NOTA DE INFORMARE PRIVIND PRELUCRAREA DE DATE CU CARACTER PERSONAL

DATE PRIVIND OPERATORUL ȘI MODALITĂȚI DE CONTACT

“Operatorul” înseamnă ASOCIAȚIA SOCIAL INNOVATION SOLUTIONS, având sediul social în AV. PETRE CREȚU 15, Et. 2, Ap. 6 - București, Sector 1, România, CUI 39575152, care prelucrează datele dumneavoastră cu caracter personal în calitate de operator de date cu caracter personal. 

Puteți transmite solicitări legate de modalitatea în care Operatorul prelucrează datele dumneavoastră cu caracter personal și vă puteți exercita drepturile în ceea ce privește prelucrarea datelor cu caracter personal sau contacta Reponsabilul nostru cu protecția datelor prin urmatoarele canale:

- prin e-mail la: hello@innovationsolutions.eu

- prin poșta la adresa: AV. PETRE CREȚU 15, Et. 2, Ap. 6, Sector 1, București

Detalii cu privire la modalitatea de prelucrare a datelor de către Operator pot fi consultate i pe pagina WEB a Operatorului, respectiv la URL www.esgjourney.ro

DEFINIȚII

„Autoritate de Supraveghere" înseamnă o autoritate publică independentă instituită de un stat membru, responsabilă de monitorizarea aplicării legislației privind protecția datelor. În România autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – “ANSPDCP”;

„Datele cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, în special prin referire la un element de identificare, precum un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

„Destinatar" înseamnă persoană fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal;

„Legea Protecției Datelor” înseamnă toate legile și regulamentele aplicabile Operatorului, indiferent dacă sunt legislație primară (cum ar fi legile naționale și/sau Regulamentul General privind Protecția Datelor nr. 2016/679) sau legislația secundară (cum ar fi orientările grupului de lucru WP art. 29 sau EDPB - European Data Protection Board - sau alte orientări sau decizii emise de ANSPDCP), aplicabile prelucrării datelor cu caracter personal;

„Operator” înseamnă persoană juridică, care, singură sau împreună cu alte persoane, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;

„Persoana împuternicită de operator” / „Împuterniciți” înseamnă persoană fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele unui operator;

„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea."

PRELUCRAREA DATELOR CU CARACTER PERSONAL

Categoriile de date cu caracter personal prelucrate de către Operator

1. Date de identificare: nume și prenume
2. Date de contact: număr de telefon fix și/sau mobil, adresă de e-mail personală
3. Date privind experiența profesională;

Scopurile prelucrării și temeiurile juridice

În scopul executării raporturilor juridice, respectiv pentru ducerea la îndeplinire a obiectului contractului/raportului juridic, inclusiv în vederea îndeplinirii drepturilor și obligațiilor care revin fiecărei părți. Temelia juridică pentru această prelucrare este executarea contractului.

În scopul promovării pe WEBSITE-ul Operatorului a imaginii, a unei opinii/feedback cu privire la produsele și serviciile Operatorului sau privind experiența și calitatea Dvs. în relația cu Operatorul. Temelia juridică pentru această prelucrare este executarea contractului cu Operatorul sau consimțământul Dvs., dacă aceste drepturi/obligații nu sunt prevăzute în contract.

În scopul valorificării dreptului de recuperare a creanțelor pe care le are în legătură cu activitatea Cedentului, conform interesului legitim al Operatorului.

În scopul conformării cu legislația aplicabilă, pentru a răspunde solicitării acestora în temeiul obligațiilor legale aplicabile Operatorului.

În scopul constatării, exercitării sau apărării unui drept în instanță de către Operator, în temeiul interesului sau legitim.

Vă informăm că aveți dreptul de a vă opune oricând unei prelucrări bazate pe interesul legitim al Operatorului.

1. Sursele din care vom colecta datele cu caracter personal
2. Datele cu caracter personal sunt colectate în mod direct de la dumneavoastră.
3. Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră cu caracter personal vor putea fi comunicate următoarele categorii de destinatari:

• Parteneri specifici în proiectul ESG Journey;
• afiliați
• contractori sau furnizori de servicii care asigură serviciile operaționale ale Operatorului (precum servicii de telecomunicații, IT, arhivare);
• ANAF;
• instanțe de judecată;
• auditori;
• Poliția Română;

Nu vom transfera datele dumneavoastră cu caracter personal în afara Uniunii Europene / Spațiului Economic European. În situația unui astfel de transfer, vom lua măsuri de protecție specifice și vă vom informa în consecință.

Stocarea datelor cu caracter personal

Datele cu caracter personal vor fi prelucrate pentru o perioadă egală cu perioada stabilită de cerințele legale aplicabile în domeniul prelucrării datelor personale, precum și al altor legi, reglementări și/sau alte prevederi specifice normelor aplicabile, cât și în conformitate cu prevederile contractului/raportului juridic încheiat între dumneavoastră și Operator. În plus, Operatorul va prelucra datele cu caracter personal pe perioada necesară îndeplinirii scopurilor în care au fost colectate, cu respectarea termenelor de prescripție conform normelor procedurale impuse de legislația românească civilă și/sau penală.

Măsuri de securitate

Operatorul va depune toate eforturile rezonabile pentru a proteja datele cu caracter personal aflate în posesia sau sub controlul său prin stabilirea unor măsuri adecvate de securitate în vederea prevenirii accesării, colectării, utilizării, copierii, modificării sau divulgării neautorizate, precum și a altor riscuri similare.

Operatorul nu va putea fi ținut răspunzător pentru datele cu caracter personal pe care dumneavoastră le divulgați către terți în mediul online sau offline.

DREPTURILE PRIVIND PRELUCRAREA DATELOR

1. Dreptul să accesați datele cu caracter personal. Aveți posibilitatea de a formula o solicitare prin care să obțineți informații cu privire la modalitatea în care Operatorul va prelucra datele cu caracter personal;
2. Dreptul să modificați/rectificați Datele cu caracter personal. Aveți dreptul de a notifica Operatorul cu privire la inexactitatea datelor cu caracter personal aferente dumneavoastră, deținute de către Operator și de a obține rectificarea acestora în cel mai scurt timp.
3. Dreptul să restricționați prelucrarea Datelor cu caracter personal. Acest drept poate fi exercitat, conform Legii Protecției Datelor, numai dacă contestați exactitatea datelor, prelucrarea este ilegală sau prelucrarea nu mai este necesară, conform prevederilor legale.
4. Dreptul să vă opuneți prelucrării Datelor cu caracter personal. Acest drept poate fi exercitat în cazul în care prelucrarea se întemeiază pe interesul legitim al Operatorului sau pe îndeplinirea unei sarcini care servește un interes public sau în cazul în care prelucrarea este realizată în scop de marketing direct.
5. Dreptul să solicitați ștergerea Datelor cu caracter personal. Ștergerea datelor cu caracter personal nu este posibilă în cazul în care Operatorul are obligația legală de a prelucra datele cu caracter personal sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță de către Operator.
6. Dreptul la portabilitate. Aveți dreptul să primiți datele personale furnizate sau să le transmiteți unei alte societăți numai în cazul în care prelucrarea se întemeiază pe consimțământul dumneavoastră sau pe executarea contractului cu dumneavoastră și prelucrarea este efectuată prin mijloace automate.
7. Să retrageți consimțământul dat pentru prelucrarea datelor cu caracter personal în situația în care prelucrarea are la bază consimțământul dumneavoastră.
8. Să depuneți o reclamație la Autoritatea Națională de Supraveghere a Prelucrărilor de Date cu Caracter Personal (ANSPDCP).

DREPTURILE PRIVIND PRELUCRAREA DATELOR

Sunt de acord ca Operatorul să publice pe paginile WEB ale căror deținător este, imaginea (foto/video), vocea, opinia și/sau feedback-ul meu, precum și o prezentare privind experiența mea profesională. Am fost informat că Operatorul prelucrează aceste date atât timp cât servesc scopului pentru care au fost colectate și că am oricând posibilitatea de a-mi retrage prezentul consimțământ.

NU sunt de acord ca Operatorul să publice pe paginile WEB ale căror deținător este, imaginea (foto/video), vocea, opinia și/sau feedback-ul meu, precum și o prezentare privind experiența mea profesională.