Politica privind confidențialitatea și gestionarea datelor

 

1. Scopul prezentei notificări de confidențialitate

1.1. Scopul acestei politici de confidențialitate este de a înregistra datele cu caracter personal colectate de Verdom Automation SRL, număr de înregistrare a societății: J40/1682/2020, autoritatea de înregistrare: Oficiul Registrului Comerţului de pe lângă Tribunalul Bucureşti , număr de identificare fiscală: RO42224593 și politica de protecție și gestionare a datelor a societății, precum și pentru a îndeplini obligația de informare în conformitate cu articolele 13-14 din Regulamentul (UE) 2016/679 al PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare "GDPR").

 

1.2. Verdom Automation SRL (denumit în continuare "Operatorul") prelucrează datele vizitatorilor și ale persoanelor înregistrate (denumite în continuare în mod colectiv "Persoana vizată") pe site-ul web în cursul operării www.shop.verdom.ro și www.verdom.ro (denumite în continuare "site-ul web").

 

1.3. Verdom Automation SRL recunoaște că este obligată să respecte conținutul prezentei mențiuni legale. Aceasta se angajează să se asigure că orice prelucrare a datelor referitoare la activitățile sale respectă cerințele stabilite în prezenta politică și în legislația națională și actele Uniunii Europene aplicabile.

 

1.4. Verdom Automation SRL se angajează să protejeze datele cu caracter personal ale clienților și partenerilor săi și acordă cea mai mare importanță respectării dreptului la autodeterminare informațională al clienților săi. Verdom Automation SRL tratează datele cu caracter personal în mod confidențial și ia toate măsurile de securitate, tehnice și organizatorice pentru a garanta securitatea datelor.

 

1.5. Termenii de protecție a datelor utilizați în această informare trebuie înțeleși în conformitate cu definițiile prevăzute la articolul 4 din Regulamentul GDPR și Legea CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (Infotv.). Prezenta Informare privind confidențialitatea se aplică tuturor persoanelor fizice (persoanele vizate) ale căror date cu caracter personal sunt prelucrate de către Operatorul de date, în măsura în care prelucrarea este legată de desfășurarea activității specificate în prezenta Informare privind confidențialitatea.

 

2. Denumirea operatorului

Nume: Verdom Automation SRL

Numărul de înregistrare a prelucrării datelor: NAIH-146467/2018

Sediul social și adresa poștală: Str. Alexandru Șerbănescu, Nr. 58B Et. 3, Ap. A302, Sector 1, București, cod 014295

Număr de telefon: +40 771 248 893

Adresa de e-mail: office@verdom.ro

Pagina de internet: www.verdom.ro, www.shop.verdom.ro

Denumirea autorității de înregistrare: Oficiul Registrului Comerţului de pe lângă Tribunalul Bucureşti

Numărul licenței de activitate: 7112

Numărul de înregistrare a societății: J40/1682/2020

Număr de identificare fiscală: RO42224593

Limba de redactare a contractului: română

Numele, adresa, adresa de e-mail a furnizorului de servicii de găzduire: Websupport Hungary Korlátolt Felelősségű Társaság, 1132 Budapest, Victor Hugo utca 18-22., +36 22 78 76 74, support@websupport.hu

 

Responsabil cu protecția datelor

Operatorul de date a luat în considerare posibilitatea de a numi un responsabil cu protecția datelor în temeiul articolului 37 din GDPR și a concluzionat că operațiunile de prelucrare care au loc în cursul funcționării site-ului web și achizițiile efectuate în contextul funcționării site-ului web nu justifică numirea unui responsabil cu protecția datelor.

 

3. Baze juridice, scopul și modul de gestionare a datelor

3.1. Prelucrarea conținutului de internet al site-ului shop.verdom.ro (denumit în continuare "site-ul web") se bazează pe declarația voluntară, informată în mod corespunzător, a persoanei vizate și este efectuată în scopul îndeplinirii comenzilor (contractelor). Declarația de consimțământ conține consimțământul expres al persoanei vizate cu privire la utilizarea datelor sale cu caracter personal furnizate în timpul utilizării site-ului web.

 

Scopul prelucrării este de a identifica Persoana vizată și de a stabili și de a executa un contract de vânzare între Persoana vizată și Operatorul de date în scopul unei achiziții.

 

Temeiul juridic al prelucrării este consimțământul voluntar al persoanei vizate, în conformitate cu articolul 6 alineatul (1) literele (a) și (b) din GDPR, precum și stabilirea și executarea unui contract.

 

3.2 Cookie

Site-ul web utilizează cookie-uri pentru a oferi cea mai bună experiență de utilizare posibilă. Cookie-urile sunt utilizate pentru a stoca informații în browserul Persoanei vizate și sunt destinate să recunoască Persoana vizată atunci când aceasta revine pe acest site web. Cookie-urile ne ajută să vă furnizăm informații despre utilizarea de către dvs. a site-ului web și, astfel, să înțelegem ce părți ale site-ului web sunt considerate de dvs. ca fiind cele mai ușor de utilizat sau cele mai puțin ușor de utilizat. Cookie-urile sunt stocate pe computerul persoanei vizate. În ceea ce privește setările cookie-urilor, vă rugăm să rețineți că setările implicite ale browserelor permit utilizarea cookie-urilor. Persoana vizată poate șterge cookie-urile din calculatorul său sau chiar își poate seta browserul pentru a dezactiva utilizarea acestora. În acest din urmă caz, vă rugăm să rețineți că site-ul nu va funcționa pe deplin.

 

Făcând clic pe butonul "Accept setările cookie-urilor" de pe site, Persoana vizată își dă acordul pentru utilizarea cookie-urilor, fie că sunt gestionate de noi, fie de furnizori de servicii terți ("terți"), pentru a înregistra datele și informațiile descrise în această notă. Aceste date sunt datele de pe computerul Persoanei vizate care sunt generate atunci când se utilizează site-ul nostru web sau care sunt înregistrate de cookie-urile utilizate pe site-ul nostru web ca rezultat automat al proceselor tehnice. Datele înregistrate automat sunt înregistrate automat de sistem atunci când vizitați site-ul web sau când părăsiți site-ul web, fără consimțământul explicit al Persoanei vizate. Aceste date nu sunt legate de alte date cu caracter personal, iar Persoana vizată nu poate fi identificată. Aceste date sunt accesibile doar nouă și furnizorului de servicii de gestionare a cookie-urilor.

 

Cookie-uri utilizate:

  • Cookie de temporare: cookie-urile temporare sunt șterse automat după vizita persoanei vizate. Aceste module cookie sunt utilizate pentru a permite funcționarea mai eficientă și mai sigură a site-ului web al operatorului și, prin urmare, sunt esențiale pentru a permite funcționarea corectă a anumitor caracteristici ale site-ului web sau a anumitor aplicații.

  • Cookie-uri persistente: cookie-urile persistente sunt, de asemenea, utilizate de către Operatorul de date pentru a îmbunătăți experiența utilizatorului (de exemplu, pentru a oferi o navigare optimizată). Aceste cookie-uri sunt stocate pentru o perioadă mai lungă de timp în fișierul cookie al browserului. Durata acestei perioade depinde de setările browserului web al Persoanei vizate.

 

Cu excepția modulelor cookie de sesiune (care nu colectează informații care permit identificarea personală), utilizarea modulelor cookie se bazează pe consimțământul explicit și informat al Persoanei vizate, care constituie temeiul juridic al prelucrării aferente. Cookie-urile vor fi utilizate numai dacă Persoana vizată autorizează în mod explicit utilizarea lor pe interfața relevantă. Aveți posibilitatea de a vă modifica setările - și de a vă retrage consimțământul în acest context - în orice moment.

În plus față de setările cookie-urilor de pe site-ul web, majoritatea browserelor oferă, de asemenea, posibilitatea de a vizualiza, gestiona, șterge și dezactiva cookie-urile de pe un anumit site web. Rețineți că, dacă ștergeți toate modulele cookie, veți pierde și toate setările stocate în acestea, inclusiv posibilitatea de a dezactiva acceptarea modulelor cookie, deoarece această funcție necesită, de asemenea, plasarea de module cookie pe dispozitivul dvs. Mai jos găsiți îndrumări cu privire la modul în care puteți controla utilizarea modulelor cookie în cele mai comune browsere.

 

Pentru informații mai detaliate despre setările cookie-urilor accesați browserele de mai jos:

https://support.google.com/chrome/answer/95647

https://support.mozilla.org/ro/kb/clear-cookies-and-site-data-firefox

https://support.microsoft.com/ro-ro/microsoft-edge/%C8%99tergerea-modulelor-cookie-%C3%AEn-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy

 

În cazul în care persoana vizată nu acceptă utilizarea de module cookie, anumite funcții nu vor fi disponibile pentru persoana vizată. Pentru mai multe informații despre cum să ștergeți cookie-urile, vă rugăm să urmați pașii de mai jos:

 

Mozilla Firefox: activați și dezactivați modulele cookie utilizate de site-urile web pentru a salva setările

Google Chrome: activați și dezactivați modulele cookie

Microsoft Internet Explorer: ștergeți și gestionați modulele cookie

Microsoft Edge: Microsoft Edge, date de navigare și confidențialitate

Apple Safari: Gestionarea modulelor cookie și a datelor de pe site-uri în Safari pe Mac

 

3.3. Domeniul de aplicare a datelor cu caracter personal prelucrate

Operatorul de date nu utilizează sau prelucrează datele cu caracter personal furnizate în alte scopuri decât cele descrise în prezenta secțiune. Dezvăluirea datelor cu caracter personal către terți sau autorități publice, cu excepția cazului în care legea prevede altfel, este posibilă numai cu consimțământul explicit prealabil al persoanei vizate. Operatorul ia măsurile adecvate pentru a proteja datele împotriva accesului neautorizat, modificării, divulgării, dezvăluirii, ștergerii sau distrugerii și împotriva distrugerii accidentale.

 

În cursul prelucrării, Operatorul de date păstrează: - confidențialitatea: protejarea informațiilor, astfel încât acestea să fie accesibile numai celor care au dreptul de a avea acces la ele; - integritatea: protejarea exactității și a caracterului complet al informațiilor și a metodei de prelucrare; - disponibilitatea: asigurarea faptului că informațiile sunt accesibile și că mijloacele de accesare a acestora sunt disponibile atunci când utilizatorul autorizat are nevoie de ele.

 

Operatorul nu controlează datele cu caracter personal care îi sunt furnizate. Persoana care furnizează datele este singura responsabilă pentru corectitudinea datelor furnizate. Orice persoană vizată care furnizează o adresă de e-mail este, de asemenea, responsabilă pentru a se asigura că este singura persoană care utilizează adresa de e-mail furnizată. În ceea ce privește această asumare a responsabilității, orice răspundere în legătură cu accesul la o adresă de e-mail furnizată va fi suportată exclusiv de Persoana vizată care a înregistrat adresa de e-mail.

 

3.3.1. Efectuarea unei achiziții pe un site web

Puteți utiliza serviciile site-ului web după înregistrare sau fără înregistrare ("ca vizitator"), adică puteți achiziționa produse din gama de produse oferite pe site-ul web. Produsele achiziționate vor fi livrate la domiciliul dumneavoastră. În acest context, prelucrăm datele dvs. cu caracter personal, așa cum este descris mai jos:

Domeniul de aplicare al datelor cu caracter personal prelucrate: nume și prenume, e-mail, număr de telefon, adresa/localitatea de reședință (adresa de livrare), număr de identificare fiscală UE, număr de TVA, adresă suplimentară: oraș-codul-țară-țară-țară

Scopul prelucrării: pentru a vă identifica, pentru a stabili și a executa un contract de vânzare între dvs. și operatorul de date pentru achiziționarea de bunuri.

Temeiul juridic al prelucrării: crearea și executarea contractului [articolul 6 alineatul (1) litera (b) din GDPR].

Durata prelucrării: atât timp cât este necesar pentru executarea contractului de vânzare între dvs. și Operatorul de date, până la termenul de prescripție pentru pretențiile de drept civil (5 ani).

 

Informații privind furnizarea unui număr de telefon:

Scopul prelucrării: deși prelucrarea numărului de telefon ca date cu caracter personal nu este o condiție pentru executarea contractului de vânzare, fără a cunoaște numărul de telefon ar fi dificil de rezolvat orice dificultăți de livrare/recepție sau probleme care pot apărea în legătură cu comanda. În cazul în care ați comandat produsul și ați plătit prețul de achiziție, dar livrarea nu reușește, este necesar să vă asigurați că sunteți informat telefonic cu privire la disponibilitatea produsului înainte ca comanda să fie considerată nereușită și vom lua măsuri pentru rambursarea prețului de achiziție plătit.

Temeiul juridic al prelucrării: consimțământul voluntar al persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

Durata prelucrării: atât timp cât este necesar pentru executarea contractului de vânzare dintre dvs. și operatorul de date, până la termenul de prescripție pentru acțiunile civile (5 ani).

Operatorul are acces primar la datele cu caracter personal prelucrate în scopul achiziției. Datele cu caracter personal necesare pentru livrarea la domiciliu vor fi transferate către furnizorul de servicii ales de dvs.

Drepturile persoanelor vizate. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

 

3.3.2. Serviciul clienți prin e-mail - asistență pentru clienți și solicitanți de informații

Site-ul web oferă clienților sau altor părți interesate posibilitatea de a trimite un mesaj către Operatorul de date și de a-și raporta solicitările sau întrebările către acesta.

Scopul prelucrării este de a răspunde cererilor de informații privind achizițiile și produsele.

Date prelucrate: numele, adresa de e-mail, datele cu caracter personal care pot apărea în mesaj.

Temeiul juridic al prelucrării: este necesar pentru executarea unui contract/etape precontractuale [articolul 6 alineatul (1) litera (b) din GDPR].

Durata prelucrării: 60 de zile

 

3.3.3. Serviciul clienți prin intermediul formularului de contact web

Date cu caracter personal prelucrate: nume, adresă de e-mail, date cu caracter personal care pot apărea în mesaj.

Scopul prelucrării datelor: pentru a răspunde cererilor de informații privind achizițiile, produsele

Temeiul juridic al prelucrării: necesar pentru executarea unui contract / pentru a lua măsuri înainte de încheierea unui contract [articolul 6 alineatul (1) litera (b) din GDPR].

Durata prelucrării: 60 de zile

 

3.3.4. Date cu caracter personal prelucrate pentru obligațiile contabile

În conformitate cu articolul 169 alineatul (2) din Legea privind contabilitatea, operatorul de date este obligat să păstreze timp de 8 ani, într-o formă lizibilă și recuperabilă, documentele contabile, inclusiv conturile din registrul general, înregistrările analitice și detaliate, care susțin direct și indirect contabilitatea. În acest scop, prelucrăm datele dvs. cu caracter personal, așa cum este descris mai jos:

Domeniul de aplicare al datelor cu caracter personal prelucrate: nume și prenume, adresă, identificatorul comenzii.

Scopul prelucrării: pentru a îndeplini obligația de a păstra documente contabile care susțin direct și indirect situațiile contabile, astfel cum este prevăzut în Legea contabilității.

Temeiul juridic al prelucrării: pentru a respecta o obligație legală la care este supus operatorul de date [articolul 6 alineatul (1) litera (c) din GDPR].

Durata prelucrării datelor: 8 ani în vederea îndeplinirii obligației de a păstra documente contabile [articolul 169 alineatul (2) din Legea contabilității].

Datele cu caracter personal prelucrate în scopul îndeplinirii obligației de păstrare a documentelor contabile care susțin direct și indirect situațiile contabile, astfel cum sunt definite în Legea contabilității, pot fi accesate în principal de către Operatorul de date și de către EXACT CONTASERV SRL, în calitate de contabil, în legătură cu funcționarea sistemului de facturare electronică.

 

3.3.5. Tratarea reclamațiilor

În cazul în care nu sunteți mulțumit de produsul pe care l-ați comandat sau dacă aveți orice alte plângeri cu privire la site-ul web, operatorul de date vă oferă posibilitatea de a depune o plângere în conformitate cu articolele LEGE nr. 363 din 28 decembrie 2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal. În acest caz, datele cu caracter personal ale Persoanei vizate vor fi prelucrate după cum este descris mai jos:

Domeniul de aplicare al datelor cu caracter personal prelucrate: numele și prenumele, adresa, adresa de e-mail, datele despre produs (denumirea, prețul de achiziție), reclamația pe care consumatorul dorește să o pună în aplicare, identificarea defectului, modalitatea de soluționare a reclamației, data înregistrării sesizării.

Scopul gestionării datelor: tratarea reclamațiilor clienților.

Temeiul juridic al prelucrării: pentru a îndeplini obligația legală a operatorului de date de a gestiona reclamațiile consumatorilor [articolul 6 alineatul (1) litera (c) din GDPR].

Durata prelucrării datelor: 3 ani pentru procesele-verbale înregistrate, 2 ani pentru duplicatul înregistrărilor în registrul cumpărătorilor și 3 ani pentru copiile răspunsurilor la reclamațiile scrise.

Operatorul poate avea acces la datele cu caracter personal prelucrate în scopul gestionării reclamațiilor.

 

3.3.6. Prelucrarea datelor referitoare la înscrierea la cursuri de formare, cursuri online și abonamente la buletinul informativ

Persoana vizată își dă consimțământul în mod voluntar în legătură cu anumite prelucrări de date legate de utilizarea site-ului web, înscrierea la cursuri de formare sau abonarea la newsletter, livrarea și facturarea.

Temeiul juridic al prelucrării: consimțământul voluntar al persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].

Domeniul de aplicare al datelor cu caracter personal prelucrate:

- Numele

- adresa de facturare

- adresa de livrare

- adresa de e-mail

- numărul de telefon

 

Scopul prelucrării este ca operatorul de date să contacteze persoana vizată prin e-mail, newsletter sau telefon pentru a o informa cu privire la cursurile de formare, produsele, livrarea și serviciile sale, pentru a conveni asupra datelor și detaliilor cursurilor de formare și pentru a îndeplini obligațiile de raportare a datelor în conformitate cu Legea privind educația adulților.

 

Buletin informativ

Operatorul de date acordă o atenție deosebită legalității utilizării adreselor de e-mail pe care le gestionează, astfel încât le utilizează numai pentru trimiterea de e-mailuri (informative sau publicitare), așa cum sunt definite mai jos.

Adresele de e-mail sunt utilizate în primul rând pentru a identifica persoana vizată, pentru a păstra legătura și pentru a furniza informații în cazul îndeplinirii comenzilor și al utilizării serviciilor și, prin urmare, sunt trimise în principal în acest scop.

În cazul unor modificări ale serviciilor furnizate de Operatorul de date sau ale CGC, Operatorul de date poate, în anumite cazuri, să trimită Persoanelor vizate informații privind modificările și alte servicii similare ale Operatorului de date în formă electronică prin e-mail. Cu toate acestea, astfel de notificări nu vor fi utilizate de către Operatorul de date în scopuri publicitare.

 

Operatorul de date va trimite mesaje publicitare sau promoționale (newsletter) la adresele de e-mail furnizate în timpul procesului de abonare numai cu consimțământul expres al Persoanei vizate, în cazurile și într-un mod care respectă legea. Buletinul informativ are elemente de marketing direct și conține publicitate. Operatorul de date prelucrează datele furnizate de Persoana vizată în momentul abonării la buletinul informativ.

În cazul unui buletin informativ, Operatorul de date prelucrează datele furnizate de Persoana vizată atunci când se abonează la buletinul informativ până când Persoana vizată se dezabonează de la buletinul informativ făcând clic pe butonul "Dezabonare" din partea de jos a buletinului informativ sau solicită să fie eliminată de pe lista de abonați la buletinul informativ prin e-mail sau prin poștă. În cazul dezabonării, Operatorul de date nu va contacta Persoana vizată cu alte buletine informative sau oferte. Persoana vizată se poate dezabona de la newsletter și își poate retrage consimțământul în orice moment, în mod gratuit.

 

4. Durata gestionării datelor

4.1 Prelucrarea datelor cu caracter personal furnizate în timpul înregistrării începe odată cu înregistrarea și continuă până la ștergerea acestora la cerere. În cazul datelor neobligatorii, prelucrarea datelor durează din momentul furnizării datelor până la ștergerea datelor în cauză la cerere. Înregistrarea poate fi ștearsă de către persoana vizată și poate fi ștearsă de către operatorul de date în orice moment, la cererea persoanei vizate. Persoana vizată are, de asemenea, posibilitatea de a se dezabona din buletinul informativ.

 

4.2. Dispozițiile de mai sus nu afectează îndeplinirea obligațiilor de păstrare prevăzute de lege (de exemplu, legislația contabilă) sau prelucrarea pe baza unor consimțăminte suplimentare date în alt mod. Datele a căror prelucrare este prevăzută de lege au dreptul și obligația de a fi prelucrate și tratate în termenele prevăzute de lege.

 

4.3. În cazul unui buletin informativ, prelucrarea datelor cu caracter personal durează până la dezabonarea de la buletinul informativ sau până când datele persoanei vizate sunt șterse.

 

5. Transmiterea, prelucrarea, accesul la date

5.1 Datele pot fi accesate în primul rând de către Operatorul de date sau de către angajații interni ai Operatorului de date, dar acestea nu sunt publicate sau dezvăluite unor terțe părți.

5.2. Înaintea cursurilor noastre de formare, solicităm datele cu caracter personal ale participanților (persoanele vizate), care ne permit identificarea acestora. Datele cu caracter personal obținute în acest mod sunt prelucrate în vederea respectării obligațiilor legale.

Legea privind educația adulților ne impune obligația de a furniza date, atât în scopul sistemului electronic gestionat de administrația publică de educație a adulților, cât și în scopuri statistice. Prin urmare, acest lucru înseamnă că suntem obligați să transmitem datele cu caracter personal ale participanților către organismele oficiale.

Există un singur caz în Legea privind educația adulților în care nu suntem obligați să facem acest lucru și, de fapt, nu putem transmite datele cu caracter personal ale cursantului: dacă oferim formare sub rezerva notificării, iar cursantul a interzis în prealabil, printr-o declarație scrisă, transmiterea datelor sale de identificare a persoanei fizice, a adresei de e-mail, a numărului de identificare fiscală.

 

5.3 Procesatorii de date

Operatorul de date poate utiliza următorii procesatori de date pentru formare, îndeplinirea comenzilor, facturare și contabilitate:

 

OPERATORUL DE CONTABILITATE

EXACT CONTASERV SRL

Strada Sebastian Nr.17, Bloc S21, Scara 1,

Bucuresti, Romania

Cod fiscal 32270371

OPERATORUL SISTEMULUI DE FACTURARE ELECTRONICĂ

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot no. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

OPERATORUL MAGAZINULUI ONLINE SHOP.VERDOM.RO

Verdom Automation SRL.

Str. Alexandru Șerbănescu, Nr. 58B Et. 3, Ap. A302, Sector 1, București, cod 014295

OPERATOR AL SISTEMULUI DE TRIMITERE A BULETINELOR INFORMATIVE

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot no. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

OPERATOR DE SISTEM DE REZERVARE

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot no. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

OPERATORUL DE TRANSPORT

SC FAN Courier Express SRL

Bucuresti, Sector 2, Strada Fabrica de Glucoza, nr. 11C, C.P.020331

PROPRIETARUL SISTEMULUI DE TRIMITERE A MESAJELOR

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot no. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

UTILIZATORUL SISTEMELOR DE ÎNREGISTRARE

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot no. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

UTILIZATORUL SISTEMELOR DE ÎNSCRIERE PENTRU CONSULTAȚII ONLINE, FISA DE DATE PENTRU TRANSFERUL DE DATE DE IMAGINE

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot nr. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

UTILIZATOR DE SISTEME DE ÎNREGISTRARE

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot nr. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

UTILIZATORUL SISTEMELOR DE ÎNSCRIERE PENTRU CONSULTAȚII ONLINE, FISA DE DATE PENTRU TRANSFERUL DE DATE DE IMAGINE

Zoho Corporation Pvt. Ltd.

Estancia IT Park, Plot nr. 140, 151, GST Road, Vallancheri, Chengalpattu District - 603 202, INDIA

 

6. Drepturile afectate și opțiunile de executare

Persoana vizată are dreptul de a solicita în orice moment informații cu privire la prelucrarea datelor sale cu caracter personal prelucrate de către operatorul de date și poate solicita rectificarea, ștergerea sau retragerea datelor sale cu caracter personal, cu excepția prelucrării obligatorii a datelor, și își poate exercita dreptul la portabilitatea datelor și la opoziție prin intermediul datelor de contact ale operatorului de date furnizate în secțiunea 2. Ștergerea nu se aplică prelucrării impuse de lege (de exemplu, reglementările contabile), care va fi păstrată de către Operatorul de date pentru perioada necesară.

 

6.1 Dreptul la informare:

Persoana vizată are dreptul de a contacta Operatorul de date în scris, prin intermediul datelor de contact furnizate de Operatorul de date la punctul 2, cu o cerere de informații privind prelucrarea datelor sale cu caracter personal. Operatorul de date informează persoana vizată cu privire la măsurile luate în urma solicitării persoanei vizate, fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Dacă este necesar, ținând seama de complexitatea cererii și de numărul de cereri, termenul de 30 de zile poate fi prelungit cu încă două luni. Operatorul de date informează persoana vizată cu privire la prelungirea termenului în termen de o lună de la primirea cererii, indicând motivele întârzierii. În cazul în care persoana vizată a formulat cererea prin mijloace electronice, informațiile sunt furnizate de către operator prin mijloace electronice, cu excepția cazului în care persoana vizată solicită altfel. Informațiile și acțiunile sunt furnizate de către operator în mod gratuit. În cazul în care cererea persoanei vizate este în mod vădit nefondată sau excesivă, în special din cauza caracterului său repetitiv, operatorul poate, ținând seama de costurile administrative aferente furnizării informațiilor sau informațiilor solicitate sau luării măsurii solicitate, să perceapă o taxă rezonabilă sau să refuze să dea curs cererii.

 

6.2 Dreptul de acces:

Persoana vizată are dreptul de a primi feedback din partea operatorului cu privire la prelucrarea sau nu a datelor sale cu caracter personal și, în cazul în care o astfel de prelucrare este în curs de desfășurare, are dreptul de a avea acces la datele cu caracter personal și la următoarele informații: scopurile prelucrării; categoriile de date cu caracter personal în cauză; destinatarii sau categoriile de destinatari cărora sau cu care au fost sau vor fi divulgate datele cu caracter personal, inclusiv, în special, destinatarii din țări terțe sau organizații internaționale; perioada preconizată de stocare a datelor cu caracter personal; dreptul la rectificare, ștergere sau restricționare a prelucrării și dreptul de opoziție; dreptul de a depune o plângere la o autoritate de supraveghere; informații cu privire la sursele de date; faptul de a lua decizii automatizate, inclusiv crearea de profiluri, și informații clare cu privire la logica utilizată și la semnificația unei astfel de prelucrări și la consecințele probabile ale acesteia pentru persoana vizată. Operatorul pune la dispoziția persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copii suplimentare solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative. La cererea persoanei vizate, operatorul furnizează informațiile în format electronic.

 

6.3 Dreptul de rectificare:

Persoana vizată poate solicita corectarea datelor cu caracter personal inexacte care o privesc și completarea datelor incomplete.

 

6.4 Dreptul la ștergere:

Persoana vizată are dreptul, la cerere și fără întârzieri nejustificate, de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, pentru unul dintre următoarele motive:

·        datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;

·        persoana vizată își retrage consimțământul pe baza căruia a fost efectuată prelucrarea și nu există niciun alt temei juridic pentru prelucrare;

·        persoana vizată se opune prelucrării și nu există niciun motiv legitim superior pentru prelucrare;

·        datele cu caracter personal au fost prelucrate în mod ilegal;

·        datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului Uniunii sau al dreptului unui stat membru la care este supus operatorul;

·        datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

Ștergerea datelor nu poate fi inițiată în cazul unei prelucrări obligatorii: temei juridic bazat pe articolul 6 alineatul (1) litera (c) din GDPR.

 

6.5. Dreptul la restricționarea prelucrării:

La cererea persoanei vizate, operatorul restricționează prelucrarea în cazul în care este îndeplinită una dintre următoarele condiții:

·        persoana vizată contestă exactitatea datelor cu caracter personal, caz în care restricția se aplică pentru perioada de timp necesară pentru a permite verificarea exactității datelor cu caracter personal;

·        prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;

·        operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unor drepturi legale; sau

·        persoana vizată s-a opus prelucrării; în acest caz, restricția se aplică pentru o perioadă de timp până când se stabilește dacă motivele legitime ale operatorului prevalează asupra motivelor legitime ale persoanei vizate.

În cazul în care prelucrarea face obiectul restricției, datele cu caracter personal, altele decât stocarea, pot fi prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor pretenții legale sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau pentru interese publice importante ale Uniunii sau ale unui stat membru.

Persoana vizată este informată în prealabil de către operator cu privire la ridicarea restricției privind prelucrarea.

 

6.6 Dreptul la portabilitatea datelor:

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și de a transmite aceste date unui alt operator.

 

6.7 Dreptul la contestație:

Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal necesare în scopul intereselor legitime urmărite de operator sau de o terță parte. În cazul unei obiecții, operatorul nu mai poate prelucra datele cu caracter personal, cu excepția unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.

 

6.8 Reguli de procedură:

Fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii, operatorul informează persoana vizată cu privire la măsurile luate ca răspuns la cerere în conformitate cu articolele 15-22 din GDPR. Dacă este necesar, ținând seama de complexitatea cererii și de numărul de cereri, acest termen poate fi prelungit cu încă două luni.

 

Operatorul informează persoana vizată cu privire la prelungire, indicând motivele întârzierii, în termen de o lună de la primirea cererii. În cazul în care persoana vizată a formulat cererea prin mijloace electronice, informațiile sunt furnizate prin mijloace electronice, cu excepția cazului în care persoana vizată solicită altfel.

 

În cazul în care operatorul nu dă curs solicitării persoanei vizate, persoana vizată este informată fără întârziere și cel târziu în termen de o lună de la primirea cererii cu privire la motivele neacționării și la posibilitatea ca persoana vizată să depună o plângere la o autoritate de supraveghere și să își exercite dreptul la o cale de atac judiciară.

 

Operatorul furnizează informațiile și notificarea solicitate în mod gratuit. În cazul în care cererea persoanei vizate este în mod vădit nefondată sau excesivă, în special din cauza caracterului său repetitiv, operatorul poate, ținând seama de costurile administrative legate de furnizarea informațiilor sau a informațiilor solicitate sau de întreprinderea acțiunii solicitate, să perceapă o taxă rezonabilă sau să refuze să dea curs cererii.

 

Operatorul informează fiecare destinatar căruia sau căruia i-au fost divulgate datele cu caracter personal cu privire la orice rectificare, ștergere sau restricție a prelucrării pe care a efectuat-o, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. Operatorul informează persoana vizată, la cererea acesteia, cu privire la acești destinatari.

 

Operatorul furnizează persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru copii suplimentare solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative. În cazul în care persoana vizată a făcut cererea prin mijloace electronice, informațiile sunt furnizate în format electronic, cu excepția cazului în care persoana vizată solicită altfel.

 

6.9 Dreptul de a se adresa instanțelor de judecată:

Persoana vizată poate acționa în instanță operatorul de date în cazul încălcării drepturilor sale. În cazul în care Persoana vizată are dreptul de a se opune, instanța poate acționa în justiție împotriva Persoanei vizate.

 

6.10. Procedura autorității pentru protecția datelor:

Plângerile pot fi depuse la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania

Telefon: +40 318 059 211

Fax: +40 318 059 602

E-mail: anspdcp[at]dataprotection.ro

Website: https://www.dataprotection.ro/

 

6.11. Incident privind protecția datelor

Operatorul de date păstrează o evidență a oricărei încălcări a protecției datelor, indicând faptele legate de încălcarea datelor, efectele acesteia și măsurile luate pentru remedierea ei.

Operatorul de date notifică o potențială încălcare a securității datelor Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârziere și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de încălcarea securității datelor, cu excepția cazului în care este puțin probabil ca încălcarea securității datelor să prezinte un risc pentru drepturile și libertățile persoanelor fizice. Măsurile noastre de securitate sunt revizuite în mod regulat, acțiunile necesare sunt stabilite în politica noastră internă de gestionare a incidentelor, iar personalul nostru își îndeplinește întotdeauna sarcinile în conformitate cu politica în vigoare.

 

7. Operatorul de date nu efectuează procese decizionale automate și căutări de profiluri ale datelor cu caracter personal ale persoanei vizate.             

 

8. Alte prevederi

8.1 Operatorul de date își rezervă dreptul de a modifica și/sau retrage unilateral această politică în orice moment, cu condiția de a notifica în prealabil persoanele vizate prin intermediul site-ului web. Informațiile vor fi furnizate prin intermediul unei notificări pe site-ul web.

8.2.Instanța, procurorul, autoritatea de anchetă, autoritatea de aplicare a legii, autoritatea administrativă, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Banca Națională a României sau alte organisme autorizate prin lege pot solicita operatorului de date să furnizeze informații, să divulge sau să transfere date sau să furnizeze documente.

Operatorul de date divulgă autorităților publice, în cazul în care autoritatea publică a indicat scopul precis și domeniul de aplicare al datelor, numai acele date cu caracter personal care sunt strict necesare în scopul solicitării și în măsura strict necesară în scopul solicitării.

8.3. Operatorul de date nu se supune dispozițiilor niciunui cod de conduită.

 

Încheiat la Bucuresti, septembrie 2023