Politica de confidentialitate
în cadrul PROTON S.R.L.
cu
privire la Regulamentul UE 2016/679 privind protecția persoanelor
fizice în ceea ce privește prelucrarea datelor cu caracter personal și
privind libera circulație a acestor date și de abrogare a Directivei
95/46/CE
Societatea PROTON S.R.L. (denumită în continuare
„Compania” sau „Societatea”) se aliniază Regulamentului (UE) 2016/679
al Parlamentului European și al Consiliului – privind protecția
persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter
personal și privind libera circulație a acestor date și de abrogare a
Directivei 95/46/CE (denumit în continuare în prezentul plan
“Regulamentul” sau „GDPR” ) care va deveni aplicabil din data de 25 mai
2018.
Prezenta Politică se aplică:
Sediilor și punctelor de lucru aparținând PROTON S.R.L.
Tuturor departamentelor și întregului personal aparținând PROTON S.R.L.
Tuturor contractanților, furnizorilor și altor persoane care lucrează în numele PROTON S.R.L.
TERMENI REGULAMENT :
Operator
– entitatea – în cazul de față – PROTON S.R.L., sau orice altă
persoană juridică, autoritate publică, agenție sau organizație
non-guvernamentală, care prelucrează sau stabilește scopurile și
mijloacele de prelucrare a datelor cu caracter personal;
Date cu
caracter personal - orice informații privind o persoană fizică
identificată sau identificabilă; o persoană identificabilă este acea
persoană care poate fi identificată – direct sau indirect, prin referire
la un element de identificare: nume/prenume, adresă, cod numeric
personal, e-mail, telefon, venituri, date biometrice, imaginea, adresa
de IP sau prin referire la datele medicale, genetice, datele privind
originea etică sau rasială, convingeri politice, religioase, filosofice,
culturale sau apartenența sindicală;
Persoana vizată – orice persoană fizică ale cărei date cu caracter personal pot fi sau sunt prelucrate de operator;
INFORMAȚII GENERALE:
PROTON S.R.L., cu sediul în Com. Podenii Noi, Sat Nevesteasca, nr 93, jud.
Prahova, înregistrată la Oficiul Registrului Comerțului sub nr.
J29/976/2003, având cod fiscalRO15505621, e-mail:
dataprotection@proton.ro, este responsabilă de prelucrarea datelor
tale cu caracter personal pe care le colectăm direct de la persoanele
fizice vizate sau din alte surse legale.
Compania noastră – PROTON S.R.L. calitatea de operator potrivit prevederilor noului
Regulament. Pentru ca datele persoanelor fizice vizate să fie prelucrate
în siguranță, am depus toate eforturile să implementăm măsuri
rezonabile pentru a proteja informațiile personale ale acestora.
Când persoana fizică vizată intră într-o relație de orice natură cu noi, ne încredințează informațiile sale.
Scopul
acestei Politici generale de confidențialitate este să explice
persoanelor fizice vizate ce date prelucrăm, de ce le prelucrăm și ce
facem cu ele – în calitatea noastră de operator. Luăm în serios
confidențialitatea și nu vindem niciodată liste sau adrese de e-mail.
Fiind pe deplin conștienți de faptul că informațiile personale aparțin
fiecărei persoane fizice, facem tot posibilul să le stocăm în siguranță
și să le prelucrăm cu atenție. Nu oferim informații unor părți terțe
fără a informa in prealabil persoanele vizate. Aceste informații sunt
importante. Sperăm ca ele sa fie citite cu atenție.
Această
Politică generală de confidențialitate nu acoperă aplicațiile și
site-urile altor terți la care persoanele pot ajunge prin accesarea
link-urilor de pe site-ul nostru. Acest lucru excede controlului nostru.
Încurajăm pe toți să examineze Politica de confidențialitate de pe
orice site și/sau aplicație înainte de a furniza date personale.
Această
Politică generală de confidențialitate acoperă și procesul de recrutare
și selecție a candidaților la posturile ofertate de companie (de ex. –
compania obține date cu caracter personal ca urmare a solicitării
completării unui formular dintr-o aplicație sau prin transmiterea unui
CV – prin e-mail). Compania aduce la cunoștința solicitanților datele
personale care le vor fi colectate, scopul în care sunt colectate și cum
vor fi utilizate, în strânsă legătură cu existența Politicii de
confidențialitate specifice recrutării formulata de companie (în
operațiunea de recrutarea pe e-mail există un link către politica de
confidențialitate).
Potrivit legislației, persoana fizică
beneficiară a serviciilor noastre sau persoana aflată într-o relație de
orice fel cu noi, este o „persoană vizată”, adică o persoană fizică
identificată sau identificabilă. Pentru a fi complet transparenți în
privința prelucrării de date și pentru a permite ca aceasta să își
exercite cu ușurință, în orice moment, drepturile, am implementat măsuri
pentru a facilita comunicarea dintre noi, operatorul de date și
persoana vizată.
ANGAJAMENTUL PROTON S.R.L. :
Protecția
informațiilor personale ale persoanelor vizate este foarte importantă
pentru noi. De aceea, ne-am luat angajamentul să respectăm noul
Regulament (EU) 2016/679, legislația națională aplicabilă în materie,
dar și următoarele principii:
Legalitate, echitate și transparență:
Prelucrăm
datele cu caracter personal legal și corect. Suntem întotdeauna
transparenți în privința informațiilor pe care utilizăm, iar persoana
vizata este informată corespunzător.
Controlul aparține persoanei fizice vizate
În
limitele legii, oferim acesteia posibilitatea de examina, modifica,
șterge datele personale pe care le-a împărtășit cu noi și de a-și
exercita celelalte drepturi.
Integritatea datelor și limitarea scopului:
Utilizăm
datele numai în scopurile descrise la momentul colectării sau în noi
scopuri compatibile cu cele inițiale. În toate cazurile, scopurile
noastre sunt compatibile cu legislația. Luăm măsuri rezonabile pentru a
ne asigura că datele personale sunt corecte, complete și actualizate.
Securitate:
Am
implementat măsuri rezonabile de securitate și criptare, astfel încât
să protejăm cât mai bine informațiile. Cu toate acestea, este de reținut
faptul că niciun site web, nicio aplicație și nicio conexiune la
internet nu este complet sigură.
ÎNTREBĂRI:
Dacă există
întrebări sau nelămuriri cu privire la prelucrarea datelor persoanelor
vizate sau acestea doresc să își exercite drepturile legale în legătură
cu datele pe care le deținem sau dacă exista temeri cu privire la modul
în care tratăm orice problemă de confidențialitate, orice persoana
vizată interesată ne poate scrie la adresa de e-mail:
dataprotection@proton.ro
Putem schimba această Politică Generală
de confidențialitate în orice moment. Toate actualizările și
modificările prezentei Politici sunt valabile imediat după notificarea
lor, pe care o vom realiza prin afișare pe site și/sau notificare pe
e-mail.
INFORMAȚIILE PERSOANELOR VIZATE:
Atunci
când persoanele vizate interacționează în orice fel cu noi este posibil
să ne furnizeze sau să obținem din alte surse informații precum:
Nume/Prenume
Adresa
Vârstă
E-mail
Telefon
Sexul
Profilul de socializare
Interesele și preferințele
CNP-ul
Informații bancare
Fotografia
Competențe
Studii
DE CE COLECTEAZĂ PROTON S.R.L. ACESTE DATE :
Colectăm
informațiile persoanelor vizate în scopuri determinate și legitime care
includ, dar nu se limitează la acestea, următoarele:
- Pentru a putea comunica cu candidații la pozitiile ofertate de companie;
- Pentru a lua decizia potrivită în vederea angajării acestora;
- În vederea încheierii și executării unui contract de muncă potrivit specializării/calificării candidatilor;
- În vederea încheierii sau executării/modificarii unui contract dintre persoanele vizate și companie;
- Pentru a răspunde la întrebările și solicitările persoanelor vizate;
- În scop de marketing, însă doar în situația în care avem consimțământul prealabil al persoanei vizate;
- Pentru a oferi și îmbunătăți serviciile și produsele pe care le oferă compania;
- Pentru a diagnostica sau a remedia probleme tehnice;
- Pentru a oferi reclamă și conținut personalizat;
- Pentru a apăra compania împotriva atacurilor cibernetice;
- Pentru a conforma compania legislației;
- Pentru constatarea sau revendicarea unui drept în instanță;
- Pentru a monitoriza accesul în societate conform legilor de protecție și securitate
- Pentru a controla respectarea normelor de protecție a muncii
- Pentru a efectua controlul calității la distanță, conform standardelor de calitate în vigoare
CARE ESTE TEMEIUL LEGAL PENTRU PRELUCRARE:
a) Persoana vizată si-a dat consimțământul pentru prelucrarea datelor cu caracter personal:
Este
de reținut că persoana vizata își poate retrage în orice moment
consimțământul prin urmarea instrucțiunilor de dezabonare
(„unsubscribe”) din fiecare e-mail sau prin transmiterea unei cereri
scrise la adresa de e-mail: dataprotection@proton.ro
b)
Prelucrarea este necesară pentru încheierea sau executarea unui contract
de prestări servicii sau vânzare-cumpărare între persoana vizata și
companie:
c) Prelucrarea este necesară în vederea îndeplinirii
unei obligații legale a organizației, cum ar fi Legea 333/2003 privind
paza obiectivelor, bunurilor, valorilor și protecția persoanelor
d) Prelucrarea este necesară pentru a proteja interesele vitale ale persoanei fizice vizate sau ale altei persoane fizice;
e) Prelucrarea este necesară în scopul intereselor noastre legitime sau ale altei părți:
conform standardului de calitate SR EN ISO/IEC 17025:2018 evaluarea
controlului calității secundar se poate face prin monitorizare video a
executanților încercării;
identificarea vizuală prin fotografie digitală a conturilor de utilizator pe calculatoare
promovarea activităților din cadrul companiei pe site-ul companiei sau
pe pagini de socializare ale companiei în interes de serviciu
STOCAREA DATELOR ÎN CADRUL PROTON S.R.L.
Stocăm
datele cu caracter personal doar pe perioada necesară îndeplinirii
scopurilor, dar nu mai mult de 10 ani de la încetarea contractului sau
ultima interacțiune a persoanei fizice vizate cu compania. După
încheierea perioadei, datele cu caracter personal ale persoanelor vizate
vor fi distruse sau șterse din sistemele informatice sau transformate
în date anonime pentru a fi utilizate în scopuri de cercetare
științifică, istorică sau statistică.
Este de reținut faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.
PARTAJAREA INFORMAȚIILOR TALE CU TERȚE PERSOANE:
PROTON S.R.L. nu va dezvălui datele obținute de la persoane vizate pe
parcursul etapelor de recrutare, către alte companii terțe fără să fi
obținut în prealabil un consimțământ expres și separat în acest sens.
Compania
confirmă, că datele cu caracter personal obținute în urma procesului de
recrutare sunt stocate în mod securizat sau sunt distruse, sens în care
informăm persoanele vizate că există acorduri de prelucrare a datelor
cu furnizorul/furnizorii de software prin care aceștia au asigurat la
rândul lor compania că sunt conformi cu GDPR.
PROTON S.R.L.
poate dezvălui datele persoanelor fizice vizate, respectând legea
aplicabilă, partenerilor de afaceri sau altor terți, cum ar fi proprii
împuterniciți.
Depunem în permanență eforturi rezonabile pentru a ne
asigura că acești terți au implementate măsuri adecvate de protecție și
securitate. Cu acești terți avem clauze contractuale astfel încât datele
tale să fie protejate. Vom informa persoanele vizate de fiecare data cu
privire la identitatea acestor companii înainte de transmitere sau
într-un termen rezonabil și ne vom asigura că orice transfer este
legitim, având la bază consimțământul acestora sau alt temei juridic.
De
exemplu, am putea furniza datele cu caracter personal către alte
companii, precum furnizorii de servicii IT sau telecomunicații,
contabilitate, servicii juridice și alți terți cu care avem o relație
contractuală. Acești terți sunt selectați cu o grijă deosebită astfel
încât aceste date să fie prelucrate doar în scopurile pe care noi le
indicăm.
De asemenea, compania ar putea partaja datele persoanelor
fizice vizate către parteneri de afaceri ca urmare a unui efort comun de
a oferi un produs sau un serviciu.
Deși puțin probabil, compania ar
putea vinde în viitor afacerea sau o parte a afacerii, situație care va
include transferul acestor date.
Ar putea si transmise datele și altor părţi având consimţământul sau potrivit instrucţiunilor persoanei fizice vizate.
Informațiile
cu caracter personal vor putea fi furnizate și către parchet, poliție,
instanțele judecătorești și alte organe abilitate ale statului, în baza
și în limitele prevederilor legale și ca urmare a unor cereri expres
formulate.
În limite rezonabile, compania se va sigura că datele
persoanelor vizate nu părăsesc Spațiul Economic European, însă, în
măsura în care va transfera date către state din afara SEE, va urmări,
în toate cazurile, ca transferurile sa fie legitime, având la baza
consimțământul explicit al persoanei vizate sau alt temei legal.
DREPTURILE PERSOANEI VIZATE ÎN LUMINA NOULUI REGULAMENT:
- Dreptul de retragere a consimțământului acolo unde prelucrarea se face în baza consimțământului ;
- Dreptul de a fi informată cu privire la prelucrarea datelor tale ;
- Dreptul de acces asupra datelor;
- Dreptul de a rectifica datele inexacte sau incomplete ;
- Dreptul de ștergere („dreptul de a fi uitat”) ;
- Dreptul la restricționarea prelucrării
- Dreptul de a transmite datele pe care le avem despre persoana vizată către alt operator
- Dreptul de a se opune prelucrării datelor
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri
- Dreptul de a se adresa justiției
- Dreptul de formula o plângere în fața Autorității de Supraveghere.
PROTON S.R.L. aduce la cunoștința oricarei persoane fizice vizate faptul că:
-
Își poate retrage consimțământul privind prelucrarea datelor cu
caracter sensibil sau/si pentru marketing direct în orice moment prin
urmarea instrucțiunilor de dezabonare din fiecare e-mail/sms sau alt
mesaj electronic.
- Dacă dorește să își exercite drepturile,
o poate face prin transmiterea unei cereri scrise, semnate și datate la
adresa de e-mail: dataprotection@expotehnica.ro
-
Drepturile enumerate mai sus nu sunt absolute. Există si excepții, de
aceea fiecare cerere primită va fi analizată astfel încât să se poate
decide dacă aceasta este întemeiată sau nu. În măsura în care cererea
este întemeiată, compania va facilita exercitarea drepturilor. Dacă
cererea este neîntemeiată, o va respinge, însă va informa persoanele
vizate asupra motivelor refuzului și asupra drepturilor acestora de a
depune o plângere la Autoritatea de Supraveghere și de a se adresa
justiției.
- Compania va încerca să răspundă solicitării
acesteia în termen de 30 de zile. Cu toate acestea, termenul poate fi
prelungit în funcție de diferite aspecte, precum complexitatea cererii,
numărul mare de cereri primite sau imposibilitatea de a te identifica
într-un termen util.
- Dacă, deși depune toate eforturile,
compania nu reușește să identifice persoana vizata, iar aceasta nu îi
furnizează informații suplimentare pentru a reuși să o identifice,
compania nu va fi obligată să dea curs solicitării.
SOLICITĂRI ȘI EXERCITAREA DREPTURILOR:
În
situația în care vei dori să îți exerciți oricare dintre drepturile
enumerate mai sus în prezenta INFORMARE, să formulezi observați sau să
obții informații sau clarificări suplimentare cu privire la prelucrarea
datelor tale personale, dacă ai întrebări sau nelămuriri cu privire la
prelucrarea informațiilor tale sau dorești să îți exerciți drepturile
legale sau ai orice altă întrebare cu privire la confidențialitatea
asupra datelor tale, te rugăm să contactezi PROTON S.R.L. prin
intermediul persoanei desemnate în acest sens, respectiv la adresa de
e-mail dataprotection@expotehnica.ro pentru asigurarea faptului că PROTON S.R.L. respectă toate cerințele GDPR.
Răspunsul la toate
cererile îți va fi transmis într-un interval de timp cât mai scurt
posibil, care nu va depăși însă o lună de la primirea solicitării, cu
posibilitatea prelungirii duratei cu maximum 2 luni dacă vorbim despre o
prelucrare complexă ori de un volum mare de astfel de cereri.
Toate solicitările pot fi transmise prin poștă electronică la adresa de e-mail : dataprotection@expotehnica.ro
Totodată
este bine să știți că la nivelul României funcționează Autoritatea
Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal
("A.N.S.P.D.C.P.") și că aveți dreptul să depuneți o plângere atunci
când considerați că v-au fost încălcate drepturile, accesând site-ul web
www.dataprotection.ro.
PROTON S.R.L.