Politică de confidențialitate
Având în vedere că:
K3WORK SRL, CUI 00000000, nr. de ordine la Registrul Comerțului J2026000000000, sediul social în Municipiul Bucuresti, Sector 3, Bd. Unirii, Nr.66, Bl.K3, Sc.1, Et.4, Ap.14, reprezentată prin Nume Prenume în calitatea sa de administrator, denumită în continuare „Societatea”, oferă, conform actului constitutiv, prin codul CAEN principal 6820 – Închirierea și subînchirierea bunurilor imobiliare proprii sau închiriate, cât și prin codurile CAEN secundare, dintre care amintește 4791 – Comerț cu amănuntul prin intermediul caselor de comenzi sau prin internet, servicii de închiriere a spațiilor de birou sub formă de abonament, cât și produse fizice vândute prin site-ul internet al societății (www.k3work.ro);
Și
Având în vedere posibilul interes al utilizatorilor prezentului site internet (www.k3work.ro) de a contracta astfel de servicii de închiriere a spațiilor de birouri și de a achiziționa astfel de produse fizice comercializate prin intermediul platformei online;
Având în vedere prevederile legislației în vigoare, mai precis Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „Regulamentul (UE) 2016/679”) și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
Societatea a decis la data de 7 martie 2026 adoptarea prezentei Politici de Confidențialitate privind prelucrarea datelor cu caracter personal:
CAPITOLUL I – DISPOZIȚII GENERALE ȘI DEFINIREA TERMENILOR
Art. 1.1. Potrivit art. 4 pct. 1 din Regulamentul (UE) 2016/679, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, denumită în continuare „persoana vizată”.
Art. 1.2. Potrivit art. 4 pct. 2 din Regulamentul (UE) 2016/679, „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate.
Art. 1.3. Potrivit art. 4 pct. 7 din Regulamentul (UE) 2016/679, „operator” înseamnă persoana juridică, în speță Societatea K3WORK SRL, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal prin intermediul prezentului site internet.
Art. 1.4. Potrivit art. 4 pct. 5 din Regulamentul (UE) 2016/679, „pseudonimizare” înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare.
CAPITOLUL II – CATEGORIILE DE DATE CU CARACTER PERSONAL SUPUSE PRELUCRĂRII
Art. 2.1. Pentru achiziționarea produselor fizice comercializate pe site-ul internet, Societatea prelucrează următoarele categorii de date cu caracter personal ale persoanei vizate: nume, prenume, adresa de livrare, adresa de facturare, adresa de poștă electronică (e-mail) și numărul de telefon.
Art. 2.2. Pentru contractarea serviciilor de închiriere a spațiilor de birouri, Societatea prelucrează următoarele categorii de date cu caracter personal ale persoanei vizate: nume, prenume, seria și numărul actului de identitate, codul numeric personal (CNP), adresa de domiciliu, adresa de poștă electronică (e-mail) și numărul de telefon.
Art. 2.3. În cazul persoanelor juridice care acționează prin reprezentanți, Societatea prelucrează datele cu caracter personal ale reprezentantului legal sau convențional, respectiv: nume, prenume, funcție, adresă de poștă electronică (e-mail) și număr de telefon de serviciu.
CAPITOLUL III – SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
Art. 3.1. Potrivit art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679, Societatea prelucrează datele cu caracter personal în scopul executării unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract, respectiv pentru procesarea, validarea, expedierea și facturarea comenzilor de produse fizice, precum și pentru încheierea și executarea contractelor de locațiune/închiriere a spațiilor de birouri.
Art. 3.2. Potrivit art. 6 alin. (1) lit. (c) din Regulamentul (UE) 2016/679, Societatea prelucrează datele cu caracter personal în scopul îndeplinirii unei obligații legale care îi revine operatorului, în special obligații stipulate de legislația fiscală și contabilă din România privind întocmirea și păstrarea documentelor justificative (facturi fiscale, chitanțe, contracte).
Art. 3.3. Potrivit art. 6 alin. (1) lit. (f) din Regulamentul (UE) 2016/679, Societatea prelucrează datele cu caracter personal în scopul intereselor legitime urmărite de operator, respectiv pentru constatarea, exercitarea sau apărarea unui drept în instanță, pentru recuperarea creanțelor, precum și pentru asigurarea securității rețelelor și a informațiilor gestionate prin intermediul site-ului internet.
Art. 3.4. Potrivit art. 4 alin. (1) coroborat cu art. 4 alin. (2) din Legea nr. 190/2018, prelucrarea unui număr de identificare național (Cod Numeric Personal) în scopul prevăzut la art. 3.3. din prezenta Politică se efectuează exclusiv cu instituirea de către Societate a garanțiilor legale constând în măsuri tehnice și organizatorice adecvate pentru respectarea principiului reducerii la minimum a datelor.
CAPITOLUL IV – DURATA DE STOCARE A DATELOR CU CARACTER PERSONAL
Art. 4.1. Potrivit art. 5 alin. (1) lit. (e) din Regulamentul (UE) 2016/679, datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele.
Art. 4.2. Datele cu caracter personal prelucrate în scopul executării contractelor și în scopuri financiar-contabile vor fi stocate pe întreaga durată de execuție a contractului, la care se adaugă termenul legal de 10 ani prevăzut de legislația aplicabilă în materia registrelor și documentelor financiar-contabile, calculat de la data încheierii exercițiului financiar în cursul căruia au fost întocmite.
Art. 4.3. La expirarea termenelor legale de stocare, Societatea are obligația de a șterge sau de a distruge datele cu caracter personal, ori de a le anonimiza în vederea utilizării lor exclusiv în scopuri statistice, conform procedurilor interne ale Societății.
CAPITOLUL V – DESTINATARII DATELOR ȘI TRANSFERUL CĂTRE TERȚI
Art. 5.1. Potrivit art. 4 pct. 9 din Regulamentul (UE) 2016/679, în vederea îndeplinirii scopurilor menționate la Capitolul III, Societatea poate divulga datele cu caracter personal ale persoanei vizate către anumiți destinatari, aceștia având calitatea de persoane împuternicite de operator sau de operatori independenți, după caz: societăți de curierat, procesatori de plăți electronice, furnizori de servicii IT și de găzduire web, precum și autorități publice, în condițiile legii.
Art. 5.2. Pentru asigurarea funcționalității, optimizării și analizei performanțelor site-ului internet, Societatea utilizează module, plugin-uri și aplicații terțe, incluzând, dar fără a se limita la: Google Analytics, Microsoft Clarity, Yoast SEO, Google Search Console, Google Site Kit și Elementor.
Art. 5.3. Prin derogare de la transmiterea directă a datelor de identificare, în raport cu furnizorii terți menționați la art. 5.2., Societatea a implementat măsuri stricte de pseudonimizare și anonimizare. Datele transmise prin intermediul acestor module, plugin-uri și aplicații către entitățile terțe sunt agregate și anonimizate, nepermițând în niciun moment identificarea directă sau indirectă a persoanei vizate, fiind utilizate exclusiv pentru statistici de trafic, indexare în motoarele de căutare și monitorizarea comportamentului tehnic al utilizatorilor pe platformă.
Art. 5.4. În cazul în care îndeplinirea obligațiilor contractuale necesită transferul de date cu caracter personal către o țară terță (din afara Spațiului Economic European), Societatea se asigură că transferul se efectuează potrivit art. 45 alin. (1) din Regulamentul (UE) 2016/679 (în temeiul unei decizii privind caracterul adecvat al nivelului de protecție adoptată de Comisia Europeană) sau potrivit art. 46 din Regulamentul (UE) 2016/679 (în baza unor garanții adecvate, inclusiv clauze contractuale standard).
CAPITOLUL VI – DREPTURILE PERSOANEI VIZATE
Art. 6.1. Potrivit art. 15 din Regulamentul (UE) 2016/679, persoana vizată are dreptul de acces la date, respectiv dreptul de a obține din partea Societății o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de lege.
Art. 6.2. Potrivit art. 16 din Regulamentul (UE) 2016/679, persoana vizată are dreptul la rectificare, respectiv dreptul de a obține de la Societate, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc sau completarea datelor care sunt incomplete.
Art. 6.3. Potrivit art. 17 din Regulamentul (UE) 2016/679, persoana vizată are dreptul la ștergerea datelor („dreptul de a fi uitat”), respectiv dreptul de a obține din partea Societății ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre motivele prevăzute expres de lege și dacă prelucrarea nu mai este necesară pentru îndeplinirea unei obligații legale a Societății.
Art. 6.4. Potrivit art. 18 din Regulamentul (UE) 2016/679, persoana vizată are dreptul la restricționarea prelucrării în cazurile expres și limitativ prevăzute de norma legală invocată.
Art. 6.5. Potrivit art. 20 din Regulamentul (UE) 2016/679, persoana vizată are dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Societății într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Art. 6.6. Potrivit art. 21 din Regulamentul (UE) 2016/679, persoana vizată are dreptul la opoziție, respectiv dreptul de a se opune în orice moment, din motive legate de situația particulară în care se află, prelucrării în temeiul interesului legitim, cu excepția cazului în care Societatea demonstrează că are motive legitime și imperioase care justifică prelucrarea.
Art. 6.7. Potrivit art. 22 din Regulamentul (UE) 2016/679, persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.
Art. 6.8. Potrivit art. 77 din Regulamentul (UE) 2016/679, persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere. În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.).
Art. 6.9. Pentru exercitarea drepturilor prevăzute de la Art. 6.1. la Art. 6.7., persoana vizată va transmite o cerere scrisă, datată și semnată, la sediul social al Societății sau prin mijloace electronice la adresa de poștă electronică a Societății indicată pe site-ul internet. Societatea va răspunde cererii, potrivit art. 12 alin. (3) din Regulamentul (UE) 2016/679, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii.
CAPITOLUL VII – SECURITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Art. 7.1. Potrivit art. 32 din Regulamentul (UE) 2016/679, având în vedere stadiul actual al dezvoltării tehnologice și costurile implementării, Societatea pune în aplicare măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului, incluzând capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare.
Art. 7.2. Societatea asigură instruirea periodică a persoanelor care, sub directa autoritate a operatorului, au acces la și prelucrează date cu caracter personal, impunând prin reglementări interne stricte obligația respectării secretului profesional și a confidențialității depline a datelor colectate de la persoanele vizate.
Art. 7.3. Societatea își rezervă dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate pentru a reflecta orice modificări legislative de la nivel național sau european, precum și orice modificări în modul în care sunt prelucrate datele cu caracter personal pe site-ul internet. Formei actualizate îi va fi asigurată publicitatea prin afișarea în mod permanent pe site-ul internet al Societății.
