NOTĂ DE INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL
Conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date
1. Introducere
Această Notă de Informare este destinată să informeze persoanele vizate cu privire la modul în care datele lor cu caracter personal sunt prelucrate de către [Numele companiei/organizației], cu sediul în [Adresa completă], având codul de înregistrare fiscală [CUI], înregistrată la Registrul Comerțului sub nr. [număr înregistrare]. Scopul acestei note este de a asigura transparența și confidențialitatea datelor dumneavoastră cu caracter personal, în conformitate cu cerințele Regulamentului General privind Protecția Datelor (GDPR).
2. Datele cu caracter personal colectate
În cadrul activităților noastre, prelucrăm diverse categorii de date cu caracter personal, care pot include, fără a se limita la:
- Date de identificare: nume, prenume, cod numeric personal (CNP), adresă, număr de telefon, adresă de e-mail.
- Date de locație: locația geografică a persoanelor vizate, dacă este necesar pentru furnizarea serviciilor.
- Date financiare: informații legate de plăți, conturi bancare, istoricul financiar.
- Date speciale: în anumite cazuri, putem colecta date sensibile, cum ar fi date privind sănătatea, în măsura în care aceasta este necesar pentru îndeplinirea unei obligații legale sau pentru un interes legitim.
3. Scopurile prelucrării datelor cu caracter personal
Datele dumneavoastră cu caracter personal sunt prelucrate în scopuri clare și legale, inclusiv dar fără a se limita la următoarele:
- Furnizarea serviciilor/produse solicitate de dumneavoastră, în conformitate cu contractele semnate.
- Îndeplinirea obligațiilor legale ce revin societății noastre, cum ar fi obligațiile fiscale, financiare sau de raportare către autoritățile competente.
- Gestionarea relațiilor contractuale, inclusiv transmiterea de informații comerciale, notificări și actualizări referitoare la serviciile/produselor oferite.
- Prevenirea fraudei și asigurarea securității rețelelor și sistemelor informatice ale companiei noastre.
- Îmbunătățirea serviciilor noastre prin analizarea datelor pentru a înțelege mai bine nevoile și preferințele clienților noștri.
4. Temelii legale pentru prelucrarea datelor
Prelucrarea datelor dumneavoastră cu caracter personal se realizează pe baza unuia sau mai multor dintre următoarele temeiuri legale:
- Consimțământul dumneavoastră exprimat în mod liber, informat și specific pentru prelucrarea datelor.
- Îndeplinirea unui contract la care sunteți parte sau pentru efectuarea de demersuri înainte de încheierea unui contract.
- Obligațiile legale ale operatorului de a prelucra datele în conformitate cu legislația aplicabilă.
- Interesele legitime ale operatorului sau ale unui terț, cu respectarea drepturilor și libertăților fundamentale ale persoanei vizate.
5. Durata prelucrării datelor cu caracter personal
Datele dumneavoastră cu caracter personal vor fi păstrate pe toată durata relației contractuale și după încheierea acesteia, pentru o perioadă de [X] ani, în funcție de cerințele legale, fiscale sau de arhivare. După expirarea termenului de păstrare, datele vor fi distruse sau anonimizate, în conformitate cu procedurile interne ale [Numele companiei/organizației].
6. Destinatarii datelor cu caracter personal
Datele dumneavoastră cu caracter personal pot fi divulgate către următoarele categorii de destinatari, în scopurile menționate anterior:
- Autorități publice sau instituții statale în cazul în care există obligații legale de raportare (de exemplu, autorități fiscale, instanțe, etc.).
- Furnizori de servicii terți care prestează activități pentru [Numele companiei/organizației], precum furnizori de servicii IT, consultanță, auditori, bănci, etc.
- Parteneri de afaceri cu care [Numele companiei/organizației] colaborează în vederea furnizării de produse și servicii.
Acestea sunt terțe părți căror li se vor comunica datele dumneavoastră, în măsura în care acest lucru este necesar pentru prestarea serviciilor și îndeplinirea scopurilor prelucrării.
7. Drepturile dumneavoastră în conformitate cu GDPR
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces: aveți dreptul să solicitați o copie a datelor cu caracter personal pe care le prelucrăm despre dumneavoastră.
- Dreptul de rectificare: aveți dreptul de a solicita corectarea sau completarea datelor inexacte sau incomplete.
- Dreptul de ștergere (dreptul de a fi uitat): aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal în anumite condiții.
- Dreptul de a restricționa prelucrarea: aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră, dacă sunt îndeplinite condițiile prevăzute de lege.
- Dreptul la portabilitatea datelor: aveți dreptul de a solicita transferul datelor dumneavoastră către un alt operator, într-un format structurat și uzual.
- Dreptul de a vă opune prelucrării: aveți dreptul de a vă opune prelucrării datelor, în cazul în care prelucrarea se face pe baza interesului nostru legitim sau în scopuri de marketing direct.
- Dreptul de a depune o plângere: în cazul în care considerați că prelucrarea datelor dumneavoastră cu caracter personal nu este conformă cu legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
8. Măsuri de securitate
[ Numele companiei/organizației] adoptă măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, a pierderii, distrugerii, alterării sau divulgării acestora. Aceste măsuri includ, dar nu se limitează la, criptarea datelor, controlul accesului la sisteme, audituri periodice ale securității și formarea personalului nostru.
9. Transferul de date în afacerea internațională
În cazul în care datele dumneavoastră vor fi transferate către entități din afacerea internațională, ne asigurăm că aceste transferuri sunt realizate în conformitate cu reglementările GDPR, prin implementarea unor mecanisme de protecție adecvate, precum clauze contractuale standard aprobate de Comisia Europeană.
10. Modificarea Notei de Informare
Această Notă de Informare poate suferi modificări periodice, în funcție de actualizările legislative sau de modificările proceselor interne ale [Numele companiei/organizației]. Vă recomandăm să o consultați periodic pentru a fi la curent cu orice schimbări relevante.
11. Informații de contact
Pentru orice întrebări sau nelămuriri legate de prelucrarea datelor dumneavoastră cu caracter personal sau pentru a vă exercita drepturile prevăzute de GDPR, ne puteți contacta la următoarele date de contact:
- Telefon: [Număr de telefon]
- E-mail: [Adresă de e-mail]
- Adresă poștală: [Adresă completă]
Data emiterii: _____________________
[Semnătura responsabilului cu protecția datelor]