NOTA DE INFORMARE GDPR

Regulamentul 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (“Regulamentul general privind protecția datelor” sau „GDPR“) înlocuiește Directiva UE din 1995 privind protecția datelor înlocuind în același timp și legislația fiecărui Stat Membru care a fost elaborată în conformitate cu Directiva 95/46/CE privind protecția datelor. Scopul său este de a proteja drepturile și libertățile persoanelor fizice (persoanele fizice în viață) și de a se asigura că datele cu caracter personal nu sunt prelucrate fără știrea acestora și, ori de câte ori este necesar, că sunt prelucrate cu consimțământul informat și specific al acestora.

1. INTRODUCERE

Această Politică privind prelucrarea şi protecţia datelor cu caracter personal (denumită în continuare “Politica”) defineşte procedura de prelucrare şi protecţie a datelor cu caracter personal a SALINA COPIILOR S.R.L., societate cu răspundere limitată organizată și funcționând în conformitate cu prevederile din România, cu sediul social în România, Bucuresti, str. Popa Soare nr 31, et. 3, ap. 9, sector 2 si Punct de Lucru in: Bucuresti, str. Parintele Galeriu nr 12-14, corpul de cladire C13-B1, birouri 5,6,7,8 si 9, etaj 1, sector 2, înregistrată la Registrul Comerţului Bucureşti sub nr. J2024039703004, CUI 50857715 (denumită în continuare “SALINA COPIILOR S.R.L.” sau “Operator”), şi stabileşte procedurile care vizează prevenirea şi evidențierea oricăror încălcări ale legii aplicabile cu privire la datele cu caracter personal. Această Politică a fost elaborată în conformitate cu legislaţia României şi a Uniunii Europene, în special cu următoarele documente:

• Regulamentul General de Protecţia Datelor (RGPD), adoptat de Parlamentul European şi de Consiliul European la 27 Aprilie 2016;
• Orice altă lege locală privind protecţia datelor cu caracter personal ce se aplică în România.

2. SCOPUL POLITICII DE PROTECȚIE A DATELOR

Scopurile principale ale Policitilor sunt:

• Stabilirea unei proceduri, precum şi a termenilor şi condiţiilor privind prelucrarea datelor cu caracter personal, inclusiv procedurile care vizează prevenirea încălcării legilor şi procedurilor de realizare a controlului intern în conformitate cu legislaţia aplicabilă privind datele cu caracter personal;
• Prezentarea personalului SALINA COPIILOR SRL responsabil cu prelucrarea datelor cu caracter personal
• Stabilirea responsabilităţilor pentru personalul care prelucrează datele cu caracter personal în cazul nerespectării legii aplicabile privind datele cu caracter personal.
• Respectarea dreptului subiecţilor de a fi informaţi asupra modalităţii în care SALINA COPIILOR SRL prelucrează datele lor cu caracter personal. Astfel, scopul acestei Politici este să explice care sunt datele cu caracter personal pe care le prelucrăm, de ce le prelucrăm, precum și ce facem cu acestea. Având in vedere faptul că informațiile personale aparțin fiecărui utilizator, facem tot posibilul să le stocăm în siguranță și să le prelucrăm cu atenție. Nu oferim informații unor părți terțe fără a ne îndeplini obligația prealabilă de informare.

3. DOMENIUL DE APLICARE SI MODIFICAREA POLITICII DE PROTECTIE A DATELOR

“Date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale ale acelei persoane;

“Prelucrare” înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea

“Restricţionarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

“Creare de Profiluri” înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanţa la locul de muncă, situaţia economică, sănătatea, preferinţele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

“Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal.

“Destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terţă;

“Parte terţă” înseamnă o persoană fizică sau juridică, autoritate publică, agenţie sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator şi persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

“Consimţământ” al persoanei vizate înseamnă orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

“Încălcarea securităţii datelor cu caracter personal” înseamnă o încălcare a securităţii care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;

“Date privind sănătatea” înseamnă date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistenţă medicală, care dezvăluie informaţii despre starea de sănătate a acesteia;

“Prelucrarea transfrontalieră” înseamnă fie prelucrarea datelor cu caracter personal care are loc în contextul activităţilor sediilor din mai multe state membre ale unui operator sau ale unei persoane împuternicite de operator pe teritoriul Uniunii, dacă operatorul sau persoana împuternicită de operator are sedii în cel puţin două state membre; sau fie prelucrarea datelor cu caracter personal care are loc în contextul activităţilor unui singur sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii, dar care afectează în mod semnificativ sau este susceptibilă de a afecta în mod semnificativ persoane vizate din cel puțin două state membre.

4. PRINCIPII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Prelucrarea datelor cu caracter personal – precum numele, prenumele, adresa, adresa de e-mail, numărul de telefon ale unei persoane vizate – se va efectua de fiecare dată în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (“Regulamentul”) și în concordanță cu reglementările de protecție a datelor specifice țării în care operează S.C. SALINA COPIILOR S.R.L. 

 Atunci când datele sunt colectate, Persoana vizată trebuie să fie conștientă sau să fie informată despre:

Identitatea Operatorului de Date: SALINA COPIILOR S.R.L., societate cu răspundere limitată organizată și funcționând în conformitate cu prevederile din România, cu sediul social în România, Bucuresti, str. Popa Soare nr 31, et. 3, ap. 9, sector 2 si Punct de Lucru in: Bucuresti, str. Parintele Galeriu nr 12-14, corpul de cladire C13-B1, birouri 5,6,7,8 si 9, etaj 1, sector 2, înregistrată la Registrul Comerţului Bucureşti sub nr. J2024039703004, CUI 50857715

Scopul prelucrării datelor

Cu consimțământul dumneavoastră va solicitam datele personale pentru a vă oferi următoarele servicii:

• Nume și prenume, Nume companie – avem nevoie de aceste date pentru a vă identifica, pentru emiterea facturilor de servicii, colectarea creantelor legate de acestea precum si rezolvarii solicitarilor dumneavoastra in legatura cu activitatea desfasurata de SALINA COPIILOR SRL
• E-mail – adresa de e-mail o folosim pentru a va contacta electronic, pentru a vă rezolva problema sau a va comunica newslettere
• Număr de telefon – vă vom contacta pentru progamari sau pentru rezolvarea unei probleme
• Funcționarea site-ului www.salinacopiilor.ro

Reducerea prelucrarii datelor și economia colectarii datelor („reducerea la minimum a datelor”); Înainte de prelucrarea datelor cu caracter personal, trebuie determinat dacă și în ce măsură prelucrarea datelor cu caracter personal este necesară pentru atingerea scopului pentru care este efectuată. Atunci când scopul permite acest lucru și unde cheltuielile implicate sunt proporționale cu scopul urmărit, sunt utilizate date anonime sau statistice. Datele cu caracter personal nu sunt colectate în avans și stocate în scopuri potențiale viitoare, cu excepția cazului în care acest lucru este impus sau permis de legislația in vigoare.

Ștergerea Datele personale care nu mai sunt necesare după expirarea perioadelor legate de procesele legale sau de afaceri sunt șterse. În cazul în care sunt identificate indicii cu privire la existenta unor interese care necesită protejarea sau legate de importanța istorică a acestor date în cazuri individuale, este posibil ca SALINA COPIILOR SRL sa păstreze datele până când interesele care merită protejate au fost clarificate în mod legal, sau arhiva corporativă a evaluat datele pentru a determina dacă trebuie păstrate în scopuri istorice/ arhivistice.

Confidențialitatea și securitatea datelor („integritate și confidențialitate”). Datele cu caracter personal sunt supuse obligatiilor legale de pastrare a secretului datelor. Acestea sunt tratate  ca fiind confidențiale de fiecare angajat al SALINA COPIILOR SRL și sunt asigurate măsuri organizatorice și tehnice adecvate pentru a preveni accesul neautorizat, prelucrarea sau distribuția ilegală, precum și pierderea accidentală, modificarea sau distrugerea.

5. TEMEIURILE PRELUCRARII DATELOR

Colectarea, prelucrarea și utilizarea datelor cu caracter personal este permisă numai în temeiurile enumerate mai jos:

 Date despre clienti si parteneri

1. Prelucrarea datelor pentru executarea unui contract

Datele personale ale persoanelor de contact si reprezentantilor clienților, furnizorilor și partenerilor pot fi procesate pentru a stabili, executa și inceta un contract. Înainte desemnarea contractului – în timpul fazei de inițiere a contractului – datele personale pot fi prelucrate pentru a pregăti ofertele sau comenzile de cumpărare sau pentru a îndeplini alte cerințe din perspectiva care se referă la încheierea contractului. Persoanele de contact pot fi contactate în timpul procesului de pregătire a contractului, utilizând doar informațiile pe care acestea le-au furnizat pentru contactare. Orice restricții solicitate de persoanele de contact respective trebuie să fie respectate.

2 Consimțământul ca temei al prelucrarii datelor

Atunci cand este necesar consimtamantul persoanelor vizate, Datele pot fi prelucrate după primirea acordului persoanei vizate. Consimtamantul trebuie obținut în scris sau în format electronic în scopul documentării. În anumite circumstanțe, cum ar fi conversațiile telefonice, consimțământul poate fi dat verbal. Este obligatorie documentarea acordarii consimțământului.

3. Prelucrarea datelor în conformitate cu obligatia legală

Prelucrarea datelor cu caracter personal este permisă și în cazul în care legislația aplicabila solicită, impune sau permite acest lucru. Tipul și amploarea procesării datelor trebuie să fie necesare pentru activitatea legală de prelucrare a datelor și trebuie să respecte dispozițiile legale relevante.

4. Prelucrarea datelor în conformitate cu interesele legitime Datele cu caracter personal pot fi procesate și în cazul în care acest lucru este necesar pentru un interes legitim al SALINA COPIILOR SRL. Interesele legitime sunt în general de natură juridică (de exemplu, colectarea creanțelor restante) sau comerciale (de exemplu, evitarea încălcărilor contractului). Datele cu caracter personal nu pot fi prelucrate în scopul unui interes legitim dacă, în cazuri individuale, există dovezi conform cărora interesele persoanei vizate merită protecție și că aceasta are prioritate. Înainte de prelucrarea datelor, este necesar să se determine dacă există interese care merită protejate.
5. Prelucrarea datelor sensibile

SALINA COPIILOR SRL nu prelucrează nicio informaţie referitoare la rasă, naţiune, opinii politice, credinţe religioase sau filosofice, intimitate, viaţă privată. Datele cu caracter personale sensibile pot fi prelucrate numai dacă legea impune acest lucru sau dacă persoana vizată și-a dat consimțământul în mod expres. Aceste date pot fi, de asemenea, prelucrate dacă o asemenea prelucrare este obligatorie pentru recunoașterea, exercitarea sau apărarea drepturilor legale referitoare la persoana vizată.

6. DREPTURILE PERSOANEI VIZATE

Persoana vizată ale cărui date cu caracter personal sunt prelucrate de SALINA COPIILOR  SRL au următoarele drepturi:

Dreptul de a fi informat – să obţină de la SALINA COPIILOR SRL următoarele informaţii:

• identitatea şi datele de contact ale SALINA COPIILOR SRL, ale reprezentanţilor, şi ale responsabilului cu protecţia datelor;
• scopurile şi temeiul juridic al prelucrării datelor cu caracter personal, interesele legitime ale SALINA COPIILOR SRL;
• categoriile de date cu caracter personal;
• destinatarii datelor cu caracter personal, inclusiv destinatarii din ţări terţe sau organizaţii internaţionale (dacă există) şi referirea la garanţiile şi mijloacele corespunzătoare;
• perioada de stocare a datelor cu caracter personal şi criteriile folosite pentru a determina acea perioadă, sub rezerva că SALINA COPIILOR SRL păstrează şi prelucrează datele cu caracter personal atâta timp cât legile şi reglementările legale impun acest lucru. Prelucrarea datelor cu caracter personal încetează imediat daca nu mai există niciun motiv pentru o astfel de prelucrare;
• din ce sursă provin datele cu caracter personal (în cazul în care datele cu caracter personal nu au fost obţinute de la persoana vizată); dacă furnizarea de date cu caracter personal este o cerinţă legală sau contractuală, sau o cerinţă necesară pentru a încheia un contract, precum şi dacă persoana vizată este obligată să furnizeze date cu caracter personal şi a posibilelor consecinţe ale neîndeplinirii de furnizare a acestor date.
• dreptul de acces la datele cu caracter personal – să obţină de la SALINA COPIILOR SRL confirmarea dacă datele cu caracter personal sunt prelucrate sau şi dreptul de a primi o copie a oricărei înregistrări care conţine datele sale cu caracter personal;
• dreptul la rectificare -să obţină de la SALINA COPIILOR SRL fără întârzieri nejustificate rectificarea unor date cu caracter personal inexacte cu privire la el/ea, completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declaraţii suplimentare;
• dreptul la ştergerea datelor (“dreptul de a fi uitat”) – să obţină de la SALINA COPIILOR SRL ştergerea datelor cu caracter personal fără întârzieri nejustificate (dacă datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate; persoana vizată îşi retrage consimţământul; datele cu caracter personal au fost prelucrare ilegal etc.);
• dreptul la restricţionarea prelucrării dacă datele cu caracter personal sunt inexacte; prelucrarea este ilegală şi persoana vizată solicită restricţionarea utilizării datelor cu caracter personal în locul ştergerii; datele cu caracter personal nu mai sunt necesare în scopul prelucrării, dar ele sunt solicitate pentru constatarea, exercitarea sau apărarea unui drept în instanţă; persoana vizată s-a opus prelucrării pentru intervalul de timp când se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate;
• dreptul la portabilitatea datelor – să primească datele cu caracter personal într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date cu caracter personal unui alt operator fără obstacole din partea SALINA COPIILOR SRL (dacă prelucrarea se bazează pe consimţământ sau pe un contract, iar prelucrarea este efectuată prin mijloace automate);
• dreptul la opoziţie în orice moment al prelucrării datelor cu caracter personal (inclusiv crearea de profiluri pe baza respectivelor dispoziţii şi au fost date cu caracter personal prelucrate în scopuri de marketing direct);
• dreptul la retragerea consimţământului în orice moment, fără a afecta legalitatea prelucrării bazate pe consimţământ, înainte de retragerea sa. Astfel persoana vizată înţelege şi este de acord că, în cazul retragerii, nu se poate ajunge la scopul prelucrării datelor cu caracter personal;
• dreptul de a depune o plângere la o autoritate de supraveghere, Biroul Comisarului pentru protecţia Datelor cu Caracter Personal, în cazul în care persoana vizată decide că drepturile sale sunt încălcate;
• dreptul la o cale de atac eficientă împotriva unei autorităţi de supraveghere, SALINA COPIILOR SRL sau alt procesator;

7. CONFIDENȚIALITATEA PROCESĂRII

Datele personale sunt considerate infromatii confidentiale si vor fi tratate ca atare. Orice colectare, prelucrare sau utilizare neautorizată a acestor date de către angajați este interzisă. Prelucrarea datelor cu caracter personal este confidenţială. Ea va fi efectuată numai de persoanele care acţionează sub autoritatea SALINA COPIILOR SRL şi numai pe baza instrucţiunilor acesteia. Orice procesare de date efectuată de un angajat, care nu a fost autorizată să fie desfasurata ca parte a îndatoririlor sale legitime, este considerate ca fiind neautorizată. Se aplică principiul “necesitatea de a cunoaște”. Angajații pot avea acces la informații personale in functie de adecvarea acestui acces la tipurile de date si de scopul determinat. Acest lucru se bazeaza pe defalcarea și separarea atentă a atributiilor angajatilor SALINA COPIILOR SRL și presupune punerea în aplicare a rolurilor și responsabilităților pentru fiecare angajat. Angajaților li se interzice să utilizeze date cu caracter personal în scopuri private sau comerciale, să le dezvăluie persoanelor neautorizate sau să le pună la dispoziție în orice alt mod. Superiorii ierarhici își informează angajații la începutul relației de muncă cu privire la obligația de a proteja secretul datelor. In cazul utilizarii neautorizate a datelor personale, angajatii pot fi sanctionati in conformitate cu legislatia aplicabila si cu reglementarile in vigoare.

Obligația mentinerii confidentialitatii datelor personale rămâne în vigoare și după încheierea perioadei de angajare, sanctiunile aplicabile in caz de incalcare a obligtiei de confidentialitate fiind cele prevazute de cadrul legislativ in vigoare.

8. SECURITATEA PRELUCRĂRII

Datele personale sunt protejate împotriva accesului neautorizat și împotriva prelucrării sau divulgării ilegale, precum și pierderii accidentale, modificării sau distrugerii. Acest lucru se aplică indiferent dacă datele sunt prelucrate electronic, pe suport de hârtie sau prin alte mijloace. Înainte de introducerea noilor metode de prelucrare a datelor, în special a noilor sisteme informatice, sunt definite și implementate măsuri tehnice și organizatorice de protecție a datelor cu caracter personal. Aceste măsuri trebuie să se bazeze pe stadiul tehnicii, pe riscurile procesării și pe necesitatea de a proteja datele (determinate de procesul de clasificare a informațiilor). Accesul la datele cu caracter personal este oferit numai acelor angajaţi ai SALINA COPIILOR SRL care au nevoie de astfel de date cu caracter personal pentru a-şi îndeplini sarcinile legate de oricare dintre scopurile prelucrării menţionate mai sus (inclusiv departamentul resurse umane, departamentul Juridic, departamentul Financiar, IT, Administrativ). Orice acces la datele cu caracter personal pentru alţi angajaţi care nu au drepturi de accesare în conformitate cu prezenta Politică este interzis. Angajaţii SALINA COPIILOR SRL care au acces la datele cu caracter personal au dreptul să prelucreze numai acele date de care au nevoie pentru a-şi îndeplini responsabilităţile specifice de muncă legate de oricare dintre scopurile de prelucrare menţionate mai sus.

9. REȚINEREA ȘI ELIMINAREA DATELOR

SALINA COPIILOR SRL nu va păstra Datele personale într-o formă care permite identificarea persoanelor vizate pentru o perioadă mai lungă decât este necesar, în legătură cu scopurile pentru care datele au fost colectate inițial. SALINA COPIILOR SRL poate stoca datele perioade mai lungi conform termenelor imperative de prescriptive aplicabile si cu implementarea unor măsuri tehnice și organizaționale adecvate pentru a proteja drepturile și libertățile Persoanelor vizate. Datele personale trebuie să fie eliminate în siguranță în conformitate cu al șaselea principiu al GDPR – prelucrate într-un mod adecvat pentru a menține securitatea, cu protejarea „drepturilor și libertăților” persoanelor vizate. Orice eliminare a datelor va fi efectuată în conformitate cu procedura de eliminare sigură.

10. DREPTURI PERSONALE

Dacă aveți motive să credeți că orice date personale pe care le deținem despre dumneavostra sunt incorecte sau incomplete, aveți dreptul să solicitați să vedeți aceste informații, să le rectificați sau să cereți să fie șterse, să solicitați restricționarea prelucrării sau să vă opuneți prelucrării și de asemenea aveți dreptul la portabilitatea datelor . Pentru exercitarea acestor drepturi va rugam sa ne contactati pe e-mail la contact@salinacopiilor.ro . Dacă doriți să inaintati o plângere legată de modul în care v-am procesat datele personale contactati-ne la adresa contact@salinacopiilor.ro . Persoana responsabila va lua legătura cu dumneavoastră pentru a soluționa problema ridicată. De asemenea puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal la adresa  http://www.dataprotection.ro/?page=contact . 

Datele noastre de contact se gasesc pe pagina de Contact