Politica de confidențialitate pentru studenți, utilizatori și utilizatori ai extensiei
Ultima actualizare: 01.09.2026
I. SCOPUL ȘI DOMENIUL DE APLICARE AL POLITICII DE CONFIDENȚIALITATE
Prezenta Politică de confidențialitate ("Politica") explică modul în care UNIPERKS colectează, utilizează, divulgă, stochează și prelucrează în alt mod date cu caracter personal atunci când persoanele:
- accesează sau utilizează website-ul UNIPERKS, aplicația mobilă sau extensia de browser;
- creează sau utilizează un Cont de Student;
- își verifică statutul de student;
- consultă Oferte, obțin sau utilizează Cupoane ori interacționează în alt mod cu conținutul disponibil prin intermediul Platformei;
- se abonează la newslettere sau primesc alte comunicări de marketing;
- contactează UNIPERKS, transmit o solicitare sau o reclamație ori își exercită drepturile privind protecția datelor; sau
- interacționează în alt mod cu UNIPERKS înainte, în cursul sau după încheierea ori executarea unui contract.
Prezenta Politică de confidențialitate se aplică Studenților, Utilizatorilor, Utilizatorilor Extensiei, Abonaților și altor persoane care contactează sau interacționează cu UNIPERKS în legătură cu Platforma sau serviciile reglementate de această Politică. Aceasta se aplică prelucrării datelor cu caracter personal în legătură cu furnizarea și promovarea serviciilor UNIPERKS în România.
Scopul acestei Politici de confidențialitate este de a furniza informații clare și accesibile cu privire la:
- categoriile și sursele datelor cu caracter personal prelucrate de UNIPERKS;
- scopurile și temeiurile juridice ale prelucrării;
- caracterul obligatoriu sau opțional al furnizării datelor cu caracter personal și posibilele consecințe ale nefurnizării acestora;
- destinatarii datelor cu caracter personal și eventualele transferuri în afara Spațiului Economic European;
- perioadele aplicabile de păstrare a datelor sau criteriile utilizate pentru stabilirea acestora;
- utilizarea modulelor cookie, a tehnologiilor similare, a creării de profiluri și a proceselor decizionale automatizate, după caz;
- măsurile adoptate pentru protejarea datelor cu caracter personal; și
- drepturile persoanelor vizate și modalitatea în care acestea pot fi exercitate.
Prezenta Politică de confidențialitate a fost elaborată în conformitate cu Regulamentul (UE) 2016/679, cunoscut sub denumirea de Regulamentul general privind protecția datelor sau GDPR, Legea nr. 190/2018 privind măsuri de punere în aplicare a anumitor prevederi ale GDPR și, după caz, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și cu alte acte normative române și ale Uniunii Europene aplicabile.
Prezenta Politică de confidențialitate este furnizată în scop de informare și transparență și nu constituie consimțământ pentru prelucrarea datelor cu caracter personal. În cazul în care UNIPERKS se bazează pe consimțământ, inclusiv pentru anumite module cookie, publicitate personalizată sau comunicări electronice de marketing, consimțământul va fi solicitat separat, printr-o acțiune specifică, informată și liber exprimată. Consimțământul poate fi retras ulterior, astfel cum este explicat în prezenta Politică de confidențialitate, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.
UNIPERKS poate actualiza prezenta Politică de confidențialitate pentru a reflecta modificări ale activităților sale de prelucrare, ale serviciilor sau ale cerințelor legale aplicabile. Versiunea curentă, inclusiv data intrării sale în vigoare, va fi pusă la dispoziție pe Platformă. În cazul în care o modificare afectează în mod semnificativ modul în care sunt prelucrate datele cu caracter personal sau drepturile persoanelor, UNIPERKS va transmite o informare corespunzătoare înainte ca modificarea să intre în vigoare, atunci când acest lucru este impus de legislația aplicabilă.
II. DEFINIȚII
Ori de câte ori următorii termeni sunt utilizați în prezenta Politică, aceștia vor avea următoarele înțelesuri:
- Module cookie - fișiere text plasate de Platformă pe dispozitivul terminal de pe care Studentul sau Utilizatorul accesează Platforma, precum și alte tehnologii similare;
- Cupon - un cod, link, document electronic de confirmare sau alt mecanism electronic pus la dispoziție prin intermediul Platformei în legătură cu o Ofertă, care permite unui Student eligibil să acceseze sau să solicite beneficiul descris în Oferta respectivă, sub rezerva condițiilor și disponibilității stabilite de Partenerul relevant.
- Date cu caracter personal - orice informații referitoare la o persoană fizică identificată sau identificabilă;
- Cont - un ansamblu de funcționalități ale Platformei care nu sunt disponibile Utilizatorului și care sunt puse la dispoziția Studentului ("Cont de Student") și a Partenerului ("Cont de Partener"), permițând utilizarea serviciilor furnizate electronic de UNIPERKS;
- Ofertă - o promoție, reducere, beneficiu sau altă oportunitate comercială pusă la dispoziția Studenților eligibili de către un Partener prin intermediul Platformei. O Oferta nu constituie, prin ea însăși, o ofertă de a contracta din partea UNIPERKS, iar orice contract privind bunuri sau servicii se încheie, după caz, direct între Student și Partenerul relevant;
- Persoană vizată - o persoană fizică identificată sau identificabilă ale cărei Date cu caracter personal sunt prelucrate de UNIPERKS, inclusiv un Student, Utilizator, Utilizator al Extensiei, Abonat sau altă persoană reglementată de prezenta Politică;
- Partener - un terț care a încheiat un acord cu UNIPERKS și care poate publica Oferte pe Platformă;
- Țară terță - o țară din afara Spațiului Economic European;
- Platformă - aplicația web furnizată de UNIPERKS la adresa uniperks.ro și accesibilă prin intermediul unui Browser, precum și aplicația mobilă disponibilă sub denumirea "UNIPERKS", destinată dispozitivelor mobile care utilizează sistemele de operare iOS și Android;
- Politică - prezenta Politică de confidențialitate pentru Studenți și Utilizatori;
- Creare de profiluri - orice formă de prelucrare automată a Datelor cu caracter personal care permite evaluarea anumitor aspecte personale referitoare la o persoană fizică;
- Prelucrare - orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal, prin mijloace automate sau neautomate, inclusiv colectarea, înregistrarea, organizarea, stocarea, consultarea, utilizarea, divulgarea, restricționarea, ștergerea sau distrugerea acestora;
- Browser - software instalat pe un Dispozitiv terminal care permite utilizatorului să acceseze, să vizualizeze și să interacționeze cu website-uri și conținut web, inclusiv cu Platforma și, după caz, cu Extensia;
- Prevederi legale - prevederile legislației în vigoare pe teritoriul României, precum și alte prevederi legale aplicabile UNIPERKS;
- Regulament - termenii și condițiile Platformei, disponibili la adresa www.uniperks.ro;
- GDPR - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
- Student - o persoană fizică care deține un Cont de Student pe Platformă;
- UNIPERKS - UNIPERKS Prosta Spółka Akcyjna, cu sediul social în ul. Karola Olszewskiego 6, 25-663 Kielce, Polonia, înregistrată în Registrul Național al Instanțelor sub nr. KRS 0000996081, NIP 959-205-63-40, REGON 523373680, cu capital social de 245.000,00 PLN;
- Dispozitiv terminal - un dispozitiv electronic de pe care Studentul sau Utilizatorul accesează Platforma sau pe care funcționează Browserul în care este instalată Extensia;
- Utilizator - o persoană fizică care utilizează Platforma fără a avea un Cont;
- Utilizator al Pluginului - o persoană fizică care a instalat Extensia în Browserul său și care poate fi, totodată, Student sau Utilizator;
- Plugin - un program informatic care extinde funcționalitățile Browserului, respectiv o extensie de browser oferită de UNIPERKS sub denumirea comercială "UNIPERKS", prin intermediul căreia UNIPERKS informează Utilizatorul Extensiei cu privire la Oferte relevante pentru website-urile pe care acesta le vizualizează în Browser.
III. OPERATORUL DE DATE ȘI RESPONSABILUL CU PROTECȚIA DATELOR
Operatorul Datelor dumneavoastră cu caracter personal este UNIPERKS Prosta Spółka Akcyjna, cu sediul social în ul. Karola Olszewskiego 6, 25-663 Kielce, Polonia, înregistrată în Registrul Național al Instanțelor sub nr. KRS 0000996081, NIP 959-205-63-40 și REGON 523373680.
Operatorul poate fi contactat prin:
- E-mail: support@uniperks.pl;
- Adresă: ul. Karola Olszewskiego 6, 25-663 Kielce, Polonia.
UNIPERKS a desemnat un Responsabil cu protecția datelor (DPO) - Karol Kocur, care poate fi contactat la adresa support@uniperks.pl.
În toate situațiile în care prezenta Politică de confidențialitate face referire la contactarea UNIPERKS, aceasta se va realiza prin utilizarea datelor de contact menționate în această secțiune.
IV. COLECTAREA DATELOR CU CARACTER PERSONAL
UNIPERKS poate colecta Date cu caracter personal în următoarele modalități:
- Direct de la dumneavoastră. - Puteți furniza Date cu caracter personal atunci când creați sau utilizați un Cont, vă verificați statutul de student, vă abonați la comunicări de marketing, contactați UNIPERKS, transmiteți o reclamație sau interacționați în alt mod cu Platforma, Aplicația mobilă sau Plugin-ul.
- De la furnizori de servicii de verificare și instituții de învățământ. - Atunci când alegeți o metodă de verificare a statutului de student care implică un furnizor terț sau o instituție de învățământ, UNIPERKS poate primi informațiile necesare pentru a confirma eligibilitatea dumneavoastră pentru un Cont de Student sau pentru Oferte, precum rezultatul verificării, adresa de e-mail universitară, un identificator unic de verificare, instituția de învățământ și informații privind statutul de student. UNIPERKS va furniza informațiile prevăzute la articolul 14 din GDPR atunci când Datele cu caracter personal nu sunt obținute direct de la dumneavoastră.
- În mod automat, prin utilizarea Platformei. - UNIPERKS poate colecta automat informații tehnice și informații privind utilizarea atunci când utilizați Website-ul, Aplicația mobilă sau Platforma, inclusiv informații despre dispozitiv și Browser, adresa IP, identificatori, date de jurnal și informații privind modul în care interacționați cu Platforma.
- Prin module cookie și tehnologii similare. - UNIPERKS și terții autorizați pot colecta informații prin module cookie și tehnologii similare. Informații suplimentare, inclusiv cu privire la scopuri, furnizori și opțiunile disponibile, sunt prevăzute în Politica privind modulele cookie și în instrumentul de gestionare a preferințelor privind modulele cookie.
- Prin Plugin. - Atunci când utilizați Plugin-ul, UNIPERKS poate colecta automat informațiile necesare pentru furnizarea și securizarea Plugin-ului, inclusiv informații tehnice despre Dispozitivul terminal și Browser, versiunea Plugin-ului, jurnale operaționale și [URL-ul/domeniul paginii web afișate în fila activă a Browserului / alte informații specifice accesate de Plugin]. UNIPERKS nu accesează și nu colectează informații din Browser dincolo de ceea ce este necesar pentru funcționalitățile declarate ale Plugin-ului și pentru permisiunile acordate de Utilizatorul Plugin-ului.
V. DATE PRELUCRATE DE UNIPERKS
UNIPERKS poate prelucra următoarele categorii de Date cu caracter personal. O categorie de Date cu caracter personal poate fi prelucrată în mai multe scopuri, atunci când acest lucru este necesar și legal. Temeiurile juridice, perioadele de păstrare și informațiile suplimentare relevante sunt prevăzute în secțiunile aplicabile ale prezentei Politici de confidențialitate.
1. Utilizarea Platformei de către Utilizator
Atunci când un Utilizator accesează sau utilizează Platforma, UNIPERKS poate prelucra următoarele categorii de Date cu caracter personal:
- un identificator unic al Utilizatorului, creat de UNIPERKS;
- informații tehnice, inclusiv adresa IP, tipul Dispozitivului terminal și al Browserului, sistemul de operare, setările de limbă, parametrii tehnici și date de jurnal;
- locația aproximativă derivată din adresa IP, atunci când aceasta este necesară pentru funcționalitatea relevantă, securitate sau configurarea conținutului; și
- informații privind modul în care Utilizatorul interacționează cu Platforma, inclusiv paginile sau Ofertele vizualizate, activitatea de căutare, filtrare și sortare, precum și interacțiunile cu conținutul.
Furnizarea informațiilor tehnice necesare pentru stabilirea și menținerea unei conexiuni cu Platforma este necesară în acest scop. Prelucrările în scop de analiză, cele bazate pe module cookie, personalizare și publicitate se realizează numai astfel cum sunt descrise în prezenta Politică de confidențialitate și în Politica privind modulele cookie și sunt condiționate de obținerea consimțământului, atunci când acesta este necesar potrivit legislației aplicabile.
2. Utilizarea Platformei de către Student
Atunci când un Student creează sau utilizează un Cont de Student, UNIPERKS poate prelucra următoarele categorii de Date cu caracter personal:
- informații privind Contul și identitatea, inclusiv prenumele, numele, adresa de e-mail și informațiile de autentificare ale Contului;
- informații furnizate în timpul înregistrării, inclusiv data nașterii, vârsta și genul, atunci când acestea sunt solicitate și furnizate;
- informații despre instituția de învățământ la care este înscris Studentul;
- informații privind verificarea statutului de student, inclusiv metoda utilizată, rezultatul verificării, identificatorul de verificare, adresa de e-mail universitară și perioada pentru care verificarea rămâne valabilă; și
- informații privind modul în care Studentul utilizează Platforma, inclusiv interacțiunile cu Ofertele și Cupoanele, precum și un identificator unic creat de UNIPERKS.
UNIPERKS verifică statutul de student pentru a confirma eligibilitatea pentru un Cont de Student și pentru Oferte. În funcție de metoda de verificare aleasă de Student, aceasta poate implica:
- verificarea prin intermediul unui serviciu terț de verificare a statutului de student sau a identității, situație în care UNIPERKS primește numai informațiile necesare pentru confirmarea eligibilității;
- verificarea unei adrese de e-mail universitare prin transmiterea unui link de confirmare; sau
- transmiterea unor imagini ale unui document de identificare valabil al studentului. Aceste imagini sunt utilizate exclusiv pentru verificarea eligibilității și sunt șterse imediat după finalizarea verificării.
UNIPERKS păstrează numai informațiile minime necesare pentru înregistrarea rezultatului verificării și a perioadei pentru care eligibilitatea rămâne valabilă. UNIPERKS nu colectează și nu păstrează în mod intenționat numere naționale de identificare sau alte informații din documentul de identitate care nu sunt necesare în acest scop.
UNIPERKS poate solicita reverificarea periodică a statutului de student atât timp cât Studentul utilizează Oferte destinate exclusiv studenților. Studentul poate să nu poată accesa aceste Oferte dacă verificarea necesară nu poate fi finalizată. Informațiile necesare pentru înregistrare, administrarea Contului și verificarea statutului de student sunt necesare pentru furnizarea serviciului relevant, iar alte informații pot fi opționale.
3. Publicitate și conținut personalizat
Atunci când Studentul sau Utilizatorul își exprimă consimțământul impus de Legislația aplicabilă, UNIPERKS poate prelucra următoarele categorii de Date cu caracter personal în scopul măsurării publicității, remarketingului, publicității personalizate sau comunicărilor de marketing direcționate:
- informații despre Dispozitivul final și conexiunea la internet, inclusiv adresa IP, tipul dispozitivului, tipul și versiunea Browserului, sistemul de operare și identificatorii online;
- țara sau locația aproximativă dedusă din adresa IP; și
- informații despre modul în care Studentul sau Utilizatorul interacționează cu Platforma, inclusiv paginile și Ofertele vizualizate și anumite evenimente selectate.
UNIPERKS nu utilizează crearea de profiluri comportamentale pentru personalizarea Ofertelor. Ofertele sunt afișate în funcție de condiții obiective de eligibilitate, opțiunile exprimate în mod explicit de Student și un clasament global de popularitate.
UNIPERKS poate transmite Datele cu caracter personal relevante furnizorilor de servicii de publicitate, măsurare sau tehnologie identificați în Politica privind Cookie-urile, însă numai în scopurile pentru care a fost acordat consimțământul. UNIPERKS nu utilizează Statutul de Student, locația precisă, informațiile privind achizițiile sau utilizarea Cupoanelor pentru crearea audiențelor publicitare.
Consimțământul poate fi retras în orice moment prin intermediul instrumentului pentru gestionarea preferințelor privind Cookie-urile sau al altor setări disponibile.
4. Analiză, statistici, securitate și îmbunătățirea Platformei și a Plugin-ului
UNIPERKS poate prelucra informațiile tehnice, informațiile privind utilizarea și informațiile legate de Plugin descrise mai sus, precum și rapoarte de eroare, jurnale de securitate și informații privind disfuncționalitățile, pentru a menține Platforma și Plugin-ul, a preveni abuzurile și incidentele de securitate, a analiza performanța, a pregăti statistici agregate și a îmbunătăți funcționalitatea și calitatea serviciilor sale. În cazul în care modulele cookie sau tehnologiile similare sunt utilizate pentru analiză sau măsurare neesențiale, UNIPERKS va obține consimțământul atunci când acesta este impus de legislația aplicabilă.
5. Newsletter și alte comunicări de marketing
În cazul în care o persoană se abonează pentru a primi Newsletter-ul sau alte comunicări de marketing, UNIPERKS poate prelucra adresa de e-mail, statutul abonamentului, preferințele de marketing, evidența consimțământului și, după caz, informații privind livrarea și interacțiunea cu comunicarea. Abonarea este voluntară. O persoană își poate retrage consimțământul sau se poate dezabona în orice moment, utilizând linkul inclus în comunicare sau contactând UNIPERKS.
6. Întrebări, reclamații și alte solicitări
Atunci când o persoană contactează UNIPERKS sau transmite o întrebare, o reclamație sau o altă solicitare, UNIPERKS poate prelucra numele, adresa de e-mail, adresa poștală, numărul de telefon și orice alte Date cu caracter personal incluse în comunicare. Furnizarea acestor informații este voluntară, însă UNIPERKS poate să nu poată răspunde sau soluționa solicitarea fără informațiile necesare pentru identificarea situației sau pentru transmiterea unui răspuns.
7. Constatarea, exercitarea sau apărarea unor pretenții legale
UNIPERKS poate prelucra Date cu caracter personal relevante pentru constatarea, exercitarea sau apărarea unor pretenții legale, inclusiv informații privind Contul, tranzacțiile, corespondența, informațiile tehnice și de securitate. Furnizarea Datelor cu caracter personal nu reprezintă, în general, o obligație legală, însă UNIPERKS poate avea nevoie de informații relevante pentru a evalua, formula sau apăra o pretenție.
8. Respectarea obligațiilor legale
UNIPERKS poate prelucra Date cu caracter personal atunci când acest lucru este necesar pentru respectarea obligațiilor legale aplicabile, inclusiv a celor privind contabilitatea, fiscalitatea, protecția consumatorilor, păstrarea evidențelor și răspunsul la solicitările legale ale autorităților competente. Datele cu caracter personal prelucrate vor fi limitate la ceea ce este necesar pentru îndeplinirea obligației relevante.
9. Utilizarea Plugin-ului de către Utilizatorul Plugin-ului
Atunci când un Utilizator al Plugin-ului instalează sau utilizează Plugin-ul, UNIPERKS poate prelucra următoarele categorii de Date cu caracter personal:
- informații tehnice despre Dispozitivul terminal, conexiunea la internet și Browser, inclusiv adresa IP, tipul Dispozitivului terminal, tipul și versiunea Browserului, sistemul de operare, parametrii tehnici, identificatorii și rezoluția ecranului;
- informații despre website-ul afișat în Browser, în măsura necesară pentru ca Plugin-ul să identifice și să afișeze Oferte relevante;
- versiunea Plugin-ului, jurnale operaționale, rapoarte de eroare și informații privind securitatea; și
- informații privind modul în care Utilizatorul Plugin-ului interacționează cu Plugin-ul și cu Ofertele relevante.
Plugin-ul nu necesită acces la informații din Browser dincolo de permisiunile comunicate Utilizatorului Plugin-ului și de informațiile necesare pentru furnizarea, securizarea și îmbunătățirea funcționalității sale.
VI. TEMEIURILE JURIDICE, SCOPURILE ȘI PERIOADELE DE PĂSTRARE A DATELOR CU CARACTER PERSONAL
| Scopul prelucrării | Temei juridic | Perioada de păstrare |
|---|---|---|
| Furnizarea funcționalităților de bază ale Platformei către un Utilizator | Articolul 6 alineatul (1) litera (b) GDPR - necesar pentru furnizarea serviciului electronic solicitat; articolul 6 alineatul (1) litera (f) GDPR - menținerea securității și integrității Platformei și prevenirea abuzurilor. | Pe perioada necesară pentru furnizarea funcționalității relevante și, atunci când este necesar, pentru o perioadă suplimentară limitată, necesară investigării sau prevenirii abuzurilor și incidentelor de securitate. |
| Crearea și administrarea unui Cont de Student; furnizarea accesului la Cupoane și Oferte | Articolul 6 alineatul (1) litera (b) GDPR - necesar pentru încheierea și executarea contractului cu Studentul. | Pe durata existenței Contului de Student și ulterior, pentru perioada necesară gestionării închiderii Contului, soluționării disputelor, prevenirii abuzurilor și respectării obligațiilor legale aplicabile. |
| Verificarea statutului de student și a eligibilității continue pentru Ofertele destinate exclusiv studenților | Articolul 6 alineatul (1) litera (b) GDPR - necesar pentru furnizarea Contului de Student și a Ofertelor destinate exclusiv studenților, solicitate de Student. | Imaginile documentelor de identificare ale studenților sunt șterse imediat după verificare. Rezultatul verificării și perioada de valabilitate sunt păstrate pe durata Contului de Student și ulterior, pentru perioada necesară gestionării abuzurilor, pretențiilor legale sau obligațiilor legale. |
| Publicitate și conținut personalizate | Articolul 6 alineatul (1) litera (a) GDPR - consimțământ; atunci când sunt utilizate module cookie sau tehnologii similare, se aplică și articolul 4 alineatul (5) din Legea nr. 506/2004. | Până la retragerea consimțământului sau până la expirarea modulului cookie relevant, în conformitate cu setările de păstrare ale furnizorului de tehnologie relevant. |
| Analiză neesențială, măsurare și analiză de audiență prin utilizarea modulelor cookie sau a tehnologiilor similare | Articolul 6 alineatul (1) litera (a) GDPR - consimțământ; atunci când sunt utilizate module cookie sau tehnologii similare, se aplică și articolul 4 alineatul (5) din Legea nr. 506/2004. | Până la retragerea consimțământului sau până la expirarea modulului cookie relevant, în conformitate cu setările de păstrare ale furnizorului de tehnologie relevant. |
| Securitate, prevenirea fraudelor, detectarea erorilor și menținerea fiabilității Platformei și a Plugin-ului | Articolul 6 alineatul (1) litera (f) GDPR - interesul legitim al UNIPERKS de a-și proteja serviciile, sistemele, utilizatorii și activitatea împotriva abuzurilor, fraudelor, defecțiunilor tehnice și incidentelor de securitate. | Pe perioada necesară identificării, investigării, soluționării și documentării problemei relevante, precum și păstrării dovezilor, atunci când este necesar. |
| Transmiterea Newsletter-ului și a altor comunicări electronice de marketing | Articolul 6 alineatul (1) litera (a) GDPR - consimțământ; articolul 12 din Legea nr. 506/2004, după caz. | Până la retragerea consimțământului sau până la dezabonare. UNIPERKS poate păstra informații limitate privind dezabonarea, pentru a se asigura că nu mai sunt transmise comunicări de marketing. |
| Răspunsul la întrebări, reclamații și alte solicitări | Articolul 6 alineatul (1) litera (b) GDPR, atunci când solicitarea este legată de un contract; articolul 6 alineatul (1) litera (c) GDPR, atunci când acest lucru este impus de legislația aplicabilă; sau articolul 6 alineatul (1) litera (f) GDPR - interesul legitim al UNIPERKS de a gestiona corespondența și de a răspunde solicitărilor. | Pe perioada necesară pentru a răspunde și a gestiona solicitarea și, ulterior, atunci când acest lucru este necesar pentru pretenții legale, conformitate sau păstrarea evidențelor. |
| Constatarea, exercitarea sau apărarea unor pretenții legale | Articolul 6 alineatul (1) litera (f) GDPR - interesul legitim al UNIPERKS de a constata, exercita sau apăra pretenții legale și de a păstra dovezile relevante. | Până la expirarea termenului de prescripție aplicabil sau până la soluționarea definitivă a pretenției, disputei sau investigației, oricare dintre aceste momente intervine mai târziu. |
| Respectarea obligațiilor legale | Articolul 6 alineatul (1) litera (c) GDPR - necesar pentru respectarea unei obligații legale care îi revine UNIPERKS. | Pe durata impusă de obligația legală aplicabilă, inclusiv de cerințele relevante privind contabilitatea, fiscalitatea, protecția consumatorilor și păstrarea evidențelor. |
| Furnizarea, securizarea și îmbunătățirea Plugin-ului | Articolul 6 alineatul (1) litera (b) GDPR - necesar pentru furnizarea Plugin-ului solicitat de Utilizatorul Plugin-ului; articolul 6 alineatul (1) litera (f) GDPR - securitate, depanare și îmbunătățirea serviciului. Analiza opțională sau modulele cookie sunt prelucrate numai în baza temeiului descris mai sus. | Pe durata utilizării Plugin-ului și ulterior, pentru perioada limitată necesară pentru securitate, depanare, pretenții legale sau respectarea obligațiilor legale. |
În fiecare caz în care UNIPERKS prelucrează Date cu caracter personal în baza interesului legitim al operatorului, dacă UNIPERKS nu mai are o justificare pentru prelucrare, Datele cu caracter personal vor fi șterse sau anonimizate.
UNIPERKS poate anonimiza orice Date cu caracter personal în scopuri de cercetare, statistice sau alte scopuri analitice. Ca regulă, UNIPERKS estimează că acest lucru va avea loc cel târziu în termen de 3 ani de la încetarea contractului cu Persoana vizată.
VII. DESTINATARII DATELOR CU CARACTER PERSONAL
UNIPERKS poate divulga Date cu caracter personal numai atunci când acest lucru este necesar pentru scopurile descrise în prezenta Politică de confidențialitate și în conformitate cu legislația aplicabilă.
În funcție de serviciul și activitatea de prelucrare relevante, Datele cu caracter personal pot fi divulgate următoarelor categorii de destinatari:
- furnizori de servicii care acționează în numele UNIPERKS, inclusiv furnizori de găzduire, infrastructură cloud, suport IT, comunicații, transmitere de e-mailuri, suport pentru clienți, securitate, contabilitate, servicii juridice, verificare, analiză și alte servicii tehnologice;
- Parteneri, atunci când divulgarea este necesară pentru funcționarea sau utilizarea unei Oferte specifice. Partenerii acționează în calitate de operatori independenți în ceea ce privește Datele cu caracter personal pe care le prelucrează în propriile scopuri, iar prelucrarea efectuată de aceștia este reglementată de propriile politici de confidențialitate;
- furnizori de publicitate, analiză și măsurare, atunci când prelucrarea relevantă este activată prin consimțământul Studentului sau al Utilizatorului, astfel cum este descris mai detaliat în Politica privind modulele cookie;
- consultanți profesionali, inclusiv avocați, auditori, asigurători și alți consultanți, atunci când acest lucru este necesar pentru obținerea de consultanță, protejarea drepturilor UNIPERKS sau respectarea obligațiilor legale;
- autorități publice competente, instanțe, organe de aplicare a legii și autorități de reglementare, atunci când divulgarea este impusă de legislația aplicabilă, de o solicitare legală sau este necesară pentru constatarea, exercitarea sau apărarea unor pretenții legale; și
- alți destinatari, atunci când Persoana vizată și-a exprimat consimțământul sau când divulgarea este permisă ori impusă în alt mod de legislația aplicabilă.
Persoanele autorizate de UNIPERKS să prelucreze Date cu caracter personal, inclusiv angajații și colaboratorii, pot avea acces la Date cu caracter personal numai în măsura necesară pentru îndeplinirea atribuțiilor lor și sunt supuse obligațiilor de confidențialitate și control al accesului.
UNIPERKS nu vinde Date cu caracter personal. În toate cazurile, UNIPERKS limitează Datele cu caracter personal divulgate la ceea ce este necesar pentru scopul relevant și solicită furnizorilor săi de servicii să protejeze Datele cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor
UNIPERKS nu oferă Partenerilor accesul la de Conturi de Student sau analize identificabile. Un Partener poate primi un cod de cupon trimis de Student și, în cazul în care Studentul își prezintă ID-ul UNIPERKS pentru verificare, doar starea VALID/EXPIRAT și data de expirare aplicabilă. Partnerii au acces doar la date statistice agregate.
VIII. PROFILAREA ȘI CONȚINUTUL PERSONALIZAT
UNIPERKS nu utilizează un sistem de recomandare comportamentală pentru a personaliza Ofertele pe baza comportamentului individual de navigare al Studenților sau Utilizatorilor.
Ofertele disponibile unui Student pot fi determinate de:
- condițiile obiective de eligibilitate stabilite de Partenerul relevant, inclusiv universitatea, județul și vârsta Studentului;
- opțiunile exprimate în mod explicit de Student, precum mărcile urmărite, categoriile selectate sau orașul selectat pe harta Partenerilor; și
- un clasament global de popularitate, calculat pe baza statisticilor agregate privind accesările și aplicat în același mod tuturor Utilizatorilor.
Clasamentul global de popularitate este recalculat periodic și nu se bazează pe istoricul de navigare sau profilul comportamental al unui anumit Student. Aplicarea condițiilor de eligibilitate sau afișarea conținutului în funcție de opțiunile exprimate în mod explicit de Student nu constituie personalizare comportamentală.
UNIPERKS poate analiza modul în care Studenții și Utilizatorii interacționează cu Platforma în scopul analizei produsului, asigurării securității, măsurării performanței și îmbunătățirii Serviciilor. Cu excepția cazului în care se precizează în mod expres contrariul, informațiile de analiză nu sunt utilizate pentru a determina Ofertele afișate unui anumit Student.
Sub rezerva consimțământului prealabil al Utilizatorului, atunci când acesta este necesar, UNIPERKS și furnizorii săi de publicitate pot prelucra identificatori online, informații despre dispozitiv și anumite evenimente, precum vizualizările paginilor sau ale Ofertelor, înregistrarea ori activarea unui Perk, în scopul măsurării publicității, urmăririi conversiilor, remarketingului sau publicității personalizate. UNIPERKS nu utilizează Statutul de Student, locația precisă, informațiile privind achizițiile sau utilizarea Cupoanelor ori categorii speciale de Date cu caracter personal pentru crearea audiențelor publicitare și nu încarcă pe platformele de publicitate liste de clienți create pe baza profilurilor Studenților.
Datele de telemetrie privind utilizarea Plugin-ului sunt utilizate pentru analiza produsului și nu sunt utilizate pentru personalizarea Ofertelor, crearea unor profiluri publicitare individuale sau targetarea publicității.
Atunci când Utilizatorul a activat notificările push și a acordat orice consimțământ suplimentar impus de Legislația aplicabilă, UNIPERKS poate selecta notificările de marketing pe baza unor informații precum:
- activările Cupoanelor;
- mărcile urmărite;
- paginile Partenerilor vizitate;
- platforma și categoria dispozitivului;
- țara; și
- locația dispozitivului, atunci când accesul la locație a fost activat și a fost obținut consimțământul relevant.
Această selectare a comunicărilor de marketing poate constitui creare de profiluri în legătură cu marketingul direct. Notificările privind Serviciile și securitatea nu sunt selectate în scopuri de marketing.
UNIPERKS nu adoptă decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produc efecte juridice cu privire la un Student sau Utilizator ori care îl afectează în mod similar într-o măsură semnificativă, în sensul Articolului 22 GDPR.
UNIPERKS nu afișează unui Utilizator publicitate bazată pe crearea de profiluri atunci când știe, cu un grad rezonabil de certitudine, că Utilizatorul este minor.
Atunci când publicitatea personalizată, tehnologiile de urmărire, comunicările de marketing direcționate sau alte activități de prelucrare necesită consimțământ, UNIPERKS va solicita separat consimțământul respectiv. Consimțământul poate fi retras în orice moment prin intermediul setărilor disponibile privind confidențialitatea, Cookie-urile, Plugin-ul, aplicația sau dispozitivul, după caz.
Studentul sau Utilizatorul se poate opune în orice moment prelucrării Datelor sale cu caracter personal în scopuri de marketing direct, inclusiv creării de profiluri, în măsura în care aceasta este legată de marketingul direct. În urma unei astfel de opoziții, UNIPERKS va înceta prelucrarea Datelor cu caracter personal relevante în scopurile respective.
IX. TRANSFERUL INTERNAȚIONAL
- UNIPERKS poate transfera Date cu caracter personal către destinatari situați în afara Spațiului Economic European (SEE), atunci când acest lucru este necesar pentru furnizarea, securizarea, întreținerea sau îmbunătățirea Platformei, a Aplicației mobile, a Plugin-ului sau a serviciilor conexe, inclusiv atunci când UNIPERKS utilizează furnizori de servicii pentru găzduire, suport IT, comunicații, analiză, securitate sau alte operațiuni comerciale.
- Înainte de transferul Datelor cu caracter personal în afara SEE, UNIPERKS se va asigura că transferul este efectuat în conformitate cu capitolul V din GDPR și că se aplică un mecanism de transfer adecvat.
- În funcție de destinație și de destinatar, Datele cu caracter personal pot fi transferate:
- către o țară recunoscută de Comisia Europeană ca asigurând un nivel adecvat de protecție a Datelor cu caracter personal;
- sub rezerva unor garanții adecvate, inclusiv Clauzele contractuale standard adoptate de Comisia Europeană, împreună cu orice măsuri tehnice, contractuale sau organizatorice suplimentare necesare pentru a asigura un nivel de protecție în mod esențial echivalent; sau
- numai în împrejurări excepționale, în baza unei derogări permise de articolul 49 din GDPR.
- Atunci când este necesar, UNIPERKS va evalua circumstanțele transferului și va implementa garanții adecvate pentru protejarea Datelor cu caracter personal. Puteți solicita informații suplimentare despre mecanismul de transfer aplicabil, inclusiv o copie a garanțiilor relevante, atunci când acestea sunt disponibile, contactând UNIPERKS prin datele de contact prevăzute în prezenta Politică de confidențialitate.
X. DREPTURILE PERSOANEI VIZATE
Sub rezerva condițiilor și limitărilor prevăzute de GDPR, aveți următoarele drepturi în legătură cu Datele dumneavoastră cu caracter personal:
1. Dreptul de acces
Puteți solicita UNIPERKS să confirme dacă prelucrează Date cu caracter personal care vă privesc și, în caz afirmativ, să vă acorde acces la aceste Date cu caracter personal și să vă furnizeze o copie a acestora. De asemenea, puteți solicita informații privind scopurile prelucrării, categoriile de Date cu caracter personal vizate, destinatarii sau categoriile de destinatari, transferurile în afara SEE, perioadele de păstrare, sursa datelor atunci când acestea nu au fost obținute direct de la dumneavoastră și garanțiile aplicate pentru protejarea acestora.
2. Dreptul la rectificare
Puteți solicita rectificarea Datelor cu caracter personal inexacte care vă privesc și completarea Datelor cu caracter personal incomplete. UNIPERKS poate fi nevoită să verifice exactitatea informațiilor înainte de a efectua corectarea solicitată.
3. Dreptul la ștergere
Puteți solicita ștergerea Datelor dumneavoastră cu caracter personal atunci când, de exemplu:
- Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
- vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare;
- vă opuneți în mod valabil prelucrării și nu există motive legitime imperioase care să justifice continuarea acesteia;
- Datele cu caracter personal au fost prelucrate în mod ilegal; sau
- ștergerea este necesară pentru respectarea unei obligații legale.
Acest drept nu este absolut. UNIPERKS poate păstra Date cu caracter personal atunci când prelucrarea rămâne necesară, de exemplu, pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor pretenții legale.
4. Dreptul la restricționarea prelucrării
Puteți solicita UNIPERKS să restricționeze prelucrarea Datelor dumneavoastră cu caracter personal atunci când:
- contestați exactitatea Datelor cu caracter personal, pentru o perioadă care permite UNIPERKS să verifice exactitatea acestora;
- prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii Datelor cu caracter personal și solicitați, în schimb, restricționarea prelucrării;
- UNIPERKS nu mai are nevoie de Datele cu caracter personal pentru scopul inițial, însă dumneavoastră aveți nevoie de acestea pentru constatarea, exercitarea sau apărarea unor pretenții legale; sau
- v-ați opus unei prelucrări bazate pe interese legitime, până la verificarea faptului dacă motivele legitime ale UNIPERKS prevalează asupra drepturilor și intereselor dumneavoastră.
În cazul în care prelucrarea a fost restricționată, UNIPERKS poate continua să stocheze Datele cu caracter personal și le poate prelucra în alt mod numai cu consimțământul dumneavoastră, pentru pretenții legale, pentru protejarea drepturilor altei persoane sau pentru motive importante de interes public.
5. Dreptul la portabilitatea datelor
Atunci când prelucrarea este efectuată prin mijloace automate și se bazează pe consimțământul dumneavoastră sau pe un contract încheiat cu dumneavoastră, puteți solicita primirea Datelor cu caracter personal pe care le-ați furnizat UNIPERKS într-un format structurat, utilizat în mod curent și care poate fi citit automat. Atunci când este fezabil din punct de vedere tehnic, puteți solicita și transmiterea directă a acestora către un alt operator.
6. Dreptul la opoziție
Atunci când UNIPERKS prelucrează Datele dumneavoastră cu caracter personal în baza articolului 6 alineatul (1) litera (e) sau litera (f) din GDPR, vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară. UNIPERKS nu va mai prelucra Datele cu caracter personal, cu excepția cazului în care demonstrează că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau că prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor pretenții legale.
Vă puteți opune în orice moment prelucrării Datelor dumneavoastră cu caracter personal în scopuri de marketing direct, inclusiv creării de profiluri în măsura în care aceasta este legată de respectivul marketing direct. Ca urmare a unei astfel de opoziții, UNIPERKS nu va mai prelucra Datele dumneavoastră cu caracter personal în aceste scopuri.
7. Dreptul de retragere a consimțământului
Atunci când UNIPERKS se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragerea consimțământului.
8. Drepturi referitoare la procesul decizional automatizat
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv pe crearea de profiluri, atunci când această decizie produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care GDPR permite această prelucrare.
Acest drept nu se aplică atunci când decizia este necesară pentru încheierea sau executarea unui contract cu dumneavoastră, este autorizată de legislația aplicabilă care prevede garanții adecvate sau se bazează pe consimțământul dumneavoastră explicit. În aceste cazuri, aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia.
9. Modalitatea de exercitare a drepturilor
Pentru a exercita oricare dintre aceste drepturi, vă rugăm să contactați UNIPERKS la:
E-mail: support@uniperks.pl
Adresă poștală: ul. Karola Olszewskiego 6, 25-663 Kielce, Polonia
UNIPERKS poate solicita informațiile necesare pentru verificarea identității dumneavoastră înainte de a da curs solicitării. UNIPERKS va răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării. Atunci când este necesar din cauza complexității sau a numărului de solicitări, această perioadă poate fi prelungită cu până la două luni. UNIPERKS vă va informa cu privire la orice prelungire și la motivele acesteia în termen de o lună de la primirea solicitării.
10. Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la autoritatea competentă de supraveghere în domeniul protecției datelor. Pentru persoanele din România, aceasta este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1
010336 București, România
E-mail: anspdcp@dataprotection.ro
Telefon: +40 31 805 9211
Website: www.dataprotection.ro
XI. PROTECȚIA DATELOR CU CARACTER PERSONAL
UNIPERKS depune eforturi pentru a proteja Datele cu caracter personal împotriva utilizării abuzive, pierderii, accesului neautorizat, modificării sau divulgării neautorizate.
În acest scop, UNIPERKS implementează măsuri de protecție fizice, precum controlul accesului, măsuri administrative, precum autorizarea corespunzătoare și limitarea accesului, precum și măsuri tehnice, precum criptarea, pentru protejarea mediilor IT. UNIPERKS urmărește, de asemenea, anonimizarea Datelor cu caracter personal atunci când acest lucru este posibil și adecvat.
XII. MODULE COOKIE
UNIPERKS utilizează module cookie pe Platformă, inclusiv module cookie proprii și module cookie ale terților. Datele cu caracter personal colectate prin intermediul modulelor cookie sunt prelucrate în conformitate cu prevederile prezentei Politici de confidențialitate. Informații detaliate sunt disponibile în Politica privind modulele cookie, pusă la dispoziție pe Platformă.
XIII. LINKURI CĂTRE ALTE WEBSITE-URI
Platforma poate conține linkuri către alte website-uri. Atunci când accesați un astfel de link, părăsiți Platforma UNIPERKS, iar prezenta Politică de confidențialitate nu se mai aplică prelucrării Datelor cu caracter personal realizate prin website-ul respectiv.
Website-urile terților sunt administrate independent, iar prelucrarea Datelor dumneavoastră cu caracter personal de către aceștia este reglementată de propriile politici de confidențialitate. Vă recomandăm să consultați politica de confidențialitate a fiecărui website terț înainte de a furniza Date cu caracter personal.
UNIPERKS nu controlează conținutul sau practicile de confidențialitate ale acestor website-uri terțe și nu este responsabilă pentru prelucrarea Datelor cu caracter personal efectuată de operatorii acestora în propriile scopuri.
XIV. DISPOZIȚII FINALE
UNIPERKS poate modifica prezenta Politică de confidențialitate, în special pentru a o adapta modificărilor legislației aplicabile sau modificărilor aduse Platformei și Plugin-ului, inclusiv prin furnizarea unor servicii sau funcționalități noi.
Politica de confidențialitate actualizată va fi publicată pe Platformă și va fi disponibilă în orice moment pentru Studenți, Utilizatori și Utilizatorii Plugin-ului. Vă recomandăm să consultați periodic această pagină, având în vedere data ultimei actualizări indicată la începutul Politicii de confidențialitate.
ANEXA 1: FURNIZORI DE SERVICII ȘI ALȚI DESTINATARI
| Furnizor/serviciu | Scop | Principalele date implicate | Rol | Locație/observații privind transferurile |
|---|---|---|---|---|
| Microsoft Azure | Hosting, baze de date, Blob Storage, CDN, securitate și monitorizare | Date privind Contul, fișiere de verificare, conținut, log-uri și identificatori | Persoană împuternicită | Configurații în regiunile Poland Central și West Europe |
| Azure Communication Services | E-mailuri tranzacționale | Adresa de e-mail, conținutul mesajelor și metadatele privind livrarea | Persoană împuternicită | Configurații în regiunile Poland Central și West Europe |
| OVH | Înregistrarea domeniilor și DNS | Date privind domeniile și metadate tehnice DNS | Furnizor de servicii | SEE |
| Cookiebot/Usercentrics | Gestionarea consimțământului | ID-ul consimțământului, opțiunile exprimate și metadatele privind adresa IP/dispozitivul | Persoană împuternicită | SEE |
| Google Analytics 4, GTM și BigQuery | Analiza site-ului, aplicației și Plugin-ului | URL-uri/evenimente, identificatori online și ai dispozitivului, ID-ul Utilizatorului, atunci când este utilizat, și locația dedusă din adresa IP | Rolul variază în funcție de serviciu | BigQuery este configurat în regiunea europe-central2; celelalte transferuri trebuie documentate |
| PostHog EU | Analiza produsului | Evenimente privind utilizarea, identificatori și date despre dispozitiv | Persoană împuternicită | Cloud UE |
| Firebase Analytics și Crashlytics | Analiza aplicației mobile și raportarea incidentelor de funcționare | Evenimente din aplicație, identificatori ai dispozitivului și date privind incidentele de funcționare și diagnosticarea | Persoană împuternicită | SUA |
| Google Ads | Măsurarea conversiilor și remarketing | Evenimente privind conversiile, identificatori online și interacțiuni cu paginile/Ofertele | Rolul depinde de configurație | SUA |
| Meta | Pixel și măsurarea publicității | Evenimente privind paginile și conversiile și identificatori | Persoană împuternicită | Irlanda |
| TikTok | Web Pixel și SDK-ul Events pentru aplicația mobilă | Evenimente privind paginile, aplicația și conversiile și identificatori ai dispozitivului | Persoană împuternicită | SUA |
| Microsoft Advertising | Bing UET și măsurarea publicității | Evenimente privind paginile și conversiile și identificatori | Persoană împuternicită | SUA |
| AppsFlyer | Atribuirea instalării aplicației mobile | Identificatori privind instalarea, dispozitivul și campania și evenimente din aplicație | Persoană împuternicită | EU West |
| OneSignal | Notificări push, mesaje în aplicație și SMS | Token-ul push, ID-ul extern al Utilizatorului, limba, date despre dispozitiv, evenimente și, eventual, locația | Persoană împuternicită | UE |
| Front | Asistență pentru clienți prin e-mail | Numele, adresa de e-mail, mesajele, documentele atașate și istoricul solicitărilor de asistență | Persoană împuternicită | UE |
| Mapbox | Hărțile Partenerilor și funcționalitatea bazată pe locațiile din apropiere | Solicitări privind harta, date privind adresa IP/dispozitivul și locația precisă, atunci când este activată | Rolul urmează să fie confirmat | UE |
| OpenAI API | Căutarea semantică a Partenerilor | Textul căutării și descrierile Partenerilor; identitatea Utilizatorului nu este atașată în mod intenționat | Persoană împuternicită în temeiul condițiilor API aplicabile | UE |
| Sistemele universităților, eduGAIN/PIONIER-ID și USOS | Verificarea Statutului de Student | Atribute privind identitatea universitară, adresa de e-mail, instituția și statutul | Operatori independenți | Nu sunt persoane împuternicite de UNIPERKS |
| Google reCAPTCHA | Securitatea procesului de înregistrare și prevenirea utilizării abuzive | Adresa IP, date despre browser/dispozitiv și date privind verificarea reCAPTCHA | Persoană împuternicită | Se încarcă numai atunci când este necesar, iar transferurile trebuie documentate |
| YouTube | Videoclipuri încorporate | Adresa IP, date privind dispozitivul și date privind vizualizarea/solicitarea | Destinatar independent | Nu se aplică |
| Google Fonts și Fontshare | Fonturi pentru site și Plugin | Adresa IP și metadatele solicitării | Destinatar independent/furnizor de servicii | Self-hosting |