GDPR – protecția datelor cu caracter personal

Notă de informare privind protecția datelor cu caracter personal

ACOPERIȘ IDEAL CONSTRUCT SRL, în calitate de proprietar și operator al site-ului acoperiș-ideal-construct.ro respectă confidențialitatea și securitatea prelucrării datelor cu caracter personal ale fiecărei persoane care utilizează serviciile ACOPERIȘ IDEAL CONSTRUCT și/sau accesează site-ul web. În acest sens, depunem toate eforturile pentru a ne asigura că informațiile care sunt introduse în bazele noastre de date sunt utilizate numai în scopuri determinate, explicite și legitime.

Definiții:

• ANSPDCP = Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;

• „date cu caracter personal” înseamnă orice informațîi privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitățîi sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

• „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

• „restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

• „operator” înseamnă persoană fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

• „persoană împuternicită de operator” înseamnă persoană fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

• „destinatar” înseamnă persoană fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

• „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care această acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.

Toate activitățile noastre de prelucrare a datelor cu caracter personal respectă principiile următoare:

• sunt prelucrate în mod legal, corect și transparent („legalitate, corectitudine și transparență”)

• sunt colectate în scopuri specificate, explicite și legitime și nu prelucrate în continuare într-un mod incompatibil cu aceste scopuri („limitarea scopului”)

• sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt procesate („minimizarea datelor”)

• sunt exacte și, dacă este necesar, actualizate („exactitate”);

• sunt păstrate într-o formă care să permită identificarea persoanelor vizate timp cât nu este necesar pentru scopurile pentru care sunt prelucrate datele cu caracter personal („limitare de stocare”);

• sunt prelucrate într-un mod care să asigure o securitate adecvată a datelor cu caracter personal, inclusiv protecția împotriva procesării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, utilizând măsuri tehnice sau organizatorice adecvate („integritate și confidențialitate”).

Tipurile de date cu caracter personal prelucrate

În furnizarea produselor și serviciilor sale către clienți, ACOPERIȘ IDEAL CONSTRUCT procesează următoarele tipuri de date cu caracter personal: nume, prenume, număr de telefon, adresa de email, localitate și județ.

Puteți alege oricând ce date personale doriți să ne furnizați. Cu toate acestea, dacă alegeți să nu furnizați anumite date personale, în cazul în care temeiul solicitării noastre este respectarea unei obligațîi legale, obligații contractuale sau obligații necesare pentru încheierea unui contract vom fi în imposibilitatea de a va oferi anumite servicii, de exemplu:

(i) dacă nu doriți să ne dați nume, prenume, adresa de e-mail, localitatea, județul sau număr de telefon în cazul în care doriți să primiți o oferta, nu vom putea să procesăm cererea dumneavoastră

În cazul în care aveți vârstă sub 16 ani, trebuie să obțineți consimțământul sau autorizația părinților sau tutorelui pentru orice furnizare de date personale.

Scopul prelucrărilor

ACOPERIȘ IDEAL CONSTRUCT prelucrează datele dvs. cu caracter personal în următoarele scopuri:

• preluarea cererilor de oferta din partea persoanelor vizate interesate de produsele și serviciile ACOPERIȘ IDEAL CONSTRUCT și transmiterea ofertelor solicitate

• pentru a face demersurile necesare în vederea încheierii unui contract;

• pentru a putea răspunde la întrebări și solicitări;

• pentru asigurarea garanției produselor și serviciilor

• pentru a ne apară împotriva atacurilor cibernetice sau accesului neautorizat în spațiile noastre;

• pentru activități de marketing

• pentru a oferi și îmbunătăți serviciile pe care le oferim;

Modalitatea colectării datelor cu caracter personal

Colectăm date cu caracter personal în diverse modalități și pe multiple canale, cum ar fi:

• în format electronic prin intermediul site-ului acoperiș-ideal-construct.ro

• în timpul interacțiunilor noastre cu cliențîi și furnizorii noștri

Temeiul legal al prelucrărilor

Potrivit GDPR (aplicabil din 25 mai 2018), consimțământul persoanei nu este cerut în situația în care prelucrarea este necesară pentru efectuarea de demersuri pentru încheierea unui contract, îndeplinirea unei obligații legale sau interesul legitim.

În privința datelor pe care le colectăm automat prin folosirea cookie-urilor sau a altor tehnologii similare, temeiul pentru prelucrare este consimțământul. Prin accesarea site-ului, utilizatorul își da în mod valabil consimțământul asupra prelucrării.

Prelucrarea datelor cu caracter personal în baza consimtamântului întemeiază diverse comunicări efectuate în scop de marketing, cum ar fi promovarea serviciilor ACOPERIȘ IDEAL CONSTRUCT și nu condiționează furnizarea/prestarea serviciilor contractuale.

Durata stocării datelor cu caracter personal
Datele dumneavoastră personale vor fi păstrate de către ACOPERIȘ IDEAL CONSTRUCT pentru o perioada care nu depășește perioada necesară pentru a atinge scopurile descrise mai sus și/sau pentru orice altă durata necesară în virtutea obligațiilor legale aplicabile, cum ar fi datele cuprinse în facturile fiscale (stocate pe o perioada de 10 ani conform legislației în vigoare).

Transferuri internaționale de date
În derularea activităților sale ACOPERIȘ IDEAL CONSTRUCT nu își propune să divulge sau să transfere datele cu caracter personal ale persoanelor fizice către terți situați în afară EEA (Spațiului Economic European).

Avem obligația să dezvăluim aceste informații către următoarele entități:

• Parteneri internaționali în activități de import-export

• Furnizori de servicii. Putem dezvălui informațiile altor companii care ne furnizează servicii și acționează în calitate de persoane împuternicite, cum ar fi compania care asigura servicii de suport pentru infrastructură IT a ACOPERIȘ IDEAL CONSTRUCT. Aceste entități sunt selectate cu o grijă deosebită pentru a ne asigura că îndeplinesc cerințele specifice în materie de protecție a datelor cu caracter personal. Aceste entități au o capacitate limitată de a utiliza informațiile furnizate de noi în alte scopuri decât cel de a ne furniza servicii;

• Instanțe de judecată, parchete, organelor de poliție sau alte autorități publice centrale și locale pentru a ne conformă legii sau drept răspuns la un procedura legală obligatorie (hotărâre judecătorească, etc);

• Altor părți cu consimțământul sau la instrucțiunile colectate În afară situațiilor descrise în prezența Notă de Informare, este posibil să transmitem informațiile terților cărora utilizatorul consimte sau solicită să întreprindem o astfel de acțiune.

Drepturile dumneavoastră
ACOPERIȘ IDEAL CONSTRUCT se angajează să respecte cerințele Regulamentului European 2016/679/UE („RGDP”) și a drepturilor persoanelor fizice, respectiv:

• Dreptul de acces – dreptul persoanei vizate de a obține o confirmare din partea operatorului că prelucrează sau nu datele cu caracter personal care îl privesc și, în caz afirmativ, acces la datele respective și la informațîi privind modalitatea în care sunt prelucrate datele.

• Dreptul la portabilitatea datelor – dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul că aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.

• Dreptul la opoziție – dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoană vizată are cu precădere dreptul de a se opune prelucrării în orice moment.

• Dreptul la rectificare – corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate (demonstrabile).

• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – dreptul persoanei vizate de a solicită să îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare; se opune prelucrării și nu există motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligațîi legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

• Dreptul la restricționarea prelucrării – dreptul exercitat în cazul în care persoană contesta exactitatea datelor, pe o perioada care permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoană se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoană i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanța; în cazul în care persoană s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

• Dreptul de a nu face obiectul unui proces decizional automat – în acest sens ACOPERIȘ IDEAL CONSTRUCT nu utilizează aplicații informatice, algoritmi, inteligență artificială sau automatizări pentru a lua decizii care produc efecte asupra persoanelor fizice.

Pentru a va exercită drepturile va rugăm să transmiteți cererea dvs. către office@acoperiș-ideal-construct.ro

ACOPERIȘ IDEAL CONSTRUCT a implementat proceduri organizatorice și tehnice de securitate pentru a asigura confidențialitatea, transparență, integritatea și disponibilitatea datelor cu caracter personal și pentru a respectă cerințele Regulamentului European 2016/679/UE.

În situația în care considerați că drepturile dumneavoastră prevăzute în Regulamentul nr. 679/2016 au fost încălcate de ACOPERIȘ IDEAL CONSTRUCT, aveți posibilitatea de a va adresa ANSPDCP prin depunerea unei plângeri.

Datele de contact ale ANSPDCP sunt următoarele:
Adresa: B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, cod poștal 010336
București, România
Telefon: +40.318.059.211, +40.318.059.212
Fax: +40.318.059.602
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Prezența Notă de Informare poate suferi actualizări fără vreo notificare prealabilă. Va invităm să consultați periodic această secțiune pentru o informare la zi cu privire la tipurile de date cu caracter personal care sunt procesate de ACOPERIȘ IDEAL CONSTRUCT, respectiv modul în care acestea sunt utilizate.