Politica de confidențialitate

Declarație de confidențialitate

Introducere

Principal33 SRL, cu sediul social în Brașov, Bd. Garii nr. 13A, Clădirea Nine, etaj³, județul Brașov, având codul unic de înregistrare 42574513 și numărul de înregistrare la Registrul Comerțului din România J8/2455/2021 (denumită în continuare inclusiv noi sau ne sau Principal) respectă prevederile legale în vigoare în contextul prelucrării datelor dvs. cu caracter personal inclusiv Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, denumit în continuare GDPR).

Ne angajăm să vă protejăm și să vă respectăm confidențialitatea. Această Declarație de confidențialitate prezintă modul în care utilizăm orice informații personale pe care ni le furnizați prin intermediul site-ului nostru web(https://www.principal33.com/)

În calitate de operator, suntem responsabili pentru stabilirea scopurilor și mijloacelor de prelucrare a datelor dumneavoastră cu caracter personal, fie singuri, fie împreună cu alții.

Atunci când o terță parte (o persoană fizică sau juridică, o agenție sau un alt organism) prelucrează date cu caracter personal în numele nostru, aceasta acționează în calitate de persoană împuternicită de către operator, astfel cum este definit de GDPR. Vom furniza cu promptitudine informații actualizate cu privire la orice entitate care acționează în calitate de persoană împuternicită de operator, prin dezvăluirea identității acesteia, a datelor de contact, precum și a obligațiilor și responsabilităților sale, în conformitate cu GDPR și cu orice altă normă aplicabilă sau reglementare judiciară sau administrativă care este obligatorie pentru aceștia și, de asemenea, pentru noi. În plus, vă vom informa cu promptitudine cu privire la drepturile dumneavoastră referitoare la activitățile de prelucrare care vă privesc și vom obține consimțământul dumneavoastră atunci când legea o impune.

Definiții

Date cu caracter personal înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, prin referire la un identificator, cum ar fi numele, numărul de identificare, datele de localizare, un identificator online sau unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, prin mijloace automatizate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Principiile care ne ghidează în conformitate cu GDPR

Principii referitoare la prelucrarea datelor cu caracter personal

Aderăm la următoarele principii atunci când prelucrăm date cu caracter personal: (a) Legalitate, corectitudine și transparență: Datele cu caracter personal vor fi prelucrate în mod legal, echitabil și transparent în raport cu Dumneavoastră;

(b) Limitarea scopului: Datele cu caracter personal vor fi colectate în scopuri specificate, explicite și legitime și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice nu va fi considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) din GDPR;

(c) Minimizarea datelor: Datele cu caracter personal vor fi adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate

(d) Exactitatea: Datele cu caracter personal vor fi exacte și, dacă este necesar, actualizate; se vor lua toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;

(e) Limitarea stocării: Datele cu caracter personal vor fi păstrate într-o formă care permite identificarea persoanelor vizate pentru o perioadă de timp care nu depășește perioada necesară pentru scopurile în care sunt prelucrate datele cu caracter personal; datele cu caracter personal pot fi stocate pentru perioade mai lungi în măsura în care datele cu caracter personal vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, sub rezerva punerii în aplicare a măsurilor tehnice și organizatorice adecvate impuse de GDPR pentru a proteja drepturile și libertățile persoanei vizate;

(f) Integritate și confidențialitate: Datele cu caracter personal vor fi prelucrate într-un mod care să asigure securitatea corespunzătoare a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, utilizând măsuri tehnice sau organizatorice adecvate.

Legalitatea prelucrării

Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:

(a) v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal pentru unul sau mai multe scopuri specifice;

(b) prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru a lua măsuri la cererea dumneavoastră înainte de încheierea unui contract;

(d) prelucrarea este necesară pentru a vă proteja interesele vitale sau pe cele ale unei alte persoane fizice;

(e) prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea autorității oficiale cu care suntem investiți;

(f) prelucrarea este necesară în scopul intereselor legitime urmărite de noi sau de un terț, cu excepția cazului în care interesele dumneavoastră sau drepturile și libertățile fundamentale care necesită protecția datelor cu caracter personal prevalează asupra acestor interese, în special dacă sunteți un copil.

Condiții de autorizare

În cazul în care prelucrarea se bazează pe consimțământul dumneavoastră, trebuie să fim în măsură să demonstrăm că ați consimțit la prelucrarea datelor dumneavoastră cu caracter personal.

În cazul în care consimțământul Dumneavoastră este dat în contextul unei declarații scrise care se referă și la alte aspecte, cererea de consimțământ va fi prezentată într-un mod care se distinge în mod clar de celelalte aspecte, într-o formă inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Orice parte a unei astfel de declarații care constituie o încălcare a GDPR nu este obligatorie.

Aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia. Înainte de a vă da consimțământul, veți fi informat cu privire la aceasta. Retragerea consimțământului este la fel de ușoară ca și acordarea acestuia.

Atunci când se evaluează dacă consimțământul este liber exprimat, se ia în considerare în cea mai mare măsură dacă, printre altele, executarea unui contract, inclusiv furnizarea unui serviciu, este condiționată de consimțământul la prelucrarea datelor cu caracter personal care nu sunt necesare pentru executarea contractului respectiv.

Condiții aplicabile consimțământului copilului

Prelucrarea datelor cu caracter personal bazată pe consimțământul unui copil este legală în cazul în care copilul are cel puțin 16 ani. În cazul în care copilul are sub 16 ani, prelucrarea este legală numai dacă și în măsura în care consimțământul este dat sau autorizat de către titularul răspunderii părintești asupra copilului.

Vom depune eforturi rezonabile pentru a verifica în astfel de cazuri dacă consimțământul este dat sau autorizat de către titularul răspunderii părintești asupra copilului, luând în considerare tehnologia disponibilă.

Prelucrarea categoriilor speciale de date cu caracter personal

Este interzisă prelucrarea datelor cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice sau apartenența sindicală, precum și prelucrarea datelor genetice, a datelor biometrice în scopul identificării unice a unei persoane fizice, a datelor privind sănătatea sau a datelor privind viața sexuală sau orientarea sexuală a unei persoane fizice.

Interdicția nu se aplică în cazul în care se aplică una dintre următoarele situații:

(a) v-ați dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specificate;

(b) prelucrarea este necesară în scopul îndeplinirii obligațiilor și exercitării unor drepturi specifice (drepturile dumneavoastră sau drepturile noastre) în domeniul dreptului muncii și al securității sociale și al protecției sociale, în măsura în care este autorizată de dreptul Uniunii sau al statului membru sau de o convenție colectivă în conformitate cu dreptul statului membru care prevede garanții adecvate pentru drepturile și interesele dumneavoastră fundamentale;

(c) prelucrarea este necesară pentru a vă proteja interesele vitale sau pe cele ale unei alte persoane fizice în cazul în care persoana vizată este fizic sau juridic incapabilă să își dea consimțământul;

(d) prelucrarea se referă la date cu caracter personal care sunt în mod evident făcute publice de către dumneavoastră;

(e) prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor acțiuni în justiție sau ori de câte ori instanțele judecătorești acționează în capacitatea lor judiciară;

(f) prelucrarea este necesară din motive de interes public major, întemeiate pe dreptul Uniunii sau al statelor membre, care trebuie să fie proporționale cu scopul urmărit, să respecte esența dreptului la protecția datelor și să prevadă măsuri adecvate și specifice pentru a vă proteja drepturile și interesele fundamentale;

(g) prelucrarea este necesară în scopuri de medicină preventivă sau profesională, pentru evaluarea capacității de muncă a angajatului, diagnostic medical, furnizarea de asistență medicală sau socială sau de tratament sau gestionarea sistemelor și serviciilor de asistență medicală sau socială pe baza legislației Uniunii sau a statului membru sau în temeiul unui contract cu un profesionist din domeniul sănătății și sub rezerva condițiilor și garanțiilor menționate în RGPD;

(h) prelucrarea este necesară din motive de interes public în domeniul sănătății publice, cum ar fi protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății sau asigurarea unor standarde ridicate de calitate și siguranță a asistenței medicale și a medicamentelor sau dispozitivelor medicale, pe baza legislației Uniunii Europene sau a statului membru care prevede măsuri adecvate și specifice pentru a vă proteja drepturile și libertățile, în special secretul profesional;

(i) prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu GDPR, pe baza legislației Uniunii Europene sau a statului membru, care trebuie să fie proporțională cu scopul urmărit, să respecte esența dreptului la protecția datelor și să prevadă măsuri adecvate și specifice pentru a vă proteja drepturile fundamentale și interesele.

Prelucrarea datelor cu caracter personal referitoare la condamnări penale și infracțiuni

Prelucrarea datelor cu caracter personal privind condamnările penale și infracțiunile sau măsurile de securitate aferente se efectuează numai sub controlul autorității oficiale sau atunci când prelucrarea este autorizată de legislația Uniunii Europene sau a statelor membre, asigurându-se garanții adecvate pentru drepturile și libertățile persoanelor vizate. Orice registru cuprinzător al condamnărilor penale este ținut numai sub controlul autorității oficiale.

Prelucrarea care nu necesită identificare

În cazul în care scopurile pentru care prelucrăm datele cu caracter personal nu necesită sau nu mai necesită identificarea dumneavoastră, nu vom fi obligați să menținem, să achiziționăm sau să prelucrăm informații suplimentare doar pentru a vă identifica în scopul unic de a respecta GDPR.

Atunci când, în cazurile menționate la alineatul de mai jos, vom putea demonstra că nu suntem în măsură să vă identificăm, vă vom informa în consecință, dacă este posibil.

Scopurile și temeiul juridic al prelucrării

Vom prelucra datele dvs. cu caracter personal numai atunci când există un temei juridic valabil pentru a face acest lucru. În cazul în care consimțământul Dumneavoastră este temeiul juridic pentru prelucrarea datelor cu caracter personal, acesta trebuie să fie dat printr-un act afirmativ clar care indică acordul Dumneavoastră liber exprimat, specific, informat și lipsit de ambiguitate pentru prelucrarea datelor cu caracter personal care vă privesc. Acest lucru poate fi făcut printr-o declarație scrisă, inclusiv prin mijloace electronice, sau, eventual, printr-o declarație verbală. Exemplele includ bifarea unei casete atunci când vizitați site-ul nostru web, selectarea setărilor tehnice sau efectuarea altor acțiuni care indică în mod clar acceptarea de către dumneavoastră a prelucrării datelor dumneavoastră cu caracter personal. Tăcerea, căsuțele bifate în prealabil sau inactivitatea nu constituie consimțământ în temeiul GDPR. Consimțământul trebuie să acopere toate activitățile de prelucrare efectuate în același scop sau în aceleași scopuri. Atunci când prelucrarea are scopuri multiple, consimțământul trebuie dat pentru fiecare dintre acestea. În cazul în care consimțământul Dumneavoastră este solicitat electronic, solicitarea trebuie să fie clară, concisă și să nu perturbe în mod inutil utilizarea serviciului pentru care este furnizată.

În conformitate cu activitatea noastră de afaceri, prelucrăm datele dvs. cu caracter personal pentru a ne prezenta produsele și serviciile, echipa, valorile și alte aspecte relevante care ne pot ajuta în furnizarea serviciilor noastre și în stabilirea sau dezvoltarea unei relații de afaceri sau de muncă cu dvs.

De asemenea, utilizăm datele cu caracter personal colectate prin intermediul modulelor cookie în scopurile detaliate în Politica noastră privind modulele cookie. Vă rugăm să rețineți că putem include utilizarea datelor din cookie-uri în scopuri interne și comerciale, asigurarea funcționalității site-ului web, îmbunătățirea experienței dvs. de navigare și îmbunătățirea serviciilor pe care le oferim clienților noștri. În plus, putem prelucra date cu caracter personal pentru a înțelege mai bine nevoile, interesele sau preferințele Dumneavoastră sau pentru a colecta feedback-ul Dumneavoastră cu privire la funcționalitatea site-ului web, la serviciile noastre sau legat de ceea ce este important pentru Dumneavoastră în legătură cu produsele și serviciile noastre.

În măsura permisă de legislația aplicabilă, utilizăm datele dvs. cu caracter personal în diverse scopuri, cum ar fi pentru a efectua analize și studii de piață și rapoarte interne pentru a ne permite să planificăm, să dezvoltăm și să îmbunătățim site-ul nostru web, produsele, serviciile și activitățile noastre de marketing și pentru a preveni și detecta comportamentele ilegale, precum și pentru a ne proteja sau aplica drepturile legale, de exemplu pentru a ne apăra în caz de litigii.

Cu consimțământul dumneavoastră prealabil, vă putem furniza informații valoroase și vă putem oferi conținut și reclame direcționate, inclusiv prin intermediul modulelor cookie de marketing stocate pe dispozitivul dumneavoastră direct de către noi sau de către partenerii noștri.

Vă rugăm să rețineți că lista scopurilor pentru care prelucrăm datele dumneavoastră cu caracter personal nu este exhaustivă. Veți fi pe deplin informat în timp util cu privire la orice scop specific al prelucrării datelor dumneavoastră cu caracter personal. Vom respecta întotdeauna cerințele legale și vom lua toate măsurile rezonabile pentru a ne asigura că toate drepturile dumneavoastră sunt pe deplin respectate.

Categorii de date pe care le prelucrăm

Putem prelucra diverse categorii de date cu caracter personal, inclusiv, dar fără a ne limita la:

nume,
cetățenie,
data și locul nașterii,
vârstă,
numărul de identificare personal / codul numeric personal / numărul de securitate socială,
seria cărții de identitate, numărul sau alte detalii conținute,
document de identificare (de exemplu, pașaport, document național de identificare),
locul de reședință,
adresa de e-mail,
număr de telefon,
locul de muncă și ocupația,
experiență educațională,
informații legate de achiziționarea de produse și servicii de la noi,
informații legate de navigarea dvs. pe site-ul nostru (frecvență, părți de interes, dispozitiv, rețea, browser, sistem de operare, aplicații instalate pe dispozitivul dvs., adresă IP),
detalii financiare sau de plată legate de cardurile sau conturile dumneavoastră bancare,
informațiile furnizate de dvs. atunci când ne contactați prin poștă, formulare de pe site-ul nostru, telefon sau chat
informații primite prin intermediul modulelor cookie stocate pe dispozitivul dvs. atunci când accesați site-ul nostru.

Pentru mai multe informații, vă rugăm să consultați Politica noastră privind modulele cookie

Vă rugăm să rețineți că această listă nu este exhaustivă.. Toate datele dvs. cu caracter personal vor fi prelucrate strict în conformitate cu toate cerințele legale și etice, iar consimțământul dvs. va fi întotdeauna solicitat dacă este necesar.

Sursa datelor cu caracter personal

Colectăm datele dumneavoastră cu caracter personal atunci când navigați pe site-ul nostru, completați formulare sau discutați cu noi prin intermediul site-ului nostru. În plus, putem colecta date cu caracter personal, sub rezerva consimțământului Dumneavoastră, atunci când este necesar, prin telefon sau prin e-mail, ori de câte ori interacționăm cu Dumneavoastră pentru a Vă oferi informații legate de produsele și serviciile noastre. În plus, putem prelucra datele cu caracter personal colectate prin intermediul modulelor cookie stocate pe dispozitivul Dumneavoastră atunci când accesați site-ul nostru. Vă rugăm să rețineți că acestea pot fi stocate de noi sau de partenerii noștri.

Deoarece site-ul nostru web poate utiliza servicii externe de la partenerii noștri, trebuie să știți că cookie-urile acestora pot fi, de asemenea, plasate pe dispozitivul dvs. Modulele cookie plasate de partenerii noștri sunt cunoscute sub denumirea de module cookie terțe. Pentru a obține informații prompte și complete legate de acest tip de cookie-uri, vă rugăm să consultați în orice moment Politica privind cookie-urile sau Politica de confidențialitate a terților, accesând site-urile acestora. Pentru detalii legate de cookie-uri și modul în care acestea sunt legate de Dumneavoastră, vă rugăm să citiți Politica noastră privind cookie-urile.

În conformitate cu toate cerințele legale, putem prelucra datele dumneavoastră cu caracter personal primite de la registre publice sau de la terți, cum ar fi instanțe, instituții publice, contabili, avocați, ingineri sau orice altă persoană fizică sau societate și orice alte persoane juridice.

Categorii de destinatari ai datelor cu caracter personal personale

Datele dumneavoastră cu caracter personal vor fi întotdeauna prelucrate de noi în conformitate cu dispozițiile legale aplicabile. Cu consimțământul dumneavoastră și în deplină conformitate cu cerințele legale și cu deciziile judiciare sau administrative obligatorii, putem partaja datele dumneavoastră cu caracter personal cu terțe părți.

Nu vom vinde informațiile dvs. personale niciunui terț din afara grupului nostru de companii. Cu toate acestea, este posibil să fim nevoiți să dezvăluim informațiile dvs. cu caracter personal unor terțe părți în scopul stabilirii sau dezvoltării unei relații de afaceri sau de muncă, putem împărtăși datele dvs. cu caracter personal cu părțile noastre contractante, profesioniști individuali(de exemplu, contabili, funcționari bancari, curieri, profesioniști din domeniul medical, ingineri, avocați, notari) sau diverse entități publice (instituții, autorități) sau administratori ai registrelor publice. Lista nu este exhaustivă.

Vă rugăm să rețineți că nu vom transfera datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale. În cazul în care un astfel de transfer devine necesar, veți fi informat în prealabil, inclusiv detalii cu privire la condițiile, temeiurile juridice, garanțiile și măsurile de protecție aplicabile, în conformitate cu drepturile și interesele dumneavoastră.

Perioada de păstrare a datelor cu caracter personal

De regulă, vom prelucra și stoca datele dumneavoastră cu caracter personal numai pentru perioada necesară realizării scopurilor pentru care au fost colectate. Excepțiile de la această regulă vor fi făcute în conformitate cu legislația aplicabilă, inclusiv în scopul îndeplinirii oricăror cerințe legale, de reglementare, contabile sau de raportare.

Securitatea prelucrării

Datele cu caracter personal vor fi prelucrate într-un mod care să asigure securitatea și confidențialitatea corespunzătoare a datelor cu caracter personal, inclusiv măsuri de prevenire a accesului neautorizat sau a utilizării neautorizate a datelor cu caracter personal și a echipamentelor utilizate pentru prelucrarea acestora.

Vom lua toate măsurile legale și tehnice rezonabile pentru a asigura securitatea prelucrării datelor dumneavoastră cu caracter personal. Ne angajăm să reducem riscurile asociate cu prelucrarea datelor cu caracter personal, cum ar fi distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul la datele cu caracter personal, care ar putea duce la prejudicii fizice, materiale sau morale.

Vom implementa permanent măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv, inter alia, după caz:

(a) pseudonimizarea și criptarea datelor cu caracter personal;

(b) capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și reziliența permanentă a sistemelor și serviciilor de prelucrare;

(c) capacitatea de a restabili disponibilitatea și accesul la datele cu caracter personal în timp util în cazul unui incident fizic sau tehnic;

(d) un proces pentru testarea, aprecierea și evaluarea periodică a eficacității măsurilor tehnice și organizatorice pentru asigurarea securității prelucrării.

Ne vom asigura că orice persoană care acționează sub autoritatea noastră și care are acces la datele cu caracter personal nu le prelucrează decât în conformitate cu instrucțiunile noastre, cu excepția cazului în care legislația Uniunii Europene sau a statelor membre impune acest lucru.

Drepturile dumneavoastră și modul de exercitare a acestora

Dreptul de acces

Aveți dreptul de a obține o confirmare cu privire la faptul dacă datele cu caracter personal care vă privesc sunt prelucrate și, dacă acesta este cazul, de a accesa datele cu caracter personal și de a primi următoarele informații:

(a) scopurile prelucrării;

(b) categoriile de date cu caracter personal vizate;

(c) destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special destinatarii din țări terțe sau organizații internaționale;

(d) dacă este posibil, perioada preconizată pentru care datele cu caracter personal vor fi stocate sau, dacă nu este posibil, criteriile utilizate pentru a determina perioada respectivă;

(e) existența dreptului de a solicita rectificarea sau ștergerea datelor cu caracter personal, restricționarea prelucrării sau de a se opune unei astfel de prelucrări;

(f) dreptul de a depune o plângere la o autoritate de supraveghere;

(g) în cazul în care datele cu caracter personal nu sunt colectate direct de la dumneavoastră, orice informații disponibile cu privire la sursa acestora;

(h) existența procesului decizional automatizat, inclusiv crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din RGPD și informații semnificative privind logica implicată, precum și importanța și consecințele preconizate ale unei astfel de prelucrări pentru dumneavoastră.

În cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, aveți dreptul de a fi informat cu privire la garanțiile adecvate referitoare la transfer.

De asemenea, aveți dreptul de a primi gratuit o copie a datelor cu caracter personal în curs de prelucrare. Pentru orice alte copii solicitate, putem percepe o taxă rezonabilă bazată pe costurile administrative care vă vor fi comunicate în prealabil la cererea dumneavoastră.

În cazul în care faceți solicitări prin mijloace electronice și dacă nu solicitați altfel, informațiile vor fi furnizate într-o formă electronică utilizată în mod obișnuit.

Dreptul la rectificare

Aveți dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea datelor personale inexacte care vă privesc. Având în vedere scopul prelucrării, veți avea dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergere ("dreptul de a fi uitat")

Aveți dreptul de a obține de la noi ștergerea datelor cu caracter personal care vă privesc fără întârzieri nejustificate și avem obligația de a șterge fără întârziere datele dumneavoastră cu caracter personal în cazul în care se aplică unul dintre următoarele motive:

(a) datele cu caracter personal nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate în alt mod;

(b) vă retrageți consimțământul pe care se bazează prelucrarea și în cazul în care nu există niciun alt temei juridic pentru prelucrare;

(c) vă opuneți prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR și nu există motive legitime prioritare pentru prelucrare sau vă opuneți prelucrării în conformitate cu articolul 21 alineatul (2) din GDPR;

(d) datele cu caracter personal au fost prelucrate în mod ilegal;

(e) datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul legislației Uniunii Europene sau a unui stat membru la care suntem supuși;

(f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii unei persoane sub 16 ani.

În cazul în care datele cu caracter personal au fost făcute publice de către noi și suntem obligați să ștergem datele cu caracter personal, luând în considerare tehnologia disponibilă și costul punerii în aplicare, vom lua măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa alți operatori care prelucrează datele cu caracter personal că ați solicitat ștergerea oricăror linkuri către datele cu caracter personal respective sau copierea sau reproducerea acestora.

Cele două alineate de mai sus nu se aplică în măsura în care prelucrarea este necesară:

(a) pentru exercitarea dreptului la libertatea de exprimare și informare;

(b) pentru respectarea unei obligații legale care impune prelucrarea în temeiul legislației Uniunii Europene sau a statului membru la care suntem supuși sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care suntem investiți;

(d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu GDPR, în măsura în care dreptul la ștergere (dreptul de a fi uitat) este de natură să facă imposibilă sau să afecteze grav realizarea obiectivelor prelucrării respective; sau

(e) pentru constatarea, exercitarea sau apărarea creanțelor legale.

Dreptul la restricționarea prelucrării

Aveți dreptul de a obține de la noi restricționarea prelucrării în cazul în care se aplică una dintre următoarele situații:

(a) contestați exactitatea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor cu caracter personal;

(b) prelucrarea este ilegală și vă opuneți ștergerii datelor cu caracter personal și solicitați, în schimb, restricționarea utilizării acestora;

(c) nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar acestea vă sunt solicitate pentru constatarea, exercitarea sau apărarea unor pretenții legale;

(d) v-ați opus prelucrării (v-ați exercitat dreptul de a vă opune în conformitate cu articolul 21 alineatul (1) din RGPD) în așteptarea verificării dacă motivele noastre legitime prevalează asupra dumneavoastră.

În cazul în care prelucrarea a fost restricționată, aceste date cu caracter personal vor fi prelucrate, cu excepția stocării, numai cu consimțământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în justiție sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii Europene sau al unui stat membru.

Dacă ați obținut restricționarea prelucrării, veți fi informat de către noi înainte ca restricționarea prelucrării să fie ridicată.

Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării

Vom comunica orice rectificare sau ștergere a datelor cu caracter personal sau restricționarea prelucrării efectuate în conformitate cu GDPR fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. La cererea dumneavoastră, Vă vom informa cu privire la acești destinatari.

Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele cu caracter personal care vă privesc, pe care ni le-ați furnizat, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. De asemenea, aveți dreptul de a transmite aceste date unui alt operator, fără impedimente din partea noastră, unde:

(a) prelucrarea se bazează pe consimțământul dumneavoastră; și

(b) prelucrarea este efectuată prin mijloace automatizate.

În exercitarea drepturilor dumneavoastră la portabilitatea datelor, aveți dreptul ca datele cu caracter personal să fie transmise direct de la noi către un alt operator, în cazul în care acest lucru este fezabil din punct de vedere tehnic.

Dreptul la portabilitatea datelor nu afectează dreptul la ștergere (dreptul de a fi uitat) în temeiul articolului 17 din GDPR și nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care suntem investiți.

Exercitarea acestui drept nu trebuie să aducă atingere drepturilor și libertăților altora.

Dreptul la opoziție

Aveți dreptul să vă opuneți, în orice moment și din motive legate de situația dumneavoastră, prelucrării datelor dumneavoastră cu caracter personal, inclusiv profilării, atunci când prelucrarea se bazează pe:

(a) îndeplinirea unei sarcini în interes public sau în exercitarea autorității oficiale cu care suntem învestiți; sau

(b) urmărirea intereselor legitime de către noi sau de către o parte terță, cu excepția cazului în care interesele, drepturile și libertățile fundamentale ale dumneavoastră prevalează asupra acestor interese, în special în cazul în care persoana vizată este un copil.

Profilarea, astfel cum este definită de GDPR, se referă la orice formă de prelucrare automată a datelor cu caracter personal pentru a evalua anumite aspecte personale ale unei persoane, cum ar fi performanța profesională, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau deplasările.

Dacă vă exercitați dreptul de opoziție, vom înceta prelucrarea datelor dvs. cu caracter personal, cu excepția cazului în care putem demonstra că există motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.

În cazul în care datele dvs. cu caracter personal sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor dvs. cu caracter personal în astfel de scopuri, inclusiv profilării legate de marketingul direct.

Dacă vă opuneți prelucrării în scopuri de marketing direct, datele cu caracter personal nu vor mai fi prelucrate în astfel de scopuri.

Vă puteți exercita dreptul de opoziție prin mijloace automatizate, după caz, prin utilizarea specificațiilor tehnice furnizate.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu GDPR, aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate din motive de interes public.

Procesul decizional individual automatizat, inclusiv crearea de profiluri

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar și semnificativ.

Acest drept nu se aplică în cazul în care decizia:

(a) este necesar pentru încheierea sau executarea unui contract între dumneavoastră și noi;

(b) este autorizat de dreptul Uniunii sau al statului membru căruia îi suntem supuși și care prevede, de asemenea, măsuri adecvate pentru a vă proteja drepturile și libertățile și interesele legitime; sau

În cazurile menționate la literele (a) și (c) din alineatul de mai sus, vom pune în aplicare măsuri adecvate pentru a vă proteja drepturile și libertățile și interesele legitime. Aceste măsuri includ, cel puțin, dreptul de a obține o intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia.

Dreptul de a depune o plângere

Dacă aveți întrebări, aveți nevoie de informații suplimentare sau doriți să vă exercitați drepturile în temeiul legislației privind protecția datelor, inclusiv dacă considerați că drepturile dumneavoastră în temeiul GDPR au fost încălcate sau ignorate, vă rugăm să ne contactați, folosind următoarele detalii de contact:

e-mail: dataprotection@principal33.com
adresa poștală: Maestro Business Center (etaj 5ª), Bulevardul 21 Decembrie 1989, Cluj-Napoca 400124, România

Ne străduim să răspundem solicitării sau reclamației dvs. în termen de 30 de zile calendaristice. În cazul în care solicitarea sau reclamația dvs. necesită o perioadă mai lungă de procesare, vă vom informa în primele 30 de zile și vă vom oferi un termen estimat pentru soluționare.

În plus, dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la Autoritatea națională de supraveghere a prelucrării datelor cu caracter personal.

Datele lor de contact sunt:

28-30 Bld. General Gheorghe Magheru. Sector 1, cod poștal 010336, București, România
anspdcp@dataprotection.ro
dpo@dataprotection.ro
număr de telefon: +40.318.059.211
numărul de fax: +40.318.059.602

Pentru informații mai detaliate cu privire la drepturile dumneavoastră în temeiul legislației privind protecția datelor, puteți vizita site-ul web al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal accesând acest link: https://www.dataprotection.ro/?page=contact&lang=en.

Modificări ale Declarației noastre de confidențialitate

Putem actualiza această Declarație de confidențialitate pentru a reflecta modificări ale cerințelor legale, instrucțiuni din partea autorităților, progrese tehnologice sau alți factori relevanți.,

Orice modificări vor fi publicate cu promptitudine, iar versiunea actualizată a prezentei declarații va fi disponibilă pe site-ul nostru web

Vă recomandăm să citiți periodic Declarația de confidențialitate pentru a fi informat cu privire la orice actualizări. Data ultimei actualizări va fi indicată în mod clar.

În cazul în care vor fi efectuate modificări importante, vă vom notifica utilizând datele de contact pe care le avem la dispoziție.

Date de contact

Ne angajăm să susținem drepturile dumneavoastră privind protecția datelor și să respectăm standardele legale și etice.. Prin urmare, în cazul în care aveți nevoie de informații suplimentare sau clarificări legate de această Declarație de confidențialitate sau aveți orice observație sau sugestie, vă rugăm să nu ezitați să ne contactați folosind următoarele detalii de contact:

e-mail: dataprotection@principal33.com
adresa poștală: Maestro Business Center (etaj 5ª), Bulevardul 21 Decembrie 1989, Cluj-Napoca 400124, România