Politica de confidenţialitate
I. INFORMAȚII GENERALE
Conținutul website-ului http://www.symmetricatech.ro/(denumit în continuare Site) este proprietatea exclusivă a SYMMETRICA SRL (în continuare SYMMETRICA), cu sediul în comuna Verești, nr. 27, județul Suceava, telefon 0230.522.619, fax 0230. 522.250, e-mail office@symmetricatech.ro, e-mail Responsabil cu protecția datelor protectiadatelor@symmetrica.ro, înregistrată la Oficiul Registrului Comerțului Suceava sub numărul J33/1900/1994, CUI RO6552535, reprezentată legal prin doamna STANCIU Florentina - Mihaela, în calitate de administrator.
În Uniunea Europeană, datele cu caracter personal ale persoanelor fizice sunt protejate conform prevederilor Regulamentului nr. 679 din 27.04.2016 (privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date) care se aplică în țara noastră de la data de 25.05.2018 (denumit în continuare „GDPR” sau „Regulamentul european”).
În calitate de operator de date cu caracter personal, SYMMETRICA urmărește în permanență și se asigură că prelucrarea datelor cu caracter personal respectă cu strictețe principiile și normele Regulamentului european.
Această Politică privind confidențialitatea este valabilă începând cu data de 25 mai 2018 și are rolul de a vă informa că SYMMETRICA aplică și respectă prevederile Regulamentului, cu privire la:
- prelucrările de date cu caracter personal derulate de operator, în vederea desfășurării activităților specifice, conform obiectului de activitate;
- prelucrările de date cu caracter personal ale dumneavoastră, în calitate de vizitator al Site-ului sau de utilizator al funcțiilor din cadrul Site-ului;
- prelucrările de date cu caracter personal ale colaboratorilor noștri efectuate în vederea îndeplinirii obligațiilor legale cu privire la legislația financiar-fiscală.
SYMMETRICA poate actualiza prezenta Politică periodic, în funcție de modificările și completările legislative aplicabile, pe măsură ce serviciile pe care le asigurăm se modifică, precum și în funcție de nivelul de dezvoltare tehnologică, caz în care va informa persoanele vizate prin intermediul Site-ului privind orice modificări înainte ca acestea să devină aplicabile.
II. DEFINIȚII
- Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
- Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
- Operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
- Persoană împuternicită de operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
- Vizitator: orice persoană care accesează sau utilizează Site-ul;
- Persoană vizată: orice persoană fizică ale cărei date cu caracter personal sunt prelucrate de către SYMMETRICA în calitate de operator;
- Restricționarea prelucrării: marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
- Sistem de evidență a datelor: orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;
- Destinatar: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță;
- Parte terță: o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;
- Consimțământal persoanei vizate: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
- Încălcarea securității datelor cu caracter personal: încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
- Date genetice: datele cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă în special în urma unei analize a unei mostre de material biologic recoltate de la persoana în cauză;
- Date biometrice: date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane;
- Date privind sănătatea: date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;
- Autoritate de supraveghere, (în continuare ANSPDCP ‑Autoritatea Naționalăde Supraveghere a Prelucrării de Date cu Caracter Personal): autoritate naționalăpublică, autonomăși independentă, instituităîn temeiul articolului 51 din Regulament, având drept obiectiv apărarea drepturilor și libertăților fundamentale ale persoanelor fizice aflate pe teritoriul României, în legătură cu prelucrarea datelor cu caracter personal și cu libera circulație a acestor date. Are sediul în București, Bulevardul General Gheorghe Magheru nr. 28-30.
III. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
Categoriile de date cu caracter personal prelucrate depind de contextul interacțiunilor și raporturilor pe care dumneavoastră, ca persoană vizată, le stabiliți cu SYMMETRICA, respectiv cu Site-ul. Astfel, SYMMETRICAva prelucra următoarele categorii de date cu caracter personal:
În cazul persoanelor fizice care vizitează Site-ul sau utilizează funcții din cadrul Site-ului (de exemplu: transmitere newsletter):
- date de identificare: nume, prenume;
- date de contact: adresă de domiciliu, adresă de e-mail.
În cazul în care persoanele vizate doresc să solicite informații de specialitate de la firmă:
- date de identificare: nume;
- date de contact: număr de telefon, adresă de e-mail.
În cazul desfășurării activităților specifice, conform obiectului de activitate, și pentru prestarea în condiții de maximă calitate a serviciilor noastre și îndeplinirea cerințelor legale aferente, SYMMETRICAcolectează următoarele categorii de date cu caracter personal ale clienților - persoane fizice:
- date de identificare: nume, prenume - în baza legislației fiscale;
- date de contact: adresă de domiciliu - în baza legislației fiscale;
- date de contact: număr de telefon, adresă de e-mail - numai în baza consimțământului;
- date bancare: cont IBAN - numai în baza consimțământului;
- alte date cu caracter personal: semnătură, imagini video înregistrate de sistemele de securitate fizică ale obiectivului - conform interesului legitim al operatorului și a legislației în vigoare privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.
Prelucrarea datelor cu caracter personal ale minorilor se va realiza numai cu acordul părintelui sau al reprezentantului legal al minorului.
În cazul prelucrărilor de date cu caracter personal ale candidaților pentru angajare, potențialilor colaboratori, partenerilor contractuali și furnizorilor de servicii, efectuate în vederea îndeplinirii obligațiilor legale:
- În cazul candidaților pentru angajare:
- date de identificare: nume, prenume;
- date de contact: adresă de e-mail, număr de telefon, adresă de domiciliu;
- alte date cu caracter personal: post/funcție, oraș, CV (care poate să includă, în plus față de cele menționate anterior, detalii privind experiența și formarea profesională), eventual o caracterizare de la ultimul loc de muncă.
- În cazul partenerilor contractuali - persoane juridice- date cu caracter personal ale reprezentanților legali/ împuterniciților/delegaților acestora:
- date de identificare: nume, prenume;
- date de contact: adresă de domiciliu, număr de telefon, adresă de e-mail;
- numere de identificare națională: CNP, serie și număr CI;
- alte date cu caracter personal: semnătura, funcția/calitatea,imagini video înregistrate de sistemele de securitate fizică ale obiectivului.
IV. SCOPURILE PRELUCRĂRII DE DATE CU CARACTER PERSONAL
Datele cu caracter personal cu privire la categoriile de persoane vizate menționate la Capitolul III, vor fi prelucrate de SYMMETRICAîn următoarele scopuri:
- pentru îndeplinirea obiectivului de bază: vânzarea de produse și prestarea de servicii;
- alte scopuri:
- transmiterea către potențiali clienți și colaboratori de oferte de preț conform solicitărilor primite și newsletter, în baza consimțământului acestora;
- încheierea de contracte de vânzare-cumpărare/ prestări servicii cu parteneri comerciali;
- returnarea sumei de bani corespunzătoare garanției;
- îndeplinirea unor obligații legale ale SYMMETRICA privind raportările către instituțiile publice.
V. TEMEIURILE LEGALE ȘI JURIDICE ALE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Temeiuri legale:
- demersurile și ulterior, încheierea și executarea unui contract;
- consimțământul explicit care se solicită persoanei vizate pentru anumite scopuri de prelucrare;
- interesul legitim urmărit de operator sau de o parte terță (cu excepția situațiilor în care prevalează interesele sau drepturile fundamentale ale persoanei vizate);
- îndeplinirea unei obligații legale a operatorului sau a persoanei împuternicite.
Temeiuri juridice:
- Legea contabilității nr. 82/1991 republicată, cu modificările și completările ulterioare;
- Legea nr. 227/2015 (Codul fiscal);
- Legea nr. 207/2015 (Codul de procedură fiscală);
- OMFP nr. 2634/2015 privind documentele financiar-contabile;
- Legea nr. 333/2003 (privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor), republicată în 2014;
- HG 301/2012, actualizată în 2015, pentru aprobarea Normelor metodologice de aplicare a Legii 333/2003.
VI. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
SYMMETRICA, în calitate de operator, va prelucra datele dumneavoastră cu caracter personal, în strict acord cu durata necesară realizării scopurilor de prelucrare pentru care au fost colectate (prezentate la Capitolul IV) cu respectarea procedurilor interne privind retenția și securitatea datelor și în acord cu politicile noastre interne, asigurându-se conformitatea cu obligațiile legale aplicabile, inclusiv, dar fără limitare, la dispozițiile referitoare la obligația de arhivare.
VII. TRANSFERUL DE DATE CU CARACTER PERSONAL
SYMMETRICA nu transferă datele dumneavoastră cu caracter personal în țări terțe sau în afara Spațiului Economic European.
VIII. MĂSURI DE PROTECȚIE A DATELOR CU CARACTER PERSONAL
SYMMETRICA acordă o importanță deosebită confidențialității și securității datelor cu caracter personal colectate și prelucrate conform scopurilor enumerate la Capitolul IV, punctele 1 și 2.
Vă informăm că SYMMETRICA a dispus măsurile tehnice și organizatorice de conformare la prevederile Regulamentului U.E. nr 679/2016, astfel că procedurile de prelucrare asigură respectarea integrală a principiilor prelucrării, stabilite la art. 5 din Regulamentul european:
- datele sunt colectate și prelucrate numai prin mijloace legale, în mod echitabil și transparent față de dumneavoastră;
- prelucrările se efectuează numai în concordanță cu scopurile prezentate la Capitolul IV, respectându-se cerințele temeiurilor legale pentru fiecare tip de prelucrare;
- se colectează și prelucrează numai date adecvate și relevante, cu respectarea principiului minimizării;
- au fost instituite proceduri de lucru pentru toate operațiunile de prelucrare a datelor cu caracter personal și s-au implementat soluții tehnice care asigură securitatea, confidențialitatea și disponibilitatea datelor;
- s-a efectuat instruirea personalului cu privire la normele și procedurile de prelucrare și securizare a datelor cu caracter personal.
IX. UTILIZAREA DE PROCESE DECIZIONALE AUTOMATE ȘI CREAREA DE PROFILURI
SYMMETRICA nu utilizează procese automate pentru cearea de profiluri prin prelucrarea de date cu caracter personal.
X. FURNIZAREA DATELOR CU CARACTER PERSONAL
Furnizarea de către dumneavoastră a datelor cu caracter personal poate fi o obligație contractuală sau o obligație necesară pentru încheierea/executarea unui contract, poate fi necesară pentru a putea beneficia de serviciile noastre, de a naviga pe Site și de a beneficia de facilitățile oferite pe acest spațiu.
Refuzul furnizării datelor cu caracter personal poate avea drept consecință imposibilitatea beneficierii de serviciile puse la dispoziția dumneavoastră prin intermediul Site-ului sau de a da curs solicitărilor dumneavoastră.
Pentru respectarea drepturilor și libertăților de care beneficiați cu privire la prelucrarea datelor cu caracter personal, SYMMETRICA vă solicită acordul dar trebuie să luați în considerare faptul că pentru prelucrarea anumitor date cu caracter personal, este posibil ca acest acord să nu fie întotdeauna necesar conform prevederilor Regulamentului. În astfel de cazuri, SYMMETRICA poate utiliza alte temeiuri pentru prelucrarea datelor, cum ar fi îndeplinirea unor obligații legale, executarea contractului sau interesul legitim.
XI. DREPTURILE PERSOANELOR VIZATE
În ceea ce privește prelucrarea datelor cu caracter personal indicate în prezenta Politică de confidențialitate, fiecare persoană vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:
- dreptul de acces: au dreptul de acces la datele cu caracter personal prelucrate și la informații privind mijloacele de prelucrare;
- dreptul la rectificare: presupune corectarea de către operator a datelor personale incorecte sau incomplete;
- dreptul la opoziție: persoana vizată are dreptul de a se opune prelucrării;
- dreptul de ștergere: conferă persoanei vizate dreptul de a solicita ștergerea datelor stocate atunci când nu mai sunt necesare pentru îndeplinirea scopurilor în care au fost colectate, atunci când persoana vizată își retrage consimțământul și nu există un alt temei juridic pentru prelucrare, atunci când persoana vizată apreciază că datele au fost prelucrate ilegal ori pentru respectarea unei obligații legale;
- dreptul la restricționarea prelucrării: persoana vizată poate obține restricția de procesare a datelor sale cu caracter personal în anumite cazuri, de exemplu atunci când consideră că prelucrarea este ilegală sau contestă acuratețea datelor cu caracter personal, pentru o perioadă care permite companiei să verifice această acuratețe;
- dreptul la portabilitatea datelor: persoana vizată are dreptul să primească datele cu caracter personal pe care le-a furnizat firmei, într-un format structurat, utilizat în mod obișnuit și lizibil, sau să solicite transmiterea acestor date unui alt operator de date;
- dreptul de a depune o plângere în instanță: atunci când persoana vizată apreciază că drepturile sale au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta prevederile Regulamentului european.
În situația în care apreciați că prelucrările de date realizate de SYMMETRICA în contextul relaționării cu dumneavoastră încalcă drepturile prevăzute de Regulamentul european, vă puteți adresa o cerere scrisă (datată și semnată) către operator prin poștă, la sediul central din municipiul Suceava, B-dul 1 Decembrie 1918 nr. 42, județul Suceava, sau o puteți trimite către Responsabilul cu protecția datelor, la adresa de e-mail protectiadatelor@symmetrica.ro.
De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul. General Magheru nr. 28-30, Sector 1, cod poștal 010336, București, telefon 0318.059.211, adresă de e-mail anspdcp@dataprotection.ro).
În toate cazurile, SYMMETRICA va respecta drepturile dumneavoastră, precum și prevederile Regulamentului (UE) nr. 679/2016.