Notificare de Informare privind Prelucrarea Datelor cu Caracter Personal conform Regulamentului General privind Protecția Datelor (GDPR)
În conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”), dorim să vă informăm în mod complet și transparent despre modul în care prelucrăm datele dumneavoastră cu caracter personal.
1. Identitatea și datele de contact ale operatorului de date
Operatorul de date cu caracter personal este:
____________________ (denumit în continuare „Operator”), cu sediul în ____________, CUI: ____________, înregistrat la Registrul Comerțului cu numărul ____________, având adresa de contact la ____________, telefon ____________, e-mail ____________.
2. Datele de contact ale responsabilului cu protecția datelor (DPO)
Dacă aveți întrebări cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau doriți să exercitați oricare dintre drepturile dumneavoastră conform GDPR, vă rugăm să contactați responsabilul cu protecția datelor (DPO) la următoarele date de contact:
E-mail: ____________
Telefon: ____________
Adresa: ____________
3. Scopurile prelucrării datelor cu caracter personal
Datele dumneavoastră cu caracter personal vor fi prelucrate de către Operator în scopuri specifice, după cum urmează:
- Îndeplinirea obligațiilor contractuale: Prelucrarea datelor pentru a executa contractele încheiate cu dumneavoastră sau cu entități terțe, inclusiv pentru livrarea de produse și servicii, gestionarea comenzilor, furnizarea de asistență post-vânzare, procesarea plăților și emiterea facturilor.
- Respectarea obligațiilor legale: Prelucrarea datelor pentru îndeplinirea obligațiilor legale ce revin Operatorului, inclusiv în domeniul fiscal, contabil, al protecției consumatorilor și pentru îndeplinirea altor obligații impuse de legislația aplicabilă.
- Interese legitime ale Operatorului: Prelucrarea datelor în scopul promovării și marketingului direct, cercetării și analizei pieței, îmbunătățirii serviciilor și produselor oferite, protecției și securității informațiilor și prevenirea fraudelor.
- Consimțământul dumneavoastră explicit: Prelucrarea datelor pentru scopuri suplimentare, cum ar fi marketingul direct, trimiterea de newslettere și alte comunicări, doar în măsura în care consimțământul dumneavoastră a fost exprimat în mod liber, specific și informat.
4. Tipologia datelor cu caracter personal prelucrate
Datele cu caracter personal pe care le prelucrăm pot include, dar nu se limitează la:
- Date de identificare: nume, prenume, CNP, dată naștere, fotografie;
- Date de contact: adresă de domiciliu/reședință, număr de telefon, adresă de e-mail;
- Date financiare: informații bancare, date despre tranzacții financiare, istoricul plăților;
- Date de utilizare: informații despre utilizarea site-urilor, aplicațiilor sau serviciilor noastre, cum ar fi adresa IP, cookies, preferințe de navigare;
- Alte date relevante pentru scopurile specificate în această informare.
5. Destinatarii datelor cu caracter personal
Datele dumneavoastră cu caracter personal pot fi partajate cu următorii destinatari, în măsura în care acest lucru este necesar pentru îndeplinirea scopurilor prelucrării:
- Autorități și instituții publice, conform cerințelor legale sau pentru respectarea obligațiilor legale ale Operatorului;
- Parteneri contractuali ai Operatorului, cum ar fi furnizori de servicii externe (de exemplu, servicii de hosting, marketing, servicii IT), agenți de marketing, agenții de recuperare creanțe, în scopul îndeplinirii contractelor și obligațiilor asumate;
- Autorități judecătorești sau administrative, în cazul în care prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unui drept în instanță.
6. Perioada de păstrare a datelor
Datele dumneavoastră cu caracter personal vor fi păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând termenii legali de păstrare. De exemplu:
- Datele financiare și de facturare vor fi păstrate pentru o perioadă de 10 ani, conform reglementărilor fiscale;
- Datele pentru scopuri de marketing vor fi păstrate pe o perioadă de maximum 5 ani de la ultimul contact.
După expirarea perioadelor legale de păstrare, datele vor fi șterse sau anonimizate, în funcție de specificul datelor și de scopurile prelucrării.
7. Drepturile dumneavoastră în virtutea GDPR
În calitate de persoană vizată, aveți următoarele drepturi, conform prevederilor GDPR:
- Dreptul de acces: Aveți dreptul de a solicita o copie a datelor dumneavoastră cu caracter personal pe care le prelucrăm.
- Dreptul la rectificare: Aveți dreptul de a solicita corectarea sau completarea datelor dumneavoastră personale incorecte sau incomplete.
- Dreptul la ștergere (dreptul de a fi uitat): În anumite condiții, aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal.
- Dreptul la restricționarea prelucrării: În anumite cazuri, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră.
- Dreptul la portabilitatea datelor: Aveți dreptul de a solicita transferul datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, către un alt operator de date.
- Dreptul de opoziție: Aveți dreptul de a vă opune prelucrării datelor dumneavoastră pe baza interesului legitim al operatorului sau pentru scopuri de marketing direct.
- Dreptul de a retrage consimțământul: În cazul în care prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage în orice moment.
Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la datele de contact menționate mai sus.
8. Transparența în privința prelucrării datelor la nivel global
În funcție de natura serviciilor oferite, este posibil ca datele dumneavoastră să fie transferate către destinatari din afaceri sau țări situate în afacerea Uniunii Europene. În cazul transferurilor internaționale de date, Operatorul se asigură că există măsuri de protecție adecvate, cum ar fi clauze contractuale standard sau mecanismele de protecție prevăzute de legislația aplicabilă.
9. Măsuri de securitate
Operatorul se angajează să adopte măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva prelucrării neautorizate sau ilegale, precum și împotriva pierderii, distrugerii sau deteriorării accidentale.
10. Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la adresa:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Bd. G-ral. Gheorghe Magheru nr. 28-30, București, România
Telefon: __________
E-mail: __________
11. Modificări ale politicii de confidențialitate
Această notificare de informare poate fi actualizată periodic, iar modificările vor fi publicate pe site-ul nostru oficial sau vor fi comunicate prin alte canale corespunzătoare. Vă recomandăm să verificați periodic această notificare pentru a fi la curent cu eventualele modificări.
Data ultimei actualizări: _____________
Vă mulțumim pentru încrederea acordată și pentru colaborarea continuă.
Operator: _____________