În conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, precum și a dispozițiilor legale aflate în vigoare în materia protecției datelor cu caracter personal, prin prezenta, vă informăm despre conținutul și modul de prelucrare a datelor dvs. cu caracter personal.
1.CINE SUNTEM ȘI DATELE NOASTRE DE CONTACT
VIAROCK S.R.L. înmatriculată la Registrul Comerțului sub nr. J2008000029140, cod fiscal RO23083773.
Adresa sediului social
România, comuna Chichiș, sat Chichiș, str. Ilieni nr. 499, județul Covasna
Punct de lucru
Balastieră, comuna Chichiș, sat Chichiș, județul Covasna
Telefon
+40 757 033 725
E-mail
vanzari@viarock.ro
2. CE SUNT DATELE CU CARACTER PERSONAL
Datele cu caracter personal sunt acele informații în baza cărora o persoană fizică poate fi identificată sau este identificabilă. Diferitele informații adunate (cum ar fi de exemplu preferințele în căutare sau IP-ul computerului folosit) pot duce la identificarea dumneavoastră și se circumscriu în categoria noțiunii de “date personale”.Datele cu caracter personal le colectăm direct de la dumneavoastră prin interacțiunea avută și cu scopul de a vă furniza produse, servicii sau oferte personalizate.
3. CE DATE CU CARACTER PERSONAL PRELUCRĂM
Societatea VIAROCK S.R.L. în calitatea ei de operator de date, prelucrează următoarele date, astfel:
Categorii de date prelucrate:
4. METODE DE COLECTARE ȘI PRELUCRARE A DATELOR
Printre metode de colectare reținem:
În marea majoritate a cazurilor, datele cu caracter personal sunt colectate din contractele încheiate cu dumneavoastră, din plățile înregistrate pentru și în numele dumneavoastră, în momentul când accesați, navigați pe pagina www.viarock.ro. Noi ca și operatori ai acestor date, încercăm să păstrăm datele dumneavoastră cât mai corecte și la zi.
5. TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR
Prelucrăm datele dumneavoastră cu caracter personal, la cererea dumneavoastră, pentru a răspundere unei solicitări venite din partea dumneavoastrăsau pentru a încheia și executa un contract de vânzare-cumpărare.
Prelucrarea datelor dumneavoastră cu caracter personal se realizează și în baza obligațiilor legale pe care le avem, doar ca titlu de exemplu menționăm, raportările față de instituțiile statului în sectorul financiar-contabil.
În concluzie, prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
6. SCOPUL PENTRU CARE PRELUCRĂM DATELE
Scopurile pentru care prelucrăm datele dumneavoastră personale:
Furnizare informații
Ca urmare a transmiterii, completării formularului de pe pagina web, e-mail sau prin telefon.
Prelucrarea fiind necesară pentru a răspunde solicitării dumneavoastră.
Realizarea contractelor de vânzare
Prelucrarea este necesară pentru executarea contractului de vânzare-cumpărare încheiat cu noi.
Gestiunea financiară
Obiectivul urmărit: emiterea facturilor, încasarea plăților, inclusiv înregistrarea acestora, recuperarea debitelor chiar și prin intermediul societățiilor specializate în recuperarea creanțelor, restituirea unor sume de bani, emiterea și transmiterea de situații financiare contabile, etc.
Mentenanța și securizarea websiteului
Societatea noastră implementează și dezvoltă în continuare măsuri tehnice și organizatorice pentru a crea un înalt grad de securitate și protecție a datelor dumneavoastră cu caracter personal.
Îmbunătățirea serviciilor
Ca instrument de verificare a modului cum ne desfășurăm activitatea și pentru a ne îmbunătății serviciile oferite și pentru a ne diversifica activitatea, realizăm sesiuni de audit intern și/sau extern.
Supravegherea prin sistem video a punctului de lucru
Atunci când camerele de supraveghere surpind imagini cu persoana vizată în timp ce se află la balastieră.
7. CÂND ȘI CUI PUTEM DEZVĂLUI DATELE COLECTATE
Ca regulă generală, nu vom dezvălui, transfera datele dumneavoastră personale către terțe persoane, cu excepția:
• Autorităților și instituțiilor publice – și doar când există o obligație legală în acest sens sau în scopul
apărării unui interes legitim.
• Societății din grupul de firme căruia aparținem:
a) Viastein S.R.L. – RO20177245
• Partenerilor noștri contractuali sau colaboratorilor noștri.
• Auditori, avocați, consultanți individuali din România sau din străinătate, persoane fizice sau juridice
care acționează în numele și pentru VIAROCK S.R.L.
• Alte terțe persoane – numai dacă v-ați exprimat consimțământul expres.
8. TRANSFERUL INTERNAȚIONAL DE DATE
La transferul de date în străinătate vom avea în vedere umrătoarele aspecte:
În cazul transferurilor de date către state înafara Spațiului Economic European vă asigurăm că aceste transferuri vor avea loc cu respectarea Regulamentului General privind Protecția Datelor, în baza unor garanții adecvate și cu condiția de a exista drepturi opozabile și căi de atac eficiente pentru dumneavoastră.
9. TIMPUL DE PĂSTRARE A DATELOR CU CARACTER PERSONAL
Datele cu caracter personal vor fi păstrate în format fizic și/sau electronic astfel ca să permită identificarea dumneavoastră pentru o perioadă nu mai mare față de cât este necesar față de scopurile pentru care au fost prelucrate astfel:
Imaginile captate de camerele de supraveghere se stochează pe o perioadă de maxim 30 zile.
10. SECURITATEA DATELOR COLECTATE
Măsurile tehnice și organizatorice implementate și periodic revizuite în acest segment au ca scop prevenirea și înlăturarea accesului neautorizat de modificare, utilizare, divulgare, copiere, ștergere sau distrugere a datelor personale pe care le prelucrăm.
Măsurile tehnice și organizatorice se completează cu politici și proceduri interne de lucru, cu auditul intern și extern și cu măsurile de control.
11. DREPTURILE DUMNEAVOASTRĂ ȘI MODUL DE EXERCITARE A ACESTOR DREPTURI
În conformitate cu Regulamentul General privind Protecția Datelor, dumneavoastră în calitate de persoană vizată aveți următoarele drepturi, cu excepția cazurilor în care legea prevede altfel:
Datele de contact al responsabilului nostru cu protecția datelor (DPO):
Pentru exercitarea acestor drepturi, cu excepția deptului de a depune o plângere la ANSPDCP, puteți trimite o solicitare scrisă, conform celor descrise mai sus, astfel:
12. TERMENI ȘI NOȚIUNI
În România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) este o autoritate publică centrală autonomă, care potrivit legii, are atribuții în domeniul respectării legislației protecției datelor cu caracter personal.
date cu caracter personal = orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
prelucrare = orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
creare de profiluri = orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia.
operator = persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
consimțământul persoanei vizate = orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
persoana vizată = persoană fizică. În relația cu noi dumneavoastră sunteți persoana vizată.