Logo HeyOkay

Politica de confidențialitate

Politica de confidențialitate este în vigoare începând cu data de 04.04.2025.

PREAMBUL

Prevederile de mai jos constituie politica de confidențialitate (în continuare: „Politica de confidențialitate”), care stabilește informațiile și regulile privind colectarea și prelucrarea datelor, inclusiv a datelor cu caracter personal ale Utilizatorilor Serviciilor furnizate de HeyOkay Sp. z o. o., cu sediul în Varșovia, în cadrul Platformei de comunicare HeyOkay.

Acceptarea unuia dintre Regulamentele de prestare a serviciilor de către HeyOkay Sp. z o. o., menționate mai jos:

  • a. Regulamentul Platformei HeyOkay,
  • I. Definiții:

    HeyOkay Sp. z o. o. – HeyOkay Sp. z o.o. cu sediul în Varșovia, ul. Trylogii 34, 01-982 Varșovia, KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

    HeyOkay – Aplicație mobilă al cărei proprietar este HeyOkay Sp. z o. o., cu sediul în Varșovia;

    Serviciu – serviciu furnizat pe cale electronică în cadrul aplicației mobile HeyOkay;

    Utilizator HeyOkay – persoană fizică sau persoană juridică, înregistrată pe platforma HeyOkay prin intermediul formularului de înregistrare online, în scopul utilizării Serviciului de Mesagerie HeyOkay.

    Utilizator al Serviciilor/Utilizator – Utilizator HeyOkay sau altă persoană fizică ori persoană juridică neînregistrată în mesageria HeyOkay, care utilizează Serviciul în cadrul platformei de comunicare online HeyOkay.

    Legea AML – Legea din 1 martie 2018 privind prevenirea spălării banilor și finanțării terorismului.

    Partenerii HeyOkay – entități care oferă servicii sau informații de marketing-comerciale Utilizatorilor HeyOkay și care au semnat cu HeyOkay un acord de cooperare.

    Terț – persoană fizică, persoană juridică sau unitate organizațională fără personalitate juridică, care nu este parte a contractului și nu este vizată de o relație juridică (definită de lege) între Utilizatorul Serviciilor și HeyOkay.

    Politica de confidențialitate – prezenta Politică de confidențialitate.

    RGPD – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

    II. Operatorul de date cu caracter personal

    Operatorul datelor cu caracter personal ale Utilizatorului Serviciilor este HeyOkay Sp. z o.o., cu sediul în Varșovia, ul. Trylogii 34, 01-982 Varșovia, înscrisă în Registrul Întreprinderilor din cadrul Registrului Național al Instanțelor, ținut de Tribunalul Districtual pentru m. st. Varșovia în Varșovia, Secția a XII-a Comercială a Registrului Național al Instanțelor, sub numărul KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

    III. Date de contact

    În chestiuni legate de Politica de confidențialitate, Utilizatorul Serviciilor ne poate contacta la adresa de e-mail: kontakt@heyokay.net.

    IV. Domeniul și scopul prelucrării datelor

    1. HeyOkay Sp. z o.o. are grijă de transparența colectării datelor cu caracter personal și a utilizării ulterioare a acestora. În acest sens, HeyOkay Sp. z o.o. informează despre tipurile și scopurile prelucrării datelor cu caracter personal colectate.

    2. Pentru a furniza Serviciile în conformitate cu Regulamentele descrise în Preambul și pentru a realiza activitățile necesare legate de furnizarea acestora, HeyOkay Sp. z o.o. prelucrează datele introduse de Utilizator, inclusiv date cu caracter personal, dacă Utilizatorul și-a dat consimțământul. Datele cu caracter personal colectate pot fi utilizate și pentru asigurarea suportului tehnic și comunicarea cu Utilizatorul.

    3. Datele furnizate de Utilizatorul Serviciilor, inclusiv datele cu caracter personal, sunt introduse în mod voluntar în timpul: înregistrării Contului HeyOkay.

    4. Datele cu caracter personal ale Utilizatorului HeyOkay pot fi prelucrate în scopuri de marketing numai pe baza unui consimțământ separat al Utilizatorului.

    5. HeyOkay Sp. z o.o. poate prelucra datele cu caracter personal ale Utilizatorului Serviciilor în următoarele scopuri și în baza următoarelor temeiuri legale:

  • a. furnizării serviciului sau executării contractului, la cererea Utilizatorului — în conformitate cu art. 6 alin. (1) lit. b) RGPD (necesar pentru încheierea și/sau executarea contractului sau pentru a face demersuri la cerere),
  • b. transmiterii unei oferte (de ex. publicitare) la cererea Utilizatorului — în conformitate cu art. 6 alin. (1) lit. a) RGPD (consimțământ),
  • c. soluționării reclamațiilor/pretențiilor legate de contract — în conformitate cu art. 6 alin. (1) lit. b) RGPD și art. 6 alin. (1) lit. c) RGPD (obligație legală),
  • d. stabilirii, exercitării sau apărării pretențiilor — în conformitate cu art. 6 alin. (1) lit. f) RGPD (interes legitim al Operatorului),
  • e. contactării prin e-mail în chestiuni legate de furnizarea serviciului — în conformitate cu art. 6 alin. (1) lit. b) RGPD,
  • f. scopurilor administrative interne ale Operatorului legate de gestionarea contactului cu Utilizatorul, ceea ce constituie un interes legitim al operatorului de date în baza art. 6 alin. (1) lit. f) RGPD,
  • g. creării registrelor legate de RGPD și alte reglementări — în conformitate cu art. 6 alin. (1) lit. c) RGPD și art. 6 alin. (1) lit. f) RGPD,
  • h. arhivării și scopurilor probatorii, pentru a securiza informații care pot servi la dovedirea unor fapte — în conformitate cu art. 6 alin. (1) lit. f) RGPD,
  • i. personalizării conținutului pe site-urile Operatorului conform nevoilor individuale și pentru îmbunătățirea continuă a calității serviciilor — în conformitate cu art. 6 alin. (1) lit. f) RGPD,
  • j. marketingului direct, privind propriile produse sau servicii ale Operatorului și produse recomandate ale terților — în conformitate cu art. 6 alin. (1) lit. f) RGPD.
  • 6. Furnizarea datelor care nu sunt obligatorii sau a datelor excesive pe care Operatorul nu are nevoie să le prelucreze este o decizie a Utilizatorului. Prelucrarea acestor date are loc pe baza consimțământului Utilizatorului în conformitate cu art. 6 alin. (1) lit. a) RGPD. Utilizatorul își dă consimțământul pentru prelucrarea acestor date și pentru anonimizarea datelor pe care Operatorul nu le solicită, dar care au fost furnizate.

    7. Datele cu caracter personal prelucrate în scopul furnizării serviciului de mesagerie HeyOkay sunt colectate direct de la persoana vizată și sunt introduse voluntar de Utilizator în timpul înregistrării.

    8. Datele cu caracter personal necesare pentru înregistrare în HeyOkay sunt următoarele:

  • a. nume și prenume sau pseudonim,
  • b. adresa de e-mail,
  • c. genul,
  • d. locul de reședință,
  • e. data nașterii,
  • 9. Serviciul este disponibil exclusiv persoanelor care au împlinit vârsta de 16 ani. Acceptând Regulamentul disponibil la adresa: https://heyokay-api.herokuapp.com/info/regulamin?language=ro, precum și prezenta Politică de confidențialitate în timpul înregistrării Contului HeyOkay, Utilizatorul confirmă că are împliniți 16 ani.

    10. Utilizatorul este responsabil pentru corectitudinea datelor cu caracter personal furnizate.

    11. În cazul furnizării unor date cu caracter personal incorecte, unele funcționalități ale Serviciului pot fi indisponibile pentru Utilizatorul HeyOkay până la corectarea acestora.

    12. Datele cu caracter personal utilizate în scopuri de marketing sunt obținute direct de la persoana vizată, pe baza datelor furnizate voluntar la înregistrarea Contului HeyOkay. Prelucrarea datelor în scopuri de marketing necesită consimțământul Utilizatorului HeyOkay, care poate fi acordat sau retras în orice moment.

    13. HeyOkay Sp. z o. o. prelucrează exclusiv adresa de e-mail furnizată la înregistrare și identificatorul dispozitivului, precum identificatorul publicitar al dispozitivului sau un alt identificator la nivel de dispozitiv, în scopuri de marketing, cu consimțământul Utilizatorului HeyOkay.

    14. Sistemele automate de apelare, utilizate de HeyOkay Sp. z o. o. și partenerii săi, sunt folosite pentru transmiterea comunicatelor și afișarea reclamelor în mesageria HeyOkay. Afișarea reclamelor în aplicație se bazează pe interesul legitim al HeyOkay Sp. z o. o. și al partenerilor săi (art. 6 alin. (1) lit. f) RGPD). Utilizatorul HeyOkay are dreptul să se opună unei astfel de prelucrări, ceea ce va avea ca rezultat încetarea furnizării serviciilor.

    15. Pe site-ul Operatorului pot exista linkuri afiliate către produse sau servicii ale terților. Accesarea unui astfel de link nu implică costuri suplimentare pentru Utilizator. De asemenea, pot apărea reclame Google AdSense sau Google AdMob. Operatorul nu are control asupra conținutului acestor reclame, care sunt generate de algoritmul Google Ireland Limited. Poți ajusta setările reclamelor în browser la adresa: https://adssettings.google.com/authenticated. HeyOkay Sp. z o. o. poate permite, de asemenea, accesul la aplicații ale terților. Datele colectate de HeyOkay Sp. z o. o. după activarea unor astfel de aplicații sunt conforme cu prezenta Politică de confidențialitate, în timp ce datele colectate de furnizorii acestor aplicații sunt acoperite de politica lor de confidențialitate.

    16. Datele de autentificare pentru Servicii pot include adresa de e-mail a Utilizatorului HeyOkay.

    17. HeyOkay Sp. z o. o. prelucrează numărul atribuit Utilizatorului în timpul înregistrării, precum și alte date furnizate voluntar de Utilizator (descriere, etichete, tip de personalitate, vârstă, interese, semn zodiacal, fotografie de profil), pe baza consimțământului menționat la pct. 6.

    18. Pentru a asigura securitatea Utilizatorilor HeyOkay, HeyOkay Sp. z o. o. prelucrează și date privind utilizarea serviciilor, precum identificatorul dispozitivului (UID), versiunea sistemului de operare, loguri de sistem, date despre conexiuni (dată, oră, IP), statistici de vizualizare a paginilor, Installation_id, User-Agent și timpi de activitate.

    19. Contactul cu HeyOkay Sp. z o. o. prin telefon, e-mail, formular de contact, chat HeyOkay sau alte canale de comunicare poate necesita furnizarea de către Utilizator a unor date cu caracter personal, precum nume, prenume, adresă de e-mail, număr de telefon, număr HeyOkay. Aceste date sunt utilizate doar pentru a oferi suport tehnic sau pentru a răspunde la întrebări.

    20. HeyOkay Sp. z o. o. poate utiliza, de asemenea, datele colectate în scopuri altele decât cele enumerate mai sus, inclusiv:

  • a. dezvoltarea de funcționalități noi și îmbunătățirea celor existente.
  • b. crearea de servicii noi.
  • c. protejarea drepturilor HeyOkay Sp. z o. o..
  • d. îndeplinirea scopurilor legitime, în măsura în care prelucrarea nu încalcă drepturile și libertățile persoanelor vizate.
  • 21. HeyOkay Sp. z o. o. nu realizează profilare a datelor, cu excepția cazului în care Utilizatorul HeyOkay și-a exprimat consimțământul pentru aceasta.

    22. Servicii ale societății informaționale: Operatorul nu colectează date ale copiilor. Utilizatorul trebuie să fi împlinit 16 ani pentru a-și putea exprima în mod independent consimțământul pentru prelucrarea datelor cu caracter personal în scopul furnizării serviciilor societății informaționale, inclusiv în scopuri de marketing, sau pentru a obține consimțământul reprezentantului legal (de ex. părinte). Dacă Utilizatorul nu are 16 ani, nu ar trebui să folosească Serviciul HeyOkay. Operatorul va lua măsuri rezonabile pentru a verifica vârsta Utilizatorului sau pentru a obține consimțământul reprezentantului legal.

    23. În cadrul procesului de verificare a contului prin fotografie, imaginile trimise pot fi analizate automat de algoritmi care recunosc geometria feței. În anumite cazuri, procesul poate fi susținut de evaluarea unui angajat pentru a crește acuratețea verificării. Această prelucrare poate include date biometrice în sensul RGPD. Datele sunt păstrate până la ștergerea contului.

    V. Durata prelucrării

    1. Datele Utilizatorului Mesageriei, necesare pentru utilizarea serviciilor gratuite, inclusiv datele cu caracter personal, sunt prelucrate pe durata furnizării serviciilor, până la retragerea consimțământului sau formularea unei opoziții, însă nu mai mult de 2 ani de la data la care a avut loc:

  • a. ultima activitate a Utilizatorului pe Contul său HeyOkay,
  • b. ștergerea contului de către Utilizator,
  • c. ștergerea contului de către Administrator din cauza încălcării regulamentului.
  • 2. După expirarea perioadelor indicate la punctul 1, datele cu caracter personal ale Utilizatorului vor fi șterse sau anonimizate.

    3. Ștergerea contului Mesageriei de către Utilizator este echivalentă cu retragerea consimțământului pentru prelucrarea datelor cu caracter personal în scopul furnizării serviciilor și pentru prelucrarea datelor în scopuri de marketing.

    4. Ștergerea contului Mesageriei nu afectează consimțământul pentru prelucrarea datelor cu caracter personal transmise către un furnizor de aplicații terț. Retragerea consimțământului pentru prelucrarea datelor cu caracter personal transmise către astfel de furnizori se realizează în conformitate cu politica de confidențialitate a furnizorului respectiv.

    5. Datele cu caracter personal utilizate în scopuri de marketing sunt prelucrate pe durata furnizării serviciilor sau până la retragerea consimțământului, însă nu mai mult decât perioada indicată la punctul 1 de mai sus.

    6. Datele Utilizatorului, inclusiv datele cu caracter personal, pot fi prelucrate după încetarea furnizării serviciilor pentru clarificarea circumstanțelor utilizării nepermise a serviciilor, în baza interesului legitim al administratorului (art. 6 alin. (1) lit. f) RGPD), însă nu mai mult decât perioada indicată la punctul 1 de mai sus.

    7. Datele cu caracter personal ale Utilizatorului care urmărește profilurile Mesageriei pe rețelele sociale vor fi prelucrate pe durata administrării acestor profiluri, în baza consimțământului exprimat prin apreciere („Like”)/clic pe „Urmărește” sau interacțiune (de ex. comentariu, mesaj), precum și pentru realizarea intereselor legitime ale Operatorului, precum marketingul propriilor produse sau servicii ori apărarea împotriva pretențiilor.

    VI. DIVULGAREA DATELOR DE CĂTRE HEYOKAY SP. Z O.O.

    1. HeyOkay Sp. z o. o. poate transmite datele cu caracter personal prelucrate către următoarele grupuri de destinatari:

  • a. persoane autorizate de HeyOkay Sp. z o. o., inclusiv angajați, colaboratori și conducerea HeyOkay Sp. z o. o..
  • b. companii cărora HeyOkay Sp. z o. o. le-a încredințat sarcini legate de furnizarea serviciilor pentru Utilizatori, în baza unui contract de împuternicire a prelucrării.
  • c. Parteneri HeyOkay Sp. z o. o. în scopuri de marketing, exclusiv cu consimțământul Utilizatorului.
  • 2. HeyOkay Sp. z o. o. nu divulgă date cu caracter personal către terți, cu excepția cazului în care:

  • a. o astfel de obligație rezultă din dispozițiile legii.
  • b. transmiterea datelor este necesară pentru protejarea drepturilor HeyOkay Sp. z o. o. sau pentru soluționarea litigiilor.
  • c. Utilizatorul și-a dat consimțământul pentru divulgarea datelor cu caracter personal către terți.
  • 3. HeyOkay Sp. z o. o. precizează că:

  • a. datele cu caracter personal pot fi divulgate terților care sprijină HeyOkay Sp. z o. o. în îndeplinirea obligațiilor legate de activitatea curentă. HeyOkay Sp. z o. o. se asigură că astfel de persoane respectă Politica de confidențialitate și dispozițiile legale aplicabile.
  • b. în cazul în care Utilizatorul folosește aplicații furnizate de terți, datele pot fi transmise către aceste entități. Utilizatorul va fi informat înainte de a începe utilizarea unei astfel de aplicații, iar transmiterea datelor are loc pe răspunderea și riscul său.
  • 4. Utilizatorul este de acord cu transmiterea datelor sale cu caracter personal către autoritățile publice competente în legătură cu procedurile desfășurate de acestea, după îndeplinirea cerințelor care confirmă necesitatea obținerii acestor date.
  • 5. Datele cu caracter personal ale Utilizatorilor nu vor fi transferate către țări terțe.

    VII. DREPTURILE UTILIZATORILOR SERVICIILOR ÎN CEEA CE PRIVEȘTE DATELE CU CARACTER PERSONAL

    1. Utilizatorul Serviciilor are dreptul la:

  • a. solicitarea accesului la datele sale cu caracter personal, completarea, actualizarea, corectarea acestora, restricționarea prelucrării, portabilitatea către un alt operator și ștergerea lor în orice moment, fără a fi necesară indicarea motivului, cu condiția ca acest lucru să nu contravină dispozițiilor legale aplicabile. Solicitările pot fi transmise la adresa de e-mail: kontakt@heyokay.net.
  • b. formularea unei opoziții față de prelucrarea datelor sale cu caracter personal, dacă prelucrarea are loc în baza interesului legitim al HeyOkay Sp. z o. o. sau al partenerilor săi (art. 6 alin. (1) lit. f) RGPD). Opoziția poate fi depusă la adresa de e-mail: kontakt@heyokay.net. Depunerea opoziției față de utilizarea sistemelor automate de apelare (de ex. afișarea reclamelor) are ca efect încetarea furnizării serviciilor.
  • c. retragerea oricărui consimțământ acordat, în orice moment, prin transmiterea unei solicitări la adresa de e-mail: kontakt@heyokay.net. Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.
  • d. retragerea consimțământului pentru prelucrarea datelor în scopul furnizării serviciilor, ceea ce va duce la încetarea furnizării acestora. După retragerea consimțământului pentru prelucrarea datelor în scopul furnizării serviciilor, datele cu caracter personal ale Utilizatorului vor fi șterse sau anonimizate, ținând cont de punctul 6 din Secțiunea V. Utilizatorul poate contacta Responsabilul cu protecția datelor sau își poate șterge Contul HeyOkay în mod independent, prin opțiunea corespunzătoare din setările contului.
  • e. retragerea consimțământului pentru prelucrarea datelor în scopuri de marketing, ceea ce va duce la încetarea transmiterii de informații de marketing către Utilizator.
  • f. depunerea unei plângeri la Președintele Autorității pentru Protecția Datelor cu Caracter Personal în chestiuni legate de prelucrarea datelor cu caracter personal de către HeyOkay Sp. z o. o.
  • 2. Exercitarea drepturilor de mai sus depinde de identificarea pozitivă a persoanei care formulează solicitarea. Acest lucru este necesar pentru a ne asigura că solicitarea provine de la persoana vizată.

    VIII. SECURITATEA DATELOR CU CARACTER PERSONAL

    1. HeyOkay Sp. z o. o. implementează măsuri tehnice și organizatorice menite să asigure la maximum securitatea datelor cu caracter personal colectate de HeyOkay împotriva accesului neautorizat și a utilizării necorespunzătoare de către persoane neautorizate. Măsurile tehnice utilizate sunt actualizate periodic, în funcție de progresul tehnologic, nevoile în schimbare și metodele de protecție disponibile.

    2. Măsurile organizaționale aplicate de HeyOkay Sp. z o. o. asigură că acces la datele cu caracter personal ale Utilizatorilor au doar persoanele autorizate de HeyOkay, care sunt obligate să păstreze confidențialitatea acestor date, sau entitățile cărora le-a fost încredințată prelucrarea datelor cu caracter personal în baza unor acorduri separate.

    3. Utilizatorul trebuie să fie prudent în ceea ce privește securizarea datelor sale cu caracter personal transmise prin Internet, în special să nu divulge datele de autentificare terților, să utilizeze software antivirus și să își actualizeze periodic software-ul.

    4. HeyOkay Sp. z o. o. monitorizează periodic conformitatea procedurilor sale cu dispozițiile legale aplicabile și cu prezenta Politică de confidențialitate.

    IX. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

    1. Ca urmare a progresului tehnologic, Politica de confidențialitate poate fi modificată, iar HeyOkay Sp. z o. o. va informa Utilizatorii cu un preaviz de cincisprezece zile.

    2. Orice modificare a Politicii de confidențialitate intră în vigoare după cum urmează:

  • a. după expirarea a 15 (cincisprezece) zile de la data notificării modificării sau la o altă dată indicată de HeyOkay Sp. z o. o., dar nu mai devreme de 15 (cincisprezece) zile. Dacă Utilizatorul HeyOkay nu este de acord cu modificările, acesta trebuie să depună o declarație corespunzătoare către HeyOkay Sp. z o. o., inclusiv prin intermediul sistemului teleinformatic HeyOkay, înainte de intrarea în vigoare a modificării și să înceteze utilizarea Serviciului de la data intrării în vigoare a modificării.
  • b. imediat după notificarea modificării sau la un alt termen stabilit de HeyOkay Sp. z o. o., dacă modificările se referă la prevederi ale Politicii de confidențialitate care nu afectează situația Utilizatorului Serviciului.
  • Contactează-ne