POLITICA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONALPrezenta Politică are scopul de a vă prezenta modul în care NIRAN CO. PRODUCTS S.R.L. prelucrează datele cu caracter personal atunci când utilizați acest site de internet.De asemenea, prin această Politică, vă informăm despre drepturile persoanelor vizate în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR) și legislația națională privind protecția și securitatea datelor cu caracter personal, denumite în continuare Legislația GDPR.Prin prelucrare se va înțelege orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
1. CINE SUNTEM?
NIRAN CO. PRODUCTS S.R.L. este operator de date cu caracter personal, cu sediul social în București, șos. Viilor 19A, sector 5, înregistrată la Registrul Comerțului sub nr. J40/28260/1994, Cod Unic de Înregistrare 6718140, atribut fiscal RO, adresă de e-mail dpo@niran.ro. În cuprinsul acestui document, NIRAN CO. PRODUCTS S.R.L. va fi denumită ”NIRAN” sau ”Operatorul”.În conformitate cu Legislaţia GDPR în vigoare, NIRAN are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele cu caracter personal care îi sunt furnizate. NIRAN prelucrează datele cu caracter personal în condiții de legitimitate, implementând măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității datelor conform prevederilor Legislației GDPR.
2. CE DATE CU CARACTER PERSONAL PRELUCRĂM? SCOPURI ŞI TEMEIURI LEGALEÎn principiu, orice informație care identifică sau poate identifica, direct sau indirect, o persoană fizică este o dată cu caracter personal.NIRAN prelucrează următoarele categorii de date cu caracter personal după cum urmează:a) În scopul funcţionării site-ului de internet, al accesării şi utilizării acestuia de către vizitatori, precum și pentru îmbunătățirea serviciilor oferite: informaţii transmise automat, fără intervenția vizitatorului, de browser-ul echipamentului utilizat către server-ul NIRAN (cum ar fi adresa IP a echipamentului care este anonimizată), precum şi date colectate prin intermediul unor cookie-uri și tehnologii similare (ex. pixeli)[A3.1], conform detaliilor furnizate în Politica de cookies.Temeiul legal al acestei prelucrări poate fi, după caz, consimțământul dumneavoastră exprimat prin acceptarea cookie-urilor opționale (articolul 6 alineatul 1) litera a) din GDPR) sau urmărirea interesului legitim al NIRAN de funcționare corectă a site-ului în ceea ce privește cookie-urile strict necesare (articolul 6 alineatul 1) litera f) din GDPR).b) În scopul comunicării scrise sau verbale cu NIRAN, inclusiv pentru soluționarea solicitărilor/ cererilor persoanelor vizate și inserarea de comentarii/ puncte de vedere publice la articolele publicate pe Site (ex. secțiunea BLOG): nume, prenume, adresă de e-mail, alte date comunicate de persoana vizată în textul/ cadrul mesajului/ comunicării scrise sau verbale. Vă încurajăm cu tărie să ne furnizați doar acele date cu caracter personal care sunt relevante și necesare în scopul comunicării cu NIRAN și să excludeți orice alte date. Puteţi comunica cu NIRAN prin intermediul conturilor de rețele sociale, al telefonului și/sau al e-mail-ului.De asemenea, putem avea acces la profilul de social media, respectiv putem prelucra datele de profil (ex. nume de utilizator, poză de profil, orice altă informație furnizată rețelei sociale) sau comentariile dumneavoastră atunci când interacționați cu NIRAN prin intermediul acestor canale de comunicare (ex. când ne urmăriți sau partajați conținutul pe platformele de social media utilizate).Temeiul legal al acestei prelucrări poate fi, după caz, consimțământul dumneavoastră exprimat, de exemplu, prin introducerea datelor cu caracter personal în emailul trimis către NIRAN (articolul 6 alineatul 1) litera a) din GDPR), îndeplinirea de către NIRAN a unei obligații legale (articolul 6 alineatul 1) litera c) din GDPR) sau urmărirea interesului legitim al NIRAN de comunicare cu dumneavoastră într-un caz concret (articolul 6 alineatul 1) litera f) din GDPR).c) În scopul îndeplinirii obligaţiilor legale care revin NIRAN, după caz: datele cu caracter personal pot fi prelucrate, de exemplu, pentru soluţionarea reclamaţiilor persoanelor vizate, pentru furnizarea de date către autoritățile competente, în scopul arhivării documentelor conform cerințelor legale etc., având în vedere legislația aplicabilă (ex. Codul de Procedură Civilă/ Penală, GDPR etc.).Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera c) din GDPR.d) În scopul urmăririi unor interese legitime ale NIRAN: datele cu caracter personal identificate mai sus pot fi prelucrate, de exemplu, pentru administrarea și îmbunătățirea activității și site-ului NIRAN, comunicarea/ corespondenţa cu dumneavoastră, soluționarea plângerilor/ sesizărilor primite de la persoanele vizate, diverse evidențe interne, pentru formularea de apărări de către NIRAN, respectiv constatarea, exercitarea sau apărarea unui drept în instanţă, arhivarea documentelor.Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera f) din GDPR.NIRAN își rezervă dreptul de a solicita alte date necesare pentru desfăşurarea activităţii sale, în conformitate cu prevederile legale aplicabile.Vă informăm că, dacă decideţi să nu ne furnizaţi informațiile solicitate, este posibil ca cererea dumneavoastră să nu poată fi soluționată și să nu puteţi beneficia de serviciile NIRAN sau de funcționalități ale paginii de internet.
3. CINE SUNT PERSOANELE VIZATE?
În contextul acestei Politici, termenul persoane vizate se referă la: a) vizitatorii site-ului de internet https://niran.ro și, după caz, ai conturilor de rețele sociale (ex. Facebook), b) persoanele ale căror date sunt furnizate NIRAN de vizitatori ai site-ului şi de alte persoane, c) persoanele care contactează NIRAN prin canalele puse la dispoziţia publicului (ex. email, telefon, formular din site, conturi de social media).NIRAN colectează date cu caracter personal fie direct de la persoana vizată, fie indirect de la terți. De exemplu, colectăm datele cu caracter personal direct de la dumneavoastră atunci când: ne contactați la sediul NIRAN, pe e-mail, telefonic, prin intermediul formularului din site sau al unei rețele de socializare. Colectăm indirect date cu caracter personal prin intermediul altor persoane vizate, al entităților juridice pentru care acționați în calitate de reprezentant/ persoană de contact/ împuternicit, al operatorilor privați sau publici, inclusiv al autorităților statului și al instanțelor de judecată, precum și din surse/ documente publice, numai dacă este cazul.În cazul în care NIRAN primește datele cu caracter personal ale unei persoane vizate de la o altă persoană vizată sau de la un terț, aceasta/ acesta are obligația de a informa respectivele persoane vizate cu privire la prelucrarea datelor cu caracter personal.Atunci când vizitaţi site-ul nostru de internet şi efectuaţi clic pe sigla unuia dintre serviciile de social media, sunteţi redirecţionat către respectiva pagină externă a acestui serviciu de reţea. Atunci când daţi din nou clic pe unul dintre butoane, în timp ce sunteţi logat la unul dintre servicii, informaţia că aţi vizitat site-ul nostru poate fi asociată cu contul dumneavoastră de utilizator. În cazul în care sunteţi membru la unul dintre aceste servicii şi nu doriţi ca reţelele sociale să colecteze date despre dumneavoastră prin oferta online şi să le asocieze cu datele dumneavoastră de membru, înainte de a efectua clic pe o siglă care aparține, de exemplu, Facebook, trebuie să vă delogaţi. Subliniem faptul că în calitate de operator al acestei pagini nu primim informaţii despre conţinutul datelor transmise şi utilizarea acestora de către serviciile de social media.În cazul în care alegeți să comunicați cu noi prin intermediul rețelelor de socializate, precizăm faptul că operatorii de date care administrează aceste platforme prelucrează la rândul lor datele cu caracter personal și conținutul mesajelor transmise prin aceste mijloace, conform politicilor proprii de prelucrare date cu caracter personal/ de confidențialitate, pe care vă invităm să le parcurgeți cu atenție înainte de a interacţiona cu noi prin intermediul acestora.
4. CÂT TIMP PRELUCRĂM DATELE CU CARACTER PERSONAL?Datele cu caracter personal sunt prelucrate pe o perioadă limitată de timp, astfel cum este necesar desfășurării activității NIRAN raportată scopului prelucrării și prevederilor legale aplicabile.De exemplu, corespondența cu dumneavoastră aferentă unei solicitări adresate NIRAN, inclusiv datele cu caracter personal incluse în aceasta, precum și documentele și informațiile care stau la baza răspunsului formulat, vor fi păstrate pentru o perioadă de maximum 3 ani (termenul legal general de prescripție) de la finalizarea corespondenței purtate cu dumneavoastră cu privire la respectiva solicitare, în vederea formulării de apărări, dacă nu există o prevedere legală care obligă la păstrarea datelor pentru o perioadă mai mare de timp.Dacă prelucrarea este bazată pe consimțământ (ex. în scop de comunicări comerciale), datele cu caracter personal sunt stocate pe durata valabilității consimțământului, la care se adaugă o perioadă de 3 (trei) ani – termenul general de prescripție – de la retragerea acestuia. În situația în care vă retrageți consimțământul, datele cu caracter personal nu vor mai fi prelucrate în acest scop din momentul retragerii consimțământului.Ulterior, după ce termenele de păstrare expiră, NIRAN va proceda la ştergerea datelor cu caracter personal.
5. CUI TRANSMITEM DATELE CU CARACTER PERSONAL?
Datele cu caracter personal sunt destinate utilizării de către NIRAN, în calitate de operator de date şi pot fi comunicate următorilor destinatari, dacă este cazul:a) instituții/ autorități centrale și locale în vederea îndeplinirii obligațiilor legale ale NIRAN (ex. ANAF, executori judecătorești, registre publice, poliție, parchet, ANPC etc.);b) instanțe de judecată în vederea formulării de acțiuni, apărări și reprezentării în instanță;c) colaboratori/ furnizori [A10.1]de servicii utilizați de către NIRAN în activitatea sa inclusiv, dar fără a se limita la domenii precum: IT, găzduire server, mentenanță și administrare site de internet, servicii juridice, PR și marketing etc.Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior, care au luat măsuri adecvate de protecţie, conform prevederilor legale, pentru a asigura că aceştia îşi respectă obligaţiile privind protecţia datelor cu caracter personal.NIRAN poate transfera date cu caracter personal către țări din afara Uniunii Europene sau Spațiului Economic European (așa-numitele țări terțe) recunoscute de Comisia Europeană cu un nivel adecvat de protecție a datelor cu caracter personal sau, dacă nu, numai dacă un nivel de protecție a datelor cu caracter personal adecvată cu cea a Uniunii Europene, este garantată în mod contractual de beneficiarii situați în țara terță (de exemplu, prin semnarea clauzelor contractuale standard prevăzute de Comisia Europeană). Informații suplimentare pot fi solicitate în scris la adresa de e-mail dpo@niran.ro
6. CARE SUNT DREPTURILE PERSOANEI VIZATE ȘI CUM POT FI EXERCITATE?
Conform prevederilor legale aplicabile (articolele 12-22 din GDPR), persoană vizată are următoarele drepturi:a) dreptul de acces, respectiv dreptul de a obține confirmarea faptului că datele cu caracter personal sunt prelucrate sau nu de către NIRAN, iar în caz afirmativ, de a obține accesul la acestea, precum și anumite informații, inclusiv prin furnizarea unei copii a datelor cu caracter personal prelucrate;b) dreptul la rectificare, respectiv dreptul de a obține rectificarea datelor cu caracter personal inexacte și completarea celor incomplete;c) dreptul la ștergerea datelor (”dreptul de a fi uitat”), care poate fi exercitat în situațiile reglementate expres de lege (de exemplu, în cazul retragerii consimțământului sau în cazul în care se constată că prelucrarea datelor cu caracter personal nu a fost legală);d) dreptul la restricţionarea prelucrării, care poate fi exercitat în situațiile reglementate expres de GDPR (de exemplu, în cazul în care se contesta exactitatea datelor cu caracter personal pe perioada necesară pentru clarificarea situației sau în cazul în care prelucrarea este ilegală, și nu se dorește ștergerea datelor, ci doar restricționarea prelucrării acestora);e) dreptul la portabilitatea datelor, în temeiul căruia persoana vizată poate primi datele sale cu caracter personal pe care NIRAN le prelucrează prin mijloace automate, în executarea unui contract sau în baza consimțământului persoanei vizate, într-un format structurat, care poate fi citit automat, sau poate solicita că datele cu caracter personal să fie transmise altui operator de date;f) dreptul la opoziţie în situaţia prelucrărilor efectuate în temeiul art. 6 alin. (1) lit. f) din GDPR, în temeiul căruia persoana vizată se poate opune în orice moment, din motive legate de situația particulară în care se află, prelucrărilor întemeiate pe interesul legitim al NIRAN (inclusiv creării de profiluri) sau realizate în exercițiul unui interes public sau al unei autorizări cu care este investit Operatorul; în cazul exercitării acestui drept, NIRAN nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;g) dreptul de a solicita și a obține retragerea, anularea sau reevaluarea oricărei decizii luate în privința dumneavoastră, care produce efecte juridice și care se bazează exclusiv pe prelucrarea automată; precizăm că, în prezent, NIRAN nu prelucrează date în baza unui proces decizional individual automatizat;h) dreptul de a retrage consimțământul pentru prelucrarea datelor cu caracter personal bazate pe acest temei legal, în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;i) dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau unei instanţe competente; în cazul în care persoana vizată consideră că drepturile de care beneficiază au fost încălcate, aceasta se poate adresa oricând, cu o plângere sau o sesizare în acest sens, Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, România, www.dataprotection.ro. De asemenea, poate introduce o acţiune în justiţie, pe rolul instanţelor judecătoreşti competente.
Pentru exercitarea drepturilor de mai sus, vă rugăm să ne contactați la adresa: NIRAN CO. PRODUCTS S.R.L., București, șos. Viilor 19A, sector 5, sau pe adresa de e-mail dpo@niran.ro NIRAN va răspunde în termen de o lună de zile de la primirea solicitării, conform GDPR, perioadă care poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor aflate în curs de soluționare în cadrul NIRAN. NIRAN va transmite o informare în acest sens.