Politica de confidențialitate

1. Cine suntem

Prezenta Politică de confidențialitate explică modul în care sunt prelucrate datele cu caracter personal în cadrul platformei OCS One.

Operatorul datelor este ONE CORE SPARK S.R.L., CUI 39824776, înregistrată la Registrul Comerțului cu nr. J2018012574408, cu sediul în Bd. Constantin Brâncoveanu nr. 116, Sector 4, București, România.

Website: ocsone.ro
Email general: contact@ocsone.ro
Contact privind protecția datelor: gdpr@ocsone.ro

ONE CORE SPARK S.R.L. stabilește scopurile și mijloacele principale prin care sunt prelucrate datele în cadrul OCS One și acționează ca operator de date cu caracter personal.

Adresa gdpr@ocsone.ro este punctul de contact privind protecția datelor. Societatea nu are în prezent desemnat un responsabil cu protecția datelor (DPO).

2. Cui se aplică această politică

Politica se aplică persoanelor care creează sau utilizează un cont OCS One, asociază ori administrează dispozitive compatibile, utilizează aplicația, contactează serviciul de suport sau aleg să primească notificări ori comunicări comerciale opționale.

În cazul conturilor utilizate în numele unei persoane juridice, datele reprezentantului sau utilizatorului contului pot reprezenta în continuare date cu caracter personal.

3. Ce date prelucrăm

Date de cont

Putem prelucra prenumele, numele, data nașterii, adresa de email, numărul de telefon dacă este furnizat, identificatorul intern al contului, data creării contului, data ultimei autentificări, adresa IP asociată anumitor operațiuni de autentificare și securitate, versiunea Termenilor și condițiilor acceptată și versiunea acestei Politici de confidențialitate adusă la cunoștința utilizatorului.

Parola nu este stocată în clar. Platforma stochează numai un hash criptografic utilizat pentru verificarea autentificării.

Date privind dispozitivele

În funcție de produs, pot fi prelucrate identificatorul unic al dispozitivului, denumirea atribuită, categoria, starea online/offline, ultima sincronizare, configurația curentă, modul de funcționare, programele automate, starea funcțiilor controlate, versiunea hardware și firmware, operatorul rețelei mobile, nivelul semnalului, informații privind bateria și alimentarea principală, ultima telemetrie disponibilă și ultima poziție GPS disponibilă.

OCS One nu urmărește în arhitectura actuală construirea unui istoric complet al telemetriei. În principal este păstrată ultima stare disponibilă, iar informația nouă o înlocuiește pe cea anterioară.

Pentru localizare este păstrată ultima poziție GPS disponibilă, nu un istoric continuu al deplasărilor.

4. Scopurile prelucrării

Datele sunt prelucrate pentru crearea și administrarea contului, verificarea îndeplinirii vârstei minime pentru utilizarea OCS One, autentificare, asocierea și administrarea dispozitivelor, furnizarea comenzilor și configurațiilor, afișarea ultimei stări disponibile, notificări, asistență tehnică și securizarea platformei.

Datele tehnice pot fi utilizate pentru diagnosticarea problemelor, prevenirea accesului neautorizat, limitarea tentativelor automate, investigarea incidentelor și protejarea infrastructurii.

Dacă utilizatorul își exprimă în mod valabil acordul, anumite date pot fi utilizate și pentru analizarea modului general de utilizare prin Google Analytics sau pentru comunicări comerciale.

5. Temeiurile juridice

În funcție de scop, prelucrarea se poate baza pe executarea contractului sau efectuarea demersurilor solicitate de utilizator, îndeplinirea unei obligații legale, interesul legitim al operatorului ori consimțământ, atunci când legislația impune sau permite utilizarea acestui temei.

Executarea contractului este utilizată, de regulă, pentru funcționalitățile esențiale ale contului și dispozitivelor. Interesul legitim poate fi utilizat pentru securitatea infrastructurii, prevenirea abuzurilor și diagnosticarea incidentelor, după evaluarea intereselor și drepturilor persoanelor vizate.

Consimțământul va fi solicitat separat pentru funcțiile opționale pentru care acesta este necesar.

6. Google reCAPTCHA

OCS One utilizează Google reCAPTCHA pentru protejarea formularelor și proceselor de autentificare împotriva roboților, spamului, tentativelor automate și altor forme de abuz.

În cadrul funcționării reCAPTCHA pot fi prelucrate informații tehnice necesare evaluării riscului, inclusiv informații despre browser, dispozitiv, conexiune și interacțiunea cu pagina.

Utilizarea reCAPTCHA are drept scop securitatea platformei și protejarea conturilor OCS One.

7. Google Analytics

OCS One poate utiliza Google Analytics pentru a înțelege modul general de utilizare a aplicației și pentru îmbunătățirea acesteia.

Google Analytics nu trebuie activat pentru utilizator înainte de obținerea consimțământului atunci când acesta este necesar potrivit legislației aplicabile. Utilizatorul trebuie să poată retrage ulterior consimțământul din mecanismele de preferințe puse la dispoziție de platformă.

OCS One intenționează să utilizeze o perioadă redusă de retenție, de regulă 2 luni, pentru datele la nivel de utilizator și eveniment, dacă această opțiune este disponibilă în configurația Google Analytics utilizată.

8. Notificări push

Dacă utilizatorul activează notificările pe telefon sau browser, OCS One poate stoca subscripția tehnică necesară livrării notificărilor, inclusiv endpoint-ul serviciului push, cheile tehnice necesare livrării securizate și identificatorul utilizatorului căruia îi aparține subscripția.

Subscripția poate fi eliminată atunci când utilizatorul dezactivează notificările, când serviciul push indică faptul că aceasta nu mai este validă sau la ștergerea contului.

9. Poziția GPS

Unele dispozitive OCS One pot transmite o poziție GPS. Platforma păstrează ultima poziție disponibilă a dispozitivului, nu un istoric de traseu.

Dacă localizarea unui dispozitiv poate fi asociată direct sau indirect unei persoane identificabile, informația poate constitui dată cu caracter personal.

Poziția este utilizată pentru furnizarea funcției de localizare a produsului în contul persoanei care are dreptul să îl administreze. La primirea unei poziții noi, poziția anterioară este înlocuită.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât sunt necesare scopului pentru care sunt prelucrate, sub rezerva obligațiilor legale și a necesității de apărare a unor drepturi.

11. Unde sunt păstrate datele

Infrastructura principală proprie utilizată pentru OCS One este găzduită în prezent în România.

Datele principale ale conturilor și dispozitivelor sunt păstrate și procesate prin infrastructura administrată de ONE CORE SPARK S.R.L., sub rezerva serviciilor externe necesare funcționării unor caracteristici ale platformei.

Atunci când sunt utilizate servicii externe precum Google reCAPTCHA, Google Analytics sau servicii push ale browserului ori sistemului de operare, anumite informații pot fi prelucrate prin infrastructura furnizorilor respectivi, inclusiv în afara României. Atunci când are loc un transfer internațional de date cu caracter personal, acesta trebuie realizat în condițiile și cu garanțiile prevăzute de legislația aplicabilă.

12. Cui pot fi divulgate datele

OCS One nu vinde datele cu caracter personal.

Datele pot fi accesibile, în măsura necesară, personalului autorizat al ONE CORE SPARK S.R.L., furnizorilor tehnici care prelucrează date în numele nostru, Google pentru reCAPTCHA și, atunci când este activat legal, Google Analytics, furnizorului serviciului push aferent browserului sau sistemului de operare, partenerilor tehnici implicați într-o integrare compatibilă și autorităților publice atunci când furnizarea informațiilor este cerută în mod legal.

Furnizorul propriu de email poate prelucra datele necesare transmiterii mesajelor operaționale sau comerciale pentru care există un temei juridic corespunzător.

13. Comunicări comerciale

Comunicările comerciale sunt separate de mesajele strict necesare funcționării contului.

Utilizatorul va putea opta voluntar pentru noutăți, oferte, informații despre produse și alte comunicări comerciale OCS One.

Consimțământul pentru marketing nu este o condiție pentru crearea contului sau utilizarea produsului. Utilizatorul își poate retrage acordul prin opțiunile de dezabonare puse la dispoziție.

14. Utilizatori minori

În versiunea actuală, OCS One permite crearea și utilizarea unui cont numai persoanelor care au împlinit 16 ani. Nu oferim în prezent un flux de creare a contului pentru persoane sub 16 ani pe baza autorizării părintelui sau reprezentantului legal.

Data nașterii este solicitată pentru verificarea îndeplinirii acestui prag de vârstă și este păstrată ca dată a contului pe durata existenței acestuia, sub rezerva obligațiilor legale aplicabile.

15. Ștergerea contului

Utilizatorul poate solicita ștergerea contului prin canalele de contact OCS One și, atunci când funcționalitatea este disponibilă, direct din aplicație.

La ștergerea contului, accesul utilizatorului este eliminat, dispozitivele asociate sunt dezasociate, subscripțiile push sunt eliminate, iar datele personale care nu mai sunt necesare sunt șterse sau anonimizate, cu excepția informațiilor care trebuie păstrate pentru o obligație legală, investigarea unui incident sau apărarea unui drept.

Ștergerea contului nu reprezintă automat o resetare a memoriei fizice a dispozitivului.

16. Drepturile persoanelor vizate

În condițiile legislației aplicabile, persoana vizată poate beneficia, după caz, de dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție, retragerea consimțământului și drepturile aplicabile deciziilor exclusiv automate.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

Pentru exercitarea drepturilor ne puteți contacta la gdpr@ocsone.ro. Putem solicita informații suplimentare strict atunci când acestea sunt necesare pentru verificarea identității solicitantului și prevenirea divulgării datelor către persoane neautorizate.

17. Dreptul de a depune o plângere

Dacă o persoană consideră că prelucrarea datelor sale încalcă legislația privind protecția datelor, aceasta are dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Utilizatorul este încurajat să ne contacteze mai întâi la gdpr@ocsone.ro, fără ca acest lucru să limiteze dreptul de a sesiza autoritatea.

18. Securitatea datelor

OCS One utilizează măsuri tehnice și organizatorice destinate protejării datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.

Aceste măsuri pot include HTTPS/TLS, autentificarea utilizatorilor, hashing-ul parolelor, tokenuri CSRF, reCAPTCHA, limitarea încercărilor de autentificare, separarea accesului utilizatorilor la dispozitive, autentificarea dispozitivelor, controlul accesului la infrastructură și jurnalizarea unor evenimente de securitate.

19. Decizii automate și profilare

OCS One nu utilizează în prezent datele contului sau ale dispozitivelor pentru luarea unor decizii exclusiv automate care să producă efecte juridice asupra utilizatorului sau efecte similare semnificative.

Automatizările configurate de utilizator pentru propriul dispozitiv reprezintă executarea parametrilor tehnici stabiliți de acesta și nu constituie profilare comercială a persoanei.

20. Modificarea politicii

Politica poate fi actualizată pentru a reflecta modificări ale funcționalităților OCS One, introducerea unor servicii noi, modificarea furnizorilor, schimbări legislative sau modificări ale modului de prelucrare a datelor.

Versiunea curentă este identificată prin număr și dată. Atunci când o modificare este semnificativă, utilizatorii vor fi informați într-o manieră corespunzătoare.

21. Contact

ONE CORE SPARK S.R.L.
Bd. Constantin Brâncoveanu nr. 116, Sector 4, București, România
CUI: 39824776
Registrul Comerțului: J2018012574408
Email general: contact@ocsone.ro
Protecția datelor: gdpr@ocsone.ro
Website: ocsone.ro