NOTA DE INFORMARE
ASUPRA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
1. CINE SUNTEM NOI?
EURO MANAGEMENT GRUP SRL (denumită în continuare „Societatea”), cu sediul social în Intrarea Bădeni, Nr.2A, Bl.Y7bis, Sc. C, Ap. 102, sector 3, București, și punct de lucru în Str. Aurel Vlaicu, Nr.147, Bl. 20, Sc. B, Ap. 61, sector 2, București, înregistrată la Oficiul Registrului Comerțului sub nr. J40/1513/2002, CUI RO14482643, având datele de contact precizate mai jos, prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul) și a celorlalte prevederi legale aplicabile în materia prelucrării datelor cu caracter personal.
Această notă de informare descrie de ce și cum prelucrăm datele cu caracter personal și oferă informații privind drepturile dumneavoastră atunci când Societatea acționează ca Operator de date cu caracter personal.
2. CUM NE PUTEȚI CONTACTA?
Ne puteți contacta la:
Email: gdpr@mynb.eu
Adresa: Str. Aurel Vlaicu, Nr.147, Bl. 20, Sc. B, Ap. 61, sector 2, București, Cod poștal: 020095
3. DATE ORI CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE DE SOCIETATE
Politica noastră este de a colecta datele personale necesare în scopurile determinate de activitățile Societății și solicităm clienților și partenerilor noștri să ne comunice acele date cu caracter personal necesare în aceste scopuri. Datorită diversității serviciilor și/sau produselor pe care le oferim, descrise pe www.mynb.eu este posibil să prelucrăm mai multe categorii de date personale, acestea variind în funcție de tipul de produs / serviciu / activitate / scop al prelucrării.
Principalele date / categorii de date prelucrate de Societate pot fi, după caz și în funcție de scopurile asociate prelucrării, date precum:
a) Dacă vă creați un cont ori plasați o comandă pe site-ul nostru:
b) dacă vizitați site-ul nostru:
c) dacă participați la unul dintre programele noastre de fidelitate:
d) daca sunteți reprezentant al unuia dintre partenerii, clienții, furnizorii noștri, persoane juridice:
4. SURSA DIN CARE PROVIN DATELE CU CARACTER PERSONAL ȘI, DACĂ ESTE CAZUL, DACĂ ACESTEA PROVIN DIN SURSE DISPONIBILE PUBLIC
În general, colectăm datele personale direct de la dumneavoastră. Putem prelucra date cu caracter personal colectate și din alte surse precum cum ar fi rețele de socializare, etc.
5. CE TIPURI DE PRELUCRĂRI DE DATE EFECTUEAZĂ SOCIETATEA NOASTRĂ?
Societatea noastră prelucrează date cu caracter personal în scopurile enunțate în prezenta notă de informare, iar pentru fiecare scop pot fi utilizate una sau mai multe operațiuni de prelucrare a datelor cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
6. SCOPURILE ÎN CARE SUNT PRELUCRATE DATELE CU CARACTER PERSONAL
Societatea prelucrează date cu caracter personal în multiple scopuri, iar modalitățile de colectare, baza legală de prelucrare, utilizarea, dezvăluirea, perioadele de păstrare etc. pot fi diferite, în funcție de fiecare scop.
Putem folosi datele personale pentru unul sau mai multe dintre scopurile descrise în această notă de informare. În cazul în care Societatea va prelucra ulterior datele cu caracter personal într-un alt scop decât cele asupra cărora ați fost deja informat și care nu este compatibil cu scopurile pentru care datele au fost colectate inițial / care v-au fost aduse la cunoștință, Societatea va furniza informații privind scopul secundar respectiv și orice informații suplimentare relevante.
Utilizăm datele personale în principal în următoarele scopuri:
7. TEMEIURILE JURIDICE ȘI CONDIȚIILE DE LEGALITATE PE CARE SE BAZEAZĂ PRELUCRĂRILE DE DATE
Temeiurile juridice ale prelucrării au în vedere dispozițiile Regulamentului și actele normative privind prelucrarea datelor cu caracter personal adoptate la nivelul României, prevederile legislației aplicabile în domeniul de activitate al Societății, Codul civil, Codul Fiscal și legislația conexă din domeniul fiscal.
Prelucrarea se întemeiază pe cel puțin una dintre următoarele condiții de legalitate a prelucrării:
8. CÂT TIMP PĂSTRĂM DATELE CU CARACTER PERSONAL ?
Păstrăm datele personale prelucrate de noi doar atât timp cât este necesar pentru scopul pentru care au fost colectate (inclusiv conform legii sau reglementărilor aplicabile), cum ar fi:
În orice alte ipoteze ori în absența unor cerințe legale, reglementare sau contractuale specifice, perioada noastră de referință pentru păstrarea datelor personale este de minim 3 ani de la data încetării relațiilor / ultimul contact dintre Societate și persoana vizată.
Oricare date pot fi păstrate de Societate, prin excepție de la prevederile anterioare, dacă este cazul, până la expirarea termenului de prescripție, în ceea ce privește situațiile în care Societatea ar avea un interes legitim să păstreze anumite date cu caracter personal în legătură cu un potențial litigiu ce ar putea să apară între părți, de exemplu în contextul posibilei angajări a răspunderii juridice a Societății ori a persoanei vizate de prelucrare.
În orice situație, cu excepția situațiilor prevăzute de legislația aplicabilă, ștergem datele dumneavoastră la momentul la care ne solicitați acest lucru. Situațiile de excepție aplicabile vor fi comunicate solicitantului prin intermediul răspunsului înaintat acestuia de societatea noastră în legătură cu solicitarea de ștergere a datelor.
9. DREPTURILE DUMNEAVOASTRĂ ȘI MODUL DE EXERCITARE AL ACESTORA
Societatea noastră este responsabilă pentru facilitarea exercitării oricăruia dintre drepturile dumneavoastră menționate mai jos. Oricare dintre aceste drepturi poate fi exercitat prin trimiterea unui e-mail la adresa gdpr@mynb.eu ori ne puteți transmite o cerere scrisă sau o puteți depune personal la punctul de lucru din Str. Aurel Vlaicu, Nr.147, Bl. 20, Sc. B, Ap. 61, sector 2, București, Cod poștal: 020095
Pentru protecția datelor dumneavoastră, pentru a preveni abuzul unor persoane rău-voitoare care ar urmări accesul la datele dumneavoastră, este posibil să vă solicitam parcurgerea prealabilă a unor pași de identificare, pentru a ne asigura că dumneavoastră sunteți persoana care vă exercitați drepturile mai jos amintite. Dacă primim o solicitare din partea dvs. privind exercitarea oricăruia dintre drepturi, vă putem cere informații suplimentare pentru a vă verifica identitatea înainte de a acționa în baza cererii formulate.
În cazul în care introduceți o cerere în format electronic pentru exercitarea drepturilor dvs., informațiile vor fi furnizate de societatea noastră tot în format electronic acolo unde este posibil, cu excepția cazului în care solicitați un alt format.
Vom încerca să răspundem cu promptitudine la orice solicitare venită din partea dumneavoastră și, în orice caz, în limitele de timp menționate în mod expres de prevederile legale aplicabile (de regula 30 de zile de la înregistrarea cererii). În anumite situații expres prevăzute de legislația aplicabilă, putem taxa o cerere de acces care va lua în calcul costurile administrative necesare pentru îndeplinirea cererii.
Dacă, urmare a aplicării unor dispoziții legale, societatea noastră nu poate da curs, în tot sau în parte, unei cereri primită din partea dumneavoastră în calitate de persoană vizată de prelucrare, atunci situațiile de excepție aplicabile vă vor fi comunicate prin intermediul răspunsului înaintat de Societate în legătura cu cererea în cauză.
Dreptul de acces Aveți dreptul de acces, conform articolului 15 din Regulament, respectiv de a obține din partea Societății o confirmare dacă acesta prelucrează sau nu date personale care vă privesc și, în caz afirmativ, următoarele informații: (a) scopurile prelucrării; (b) categoriile de date cu caracter personal vizate; (c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale; (d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; (e) existența dreptului de a solicita rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal sau a dreptului de a se opune prelucrării; (f) dreptul de a depune o plângere în fața unei autorități de supraveghere; (g) în cazul în care datele cu caracter personal nu sunt colectate de la dvs., orice informații disponibile privind sursa acestora; (h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din Regulament, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, aveți dreptul să fiți informat cu privire la garanțiile adecvate în temeiul articolului 46 din Regulament referitoare la transfer. La solicitarea dumneavoastră, Societatea furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării.
Dreptul la rectificarea datelor Aveți dreptul de a obține de la Societate, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc, conform articolului 16 din Regulament. Ținându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Atunci când este posibil sau necesar vom face corecții (după caz) pe baza informațiilor actualizate și vă vom informa cu privire la acest aspect, dacă este cazul.
Dreptul la ștergerea datelor Aveți dreptul de a obține din partea Societății ștergerea datelor cu caracter personal care vă privesc (conform articolului 17 din Regulament), fără întârzieri nejustificate, cu excepția anumitor ipoteze prevăzute de Regulament, dacă se aplică unul dintre următoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
b)vă retrageți consimțământul în baza căruia are loc prelucrarea în măsura în care prelucrarea se bazează exclusiv pe consimțământ și nu există niciun alt temei juridic pentru prelucrare;
c) vă opuneți prelucrării efectuată în scopul unui interes public ori în scopul intereselor legitime urmărite de Societate sau de o terță parte și nu există motive legitime care să prevaleze față de interesele/drepturile și libertățile dvs. fundamentale în ceea ce privește prelucrarea sau vă opuneți prelucrării în scopuri de marketing direct;
d) datele cu caracter personal au fost prelucrate ilegal;
e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine Societății în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află acesta;
f) alte situații prevăzute de Regulament în măsura în care sunt aplicabile;
Dreptul la restricționarea prelucrării. Aveți dreptul de a obține restricționarea prelucrării (conform articolului 18 din Regulament) în următoarele cazuri :
a) Contestați exactitatea datelor, pentru o perioadă care îi permite Societății să verifice exactitatea datelor;
b) Prelucrarea este ilegală, iar dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
c) Societatea nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
d) V-ați opus prelucrării în conformitate cu articolului 21 alineatul (1) din Regulament, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Dreptul la portabilitatea datelor. Aveți dreptul de a primi datele dumneavoastră cu caracter personal (conform articolului 20 din Regulament) pe care le-ați furnizat către Societate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și la transmiterea acestora către alt operator, fără obstacole din partea Societății, în cazul în care:
(i) prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) din Regulament sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din Regulament; și (ii) prelucrarea este efectuată prin mijloace automate.
În cazul exercitării dreptului la portabilitatea datelor cu caracter personal, acestea pot fi transmise în mod direct de la Societate la un alt operator indicat de către dvs. în mod expres, acolo unde acest lucru este fezabil din punct de vedere tehnic.
Drept de opoziție la prelucrarea în scopul intereselor legitime urmărite de Societate sau de o parte terță În orice moment aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării efectuată în scopul unui interes public ori în scopul intereselor legitime urmărite de Societate sau de o terță parte, inclusiv creării de profiluri. În acest caz, Societatea nu va mai prelucra datele dvs. cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Drept de opoziție la prelucrarea în scop de marketing direct Atunci când prelucrarea are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.
Dreptul de retragere a consimțământului În cazul în care prelucrarea se bazează pe consimțământul dvs., aveți dreptul de a vă retrage în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Ipoteza retragerii consimțământului nu este aplicabilă în cazurile în care temeiul prelucrării nu este consimțământul.
10. DREPTUL DE A DEPUNE O PLÂNGERE SAU O RECLAMAȚIE
Dacă doriți să reclamați aspecte care privesc prelucrarea datelor dumneavoastră personale, vă rugăm să trimiteți un e-mail cu detaliile reclamației dvs. la gdpr@mynb.eu De asemenea, puteți transmite / depune solicitarea dumneavoastră la adresa: Str. Aurel Vlaicu, nr. 147, Bl. 20, Sc. B, Ap. 61, sector 2, București, Cod poștal: 020095. Vom analiza și vom răspunde în termenele legale oricărei plângeri pe care le primim.
De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (“ANSPDCP”).
11. DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL:
Societatea poate transmite / acorda acces / divulga datele personale în principal către următoarele categorii de persoane / entități:
Transferurile și divulgarea nu se vor face către entități din afara României / Uniunii Europene. Dacă Societatea transmite datele dvs. cu caracter personal către o țară terță sau către o organizație internațională, ne vom asigura că acestea sunt protejate corespunzător, respectiv că transmitem datele într-o țară care asigură un nivel adecvat de protecție conform evaluării de către Comisia Europeană ori, dacă se consideră că țara respectivă nu are legi echivalente cu standardele UE de protecție a datelor, vom cere terței părți să încheie un contract /acord/instrument obligatoriu din punct de vedere juridic care să reflecte aceste din urmă standarde sau să ofere alte garanții adecvate în acest sens.
12. CONSECINȚELE REFUZULUI FURNIZĂRII DATELOR PERSONALE
În cazul în care datele cu caracter personal sunt colectate direct de la dumneavoastră, vă aducem la cunoștință că, de regulă, nu sunteți obligat să vă furnizați informațiile personale către Societate, cu excepția cazurilor în care furnizarea lor constituie o obligație legală sau contractuală ori o obligație necesară pentru încheierea unei relații juridice/contract. Astfel, în măsura în care optați pentru unul sau mai multe dintre serviciile Societății, intrați într-o relație juridică cu Societatea sau beneficiați în alt context de serviciile/produsele noastre, furnizarea datelor cu caracter personal constituie o necesitate din perspectiva cerințelor legale și/sau a relației juridice cu noi, deoarece aceste informații sunt necesare pentru onorarea obligațiilor asumate de Societate în raport cu dvs. ori pentru furnizarea serviciilor și/sau produselor către dumneavoastră.
Astfel că, în anumite situații, în funcție de datele pe care refuzați să le furnizați, este posibil ca:
Dacă apreciați că informațiile conținute în prezenta sunt ambigue ori conțin neclarități, puteți solicita în orice moment lămuriri în acest sens din partea noastră la adresa de email gdpr@mynb.eu
Prin prezenta Notă de informare am luat cunoștință de informațiile puse la dispoziție de către EURO MANAGEMENT GRUP SRL în lumina Regulamentului și am fost informat/ă referitor la drepturile conferite de lege cu privire la prelucrarea datelor cu caracter personal.