Politica privind confidențialitatea și prelucrarea datelor cu caracter personal
GDPR
Siguranța datelor dumneavoastră este cea mai importantă pentru noi, de aceea tratăm cu SERIOZITATE și IMPLICARE orice aspect privind protecția datelor dumneavoastră.
Începând cu 25 mai 2018, a fost pus în aplicare Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) cunoscut ca și GDPR (General Data Protection Regulation). Asta înseamnă că orice Operator/entitate care prelucrează date cu caracter personal trebuie să aplice aceste noi cerințe și să ofere într-un mod transparent informații cu privire la modul în care sunt prelucrate datele.
De ce-mi sunt prelucrate datele?
Având în vedere necesitatea conformării cu dispozițiile GDPR, precum și faptul că suntem dedicați în a avea grijă de datele dumneavoastră cu caracter personal (care pot include nume, prenume, adresa e-mail, s.a. în funcție de scopul prelucrării) care se regăsesc în baza noastră de date, vă informăm ca acestea sunt utilizate doar în scopul îndeplinirii cu succes a proceselor desfășurate în relația cu dumneavoastră (amintim câteva procese fără a ne limita la acestea: rezervare/vânzare/derulare comenzi, transport și livrări, garanții și service, întreținerea relațiilor cu clienții - serviciul suport clienți, transmiterea informațiilor publicitare, analiza statistică, etc.).
Ce opțiuni am?
De a vă exercita drepturile privind prelucrarea datelor cu caracter personal și în acest sens, vă rugam să consultați secțiunea: Drepturile persoanei vizate.
Cum mă informez suplimentar cu privire la noile reglementări?
Suntem dedicați protecției și securității datelor dumneavoastră și ne dorim să fiți informați și să decideți în cunoștința de cauză asupra modului în care sunt folosite informațiile pe care ni le comunicați.
În acest sens, vă rugăm să consultați secțiunile următoare pentru a afla mai multe informații cu privire la aplicarea „GDPR” începând cu data de 25 mai 2018 și cum se transpune aceasta în relația noastră.
Cum vă pot contacta?
În cazul în care mai aveți neclarități sau doriți și mai multe informații suplimentare legate de protecția datelor, vă rugăm sa ne transmiteți un e-mail la adresa laboratory@cementlab.ro și vă vom răspunde în cel mai scurt timp.
Nota: Cementlab se aliniază tuturor măsurilor legislative privind protecția datelor cu caracter personal.
Informare privind aplicarea „GDPR” în cadrul SC Cementlab SRL
1. Intro:
Începând cu data de 25 mai 2018, s-a aplicat Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) denumit în continuare „Regulamentul GDPR”.
Vă rugăm să consultați informațiile din prezentul document deoarece acesta exprimă politica companiei SC Cementlab SRL cu privire la prelucrarea datelor cu caracter personal.
În cadrul SC Cementlab SRL prelucrăm datele cu caracter personal exclusiv în cadrul dispozițiilor legale cu privire la protecția datelor cu caracter personal vezi baza legală.
Definiții:
● Operator = Operatorul responsabil pentru prelucrarea datelor în sensul Regulamentului GDPR este SC Cementlab SRL, firmă cu capital privat, înmatriculată la Registrul Comerțului cu RO17407794 și sediul social în Str. Aurel Vlaicu, nr. 54, Iasi, denumit în continuare „Operatorul” sau „SC Cementlab SRL”.
● Date contact responsabil protecția datelor (DPO) = Adresa la care pot fi transmise solicitări de informații privind prelucrarea datelor cu caracter personal: Str. Aurel Vlaicu, nr. 54, Iasi, Sediul SC Cementlab SRL - în atenția RESPONSABILULUI CU PROTECTIA DATELOR sau la adresa de e-mail: laboratory@cementlab.ro.
● Cookies = Un „cookie” este un fișier de mici dimensiuni, format de regulă din litere și cifre. Acesta este descărcat în memoria unui calculator sau a altui tip de dispozitiv folosit pentru navigarea pe internet (smartphone, tableta, etc), atunci când utilizatorul accesează un anumit site web.
● Persoana vizată în sensul Regulamentului GDPR = persoana fizică identificată sau identificabilă (care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare: nume, număr de identificare, date de localizare, un identificator online, sau la unul/mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale). Persoana vizată poate fi solicitantul unui serviciu oferit de către Operator, precum și orice altă persoană fizică ale cărei date cu caracter personal sunt transmise către Operator (cu titlu exemplificativ un client sau potențial client, un utilizator al site-ului Operatorului etc.).
● Categorii de date prelucrate = Datele cu caracter personal (prenumele, numele, data nașterii, adresa, nr. de telefon și adresa de e-mail etc.) sunt prelucrate de către noi doar în situația în care introduceți aceste date într-o rubrică de pe site sau ni le transmiteți prin e-mail. Datele care nu au caracter personal (anonime – adresa IP, data si ora accesului, cantitatea de date transferata, informații despre programul de navigare si sistemul de operare folosit, etc.) sunt stocate și prelucrate în scopuri interne legate de sistem și în scopuri statistice.
● Prelucrarea datelor personale: înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
2. Scopurile și temeiul juridic al prelucrării datelor dumneavoastră:
Conform Regulamentului (UE) 2016/679 și a legislației conexe, scopurile pentru care prelucrăm datele dumneavoastră personale vizează strict relația dintre SC Cementlab SRL și persoana vizată. Informațiile pe care ni le furnizați sunt tratate cu maxima confidențialitate și exclusiv în scopurile pentru care au fost colectate.
Vă rugăm să consultați mai jos detalierea scopurilor pentru care prelucrăm date și temeiul juridic:
2.1. Contractarea și administrarea relației cu clienții:
a. Accesarea site-ului:
La fiecare accesare de către un utilizator a unei pagini din magazinul nostru online și la fiecare deschidere a unui fișier, datele de acces sunt salvate de către noi și parțial de către terți sub forma unor fișiere de tip protocol. Fiecare set de date cuprinde: pagina de internet de pe care accesați pagina noastră, adresa IP, data și ora accesului, solicitarea clientului, codul de răspuns http, cantitatea de date transferată, informații despre programul de navigare și sistemul de operare folosit de dumneavoastră.
b. Date pentru solicitarea unei oferte:
Datele cu caracter personal stocate vor fi utilizate în scopul derulării contractelor și procesării solicitărilor dumneavoastră. Ulterior finalizării derulării contractului sau solicitării dumneavoastră, datele dumneavoastră sunt salvate ținând cont de termenele de păstrare conform legislației fiscale și comerciale și acolo unde este cazul pe o durata necesara pentru protejarea drepturilor Operatorului.
c. Datele pentru serviciul newsletter:
În momentul în care vă oferiți datele pentru a beneficia de serviciul nostru de newsletter, datele dumneavoastră sunt utilizate de SC Cementlab SRL doar în scopuri promoționale si de marketing direct, informare și trimitere mesaje.
Prin acțiunile de marketing direct vă putem ține la curent cu serviciile și campaniile noastre, respectând dispozițiile legale în vigoare.
Utilizarea datelor încetează de îndată ce renunțați la serviciul newsletter. Aveți posibilitatea de a renunța oricând și în mod gratuit la serviciul newsletter prin: bifarea opțiunii “Dezabonare”/”Unsubscribe” din cadrul newsletter-ului sau trimiterea unui email la adresa laboratory@cementlab.ro prin care solicitați în mod expres dezabonarea.
d. Comunicare prin e-mail
Putem folosi datele pe care ni le-ați oferit pentru a vă trimite comunicări prin mesaje pe adresa de e-mail. Dacă v-ați înscris pentru unele dintre newsletter-ele noastre, vă vom trimite aceste informări pe adresa de e-mail comunicată. Vă puteți retrage abonarea de la newsletter oricând doriți.
➢ TEMEI JURIDIC: interesul legitim al Operatorului de a evita fraudele online și de a asigura funcționalitatea generala a site-ului, executarea unui contract și consimțământul persoanei vizate, după caz.
2.2. Administrarea afacerii:
a. Politica cookies
Pentru a vă îmbunătăți experiența de navigare online, folosim cookie-uri care facilitează utilizarea magazinului online Cementlab de către vizitatori.
În general, rolul cookie-urilor este de a asigura o interacțiune rapidă și facilă între utilizatori și site-urile web. De asemenea cookie-urile sunt folosite pentru ca utilizatorii să-și poate relua cu ușurință activitățile la următoarele accesări ale unui site web, vizitat anterior. Practic, cookie-urile spun serverului care sunt paginile ce trebuie afișate utilizatorului, fără ca acesta să fie nevoit să-și amintească paginile în care a navigat sau să navigheze în întreg site-ul de la început. Vă rugăm să consultați Politica Cookies pentru a obține informații detaliate.
b. Analiză statistică
Avem interesul legitim de a înțelege cum funcționează site-ul nostru, cum este citit și care ne este publicul. Pentru aceasta, agregăm datele din mai multe surse. Putem să folosim aceste date pentru a îmbunătăți anumite funcționalități, pentru a modifica secțiunile sau pentru a vă oferi cele mai relevante informații, în cea mai bună formă grafică posibilă.
➢ TEMEI JURIDIC: interesul legitim de a oferi în permanență servicii îmbunătățite utilizatorilor site-ului Cementlab.
Notă:
- În situația în care vom intenționa să prelucrăm datele dumneavoastră cu caracter personal într-un alt scop decât cele menționate mai sus, vă vom furniza, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații relevante.
- În cazurile în care vom prelucra datele dumneavoastră cu caracter personal doar cu consimțământul dumneavoastră, vă vom solicita separat consimțământul, în mod transparent, atunci când furnizați datele dumneavoastră cu caracter personal. Ulterior, veți putea să vă retrageți consimțământul în orice moment prin intermediul adresei de e-mail laboratory@cementlab.ro ori la adresa poștală: Str. Aurel Vlaicu, nr. 54, Iasi în atenția responsabilului cu protecția datelor. Cu toate acestea, retragerea consimțământului nu va afecta legalitatea niciunei prelucrări care a avut loc înainte de retragerea acestuia.
3. Drepturile dumneavoastră în calitate de persoană vizată cu privire la prelucrarea datelor cu caracter personal furnizate
3.1. Drepturile persoanei vizate și cum pot fi exercitate
Potrivit Regulamentului GDPR, în calitate de persoana vizată beneficiați de un cumul de drepturi, respectiv:
a. Dreptul la informare și acces la date cu caracter personal: dreptul de a obține o confirmare a faptului că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective.
b. Dreptul la rectificare: dreptul de a solicita Operatorului și de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc și/sau de a obține completarea datelor cu caracter personal care sunt incomplete, cu mențiunea că în cazul unui cont online aceste modificări le puteți efectua personal din secțiunea de editare a datelor contului.
c. Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în cazul în care se aplică anumite motive menționate în Regulamentul GDPR.
d. Dreptul la restricționarea prelucrării: dreptul de a obține restricționarea prelucrării în anumite cazuri.
e. Dreptul la portabilitatea datelor: dreptul de a primi datele cu caracter personal care vă privesc și de a le transmite către un al operator.
f. Dreptul la opoziție: dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc, în condițiile Regulamentului GDPR.
g. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsura semnificativă.
h. Dreptul să vă adresați printr-o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în situația în care considerați că datele dumneavoastră nu au fost prelucrate în conformitate cu prevederile legale.
➢ Cum vă puteți exercita aceste drepturi?
Pentru exercitarea drepturilor menționate mai sus, vă rugăm să vă adresați prin cerere scrisă, datată și semnată la adresa de e-mail: laboratory@cementlab.ro, ori la adresa poștală: Str. Aurel Vlaicu, nr. 54, Iasi în atenția responsabilului cu protecția datelor.
➢ În cât timp răspundem solicitărilor transmise de dumneavoastră?
În termen de cel mult o lună calculat de la primirea cererii dumneavoastră vi se vor furniza informații privind acțiunile întreprinse sau acolo unde este cazul privind motivele pentru care nu pot fi luate măsurile solicitate.
Notă:
- Vă rugăm să aveți în vedere faptul că pentru a da curs unei cereri de acces la date cu caracter personal vom lua toate măsurile rezonabile pentru a verifica identitatea persoanei vizate.
- De asemenea, conform Regulamentului GDPR, termenul de răspuns menționat mai sus poate fi prelungit cu cel mult două luni în situația în care este necesar, ținându-se cont de complexitatea și numărul cererilor, urmând să vă informăm cu privire la acest aspect, dacă va fi cazul.
4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal
Destinatarii care prelucrează datele cu caracter personal în cadrul Uniunii Europene au obligația respectării acelorași prevederi legale, oferind același nivel de protecție ca și Operatorul.
Notă: În cazul destinatarilor cu activitate pe teritoriul Statelor Unite ale Americii, Operatorul garantează ca aceștia sunt certificați “Privacy Shield” și sunt considerați de către Comisia Europeana ca furnizând un nivel adecvat de protecție. Lista companiilor care aderă la “Privacy Shield” este disponibilă pe acest site web: https://www.privacyshield.gov/welcome.
4.1. Transmiterea datelor în scopul funcționării serviciul newsletter
Pentru a fi siguri că acest serviciu funcționează la parametrii doriți, folosim un terț specializat în domeniul livrării emailurilor, respectiv platforma mailchimp.com ce aparține The Rocket Science Group. Politica acestuia în domeniul protejării datelor se regăsește aici: https://mailchimp.com/legal/privacy/.
Puteți oricând renunța la serviciul newsletter – fie apăsând butonul „Dezabonare”/„Unsubscribe” din emailul recepționat, fie prin transmiterea unui email la adresa laboratory@cementlab.ro prin care solicitați în mod expres dezabonarea.
4.2. Transmitere către instituții publice, instanțe de judecată, precum și autorități competente să cerceteze săvârșirea faptelor penale
În cazuri speciale, atunci când se impune acest lucru prin lege, compania SC Cementlab SRL poate să ofere instituțiilor competente informații cu privire la date cu caracter personal.
4.3. Transmitere către alți terți
Pentru a vă oferi o experiență cât mai plăcută în mediul online, ne preocupăm constant să îmbunătățim/facem mentenanță programelor software utilizate. În acest sens, avem încheiate contracte de dezvoltare cu firme specializate în domeniul programării și al mentenanței software.
4.4. Plugin-uri de rețele sociale
Pagina noastră de internet utilizează „plugin-uri” de la operatorii de rețele sociale (de ex.: facebook.com). Toate plugin-urile de rețele sociale de pe pagina noastră de internet sunt marcate clar și distinct.
La accesarea paginilor noastre de internet care conțin un plugin de rețea socială browser-ul dumneavoastră va realiza o conectare directă la serverul operatorului rețelei sociale. Conținutul plugin-ului va fi transmis de serverul accesat al operatorului rețelei sociale direct către browser-ul dumneavoastră și va fi integrat de acesta în pagina de internet. Prin integrarea plugin-ului operatorul rețelei sociale primește informația că ați accesat pagina noastră. În cazul în care în timpul vizitării paginii noastre de internet este în derulare o sesiune de conectare valabilă la o rețea socială, vizita poate fi atribuită contului respectiv de utilizator. În cazul în care interacționați cu plugin-ul, informația respectivă este transmisă operatorului de rețea socială și este salvată acolo.
Dacă doriți să împiedicați colectarea datelor dumneavoastră de către operatorul rețelei sociale prin intermediul paginii noastre de internet, trebuie să vă deconectați (adică să vă „delogați”) de la serviciul operatorului de rețea socială înainte de vizitarea paginii noastre de internet.
De asemenea puteți refuza utilizarea cookie-urilor, prin selectarea setărilor adecvate ale browserului dumneavoastră. Aflați mai multe vizitând pagina Politica Cookies.
Informații privind scopul și volumul stocării de date precum și privind procesarea ulterioară, utilizarea și drepturile de care beneficiați, precum și posibilitățile de setare puteți găsi în precizările operatorului de rețea socială referitoare la protecția datelor, care nu au legătură cu această declarație cu privire la protecția datelor. În privinţa operatorului „facebook“ găsiţi aceste directive la adresa https://www.facebook.com/policies/cookies.
4.5. Serviciul de analiza web Google Adwords/Analytics
Pagina noastră de internet utilizează serviciul de analiza web „Google Adwords/Analytics“ al societății Google Inc., în scop statistic.
Această pagină de internet utilizează Google Analytics, un serviciu de analiza al web-ului pus la dispoziție de Google, Inc. („Google”), care la rândul sau, utilizează cookies. Informația generată de cookie despre modul dumneavoastră de utilizare al site-ului va fi transmis și stocat pe serverele Google din SUA.
În cazul în care anonimizarea adresei IP este activată, IP-ul dumneavoastră va fi scurtat în spațiul statelor membre al Uniunii Europene sau a altor terți membrii ai Spațiului Economic European. Doar în cazuri excepționale, adresa IP întreaga va fi transmisa către un server Google în SUA și scurtată acolo. Anonimizarea IP este activată pentru acest site. Google va folosi această informație în numele operatorului acestui site pentru scopul evaluării utilizării dumneavoastră a site-ului, va genera rapoarte despre activitatea pe site pentru operatori de pagini web și le va furniza și alte servicii legate de activitatea site-ului și utilizarea internetului.
Adresa IP pe care o transmite browser-ul dumneavoastră nu va fi asociată cu alte date deținute de către Google. Puteți refuza utilizarea cookie-urilor, prin selectarea setărilor adecvate ale browser-ului dumneavoastră, însă în această situație s-ar putea sa nu mai puteți utiliza toate funcționalitățile site-ului. Puteți, de asemenea, opta pentru a nu mai utiliza Google Analytics pe viitor prin descărcarea și instalarea Google Analytics Opt-out Browser Addon pentru browser-ul dumneavoastră: https://tools.google.com/dlpage/gaoptout?hl=en.
Notă: Informații suplimentare sunt disponibile pe paginile: Google Analytics Terms of Service si Google Privacy & Terms.
5. Perioada de păstrare a datelor personale
Pentru a determina perioada pentru care datele personale vor fi prelucrate și păstrate, luăm în considerare durata contractuală până la îndeplinirea obligațiilor contractuale respectiv a scopului și termenele de arhivare prevăzute de dispozițiile legale în materie. Dacă doriți mai multe informații despre cât timp păstrăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați la adresa de e-mail laboratory@cementlab.ro.
În cazul în care prelucrăm datele dumneavoastră cu caracter personal în temeiul consimțământului dumneavoastră, aceste date cu caracter personal vor fi prelucrate numai pentru perioada prevăzută prin consimțământul dumneavoastră, cu excepția cazului în care vă retrageți sau limitați consimțământul înainte de expirarea acestei perioade. În astfel de cazuri, vom înceta prelucrarea datelor cu caracter personal respective în scopurile relevante, sub rezerva oricărei obligații legale de a prelucra aceste date cu caracter personal și/sau a nevoii noastre de a prelucra aceste date cu caracter personal în scopul exercitării drepturilor noastre legitime (inclusiv a drepturilor legitime ale altor persoane).
6. Securitatea datelor
Pagina noastră de internet și celelalte sisteme informatice ale noastre sunt protejate prin măsuri tehnice și organizatorice împotriva accesului, modificării sau difuzării datelor dumneavoastră de către persoane neautorizate precum și împotriva pierderii sau distrugerii datelor dumneavoastră.
Este necesar să tratați în permanență cu confidențialitate datele dumneavoastră de acces și să închideți fereastra de browser când terminați vizitarea paginii noastre de internet.
Pentru transferul de date cu caracter personal utilizăm proceduri tehnice de criptare. Puteți identifica transmiterea de date criptate (https) prin afișarea unui simbol de închidere, de ex. afișarea unui simbol de cheie sau lacăt în bara de statut a browser-ului dumneavoastră.
7. Baza legală
Pentru și mai multe detalii puteți consulta baza legală:
- Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (accesibil la http://dataprotection.ro/?page=Regulamentul_nr_679_2016).
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Managementul de la cel mai înalt nivel se angajează ca prezenta politică de confidențialitate să fie respectată de toți angajații, prin implementarea procedurilor interne specifice/regulilor privind protecția datelor cu caracter personal, conform bazei legale privind prelucrarea acestora.