica un temei legitim în acest sens sau dacă obținem consimțământul dumneavoastră în acest sens. Lista societăților din Grup o poți găsi la următoarea adresă www.nepirockcastle.com, http://mulberry-development.ro.
Cluj Business Centre SRL prelucrează datele tale de identificare și de contact (i.e., nume, prenume, adresa de e-mail, număr de telefon), date comunicate de catre tine. De asemenea, cand vizitati website-ul nostru, colectăm urmatoarele date: IP-ul tău, tipul browser-ului, tipul computerului folosit si sistemul de operare, data si ora accesarii, precum si locatia.
Cu ocazia accesării site-ului nostru, iti prelucram următoarele date cu caracter personal: adresa IP, tipul browser-ului, tipul de calculator folosit și sistemul de utilizare, data și ora accesării, precum și locația. Tot ca urmare a utilizării Site-ului, plasăm pe calculatorul tău modulele cookies sau alte mijloace tehnice similare, pentru a te ajuta să accesezi cât mai ușor și eficient serviciile Site-ului nostru, precum și să furnizăm, protejăm și să îmbunătățim Site-ul. Mai multe informații despre modulele cookies, poți găsi în Politica de Cookies disponibilă pe site-ul nostru la sectiunea „Cookies”.
Datele cu caracter personal descrise mai sus sunt prelucrate pentru următoarele scopuri:
a) contactarea ta prin intermediul mijloacelor de comunicare cu scopul de a-ți aduce la cunoștință informații (i.e., fără a avea o natură de marketing),
b) crearea și analizarea de profiluri cu privire la tine cu scopul de a-ți prezenta un conținut adaptat preferințelor tale și pentru a ne îmbunătăți serviciile,
c) realizarea de activități de marketing sau publicitate de tip general, precum și activități de fidelizare a clientelei, precum și realizarea de sondaje,
d) efectuarea unor activități de gestiune economică, financiară și/sau administrativă,
e) centralizarea operațiunilor și menținerea unei baze de date interne, în care sa fie stocate informațiile cu privire la tine, pentru a putea fi accesate pentru utilizare de noi în activitatea noastra (i.e. utilizarea acestor date presupune prelucrarea acestora de către aplicațiile interne ale companiei, în desfășurarea activității comerciale),
f) efectuarea de analize interne (incluzând analize statistice, rapoarte) cu privire la portofoliul de clienți, pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață pentru îmbunătățirea și dezvoltarea serviciilor companiei, Grupului NEPI Rockcastle si Mulberry Development, dar și ale Partenerilor,
g) arhivarea, soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri la care compania noastra este parte, precum și efectuarea unor controale de risc asupra procedurilor și proceselor, precum și realizarea de audituri sau investigații la nivelul companiei,
h) asigurarea unui nivel ridicat de securitate atât la nivelul sistemelor informatice (e.g. aplicații, rețea, infrastructură, pagina web), cât și în cadrul locațiilor fizice,
i) furnizarea de servicii suport pentru tine atunci când ne soliciți aceasta.
a) furnizori de servicii IT (e.g. mentenanță și dezvoltare software, mentenanță și dezvoltare site),
b)furnizori de servicii de cercetare de piață, furnizori de servicii prin care se transmit comunicările de marketing, furnizori de servicii de monitorizare a traficului și comportamentului utilizatorilor instrumentelor online, furnizori de servicii de personalizare a diferitelor tipuri de marketing, furnizorilor de servicii de marketing prin intermediul resurselor social media, furnizorilor de servicii de realizare a conținutului formelor de marketing,
c) societăți din grupul de societăți Nepi Rockcastle si Mulberry Development (detalii la www.nepirockcastle.com, http://mulberry-development.ro).
Vom impune contractual acestor entități ca acestea, precum și personalul acestora să respecte confidențialitatea acestor date, asigurând un nivel ridicat de securitate pentru prelucrarea datelor tale. De asemenea, vom furniza datele tale cu caracter personal către organe judiciare, instituții publice sau autorități publice centrale și locale, în urma unei solicitări exprese justificate sau a unei obligații legale.
Datele tale cu caracter personal sunt prelucrate și stocate pe perioada necesară pentru care îți furnizăm serviciul oferit prin intermediul website.
În calitate de utilizator al Site-ului, ai următoarele drepturi, ce pot fi exercitate, în mod individual sau cumulat, cu privire la datele cu caracter personal pe care le deținem în raport cu tine:
a) Dreptul de acces – poți solicita confirmarea faptului că datele tale cu caracter personal sunt prelucrate sau nu de către noi, iar în caz afirmativ, poți solicita accesul la acestea, precum și anumite informații despre acestea. În urma unei solicitări efectuate în acest sens, iti vom elibera și o copie asupra datelor cu caracter personal prelucrate. Solicitarea de copii suplimentare va fi tarifată în funcție de costurile efective inregistrate,
b) Dreptul la rectificare – poți obține rectificarea datelor tale cu caracter personal inexacte, precum și completarea celor care sunt incomplete, inclusiv prin furnizarea de informații suplimentare.
c) Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – in situațiile reglementate expres de lege poți obține din partea noastra ștergerea respectivelor date. Astfel, poți solicita ștergerea datelor tale cu caracter personal dacă:
- datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
- îți retragi consimțământul pe baza căruia are loc prelucrarea;
- te opui prelucrării in temeiul dreptului la opoziție;
- prelucrarea datelor tale cu caracter personal este nelegală;
- datele trebuie șterse pentru respectarea unei obligații legale care ne revine.
d) Dreptul la restricționarea prelucrării– poți solicita restricționarea prelucrării datelor cu caracter personal în anumite situații reglementate expres de lege, după cum urmează:
- contești exactitatea datelor, pentru perioada în care se verifică exactitatea datelor in cauză;
- prelucrarea este ilegală și te opui ștergerii datelor;
- daca ai nevoie de aceste date pentru stabilirea, exercitarea sau apărarea unor drepturi în instanță, iar compania noastra nu mai are nevoie de aceste date;
- te-ai opus prelucrării datelor cu caracter personal, pentru perioada în care verificăm dacă interesele noastre legitime prevalează asupra intereselor, drepturilor și libertăților tale.
In aceste situații, cu excepția stocării, datele nu vor mai fi prelucrate.
e) Dreptul de a te opune prelucrării datelor cu caracter personal – te poți opune în orice moment, din motive legate de situația particulară în care te afli, prelucrării (inclusiv creării de profiluri) întemeiate pe interesul nostru legitim sau, după caz, pe exercitarea de către noi a unei sarcini care servește unui interes public sau care rezultă din exercitarea unei autorități publice cu care ar am fi învestiti.
Materialele de promovare transmise prin mijloacele de comunicare electronică pot conține informații succinte referitoare la posibilitatea ta de a obiecta cu privire la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct. În cazul în care vei obiecta la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct, datele tale cu caracter personal nu vor mai fi folosite pentru aceste scopuri.
Dreptul de a obiecta la activitatea de marketing direct este disponibil în cazul în care prelucrarea datelor cu caracter personal în scopuri de marketing direct se întemeiază pe (i) interesul nostru legitim, sau (ii) pe relația contractuală existentă cu noi și vizează produse similare celor deja contractate, și nu pe consimțământul transmis.
f) Dreptul la portabilitatea datelor - poți primi datele cu caracter personal furnizate, într-un format structurat, care poate fi citit automat, si poți solicita ca respectivele date să fie transmise altui operator. Acest drept este aplicabil numai pentru datele cu caracter personal furnizate direct de către tine către noi și numai dacă prelucrarea datelor cu caracter personal este realizată prin mijloace automate și are ca temei legal fie executarea unui contract, fie consimțământul respectivei persoane,
g) Dreptul de a depune plângere – poți depune plângere față de modalitatea de prelucrare a datelor tale cu caracter personal. Plângerea se va depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”) – detalii la www.dataprotection.ro,
h) Dreptul de a-ți retrage consimțământul – îți poți retrage, în orice moment consimțământul pentru prelucrarea datelor cu caracter personal, în cazurile în care prelucrarea se întemeiază pe consimțământ. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.
i) Drepturi suplimentare aferente deciziilor automate utilizate în procesul de furnizare a serviciilor – în cazul în care se iau decizii automate în legătură cu datele cu caracter personal și aceste decizii te afectează în mod semnificativ poți (a) obține intervenția umană cu privire la respectiva prelucrare, (b) exprima punctul de vedere cu privire la respectiva prelucrare, (c) obține explicații cu privire la decizia luata și (d) contesta respectiva decizie.
Aceste drepturi (mai puțin dreptul de a te adresa ANSPDCP, pe care îl poți exercita în condițiile stabilite de această autoritate – în acest sens poți consulta pagina web oficială www.dataprotection.ro) pot fi exercitate, oricând, fie individual, fie cumulat prin transmiterea unei scrisori/mesaj prin următoarele modalități:
- prin poștă, la adresa: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sector 1, Bucuresti, Romania (in atenția NEPI Rockcastle);
- - prin email, la adresa de email: data.protection@nepirockcastle.com
În plus, la nivelul Grupului s-a numit un Ofițer pentru Protecția Datelor (”OPD”), care poate fi contactat dacă există nelămuriri cu privire la orice aspect ce ține de protecția datelor cu caracter personal și de exercitarea drepturilor aferente protecției datelor. OPD-ul poate fi contactat prin transmiterea unei cereri scrise, datate si semnate, utilizand datele de contact mentionate mai sus.
Pentru scop statistic, compania noastra realizeaza diferite profile ale utilizatorilor website-ului, inclusiv al tau. Asemenea profile implica analiza datelor personale pe care le detinem despre tine. In acest sens, aplicam masuri pentru a asigura respectarea drepturilor fundamentale cu privire la prelucrarea datelor cu caracter personal.
In plus, sunt utilizate proceduri matematice si statistice corecte, datele cu caracter personal sunt securizate si avem implementate masuri care permit corectarea anomaliilor cu un risc minim de eroare.
Prezenta Politica a fost actualizată la actualizată la 26.11.2018.
Ne rezervam dreptul de a revizui și actualiza aceasta Politică privind prelucrarea datelor cu caracter personal, în orice moment. Informațiile suplimentare vor fi incluse în acest document actualizat, pe care îl veți putea găsi la pe website-ul nostru. Astfel, te rugăm să verifici secțiunile aferente Politicii privind prelucrarea datelor cu caracter personal si Notei de Informare, atunci când accesezi site-ul, pentru că este posibil să fi intervenit modificări de la ultima ta vizită. Daca ai întrebări cu privire la informațiile cuprinse în această pagină te rugăm să ne scrii la adresa data.protection@nepirockcastle.com