GDPR

INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

Protejarea datelor cu caracter personal ale angajaților S.C. AUTO – TRUCK S.R.L. reprezintă o prioritate pentru noi.

Desfășurarea unei activități economice și dezvoltarea normală a relațiilor de muncă implică un schimb de date cu caracter personal.

Orice activitate de colectare, prelucrare și utilizare a datelor cu caracter personal se va realiza cu respectarea următoarelor principii:

1. Colectarea datelor se va realiza în scopuri determinate, explicite și legitime;
2. Prelucrarea se va realiza în mod legal, echitabil şi transparent faţă de persoana vizată;
3. Se vor colecta și prelucra doar acele date care sunt adecvate, exacte, relevante și limitate la ceea ce este necesar în raport cu scopul avut în vedere;
4. Datele colectate și prelucrate vor fi stocate pe perioade necesare îndeplinirii scopului avut în vedere;
5. Colectarea, prelucrarea sau întrebuințarea datelor se va realiza astfel încât să se asigure securitatea acestora.

Prezenta informare conține detalii referitoare la modalitatea în care S.C. AUTO – TRUCK S.R.L. pune în aplicare cerințele Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „Regulament”).

1. DATELE DE CONTACT ALE OPERATORULUI

S.C. AUTO-TRUCK S.R.L., reprezentată legal prin CALANCEA OVIDIU FLORIN

Sediu:                                                   Timișoara, str. Miresei nr. 12A, județul Timiș;

Nr. Registrului Comerțului:          J35/838/2001;

Cod unic de identificare:               RO 14084923, atribut de identificare RO,

Cont bancar:                                      RO 54INGB 0002 0081 8229 8911 – RON; ING BANK 

2. RESPONSABILUL CU PROTECȚIA DATELOR

S.C. AUTO – TRUCK S.R.L. a desemnat o persoană responsabilă cu protecția datelor, respectiv ZGURAI CLAUDIA MADALINA care, printre altele, va monitoriza respectarea Regulamentului și a legislației naționale în domeniu.

Pentru aspectele legale de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute în Regulament, persoanele interesate pot să se adreseze responsabilului cu protecția datelor, utilizând oricare dintre modalitățile de comunicare prezentate mai jos:

1. Prin mesaj electronic (e-mail) la adresa de e-mail claudia@autotruck.ro;
2. Prin poștă, la adresa Timișoara, str. Miresei nr. 12A, județul Timiș

3. DATELE CU CARACTER PERSONAL PRELUCRATE

4. SCOPUL PRELUCRĂRII DATELOR

Prelucrarea datelor cu caracter personal este necesară pentru desfășurarea activității Societății.

Ori de câte ori scopul prelucrării îl constituie îndeplinirea de către Societate a unei obligații legale și/sau încheierea/executarea unui Contract, persoanele vizate nu sunt obligate să predea către Societate datele cu caracter personal, însă, refuzul de a furniza aceste date cu caracter personal face ca Societatea să se afle în imposibilitatea de a furniza către persoana vizată serviciile/produsele solicitate.

În situația în care prelucrarea este justificată de interesul legitim al Societății, se are în vedere, în principal, contactarea persoanei vizate prin diferitele mijloace de comunicare cu scopul desfășurării activității de promovare și vânzare a produselor și serviciilor oferite, pentru trimiterea de Newslettere si/sau alerte periodice, pentru anticiparea unor aspecte care țin de interesele, preferințele, alegerile, obiceiurile Clienților în scopul de a oferi produse și servicii optime care să satisfacă nevoile Clienților. Posibilitatea Clientului de a identifica în cel mai scurt timp posibil produsul sau serviciul de care are nevoie și care i se potrivește cel mai bine, raportat la cerințele acestuia, este direct dependentă de activitățile de reclamă, marketing, publicitate, monitorizarea comportamentului Clienților. Aceste informaţii pot fi folosite în scopul îmbunătățirii serviciilor Societății cât și în scopuri de marketing precum targhetarea anumitor grupuri de clienți pe baza comportamentului sau datelor furnizate de aplicațiile terțe. Acest interes legitim a fost recunoscut și de Regulamentul nr. 670/2016, arătându-se la paragraful 47 din Preambulul Regulamentului faptul că „prelucrarea de date cu caracter personal care are drept scop marketingul direct poate fi considerată ca fiind desfăşurată pentru un interes legitim.”

Clienții au dreptul de a se opune în orice moment prelucrării datelor cu caracter personal în scop de marketing direct. În cazul în care Clientul se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

Ori de câte ori prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte, când prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine Societății, ori atunci când prelucrarea este necesară în scopul intereselor legitime urmărite de Societate, iar interesele legitime nu încalcă drepturile și libertățile fundamentale ale Clientului, consimțământul Clientului nu este necesar.

Proporționalitatea prelucrării este justificată prin aceea că are loc doar prelucrarea datelor necesare în raport cu scopul avut în vedere.

5. METODA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL ȘI PERIOADA DE PĂSTRATE

Prelucrarea datelor cu caracter personal se realizează prin instrumente manuale, electronice și automate.

Societatea asigură securitatea și confidențialitatea datelor cu caracter personal.

Datele cu caracter personal sunt păstrate pentru o perioadă va nu va depăși perioada necesară îndeplinirii scopului pentru care aceste date au fost colectate. În general, datele sunt păstrate pe tot parcursul duratei raportului juridic născut între Societate și Persoana vizată, iar ulterior acestui moment pentru asigurarea îndeplinirii obligațiilor, în scop de arhivare și în scopuri de reclamă, marketing, publicitate.

6. CATEGORII DE DESTINATARI CĂRORA LE POT FI COMUNICATE DATELE PERSONALE

În vederea realizării scopului pentru care datele au fost preluate, este posibil ca Societatea să comunice datele către următoarele categorii de destinatari:

1. persoane împuternicite (serviciu contabilitate, servicii de audit, gestiune calitate, recuperare creanțe, consultanță juridică, reprezentare instanță, etc.)
2. autorități și instituții publice

Societatea nu divulgă date cu caracter personal către țări terțe sau organizații internaționale în afara Uniunii Europene.

7. DREPTURILE CLIENȚILOR

Persoana vizată, adică persoana a cărei date personale sunt prelucrate, are următoarele drepturi:

1. Acces la date

Persoana vizată are dreptul de a obține din partea Societății o confirmare că se prelucrează sau nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la datele respective.

Societatea furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, Societatea poate percepe o taxă rezonabilă, bazată pe costurile administrative.

2. Rectificare și ștergere

Persoana vizată are dreptul de a obţine de la Societate, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ţinându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

Persoana vizată are dreptul de a obţine din partea Societății ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar Societatea are obligaţia de a şterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre motivele menționate la art. 17 din Regulament (prelucrarea s-a realizat ilegal, datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, etc.)

3. Restricționarea prelucrării

Persoana vizată are dreptul de a obţine din partea Societății restricţionarea prelucrării în cazul în care se aplică unul din situațiile reglementate la art. 18 din Regulament, respectiv: (i) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite Societății să verifice exactitatea datelor; (ii) prelucrarea este ilegală, iar persoana vizată se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor; (iii) Societatea nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau (iv) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din Regulament, pentru intervalul de timp în care se verifică dacă drepturile legitime ale Societății prevalează asupra celor ale persoanei vizate.

4. Portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat Societății într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

a)prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din Regulament; şi

b)prelucrarea este efectuată prin mijloace automate.

5. Opoziție și procesul decizional individual automatizat

Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal dacă prelucrarea se realizează în scopul executării unei sarcini îndeplinite în interes public sau este necesară în scopul interesului legitim al Societății. În acest caz, Societatea nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care Societatea demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv. În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

6. Dreptul de a depune o plângere

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care îşi are reşedinţa obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă Regulamentul.

8. EVALUAREA RISCURILOR PENTRU DREPTURILE ȘI LIBERTĂȚILE PERSOANELOR VIZATE

Riscurile persoanelor vizate, identificate teoretic, se referă la faptul că rezultatul prelucrării datelor cu caracter personal ar putea genera prejudicii de natură fizică, materială sau morală. Acest risc poate avea loc în caz de distrugere, pierdere, modificare, divulgare neautorizată sau acces neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod, în mod accidental sau ilegal.

9. MĂSURI PRECONIZATE ÎN VEDEREA ABORDĂRII RISCULUI

Riscul teoretic enunțat mai sus este puțin probabil să se producă prin implementarea măsurilor descrise infra.

Societatea a luat o serie de măsuri tehnice și organizatorice de diminuare a riscurilor:

1. folosirea credențialelor (nume de utilizator, parolă, token etc.) de acces la sistemele informatice;
2. descărcarea pe calculatoare doar a programelor sigure;
3. evitarea deschiderii de atașamente suspecte primite pe e-mail;
4. criptarea datelor, parolarea conturilor, încetarea de a mai folosi aceeași parolă pentru toate conturile;
5. evitarea divulgării de informații confidențiale la telefon sau prin e-mail, dacă nu se poate verifica identitatea persoanei care cere aceste date;
6. datele personale sunt accesate, modificate, făcute publice sau șterse numai de către persoanele autorizate de Societate în acest sens;
7. Datele rămân accesibie și utilizabile chiar și în cazul în care sunt pierdute sau șterse, putând să fie recuperate;
8. Sediul Societății este securizat cu alarmă și supraveghere video;
9. Instruirea personalului în materia protecției datelor cu caracter personal;
10. încheierea cu persoanele împuternicite a unor acorduri de prelucrare a datelor cu caracter personal;
11. Implementarea de măsuri tehnice și organizatorice în cazul apariției unei breșe de securitate.

Măsurile de securitate sunt testate și este evaluată periodic eficacitatea acestora.

10. MODIFICARE ȘI ACTUALIZARE

Societatea poate să procedeze la modificare și actualizarea politicii de confidențialitate a datelor cu caracter personal.

S.C. AUTO-TRUCK S.R.L.

prin reprezentant legal