Politica privind protectia datelor cu caracter personal – PPD

Noua lege a Uniunii Europene referitoare la protecția datelor cu caracter personal, GDPR (“General Data Protection Regulation”) a intrat în vigoare pe 25 Mai 2016 și a început să-și producă efectele la data de 25 Mai 2018. Această lege reprezintă cea mai mare schimbare în domeniul protecției datelor cu caracter personal din ultimii 20 de ani și are obiective care trec mult peste simpla protecție a spațiului privat.

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi, prin urmare, acordăm o atenție deosebită protejării vieții private a vizitatorilor care accesează site-ul www.enesco.ro, a persoanelor care ne transmit date cu caracter personal în vederea procesării unei solicitări, precum și a celor ale căror date cu caracter personal ne-au fost furnizate de o terță parte, sau la care am avut acces dintr-o altă sursă, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare “GDPR”).

Vă rugăm să procedați la lecturarea următoarei Politici (denumită în continuare “PPD”) pentru a înțelege modul în care vor fi tratate informațiile dumneavoastră („date personale”).

PPD explică practicile Enesco Services S.R.L. (în continuare denumită “Enesco Services”), referitoare la aplicarea prevederilor GDPR, precum și drepturile de care beneficiați cu privire la modul în care informațiile dumneavoastră sunt prelucrate de către Enesco Services.

Prelucrarea datelor cu caracter personal efectuată de Enesco Services se va realiza întotdeauna în conformitate cu prevederile GDPR, precum și cu reglementările privind protecția datelor cu caracter personal, specifice fiecărei țări în care Enesco Services operează.

CINE SUNTEM? OPERATOR DE DATE CU CARACTER PERSONAL

Operatorul de date cu caracter personal (denumit în continuare “operatorul”) este Enesco Services S.R.L., o societate cu sediul social în București, str. Transilvaniei nr. 8, Sectorul 1, număr de ordine în Registrul Comerțului J40/1079/2019 și cod unic de înregistrare 40530596.

CE SUNT DATELE CU CARACTER PERSONAL?

„Date personale” înseamnă orice informație sau informații care vă pot identifica direct (de exemplu, numele dumneavoastră) sau indirect (de exemplu, prin intermediul datelor pseudonime, cum ar fi un număr de identificare unic). Aceasta înseamnă că datele personale includ lucruri precum adresa de e-mail, domiciliul, telefonul mobil, numele de utilizator, fotografiile de profil, preferințele personale și obiceiurile de cumpărături, conținutul generat de utilizatori, informațiile financiare și informațiile privind situația financiară. Acesta ar putea include și identificatori numerici unici, cum ar fi adresa IP a computerului dumneavoastră sau adresa MAC a dispozitivului dumneavoastră mobil, precum și modulele cookie.

CE ÎNSEAMNĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL?

“Prelucrarea” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

CARE SUNT DATELE DVS. CU CARACTER PERSONAL PE CARE LE PRELUCRĂM?

Datele dvs. cu caracter personal care vor fi prelucrate sunt următoarele: Nume si prenume,CNP/CUI/NUMAR ORDINE IN REGISTRUL COMERTULUI, Numar telefon,Adresa de domiciliu/resedinta,Adresa de e-mail.

DREPTURILE PERSOANELOR VIZATE

În conformitate cu GDPR, aveți o serie de drepturi cu privire la datele personale pe care Enesco Services le prelucrează:

1. Dreptul de acces la datele prelucrare – Aveți dreptul de a accesa datele personale pe care le deținem. Prima furnizare de informații se va face fără a percepe niciun fel de taxă. Dacă veți mai avea nevoie de copii ale informațiilor deja furnizate, este posibil să percepem o taxă rezonabilă ținând cont de costurile administrative de furnizare a informațiilor. Solicitările vădit neîntemeiate, excesive sau repetate pot să nu primească un răspuns.
2. Dreptul la rectificarea datelor – Aveți dreptul să cereți ca Datele dumneavoastră să fie rectificate dacă sunt inexacte sau învechite și/ sau să le completați dacă acestea sunt incomplete. Dacă aveți un cont, poate fi mai ușor să vă corectați propriile date prin intermediul funcției „Contul meu”.
3. Dreptul la ștergerea datelor (“dreptul de a fi uitat”) – În unele cazuri, aveți dreptul de a obține ștergerea sau distrugerea Datelor dumneavoastră. Acesta nu este un drept absolut, deoarece uneori s-ar putea să fim forțați să păstrăm Datele dumneavoastră din motive legale sau juridice.
4. Dreptul la restricționarea prelucrării – Aveți dreptul să solicitați restricționarea procesării Datelor dumneavoastră. Acest lucru înseamnă că prelucrarea Datelor dumneavoastră este limitată, astfel încât să putem păstra Datele, dar să nu le utilizăm sau să le procesăm. Acest drept se aplică în circumstanțe specifice prevăzute de Regulamentul general privind protecția datelor, și anume:

– exactitatea Datelor este contestată de persoana vizată (adică de dumneavoastră), pentru o perioadă care permite operatorului (adică Enesco Services) să verifice corectitudinea Datelor;

– prelucrarea este ilegală și persoana vizată (adică dumneavoastră) se opune ștergerii Datelor și solicită restricția de utilizare a acestora;

– operatorul (de exemplu, Enesco Services) nu mai are nevoie de Date pentru prelucrare, dar acestea sunt solicitate de persoana vizată (adică de dumneavoastră) pentru stabilirea, exercitarea sau apărarea unor pretenții legale;

– persoana vizată (adică dumneavoastră) a ridicat obiecții procesării bazată pe motive legitime din partea operatorului (în acest caz Enesco Services) în temeiul verificării dacă motivele legitime ale operatorului (Enesco Services) depășesc pe cele ale persoanei vizate (adică dumneavoastră).

5. Dreptul la portabilitatea datelor – Aveți dreptul să mutați, să copiați sau să transferați datele care vă interesează din baza noastră de date într-o alta. Acest lucru se aplică numai datelor pe care le-ați furnizat, atunci când procesarea se bazează pe consimțământul dumneavoastră sau pe baza unui contract și este implementată prin mijloace automate.
6. Dreptul de opoziție – Vă puteți opune în orice moment prelucrării datelor dumneavoastră atunci când o astfel de prelucrare se bazează pe un interes legitim.
7. Dreptul de a retrage consimțământul în orice moment – Vă puteți retrage consimțământul în ceea ce privește prelucrarea datelor dumneavoastră atunci când o astfel de procesare se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.
8. Dreptul de a depune o plângere la autoritatea de supraveghere competentă – Aveți dreptul să depuneți o plângere în fața autorității de protecție a datelor din țara dumneavoastră de reședință sau de domiciliu pentru a contesta practicile de protecție a datelor oferite de Enesco Services.
9. Dreptul de a vă opune prelucrării datelor dumneavoastră în scopuri de marketing direct – Vă puteți dezabona sau renunța la comunicarea noastră de marketing direct în orice moment. Este mai ușor să faceți acest lucru dând clic pe linkul „dezabonare” în orice e-mail sau comunicare pe care vi le trimitem.
10. Dreptul de a vă opune prelucrării datelor dumneavoastră de către noi atunci când desfășurăm acțiuni în interes public sau în interesele legitime proprii sau ale unui terț – Vă puteți opune în orice moment prelucrării datelor dumneavoastră atunci când o astfel de prelucrare se bazează pe un interes legitim.

Vă puteți exercita oricare dintre aceste drepturi în ceea ce privește datele personale pe care Enesco Services le prelucrează prin adresarea unei simple cereri către DPO-ul Enesco Services. Într-o astfel de situație este foarte posibil să solicităm o dovadă a identității dumneavoastră.

TEMEIUL ȘI SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

1. În scopul încheierii și executării contractelor – Conform art. 6 alin. 1 lit. b) din GDPR. Prelucrăm date personale în scopul încheierii sau executării unui contract pe care îl avem cu dumneavoastră. Astfel, pentru a putea să vă oferim produsele și serviciile noastre este nevoie să prelucrăm date cu caracter personal care vă aparțin.
2. În scopul îndeplinirii unor obligații legale – Conform art. 6 alin. 1 lit. c) din GDPR. Prelucrăm date personale, inclusiv, în anumite situații, codul numeric personal, în scopul de a ne îndeplini obligațiile impuse de către autoritățile fiscale în legătură cu facturarea și raportările către autoritățile fiscale.
3. În scop de marketing – Conform art. 6 alin. 1 lit. a) din GDPR. Prelucrăm datele dumneavoastră dacă ne-ați oferit consimțământul pentru prelucrarea lor, pentru unul sau mai multe scopuri specifice. Astfel, în anumite situații, datele dumneavoastră cu caracter personal vor fi utilizate cu scopul de a vă transmite mesaje de marketing, oferte, știri, viitoare campanii, invitații la diverse evenimente.

PROCESAREA FORMULARULUI DE CONTACT

Enesco Services va folosi informațiile pe care le furnizați în secțiunea corespunzătoare de contact existentă pe site, exclusiv cu scopul de a procesa solicitarea dumneavoastră.

Prin furnizarea oricăror date cu caracter personal prin intermediul site-ului Enesco Services, înțelegeți și sunteți de acord că datele dumneavoastră vor fi prelucrate în conformitate cu prevederile PPD a Enesco Services.

Vă rugăm să aveți în vedere faptul că pentru a putea procesa solicitările dumneavoastră transmise în secțiunea de contact a site-ului, este posibil ca, în anumite circumstanțe, să avem obligația de a divulga datele dumneavoastră partenerilor cu care Enesco Services colaborează și/ sau altor terți furnizori de servicii ai Enesco Services.

Enesco Services se obligă să nu prelucreze datele cu caracter personal furnizate în alt scop decât acela pentru care au fost transmise, cu excepția situațiilor în care există consimțământul dumneavoastră expres pentru a le utiliza și în alte scopuri.

De asemenea, este posibil ca Enesco Services să aibă acces și la alte date cu caracter personal prin stabilirea de către dvs. a unei legături cu Enesco Services, prin prelucrarea datelor comunicate în urma conversațiilor telefonice, conversații e-mail, prezentarea la sediul nostru în vederea obținerii de informații, etc.

Prin contactarea Enesco Services în oricare mod stipulat mai sus sau oricare altă metodă care presupune o comunicare mijlocită sau nemijlocită între dvs. și Enesco Services, înțelegeți și sunteți de acord că datele dumneavoastră vor fi prelucrate în conformitate cu prevederile PPD a Enesco Services.

RECRUTARE

Dacă aplicați pentru o poziție în cadrul Enesco Services, în secțiunea specifică a acestui site, documentul de tip Curriculum Vitae care vă aparține sau alte informații pe care ni le furnizați vor fi utilizate exclusiv pentru procesarea cererii dvs. și pentru gestionarea procesului de recrutare. Ca urmare a transmiterii în mod voluntar a documentului de Curriculum Vitae prin intermediul site-ului Enesco Services, Enesco Services nu va verifica exactitatea conținutului, nu va accepta automat aplicația sau nici nu va face o ofertă de angajare.

Documentul de tip  pe care îl Enesco Services trimiteți va fi folosit doar pentru procesul de selecție internă a candidaților. Nu vom transmite datele dumneavoastră în afara Enesco Services, cu excepția cazului în care suntem obligați să vă împărtășim informațiile dvs. unor terțe părți care oferă servicii în numele nostru.

PERIOADA STOCĂRII DATELOR

Enesco Services poate păstra datele prelucrate pentru diferite perioade de timp, apreciate ca fiind rezonabile, în conformitate cu scopurile indicate anterior. Păstrăm datele dumneavoastră numai pentru perioada necesară pentru atingerea scopului pentru care deținem datele, pentru a satisface nevoile dumneavoastră sau pentru a ne îndeplini obligațiile impuse de lege.

Pentru a ști cât timp pot fi păstrate datele dumneavoastră, folosim următoarele criterii:

1. Atunci când achiziționați produse și servicii, păstrăm datele dumneavoastră personale pe durata relației noastre contractuale, precum și pentru un termen ulterior în situația în care există o obligație legală de păstrare pentru Enesco Services;
2. În cazul în care ne contactați pentru o întrebare, păstrăm datele dumneavoastră personale pe durata necesară procesării întrebărilor dvs., dar nu mai mult de 1 an de la ultima corespondență trimisă;
3. În cazul în care aplicați pentru o poziție în cadrul Enesco Services srl, în secțiunea specifică a acestui site, păstrăm datele dumneavoastră personale pe parcursul procesului de selecție internă a candidaților dar nu mai mult de 6 luni de la momentul transmiterii;
4. În cazul în care v-ați oferit consimțământul pentru marketing, păstrăm datele dumneavoastră personale până când vă dezabonați sau solicitați să le ștergem sau după o perioadă de inactivitate (fără o interacțiune activă cu mărcile noastre definite în conformitate cu legislația în vigoare). În acest sens, menționăm că datele stocate în bazele noastre de date pentru scopul comunicărilor de marketing direct sunt șterse din evidențele acestor baze de date la 1 an de ultima interacțiune cu dumneavoastră;

DIVULGAREA DATELOR CU CARACTER PERSONAL CĂTRE TERȚI

Datele cu caracter personal prelucrate de către Enesco Services vor putea fi divulgate și/ sau transferate către terți doar în situația în care există consimțământul dumneavoastră expres pentru a proceda în acest sens, cu excepția situațiilor în care există o obligație legală/ contractuală pentru Enesco Services de a proceda în acest mod.

Vă rugăm să aveți în vedere faptul că este posibil ca în anumite circumstanțe să avem obligația de a divulga datele dumneavoastră cu caracter personal, partenerilor cu care Enesco Services colaborează și/ sau altor terți furnizori de servicii ai Enesco Services.

RELUCRAREA DATELOR DE CĂTRE TERȚI, ALTE SITE-URI ȘI SPONSORI

Site-ul Enesco Services poate conține, la un moment dat, link-uri de acces către alte site-uri ale căror politici de prelucrare a datelor pot fi diferite de cele ale Enesco Services.

Vă rugăm să aveți în vedere și să consultați politicile privind protecția datelor cu caracter personal ale celorlalte site-uri, Enesco Services neasumându-și responsabilitatea cu privire la informațiile trimise sau colectate de aceste terțe părți.

PRINCIPII PRIVIND PRELUCRAREA DATELOR

Enesco Services se obligă să respecte principiile de protecție a datelor cu caracter personal (denumite în continuare „Principiile”) prevăzute de GDPR, pentru a se asigura că toate datele sunt:

1. Prelucrate în mod corect, legal și transparent;
2. Colectate în scopuri specificate, explicite și legitime;
3. Adecvate, relevante și limitate în raport cu scopurile pentru care sunt prelucrate;
4. Corecte și actualizate;
5. Păstrate într-o formă care nu permite identificarea persoanelor vizate mai mult timp decât este necesar în raport de scopul prelucrării;
6. Procesate în conformitate cu drepturile persoanei vizate, într-un mod care să asigure o securitate adecvată a prelucrării, astfel încât datele să fie integre, confidențiale și disponibile.

SOLICITĂRI JURIDICE

Accesăm, păstrăm și oferim informațiile dumneavoastră autorităților de reglementare, factorilor de aplicare a legii sau altor entități:

1. Ca răspuns la o solicitare de natură juridică, atunci când considerăm, cu bună-credință, că legea ne impune acest lucru.
2. Atunci când considerăm, cu bună credință, că este necesar pentru: a detecta, a preveni și a răspunde la acte de fraudă, utilizarea neautorizată a oricărui material care ne aparține, încălcări ale condițiilor sau politicilor noastre sau alte activități dăunătoare sau ilegale, pentru a ne proteja pe noi (inclusiv drepturile, bunurile sau materialele noastre), pe dumneavoastră și pe alții, inclusiv în cadrul investigațiilor sau al anchetelor autorităților de reglementare sau pentru a preveni decesul sau vătămarea corporală iminentă. De exemplu, dacă este relevant, furnizăm informații către și primim informații de la terți parteneri despre fiabilitatea contului dumneavoastră, pentru a preveni frauda, abuzul și alte activități dăunătoare în cadrul și în afara materialelor noastre.

SECURITATEA PRELUCRĂRII

Enesco Services a adoptat măsuri tehnice și organizatorice de prelucrare a datelor, actualizate în conformitate cu cerințele GDPR, cu scopul de a proteja datele dumneavoastră cu caracter personal împotriva oricăror acțiuni de acces neautorizat, utilizare necorespunzătoare sau divulgare, modificare neautorizată, distrugere sau pierdere accidentală. Toți angajații și colaboratorii Enesco Services, precum și orice terțe părți care acționează în numele și pe seama Enesco Services sunt obligați să respecte confidențialitatea informațiilor dumneavoastră și cerințele GDPR, în conformitate cu prevederile PPD.

EXONERARE DE RĂSPUNDERE

Site-ul Enesco Services poate conține legături către alte site-uri și/sau alte pagini web care nu sunt proprietatea Enesco Services. Enesco Services nu își asumă nicio responsabilitate cu privire la conținutul acestor site-uri și, prin urmare, nu va putea fi ținută răspunzătoare pentru conținutul, publicitatea, bunurile, serviciile, software-ul, informațiile sau alte materiale disponibile pe sau prin intermediul acestor site-uri. Enesco Services nu va fi responsabilă de pierderea datelor cu caracter personal, de orice efecte negative asupra datelor personale ale vizitatorilor sau de alte daune morale și/ sau patrimoniale cauzate de accesul la respectivele site-uri.

ACTUALIZAREA POLITICII DE PROTECȚIE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL

Vă rugăm să aveți în vedere faptul că prezenta Politică poate face obiectul unor modificări periodice de conținut, prin actualizarea site-ului Enesco Services.

Vă rugăm să nu continuați să utilizați site-ul Enesco Services dacă nu sunteți de acord cu astfel de modificări. De asemenea, vă recomandăm să verificați această pagină pentru orice actualizare.

Termenii PPD se interpretează în conformitate cu legislația aplicabilă.

CONTACT

Dacă aveți întrebări sau preocupări cu privire la modul în care tratăm și folosim datele dumneavoastră cu caracter personal sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, vă rugăm să ne contactați accesând datele de contact ale DPO-ului nostru.