- Măsuri tehnico organizatorice de respectare
a regulamentului 679/2016
Prezenta politică este în
concordanță cu legislația naționala și UE, inclusiv Regulamentul
(UE) 2016/679 privind protecția persoanelor fizice în ceea ce
privește prelucrarea datelor cu caracter personal și privind libera circulație
a acestor date, a Directivei 95/46/CE („GDPR”) , și se aplică Societatii
Comerciale SC.MAVIPROD.RO PROD S.R.L., denumita în continuare SC.MAVIPROD.RO .
Datele cu caracter personal ale persoanelor fizice este unul dintre
angajamentele fundamentale ale SC.MAVIPROD.RO , de aceea, angajații SC.MAVIPROD.RO
respectă o procedură clară de a nu
prelucra date cu caracter personal ale persoanelor fizice decat cu respectarea
Regulamentului 679/2016 privind protecţia persoanelor fizice în ceea
ce priveşte prelucrarea datelor cu caracter personal şi privind libera
circulaţie a acestor date.
Totodata, la nivelul SC.MAVIPROD.RO , angajatii cu functii specifice respecta
obligatia legala si contractuala de confidentialitate privind datele cu
caracter personal ale persoanelor fizice care sunt prelucrate cu respectarea
cerintelor legale in domeniu.
SC.MAVIPROD.RO prelucreaza datele
personale în conformitate cu principiile stabilite în legislația privind
protecția datelor aplicabilă în România și UE și a elaborat politica de
confidențialitate publicată în acest material.
În sensul art.4 din Regulamentul 679/2016 termenii de mai jos au
urmatoarele definitii:
1.”date cu caracter personal” înseamnă orice informaţii privind o persoană
fizică identificată sau identificabilă („persoana vizată”); o persoană fizică
identificabilă este o persoană care poate fi identificată, direct sau indirect,
în special prin referire la un element de identificare, cum ar fi un nume, un
număr de identificare, date de localizare, un identificator online, sau la unul
sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice,
genetice, psihice, economice, culturale sau sociale; 2.”prelucrare” înseamnă
orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter
personal sau asupra seturilor de date cu caracter personal, cu sau fără
utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea,
organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea,
consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea
la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea,
ştergerea sau distrugerea;
3.”restricţionarea prelucrării” înseamnă marcarea datelor cu caracter personal
stocate cu scopul de a limita prelucrarea viitoare a acestora;
4.”creare de profiluri” înseamnă orice formă de prelucrare automată a datelor
cu caracter personal care constă în utilizarea datelor cu caracter personal
pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în
special pentru a analiza sau prevedea aspecte privind performanţa la locul de
muncă, situaţia economică, sănătatea, preferinţele personale, interesele,
fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă
sau deplasările acesteia;
5.”pseudonimizare” înseamnă prelucrarea datelor cu caracter personal într-un
asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane
vizate fără a se utiliza informaţii suplimentare, cu condiţia ca aceste
informaţii suplimentare să fie stocate separat şi să facă obiectul unor măsuri
de natură tehnică şi organizatorică care să asigure neatribuirea respectivelor
date cu caracter personal unei persoane fizice identificate sau identificabile;
6.”sistem de evidenţă a datelor” înseamnă orice set structurat de date cu
caracter personal accesibile conform unor criterii specifice, fie ele
centralizate, descentralizate sau repartizate după criterii funcţionale sau
geografice;
7.”operator” înseamnă persoana fizică sau juridică, autoritatea publică,
agenţia sau alt organism care, (in cazul de fata SC.MAVIPROD.RO ) singur sau
împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor
cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt
stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile
specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în
dreptul intern;
8.”persoană împuternicită de operator” înseamnă persoana fizică sau juridică,
autoritatea publică, agenţia sau alt organism care prelucrează datele cu
caracter personal în numele SC.MAVIPROD.RO ;
9.”destinatar” înseamnă persoana fizică sau juridică, autoritatea publică,
agenţia sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter
personal, indiferent dacă este sau nu o parte terţă. Cu toate acestea,
autorităţile publice cărora li se pot comunica date cu caracter personal în
cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul
intern nu sunt considerate destinatari; prelucrarea acestor date de către
autorităţile publice respective respectă normele aplicabile în materie de
protecţie a datelor, în conformitate cu scopurile prelucrării;
10.”parte terţă” înseamnă o persoană fizică sau juridică, autoritate publică,
agenţie sau organism altul decât persoana vizată, operatorul, persoana
împuternicită de operator şi persoanele care, sub directa autoritate a
operatorului sau a persoanei împuternicite de operator, sunt autorizate să
prelucreze date cu caracter personal;
11.”consimţământ” al persoanei vizate înseamnă orice manifestare de voinţă
liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin
care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca
datele cu caracter personal care o privesc să fie prelucrate;
12.”încălcarea securităţii datelor cu caracter personal” înseamnă o încălcare a
securităţii care duce, în mod accidental sau ilegal, la distrugerea, pierderea,
modificarea, sau divulgarea neautorizată a datelor cu caracter personal
transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat
la acestea;
13.”date genetice” înseamnă datele cu caracter personal referitoare la
caracteristicile genetice moştenite sau dobândite ale unei persoane fizice,
care oferă informaţii unice privind fiziologia sau sănătatea persoanei
respective şi care rezultă în special în urma unei analize a unei mostre de
material biologic recoltate de la persoana în cauză;
14.”date biometrice” înseamnă orice date cu caracter personal care rezultă în
urma unor tehnici de prelucrare specifice referitoare la caracteristicile
fizice, fiziologice sau comportamentale ale unei persoane fizice care permit
sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile
faciale sau datele dactiloscopice;
15.”date privind sănătatea” înseamnă date cu caracter personal legate de
sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de
servicii de asistenţă medicală, care dezvăluie informaţii despre starea de
sănătate a acesteia;
16.”sediu principal” înseamnă sediul SC.MAVIPROD.RO ;
17.”reprezentant” înseamnă o persoană fizică sau juridică stabilită în Uniune,
desemnată în scris de către operator sau persoana împuternicită de operator în
temeiul articolului 27, care reprezintă operatorul sau persoana împuternicită
în ceea ce priveşte obligaţiile lor respective care le revin în temeiul
prezentului regulament;
18.”întreprindere” înseamnă o persoană fizică sau juridică ce desfăşoară o
activitate economică, indiferent de forma juridică a acesteia, inclusiv
parteneriate sau asociaţii care desfăşoară în mod regulat o activitate
economică;
19.”grup de întreprinderi” înseamnă o întreprindere care exercită controlul şi
întreprinderile controlate de aceasta;
20.”reguli corporatiste obligatorii” înseamnă politicile în materie de
protecţie a datelor cu caracter personal care trebuie respectate de un operator
sau de o persoană împuternicită de operator stabilită pe teritoriul unui stat
membru, în ceea ce priveşte transferurile sau seturile de transferuri de date
cu caracter personal către un operator sau o persoană împuternicită de operator
în una sau mai multe ţări terţe în cadrul unui grup de întreprinderi sau al
unui grup de întreprinderi implicate într-o activitate economică comună;
21.”autoritate de supraveghere” înseamnă o autoritate publică independentă
instituită de un stat membru;
22.”autoritate de supraveghere vizată” înseamnă o autoritate de supraveghere
care este vizată de procesul de prelucrare a datelor cu caracter personal
deoarece: (a)operatorul sau persoana împuternicită de operator este stabilită
pe teritoriul statului membru al autorităţii de supraveghere respective;
(b)persoanele vizate care îşi au reşedinţa în statul membru în care se află
autoritatea de supraveghere respectivă sunt afectate în mod semnificativ sau
sunt susceptibile de a fi afectate în mod semnificativ de prelucrare; sau (c)la
autoritatea de supraveghere respectivă a fost depusă o plângere;
23.”prelucrare transfrontalieră” înseamnă: (a)fie prelucrarea datelor cu
caracter personal care are loc în contextul activităţilor sediilor din mai
multe state membre ale unui operator sau ale unei persoane împuternicite de
operator pe teritoriul Uniunii, dacă operatorul sau persoana împuternicită de
operator are sedii în cel puţin două state membre; sau (b)fie prelucrarea
datelor cu caracter personal care are loc în contextul activităţilor unui singur
sediu al unui operator sau al unei persoane împuternicite de operator pe
teritoriul Uniunii, dar care afectează în mod semnificativ sau este
susceptibilă de a afecta în mod semnificativ persoane vizate din cel puţin două
state membre;
24.”obiecţie relevantă şi motivată” înseamnă o obiecţie la un proiect de
decizie în scopul de a stabili dacă există o încălcare a
Regulamentului 679/2016 sau dacă măsurile preconizate în ceea ce
priveşte operatorul sau persoana împuternicită de operator respectă regulamentul,
care demonstrează în mod clar importanţa riscurilor pe care le prezintă
proiectul de decizie în ceea ce priveşte drepturile şi libertăţile fundamentale
ale persoanelor vizate şi, după caz, libera circulaţie a datelor cu caracter
personal în cadrul Uniunii;
25.”serviciile societăţii informaţionale” înseamnă un serviciu astfel cum este
definit la articolul 1 alineatul (1) litera (b) din Directiva 98/34/CE a
Parlamentului European şi a Consiliului (1 ); (1)Directiva 98/34/CE a
Parlamentului European şi a Consiliului din 22 iunie 1998 de stabilire a unei
proceduri pentru furnizarea de informaţii în domeniul standardelor şi
reglementărilor tehnice şi al normelor privind serviciile societăţii
informaţionale (JO L 204, 21.7.1998, p. 37).
26.”organizaţie internaţională” înseamnă o organizaţie şi organismele sale
subordonate reglementate de dreptul internaţional public sau orice alt organism
care este instituit printr-un acord încheiat între două sau mai multe ţări sau
în temeiul unui astfel de acord.
Această politică de protectie a datelor cu caracter personal si de
confidențialitate privește datele personale ale clienților SC.MAVIPROD.RO ,
partenerilor de afaceri, altor persoane care contactează și vizitează SC.MAVIPROD.RO
și ale reprezentanților acestora,
angajati, potențiali angajați, stagiari sau asociați și se aplică datelor
colectate prin intermediul site-ului www.mavam.ro în ceea ce privește toate
celelalte date cu caracter personal colectate prin e-mail, posta scrisa,
telefon/fax sau prin alte contacte off-line.
Tipuri de activități și servicii
oferite de SC.MAVIPROD.RO
SC.MAVIPROD.RO intreprinde activitati si presteaza servicii
conform obiectului principal de activitate, obiectelor secundare de activitate
autorizate, activitati auxiliare pentru indeplinirea in conditii legale a
obiectelor de activitate si altele, cum ar fi: marketing, training, formare
profesionala, conferinte/seminarii, vizite in societate, intrunuri de lucru si
alte evenimente organizate in cadrul societatii.
Tipuri de date prelucrate de SC.MAVIPROD.RO
În cadrul serviciilor si
activitatilor intreprinse, SC.MAVIPROD.RO prin angajații sau colaboratorii acestuia,
poate cere persoanelor cu care intra în contact direct/indirect:
– date care sunt necesare in vederea incheierii si indeplinirii diferitelor
contracte,
– date necesare in vederea respectarii cerintelor legale,
– date pentru a caror prelucrare persoanele si-au dat consintamantul
– date pentru îndeplinirea unei sarcini care servește unui interes public sau
care rezultă din exercitarea autorității publice cu care este învestit
operatorul;
– date care sunt necesare in scopul intereselor legitime urmărite de SC.MAVIPROD.RO
;
Politica de confidențialitate a datelor cu caracter personal descrie:
• scopurile pentru care SC.MAVIPROD.RO colecteaza si foloseste datele cu caracter
personal de care a luat cunostinta;
• motivele de prelucrare pentru astfel de scopuri;
• categoriile de date cu caracter personal pe care SC.MAVIPROD.RO le prelucreaza;
• durata prelucrarii acestor date;
• drepturile persoanelor în calitate de persoane vizate și modul în care se pot
exercita;
• către cine se dezvalui datele cu caracter personal prelucrate;
Obiective, motive pentru procesare
și categorii de date personale
În contextul interacțiunii unei
persoane fizice cu SC.MAVIPROD.RO , ca persoană fizică, SC.MAVIPROD.RO poate supune activității de prelucrare a
datelor personale in conditiile respectarii
Regulamentului 679/2016. Prin urmare, SC.MAVIPROD.RO utilizeaza datele cu caracter personal ale
persoanelor fizice în următoarele cazuri:
1. Dacă persoana fizica este client
sau potențial client al SC.MAVIPROD.RO :
• Furnizarea produselor/serviciilor SC.MAVIPROD.RO
SC.MAVIPROD.RO foloseste datele cu
caracter personal ale persoanei fizice – client sau posibil client – pentru a
pregăti și a furniza produsele/serviciile solicitate de la SC.MAVIPROD.RO . De
exemplu, în pregătirea materialelor necesare specifice produselor/serviciilor SC.MAVIPROD.RO
este posibil ca SC.MAVIPROD.RO să se bazeze pe datele personale relevante
pentru cazul dat. În acest caz SC.MAVIPROD.RO , are la baza consimtamantul dat
de persoana vizata – client, posibil client – cu privire la prelucrarea datelor
cu caracter personal. Cu titlu de exemplu, aceste date pot fi: numele, adresa,
numarul de telefon/fax, adresa de e-mail, facebook sau alte retele de
comunicare, precum si alte date pe care clientul/posibilul client le furnizeaza
direct.
Comunicarea cu clientul/potentialul client
SC.MAVIPROD.RO utilizeaza datele de
contact pentru a comunica cu clientul/potentialul client în legătură cu
solicitările clientului/potentialului client și cu orice alte aspecte relevante
legate de colaborarea profesională/afaceri. În acest caz, SC.MAVIPROD.RO are la baza consimtamantul dat de persoana
vizata – client, posibil client – cu privire la prelucrarea datelor cu caracter
personal.
• Trimiterea e-mail-urilor informative
De asemenea, SC.MAVIPROD.RO poate
utiliza datele de contact pentru a furniza clientului/posibilului client, în
formă electronică, informații cu privire la produsele serviciile SC.MAVIPROD.RO
sau informații specifice din domeniul de
activitate, dar numai dacă clientul/posibilul client si-a exprimat acordul cu
privire la prelucrarea datelor personale in acest scop.
Clientul/posibilul client poate oricând să isi retraga consimțământul printr-o
simpla solicitarescrisa sau accesand site-ul www.mavam.ro, la sectiunea
dedicata, exprimându-si opțiunea de a nu mai primi emailuri informative.
2. Dacă persoana fizica este
reprezentant sau persoana de contact a unui client sau potențial client al SC.MAVIPROD.RO
• Furnizarea produselor/serviciilor SC.MAVIPROD.RO
SC.MAVIPROD.RO prelucreaza datele
personale ale persoanei fizice – reprezentant sau persoana de contact a unui
client sau potențial client – pentru a pregăti și a furniza produsele/serviciile
solicitate de acea persoana. De exemplu, SC.MAVIPROD.RO poate prelucra datele personale de care a luat
cunostinta pentru a gestiona relația cu clientul, pe care persoana fizica îl
reprezinta sau este posibil ca SC.MAVIPROD.RO să se bazeze pe respectivele date cu caracter
personal ale persoanei, în pregătirea materialelor necesare, specifice
domeniului de activitate. În acest caz pe SC.MAVIPROD.RO se bazeaza pe interesul legitim în furnizarea
produselor/serviciilor noastre în funcție de domeniul de activitate și
gestionarea relației cu clienții sau potentialii clienti ai.
• Comunicarea cu reprezentantul sau persoana de contact
SC.MAVIPROD.RO prelucreaza datele cu
caracter personal – datele de contact – pentru a comunica cu reprezentantul sau
persoana de contact a clientului sau potentialului client în legătură cu
solicitările acestuia și cu orice alte aspecte relevante legate de colaborarea
profesională/ afaceri. De asemenea, SC.MAVIPROD.RO se bazeaza, în acest caz, pe acordul
reprezentantului/persoanei de contact a clientului/potentialului client cu
privire la prelucrarea de date cu caracter personal și pe interesul legitim în
furnizarea produselor/serviciilor SC.MAVIPROD.RO în funcție de domeniul de activitate și
gestionarea relației cu clienții.
• Trimiterea e-mail-urilor informative
SC.MAVIPROD.RO poate utiliza datele de
contact pentru a furniza reprezentantului/persoanei de contact a clientului, în
formă electronică, informații cu privire la produsele/srviciile SC.MAVIPROD.RO sau alte informații specifice din domeniul
activitate, dar numai daca exista consimtamantul persoanei cu privire la
prelucrarea datelor personale.
Consimtamantul poate fi retras printr-o simpla solicitare sau accesand site-ul
www.mavam.ro, la sectiunea dedicata.
Categoriile de date prelucrate în contextul relației SC.MAVIPROD.RO cu persoana fizica (reprezentant sau persoana
de contact a clientului sau potentialului client) sunt: numele, compania la
care lucreaza, funcția pe care o deține, adresa de e-mail, telefonul, precum și
alte date personale pe care le furnizeaza direct.
3. Dacă persoana fizica este
reprezentant sau persoana de contact a unui furnizor sau potențial furnizor al SC.MAVIPROD.RO
• Achizitionarea produselor/serviciilor de catre SC.MAVIPROD.RO
SC.MAVIPROD.RO prelucreaza datele
personale ale persoanei fizice – reprezentant sau persoana de contact a unui
furnizor sau potențial furnizor – pentru a pregăti și a beneficia de
produsele/serviciile solicitate de la acea persoana. De exemplu, SC.MAVIPROD.RO
poate prelucra datele personale de care
a luat cunostinta, pentru a gestiona relația cu furnizorul, pe care persoana
fizica îl reprezinta si este posibil ca SC.MAVIPROD.RO să se bazeze pe respectivele date cu caracter
personal ale persoanei în pregătirea materialelor necesare, specifice
domeniului de activitate. În acest caz SC.MAVIPROD.RO se bazeaza pe interesul legitim în
achizitionarea produselor/serviciilor de la furnizori în funcție de domeniul de
activitate și gestionarea relației cu furnizorii sau potentialii furnizori.
• Comunicarea cu reprezentantul sau persoana de contact
SC.MAVIPROD.RO prelucreaza datele cu
caracter personal – datele de contact – pentru a comunica cu reprezentantul sau
persoana de contact a furnizorului sau potentialului furnizor în legătură cu
solicitările acestuia și cu orice alte aspecte relevante legate de colaborarea
profesională/ afaceri. De asemenea, SC.MAVIPROD.RO se bazeaza, în acest caz, pe acordul reprezentantului/persoanei
de contact a furnizorului/potentialului furnizor cu privire la prelucrarea de
date cu caracter personal și pe interesul legitim în achizitionarea
produselor/serviciilor de catre SC.MAVIPROD.RO în funcție de domeniul de activitate și gestionarea
relației cu furnizorul.
• Trimiterea e-mail-urilor informative
SC.MAVIPROD.RO poate utiliza datele de
contact pentru a furniza reprezentantului/persoanei de contact a furnizorului,
în formă electronică, informații cu privire la produsele/serviciile SC.MAVIPROD.RO
sau alte informații specifice din
domeniul activitate, dar numai daca exista consimtamantul persoanei cu privire
la prelucrarea datelor personale.
Consimtamantul poate fi retras printr-o simpla solicitare sau accesand site-ul
www.mavam.ro, la sectiunea dedicata.
Categoriile de date prelucrate în contextul relației SC.MAVIPROD.RO cu persoana fizica (reprezentant sau persoana
de contact a furnizorului sau potentialului furnizor) sunt: numele, compania la
care lucreaza, funcția pe care o deține, adresa de e-mail, telefonul, precum și
alte date personale pe care le furnizeaza direct.
4. Dacă persoana fizica este
angajat sau alt colaborator al unui client SC.MAVIPROD.RO sau potențial client
• Furnizarea produselor/serviciilor SC.MAVIPROD.RO
SC.MAVIPROD.RO foloseste datele
personale relevante pentru a pregăti și a furniza produsele/serviciile
solicitate de la societatea noastra. De exemplu, putem utiliza datele personale
ale acestor persoane pentru a gestiona relația cu clientul pe care persoana îl
reprezinta sau este posibil ca SC.MAVIPROD.RO să se bazeze pe datele personale ale
respectivei persoane în pregătirea actiunilor, documentelor, materialelor
necesare, specifice domeniului de activitate. În acest caz SC.MAVIPROD.RO se bazeaza pe acordul persoanei fizice in
cauza, ca temei de prelucrare a datelor cu caracter personal și pe interesul
legitim în furnizarea produselor/serviciilor noastre în funcție de domeniul de
activitate și gestionarea relației cu clienții.
• Comunicarea cu persoana fizica angajat sau colaborator al clientului
SC.MAVIPROD.RO utilizeaza datele de
contact pentru a comunica cu persoana în legătură cu solicitările clientului și
cu orice alte aspecte relevante legate de colaborarea profesională/afaceri. De
asemenea, în acest caz, SC.MAVIPROD.RO se bazeaza pe consimtamantul persoanei, ca
temei de prelucrare a datelor cu caracter personal.
• Trimiterea emailurilor informative
De asemenea, SC.MAVIPROD.RO poate
utiliza datele de contact pentru a furniza persoanei în formă electronică
informații cu privire la produsele/serviciile SC.MAVIPROD.RO sau alte informații specifice din domeniul
activitate, dar numai daca exista consimtamantul persoanei cu privire la
prelucrarea datelor personale. Consimtamantul poate fi retras printr-o simpla
solicitare scrisa sau accesand site-ul www.mavam.iro, la sectiunea dedicata.
Categoriile de date prelucrate în contextul relației SC.MAVIPROD.RO cu persoana fizica – angajat sau alt
colaborator al unui client SC.MAVIPROD.RO sau potențial client sunt: numele, compania la
care lucrați, funcția pe care o dețineți, adresa de e-mail, telefonul, precum
și alte date personale pe care ni le furnizați direct.
5. Dacă persoana fizica este angajat sau alt colaborator al unui furnizor SC.MAVIPROD.RO
sau potențial furnizor
• Achizitionarea produselor/serviciilor de catre SC.MAVIPROD.RO
SC.MAVIPROD.RO foloseste datele
personale relevante pentru a pregăti și a achizitiona produsele/serviciile de
la furnizori. De exemplu, putem utiliza datele personale ale acestor persoane
pentru a gestiona relația cu furnizorul pe care persoana fizica îl reprezinta
(sub diverse modalitati) sau este posibil ca SC.MAVIPROD.RO să se bazeze pe datele personale ale
respectivei persoane în pregătirea actiunilor, documentelor, materialelor
necesare, specifice domeniului de activitate. În acest caz SC.MAVIPROD.RO se bazeaza pe acordul persoanei fizice in
cauza, ca temei de prelucrare a datelor cu caracter personal și pe interesul
legitim în achizitionarea de produse/servicii de catre SC.MAVIPROD.RO în funcție de domeniul de activitate și
gestionarea relației cu furnizorii.
• Comunicarea cu persoana fizica angajat sau colaborator al furnizorului
SC.MAVIPROD.RO utilizeaza datele de
contact pentru a comunica cu persoana în legătură cu solicitările furnizorului
și cu orice alte aspecte relevante legate de colaborarea profesională/afaceri.
De asemenea, în acest caz, SC.MAVIPROD.RO se bazeaza pe consimtamantul persoanei, ca
temei de prelucrare a datelor cu caracter personal.
• Trimiterea emailurilor informative
De asemenea, SC.MAVIPROD.RO poate
utiliza datele de contact pentru a furniza persoanei în formă electronică
informații cu privire la produsele/serviciile SC.MAVIPROD.RO sau alte informații specifice din domeniul
activitate, dar numai daca exista consimtamantul persoanei cu privire la
prelucrarea datelor personale.
Consimtamantul poate fi retras printr-o simpla solicitare scrisa sau accesand
site-ul www.mavam.ro, la sectiunea dedicata.
Categoriile de date prelucrate în contextul relației SC.MAVIPROD.RO cu persoana fizica – angajat sau alt
colaborator al unui furnizor SC.MAVIPROD.RO sau potențial furnizor sunt: numele, compania
la care lucreaza, funcția pe care o deține, adresa de e-mail, telefonul, precum
și alte date personale pe care persoana le furnizeaza direct.
6. Dacă persoana este partener de
afaceri al SC.MAVIPROD.RO sau
reprezentantul partenerului de afaceri
• Menținerea relației contractuale cu partenerul de afaceri.
Folosim datele cu caracter personal relevante pentru a menține relația
contractuala cu partenerul de afaceri pentru
furnizarea/livrarea/prestarea/achizitionarea serviciilor/produselor contractate
cu partenerul de afaceri. Ca temei de prelucrare a datelor cu caracter
personal, in acest caz SC.MAVIPROD.RO se
bazeaza pe consimtamantul partenerului de afaceri și pe interesul legitim în
furnizarea/livrarea/prestarea/achizitionarea serviciilor/produselor în funcție
de domeniul specific de activitate și gestionarea relației de afaceri.
• Comunicarea cu partenerul de afaceri
SC.MAVIPROD.RO utilizeaza datele cu
caracter personal pentru a comunica în legătură cu orice aspecte relevante
legate de colaborarea cu partenerul de afaceri pentru
furnizarea/livrarea/prestarea/achizitionarea serviciilor/produselor
contractate. De asemenea, în acest caz, SC.MAVIPROD.RO se bazeaza pe acordul partenerului de afaceri
cu privire la prelucrarea datelor cu caracter personal, ca temei de prelucrare.
• Trimiterea emailurilor informative
SC.MAVIPROD.RO poate utiliza datele de
contact pentru a furniza în formă electronică, informații cu privire la
evenimentele organizate de SC.MAVIPROD.RO sau informații specifice în domeniul de
activitate, dar numai dacă partenerul isi exprima acordul in acest sens.
Acordul poate fi retras oricand pentru a nu mai primi e-mail-uri printr-o
cerere scrisa sau accesand site-ul www.mavam.ro, la sectiunea dedicata.
Categoriile de date prelucrate în contextul relației cu partenerul de afaceri
sunt numele, compania la care lucreaza persoana fizica, funcția pe care o
deține, adresa de e-mail, telefonul, precum și alte date personale pe care
persoana le furnizeaza direct.
7. Dacă persoana este reprezentant,
persoană de contact, angajat sau alt colaborator al partenerului de afaceri al SC.MAVIPROD.RO
• Menținerea relației contractuale cu partenerul de afaceri
SC.MAVIPROD.RO foloseste datele
personale relevante pentru a menține relația contractuala cu partenerul de
afaceri. SC.MAVIPROD.RO se bazeaza, în
acest caz, pe acordul dat ca temei pentru prelucrarea datelor cu caracter
personal, și pe interesul legitim în
livrarea/furnizarea/achizitionarea/prestarea serviciilor/produselor în funcție
de domeniul de activitate și gestionarea relației de afaceri.
Comunicarea cu persoana care este este reprezentant, persoană de contact,
angajat sau alt colaborator al partenerului de afaceri al SC.MAVIPROD.RO
SC.MAVIPROD.RO utilizeaza datele de
contact pentru a comunica cu persoana în legătură cu orice aspecte relevante
legate de colaborarea profesională/afaceri. De asemenea, SC.MAVIPROD.RO se bazeaza, în acest caz, pe acordul persoanei
cu privire la prelucrarea datelor cu caracter si politica de confidențialitate,
ca temei de prelucrare a datelor cu caracter personal.
• Trimiterea e-mail-urilor informative
SC.MAVIPROD.RO poate utiliza datele de
contact pentru a furniza în formă electronică informații cu privire la
evenimentele organizate de SC.MAVIPROD.RO sau informații specifice domeniului de
activitate, dar numai dacă persoana si-a exprimat acordul cu privire la
prelucrarea datelor personale.
Acest acord poate fi retras oricand la cerere scrisa sau accesand site-ul
www.mavam.ro, la sectiunea dedicata.
Categoriile de date prelucrate în contextul relației de afaceri sunt: numele,
compania la care persoana lucreaza, funcția pe care persoana o detine, adresa
de e-mail, telefonul, precum și alte date personale pe care persoana le
furnizeaza direct.
8. Dacă persoana este solicitant al
unui loc de muncă sau a unei perioade de stagiu de practică:
SC.MAVIPROD.RO foloseste datele
personale conținute în CV-urile sau alte cereri pe care societatea noastra le
primeste pentru a evalua calificările solicitanților pentru ocuparea unui loc
de munca în cadrul SC.MAVIPROD.RO , inclusiv în legătură cu programele de
stagii de practica. În acest caz SC.MAVIPROD.RO se bazeaza pe acordul persoanei cu privire la
prelucrarea datelor cu caracter personal si politica de confidențialitate, ca
temei de prelucrare a datelor cu caracter personal. Categoriile de date
prelucrate în contextul relației cu solicitantul unui loc de munca sau a unei
perioade de stagiu de practica sunt: numele și prenumele, adresa de e-mail,
telefonul, domiciliul și toate celelalte date personale de identificare incluse
în CV, detalii despre educație și formare, calificările profesionale, precum și
alte date personale pe care persoana le furnizeaza direct.
9. Dacă persoana este vizitator la SC.MAVIPROD.RO
:
In vederea asigurarii securitatii spatiilor, bunurilor si pesonalului, la
intrarea in incinta SC.MAVIPROD.RO , fiecare vizitator are obligatia de a se
legitima cu un act de identitate.
SC.MAVIPROD.RO foloseste datele
personale relevante ale vizitatorilor pentru a asigura securitatea spațiilor, a
bunurilor și a personalului. În acest caz, prelucrarea datelor cu caracter
personal ale vizitatorilor se bazează pe interesul legitim al SC.MAVIPROD.RO ,
și anume securitatea, protecția personalului, spatiilor, activelor.
Categoriile de date prelucrate în acest context sunt numele vizitatorilor,
precum și alte date personale pe care vizitatorul le furnizeaza direct.
10. Dacă persoana este vizitator al
site-ului SC.MAVIPROD.RO – www.mavam.ro
sau a paginilor de Facebook, Youtube sau altele
SC.MAVIPROD.RO foloseste datele
personale pe care le colecteaza de la vizitatori atunci când vizitați site-ul
www.mavam.ro sau paginile de rețele sociale menționate mai sus, pentru a
monitoriza traficul și pentru a îmbunătăți conținutul acestora. Această
activitate de prelucrare a datelor colectate este făcută în interesului legitim
al SC.MAVIPROD.RO de a asigura
funcționarea corectă a site-ului de internet și a paginilor de rețele sociale,
precum și îmbunătățirea acestora. Categoriile de date prelucrate în acest
context sunt ora și data accesării acestora precum și adresa IP din care au
fost accesate.
Site-ul SC.MAVIPROD.RO poate fi folosit şi fără a fi nevoie ca
persoana să ne furnizaeze date cu caracter personal (adresa, număr de telefon,
etc.), însă dacă persoana doreste să efectueze o comandă, va trebui să ne
furnizeze aceste date cu caracter personal. Aceste informaţii sunt colectate
numai atunci când persoana acepta voluntar şi în cunoştinţă de cauză trimiterea
lor către SC.MAVIPROD.RO .
Consimtamantul poate fi retras accesand aceasi pagina www.mavam.ro.
Scopul colectării datelor este: desfăşurarea activităţii de comerţ
on-line(livrarea comenzilor) şi marketing, reclamă şi publicitate, activităţi
de dezvoltare, administrative, cercetare de piaţă şi statistică, de urmărire şi
monitorizare a vânzărilor şi comportamentului consumatorului.
Prelucrarea datelor cu caracter personal ale salariatilor
SC.MAVIPROD.RO , in calitate de angajator, colectează și prelucrează date cu
caracter personal în scopul incheierii si derularii raportului de muncă,
indiferent de stadiul în care se află- începând cu etapa de recrutare în care
angajatorul identifică potențialii angajați în vederea ocupării posturilor
vacante din cadrul companiei, pe tot parcursul executării contractului
individual de muncă dar și ulterior, după încetarea acestuia.
Categoriile de date prelucrate în contextul relației angajator potential
angajat/angajat/fost angajat sunt: numele și prenumele, adresa de e-mail,
telefonul, domiciliul, stare civila și toate celelalte date personale cu
detalii despre educație și formare, calificările profesionale, precum și alte
date personale pe care persoana le furnizeaza direct.
Pe parcursul derularii contractului de munca angajatorul colecteaza alte date
cu caracter personal cum ar fi : informațiile din fișa medicală a salariatului
întocmită în cadrul controlului anual de medicina muncii, date privind
randamentul la locul de muncă, referitoare la fiabilitate sau comportament,
datele din cazierul judiciar etc. Toate aceste date fac parte din dosarul de
personal al angajatului si sunt confidentiale, neputand fi dezvaluite tertilor,
decat cu acordul angajatului.
Astfel SC.MAVIPROD.RO prelucreaza datele
cu caracter personal ale salariatilor intrucat aceasta este o cerinta in
vederea indeplinirii unei obligatii legale ce revine angajatorului.
Oferirea datelor personale
Atunci când datele sunt solicitate
direct de la persoana vizata, SC.MAVIPROD.RO solicită furnizarea tuturor categoriilor de
date cu caracter personal menționate mai sus, deoarece altfel nu ar putea să
isi desfășoare activitatea inclusiv, printre altele, să
furnizeze/livreze/achizitioneze serviciile/produsele in cauza.
Dacă se furnizeaza către SC.MAVIPROD.RO datele personale ale altor persoane fizice,
persoana care furnizeaza datele va comunica înainte de această dezvăluire,
modul în care SC.MAVIPROD.RO intenționează să proceseze datele personale,
așa cum este descris în această politică de confidențialitate.
Divulgarea datelor personale
Deși, de regulă, SC.MAVIPROD.RO nu va divulga datele personale unor terțe
părți, putem:
• să vă dezvăluim datele de contact afiliaților din cadrul SC.MAVIPROD.RO cu conditia respectarii de catre acestia a
confidentialitatii datelor cu caracter personal.
• dacă este în interesul persoanei vizate și este necesar si cerinta legala o
impune, SC.MAVIPROD.RO va divulga datele
personale relevante autorităților relevante, în contextul relatiei derulate.
• pentru derularea activităților
comerciale, SC.MAVIPROD.RO divulgă
datele personale unor terțe părți precum: procesatori de plăți și companii de
livrare
Durata procesului
SC.MAVIPROD.RO intentioneaza să păstreze datele personale
atât pe durata relatiilor existente, cât și ulterior, în conformitate cu
politicile interne ale SC.MAVIPROD.RO și
obligațiile legale care ne revin.
În cazul în care datele nu sunt
colectate în contextul unui contract sau acord, aceste date vor fi păstrate
atâta timp cât este necesar pentru a atinge scopul colectării preconizate a
datelor.Dupa aceasta datele vor fi sterse in conditii de siguranta si
securitate.
Drepturile persoanei vizate
În calitate de persoane vizate, in conformitate cu prevederile art.15-22 din
Regulamentul 679/2016, persoana vizata are urmatoarele drepturi:
Dreptul de acces al persoanei
vizate
(1)Persoana vizată are dreptul de a obține din partea operatorului o confirmare
că se prelucrează sau nu date cu caracter personal care o privesc și, în caz
afirmativ, acces la datele respective și la următoarele informații:
(a) scopurile prelucrării;
(b) categoriile de date cu caracter personal vizate;
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter
personal le-au fost sau urmează să le fie divulgate, în special destinatari din
țări terțe sau organizații internaționale;
(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi
stocate datele cu caracter personal sau, dacă acest lucru nu este posibil,
criteriile utilizate pentru a stabili această perioadă;
(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea
datelor cu caracter personal ori restricționarea prelucrării datelor cu
caracter personal referitoare la persoana vizată sau a dreptului de a se opune
prelucrării;
(f) dreptul de a depune o plângere în fața unei autorități de supraveghere;
(g) în cazul în care datele cu caracter personal nu sunt colectate de la
persoana vizată, orice informații disponibile privind sursa acestora;
(h) existența unui proces decizional automatizat incluzând crearea de
profiluri, menționat la articolul 22 alineatele (1) și (4) din Regulament,
precum și, cel puțin în cazurile respective, informații pertinente privind
logica utilizată și privind importanța și consecințele preconizate ale unei
astfel de prelucrări pentru persoana vizată.
(2)În cazul în care datele cu caracter personal sunt transferate către o țară
terță sau o organizație internațională, persoana vizată are dreptul să fie
informată cu privire la garanțiile adecvate în temeiul articolului 46 din
Regulament referitoare la transfer.
(3)Operatorul furnizează o copie a datelor cu caracter personal care fac
obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată,
operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.
În cazul în care persoana vizată introduce cererea în format electronic și cu
excepția cazului în care persoana vizată solicită un alt format, informațiile
sunt furnizate într-un format electronic utilizat în mod curent.
(4)Dreptul de a obține o copie menționată la alineatul (3) nu aduce atingere
drepturilor și libertăților altora.
Dreptul la rectificare
Persoana vizată are dreptul de a obține de la operator, fără întârzieri
nejustificate, rectificarea datelor cu caracter personal inexacte care o
privesc. Ținându-se seama de scopurile în care au fost prelucrate datele,
persoana vizată are dreptul de a obține completarea datelor cu caracter
personal care sunt incomplete, inclusiv prin furnizarea unei declarații
suplimentare.
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
(1)Persoana vizată are dreptul de a obține din partea operatorului ștergerea
datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar
operatorul are obligația de a șterge datele cu caracter personal fără
întârzieri nejustificate în cazul în care se aplică unul dintre următoarele
motive:
(a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor
pentru care au fost colectate sau prelucrate
(b) persoana vizată își retrage consimțământul pe baza căruia are loc
prelucrareași nu există niciun alt temei juridic pentru prelucrarea;
(c) persoana vizată se opune prelucrării și nu există motive legitime care să
prevaleze în ceea ce privește prelucrarea
(d) datele cu caracter personal au fost prelucrate ilegal;
(e) datele cu caracter personal trebuie șterse pentru respectarea unei
obligații legale care revine operatorului conform cerintelor legale;
(f) datele cu caracter personal au fost colectate în legătură cu oferirea de
servicii ale societății informaționale.
(2) În cazul în care operatorul a făcut publice datele cu caracter personal și
este obligat, să le șteargă, operatorul, ținând seama de tehnologia disponibilă
și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice,
pentru a informa operatorii care prelucrează datele cu caracter personal că
persoana vizată a solicitat ștergerea de către acești operatori a oricăror
linkuri către datele respective sau a oricăror copii sau reproduceri ale
acestor date cu caracter personal.
(3)Alineatele (1) și (2a) nu se aplică în măsura în care prelucrarea este
necesară:
(a) pentru exercitarea dreptului la liberă exprimare și la informare;
(b) pentru respectarea unei obligații legale care prevede prelucrarea în
temeiul legii care se aplică operatorului sau pentru îndeplinirea unei sarcini
executate în interes public sau în cadrul exercitării unei autorități oficiale
cu care este învestit operatorul;
(c) din motive de interes public în domeniul sănătății publice;
(d) în scopuri de arhivare în interes public, în scopuri de cercetare
științifică sau istorică ori în scopuri statistice, în conformitate cu
prevederile Regulamentului 679/2016
(e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării
(1)Persoana vizată are dreptul de a obține din partea operatorului
restricționarea prelucrării în cazul în care se aplică unul din următoarele
cazuri:
(a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi
permite operatorului să verifice exactitatea datelor;
(b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu
caracter personal, solicitând în schimb restricționarea utilizării lor;
(c) operatorul nu mai are nevoie de datele cu caracter personal în scopul
prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea
sau apărarea unui drept în instanță;
(d) persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se
verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale
persoanei vizate.
(2)În cazul în care prelucrarea a fost restricționată în temeiul alineatului
(1), astfel de date cu caracter personal pot, cu excepția stocării, să fie
prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea,
exercitarea sau apărarea unui drept în instanță sau pentru protecția
drepturilor unei alte persoane fizice sau juridice sau din motive de interes public
important
(3)O persoană vizată care a obținut restricționarea prelucrării în temeiul
alineatului (1) este informată de către operator înainte de ridicarea
restricției de prelucrare.
Dreptul la portabilitatea datelor
(1)Persoana vizată are dreptul de a primi datele cu caracter personal care o
privesc și pe care le-a furnizat operatorului într-un format structurat,
utilizat în mod curent și care poate fi citit automat și are dreptul de a
transmite aceste date altui operator, fără obstacole din partea operatorului
căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
(a) prelucrarea se bazează pe consimțământ sau pe un contract;
(b) prelucrarea este efectuată prin mijloace automate.
(2)În exercitarea dreptului său la portabilitatea datelor în temeiul
alineatului (1), persoana vizată are dreptul ca datele cu caracter personal să
fie transmise direct de la un operator la altul acolo unde acest lucru este
fezabil din punct de vedere tehnic.
Dreptul la opoziție
(1)În orice moment, persoana vizată are dreptul de a se opune, din motive
legate de situația particulară în care se află, prelucrării a datelor cu
caracter personal care o privesc, inclusiv creării de profiluri. In aceasta
situatie operatorul nu mai prelucrează datele cu caracter personal, cu excepția
cazului în care operatorul demonstrează că are motive legitime și imperioase
care justifică prelucrarea și care prevalează asupra intereselor, drepturilor
și libertăților persoanei vizate sau că scopul este constatarea, exercitarea
sau apărarea unui drept în instanță.
(2)Atunci când prelucrarea datelor cu caracter personal are drept scop
marketingul direct, persoana vizată are dreptul de a se opune în orice moment
prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv
creării de profiluri, în măsura în care este legată de marketingul direct
respectiv.
(3)În cazul în care persoana vizată se opune prelucrării în scopul
marketingului direct, datele cu caracter personal nu mai sunt prelucrate în
acest scop.
(4)Cel târziu în momentul primei comunicări cu persoana vizată, dreptul
menționat la alineatele (1) și (2) este adus în mod explicit în atenția
persoanei vizate și este prezentat în mod clar și separat de orice alte
informații.
(5)În contextual utilizării serviciilor societății informaționale, persoana
vizată își poate exercita dreptul de a se opune prin mijloace automate care
utilizează specificații tehnice.
(6)În cazul în care datele cu caracter personal sunt prelucrate în scopuri de
cercetare științifică sau istorică sau în scopuri statistice, persoana vizată,
din motive legate de situația sa particulară, are dreptul de a se opune
prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în
care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de
interes public.
Procesul decizional individual automatizat, inclusiv crearea de profiluri
(1)Persoana vizată are dreptul de a nu face obiectul unei decizii bazate
exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce
efecte juridice care privesc persoana vizată sau o afectează în mod similar
într-o măsură semnificativă.
(2)Alineatul (1) nu se aplică în cazul în care decizia:
(a) este necesară pentru încheierea sau executarea unui contract între persoana
vizată și un operator de date;
(b) este autorizată prin dispozitii legale care se aplică operatorului și care
prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor,
libertăților și intereselor legitime ale persoanei vizate;
(c) are la bază consimțământul explicit al persoanei vizate.
(3)În cazurile menționate la alineatul (2) literele (a) și (c), operatorul de
date pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor,
libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul
acesteia de a obține intervenție umană din partea operatorului, de a-și exprima
punctul de vedere și de a contesta decizia.
Persoana imputernicita de operator
În cazul în care prelucrarea urmează să fie realizată în numele unui operator,
operatorul recurge doar la persoane împuternicite care oferă garanții
suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice
adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în
regulamentul 679/2016 și să asigure protecția drepturilor persoanei
vizate.
Astfel, avand in vederea structura organizatorica si functionala in cadrul SC.MAVIPROD.RO
, la nivelul fiecarui department este numita o persoana imputernicita cu
prelucratrea si protectia datelor cu caracter personal. Imputernicirea se face
prin decizie de numire din partea Conducerii SC.MAVIPROD.RO . Aceasta decizie
are caracter obligatoriu pentru persoana împuternicită de operator în raport cu
operatorul și care stabilește obiectul și durata prelucrării, natura și scopul
prelucrării, tipul de date cu caracter personal și categoriile de persoane
vizate și obligațiile și drepturile operatorului. Decizia de numire ca persoana
imputernicita sa prelucreze date cu character personal prevede în special că
persoană împuternicită de operator:
(a) prelucrează datele cu caracter personal numai pe baza unor instrucțiuni
documentate din partea operatorului;
(b) se asigură că persoanele autorizate să prelucreze datele cu caracter
personal s-au angajat să respecte confidențialitatea sau au o obligație statutară
adecvată de confidențialitate;
(c) adoptă toate măsurile necesare în conformitate securitatea prelucrarii;
(d) respectă condițiile privind recrutarea unei alte persoane împuternicite de
operator – daca este cazul;
(e) ținând seama de natura prelucrării, oferă asistență operatorului prin
măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este
posibil, pentru îndeplinirea obligației operatorului de a răspunde cererilor
privind exercitarea de către persoana vizată a drepturilor acesteia;
(f) ajută operatorul să asigure
– securitatea prelucrarii datelor,
– notificarea autoritatii de supraveghere in cazul incalcarii securitatii
datelor cu caracter personal,
– informarea persoanei vizate cu privire la incalcarea securitatii datelor cu
character personal
– evaluarea impactului asupra protectiei datelor
– consultarea prealabila
(g) la alegerea operatorului, șterge sau returnează operatorului toate datele
cu caracter personal după încetarea activitatii legate de prelucrare și elimină
copiile existente, cu excepția cazului în care cerintele legale impun stocarea
datelor cu caracter personal;
(h) pune la dispoziția operatorului toate informațiile necesare pentru a
demonstra respectarea obligațiilor prevăzute la prezentul articol, permite
desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de operator sau
alt auditor mandatat și contribuie la acestea. În ceea ce privește primul
paragraf litera (h), persoana împuternicită de operator informează imediat
operatorul în cazul în care, în opinia sa, o instrucțiune încalcă
regulamentul 679/2016 sau alte dispoziții legale referitoare la
protecția datelor.
(4)În cazul în care o persoană împuternicită de un operator recrutează o altă
persoană împuternicită pentru efectuarea de activități de prelucrare specifice
în numele operatorului, aceleași obligații privind protecția datelor prevăzute
in decizia de numire emisa de conducere, revin celei de a doua persoane
împuternicite, si anume: furnizarea de garanții suficiente pentru punerea în
aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât
prelucrarea să îndeplinească cerințele GPDR. În cazul în care această a doua
persoană împuternicită nu își respectă obligațiile privind protecția datelor,
persoana împuternicită inițială rămâne pe deplin răspunzătoare față de operator
în ceea ce privește îndeplinirea obligațiilor acestei a doua persoane
împuternicite.
Dreptul la informare
(1) Operatorul este obligat să
încunoştinţeze persoana vizată cu privire la prelucrarea datelor sale cu
caracter personal.
Dreptul de a nu fi supus unei
decizii individuale luate în baza unei prelucrări automate
Dreptul de a se adresa justiţiei
Securitatea datelor cu caracter
personal
SC.MAVIPROD.RO asigura securitatea
datelor cu caracter personal prin:
– mijloace tehnice informationale asigurate de departamentul IT;
– prin serviciul de arhivare propriu si cu procedura specifica de arhivare, cu
personal calificat;
– prin angajamente de confidentialitate a datelor cu caracter personal
incheiate atat cu proprii angajati cat si cu colaboratorii care, pentru
indeplinirea obiectului de activitate si desfasurarii activitatii in conditii
legale intra in posesia unor date cu caracter personal.
Pentru exercitarea tuturor drepturilor si pentru informatii suplimentare
privind prezenta Politica a datelor cu caracter personal si de
confidentialitate, persoanele vizate pot depune o solicitare scrisa in acest
sens la sediul SC.MAVIPROD.RO din
Reghin, Str. Pandurilor, Pandurilor, nr.74, jud. Mures, Cod postal: 545300,
tel: +40 365 450 002, fax: +40 377 101 432, la adresa de
e-mail: shop@mavam.ro sau accesand www.mavam.ro.
De asemenea, in cazul constatarii unor incalcari ale regulamentului679/2016,
persoana vizata are dreptul de a depune o plângere la autoritatea de protecție
a datelor cu caracter personal.
Versiuni la această politică de
confidențialitate a datelor cu caracter personal
Această politică de confidențialitate este în vigoare la data de 22 mai 2018.
Această politică de confidențialitate poate fi actualizată când situatia impune
acest lucru.
Orice actualizare va deveni aplicabilă în termen de 15 zile de la publicarea
noii versiuni pe site-ul SC.MAVIPROD.RO .