Politica privind protecția datelor cu caracter personal
INFOTEC SOFT SRL, o societate înființată si funcționând in conformitate cu legile României, cu sediul in Vaslui, nr.244, județul Vaslui, fiind înregistrată la Registrul Comerțului sub nr.J30/933/2028 având cod unic de înregistrare 46699846, contact : telefon +4021.555.9676, e-mail office@eurobursatransport.ro, denumita in continuare Operatorul, Compania, platforma, aplicația sau Euro Bursa Transport, cunoaște importanta prelucrării datelor cu caracter personal și ne angajam să protejam confidențialitatea și securitatea acestora prin respectarea Regulamentului 2016/679 (în continuare GDPR).
Datele cu caracter personal vor fi colectate si prelucrate de către platforma numai in măsura permisa prin Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date (RGPD sau GDPR) si legislația romana conexa.
Prezenta Politica are rolul de a va informa asupra modului in care prelucram datele cu caracter personal pe care le colectam de la Dvs. sau pe care Dvs. ni le comunicați prin intermediul site-ului web www.eurobursatransport.ro. Ne rezervam dreptul de a actualiza periodic aceasta Politica. Versiunea actualizata a Politicii va fi afișată pe www.eurobursatransport.ro in secțiunea de specialitate. Va rugam sa verificați periodic conținutul acesteia.
Documente de referință
Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date si de abrogare a Directivei 95/46/CE;
Legea nr.190 din 18 iulie 2018 privind masuri de punere in aplicare a Regulamentului (UE) 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
Legea nr. 506 din 2004 privind prelucrarea datelor cu caracter personal si protecția vieții private in sectorul comunicațiilor electronice;
Legea nr. 129 din 2019 pentru prevenirea şi combaterea spălării banilor şi finanțării terorismului;
Legea nr. 365 din 2002 privind comerțul electronic;
Legislația secundara – decizii ale Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (in continuare “A.N.S.P.D.C.P.”).
Definiții
Date cu caracter personal - orice informații privind o persoana fizica identificata sau identificabila (persoana vizata); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Categorii speciale de date cu caracter personal – orice informație care dezvăluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrie pentru identificarea unica a unei persoane fizice, date privind sănătatea sau date privind viața sexuala sau orientarea sexuala ale unei persoane fizice.
Prelucrarea datelor cu caracter personal (prelucrare) - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție in orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Restricționarea prelucrării - marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
Crearea de profiluri/profilarea – orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizica, in special pentru a analiza sau prevedea aspecte privind preferințele personale, interesele, comportamentul, etc.
Sistem de evidenta a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice.
Operator de date, INFOTEC SOFT SRL, “noi” - persoana fizica sau juridica, autoritatea publica, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile si mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute in dreptul Uniunii sau in dreptul intern.
Persoana împuternicită de operator (împuternicit) - persoana fizica sau juridica, autoritatea publica, agenția sau alt organism care prelucrează datele cu caracter personal in numele operatorului.
Persoana autorizata sa prelucreze date (persoana autorizata) – operatorul sau împuternicitul sau persoanele care, sub autoritatea directa a operatorului sau a împuternicitului, sunt autorizate sa prelucreze date.
Persoana vizata - înseamnă orice persoana fizica care are acces in incinta sediilor si punctelor de lucru INFOTEC SOFT SRL, precum si in locuri si spatii deschise sau destinate publicului, inclusiv pe căile de acces pe domeniul companiei.
Parte terță - înseamnă o persoana fizica sau juridica, autoritate publica, agenție sau organism, altul decât persoana vizata, operatorul, persoana împuternicită de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
Destinatar – persoana fizica sau juridica, autoritatea publica, agenția sau alt organism căreia (căruia) ii sunt divulgate date cu caracter personal, indiferent daca este sau nu o parte terță.
Consimțământ - orice manifestare de voință libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
Obiective
Obiectivele Politicii de protecție a datelor cu caracter personal sunt:
de a asigura informarea persoanelor vizate cu privire la modul de prelucrare a datelor cu caracter personal si la drepturile pe care persoanele vizate le au si modul lor de exercitare;
de a asigura conformitatea cu legislația in domeniul protecției datelor cu caracter personal;
de a minimiza riscurile prin prevenirea incidentelor de protecție a datelor cu caracter personal si reducerea impactului lor potențial;
de a creste încrederea clienților in serviciile oferite de Operator.
Operatorul prelucrează datele personale colectate in temeiul:
încheierii si executării contractelor cu clienții;
întemeiat pe tranzacții anterioare, in vederea realizării intereselor legitime in relație cu scopurile declarate;
in vederea îndeplinirii unei obligații legale care ii revine Operatorului;
in alte situații, in temeiul consimțământului clienților.
Scopurile prelucrării datelor cu caracter personal
Scopurile prelucrării datelor sunt:
Furnizarea/livrarea produselor comandate si prestarea serviciilor:
crearea si administrarea contului de utilizator al membrului / utilizatorului pe platforma www.eurobursatransport.ro si informarea utilizatorilor privind situația acestui cont;
autentificare sau acordare acces in anumite secțiuni din site sau in etapa de efectuare a plăților online: daca optați pentru plata online cu cardul, implica faptul ca persoanelor vizate li se va solicita identitatea intr-un pas suplimentar. Aceasta autentificare adițională confirma ca Dvs. sunteți titularul si utilizatorul de drept al cardului ale cărui date sunt introduse in pagina procesatorului de plăți;
transmitere informații/mesaje, corespondenta privind serviciile asigurate de platforma;
acordare servicii suport cu privire la servicii platformei.
Prelucrarea in acest scop este efectuata inclusiv atunci când alegeți sa ne contactați direct prin formulare de contact sau prin cele in care dobândiți calitatea de membru, caz in care Operatorul solicita următoarele date personale: nume, prenume, numărul de telefon, adresa de e-mail, in vederea soluționării cererii Dvs. Interacțiunea cu Dvs. in acest caz nu este condiționată de crearea unui cont de utilizator, datele de contact putând fi introduse de orice persoana interesata, care dorește sa interacționeze cu Operatorul. Prelucrarea de date este necesara pentru încheierea si executarea contractului de prestări servicii si pentru îndeplinirea cerințelor impuse de legislația fiscala.
Categoriile de date cu caracter personal prelucrate
Prelucram datele Dvs. cu caracter personal pe care ni le furnizați, cum ar fi, dar fără a se limita la: prenume, nume, e-mail, număr de telefon, detalii de facturare, date de cont bancar, etc.. Nu dorim sa colectam sau sa prelucram date ale minorilor care nu au împlinit vârsta de 18 ani. Daca datele furnizate cuprind informații despre minori, acestea vor fi șterse.
Nu vor fi prelucrate date cu caracter special si informații referitoare la persoane sau grupuri/comunități definit(e) de gen, vârstă, rasa, etnie, naționalitate, cetățenie, credințe religioase, orientare sexuala, nivel de educație, categorie sociala, afecțiuni medicale sau caracteristici fizice.
dreptul la transparenta informațiilor, a comunicărilor si a modalităților de exercitare a drepturilor Dvs.;
dreptul la informare si acces la datele Dvs. cu caracter personal;
dreptul la rectificare;
dreptul la ștergerea datelor (“dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție;
de a nu fi supus unui procesul decizional individual automatizat;
dreptul de a va adresa Autorității de Supraveghere (ANSPDCP) in caz de încălcare a drepturilor Dvs., garantate de legislația privind protecția datelor cu caracter personal.
Pentru exercitarea drepturilor mai sus menționate sau pentru orice întrebare legata de modul in care datele Dvs. sunt utilizate ori daca unele dintre acestea sunt incorecte, va puteți adresa cu o cerere scrisa, datata si semnata către: INFOTEC SOFT SRL, înființată si funcționând in conformitate cu legile României, cu sediul in Vaslui, strada Stefan cel Mare, nr. 39, județul Vaslui, fiind înregistrată la Registrul Comerțului sub nr. J37/785/2022, având cod unic de înregistrare 46778303, in atenția Responsabilului cu protecția datelor (DPO) sau la adresa de email e-mail dataprotection@eurobursatransport.ro.
In cerere, va rugam sa menționați daca doriți ca informațiile sa fie comunicate la o anumita adresa (poștală sau e-mail) sau printr-un serviciu de curierat care sa se asigure ca veți primi personal informațiile. Va rugam sa țineți cont ca, înainte de a da curs oricărei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea Dvs.
De asemenea, va este recunoscut dreptul de a va adresa justiției pentru orice încălcare a drepturilor Dvs. privind prelucrarea datelor cu caracter personal. Informațiile pe care ni le furnizați vor fi utilizate si stocate doar in scopul pentru care le-ați furnizat, pentru a administra, a sprijini si a evalua serviciile noastre, inclusiv pentru a preîntâmpina încălcarea securității sistemelor si pentru respectarea legii si a termenilor noștri contractuali.
Perioada de retenție a datelor
Datele Dvs. cu caracter personal vor fi prelucrate si stocate atât timp cat aveți cont pe site. Acestea pot fi șterse in condițiile legii, sub rezerva păstrării anumitor informații după ștergerea contului Dvs. daca legislația aplicabila sau interesul legitim o impun. In acest sens, INFOTEC SOFT SRL va stoca datele Dvs. in perioada de retenție definita in funcție de specificul operațiunilor pentru care sunt necesare. Mai mult, INFOTEC SOFT SRL se asigura ca datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate si de asemenea, se asigura ca perioada pentru care datele cu caracter personal sunt stocate este limitata, iar la împlinirea termenelor limita, datele personale nu vor mai fi prelucrate in aceste scopuri.
Destinatari
INFOTEC SOFT SRL poate furniza datele Dvs. cu caracter personal altor companii cu care se afla în relații de parteneriat, dar numai in temeiul unui angajament de confidențialitate din partea acestora, prin care garantează ca aceste date sunt păstrate in siguranță si ca furnizarea acestor informații personale se face conform legislației in vigoare, după cum urmează: furnizori de servicii de curierat, de servicii bancare, operatori de telefonie mobila, avocați, juriști, contabili, executori.
Accesul la datele Dvs. de către terții persoane juridice de drept privat se realizează in conformitate cu prevederile legale privind protecția datelor si confidențialitatea informațiilor.
Securitatea datelor dvs. cu caracter personal
INFOTEC SOFT SRL va asigura securitatea datelor (de exemplu: protecție cu parola, antivirus), va lua toate masurile tehnice si organizaționale ce se impun pentru a proteja confidențialitatea datelor Dvs. cu caracter personal, aplicând masurile adecvate mai ales împotriva următoarelor: acces neautorizat; modificare; transmitere; si/sau indisponibilitate cauzata de schimbarea tehnicii aplicate.
Pentru a împiedica accesul neautorizat la datele cu caracter personal, modificarea si publicarea neautorizata sau utilizarea neautorizata a acestora, INFOTEC SOFT SRL va asigura următoarele: crearea si funcționarea unui mediu informatic, tehnic adecvat; selectarea controlata, supravegherea angajaților săi, implicați in furnizarea serviciului; elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor si furnizarea serviciilor.
In cadrul Aplicației, transferul de date se efectuează printr-o conexiune securizata, datele fiind criptate in timpul transmiterii.
In cazul in care INFOTEC SOFT SRL constata ca a fost încălcată securitatea datelor cu caracter personal, va lua de îndată toate masurile de protecție ce se impun pentru a limita aceasta încălcare si va notifica Autoritatea naționala.
Ați luat la cunoștință faptul ca beneficiați de drepturile prevăzute de legislația in vigoare privind protecția si prelucrarea datelor cu caracter personal. Pentru mai multe informații cu privire la aceste drepturi va rugam accesați link-ul: https://www.dataprotection.ro/?page=Regulamentul_nr_679_2016.
Aceste Politici privind protecția datelor cu caracter personal sunt guvernate de legile din România si fac parte integranta din contractul de prestări servicii dintre părți. Aceste Politici privind protecția datelor cu caracter personal fac parte din înțelegerea dintre Dvs. și platforma. Accesul pe acest site presupune înțelegerea, acordul și acceptarea in mod expres a Politici privind protecția datelor cu caracter personal, prezentate în acest document.
Operator,
INFOTEC SOFT SRL
Pentru orice întrebări suplimentare cu privire la modul în care datele dumneavoastră sunt tratate, ne puteți scrie la adresa de e-mail: office@eurobursatransport.ro