Politica de confidențialitate și confidențialitate

Vă prezentăm informații privind transparența datelor cu caracter personal prelucrate de noi în conformitate cu articolul 13 din Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor). Vă rugăm să vă familiarizați cu conținutul acestora. Pentru confortul dumneavoastră, informațiile sunt structurate în secțiuni, în cazul în care doriți să vă familiarizați imediat cu o anumită parte a acestora.

1. Administrator și date de contact

Administratorul datelor cu caracter personal este „Stonehard Marketing” EOOD, UIC 131254299, cu sediul social și adresa de administrare: Sofia, Bulevardul „Cherni Vrah” nr. 51-G, etajul 7 (clădirea de birouri Realtons Place).

Aveți posibilitatea de a contacta administratorul, pe lângă adresa specificată, și prin intermediul următoarei adrese de e-mail: [email protected] sau telefonic la +359 2 404 97 34.

În acest document „Politica de confidențialitate și confidențialitate”, „Stonehard Marketing” EOOD va fi denumită, pentru concizie, „Stonehard Marketing” sau „Compania”.

2. Scopurile prelucrării, temeiurile juridice, categoriile de date, destinatarii și perioadele de stocare

Informațiile, care pot conține datele dumneavoastră cu caracter personal, sunt prelucrate pentru unul sau mai multe dintre următoarele scopuri:

• Încheierea și executarea contractelor în domeniul nostru de activitate;

• Furnizarea serviciilor solicitate de Utilizator;

• Funcționarea site-ului nostru web;

• Marketing direct;

• Resurse umane.

Pentru confortul dumneavoastră, vă prezentăm toate informațiile referitoare la categoriile de date cu caracter personal prelucrate, temeiurile juridice ale prelucrării, categoriile de destinatari și perioadele de stocare pentru fiecare dintre scopurile prelucrării.

2.1. Încheierea și executarea contractelor

Datele cu caracter personal prelucrate pentru încheierea și executarea contractelor la care Societatea este parte se referă la persoanele fizice cu care le încheiem sau la reprezentanții persoanelor juridice și persoanele de contact cu care avem relații contractuale. Temeiul juridic pentru prelucrarea datelor cu caracter personal este Art. 6, alin. 1, b. „b” din Regulamentul (UE) 2016/679 - executarea unui contract sau a unor relații precontractuale inițiate de persoana vizată.

Datele cu caracter personal prelucrate includ datele de identificare ale părților contractante, datele contului bancar, dacă se efectuează plata și alte date în funcție de obiectul contractului specific, strict necesare pentru executarea acestuia.

Datele cu caracter personal pot fi furnizate persoanelor vizate, altor autorități și persoanelor fizice numai în cazurile legal stabilite (de exemplu, Agenția Națională de Venituri, agențiile de aplicare a legii). Pentru prelucrarea acestora se pot utiliza serviciile unor firme de contabilitate.

Perioada de stocare a datelor cu caracter personal se stabilește în funcție de durata contractului și de termenul de prescripție a posibilelor pretenții în temeiul acestuia.

2.2. Furnizarea serviciilor solicitate de un Utilizator

Datele cu caracter personal care sunt colectate și prelucrate în cadrul prestării serviciilor solicitate de un Utilizator către Companie, în cazul cărora semnarea unui contract nu este obligatorie și/sau plata unei remunerații pentru serviciile sau consultanțele prestate nu este necesară, sunt următoarele: De obicei, pentru furnizarea unor astfel de servicii și consultanțe, Compania colectează și prelucrează date cu caracter personal, cum ar fi numele, prenumele, numele de familie, datele de contact (număr de telefon, adresă de e-mail, domiciliul), precum și uneori date privind activitățile profesionale și locul de muncă ale Utilizatorului care a solicitat servicii de consultanță.

Datele cu caracter personal pot fi furnizate persoanelor vizate, altor autorități și persoanelor fizice numai în cazurile legal stabilite (de exemplu, Agenția Națională de Venituri, agențiile de aplicare a legii). Pentru prelucrarea acestora se pot utiliza serviciile unor firme de contabilitate.

Perioada de stocare a datelor cu caracter personal se stabilește în funcție de durata serviciului solicitat de Utilizator și de termenul de prescripție a posibilelor reclamații în temeiul acestuia.

2.3. Funcționarea site-ului nostru web

Vă rugăm să rețineți că persoanele fizice pot fi identificate și prin identificatori online, cum ar fi adresele IP (Internet Protocol) și cookie-urile. Folosim cookie-uri pentru a opera site-ul nostru, pentru care am furnizat informațiile necesare pe site-ul nostru.

Natura datelor colectate prin intermediul cookie-urilor este adresa IP, locația, pagina vizualizată, tipul și parametrii dispozitivului. Temeiul pentru prelucrarea acestora este consimțământul dumneavoastră – art. 6, alin. 1, b. „a” din Regulamentul (UE) 2016/679. Excepția o reprezintă cookie-urile pentru furnizarea unui serviciu solicitat în mod explicit de dumneavoastră, conform art. 4a, alin. 4 din Legea privind comerțul electronic.

Categoriile de destinatari pot fi agențiile de aplicare a legii în exercitarea competențelor lor.

Datele vizitatorilor înregistrați sunt șterse dacă contul nu este utilizat timp de 5 ani sau până când persoanele își retrag consimțământul sau până când îl șterg de către persoana respectivă.

Informații despre stocarea altor cookie-uri și despre modul în care acestea pot fi dezactivate pot fi obținute de pe pagina „Politica privind cookie-urile” .

2.4. Marketing direct

Cu consimțământul dumneavoastră, folosim datele dumneavoastră cu caracter personal pentru a prezenta, direct sau indirect, serviciile, reputația și inițiativele Companiei noastre, precum și pentru a sonda satisfacția clienților cu privire la serviciile utilizate. Temeiul juridic pentru prelucrare este consimțământul persoanei vizate - art. 6, alin. 1, b. „a” din Regulamentul (UE) 2016/679. Aveți dreptul de a vă retrage oricând consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal în acest scop.

Categoriile de date cu caracter personal pe care le colectăm se referă la o cantitate limitată de informații personale care identifică persoana (nume și prenume, adresă de e-mail, număr de telefon) și consimțământul dat de aceasta, inclusiv retragerea consimțământului.

Destinatarii acestor informații pot fi doar agențiile de aplicare a legii în exercitarea atribuțiilor lor. Nu transferăm astfel de date către țări terțe.

Datele cu caracter personal în scopuri de marketing direct sunt stocate până la retragerea consimțământului pentru prelucrarea acestora. După aceea, stocăm doar o cantitate limitată de informații pentru a dovedi că a existat consimțământ pentru prelucrare și că acesta a fost retras.

2.5. Resurse umane

În scopul gestionării resurselor umane, prelucrăm date cu caracter personal ale candidaților la un loc de muncă, ale angajaților actuali și foști, ale reprezentanților și acționarilor operatorului. În funcție de natura datelor cu caracter personal, temeiurile juridice pe baza cărora acestea sunt prelucrate sunt: Art. 6, alin. 1, b. „c” și Art. 9, alin. 2, b. „b” din Regulamentul (UE) 2016/679 - respectarea obligațiilor legale ale operatorului. Aceste obligații decurg în principal din Codul Comercial și din Codul Muncii.

Categoriile de date cu caracter personal prelucrate includ: date pentru identificarea persoanelor fizice, date privind educația și calificările, date privind sănătatea, date de contact, precum și alte date necesare în temeiul legislației muncii și securității sociale, aplicarea legislației fiscale, contabilitate, condiții de muncă sigure și sănătoase. Datele colectate sunt utilizate numai pentru activitățile specificate și sunt furnizate unor terți numai în cazurile în care acest lucru este prevăzut de lege. În astfel de cazuri, datele pot fi furnizate, de exemplu, către Agenția Națională de Venituri, Agenția Executivă „Inspectoratul General al Muncii”, autoritățile de aplicare a legii și alte autorități publice, în temeiul atribuțiilor și competenței acestora. Informațiile nu sunt stocate în afara UE și a Spațiului Economic European.

Administratorul asigură măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal pe întreaga perioadă de stocare a acestora, care se stabilește conform cerințelor legislației muncii: 50 de ani pentru salarizare, 3 ani pentru concedii medicale, 5 ani de la încetarea raportului de muncă pentru dosarul de angajare, 6 luni pentru documentele candidaților la un loc de muncă cu care nu s-a încheiat un contract de muncă.

Activitățile de asigurare a unor condiții de muncă sănătoase și sigure sunt reglementate printr-un contract cu un serviciu de medicină ocupațională, în conformitate cu Regulamentul nr. 3 din 25 ianuarie 2008 privind condițiile și procedura de desfășurare a activităților serviciilor de medicină ocupațională.

3. Transferul datelor cu caracter personal către țări terțe

Trebuie să rețineți că statele membre ale Uniunii Europene, Spațiului Economic European (Islanda, Liechtenstein și Norvegia) și Confederația Elvețiană NU sunt țări terțe. Toate celelalte țări din afara acestui cerc sunt.

În cazul în care este necesar să se transfere date cu caracter personal către destinatarii acestora, se aplică garanțiile prevăzute la art. 44 și următoarele din Regulamentul (UE) 2016/679. În cazul în care nu a fost luată nicio decizie a Comisiei Europene privind un nivel adecvat de protecție pentru țara respectivă, datele dumneavoastră cu caracter personal pot fi transferate dacă acest lucru este necesar pentru executarea contractului cu dumneavoastră sau pentru punerea în aplicare a măsurilor precontractuale luate la cererea dumneavoastră. În toate cazurile, principiile Regulamentului (UE) 2016/679 se aplică transferului de date cu caracter personal pentru a vă proteja drepturile și libertățile.

4. Drepturile dumneavoastră în temeiul Regulamentului (UE) 2016/679

Regulamentul general privind protecția datelor prevede următoarele drepturi ale persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal:

• Dreptul de acces la datele dumneavoastră cu caracter personal prelucrate de administrator;

• Dreptul de a corecta datele cu caracter personal inexacte sau incomplete;

• Dreptul la ștergerea („dreptul de a fi uitat”) a datelor cu caracter personal care sunt prelucrate ilegal sau pe un temei legal nevalid (perioada de stocare expirată, consimțământ retras, scopul inițial pentru care au fost colectate a fost îndeplinit etc.);

• Dreptul la restricționarea prelucrării în cazul unui litigiu între operator și persoană fizică cu privire la legalitatea sau exactitatea datelor cu caracter personal prelucrate până la soluționarea acestuia și/sau pentru constatarea, exercitarea sau apărarea unui drept în instanță;

• Dreptul la portabilitatea datelor, în cazul în care datele dumneavoastră cu caracter personal sunt prelucrate prin mijloace automate pe baza consimțământului sau a unui contract. În acest scop, datele sunt transmise într-un format structurat, utilizat în mod curent și care poate fi citit automat;
dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal în orice moment și din motive legate de situația dumneavoastră particulară, dacă datele dumneavoastră cu caracter personal sunt prelucrate în baza unui interes legitim, a unui interes public sau a unei autorități publice;
dreptul de a vă opune prelucrării datelor cu caracter personal în scopuri de marketing direct. Nu este nevoie să oferiți motive, vom respecta în orice caz obiecția dumneavoastră formulată pe această bază;

• Dreptul de a nu fi supus unei decizii complet automatizate, inclusiv creării de profiluri, care produce efecte juridice privind persoana vizată sau o afectează în mod semnificativ.
Prelucrarea automată pe care o efectuăm nu implică luarea de decizii complet automatizate cu consecințe juridice sau de altă natură semnificative pentru dumneavoastră.

Vă puteți exercita drepturile în temeiul Regulamentului (UE) 2016/679 prin depunerea unei cereri scrise sau electronice către operatorul de date. În cerere, trebuie să indicați numele, prenumele, numele de familie, numărul de identificare personală, adresa și alte date pentru identificarea dumneavoastră ca persoană vizată, să descrieți natura cererii dumneavoastră, forma de comunicare preferată și acțiunile întreprinse în urma cererii dumneavoastră. Trebuie să semnați cererea, să indicați data depunerii și adresa dumneavoastră de corespondență. Aceste cerințe decurg din articolele 37b și 37c din Legea privind protecția datelor cu caracter personal. Pentru a trimite cererea dumneavoastră, puteți utiliza datele de contact ale operatorului sau adresa noastră de e-mail: [email protected]

Rețineți că, chiar și după ce vă ștergeți contul sau solicitați ștergerea datelor dvs., copii ale anumitor informații din contul dvs. pot rămâne vizibile în anumite circumstanțe, cum ar fi dacă ați partajat informații cu rețele sociale sau alte servicii sau în cazul în care păstrarea acestor copii este necesară pentru a respecta obligațiile legale sau protecția legală. Datorită naturii tehnologiei de memorare în cache a informațiilor, este posibil ca acest cont să nu devină imediat inaccesibil altora.

5. Dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal

Dacă considerați că drepturile dumneavoastră în temeiul Regulamentului (UE) 2016/679 au fost încălcate, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, Sofia 1592, Bulevardul Prof. Tsvetan Lazarov nr. 2, fax +359 2 915 3525, [email protected]

6. Importanța furnizării datelor dumneavoastră cu caracter personal

Atunci când prelucrăm datele dumneavoastră cu caracter personal în scopul încheierii și executării contractelor cu dumneavoastră, furnizarea datelor cu caracter personal este o condiție necesară pentru încheierea unui contract. Nefurnizarea acestora împiedică luarea de măsuri în urma solicitărilor anonime.

Cu consimțământul dumneavoastră, prelucrăm datele cu caracter personal atunci când decideți în mod voluntar să vă abonați la ofertele, promoțiile, știrile actuale, studiile de piață sau să solicitați o consultație specifică din partea noastră, care nu necesită semnarea unui contract. Dacă nu vă dați consimțământul în acest sens, nu vom putea ști ce oferte vă interesează și nu vă vom putea oferi serviciile solicitate și direcționate către dumneavoastră în mod specific.

7. Cum prelucrăm datele dumneavoastră cu caracter personal

Datele cu caracter personal sunt prelucrate atât prin mijloace automate, cât și manual și sunt protejate prin măsuri de securitate adecvate, ținând cont de stadiul actual al tehnologiei, de costurile de implementare, precum și de natura, domeniul de aplicare, contextul și scopul prelucrării. Societatea implementează măsuri administrative, tehnice, de personal și fizice adecvate pentru a proteja datele cu caracter personal pe care le deține împotriva pierderii, furtului și utilizării, divulgării sau modificării neautorizate.

8. Din ce surse primim datele dumneavoastră cu caracter personal?

Primim datele cu caracter personal prelucrate de la dumneavoastră, în calitate de persoane vizate. Dacă este necesar, putem avea acces suplimentar la registre disponibile publicului, cum ar fi registrele proprietății sau comerciale, dar nu am întreprinde astfel de acțiuni dacă nu avem o relație precontractuală sau contractuală cu dumneavoastră.

9. Linkuri către alte site-uri web

Această politică de confidențialitate nu acoperă linkurile de pe site-ul nostru către alte site-uri web. Vă recomandăm să citiți politicile/declarațiile de transparență/confidențialitate ale celorlalte site-uri web pe care le vizitați.

10. Actualizarea prezentei politici de prelucrare a datelor cu caracter personal

Compania are dreptul de a modifica sau actualiza această Politică de confidențialitate. Orice modificări ale acestei Politici de confidențialitate vor fi anunțate în prealabil prin publicarea pe site-ul web al Companiei.