Informare privind prelucrarea datelor personale


In aceasta sectiune va informam despre tipul de date cu caracter personal colectate, modalitatea de prelucrare a acestora, drepturile persoanelor vizate, timpul de păstrare a acestora precum și alte informații relative prelucrării datelor cu caracter personal. Prelucrarea datelor cu caracter personal - precum numele, prenumele, adresa, adresa de e-mail, numărul de telefon ale unei persoane vizate - se va efectua de fiecare dată în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (“Regulamentul”) și în concordanță cu reglementările de protecție a datelor specifice țării în care operează S.C. Sainz Service SRL. Prin intermediul acestei sectiuni compania noastră ar dori să informeze publicul general despre natura, amploarea și scopul pentru care colectam și procesăm date cu caracter personal. Pe lângă acestea, persoanele vizate sunt informate și asupra drepturilor de care beneficiază, drepturi reglementate de Regulament. În calitate de operator, S.C.Sainz Service SRL a implementat numeroase măsuri tehnice și organizaționale ca să asigure protecția completă a datelor personale.

1. Definiții
Prelucrarea datelor personale are la bază Regulamentul precum și oricare și toate legile aplicabile privind protecția datelor cu caracter personal. Ea trebuie să fie comprehensibilă atât pentru publicul general, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, vom explica terminologia folosită. În această informare vom folosi, inter alia, următorii termeni:
    Date personale sau Datele cu caracter personal se referă la orice informație care face posibilă identificarea unei persoane fizice (persoană vizată).
    Persoana vizată - reprezintă o persoană fizică identificată sau identificabilă. O persoană fizică „identificabilă” este o persoană care poate fi identificată, direct sau indirect, inclusiv prin referire la un număr de identificare sau la unul sau mai mulți factori caracteristici identității sale fizice, fiziologice, mentale, economice, culturale sau sociale,
    Prelucrarea - reprezintă a efectua orice operațiune sau set de operațiuni asupra Datelor cu caracter personal, cu sau fără mijloace automate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, dezvăluirea (prin transmitere, difuzare sau punere la dispoziție în alt mod), alinierea sau combinarea, blocarea, ștergerea sau distrugerea,
    Restricția prelucrarii - se referă la marcarea datelor personale prelucrate cu scopul de a limita prelucrarea lor în viitor,
    Crearea de profiluri - se referă la orice formă autorizată de prelucrare a datelor personale consistând în folosirea datelor personale pentru a evalua anumite aspecte personale caracteristice pentru o persoană fizică, în particular pentru a analiza sau a prezice aspecte referitoare la performanța la muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, locația sau deplasările unei persoane fizice,
    Pseudonimizarea - este prelucrarea datelor personale într-o asemenea manieră încât datele personale nu mai pot fi atribuite unei persoane vizate fără utilizarea unor informații adiționale, cu condiția ca aceste informații adiționale să fie stocate separat și să fie supuse unor măsuri tehnice și organizaționale care să asigure faptul că datele personale nu sunt atribuite unei persoane fizice identificate sau identificabile,
    Operator sau operator responsabil pentru prelucrare - este persoana fizica sau juridica, autoritate publică, agenție sau alt organ care, singur sau cu ajutorul unor terțe părți, determină scopurile sau mijloacele prelucrarii de date personale; acolo unde scopurile și mijloacele prelucrarii sunt determinate de legislația Uniunii sau a Statelor Membre, operatorul sau criteriile specifice pentru nominalizarea lui pot fi furnizate de legislația Uniunii sau a Statelor Membre,
    Destinatarul - este o persoană fizica sau juridica, autoritate publică, agenție sau alt organ, către care datele personale sunt dezvăluite, fie el o terță parte sau nu. Cu toate acestea, autoritățile publice care ar putea să primească datele personale în cadrul unei anchete particulare în concordanță cu legislația Uniunii sau a Statelor Membre nu vor fi văzute ca destinatari; prelucrarea acelor date de către autoritățile publice va fi în conformitate cu regulile aplicabile protecției datelor în concordanță cu scopurile prelucrarii.
    Terță parte - este o persoană fizica sau juridica, autoritate publică, agenție sau alt organ în afara persoanei vizate, operator, prelucrător și persoane care, sub autoritatea directă a operatorului sau a prelucrătorului, aunt autorizate să prelucreze date personale,
    Consimțământ – consimțământul persoanei vizate este orice indicație dată în mod liber, specifică, informată și clară pe care persoana vizată o oferă printr-o declarație sau printr-o acțiune afirmativă clară, semnificând acordul pentru prelucrarea datelor sale personale.

2. Cookies
Site-ul aminteste.ro nu foloseste cookies.

3. Ștergere de rutină și blocarea datelor personale
SC. Sainz Service SRL va prelucra și stoca date personale ale persoanei vizate numai pe perioada necesară pentru a-și îndeplini scopul de stocare, sau pe perioada care este prevăzută de către legiuitorul european sau de către alte legi aplicabile. Dacă scopul stocării nu este aplicabil, sau dacă perioada de stocare prevăzută de legislația aplicabilă în vigoare expiră, datele personale sunt șterse, în concordanță cu cererințele legale.

4. Drepturile persoanei vizate
    Dreptul de acces al persoanei vizate. In vederea exercitarii dreptului de acces persoana vizata poate oricând să contacteze SC. Sainz Service SRL cu o solicitare in acest sens prin care sa obtina un raport al datelor cu caracter personal;
    Dreptul de rectificare. Fiecare persoană vizată are dreptul de a obține rectificarea datelor cu caracter personal atunci cand acestea sunt incorecte sau au suferit anumite modificari sau necesita a fi completate.
    Dreptul la ștergere. Fiecare persoană vizată are dreptul de a solicita stergerea datelor cu caracter personal dupa cum urmeaza: i) atunci cand datele nu mai sunt necesare in scopul pentru care au fost colectate sau prelucrate, ii) persona vizata isi retrage consimtamantul pe baza caruia are loc prelucrarea, iii) persoana vizată obiectează la prelucrare în conformitate cu articolul 21(1) din Regulament și nu există temeiuri legale pentru prelucrare, sau persoana vizată obiectează la prelucrare în conformitate cu articolul 21(2) din Regulament, iv) datele cu caracter personal au fost procesate in mod illegal sau o dispozitie legala in vigoare impune stergerea acestora.
    Dreptul la restrictionarea prelucrarii. Fiecare persoană vizată are dreptul de a obține restrictionarea prelucrarii, acolo unde unul dintre următoarele cazuri se aplică: i) acuratețea datelor personale este contestată de persoana vizată, ii) prelucrarea este ilegală și persoana vizată se opune ștergerii datelor personale, dar cere în loc restrictionarea utilizării lor, iii) West Buy nu mai are nevoie de datele personale cu scopul de a le prelucra, dar ele sunt cerute de persoana vizată pentru unitate, în vederea exercitării unor drepturi, iv) persoana vizată s-a opus prelucrarii în conformitate cu articolul 21(1) din Regulament până la verificarea dacă temeiurile legitime ale SC. Sainz Service SRL prevaleaza asupra celor ale persoanei vizate.
    Dreptul la portabilitatea datelor. Fiecare persoană vizată are dreptul sa solicite transferarea datelor cu caracter personal catre o terta persoana sau catre insasi persoana vizata.
    Dreptul la opozitie. Fiecare persoană vizată are dreptul de a se opune oricand, din motive care au legătură cu situația sa particulară, la prelucrarea datelor personale care îl/o vizează, fapt care se bazează pe punctele (e) și (f) din Articolul 6(1) din Regulament. Aceasta se aplică și crearii de profiluri. SC. Sainz Service SRL nu va mai prelucra date personale în eventualitatea unei opozitii, decât dacă putem demonstra temeiuri convingătoare și legitime pentru prelucrare, care suprascriu interesele, drepturile și libertățile persoanei vizate, sau pentru stabilirea, exercitarea sau apărarea drepturilor legale. 
    
5. Temeiul juridic pentru prelucrare
Art. 6(1) lit. a Regulamentului servește ca bază juridică pentru prelucrarea operațiunilor pentru care obținem consimțământul pentru un anumit scop de prelucrare. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care este parte persoana vizată, cum este cazul, de exemplu, atunci când operațiunile de prelucrare sunt necesare pentru furnizarea de bunuri sau pentru furnizarea oricărui alt serviciu, prelucrarea este pe baza articolului 6 alineatul (1) lit. b din
Regulament. Același lucru este valabil și pentru operațiunile de procesare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazul anchetelor referitoare la produsele sau serviciile noastre. Compania noastră este supusă unei obligații legale prin care este necesară prelucrarea datelor cu caracter personal, cum ar fi îndeplinirea obligațiilor fiscale, prelucrarea se face pe baza art. 6 (1) lit. c Regulament. In cazuri rare, prelucrarea dateleor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, în cazul în care un vizitator a fost rănit în compania noastră și numele, vârsta, datele de asigurare de sănătate sau alte informații vitale ar trebui să fie transmise unui medic, spital sau unei alte părți terțe. Apoi, prelucrarea se va baza pe Art. 6 (1) lit. d din Regulament. În cele din urmă, operațiunile de prelucrare s-ar putea baza pe articolul 6 alineatul (1) litera f din Regulament. Acest temei juridic este utilizat pentru operațiunile de prelucrare care nu sunt acoperite de niciunul dintre motivele juridice menționate mai sus, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de compania noastră sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecție a datelor cu caracter personal. Astfel de operațiuni de prelucrare sunt în mod special permise deoarece au fost menționate în mod specific de legiuitorul european. El a considerat că un interes legitim ar putea fi asumat dacă persoana vizată este clientul operatorului (considerentul 47 din propoziția 2 din Regulament).

6. Protejarea datelor cu caracter personal
SC. Sainz Service SRL aplica un cadru intern de politici si standarde minime privind protectia datelor cu caracter personal. Aceste politici si standarde sunt acualizate periodic pentru a corespunde reglementarilor si evolutiei pietei. In conformitate cu dispozitiile legale in vigoare luam masuri tehnice si organizatorice adecvate (politici, proceduri, securitate etc.) tocmai pentru a asigura confidentialitatea si integritatea datelor cu caracter personal precum si pentru a asigura cadrul necesar prelucrarii acestora.

7. Cât timp păstrăm datele cu caracter personal
Pentru comenzile din www.aminteste.ro datele dvs personale, dintre cele care sunt cuprinse în documentele financiar-contabile sau în documente care se anexează documentelor financiar-contabile, vor fi păstrate 10 ani conform dispozițiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015 privind documentele financiar-contabile, emis de Ministerul Finanțelor Publice și nu vor fi accesate în niciun alt scop decât scopul legal pentru care sunt arhivate. După 10 ani aceste date vor fi distruse.

8. Care sunt drepturile dvs
Dacă aveți motive să credeți că orice date personale pe care le deținem despre dvs sunt incorecte sau incomplete, aveți dreptul să solicitați să vedeți aceste informații, să le rectificați sau să cereți să fie șterse, să solicitați restricționarea prelucrării sau să vă opuneți prelucrării și de asemenea aveți dreptul la portabilitatea datelor. Pentru exercitarea acestor drepturi va rugam sa ne contactati la alerte@aminteste.ro
Dacă doriți să inaintati o plângere legată de modul în care v-am procesat datele personale, contactați responsabilul cu protecția datelor la următoarea adresa de e-mail alerte@aminteste.ro. Responsabilul cu protecția datelor va lua legătura cu dumneavoastră pentru a soluționa problema ridicată.
De asemenea puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal la www.dataprotection.ro și puteți depune o plângere la ei.