Politica de confidențialitate și confidențialitate

Vă prezentăm informații privind transparența datelor cu caracter personal pe care le prelucrăm în conformitate cu art. 13 din Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor). Vă rugăm să vă familiarizați cu conținutul său. Pentru confortul dumneavoastră, informațiile sunt structurate în secțiuni, în cazul în care doriți să vă familiarizați imediat cu o anumită parte a acestora.

1. Administrator și date de contact

Administratorul datelor cu caracter personal este „Stonehard Marketing” EOOD, UIC 131254299, cu sediul social și adresa de administrare: Sofia, Bulevardul „Cherni Vrah” nr. 51-G, etajul 7 (clădirea de birouri Realtons Place).

Aveți posibilitatea de a contacta administratorul, pe lângă adresa specificată, și prin intermediul următoarei adrese de e-mail: [email protected] sau telefonic la +359 2 404 97 34.

În prezentul document „Politica de confidențialitate și confidențialitate”, „Stonehard Marketing” EOOD va fi denumită, pentru concizie, „Stonehard Marketing” sau „Compania”.

2. Scopurile prelucrării, temeiurile juridice, categoriile de date, destinatarii și perioadele de stocare

Informațiile, care pot conține datele dumneavoastră cu caracter personal, sunt prelucrate pentru unul sau mai multe dintre următoarele scopuri:

• Încheierea și executarea contractelor în domeniul nostru de activitate;

• Furnizarea serviciilor solicitate de Utilizator;

• Funcționarea site-ului nostru web;

• Marketing direct;

• Resurse umane.

Pentru confortul dumneavoastră, vă prezentăm toate informațiile referitoare la categoriile de date cu caracter personal prelucrate, temeiurile juridice ale prelucrării, categoriile de destinatari și perioadele de stocare pentru fiecare dintre scopurile prelucrării.

2.1. Încheierea și executarea contractelor

Datele cu caracter personal care sunt prelucrate pentru încheierea și executarea contractelor la care Societatea este parte se referă la persoanele fizice cu care le încheiem sau la reprezentanții persoanelor juridice și persoanele de contact cu care avem relații contractuale. Temeiul juridic pentru prelucrarea datelor cu caracter personal este art. 6, alin. 1, b. „b” din Regulamentul (UE) 2016/679 – executarea unui contract sau a unor relații precontractuale inițiate de persoana vizată.

Datele cu caracter personal prelucrate includ datele de identificare ale părților contractante, datele contului bancar, dacă se efectuează plata și alte date în funcție de obiectul contractului specific, strict necesare pentru executarea acestuia.

Datele cu caracter personal pot fi furnizate persoanelor vizate, altor autorități și persoanelor numai în cazurile legal stabilite (de exemplu, Agenția Națională de Venituri, agențiile de aplicare a legii). Pentru procesarea acestora se pot utiliza serviciile firmelor de contabilitate.

Perioada de stocare a datelor cu caracter personal se stabilește în funcție de durata contractului și de termenul de prescripție a posibilelor pretenții în temeiul acestuia.

2.2. Furnizarea serviciilor solicitate de un Utilizator

Datele cu caracter personal care sunt colectate și prelucrate în cadrul prestării serviciilor solicitate de un Utilizator către Companie, în cazul cărora semnarea unui contract nu este obligatorie și/sau plata unei remunerații pentru serviciile sau consultanțele prestate nu este necesară, sunt următoarele: De obicei, pentru furnizarea unor astfel de servicii și consultanțe, Compania colectează și prelucrează date cu caracter personal, cum ar fi numele, prenumele, numele de familie, datele de contact (număr de telefon, adresă de e-mail, domiciliul), precum și uneori date privind activitățile profesionale și locul de muncă ale Utilizatorului care a solicitat servicii de consultanță.

Datele cu caracter personal pot fi furnizate persoanelor vizate, altor autorități și persoanelor numai în cazurile legal stabilite (de exemplu, Agenția Națională de Venituri, agențiile de aplicare a legii). Pentru procesarea acestora se pot utiliza serviciile firmelor de contabilitate.

Perioada de stocare a datelor cu caracter personal se stabilește în funcție de durata serviciului solicitat de Utilizator și de termenul de prescripție a posibilelor reclamații în temeiul acestuia.

2.3. Funcționarea site-ului nostru web

Vă rugăm să rețineți că persoanele fizice pot fi identificate și prin identificatori online, cum ar fi adresele de protocol Internet (adresele IP) și modulele cookie. Pentru ca site-ul nostru să funcționeze, folosim cookie-uri, pentru care am furnizat informațiile necesare pe site-ul nostru.

Natura datelor colectate prin intermediul cookie-urilor este adresa IP, locația, pagina vizualizată, tipul și parametrii dispozitivului. Temeiul prelucrării lor este consimțământul dumneavoastră – art. 6, alin. 1, b. „a” din Regulamentul (UE) 2016/679. Excepția o reprezintă cookie-urile pentru furnizarea unui serviciu solicitat în mod explicit de către dumneavoastră, în conformitate cu art. 4a, alin. 4 din Legea comerțului electronic.

Categoriile de destinatari pot fi agențiile de aplicare a legii în exercitarea competențelor lor.

Datele vizitatorilor înregistrați sunt șterse dacă contul nu este utilizat timp de 5 ani sau până când persoanele respective își retrag consimțământul. până când sunt șterse de pe față însăși.

Informații despre stocarea altor cookie-uri și despre modul în care acestea pot fi dezactivate pot fi obținute de pe pagina „Politica privind cookie-urile” .

2.4. Marketing direct

Cu consimțământul dumneavoastră, folosim datele dumneavoastră cu caracter personal pentru a prezenta, direct sau indirect, serviciile, reputația și inițiativele Companiei noastre, precum și pentru a sonda satisfacția clienților cu privire la serviciile utilizate. Temeiul juridic pentru prelucrare este consimțământul persoanei vizate - art. 6, alin. 1, b. „a” din Regulamentul (UE) 2016/679. Aveți dreptul de a vă retrage consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal în acest scop în orice moment.

Categoriile de date cu caracter personal pe care le colectăm se referă la o cantitate limitată de informații personale care identifică persoana (nume și prenume, adresă de e-mail, număr de telefon) și consimțământul dat de aceasta, inclusiv retragerea consimțământului.

Destinatarii acestor informații pot fi numai autorități de aplicare a legii în exercitarea competențelor lor. Nu transferăm astfel de date către țări terțe.

Datele cu caracter personal în scopuri de marketing direct sunt stocate până la retragerea consimțământului pentru prelucrarea acestora. Apoi stocăm doar o cantitate limitată de informații pentru a dovedi că a existat consimțământ pentru prelucrare și că acesta a fost retras.

2.5. Resurse umane

În scopuri de gestionare a resurselor umane, prelucrăm date cu caracter personal ale candidaților la locuri de muncă, ale angajaților actuali și foști, ale reprezentanților și acționarilor operatorului. Conform naturii datelor cu caracter personal, temeiurile juridice care stau la baza prelucrării acestora sunt: Art. 6, alin. 1, b. „în” și art. 9, alin. 2, b. „b” din Regulamentul (UE) 2016/679 – respectarea obligațiilor legale ale administratorului. Aceste obligații decurg în principal din Dreptul comercial și Codul muncii.

Categoriile de date cu caracter personal prelucrate includ: datele de identificare ale persoanelor fizice, datele privind educația și calificările, datele privind sănătatea, datele de contact, precum și alte date necesare în temeiul legislației muncii și securității sociale, aplicarea legilor fiscale, contabilitatea, condițiile de muncă sigure și sănătoase. Datele colectate sunt utilizate numai pentru activitățile specificate și sunt furnizate unor terți numai în cazurile în care acest lucru este prevăzut de lege. În astfel de cazuri, datele pot fi furnizate, de exemplu, Agenției Naționale de Venituri, Agenției Executive „Inspectoratul General al Muncii”, organelor de drept și altor autorități publice, în temeiul atribuțiilor și competenței acestora. Informațiile nu sunt stocate în afara UE și a Spațiului Economic European.

Administratorul asigură măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal pe întreaga perioadă de stocare a acestora, care se stabilește conform cerințelor legislației muncii: 50 de ani pentru salarizare, 3 ani pentru concedii medicale, 5 ani de la încetarea raportului de muncă pentru dosarul de angajare, 6 luni pentru documentele candidaților la un loc de muncă cu care nu s-a încheiat un contract de muncă.

Activitățile de asigurare a unor condiții de muncă sănătoase și sigure sunt reglementate printr-un contract cu un serviciu de medicină ocupațională, în conformitate cu Regulamentul nr. 3 din 25 ianuarie 2008 privind condițiile și procedura de desfășurare a activităților serviciilor de medicină ocupațională.

3. Transferul datelor cu caracter personal către țări terțe

Trebuie să rețineți că statele membre ale Uniunii Europene, Spațiului Economic European (Islanda, Liechtenstein și Norvegia) și Confederația Elvețiană NU sunt țări terțe. La fel și toate celelalte țări din afara acestui cerc.

În cazul în care este necesar să se transfere date cu caracter personal către destinatarii acestora, garanțiile în temeiul art. 44 și următoarele. din Regulamentul (UE) 2016/679. În cazul în care Comisia Europeană nu a luat nicio decizie cu privire la un nivel adecvat de protecție pentru țara respectivă, datele dumneavoastră cu caracter personal pot fi transferate dacă acest lucru este necesar pentru executarea contractului cu dumneavoastră sau pentru implementarea măsurilor precontractuale luate la cererea dumneavoastră. În toate cazurile, principiile Regulamentului (UE) 2016/679 se aplică transmiterii datelor cu caracter personal pentru a vă proteja drepturile și libertățile.

4. Drepturile dumneavoastră în temeiul Regulamentului (UE) 2016/679

Regulamentul general privind protecția datelor prevede următoarele drepturi ale persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal:

• Dreptul de acces la datele dumneavoastră cu caracter personal prelucrate de administrator;

• Dreptul de a corecta datele cu caracter personal inexacte sau incomplete;

• Dreptul la ștergerea („dreptul de a fi uitat”) a datelor cu caracter personal care sunt prelucrate ilegal sau pe un temei legal nevalid (perioada de stocare expirată, consimțământ retras, scopul inițial pentru care au fost colectate a fost îndeplinit etc.);

• Dreptul la restricționarea prelucrării în cazul unui litigiu între operator și persoană fizică cu privire la legalitatea sau exactitatea datelor cu caracter personal prelucrate până la soluționarea acestuia și/sau pentru constatarea, exercitarea sau apărarea unui drept în instanță;

• Dreptul la portabilitatea datelor atunci când datele dumneavoastră cu caracter personal sunt prelucrate în mod automatizat pe baza consimțământului sau a unui contract. În acest scop, datele se transmit într-un format structurat, utilizat pe scară largă și care poate fi citit automat;
dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal în orice moment și din motive legate de situația dumneavoastră particulară, dacă datele dumneavoastră cu caracter personal sunt prelucrate în baza unui interes legitim, a unui interes public sau a unei autorități publice;
dreptul de a se opune prelucrării datelor cu caracter personal în scopuri de marketing direct. Nu este nevoie să furnizați motive, în toate cazurile vom respecta obiecția dumneavoastră formulată pe această bază;

• Dreptul de a nu fi supus unei decizii complet automatizate, inclusiv profilare, care produce efecte juridice privind persoana vizată sau o afectează în mod semnificativ.
Prelucrarea automată pe care o efectuăm nu implică luarea de decizii complet automatizate cu consecințe juridice sau de altă natură semnificative pentru dumneavoastră.

Vă puteți exercita drepturile care decurg din Regulamentul (UE) 2016/679 prin depunerea unei cereri scrise sau electronice către operatorul de date. În cerere, trebuie să indicați prenumele, numele de familie, codul numeric personal (CNP), adresa și alte date pentru identificarea dumneavoastră ca persoană vizată, să descrieți solicitarea dumneavoastră, forma de comunicare preferată și acțiunile care trebuie întreprinse în urma solicitării dumneavoastră. Trebuie să semnați cererea, să includeți data depunerii și adresa poștală. Aceste cerințe decurg din articolele 37b și 37c din Legea privind protecția datelor cu caracter personal. Pentru a trimite aplicația dumneavoastră, puteți utiliza datele de contact ale administratorului sau adresa noastră de e-mail: [email protected]

Este bine de știut că, chiar și după ce vă eliminați contul sau dacă ați solicitat ștergerea datelor dvs., copii ale anumitor informații din contul dvs. pot rămâne vizibile în anumite circumstanțe, de exemplu, dacă ați partajat informații pe rețelele de socializare sau alte servicii sau atunci când păstrarea acestor copii este necesară pentru a respecta obligațiile legale sau protecția juridică. Datorită naturii tehnologiei de memorare în cache a informațiilor, este posibil ca profilul dvs. să nu devină imediat inaccesibil altora.

5. Dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal

Dacă considerați că drepturile dumneavoastră în temeiul Regulamentului (UE) 2016/679 au fost încălcate, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, Sofia 1592, Bulevardul Prof. Tsvetan Lazarov nr. 2, fax +359 2 915 3525, [email protected]

6. Importanța furnizării datelor dumneavoastră cu caracter personal

Atunci când prelucrăm datele dumneavoastră cu caracter personal în scopul încheierii și executării contractelor cu dumneavoastră, furnizarea datelor cu caracter personal este o condiție necesară pentru încheierea unui contract. Nefurnizarea acestora împiedică luarea de măsuri în cazul solicitărilor anonime.

Cu consimțământul dumneavoastră, prelucrăm datele cu caracter personal atunci când decideți în mod voluntar să vă abonați la ofertele, promoțiile, știrile actuale, studiile de piață sau să solicitați o consultație specifică din partea noastră, care nu necesită semnarea unui contract. Dacă nu vă dați consimțământul în acest sens, nu vom avea nicio modalitate de a ști ce oferte vă interesează și de a vă oferi serviciile solicitate în mod specific și adresate dumneavoastră.

7. Cum prelucrăm datele dumneavoastră cu caracter personal

Datele cu caracter personal sunt prelucrate atât prin mijloace automate, cât și manual și sunt protejate prin măsuri de securitate adecvate, ținând cont de stadiul progresului tehnic, de costurile de implementare, precum și de natura, domeniul de aplicare, contextul și scopul prelucrării. Compania implementează măsuri administrative, tehnice, de personal și fizice adecvate pentru a proteja datele cu caracter personal pe care le deține împotriva pierderii, furtului și utilizării, divulgării sau modificării neautorizate.

8. Din ce surse primim datele dumneavoastră cu caracter personal?

Primim datele cu caracter personal prelucrate de la dumneavoastră, în calitate de persoane vizate. Dacă este necesar, este posibil să avem acces suplimentar la registre disponibile publicului, cum ar fi registrul proprietății sau registrul comercial, dar nu am întreprinde astfel de acțiuni dacă nu avem o relație precontractuală sau contractuală cu dumneavoastră.

9. Linkuri către alte site-uri web

Această politică de confidențialitate nu acoperă linkurile de pe site-ul nostru către alte site-uri web. Vă recomandăm să citiți politicile/declarațiile de transparență/confidențialitate ale altor site-uri web pe care le vizitați.

10. Actualizarea prezentei politici de prelucrare a datelor cu caracter personal

Compania are dreptul de a modifica sau actualiza această Politică de confidențialitate. Orice modificare a prezentei Politici de confidențialitate va fi anunțată în prealabil prin publicare pe site-ul web al Companiei.