Politica de confidențialitate
Temei legal: conform prevederilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, („GDPR”) în ceea ce privește prelucrarea datelor cu caracter personal ale clienților (persoane fizice / persoane juridice) realizată de SC GEDAKO SRL în scopul executării a oricăror raporturi de drept ce fac obiectul activităților desfășurate de Operator, a îndeplinirii obligațiilor legale sau în interesul legitim al Operatorului (detaliate în ,.Notificare”).
Rolul prezentei notificări este de a explica modul în care datele dumneavoastră personale sunt utilizate și scopul în care acestea sunt folosite.
Vă rugăm să citiți cu atenție această notificare!
Operatorul (SC GEDAKO SRL) colectează și prelucrează datele dumneavoastră personale prin mijloace total sau parțial automatizate denumite în continuare “Instrumente de prelucrare”, în conformitate cu prevederile legale în materie de prelucrare a datelor cu caracter personal și libera circulație a acestor date. Utilizarea Instrumentelor de prelucrare facilitează prelucrarea datelor cu caracter personal. Operatorul va acorda o atenție specială măsurilor de protejare a vieții dumneavoastră private în contextul utilizării acestor Instrumente de prelucrare.
Prin prezenta “Notificare privind prelucrarea datelor cu caracter personal” vă aducem la cunoștință tipul de Date cu caracter personal care vor fi colectate, prelucrate și utilizate cu ajutorul Instrumentelor de prelucrare, scopurile prelucrării, persoanele cărora le pot fi transmise sau divulgate Datele cu caracter personal și care sunt drepturile de care beneficiați în calitate de persoană vizată.
Cine este responsabil de prelucrarea Datelor dumneavoastră cu caracter personal?
În cazul menționat mai sus SC GEDAKO SRL este considerat un Operator de date conform definiției în vigoare, prevăzută de legile și regulamentele referitoare la protecția datelor. Astfel SC GEDAKO SRL (“Operator de date”) decide asupra scopurilor și mijloacelor de prelucrare a Datelor dumneavoastră cu caracter personal.
Care sunt categoriile de date cu caracter personal care vor fi colectate, prelucrate și utilizate?
Vom colecta, prelucra și utiliza următoarele tipuri de Date cu caracter personal:
a) Date personale de identificare (nume, prenume, denumire adresă/sediul, data nașterii/data înregistrării, număr de telefon, adresa de email, CNP/CUI, naționalitatea, semnătură olografă);
b) Date cu caracter personal privind educația și experiența profesională (istoric, calificări, autorizații, certificări);
c) Detalii personale financiare (informații legate de contul bancar);
d) Informații cu privire la locația, imaginea și înregistrări audio-video (înregistrările video captate de camerele de supraveghere instalate la sediile SC GEDAKO SRL adresa IP captată ca urmare a utilizării website-urilor și aplicațiilor SC GEDAKO SRL, imagini foto/video efectuate cu ocazia anumitor evenimente sau în scop de promovare etc.);
e) Date cu caracter personal privind verificări integritate, conflict de interese și validare istoric (funcții externe/interese externe de afaceri, detalii privind referințele, invitații la evenimente și alte facilități primite, rezultatele controalelor referitoare la condamnări penale și infracțiuni etc);
f) Date cu caracter personal asociate performanței în activitate (rezultate evaluări, detalii și comentarii ale evaluatorului etc.).
Care sunt scopurile pentru care colectăm, prelucrăm și utilizăm Datele cu caracter personal?
SC GEDAKO SRL colectează și prelucrează datele dumneavoastră personale în următoarele scopuri afectate exclusiv activității de comerț, producție și prestări servicii conform obiectului de activitate:
a) Emiterea și administrarea contractelor;
b) Emiterea documentelor de plată și de încasare (facturi, chitanțe, ordine de plată și alte instrumente de plată, etc.);
c) Transmitere documente aferente plăților de comisioane/beneficii;
d) Verificare integritate, conflict de interese și verificări/investigații interne în scopul prevenirii și detectării potențialelor fraude;
e) Comunicări sau raportări către autoritățile, instituțiile sau agențiile de stat sau guvernamentale abilitate;
f) Asigurarea măsurilor de securitate necesare (supraveghere audio-video, monitorizare IT):
g) Soluționarea unor potențiale plângeri și/sau litigii diferite instanțelor;
h) Facilitarea colaborării și comunicării;
Care este baza legală pentru care colectăm, prelucrăm și utilizăm Datele cu caracter personal?
Pentru colectarea, prelucrarea și utilizarea Datelor cu caracter personal în scopurile menționate mai sus, avem următoarea bază legală:
a) Executarea contractului sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract;
b) Obligații legale de a reține anumite date fiscale și transmiterea acestora către autoritățile statului;
În cazul în care prelucrarea este necesară pentru interesul legitim al SC GEDAKO SRL, cu excepția situațiilor în care prevalează interesele sau drepturile fundamentale ale dumneavoastră. Interesul legitim include, în funcție de caz, următoarele:
c) Protejarea SC GEDAKO SRL, prin activități de depistare a activităților ilegale, suspiciune de fraudă sau situații care implică potențiale amenințări la adresa siguranței unei persoane.
d) Consimțământul dumneavoastră, în măsură în care acesta este necesar conform legilor și regulamentelor cu privire la protecția datelor aflate în vigoare (de exemplu, pentru oferirea de beneficii).
Care sunt categoriile de destinatari către care se pot divulga datele personale colectate și prelucrate?
În scopurile declarate, putem divulga Datele dumneavoastră cu caracter personal următoarelor categorii de destinatari:
a) Autoritățile statului (autorități fiscale și cele din domeniul ocupării forței de muncă, MAI etc.), precum și autorități din spațiul Uniunii Europene la solicitarea expresă a acestora;
b) Furnizori de servicii implicați în mod direct/indirect în procesul de administrare contracte (dezvoltatori de servicii, mentenanță și suport IT, furnizori de bunuri sau servicii pentru oferirea beneficiilor, gestionare documente, etc.);
c) Instanțe judecătorești sau arbitrale, notari publici, avocați, executori judecătorești, birouri de traduceri, banc, alte servicii autorizate;
d) Furnizori terți de servicii și consultanță (servicii privind cursuri de formare și dezvoltare profesională, servicii de achiziție, etc.).
În ce condiții are loc transferul datelor personale într-o țară din afara Zonei Economice Europene?
Datele dumneavoastră cu caracter personal pot fi prelucrate la nivel global către alte instituții aflate în exteriorul Zonei Economice Europene. Pentru astfel de transferuri, SC GEDAKO SRL se va asigura că transferul de date cu caracter personal este reglementat cu același nivel de securitate și de strictețe ca și transferurile efectuate în cadrul Comunității Europene.
Pentru ce perioadă păstrăm datele dumneavoastră sau care sunt criteriile utilizate pentru stabilirea perioadelor de stocare?
Ne asumăm angajamentul să păstrăm datele dumneavoastră cu caracter personal numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate și prelucrate sau a îndeplinirii unei obligații legale.
Care sunt drepturile de care beneficiați în ceea ce privește datele dumneavoastră personale?
Dreptul de acces la datele cu caracter personal
Dreptul de acces va permite să obțineți din partea noastră o confirmare a faptului că SC GEDAKO SRL prelucrează sau nu, date personale care vă privesc și ce astfel de date sunt prelucrate. În cazul în care datele cu caracter personal care vă privesc, nu sunt colectate de la dumneavoastră, orice informații disponibile privind sursa acestora, în cazurile în care nu avem o interdicție legală privind divulgarea sursei.
Dreptul la rectificare
Acesta presupune dreptul de a solicita rectificarea sau actualizarea datelor cu caracter personal inexacte sau incomplete care vă privesc sau completarea acestora, atunci când acestea sunt incomplete.
Dreptul la ștergerea dalelor sau "dreptul de a fi uitat“
Acesta presupune dreptul de a solicita ștergerea datelor cu caracter personal care vă privesc, în anumite circumstanțe, precum (i) atunci când datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, (ii) datele dumneavoastră au fost prelucrate ilegal, (iii) atunci când prelucrarea datelor a avut loc pe baza consimțământului dumneavoastră, iar acest consimțământ a fost retras.
Dreptul de a vă retrage consimțământul
Consimțământul poate fi retras în orice moment, atunci când prelucrarea datelor cu caracter personal care vă privesc a fost efectuată pe baza consimțământului dumneavoastră.
Dreptul la restricționarea prelucrării
Acesta presupune dreptul de a solicita și de a obține restricționarea prelucrării datelor cu caracter personal care vă privesc, în anumite circumstanțe, precum (i) atunci când dumneavoastră contestați exactitatea datelor, pe perioada ce ne-ar permite verificarea exactității acelor date. (ii) datele dumneavoastră au fost prelucrate ilegal, iar dumneavoastră vă opuneți ștergerii acestora, solicitând restricționarea utilizării lor.
Dreptul la portabilitatea datelor
Acesta presupune că aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, cu dreptul de a le transmite unui alt operator, în cazul în care (i) prelucrarea datelor s-a efectuat fie în baza consimțământului dumneavoastră sau a contractului încheiat cu noi, iar prelucrarea datelor cu caracter personal s-a efectuat prin mijloace automate. Acest drept poate fi exercitat, numai în măsura în care prelucrarea datelor furnizate a fost efectuată exclusiv prin mijloace automate și doar acolo unde extragerea acestor date este fezabilă din punct de vedere al capacităților tehnice folosite de Operator.
Dreptul la opoziție
Acesta presupune că în orice moment, aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal în anumite circumstanțe, precum (i) atunci când prelucrarea a fost efectuată în interesul nostru legitim sau (ii) când prelucrarea are drept scop marketingul direct, inclusiv creării de profiluri pe baza respectivelor dispoziții.