Declarație privind politica de prelucrare și protecție a datelor cu caracter personal

versiunea: 1.1.0, în efect: 01.01.2026 - prezent

Art.1 Definiții

În sensul prezentei declarații:

date cu caracter personal
înseamnă orice informații privind o persoană fizică identificată sau identificabilă (persoana vizată); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
prelucrare de date cu caracter personal
înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
operator
înseamnă persoana juridică, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
consimțământ al persoanei vizate
înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
temei legal
înseamnă fundamentul în baza căruia se poate face prelucrarea legală a datelor cu caracter personal. Conform Art.6 GDPR, prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
  1. persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
  2. prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
  3. prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
  4. prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
  5. prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
  6. prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

Art.2 Introducere

Operatorul este S.C. Five Design S.R.L. (Five Design, noi, nouă), societate privată română cu sediul social în București, Bd. Octavian Goga Nr.4, Sector 3 înmatriculată la Registrul Comerțului sub numărul J2004004162407 având cod de identificare fiscală 16242370. Orice solicitări ce vizează date cu caracter personal, ne pot fi transmise prin email la adresa: protectia.datelor@fivedesign.ro, răspunsul și timpul de răspuns respectând cadrul determinat de regulament.

Prezenta declarație descrie tratamentul aplicat de Five Design, asupra datelor cu caracter personal aparținând unei persoane fizice, în urma oricărei interacțiuni cu aceasta indiferent de mod (cu titlu exemplificativ: direct/indirect, la distanță/în persoană, electronic/fizic, scris/oral, automat/manual). (politica)

Art.3 Prevederi generale

Orice prelucrare de date cu caracter personal se desfășoară doar în cadrul termenilor descriși prin politica în efect la data prelucrării respective, indiferent de data la care s-a facut colectarea datelor cu caracter personal sau orice alt motiv.

Ne rezervăm dreptul de a efectua unilateral, în orice moment și fără notificare prealabilă modificări politicii în efect. Actualizările efectuate vor fi anunțate, iar versiunea actualizată aflată în efect va putea fi accesată la adresa: https://efervescent.ro/legal/protectia-datelor/politica-protectia-datelor/in-efect. Premergător oricărei interacțiuni cu Five Design care necesită prelucrare de date cu caracter personal, asigurați-vă că sunteți la curent cu versiunea politicii în efect la data respectivă.

Nu furnizăm servicii minorilor, drept urmare, toate activitățile de prelucrare a datelor cu caracter personal vizează exclusiv persoane cu vârsta peste 18 ani. Întrucât o parte din procesele de prelucrare a datelor cu caracter personal se derulează și prin comunicare la distanță, fără intenția noastră și din motive ce nu ni se pot imputa, se poate întâmpla să prelucrăm date cu caracter personal pentru o persoană minoră. Dacă o astfel de prelucrare are totuși loc, o vom uita îndată ce se adeverește că persoana vizată era minoră la momentul prelucrării, iar efectele acesteia vor fi anulate începând cu momentul inițial al prelucrării, atât cât este posibil.

Politica aplicată de Five Design are ca fundament și se încadrează în Regulamentul (EU) 2016/679 al Parlamentului European și Consiliului (General Data Protection Regulation / Regulamentul General privind Protecţia Datelor) cunoscut ca GDPR (regulament, GDPR), drept urmare:
Prelucrăm date cu caracter personal doar în cadrul determinat de GDPR.

Astfel,dacă pentru derularea unui proces este necesară prelucrarea de date cu caracter personal, exceptând cazurile prevăzute de regulament, veți fi informat premergător derulării acestuia cu prvire la toate aspectele asociate prelucrării: enumerarea datelor prelucrate (ce), scopul prelucrării (de ce), modalitatea de prelucrare (cum: când, cine, unde, cât timp, etc.). Dacă temeiul legal al prelucrării este "consimțământul persoanei vizate" vi se va solicita în prealabil consimțământul privind prelucrarea. Totodată aveți dreptul de a accepta sau refuza acordarea consimțământului precum și de modificare sau retragere ulterioară a consimțământului deja acordat, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Vom da curs solicitării dumneavoastră de retragere a consimțământului, cu excepția cazului în care există un motiv întemeiat pentru a nu face acest lucru și care vă va fi comunicat.

În situația în care datele cu caracter personal necesare prelucrării nu ne sunt deja disponibile, vom încerca colectarea lor. În situația în care colectarea se face indirect, veți fi anunțat despre colectare la momentul la care obținem datele sau cel mult în limita intervalului de timp permis de regulamnet. Însă, dacă temeiul legal al prelucrării este "consimțământul persoanei vizate", vi se va solicita consimțământul inclusiv privind colectarea indirectă, anterior demarării acesteia. În acest caz, aveți dreptul de a accepta sau refuza colectarea indirectă; nu sunteți obligat să ne permiteți obținerea indirectă a datelor dumneavoastră cu caracter personal. De asemenea, dacă colectarea se face în mod direct, aveți dreptul de a accepta sau refuza colectarea; nu sunteți obligat să ne furnizți datele dumneavoastră cu caracter personal. Dacă în vederea furnizaării serviciului alegeți să furnizați date cu caracter personal, atunci aveți obligația de a furniza date corecte și complete.

Totuși, în situația în care, indiferent de motiv, în derularea unui proces care necesită prelucrarea datelor cu caracter personal, ne aflăm în imposibilitatea prelucrării datelor respective, atunci:

  1. Dacă pentru procesul vizat, disponibilitatea tuturor acelor date cu caracter personal nu reprezintă o condiție obligatorie, procesul respectiv va putea fi derulat în condițiile specifice lipsei acestor date. Aceste condiții vă vor fi aduse la cunoștiință și dacă temeiul legal al prelucrării este "consimțământul persoanei vizate", procesul va fi astfel derulat doar prin acceptul dumneavoastră.
  2. În schimb, dacă pentru procesul vizat, disponibilitatea a cel puțin uneia dintre acele date cu caracter personal reprezintă o condiție obligatorie, atunci, dacă temeiul legal al prelucrării este "consimțământul persoanei vizate", procesul nu va putea fi derulat, însă, pentru celelalte temeiuri legale prevăzute de Art.6 GDPR, contractul va fi terminat, sau nu se va putea încheia.

Art.4 Modalități de obținere

Nu preluăm date cu caracter personal prin intermediul altor entități ci doar prin transmiterea acestora de către dumneavoastră, direct către noi. Transmiterea se poate face fie la inițiativa dumneavoastră personală, fie a mijloacelor tehnice utilizate de dumneavoastră prin însăși modul lor de funcționare.

În funcție de mijloacele tehnice folosite pentru a interacționa cu noi, se poate să furnizați date cu caracter personal doar prin simpla utilizare a mijlocului respectiv, însă dacă acestea nu fac obiectul unei prelucrări de date cu caracter personal pentru care să fi fost informat anterior, fie vor fi ignorate, fie vor fi prelucrate anonimizat în condiții de date fără caracter personal în afara prezentei politici.

Art.5 Scopurile prelucrărilor

Scopurile pentru care prelucrăm date cu caracter personal sunt:

  1. îndeplinirea proceselor desfășurate doar în relația cu dumneavoastră: comunicare, realizarea acțiunilor premergătoare încheierii contractului, încheierea contractului, etc
  2. îndepliniriea obligațiilor conrtactuale: îndeplinirea sarcinilor ce ne revin în calitate de părţi contractante la executarea contractului încheiat cu dumneavoastră.
  3. îndepliniriea obligațiilor legale: conformarea cu normele și reglementările legale, codurile de conduită sau ghidurile aplicabile precum și în vederea aplicării legii și cooperării cu autoritățile competente inclusiv prin colectarea, analizarea, stocarea, schimbul de date şi raportări impuse de legislaţie atunci când avem calitatea de entitate raportoare.

Nu prelucrăm date cu caracter personal decât în scopuri determinate și declarate prin informare prealabilă. Prelucrarea datelor cu caracter personal va fi făcută conform mențiunilor din informarea asociată fiecărei prelucrări în parte și doar conform acelei informări.

Prelucrari in efect:

Nu prelucrăm date cu caracter personal în scopuri publcitare sau de marketing.

Nu prelucrăm date cu caracter personal în scopuri statistice sau de profilare.

Nu vindem date cu caracter personal.

Nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată.

Art.6 Locația și transferul

Datele cu caracter personal aflate la dispoziția noastră se află în cadrul Spațiului Economic European și nu sunt transferate în afara acestuia.

Nu avem asocieri, împuterniciri sau alt fel de parteneriate cu alte entități care să privească datele cu caracter personal aflate la dispoziția noastră.

Nu transferăm date cu caracter personal către alte entități.

Art.7 Păstrarea

Prin furnizarea datelor cu caracter personal sunteți de acord cu înregistrarea și păstrarea acestora în condițiile prezentei politici.

Datele dumneavoastră cu caracter personal vor fi păstrate, după caz, fie până la stingerea obligațiilor contractuale sau a oricăror altor înțelegeri, fie, atunci când se impune altfel (cu titlu de exemplu: obligații legale, interes legitim, mijloc probator), până la prescripția termenelor de păstrare impuse de legislația aplicabilă.

Art.8 Drepturi

Potrivit GDPR, cu privire la datele cu caracter personal care vă privesc, în calitate de persoană vizată, aveți

  1. dreptul la informare si acces,
  2. dreptul la rectificare,
  3. dreptul la ștergere ("dreptul de a fi uitat"),
  4. dreptul la restricționarea prelucrării,
  5. dreptul la portabilitatea datelor,
  6. dreptul la opoziție şi procesul decizional individual automatizat,

fiecare aplicabil în limita condițiilor descrise în GDPR Cap.3, Drepturile persoanei vizate.

În cazul în care prelucrarea datelor se întemeiază pe consimțământ, aveți dreptul de retragere a consimțământului în orice moment. Retragerea consimțământului are efect viitor, și nu a fectează legalitatea prelucrărilor efectuate anterior.

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere competentă în domeniul protecției datelor din țara în care locuiți sau în România la Autoritatea Natională de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea drepturilor dumneavoastră în calitate de persoană vizată, precum și pentru întrebări în legătură cu prezentul document, ne puteți contacta la adresa protectia.datelor@fivedesign.ro, răspunsul și timpul de răspuns respectând cadrul determinat de regulament.