Politica de Confidentialitate
În cadrul acestei Politici și în conformitate cu prevederile Regulamentului „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă (“persoana vizată”).
“Prelucrarea de date” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, stergerea sau distrugerea.
Prezenta Politică se aplică datelor cu caracter personal prelucrate în legătură cu activitățile și serviciile oferite de SC EUROPEAN INFORMATIONAL SYSTEMS SRL, sau din alte interacţiuni cu în cadrul cărora se face o conexiune sau o referire reglementată prin prezenta Politică.
Prin utilizarea pagini de web a Companiei www.mancareadeacasa.ro și/sau prin trimiterea datelor cu caracter personal către noi vă exprimaţi acordul pentru prelucrarea datelor dumneavoastră personale, în maniera prezentată în cadrul prezentei Politici.
În cazul în care nu sunteţi de acord cu prezenta Politică, vă rugăm să nu utilizaţi serviciile și/sau să nu furnizaţi Companiei datele dumneavoastră personale.
Prezenta Politica se aplică tuturor angajatilor Companiei cu atribuții de prelucrare a datelor cu caracter personal și/sau dupa caz persoanelor împuternicite.
Compania prelucrează datele cu caracter personal pe care le colectează în următoarele scopuri:
– pentru desfășurarea relației contractuale, respectiv furnizarea de produse/bunuri și/sau servicii prin intermediul site-ului (www.mancareadeacasa.ro );
– pentru a înțelege modul cum sunt utilizate serviciile oferite de Companie, astfel încât acestea să poată fi îmbunătățite;
– pentru a putea oferi servicii de asistență și pentru soluționarea cererilor sau reclamaților;
– de a derula relația cu producătorul, furnizorul, transportatorul, distribuitorul și/sau firma de curierat;
– selecție și angajare forța de muncă, activități de resurse umane, în scopul îndeplinirii obligaţiilor şi al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forţei de muncă şi al securităţii sociale şi protecţiei sociale, în scopuri legate de medicina preventivă sau a muncii, de evaluare a capacităţii de muncă a angajatului;
– gestiune economico-financiară și obligații în materie fiscală;
– reprezentare în justiție pentru apărarea intereselor legitime;
– monitorizarea/securitatea persoanelor, spațiilor și/sau bunurilor.
Datele colectate sunt prelucrate și pentru:
Prelucrarea datelor cu caracter personal de către Companie se întemeiază pe prevederile Regulamentului (UE) 2016/679, precum și pe legislația națională incidentă privind protecția datelor cu caracter personal.
Temeiul juridic al prelucrării datelor cu caracter personal, raportat la fiecare scop în parte, este reprezentat de:
– încheierea și executarea antecontractului sau contractului la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) din Regulament);
– interesele legitime urmărite de operator sau de o parte terţă ( de exemplu pentru a gestiona relația cu clienții și pentru a îmbunătăți relevanța comunicărilor și serviciilor pentru clienți) (art. 6 alin. (1) lit. f) din Regulament);
– îndeplinirea unor obligații legale care îi revin operatorului (art. 6 alin. (1) lit. c) din Regulament);
-consimțământul liber exprimat al persoanei vizate (art. 6 alin. (1) lit. (a) din Regulament);
Compania prelucrează date cu caracter personal în scopurile enuntate în prezenta secțiune, iar pentru fiecare scop pot fi utilizate una sau mai mult operațiuni de prelucrare din cele descrise mai sus. Atunci când colectăm și prelucrăm date cu caracter personal, politica noastră este transparentă cu privire la scopul și modul în care procesăm datele personale.
Transmiterea datelor cu caracter personal în vederea prelucrării de către Companie în scop de informare, reclamă, marketing și publicitate este voluntară iar prelucrarea acestora se efectuează în temeiul consimțământului specific, informat și liber exprimat al persoanelor vizate. Atunci când prelucrarea de date se bazează pe art. 6 alin. (1) lit. (a) din Regulament, persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, persoana vizată poate modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.
Refuzul furnizarii consimțământului pentru prelucrarea datelor în aceste scopuri nu va avea nici un fel de consecințe pentru persoana vizată sau contractele la care aceasta este parte.
Vom prelucra numai datele cu caracter personal adecvate, relevante și limitate la ceea ce este necesar în raport scopurile menționate la secțiunea (3), în conformitate cu dispozițiile legale, cu instituirea de garanţii adecvate pentru drepturile fundamentale şi interesele persoanei vizate.
Datele cu caracter personal sunt prelucrate numai atunci când este relevant pentru interacțiunea dintre dumneavoastră și noi, pentru a vă furniza oricare dintre bunurile sau serviciile agreate, oferite în baza opțiunilor dvs. și/sau a contractului încheiat cu Compania.
Categoriile de persoane vizate ale căror date sunt colectate și prelucrate de SC EUROPEAN INFORMATIONAL SYSTEMS SRL sunt: clienți, posibili clienți, angajați, candidați/posibili angajați, foști angajați, reprezentanți ai partenerilor contractuali (furnizori sau beneficiari), precum și utilizatori și vizitatori ai site-ului.
În funcție de scopul prelucrării, colectăm mai multe tipuri de date de la și despre clienți/utilizatori, respectiv:
Colectăm informații în următoarele moduri:
o Informații pe care dvs. ni le furnizați în mod direct în contextul creării contului de utilizator, efectuarea unei rezervari prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea site-ului .
o Informații pe care le obținem atunci când folosiți serviciile. Colectăm informații despre serviciile pe care le folosiți și despre modul în care le folosiți. Aceste informații includ:
Ø Informații despre dispozitiv – Colectăm informații despre dispozitiv (cum ar fi modelul de hardware, versiunea sistemului de operare, și informații despre rețeaua mobilă, inclusiv numărul de telefon).
Ø Informaţii de jurnal – Când utilizați serviciile noastre, colectăm și stocăm automat anumite informații în jurnalele de pe server. Acestea includ:
Ø Cookie-urile și tehnologiile similare
Un “Internet Cookie” (termen cunoscut și ca “browser cookie” sau “HTTP cookie” sau pur și simplu“cookie”) este un fișier de mici dimensiuni, format din litere și numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează Internetul. Cookie-ul este instalat prin solicitarea emisă de către un web-server unui browser (ex: Internet Explorer, Chrome) și este complet “pasiv” (nu conține programe software, viruși sau spyware și nu poate accesa informațiile de pe hard-disk-ul utilizatorului).
Un cookie este format din 2 părți: numele și conținutul sau valoarea cookie-ului. Mai mult, durata de existență a unui cookie este determinată; tehnic, doar webserverul care a trimis cookie-ul îl poate accesa din nou în momentul în care un utilizator se întoarce pe website-ul asociat webserverului respectiv.
POLITICA DE CONFIDENŢIALITATE
3
Scopul utilizării de cookie-urile prin intermediul site-ului
Cookie-urile sunt folosite pentru a furniza utilizatorilor de website-uri o experiență mai buna de navigare și servicii adaptate nevoilor și interesului fiecărui utilizator în parte. Anume pentru:
Care este durata de viață a cookie-urilor?
Durata de viață a unui cookie poate varia, în funcție de scopul pentru care au fost plasate, fiind influențată și de categoria din care face parte, astfel:
Cum pot opri cookie-urile?
Puteți seta browserul să blocheze toate cookie-urile sau să indice când plasăm un cookie. Cu toate acestea, este important să rețineți că este posibil ca multe dintre serviciile noastre să nu funcționeze corespunzător dacă ați dezactivat cookie-urile.
În funcție de obligațiile legale, în cadrul proceselor de încheiere și derulare contracte, de recrutare, de angajare propriu-zisă, de gestionare a resurselor umane și activităților financiar-contabile, sfera datelor cu caracter personal colectate și prelucrate poate cuprinde, de la caz la caz, următoarele tipuri de date: nume, prenume, data și locul nașterii, domiciliul/reședința, CNP, seria și numărul cărții de identitate, semnătura olografă, date privind educația/studii efectuate și formarea/experiența profesională, situație familială, asigurări de sănătate, date bancare, situația medicală (care rezultă din analizele medicale corespunzătoare unui contract de muncă, potrivit legislației în vigoare), date privind cazierul judiciar, imaginea/fotografia, numărul de telefon, adresa email.
Compania va utiliza datele cu caracter personal numai într-o manieră corectă și legală, în conformitate cu contractul încheiat cu persoanele vizate, pentru unul sau mai multe scopuri identificate în contract și în limita necesară. Compania nu va vinde, comercializa sau închiria terţilor datele cu caracter personal.
Suntem obligați, potrivit legii, să comunicăm datele cu caracter personal către autoritățile competente ale statului, în cazurile special reglementate de Regulament, precum și în vederea îndeplinirii obligațiilor prevăzute de legislația fiscală, legislația muncii, efectuarea operațiunilor contabile, derularea de proceduri de achiziții sau în vederea punerii în aplicare a hotărârilor judecătorești și/sau a altor sentințe/decizii emise de către instanțele judecătorești și/sau alte autorități investite de stat cu putere decizională.
În funcție de scopurile menționate la Secțiunea 3 a prezentei Politici, destinatarii datelor cu caracter personal pot fi: angajații Companiei, furnizorii de servicii, operatorii de transport, persoanele împuternicite de Companie care sub directa autoritate a operatorului sunt implicate în gestionarea contractelor.
Orice părți către care dezvăluim date cu caracter personal sunt limitate (prin lege și/sau prin contract) în capacitatea lor de a utiliza aceste date doar în scopurile specific identificate de noi, fiind ținute de respectarea Regulamentului GDPR precum și a prevederilor și obligațiilor stipulate expres în acest sens în contractul de bază și/sau actele adiționale la acesta. Ne vom asigura întotdeauna că orice părți către care dezvăluim date cu caracter personal sunt supuse obligațiilor de confidențialitate și de securitate, în conformitate cu prevederile Regulamentului și cu legislația specifică aplicabilă.
Compania nu transferă date cu caracter personal în afara spațiului Uniunii Europene sau către organizații internaționale.
Datele cu caracter personal pot fi prelucrate atât prin intermediul unor metode manuale, precum și cu ajutorul unor mijloace informatice.
Compania prelucreză datele cu caracter personal într-un mod ce asigură securitatea adecvată a acestora. În acest sens, au fost implementate măsuri tehnice și organizatorice corespunzătoare pentru a preveni prelucrarea neautorizată sau ilegală, pierderea, distrugerea, deteriorarea accidentală sau alte prejudicii cu privire la datele cu caracter personal. Aceste măsuri includ utilizarea de firewall-uri, servere securizate, criptare, sisteme și procese de managementul drepturilor de acces corespunzătoare, selectarea atentă a angajaţilor responsabili cu prelucrarea datelor, clauze de confidențialitate și alte măsuri tehnice și comerciale rezonabile pentru asigurarea protecţiei corespunzătoare a datelor cu caracter personal împotriva utilizării sau dezvăluirii neautorizate. Acolo unde va fi cazul, vom realiza copii de backup și vom face uz de alte astfel de măsuri pentru a preveni prejudicierea sau distrugerea accidentală a datelor cu caracter personal. Aceste măsuri asigură un nivel de securitate corespunzător cu privire la riscurile inerente apărute la prelucrare și care ţin de natura datelor cu caracter personal care vor fi protejate.
Compania păstrează datele cu caracter personal conform principiilor legalității, proporționalității și necesității, și în orice caz numai pe o perioada care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate, iar ulterior, respectiv fie după încetarea relației de colaborare, fie la expirarea obligației legale de arhivare ce revine Companiei în temeiul legislației aplicabile în materie, datele vor fi șterse.
În cadrul SC EUROPEAN INFORMATIONAL SYSTEMS SRL datele cu caracter personal sunt prelucrate numai de către angajaţii care deţin astfel de responsabilităţi, care au obligaţii contractuale stricte de confidenţialitate şi pot fi traşi la răspundere legală dacă nu îndeplinesc aceste obligaţii. Acești angajaţi sunt persoane responsabile cu prelucrarea datelor personale aflate sub controlul operatorului de date. Datele personale sunt considerate confidențiale, orice colectare sau prelucrare neautorizată a acestora de către angajați fiind interzisă. Orice prelucrare de date cu caracter personal efectuată de un angajat care nu a fost autorizat să o îndeplinească, ca parte a îndatoririlor sale legitime, este neautorizată. Angajații au acces la date personale potrivit principiului “necesitații de a cunoaște”, numai după cum este adecvat, potrivit atribuțiilor de serviciu și responsabilităților prevăzute în fișa postului. Angajaților le este interzis să colecteze și/sau utilizeze datele cu caracter personal de serviciu în orice alte scopuri private sau comerciale, să le dezvăluie persoanelor neautorizate sau să le pună la dispoziție în orice alt mod. Această obligație rămâne în vigoare chiar și după încheierea perioadei de angajare.
Respectarea Politicii de confidențialitate și a legislației aplicabile privind protecția datelor este verificată în mod regulat prin intermediul auditurilor de protecție a datelor și al altor controale.
În legatură cu prelucrarea datelor cu caracter personal, în baza condițiilor specificate în Regulamentul GDPR, Compania garantează persoanelor vizate exercitarea oricăruia dintre următoarele drepturi:
(1) Dreptul de informare și acces la datele cu caracter personal permite persoanei vizate să fie informată cu privire la prelucrarea datelor cu caracter personal, să obțină o confirmare a faptului că prelucrează sau nu date personale care o privesc dar și ce astfel de date sunt prelucrate.
(2) Dreptul la rectificare presupune dreptul de a solicita rectificarea sau actualizarea datelor cu caracter personal inexacte sau incomplete care vă privesc sau completarea acestora, atunci când acestea sunt incomplete.
(3) Dreptul la ștergerea datelor sau „dreptul de a fi uitat” presupune dreptul de a solicita ștergerea datelor cu caracter personal care privesc persoana vizată, în anumite circumstante, precum (i) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, (ii) datele au fost prelucrate ilegal, (iii) prelucrarea datelor a avut loc pe baza consimțământului persoanei vizate, iar acesta a fost retras.
(4) Dreptul de retragere a consimțământului. Acesta poate fi retras în orice moment, atunci când prelucrarea datelor cu caracter personal a fost efectuată pe baza consimțământului persoanei vizate. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Ipoteza retragerii consimțământului nu este aplicabilă în cazurile în care temeiul prelucrării nu este consimțământul.
(5) Dreptul la restrictionarea prelucrarii presupune dreptul de a solicita și de a obține restricționarea prelucrării datelor cu caracter personal, în anumite circumstanțe, precum (i) persoana vizată contestă exactitatea datelor, pe perioada ce îi permite operatorului verificarea exactității acelor date, (ii) datele au fost prelucrate ilegal, iar persoana vizată se opune stergerii acestora, solicitând restricționarea utilizării lor, (iii) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apararea unui drept in instanta; sau (iv) persoana vizată s-a opus prelucrării în conformitate cu art. 21 alin. (1) din Regulament și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate
(6) Dreptul la portabilitatea datelor. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
(7) Dreptul la opozitie presupune că, în orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal în anumite circumstanțe, precum (i) prelucrarea a fost efectuată în interesul legitim al operatorului sau (ii) prelucrarea are drept scop marketingul direct, inclusiv crearea de profiluri pe baza respectivelor dispoziții.
(8) Dreptul de nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata a datelor persoanei vizate, inclusiv crearea de profiluri care produc efecte juridice sau care o afectează semnificativ. Presupune faptul că persoana vizată are dreptul de a solicita intervenție umană din partea Operatorului, de a își exprima punctul de vedere și de a contesta decizia.
Pentru exercitarea acestor drepturi precum și pentru informații suplimentare, persoana vizată se poate adresa prin email hello@mancareadeacasa.ro.Orice persoană are dreptul să adreseze întrebări privind drepturile sale și să obţină răspuns în perioada de timp prevăzută de lege, gratuit.
De asemenea, persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, dreptul de a se adresa justiției privind privind încălcarea securităţii datelor cu caracter personal susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor vizate.
În măsura în care ați optat pentru cumpărarea unui anumit produs și/sau serviciu, furnizarea datelor cu caracter personal constituie o necesitate, din perspectiva cerintelor legale și/sau a relației juridice contractuale, deoarece aceste informații sunt necesare, iar în lipsa acestor date nu ne vom putea onora obligațiile față de dumneavoastră.
Refuzul de a transmite către Companie datele cu caracter personal si/sau de a permite prelucrarea de către Companie a datelor cu caracter personal conduce la imposibilitatea prestării de servicii/furnizării de bunuri care au legătură cu activitatea principala a Companiei, precum și a altor servicii conexe, inclusiv utilizarea aplicațiilor/serviciilor online.
Pentru transmiterea comunicărilor comerciale în scop de marketing direct care au legătură cu activitățile desfășurate de Companie comunicarea datelor dumneavoastră personale este voluntară. Lipsa consimțământului dumneavoastră pentru acest scop nu va avea absolut nicio consecință asupra încheierii contractului. Natura obligatorie sau facultativă a exprimării consimțământului va fi specificată de noi la momentul colectării datelor. Aveți dreptul ca în orice moment să vă retrageți consimțământul acordat pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate pe baza consimțământului înainte de retragerea acestuia.
În anumite cazuri, mai ales atunci când doriţi să stergem sau să încetăm prelucrarea datelor dumneavoastră personale, acest lucru poate însemna și că nu vom mai putea continua furnizarea serviciilor către dumneavoastră.
În situația angajării în baza unui contract individual de muncă, furnizarea datelor cu caracter personal constituie o necesitate din perspectiva cerintelor legale și/sau a relației juridice cu Compania, deoarece în lipsa deținerii de către Companie a acestor date nu vom putea îndeplini obligațiile legale și implicit nici efectua angajarea.
Web site-ul www.mancareadeacasa.ro este destinat să fie utilizat de persoane cu vârsta de peste 18 ani. Nu căutăm să colectăm informații despre minori.
În cazul în care un minor transmite informații personale prin intermediul site-ului nostru web, vom șterge aceste informații de îndată ce vom fi informați cu privire la vârsta sa și începând cu acel moment nu le vom folosi pentru niciun scop.
Actualizarea politicii de confidențialitate
Este posibil ca prezenta politică să fie supusă unor actualizări periodice pe care le vom comunica persoanelor vizate ori de câte ori este necesar. Pentru a fi informat cu privire la eventuale modificări importante care pot avea un impact asupra prelucrării datelor dumneavoastră cu caracter personal, vă rugăm să consultați periodic pagina web, în calitate de Operator, prelucrează datele cu caracter personal în conformitate cu dispozițiile legale în domeniul protecției datelor cu caracter personal, precum și cu prevederile prezentei Politici de confidențialitate.
Acestea vor fi confirmate telefonic incepand din 27 decembrie.
