- Tel: 0259 412 299
- rompacbihor@yahoo.ro
- Str. Ogorului, nr. 63, Oradea
Politica generală privind protecția și confidențialitatea datelor cu caracter personal
Cadrul legal: Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) transpuse în legislația internă prin Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) și prin Legea nr. 102 din 3 mai 2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal;
S.P.S.C. Rompac S.R.L. prelucrează date cu caracter personal în legătură cu clienții, furnizorii,angajati și alte persoane cu care societatea a încheiat un contract sau cu care aceasta se află într-o legătură.
Această politică descrie modul în care datele cu caracter personal sunt colectate, utilizate și stocate pentru a fi în concordanță cu standardele societății și cu dispozițiile legale relevante în materie.
Această politică se aplică tuturor persoanelor din cadrul S.P.S.C. Rompac S.R.L. care au acces la datele cu caracter personal deținute de S.P.S.C. Rompac S.R.L., precum și sistemelor și proceselor care constituie infrastructura și suportul hartie si/sau informatic al societății prin intermediul cărora sunt stocate și prelucrate datele cu caracter personal.
Această politică se aplică tuturor prelucrărilor de date cu caracter personal, indiferent dacă datele sunt stocate în format electronic, pe hârtie sau pe un alt tip de suport.
Această Politică reliefează practicile generale ale societății S.P.S.C. Rompac S.R.L. privind colectarea, prelucrarea, procesarea,stocarea informațiilor personale a persoanelor fizice conform legii, în scopurile menționate mai jos, incluzând tipurile de informații pe care le colecteaza, modul în care le foloseste și le protejeaza și modul în care persoana fizica poate corecta/interveni asupra acestui proces.
Această politică privitoare la protecția datelor a fost concepută și pusă în aplicare pentru a asigura:
Compania S.P.S.C. Rompac S.R.L. acordă o mare importanță protecției adecvate, siguranței si confidențialității tuturor informațiilor personale aparținând persoanelor a căror date cu caracter personal le deține precum: clienți, vizitatori, parteneri contractuali sau reprezentanți ai acestora, angajați.
Prin urmare, S.P.S.C. Rompac S.R.L. se angajează să respecte cerințele legislației privind protecția datelor aplicabile, respectiv ale Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 (GDPR).
O mare parte din datele cu caracter personal pe care S.P.S.C. Rompac S.R.L. le procesează au fost obținute în mod direct de la persoana vizată, există însă și date cu caracter personal obținute din surse externe.
În vederea protejării datelor colectate, S.P.S.C. Rompac S.R.L. a pus în aplicare măsuri de securitate și criptare, astfel încât să fie evitată pe cât posibil o eventuală breșă de securitate. Măsurile aplicate sunt reevaluate periodic în vederea actualizării cu noile tehnologii.
Procedurile cu privire la protecția datelor cu caracter personal, măsurile organizatorice și tehnice, sunt structurate în scopul de a asigura confidențialitate și securitatea datelor cu caracter personal și a tuturor informațiilor aflate în grija S.P.S.C. Rompac S.R.L.
Totodată, S.P.S.C. Rompac S.R.L. ne angajăm să folosim toate măsurile tehnice și organizatorice care ne stau la dispoziție pentru a asigura securitatea datelor tale cu caracter personal, protejarea lor împotriva distrugerii, modificării, dezvăluirii sau accesului neautorizat asupra lor. Verificăm periodic caracterul adecvat al măsurilor implementate.
Prezenta politică se aplică tuturor contractanților, furnizorilor,clienților și altor persoane ce lucrează cu și în numele S.P.S.C. Rompac S.R.L.. Această politică se aplică tuturor datelor pe care S.P.S.C. Rompac S.R.L. le deține în legătură cu persoanele fizice și care pot duce la identificarea acestora. Informațiile personale sunt colectate și prelucrate în mod corect, stocate în siguranță. Folosirea în mod ilegal a datelor cu caracter personal deținute de S.P.S.C. Rompac S.R.L. nu este permisă; S.P.S.C. Rompac S.R.L. sancționează orice încercare de utilizare ilegală a datelor cu caracter personal.
Definițiile conceptelor pe care este fundamentată această politică sunt următoarele:
Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (Persoana vizată), cu ar fi: nume, prenume, CNP, serie nr CI, adresa domiciliu, data nasterii, nr.telefon, adresa de mail, ID, marca, etc…
Persoana vizată: o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare (ID,marca), date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice;
Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, sau punerea la dispoziție în orice alt mod, combinarea, restricționarea, ștergerea sau distrugerea;
Operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
Persoană împuternicită de operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului
Datele personale sunt:
Datele cu caracter personal:
Aceste drepturi constau în:
Persoana vizată, are dreptul de a ne cere informații despre datele personale detinute, poate cere corectarea lor dacă sunt inexacte. In cazul in care S.P.S.C. Rompac S.R.L. deține consimțămantul Persoanei vizate pentru procesarea datelor personale, acesta poate retrage acest consimțământ în orice moment. Dacă S.P.S.C. Rompac S.R.L. prelucrează date peronale pe bază de consimțământ sau de interes legitim, Persoana vizata poate solicita ștergerea datelor. Persoana vizata poate cere o copie a informațiilor detinute într-un format care să poată fi citit. Pentru a trimite o solicitare privind datele peronale, Persoana vizata va contacta S.P.S.C. Rompac S.R.L. personal, prin email, prin posta, sau telefon.
Există următoarele moduri alternative în care poate fi stabilită legalitatea unui caz specific de prelucrare a datelor cu caracter personal:
Cu excepția cazului în care nu este necesar, S.P.S.C. Rompac S.R.L. va obține întotdeauna acordul explicit din partea Persoane vizate pentru colectarea și prelucrarea datelor. Informații transmise despre utilizarea datelor noastre cu caracter personal vor fi furnizate persoanelor vizate în momentul obținerii consimțământului și explicării drepturilor acestora cu privire la datele lor, cum ar fi dreptul de retragere a consimțământului. În cazul în care datele cu caracter personal nu sunt obținute direct de la persoana vizată, aceste informații vor fi furnizate Persoanei vizate într-o perioadă rezonabilă de timp după obținerea datelor.
În cazul în care datele cu caracter personal colectate și prelucrate sunt necesare pentru a încheia sau executa un contract cu persoana vizată, nu este necesar consimțământul explicit. Acesta va fi cazul în care contractul nu poate fi încheiat fără datele personale în cauză, de exemplu o livrare nu poate fi efectuată fără numele si prenumele clientului, sau fără o adresă la care să se poată livra.
În cazul în care datele cu caracter personal trebuie să fie colectate și prelucrate conform legii, nu este necesar consimțământul explicit. De exemplu contract individual de muncă (CIM). In acest caz colectarea, prelucrarea, stocarea va fii efectuată cf legii.
În cazul în care datele cu caracter personal sunt necesare pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice, atunci acesta poate fi utilizat ca temeiul legal al prelucrării. S.P.S.C. Rompac S.R.L. va păstra dovezi rezonabile, documentate din care să rezulte că acest motiv este utilizat ca bază legală pentru prelucrarea datelor cu caracter personal.
În cazul în care S.P.S.C. Rompac S.R.L. trebuie să îndeplinească o sarcină pe care o consideră a fi în interesul public sau ca parte a unei obligații oficiale, atunci nu va fi solicitat consimțământul persoanei vizate. Evaluarea interesului public va fi documentată și pusă la dispoziție ca dovezi atunci când este necesar.
Dacă prelucrarea datelor cu caracter personal specific este în interesul legitim al S.P.S.C. Rompac S.R.L. și este considerată că nu afectează în mod semnificativ drepturile și libertățile persoanei vizate, atunci aceasta poate fi definită ca fiind motivul legal al prelucrării.
S.P.S.C. Rompac S.R.L. poate colecta/procesa datele personale ale Persoanelor vizate în calitatea de client, furnizor, partener de afaceri și/sau reprezentant/angajat al acestora, în următoarele scopuri:
S.P.S.C. Rompac S.R.L. va folosi datele perosnale (obținute online sau personal), pentru a gestiona achizițiile de produse sau servicii, pentru a răspunde întrebărilor Persoanelor vizate, precum și pentru a trimite comunicările personalizate.
S.P.S.C. Rompac S.R.L. va prelucra date personale a Persoanelor vizate pentru scopurile menționate, după caz următoarele:
Atunci când S.P.S.C. Rompac S.R.L. solicită completarea datele personale pentru a oferi acces la anumite funcționalități sau servicii ale platformei www.rompac.ro, se va marca unele câmpuri ca fiind obligatorii, deoarece aceste informații sunt strict necesare pentru a putea furniza produsul sau serviciul sau pentru a oferi acces la funcționalitatea respectivă. Dacă Persoana vizata decide să nu furnizeze aceste informații necesare, este posibil să nu se finalizeze înregistrarea cererii.
S.P.S.C. Rompac S.R.L. colectează datele cu caracter personal ale persoanelor vizate din momentul începerii relațiilor contractuale, din momentul începerii raporturilor de colaborare cu S.P.S.C. Rompac S.R.L..
Tipurile de date cu caracter personal pe care vor fi colectate/procesate:
S.P.S.C. Rompac S.R.L. colectează și prelucrează datele cu caracter personal ale clienților și potențialilor clienți persoane fizice, reprezentanți ai organizațiilor și persoanelor de contact al acestora, datele de contact ale persoanelor cu care interacționează și ale clienților, furnizorilor și ale persoanelor care contactează firma în mod intempestiv, precum și ale persoanelor relevante care își fac publice datele cu caracter personal în mod manifest. S.P.S.C. Rompac S.R.L. colectează și prelucrează datele cu caracter personal atunci când obține consimțământul, în scris sau prin mijloace informatice sau când el este făcut public în mod manifest, precum și atunci când este obligatorie prin lege.
Datele colectate diferă de la caz la caz. Exeplu: numele și prenumele persoanei de contact, denumirea societății, funcția, numărul de telefon, adresa de e-mail, adresa poștală, data, ora și alte eventuale detalii de contact, care să ne ajute să ținem minte contextul interacțiunii cu noi. S.P.S.C. Rompac S.R.L. nu colectează codul numeric personal, doar dacă este obligat prin lege și întotdeauna cu măsuri de securitate adecvate. Dacă în mod incidental ajung date personale la S.P.S.C. Rompac S.R.L., acestea vor fi șterse imediat.
Pentru scopurile menționate mai sus, S.P.S.C. Rompac S.R.L. colectează/procesează următoarele categorii de date cu privire la clienți, parteneri de afaceri, reprezentanți/angajați ai acestora:
Numele, prenume, telefon, fax, adresa de email, adresa domiciliu, semnătura, pentru scopul financiar-contabil, în scopul desfăşurării relațiilor contractuale:
– prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului (păstrarea evidentelor contabile)
– prelucrarea este necesară în scopul intereselor legitime urmărite de operator;
Perioada de stocare a datelor personale. depinde de scopurile pentru care sunt procesate, după cum urmează:
Datele personale sunt stocate pe serverul S.P.S.C. Rompac S.R.L., nu sunt folosite pentru a se lua vreo decizie automată în baza lor și vor fi păstrate atât timp cât sunt necesare pentru prelucrarea asumată, iar perioadele mai lungi de stocare a datelor personale sunt excepții asociate cu prevederile legale, astfel:
Datele personale vor fi supuse măsurilor adecvate tehnice și organizaționale necesare în mod rezonabil pentru protecția acestora împotriva distrugerii, pierderii, modificării, accesului sau altei procesări neautorizate sau accidentale. S.P.S.C. Rompac S.R.L. va întreprinde măsurile referitoare la siguranța procesării datelor și, va stabili propria sa politică internă pentru siguranța procesării datelor cu caracter personal.
S.P.S.C. Rompac S.R.L. va dezvălui datele personale ale persoanelor vizate, în cazul partenerilor contractuali/ reprezentanților partenerilor contractuali ai S.P.S.C. Rompac S.R.L. către partenerii contractuali. S.P.S.C. Rompac S.R.L. va acorda acces la datele personale terților care oferă sprijin în serviciile pe care le oferă S.P.S.C. Rompac S.R.L. și anume: instituții financiare, organe specializare în descoperirea și prevenirea a fraudei, furnizori de servicii tehnologice, furnizori și colaboratori de servicii logistice, de transport și de livrare, furnizori și colaboratori de servicii legate de marketing și publicitate.
Dacă Persoana vizata are o plângere cu privire la utilizarea informațiilor personale, va contactata prima oară pe S.P.S.C. Rompac S.R.L., pentru a putea remedia în mod amiabil cererea. În acest scop, pentru orice problemă, întrebăre sau nemulțumire referitoare la modul în care sunt prelucrtate datele cu caracter personal, Persoana vizata poate trimite un e-mail la adresa office@rompac.ro. De asemenea, Persoana vizata poate contacta Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru Informații prin intermediul site-ului lor la https://www.dataprotection.ro/ sau prin adresa de corespondență: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania.
S.P.S.C. Rompac S.R.L. va furniza răspuns în maxim o lună, iar în anumite cazuri excepționale în cel mult două luni de la primirea sau data înregistrării cererii. Acest termen poate fi prelungit motivat cu cel mult 15 zile calendaristice dacă S.P.S.C. Rompac S.R.L. are de rezolvat mai multe cereri și/sau solicitarea este complexă. S.P.S.C. Rompac S.R.L. va transmite persoanei vizate răspunsul prin scrisoare cu confirmare de primire la adresa indicată de persoana vizată sau prin e-mail.
În cazul în care are loc o încălcare a securității datelor cu caracter personal, S.P.S.C. Rompac S.R.L. notifică acest lucru Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta.
Notificarea:
S.P.S.C. Rompac S.R.L. păstrează documentele referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, care cuprind o descriere a situației de fapt în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse. Această documentație permite DPA Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal să verifice conformitatea cu prevederile GDPR.
În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, S.P.S.C. Rompac S.R.L. informează persoanele vizate fără întârzieri nejustificate cu privire la această încălcare.
S.P.S.C. Rompac S.R.L. verifică periodic dacă această Politică este corectă și completă, în conformitate cu cerințele legislației aplicabile și cu principiile sale. În cazul în care sunt necesare orice modificări la această Politică, S.P.S.C. Rompac S.R.L. va modifica prezenta Politică si va publica în timp util pe www.rompac.ro. Persoanele vizate pot formula orice întrebare, comentariu cu privire la prezenta Politica inclusiv referitor la legea aplicabilă. Prezenta Politică va fi adusă la cunoștința tuturor clienților, colaboratorilor, partenerilor de afaceri sau a altor terți prin publicare pe site www.rompac.ro.