POLITICĂ DE PROTECTIE A DATELOR CU CARACTER PERSONAL LUK EXPERT CONSULTING SRL

Noi S.C. LUK EXPERT CONSULTING S.R.L. cu sediul in Jud.Olt, Vitomiresti, Str.Libertatii, Nr.83, suntem preocupati de a va garanta protectia datelor dumneavostra cu caracter personal, in conformitate cu normele si principiile Regulamentului (UE) nr 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.

Datele cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizica identificabilă este o persoană care poate fi identificata, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, economice, culturale sau sociale.

Această Politică se referă la datele personale ale clienților noștri, ale partenerilor de afaceri, ale altor persoane care intră în contact cu noi sau care vizitează locațiile noastre, angajați sau persoane aflate în proces de angajare, colaboratori etc. și se aplică datelor cu caracter personal colectate prin: e-mail, formulare diverse, CV-uri, web-site, social media. În scopul desfășurării activității, S.C. LUK EXPERT CONSULTING S.R.L. poate colecta, prelucra și stoca anumite date cu caracter personal, necesare din punct de vedere legal, pentru încheierea unui contract sau din interes legitim. Aceste date pot fi, dar nu se limitează la: nume, prenume, cetățenie, adresă, telefon, adresa de e-mail, imagini video, etc.

Politica de protectie a datelor cu caracter personal descrie:

Scopurile pentru care colectăm și modul în care folosim datele dumneavoastră cu caracter personal;
Modul în care colectăm date cu caracter personal;
Temeiul procesării pentru scopurile de mai sus;
Categoriile de date cu caracter personal pe care le colectăm și le procesăm;
Perioada de stocare în vederea procesării;
Drepturile dumneavoastră și modul în care puteți să le exercitați;
Către cine putem transmite aceste date.

De asemenea, dorim să vă facem cunoscute măsurile pe care le luăm pentru a garanta protectia datelor dumneavoastră cu caracter personal, precum și modul în care ne puteți contacta în chestiuni legate de protecția datelor dumneavoastră cu caracter personal.

Identitatea si datele de contact ale S.C. LUK EXPERT CONSULTING S.R.L. in calitate de operator de date personale

S.C. LUK EXPERT CONSULTING S.R.L.

Sediul social : Jud.Olt, Vitomiresti, Str.Libertatii, Nr.83
Numar de inregistrare la Oficiul Registrului Comertului :J28/37/2015
Cod unic de inregistrare : C.U.I. 33988419
T: 0727 899 235
E:office@business-evolution.ro|

NOTĂ DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL – LUK EXPERT CONSULTING SRL

1. CE ACOPERĂ ACEASTĂ NOTĂ DE INFORMARE.
Această Notă de Informare este concepută pentru a vă aduce la cunoștință aspectele cu privire la prelucrarea datelor dumneavoastră personale și la drepturile dumneavoastră privind această prelucrare în conformitate cu Regulamentul general 2016/679 privind protectia datelor („GDPR”) și legislația națională în vigoare.
Noi, societatea LUK EXPERT CONSULTING S.R.L., persoană juridică română, cu sediul social Jud.olt, Vitomiresti, Str.Libertatii, Nr.83, Numar de inregistrare la Oficiul Registrului Comertului : J28/37/2015, Cod unic de inregistrare : C.U.I. 33988419 (”Societatea”, “Noi”), dorim sa vă informăm cu privire la prelucrarea datelor dumneavoastră cu caracter personal în legătură cu anumite operațiuni desfășurate de către Societate.
În această notă de informare vă explicăm modul în care are loc prelucrarea datelor dumneavoastră cu caracter personal de către ”noi” și în care ne asigurăm că datele dumneavoastră cu caracter personal sunt prelucrate responsabil și în conformitate cu legislația privind protecția datelor cu caracter personal care este aplicabilă.
Această notă conţine informaţii importante. Aşadar, vă rugăm să acordaţi timpul necesar pentru a o citi în întregime şi cu atenţie şi să vă asiguraţi că o înţelegeţi pe deplin, întrucât dorim să fie clar pentru dumneavoastră cum folosim datele dumneavoastră şi modul în care le protejăm.
Pentru a facilita parcurgerea documentului, am inclus la sfârșitul acestei note un glosar care explică principalele noțiuni folosite (e.g. “date cu caracter personal”, “prelucrare”, etc.)

2. CUM NE PUTEȚI CONTACTA
Conţinutul acestei note de informare este pur informativ şi nu afectează drepturile pe care vi le oferă legislaţia. Vom face tot posibilul pentru a vă facilita exercitarea acestora. Dacă aveţi orice comentarii, sugestii, întrebări cu privire la orice informaţii din această notă sau cu privire la orice alte aspecte referitoare la prelucrarea datelor dumneavoastră pe care o realizăm, vă rugăm să nu ezitaţi să contactaţi oricând responsabilul nostru cu protecţia datelor. În funcție de preferințele dumneavoastră, ne puteți contacta prin oricare dintre canalele de comunicare de mai jos:
Datele noastre de contact:

3. CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM
Datele cu caracter personal referitoare la dumneavoastră pe care le vom prelucra sunt datele obținute direct de la dumneavoastră sau de la terțe părți care au permisiunea de a face schimb de informații cu noi și includ următoarele categorii de date:

a) Date cu caracter personal obișnuite cum ar fi:

Colectăm și prelucrăm datele dumneavoastră cu caracter personal astfel:

din informațiile pe care ni le furnizați prin completarea formularelor de pe site-ul nostru: formularul din pagina de Contact, formularul de Comanda Materiale/documente, formularul pentru crearea unui cont nou de utilizator.
prin corespondența cu noi prin telefon, e-mail sau în orice altă modalitate.

Informațiile pe care ni le furnizați pot include numele, prenumele, adresa de e-mail și numărul de telefon, precum și alte informații, după caz.

Prin activitatea desfășurată pe site, nu vom colecta sau prelucra date cu caracter personal sensibile legate de dumneavoastră (i.e. informații despre originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, sănătatea, viața sexuală sau orientarea sexuală), cu excepția cazului în care:

în cazul în care ne-ați furnizat consimțământul dumneavoastră explicit în mod separat.

De fiecare dată când vizitați site-ul business-evolution.ro, colectăm automat următoarele date:

date tehnice, de exemplu acest lucru poate include Adresa Internet Protocol (IP) utilizată pentru conectarea calculatorului dumneavoastră la internet, informațiile de conectare, tipul și versiunea de browser, setarea fusului orar, tipurile și versiunile extensiilor de browser (plug-in), sistemul și platforma de operare, tipul dispozitivului și marca dispozitivului mobil; aceste date sunt colectate și prelucrate în numele nostru, prin fişierele de tip cookie ale terțelor părți și puteți găsi mai multe informații despre acest lucru la adresa Politica privind utilizarea fișierelor cookie
date despre vizita dumneavoastră, de exemplu acest lucru poate include date despre URL, secvență de clicuri către, prin și de la site-ul business-evolution.ro (inclusiv data și ora), informațiile sau produsele pe care le-ați vizualizat sau căutat pe site.

În cazul în care obținem datele dumneavoastră cu caracter personal de la o terță parte, vă vom furniza toate informațiile relevante despre prelucrarea acestora cât mai curând posibil, dar nu mai târziu de o lună de la obținerea datelor dumneavoastră cu caracter personal.

b) Comunicatiile pe care le faceti cu noi sau pe care le directionati catre noi prin scrisori, e-mailuri, apeluri si retele de socializare.

Vom colecta datele dumneavoastră cu caracter personal obișnuite și/sau sensibile atunci când, de exemplu:
(i) Solicitați/cumpărați sau utilizați oricare din produsele noastre;
(ii) Vă abonați la buletine informative, alerte sau alte servicii oferite de noi;
(iii) Ne contactați prin diverse canale, pagina noastra de internet sau ne solicitați informații în legătură cu un servciu ;
(iv) Vizitați sau navigați pe site-ul nostru;
(v) În situația în care transmitem astfel de date unor terți furnizori sau colaboratori ai noștri, în măsura în care avem temeiuri legale, de exemplu: autorități sau instituții publice, furnizori de servicii și sisteme IT, avocați, consultanși, contabili etc;
(vi) Atunci când datele dvs. cu caracter personal sunt publice;

In plus, va putem prelucra datele cu caracter personal in vederea satisfacerii unor interese legitime precum:

prevenirea, detectarea si investigarea infractiunilor, inclusiv frauda si spalarea de bani sau finantarea actelor de terorism, precum si analizarea si gestionarea riscurilor comerciale.

4. TEMEIURILE PE BAZA CĂRORA PRELUCRĂM DATELE DUMNEAVOASTRĂ

LUK EXPERT CONSULTING SRL va prelucra datele dvs. cu caracter personal obișnuite în baza următoarelor temeiuri:
(i) Executarea sau încheierea contractului cu dvs. De exemplu în vederea inițierii discuțiilor cu privire la costurile pentru a putea încheia un contract cu dumneavoastră, la cererea dumneavoastră, sau pentru a executa un contract încheiat cu dumneavoastră (prin care ne obligăm să vă prestăm serviciile noastre).
(ii) Consimțământul pe care îl acordați. De exemplu în ceea ce priveşte plasarea unei comenzi pe plataforma web business-evolution.ro.
(iii) Conformarea cu o cerință legală imperativă. De exemplu cerințe contabile și fiscale care fac obiectul unor politici interne stricte cum ar fi perioada de păstrare a documentelor fiscale/contabile. Putem prelucra datele dumneavoastră pentru îndeplinirea obligaţiilor noastre de arhivare, a obligaţiilor de a comunica unor autorităţi publice la cerere, anumite informaţii, sau a altor obligaţii legale.
(iv) Interesul nostru legitim. De exemplu cazul în care vă comunicăm informatii necesare pentru protejarea stării dumneavoastre de sanatate sau în cazul în care prelucrăm datele dumneavoastră pentru menținerea securității rețelei, îmbunătățirea serviciilor noastre.

5. SCOPURILE PENTRU CARE PRELUCRĂM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL

Putem prelucra datele dumneavoastră cu caracter personal în următoarele cazuri:

atunci când trebuie să întreprindem măsurile necesare pentru a încheia un contract cu dumneavoastră;
atunci când trebuie să executăm un contract pe care l-am încheiat cu dumneavoastră;
atunci când trebuie să respectăm o obligație legală (i.e. legile aplicabile în achiziţia online, în autorizarea plăților, în relaţiile de muncă, contabilitate, audit);
atunci când este necesar pentru interesele noastre legitime (sau pentru cele ale unei terțe părți) și pentru interesele dumneavoastră (i.e. pentru detectarea și prevenirea fraudei sau pentru asigurarea securității IT și a rețelei informatice), cu excepția cazului în care drepturile dumneavoastră fundamentale prevalează față de aceste interese;
în cazul în care este necesar pentru interesul public sau în scopuri oficiale.

Prelucrăm datele dumneavoastră cu caracter personal pentru diverse motive tehnice, administrative și operaționale, cum ar fi:

pentru a ne asigura de prezentarea conținutului în modul cel mai eficient pentru dumneavoastră;
pentru a îmbunătăți site-ul business-evolution.ro, inclusiv funcționalitatea acestuia;
pentru administrarea site-ului business-evolution.ro;
pentru operațiunile interne, inclusiv în scopuri de depanare, analiză a datelor, testare, cercetare, statistică și de cercetare;
pentru a păstra site-ul business-evolution.roîn condiții de siguranță;
pentru publicitate și marketing, inclusiv pentru scopuri de marketing specific, astfel încât să oferim un conținut, inclusiv un conținut personalizat, care ar putea fi de interes mai mare pentru dumneavoastră.

În unele cazuri, vom prelucra datele dumneavoastră cu caracter personal doar cu consimțământul dumneavoastră (i.e. în cazuri de publicitate și marketing). În aceste cazuri, vă vom solicita separat consimțământul dumneavoastră, în mod transparent, atunci când furnizați datele dumneavoastră cu caracter personal. Ulterior, vă puteți retrage consimțământul, în orice moment, trimițând o solicitare la adresa de e-mail office@business-evolution.ro . Retragerea consimţământului nu va afecta legalitatea prelucrării care a avut loc înainte de retragerea acestuia.

Atunci când solicităm date cu caracter personal pentru a respecta obligații legale sau contractuale, furnizarea acestor date cu caracter personal de către dumneavoastră este obligatorie. Acest lucru înseamnă că, dacă astfel de date cu caracter personal nu sunt furnizate, nu vom putea să gestionăm relațiile contractuale sau să respectăm obligațiile legale ce ne sunt impuse. În toate celelalte cazuri, furnizarea de date cu caracter personal este opțională și nu aveți obligația de a le furniza.

Putem prelucra datele dumneavoastră cu caracter personal, precum datele de identificare, datele de contact și adresa de reședință, în scopul posibilei exercitări a drepturilor sau a reclamațiilor noastre împotriva dumneavoastră în viitor. Această prelucrare se bazează pe interesul nostru legitim, fiind necesar să ne exercităm drepturile în cazul unor eventuale litigii.

CONCRET, VOM FOLOSI INFORMAȚIILE DUMNEAVOASTRĂ CU CARACTER PERSONAL ASTFEL:

Utilizatori și clienți:

În scopul furnizării serviciilor, a livrării de materiale și efectuării plăților în baza contractelor relevante, vă putem prelucra datele cu caracter personal, cum ar fi datele de identificare, datele de contact, datele bancare.

Această prelucrare se bazează pe:

Executarea unui contract la care Utilizatorii (în special clienții) sunt parte, sau
O obligație legală care ne este impusă.

Nu vom transmite datele dumneavoastră cu caracter personal unor terțe părți, în scopuri de marketing, fără consimțământul dumneavoastră explicit în acest sens.

Parteneri comerciali:

În scopul furnizării de servicii, livrării de bunuri și efectuării plăților în baza contractelor relevante, vă putem prelucra datele cu caracter personal, cum ar fi datele de identificare, date de contact de afaceri, date bancare și codul de identificare fiscală, pentru persoanele înregistrate în scopuri de TVA.

Această prelucrare se bazează pe:

executarea unui contract la care dumneavoastră, în calitate de Partener comercial, sunteți parte;
obligații legale care ne sunt impuse;
interesul nostru legitim.

În unele cazuri, prelucrăm date cu caracter personal, cum ar fi numele și datele de contact ale angajaților sau ale contractanților Partenerilor comerciali în scopul comunicărilor legate de executarea unui anumit contract cu Partenerii comerciali.

Această prelucrare se bazează pe:

executarea unui contract la care Partenerii comerciali sunt parte;
obligațiile legale care ne sunt impuse;
interesul nostru legitim.

Fiind Partener comercial, vă putem furniza comunicări despre noile noastre produse și servicii. Dacă nu mai doriți să primiți aceste comunicări, puteți renunța trimițându-ne un e-mail la adresa office@business-evolution.ro.

Candidați la job-urile publicate:

În legătură cu participarea dumneavoatră la procesul de recrutare și selecție pentru unul sau mai multe din job-urile menționate ca disponibile, vă putem colecta și prelucra datele cu caracter personal, (i.e. datele din CV-ul pe care ni-l trimieți), în scopul selecției, evaluării competențelor profesionale pentru job-ul/job-urile la care aplicați, precum și pentru comunicarea cu dumneavoastră, pe parcursul derulării procesului de recrutare.

Această prelucrare se bazează pe interesul legitim al Societatii.

6. CUI VOM DIVULGA DATELE DUMNEAVOASTRĂ

Nu vom transmite (prin vanzare sau inchiriere) catre terte parti informatiile dvs. cu caracter personal.

În cadrul societatii noastre, doar un număr limitat de membri ai personalului, au acces la datele dumneavoastră cu caracter personal conform principiului nevoii de a cunoaște (”on a need to know basis”). Acești membrii ai personalului sunt supuși unor obligații de confidențialitate cu privire la datele cu caracter personal. Membrii personalului au dreptul să gestioneze datele cu caracter personal numai pe baza instrucțiunilor comunicate de conducere, în legătură cu responsabilitățile de serviciu.

Măsuri tehnice și organizatorice adecvate sunt luate pentru protecția datelor cu caracter personal. Acest site foloseste masuri de securitate impotriva pierderii, alterarii sau folosirii gresite a informatiilor care se afla in controlul nostru. LUK EXPERT CONSULTING SRL nu isi asuma insa responsabilitatea pentru pierderile de informatii cauzate de erori ale softului cu care este conceput si gazduit site-ul. De asemenea nu raspundem pentru erorile in securitatea serverului care gazduieste site-ul.

Datele cu caracter personal pot fi comunicate autorităților guvernamentale, autorităților fiscale și/sau organelor de aplicare a legii, dacă acest lucru este impus de legile aplicabile sau dacă este necesar pentru exercitarea drepturilor noastre, inclusiv a condițiilor de utilizare, sau pentru protejarea intereselor noastre legitime (inclusiv a intereselor legitime ale unor terțe părți) în conformitate cu legile aplicabile.

Datele dumneavoastră cu caracter personal pot fi, de asemenea, divulgate unor terțe părți, astfel:

Către parteneri de afaceri, furnizori și subcontractanți pentru executarea tuturor contractelor pe care le încheiem cu dumneavoastră, în vederea furnizării produselor și serviciilor solicitate de dumneavoastră
Către furnizori de servicii care oferă sprijin administrativ, profesional și tehnic Companiei pentru suport IT, de securitate și resurse comerciale;
Către consultanți externi (i.e. avocați, contabili, auditori), în scopuri specifice, atunci când este necesar

Societatea efecutează o evaluare prealabilă adecvată în selectarea terțelor părți furnizori de servicii și impune acestor furnizori de servicii să mențină măsuri de securitate tehnice și organizatorice adecvate în vederea protejării datelor cu caracter personal și pentru a prelucra datele cu caracter personal numai conform instrucțiunilor specificate.

7. CÂT TIMP VOM STOCA DATELE DUMNEAVOASTRĂ

Vom păstra datele dumneavoastră cu caracter personal pentru perioada necesară pentru a îndeplini scopurile enumerate în prezenta Politică sau pentru perioada impusă de legislația națională aplicabilă, în conformitate cu perioadele minime legale de păstrare aplicabile și/sau atât cât este necesar pentru a ne exercita drepturile legitime (și drepturile legitime ale altor persoane).

În cazul în care sunteți Client sau Partener Comercial, vă vom păstra datele dumneavoastră cu caracter personal pe perioada exercitării relației contractuale cu dumneavoastră.

În cazul în care avem o relație comercială continuă cu dumneavoastră în calitate de Partener comercial vom continua să păstrăm aceste date cu caracter personal până la încetarea relației noastre comerciale și pentru perioada minimă de păstrare impusă de lege.

În cazul în care sunteți utilizator al site-ului business-evolution.ro (i.e. ați creat un cont de utilizator pe site), vom păstra datele dumneavoastră cu caracter personal pentru care contul de utilizator este activ.

În cazul în care sunteți candidat la unul sau mai multe din job-urile publicate în secțiunea de cariere a site-ului, vom păstra datele dumneavoastră cu caracter personal pe toată durata desfășurării procesului de recrutare și selecție, plus o perioadă de 2 ani după încheierea procesului de recrutare (în cazul în care candidatul nu a fost angajat în companie).

În cazul în care prelucrăm datele dumneavoastră cu caracter personal în temeiul consimțământului dumneavoastră, aceste date cu caracter personal vor fi prelucrate numai pentru perioada prevăzută prin consimțământul dumneavoastră, cu excepția cazului în care vă retrageți sau limitați consimțământul înainte de expirarea acestei perioade. În astfel de cazuri, vom înceta prelucrarea datelor cu caracter personal respective în scopurile relevante, sub rezerva oricărei obligații legale de a prelucra aceste date cu caracter personal și/sau a nevoii noastre de a prelucra aceste date cu caracter personal în scopul exercitării drepturilor noastre legitime (inclusiv a drepturilor legitime ale altor persoane).

8. SECURITATEA DATELOR DUMNEAVOASTRĂ

Lucrăm din greu pentru a proteja clienții noștri, alte persoane ale căror date le prelucrăm şi pe noi înşine de accesul neautorizat şi de modificarea, divulgarea sau distrugerea neautorizată ale datelor pe care le prelucrăm.
În special, am implementat următoarele măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal:
(i) Politici dedicate. Adoptăm și ne revizuim practicile și politicile de prelucrare a datelor clienților noștri și ale altor persoane, inclusiv măsurile fizice și electronice de securitate, pentru a ne proteja sistemele de acces neautorizat și alte posibile amenințări la securitatea acestora. Verificăm constant modul în care aplicăm propriile politici de protecţie a datelor cu caracter personal şi în care respectăm legislaţia protecţiei datelor.
(ii) Minimizarea datelor. Ne-am asigurat că datele dumneavoastră cu caracter personal pe care le prelucrăm sunt limitate la cele care sunt necesare, adecvate și relevante pentru scopurile declarate în această notă.
(iii) Restrângerea accesului la date. Restrângem cu strictețe accesul la datele cu caracter personal pe care le prelucrăm la angajații, colaboratorii și alte persoane care au nevoie să le acceseze pentru a le putea prelucra pentru noi. Toate aceste companii și persoane fizice sunt supuse unor obligații stricte de confidențialitate și nu vom ezita să îi tragem la răspundere și să încetăm colaborarea cu ei în cazul în care nu se conformează politicilor privind protecția datelor dumneavoastră și ale altor persoane.
(iv) Măsuri tehnice specifice. Am achiziționat și utilizăm tehnologii care să asigure că securitatea datelor lor este protejată. Adoptăm măsuri necesare în vederea protecției datelor cu caracter personal împotriva pierderii, utilizării abuzive și accesului neautorizat, divulgării, modificării sau distrugerii. Aceste măsuri includ dar nu se limitează la:
• formarea și comunicarea politicilor și a practicilor corespunzătoare;
• restricționarea accesului și monitorizarea clădirii, sistemelor și fișierelor – instalarea sistemului antiefracție, intervenţia în caz de alarmă este asigurată de o firmă de protecţie şi pază;
• măsuri de ordin tehnic – montarea fișetelor și securizarea acestora;
• monitorizarea sistemelor, aplicațiilor IT prin mijloace tehnice și sisteme de semnalizare (inclusiv firewalluri, protocoale de internet, fișiere de acces e-mail etc.), utilizarea parolelor personale pentru accesarea bazei de date etc .
• cerințe de autorizare pentru acordarea accesului la datele cu caracter personal și doar acelor persoane care trebuie să le cunoască în scopurile de mai sus;

(v) Back-up-uri şi audituri de securitate. Lucrăm pentru a proteja sistemele noastre de acces sau modificarea neautorizată sau accidentală ale datelor dumneavoastră și de alte posibile amenințări la adresa securității acestora. Realizăm arhive (back-up-uri) periodice, pe care le păstrăm securizat pentru minimum șase (6) luni. Toate echipamentele tehnice pe care le folosim pentru prelucrarea datelor dumneavoastră sunt securizate și actualizate pentru a proteja datele. De asemenea, desfăşurăm, la intervale de timp regulate, audituri de securitate asupra sistemelor informatice pe care le folosim pentru prelucrarea datelor cu caracter personal ale clienţilor noştri şi ale altor persoane.
(vi) Asigurarea exactității datelor dumneavoastră. Este posibil ca din când în când să vă rugăm să confirmaţi exactitatea si/sau actualitatea datelor cu caracter personal cu privire la dumneavoastră pe care le prelucrăm.
(vii) Instruirea personalului. Ne instruim și testăm constant angajații și colaboratorii cu privire la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.
(viii) Anonimizarea datelor. Acolo unde este posibil și adecvat activității noastre, anonimizăm / pseudoanonimizam datele cu caracter personal pe care le prelucrăm, astfel încât să nu mai putem identifica persoanele la care acestea se referă.
(ix) Controlul furnizorilor noştri de servicii. Introducem în contractele cu cei care prelucrează pentru noi (persoane împuternicite) sau împreună cu noi (alţi operatori – operatori asociaţi) clauze pentru asigurarea protecţiei datelor pe care le prelucrăm; această protecţie merge cel puţin până la minimul impus de legislaţie.
Deși luăm toate măsurile rezonabile pentru a asigura securitatea datelor dumneavostră, “Societatea” nu poate garanta lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a sistemelor de securitate. În cazul nefericit și puțin probabil în care o astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea efectelor și informarea persoanelor vizate.

9. CARE SUNT DREPTURILE DUMNEAVOASTRĂ ŞI CUM LE PUTEȚI EXERCITA

Tratăm cu seriozitate și implicare deplină drepturile pe care le aveţi în legătură cu prelucrarea pe care o realizăm asupra datelor referitoare la dumneavoastră. Pe scurt, drepturile dumneavoastră sunt următoarele:
(i) Dreptul de acces la date. Aveţi dreptul de a solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursa din care le-am colectat dacă le-am obţinut indirect, și cui sunt divulgate aceste date, dacă este cazul. Vă vom oferi o copie a datelor dumneavoastră personale la cerere. Dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxă rezonabilă bazată pe costurile administrative.

(ii) Dreptul la rectificarea datelor. Aveţi dreptul de a obţine rectificarea datelor dumneavoastră pe care le prelucrăm sau le controlăm, dacă acestea nu sunt sunt corecte.
(iii) Dreptul la ştergerea datelor („dreptul de a fi uitat”). Aveţi dreptul de a obţine de la noi ştergerea datelor dumneavoastră pe care le prelucrăm sau le controlăm. “Societatea” urmărește să prelucreze și să păstreze datele dumneavoastră doar atât timp cât acest lucru este necesar. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, si dacă:
• datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;
• vă opuneți prelucrării din motive legate de situația dumneavostră particulară;
• datele dumneavostră au fost prelucrate ilegal;
• datele personale trebuie șterse pentru respectarea unei obligații legale care ne revine;
cu excepția cazului în care datele dumneavoastră sunt necesare în continuare:
• pentru exercitarea dreptului la liberă exprimare și la informare
• pentru a ne conforma unei obligații legale pe care o avem;
• în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice; sau
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.
(iv) Dreptul la restricţionarea prelucrării datelor. Puteți obține din partea noastră restricționarea prelucrării datelor dumneavoastră personale, în cazul în care:
• contestați corectitudinea datelor dumneavoastră personale, pentru perioada de care avem nevoie pentru a verifica corectitudinea,
• prelucrarea este nelegală, dar vă opuneţi ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor,
• nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea unui drept în instanţă, sau
• vă opuneţi prelucrării, pentru intervalul de timp în care verifică m dacă interesele noastre legitime prevalează asupra alor dumneavoastră.
(v) Dreptul de opoziție la utilizarea datelor cu caracter personal. În anumite circumstanțe aveţi dreptul de a obiecta la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. Acolo unde prelucrarea nu se bazează pe consimțământul dumneavoastră ci pe interesele noastre legitime sau pe cele ale unei terțe părți, puteți obiecta în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneavoastră particulară. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care: (a) putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau (b) în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.
Puteți obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră. Dacă marketingul s-a bazat pe consimțământul dumneavoastră, vă puteți retrage consimțământul.
(vi) Dreptul la portabilitatea datelor. Aveți dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitați ca noi să transmitem datele dumneavoastră personale (pe care ni le-ați furnizat) unei alte organizații.
Aceste două drepturi sunt drepturi pe care le aveți dacă, în mod cumulativ: (a) vă prelucrăm datele personale cu mijloace automate, (b) ne bazăm, în prelucrarea datelor dumneavoastră personale, pe consimțământul dumneavoastră sau prelucrarea de către noi a datelor dumneavoastră personale este necesară pentru încheierea sau executarea unui contract la care sunteţi parte;(c) datele dumneavoastră personale ne sunt furnizate de dumneavoastră, și (d) transmiterea datelor dumneavoastră personale nu are un efect negativ asupra drepturilor și libertăților altor persoane.
Aveți dreptul să primiți datele dumneavoastră personale într -un format structurat, folosit în mod curent și care poate fi citit automat.
Dreptul dumneavoastră de a primi datele personale nu trebuie să aibă un efect negativ asupra drepturilor și libertăților altor persoane. Acest lucru s-ar putea întâmpla dacă o transmitere a datelor dumneavoastră personale unei alte organizații implică, de asemenea, transmiterea datelor personale altor persoane (care nu își dau consimțământul pentru acest transfer).
Dreptul ca datele dumneavoastră personale să fie transmise de către noi unei alte organizații este un drept pe care îl aveți dacă această transmitere este fezabilă din punct de vedere tehnic.
(vii) Dreptul la retragerea consimţământului. În situaţiile în care prelucrăm datele dumneavoastră în temeiul consimţământului dumneavoastră, aveţi dreptul de a vă retrage consimţământul; puteți face aceasta în orice moment, cel puţin la fel de uşor cum ne-aţi acordat iniţial consimţământul. Retragerea consimțământului nu va afecta legalitatea prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere.
(viii) Dreptul de a depune o plângere la autoritatea de supraveghere.

Dacă aveţi o nemulţumire cu preivire la modul în care prelucrăm datele dumneavoastră, am prefera să ne contactaţi pe noi direct pentru a vă putea soluţiona problema. Cu toate acestea, dacă aveți în continuare nemulțumiri, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro):

Adresă: B-dul G-ral. Gheorghe Magheru, București, România;
Telefon: 40.318.059.211/ +40.318.059.212
Fax: +40.318.059.602;
E-mail: anspdcp@dataprotection.ro

Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare despre oricare dintre aceste drepturi sau alte aspecte ale prelucrării datelor dumneavoastră de către noi, vă rugăm să folosiţi oricând doriţi detaliile de contact din secţiunea ”Cum ne puteți contacta”, de mai sus. Totodată, la sediul nostru sunt disponibile și formulare imprimate pe care le puteți completa pentru a solicita exercitarea unuia sau a mai multor dintre drepturile de mai sus.
Vom încerca să răspundem solicitării dumneavoastră în termen de o lună de zile perioadă care poate fi prelungită cu două luni din cauza unor motive specifice legate de dreptul specific invocat sau de complexitatea cererii dumneavoastră. În orice caz, dacă această perioadă este prelungită, vă vom informa în privința termenului de prelungire și a motivelor care au dus la această prelungire.
În anumite situații s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricţii legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.
În anumite cazuri, s-ar putea să nu vă putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.

10. CE SE POATE ÎNTÂMPLA DACĂ NU NE FURNIZAȚI DATELE

Nu aveți o obligație de a ne furniza datele dumneavoastră cu caracter personal pe care le-am menţionat în acest document. Cu toate acestea, dacă nu ne oferiți datele menționate în această notă de informare nu va fi posibil pentru noi să vă prestăm serviciile pe care ni le solicitați.

11. MODIFICĂRI PRIVITOARE LA NOTA DE INFORMARE

Ne rezervăm dreptul de a ne modifica, atunci când considerăm oportun, practicile de protecţie a datelor și de actualiza și modifica prezenta notă de informare în orice moment. Din acest motiv, vă încurajăm să verificaţi periodic prezenta notă de informare.

SEMNIFICȚIA UNOR TERMENI FOLOSIȚI ÎN CUPRINSUL PREZENTEI NOTE

Ce înseamnă prelucrare de date cu caracter personal? Prelucrare de date cu caracter personal înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Ce înseamnă date cu caracter personal?
Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Ce înseamnă operator de date cu caracter personal?
Operator de date cu caracter personal înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Ce înseamnă Persoană împuternicită? Persoana fizică sau juridică, autoritate sau alt organism care singur sau împreună cu altele decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.

Ce înseamnă Persoană vizată? Persoana vizată este persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Care este Autoritatea de Supraveghere?
O autoritate publică independentă care, potrivit legii, are atribuţii referitoare la supravegherea respectării legislaţiei protecţiei datelor cu caracter personal. În România, această autoritatea de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).