Prelucrarea datelor cu caracter personal

1. Despre noi

Delaco Distribution S.A., cu sediul social în Codlea, str. Târgului nr.6, jud. Brașov, România, vă respectă confidențialitatea și se angajează să vă prelucreze datele cu caracter personal în mod corect și transparent, în conformitate cu reglementările aplicabile privind protecția datelor, în special Regulamentul general privind protecția datelor (GDPR).

Vă rugăm să citiți cu atenție următoarele pentru a înțelege politica și practicile noastre cu privire la datele dumneavoastră cu caracter personal și modul în care le prelucrăm.

2. Cine este responsabil pentru prelucrare?

Compania Delaco Distribution S.A. acționează în calitate de operator de date pentru prelucrarea datelor cu caracter personal menționate în acest document, denumită în continuare “operatorul de date” sau “noi”.

Operatorul de date a numit o persoană responsabilă de politica de protecție a datelor, care poate fi contactată la:

• La următoarea adresă de e-mail: protectie.date@delaco.ro ;
• Prin poștă trimisă la următoarea adresă: str. Târgului nr.6, Codlea, jud. Brașov, In atnția Responsabilului intern cu protecția datelor cu caracter personal.
• De asemenea, vă puteți adresa și responsabilului extern cu prelucrarea datelor cu caracter personal, societatea Data Protection Officer Services S.R.L., la adresa de e-mail: gdpr@hodos.eu.

Trebuie sa faceți dovada identității dumneavoastră prin orice mijloace și să indicați în mod clar numele, prenumele și adresa la care doriți să fie trimis răspunsul.

Responsabilul cu protecția datelor poate fi contactat la următoarea adresă: protectie.date@delaco.ro.

3. Ce categorii de date cu caracter personal sunt colectate de la dvs.?

Colectăm și prelucrăm următoarele categorii de date în legătură cu prelucrarea datelor cu caracter personal, ale căror scopuri sunt prezentate mai jos:

	Scopul procesarii	Categorii de date procesate
1	Analiza publicului, statistici și raportare	Detalii de identificare: adresa IP
		Detalii demografice: varsta, sex, interese
		Detalii de geolocalizare
		Detaliii de navigare: pagini vizitate, acțiuni, clicuri, conversii
		Detalii tehnice: versiune browser, dispozitiv, ID-uri de utilizator, sistem de operare
2	Gestionarea solicitărilor din formularul de contact (daca exista)	Detalii de identificare: nume, prenume, companie
		Detalii de contact: adresa de email, nr telefon
3	Gestionarea și urmărirea solicitărilor de exercitare a drepturilor dumneavoastră privind datele cu caracter personal	Detalii de identificare: nume, prenume
		Detalii de contact: adresa de email

Delaco Distribution S.A. colectează și prelucrează date cu caracter personal strict în scopul îndeplinirii obligațiilor legale, contractuale și comerciale care decurg din activitatea sa, precum și pentru asigurarea funcționării corecte a serviciilor oferite prin intermediul site-ului.

GDPR precizează că „datele cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Trebuie furnizate datele marcate cu un asterisc în formularele noastre. În caz contrar, serviciul asociat nu poate fi furnizat.

4. Angajamentele noastre

Delaco Distribution S.A. se angajează să vă prelucreze datele cu caracter personal în mod corect și transparent. În acest scop, avem grijă să vă informăm cu privire la fiecare operațiune de prelucrare pe care o efectuăm prin intermediul unor note de informare în partea de jos a fiecărui formular de colectare.

Datele dumneavoastră cu caracter personal sunt colectate în mod corect, fără ca nicio prelucrare să aibă loc fără știrea dumneavoastră și fără informații prealabile.

Ne angajăm să prelucrăm datele dumneavoastră cu caracter personal în scopuri specifice: fiecare operațiune de prelucrare a datelor urmărește un scop legitim, specific și explicit.

Ne asigurăm că datele dumneavoastră sunt actualizate și că există proceduri pentru a permite ștergerea sau rectificarea datelor inexacte.

5. Care sunt scopurile, temeiurile legale pentru prelucrare și perioadele de păstrare a datelor dumneavoastră cu caracter personal?

Scopurile, temeiurile legale și perioadele de păstrare puse în aplicare de operatorul de date sunt prezentate mai jos.

Vom păstra datele dumneavoastră cu caracter personal în conformitate cu o politică de păstrare stabilită pentru a ne asigura că datele sunt păstrate pentru o perioadă de timp proporțională cu scopul pentru care au fost colectate, cu excepția cazului în care legile și reglementările impun o perioadă de păstrare diferită.

În consecință, ne-am organizat politica după cum urmează:

	Scopul procesarii	Temei legal	Perioada de păstrare
1	Analiza publicului, statistici și raportare	Consimtamant	2 ani
2	Gestionarea solicitărilor din formularul de contact (daca exista)	Interes legitim	Timpul necesar procesării cererii în baza de date activă, apoi 3 ani în stocare intermediară (termenul legal de prescripție)
3	Gestionarea și urmărirea solicitărilor de exercitare a drepturilor dumneavoastră privind datele cu caracter personal	Obligatie legala	Dreptul de acces, modificare, stergere si restrictionare:3 ani (teremenul legal de prescripție), apoi anonimizare la sfarsitul perioadei Dreptul de a obiecta: 6 ani, apoi anonimizare la sfarsitul perioadei

Datele aflate în stocare intermediară pot fi consultate numai o singură dată de către persoane autorizate în mod specific.

Intenţionăm să păstrăm datele cu caracter personal pentru o perioadă limitată de timp, atât cât ne sunt necesare în scopul stabilit initial.

Datele cu caracter personal – care au fost sau vor fi solicitate – vor fi furnizate de dvs. și vor fi prelucrate într-o perioadă de timp prevăzută în legislația europeană și națională, în conformitate cu GDPR și celelalte baze legale care impun acest lucru, respectând principiile de asigurare a securității acestora și de respectare a drepturilor dvs.

6. Cu cine partajăm datele dumneavoastră cu caracter personal?

Datele cu caracter personal pe care le colectăm, precum și cele colectate ulterior, ne sunt destinate în calitatea noastră de operator de date.

Ne asigurăm că numai persoanele autorizate au acces la aceste date. Subcontractanții/furnizorii noștri de servicii pot primi aceste date pentru a efectua serviciile pe care le încredințăm.

Atunci când folosim un furnizor de servicii, îi dezvăluim datele cu caracter personal numai după obținerea unui angajament și a garanțiilor din partea acestuia cu privire la capacitatea sa de a îndeplini aceste cerințe de securitate și confidențialitate.

În conformitate cu obligațiile sale legale și de reglementare, Delaco Distribution S.A. încheie contracte cu subcontractanții săi care definesc cu precizie termenii și condițiile de prelucrare a datelor de către aceștia din urmă, în conformitate cu reglementările privind protecția datelor cu caracter personal.

Datele dumneavoastră cu caracter personal pot fi combinate, puse în comun sau partajate între toate entitățile-mamă, surorile și filialele operatorului de date.

Acesta poate fi comunicat acestor entități în scopurile stabilite în prezenta politică de protecție a datelor. Aceste operațiuni se desfășoară pe baza unor instrumente care respectă reglementările aplicabile și sunt capabile să asigure că drepturile dumneavoastră sunt protejate și respectate.

7. Datele dumneavoastră au fost transferate în afara Uniunii Europene?

Delaco Distribution S.A  a luat măsuri pentru ca, în procesul de transferare a datelor cu caracter personal să fie asigurată deplina securitate a acestora, în conformitate cu GDPR. Delaco Distribution S.A. poate transfera anumite date cu caracter personal către parteneri sau furnizori de servicii aflați în afara Spațiului Economic European (SEE), atunci când acest lucru este necesar pentru furnizarea serviciilor noastre sau pentru funcționarea site-ului.

Ca parte a serviciilor pe care le oferim, transferăm date cu caracter personal către destinatari din Statele Unite ale Americii, prin utilizarea unor servicii precum Google Analytics sau alte instrumente similare de analiză și marketing.

Fiecare dintre aceste transferuri este guvernat de instrumente juridice care respectă cadrul legal aplicabil.

Transferul de date se poate face fie în temeiul unei decizii privind caracterul adecvat al nivelului de protecție emis de Comisia Europeană în baza art. 45 din GDPR care să ateste că statul terț îndeplinește criteriile respective, fie în baza unor garanții adecvate, care pot fi furnizate prin clauze standard de protecție a datelor adoptate de ANSPDCP și aprobate de Comisie în conformitate cu procedura de examinare.

În toate cazurile, Delaco ia măsuri rezonabile pentru a se asigura că nivelul de protecție aplicabil datelor personale este echivalent cu cel din Uniunea Europeană.

Persoanele vizate vor fi informate în mod corespunzător înainte de efectuarea unui astfel de transfer, atunci când acest lucru este cerut de lege.

Scopul acestor transferuri este exclusiv acela de a îmbunătăți funcționarea site-ului, analiza traficului online și optimizarea experienței utilizatorului, fără a afecta confidențialitatea datelor personale.

8. Cum vă protejăm datele?

Acordăm o importanță deosebită securității datelor cu caracter personal.

Delaco Distribution S.A. a pus în aplicare măsuri tehnice și organizatorice adecvate gradului de sensibilitate al datelor cu caracter personal, în vederea asigurării integrității și confidențialității acestora și a protejării acestora împotriva oricărei intruziuni, pierderi, modificări sau dezvăluiri rău intenționate către terți neautorizați.

Cu toate acestea, în ciuda eforturilor noastre, nicio măsură de securitate nu poate proteja împotriva tuturor riscurilor de deturnare sau piraterie, pentru care noi, în calitate de operator de date, nu putem fi trași la răspundere.

În cazul unei încălcări a datelor cu caracter personal, ne angajăm să notificăm Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în conformitate cu reglementările în vigoare referitoare la protecția datelor cu caracter personal. În cazul unei încălcări a datelor care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa cât mai curând posibil, în conformitate cu condițiile stabilite în reglementările în vigoare referitoare la protecția datelor cu caracter personal.

9. Care sunt drepturile dumneavoastră?

Delaco Distribution S.A., în calitate de operator de date, este preocupată în special de respectarea drepturilor care vă sunt acordate în legătură cu prelucrarea datelor pe care o efectuează.

a. Dreptul la informare (art 13 și 14 din GDPR) 

Recunoașteți că această politică de protecție a datelor vă informează cu privire la scopurile, cadrul juridic, interesele, destinatarii sau categoriile de destinatari cu care sunt partajate datele dumneavoastră cu caracter personal și cu privire la posibilitatea ca datele să fie transferate către o țară terță sau către o organizație internațională.

Pe lângă aceste informații și pentru a vă asigura că datele dumneavoastră sunt prelucrate corect și transparent, declarați că ați primit informații suplimentare cu privire la:

– cât timp păstrăm datele dumneavoastră cu caracter personal;

– existența drepturilor dumneavoastră și modul de exercitare a acestora.

Dacă decidem să prelucrăm datele în alte scopuri decât cele indicate, vi se vor furniza toate informațiile referitoare la aceste noi scopuri.

b. Dreptul la acces (art 15 din GDPR)

Prin exercitarea acestui drept, aveți confirmarea că datele dumneavoastră cu caracter personal sunt sau nu sunt prelucrate și, în cazul în care sunt, aveți dreptul de a solicita o copie a datelor dumneavoastră și informații despre:

– scopurile prelucrării;

– categoriile de date cu caracter personal vizate;

– destinatarii sau categoriile de destinatari și, dacă este cazul, în cazul în care urmează să fie făcute astfel de dezvăluiri, organizațiile internaționale cărora au fost sau vor fi comunicate datele cu caracter personal, în special destinatarii stabiliți în țări terțe;

– dacă este posibil, perioada de păstrare preconizată a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile utilizate pentru determinarea perioadei respective;

– existența dreptului de a solicita operatorului de date să rectifice sau să șteargă datele dumneavoastră cu caracter personal;

– dreptul de a solicita o restricționare a prelucrării datelor dumneavoastră cu caracter personal și dreptul de a vă opune unei astfel de prelucrări;

– dreptul de a depune o plângere la o autoritate de supraveghere;

– informații privind sursa datelor atunci când acestea nu sunt colectate direct de la persoanele vizate;

– existența unui proces decizional automatizat, inclusiv crearea de profiluri, iar în acest din urmă caz, informații utile privind logica de bază, precum și importanța și consecințele preconizate ale acestei prelucrări pentru persoanele vizate.

Ne puteți cere să corectăm sau să completăm datele dumneavoastră cu caracter personal dacă sunt inexacte, incomplete, ambigue sau depășite.

c. Dreptul la rectificarea datelor personale (art 16 din GDPR)

Ne puteți cere să rectificăm sau să completăm datele dumneavoastră cu caracter personal dacă sunt inexacte, incomplete, ambigue sau depășite.

d. Dreptul la ștergerea datelor personale („dreptul de a fi uitat”) – (art 17 din GDPR)

Ne puteți solicita să vă ștergem datele cu caracter personal în cazurile prevăzute de legislație și reglementări. Vă rugăm să rețineți că dreptul la ștergerea datelor nu este un drept general și va fi exercitat numai dacă există unul dintre motivele prevăzute în reglementările aplicabile.

e. Dreptul de limitare a prelucrării datelor personale (art 18 din GDPR)

Puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal în cazurile prevăzute de lege și reglementări.

f. Dreptul la opoziție (art 21 din GDPR)

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră cu caracter personal pentru care temeiul juridic este interesul legitim urmărit de operator.

g. Dreptul la portabilitatea datelor personale (art 20 din GDPR)

Aveți dreptul la portabilitatea datelor dumneavoastră cu caracter personal. Vă rugăm să rețineți că acesta nu este un drept general. Nu toate datele din toate operațiunile de prelucrare sunt portabile, iar acest drept se aplică numai operațiunilor de prelucrare automată, cu excluderea prelucrării manuale sau pe hârtie. Acest drept este limitat la prelucrarea pentru care temeiul juridic este consimțământul dumneavoastră sau executarea unor măsuri precontractuale sau a unui contract.

h. Dreptul la retragerea consimțământului (art 7 din GDPR)

În cazul în care prelucrarea datelor de către noi se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment. Vom înceta apoi prelucrarea datelor dumneavoastră cu caracter personal, fără a afecta operațiunile anterioare pentru care v-ați dat consimțământul.

j. Dreptul de a formula o plângere la autoritatea natională de supraveghere (art.15 din GDPR).

Datele de contact ale autorității naționale de supraveghere sunt : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal ANSPDCP, cu sediul în București, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336; telefon: 031/805.92.11; fax: 031/805.96.02; e-mail: anspdcp@dataprotection.ro; website: https://www.dataprotection.ro/) sau pentru a iniția acțiuni în justiție.

10.  Măsuri de securitate privind protecția datelor cu caracter personal prelucrate prin sisteme informatice

Delaco Distribution S.A utilizează metode administrative, organizatorice, tehnice și fizice adecvate pentru a asigura  securitatea datelor cu caracter personal atât pe website-ul Delaco, cât și în cadrul societății (servere, rețelele de calculatoare). Măsurile de securitate sunt concepute pentru a menține un nivel corespunzător de confidențialitate, integritate și disponibilitate a datelor.

Delaco dispune de măsuri adecvate pentru a se asigura că datele utilizatorilor website-ului sunt protejate împotriva accesului, utilizării sau modificării neautorizate, distrugerii ilegale sau accidentale și pierderii accidentale.

Cu toate acestea, recomandăm oricărui utilizator să fie conștient că există întotdeauna un risc de transmitere a informațiilor prin internet și să își gestioneze acest risc prin adoptarea unui comportament adecvat.

11. Cum vă puteți exercita drepturile?

Toate drepturile enumerate mai sus pot fi exercitate:

• La următoarea adresă de e-mail: protectie.date@delaco.ro ;
• Prin poștă trimisă la următoarea adresă: str. Târgului nr.6, Codlea, jud. Brașov, In atenția Responsabilului intern cu protecția datelor cu caracter personal.
• De asemenea, vă puteți adresa și responsabilului extern cu prelucrarea datelor cu caracter personal, societatea Data Protection Officer Services S.R.L., la adresa de e-mail: gdpr@hodos.eu.

 Trebuie sa faceți dovada identității dumneavoastră prin orice mijloace și să indicați în mod clar numele, prenumele și adresa la care doriți să fie trimis răspunsul.

În principiu, vă puteți exercita toate drepturile în mod gratuit. Cu toate acestea, în ceea ce privește dreptul de acces, vi se poate cere să plătiți o taxă rezonabilă pe baza costurilor administrative pentru orice copie a datelor pe care le solicitați.

În ceea ce privește dreptul la informare, operatorul de date nu va fi obligat să răspundă dacă aveți deja informațiile pe care le solicitați.

Operatorul de date vă va informa dacă nu este în măsură să vă dea curs solicitărilor în termen de o lună de la primirea solicitării dumneavoastră. Dacă este necesar, această perioadă poate fi prelungită cu încă două luni, caz în care veți fi informat și vă vor prezenta motivele.

Aceste drepturi nu sunt absolute și sunt supuse diferitelor condiții în conformitate cu:

– legislația locală aplicabilă privind protecția datelor cu caracter personal sau a vieții private; și

– legile și reglementările aplicabile dvs.

Operatorul de date dorește să vă informeze că nefurnizarea sau modificarea datelor dumneavoastră poate avea consecințe asupra procesării anumitor solicitări în contextul executării relațiilor contractuale și că cererea dumneavoastră de exercitare a drepturilor dumneavoastră va fi păstrată în scopuri de monitorizare timp de 6 ani în cazul exercitării dreptului de opoziție și 3 ani, termenul legal de pescriptie, în cazul exercitării altor drepturi.

Responsabilul cu protecția datelor poate fi contactat la următoarea adresă: protectie.date@delaco.ro  sau vă puteți adresa responsabilului cu prelucrarea datelor cu caracter personal, societatea Data Protection Officer Services S.R.L, prin e-mail, la adresa: gdpr@hodos.eu.

Dacă este necesar, aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336; telefon: 031/805.92.11; fax: 031/805.96.02; e-mail: anspdcp@dataprotection.ro; website: https://www.dataprotection.ro/ sau de a iniția acțiuni în justiție.

11. Actualizarea politicii

Delaco Distribution S.A. își rezervă dreptul de a modifica și actualiza prezenta Politică de confidențialitate de câte ori este necesar, pentru a reflecta eventuale modificări ale modului în care prelucrăm datele cu caracter personal sau ale cerințelor legale aplicabile.

Vă recomandăm să consultați periodic această politică pentru a fi informați cu privire la modul în care Delaco vă prelucrează datele cu caracter personal.