Source: http://www.iamu.ro/ro/politica-de-confidentialitate/
Timestamp: 2019-01-18 20:58:16+00:00
Document Index: 40033562

Matched Legal Cases: ['articolul 6', 'articolul 9', 'articolul 21', 'articolul 21', 'articolul 8', 'articolul 17', 'articolul 21', 'articolul 20', 'articolul 6', 'articolul 89', 'articolul 6']

﻿ Politica de confidentialitate | IAMU SA Blaj
In vigoare de la 25 mai 2018.
Declaratia privind protectia datelor a SC IAMU SA – BLAJ, în sensul Regulamentul general privind protecția datelor (GDPR)
Suntem foarte încântați că ați arătat interes întreprinderii noastre. Protecția datelor are o prioritate deosebită pentru managementul IAMU SA - BLAJ. Utilizarea paginilor de internet ale IAMU SA - BLAJ este posibilă fără indicarea datelor personale; cu toate acestea, dacă o persoana dorește să utilizeze serviciile noastre fie prin intermediul site-ului fie în mod direct, prelucrarea datelor cu caracter personal ar putea deveni necesară. Dacă prelucrarea datelor cu caracter personal este necesară și nu există o bază legală pentru o astfel de prelucrare, în general obținem consimțământul persoanei vizate.
Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa, adresa de e-mail sau numărul de telefon al unei persoane , trebuie să fie efectuată întotdeauna în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu legislația națională privind protecția datelor. Prin intermediul acestei declarații privind protecția datelor, întreprinderea noastră dorește să informeze publicul larg cu privire la natura, scopul și obiectul datelor cu caracter personal pe care le colectăm, le folosim și le prelucrăm. Mai mult, persoanele vizate sunt informate, prin intermediul acestei declarații privind protecția datelor, asupra drepturilor la care au dreptul.
Declarația privind protecția datelor a IAMU SA - BLAJ se bazează pe termenii utilizați de legiuitorul european pentru adoptarea Regulamentului general privind protecția datelor (GDPR). Declarațiile, politicile, notificările și acordurile noastre privind protecția datelor personale trebuie să fie lizibile și ușor de înțeles pentru publicul larg, precum și pentru clienții și partenerii noștri de afaceri.Pentru a asigura acest lucru, am dori să explicăm mai întâi terminologia utilizată.
„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;Categoriile speciale de date cu caracter personal se bucură de o protectie sporita in cadrul Regulamentului General privind Protectia Datelor (GDPR) si reprezinte date personale care se referă la: a)	date privind originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice; b) date privind apartenența la sindicate; c) date privind sanatatea fizică sau mentală ori date privind viața sexuală sau orientarea sexuală ale unei persoane fizice; d) comiterea sau prezumția comiterii unei infracțiuni de către persoana vizată sau; e) orice procedură pentru o infracțiune săvârșită sau pretinsă a fi fost săvârșită de persoana vizată, înlăturarea unei astfel de proceduri sau sentința oricărei instanțe în astfel de proceduri. Persoanele vizate au drepturi suplimentare în legătură cu prelucrarea acestor date.
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregis¬trarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozițieîn orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„Restricționareaprelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
”Operator sau operatorul” responsabil pentru prelucrare înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzuteîn dreptul Uniunii sau în dreptul intern;
„Destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de cătreautoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
„Consimțământ al persoanei vizate” înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiunefără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
Denumire: IAMU SA - BLAJ
Adresa: str. Gheorghe Barițiunr.38
Orașul: Blaj
Telefon: 0258 711907
E-mail:cristian.isaila@iamu.ro – Cristian Isailă – responsabil privind protecția datelor;
Website: www.iamu.ro
Paginile de internet ale IAMU SA – BLAJ nu utilizează module cookie.
Site-ul web al IAMU SA - BLAJ colectează o serie de date și informații generale atunci când un subiect sau un sistem automat solicită site-ul web. Aceste date și informații generale sunt stocate în fișierele jurnal server. Pot fi colectate (1) tipurile de browser și versiunile utilizate, (2) sistemul de operare folosit de sistemul de acces, (3) site-ul web de la care ajunge un sistem de acces la site-ul nostru (așa-numitele referrence) (5) data și ora accesului la site-ul internet, (6) adresa IP, (7) furnizorul de servicii Internet al sistemului de acces și (8) orice alte date similare și informații care pot fi folosite în cazul atacurilor asupra sistemelor noastre IT . Atunci când utilizați aceste date și informații generale, IAMU SA - BLAJ nu face un profil al persoanei vizate. Mai degrabă, aceste informații sunt necesare pentru a: (1) furniza corect conținutul site-ului nostru, (2) optimiza conținutul site-ului nostru, precum și publicitatea acestuia; (3) asigura viabilitatea pe termen lung a sistemelor noastre de tehnologie a informației , și (4) să furnizeze autorităților de aplicare a legii informațiile necesare pentru urmărirea penală în cazul unui atac cibernetic. Prin urmare, IAMU SA - BLAJ analizează statistic datele și informațiile colectate anonim, cu scopul de a spori securitatea datelor și a datelor companiei noastre și de a asigura un nivel optim de protecție a datelor personale pe care le procesăm. Datele anonime ale fișierelor jurnalului de server sunt stocate separat de toate datele personale furnizate de un subiect de date.
Site-ul web al IAMU SA - BLAJ conține informații care permit un contact electronic rapid cu compania noastră, precum și comunicarea directă cu noi, care includ și o adresă generală a așa-numitei poște electronice (adresa de e-mail). Dacă un subiect de date ne contactează prin e-mail sau printr-un formular de contact, datele personale transmise de persoana vizată sunt stocate automat. Astfel de date cu caracter personal transmise în mod voluntar de către un subiect către operatorul de date sunt stocate în scopul prelucrării sau contactării persoanei vizate. Nu există transfer de date cu caracter personal către terțe părți.
6. Ștergerea și blocarea obisnuitaa datelor cu caracter personal
-	scopul prelucrării;
-	categoriile de date cu caracter personal în cauză;
-	destinatarii sau categoriile de destinatari cărora le-au fost sau vor fi dezvăluite datele cu caracter personal, în special destinatarii din țările terțe sau organizațiile internaționale;
-	dacă este posibil, perioada prevăzută pentru care vor fi stocate datele cu caracter personal sau, dacă nu este posibil, criteriile utilizate pentru stabilirea acestei perioade;
-	existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal sau de restricționare a prelucrării datelor cu caracter personal referitoare la persoana vizată sau de a se opune unei asemenea prelucrări;
-	existența dreptului de a depune o plângere la o autoritate de supraveghere;
-	în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile cu privire la sursa acestora;
-	existența unui proces decizional automat, inclusiv de creare de profiluri (profiling), în sensul articolului 22, alineatele (1) și (4), din Regulamentul General Privind Protectia Datelor, și, cel puțin în aceste cazuri, informații semnificative cu privire la rașionamentul logic aplicat, precum și semnificația și consecințele avute în vedere în cazul unei astfel de prelucrări față de persoana vizată.
-	Datele cu caracter personal nu mai sunt necesare în legătură cu scopurile pentru care au fost colectate sau prelucrate în alt mod;
-	Persoana vizată retrage consimțământul la care se bazează prelucrarea în conformitate cu articolul 6, alineatul (1), litera (a), din Regulamentul General privind Protectia Datelor (GDPR) sau articolul 9, alineatul (2), litera (a), din Regulamentul General privind Protectia Datelor (GDPR) și în cazul în care nu există altă bază legaă pentru prelucrare;
-	Persoana vizată se opune prelucrării în conformitate cu articolul 21, alineatul (1) din Regulamentul General privind Protectia Datelor (GDPR) și nu există motive legale imperative în vederea prelucrării sau persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (2) din GDPR.;
-	Datele cu caracter personal au fost procesate ilegal;
-	Datele cu caracter personal trebuie șterse pentru a respecta o obligație legală a dreptului Uniunii sau al statului membru la care este supusă operatorul;
-	Datele cu caracter personal au fost colectate în legătură cu oferta serviciilor societății informaționale menționate la articolul 8 alineatul (1) din GDPR.
Dacă unul dintre motivele menționate mai sus se aplică și o persoană vizată dorește să solicite ștergerea datelor cu caracter personal stocate de IAMU SA - BLAJ, aceasta poate oricând să contacteze ofițerul nostru pentru protecția datelor sau un alt angajat al operatorului, cu atribuții specifice. Responsabilul cu protecția datelor al IAMU SA - BLAJ sau angajatul respectiv trebuie să asigure cu promptitudine că cererea de ștergere este soluționată cu celeritate.
În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în conformitate cu articolul 17, alineatul (1), să șteargă datele cu caracter personal, acesta, ținând cont de tehnologia pe care o are la dispoziție și de costurile de implementare, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a-i informa pe toți ceilalți operatori care prelucrează datele, că persoana vizată a solicitat ștergerea de către operatori a oricăror legături, copii sau replici ale acestor date cu caracter personal, în măsura în care prelucrarea nu mai este necesară. Responsabilul cu protecția datelor al IAMU SA - BLAJ sau un alt angajat, cu atribuții specifice, va stabili măsurile necesare pentru fiecare caz în parte.
-	Prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb limitarea utilizării acestora.
-	Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar acestea sunt solicitate de către persoana vizată pentru a stabili, exercita sau apăra niște revendicări legale.
-	Precizia datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care să îi permită operatorului verificarea acurateții datelor cu caracter personal.
-	Persoana vizată a formulat obiecții cu privire la prelucrare în conformitate cu articolul 21 alineatul (1) din Regulamentul General privind Protecția Datelor (GDPR), în așteptarea verificării dacă bazele legitime ale operatorului se suprapun cu cele ale persoanei vizate.
Dacă una dintre condițiile menționate mai sus este îndeplinită și persoana vizată dorește să solicite restricționarea prelucrării datelor cu caracter personal stocate de IAMU SA - BLAJ, acesta poate oricând să contacteze ofițerul nostru pentru protecția datelor sau un alt angajat al operatorului, cu atribuții specifice. Responsabilul cu protecția datelor al IAMU SA - BLAJ sau angajatul respectiv va programa restricționarea prelucrării.
În plus, în exercitarea dreptului său la portabilitatea datelor, în conformitate cu articolul 20 alineatul (1) din GDPR, persoana vizată are dreptul să transmită date cu caracter personal direct de la un operator la altul, dacă acest lucru este fezabil din punct de vedere tehnic și atunci când această procedură nu afectează negativ drepturile și libertățile celorlalți. Pentru a exercita dreptul la portabilitatea datelor, persoana vizată poate în orice moment să contacteze ofițerul pentru protecția datelor desemnat de IAMU SA - BLAJ sau de un alt angajat, cu atribuții specifice.
Fiecare persoană vizată are dreptul garantat de legiuitorul european de a se opune, în orice moment, din motive legate de situația sa particulară, la prelucrarea datelor cu caracter personal care o privesc, în baza literei (e) sau (f) din articolul 6 alineatul (1) al Regulamentului (GDPR). Acest lucru se aplică, de asemenea, profilării bazate pe aceste dispoziții. IAMU SA - BLAJ nu va mai prelucra datele cu caracter personal în cazul unei opoziții, cu excepția cazului în care putem demonstra motive întemeiate cu privire la prelucrare, pripritare față de interesele, drepturile și libertățile persoanei vizate în cazul în care sunt necesare pentru stabilirea, exercitarea sau apărarea unor pretenții legitime.
În cazul în care IAMU SA - BLAJprelcurează date cu caracter personal în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale cu caracter personal pentru o astfel de comercializare. Aceasta se aplică profilării în măsura în care este legată de un astfel de marketing direct. Dacă persoana vizată face opoziție IAMU SA - BLAJ cu privire la prelucrarea în scopuri de marketing direct, IAMU SA - BLAJ nu va mai prelua datele personale în aceste scopuri.
În plus, persoana vizată are dreptul ca, din motive ce țin de situația sa particulară, să se opună prelucrării datelor sale cu caracter personal de către IAMU SA - BLAJ în scopuri științifice sau de cercetare istorică sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public. Pentru a-și exercita dreptul de a formula obiecții, persoana vizată poate contacta direct responsabilul cu protecția datelor al IAMU SA - BLAJ sau al unui alt angajat, cu atribuții specifice. În plus, persoana vizată este liberă în contextul utilizării serviciilor societății informaționale și, fără a aduce atingere Directivei 2002/58 / CE, să utilizeze dreptul său de a formula obiecții prin mijloace automate prin utilizarea specificațiilor tehnice.
Dacă decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date sau (2) se bazează pe consimțământul explicit al persoanei vizate, IAMU SA - BLAJ va pune în aplicare măsurile adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate și a asigura cel puțin dreptul de a obține o intervenție umană din partea operatorului, de ași exprime punctul de vedere și de a conteste decizia.
În cazul în care persoana vizată dorește să-și exercite drepturile cu privire la procesul decizoinal automatizat, aceasta poate contacta, în orice moment, în mod direct, responsabilul cu protecția datelor al IAMU SA - BLAJ sau un alt angajat al operatorului, cu atribuții specifice.
Fiecare persoană vizată are dreptul acordat de către legiuitorul european de a-și retrage consimțământul în privința prelucrării datelor sale personale în orice moment. Dacă persoana vizată dorește să-și exercite dreptul de retragere a consimțământului, el sau ea poate oricând să contacteze direct ofițerul nostru pentru protecția datelor al IAMU SA - BLAJ sau un alt angajat al operatorului.
Art. 6, alin (1) lit. din Regulamentul General privind Protectia Datelor (GDPR) servește drept bază legală pentru operațiunile de prelucrare pentru care obținem consimțământul pentru anumite scopuri de prelucrare. Dacă prelucrarea datelor cu caracter personal este necesară pentru încheierea și, ulterior, executarea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, atunci când operațiunile de prelucrare sunt necesare pentru furnizarea de bunuri sau pentru furnizarea oricărui alt serviciu, prelucrarea se faceîn baza articolului 6, alin. (1) lit. b din Regulamentul General privind Protectia Datelor (GDPR). Același lucru este valabil și pentru operațiunile de prelucrare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazul anchetelor referitoare la produsele sau serviciile noastre. În cazul în care compania noastră este supusă unei obligații legale prin care este necesară prelucrarea datelor cu caracter personal, cum ar fi îndeplinirea obligațiilor fiscale, arhiva contabilă și alte arhive, registre și opis-uri cerute de lege și de nomenclatoare specifice, prelucrarea se face pe baza art. 6, alin. (1) lit. c din Regulamentul General privind Protectia Datelor (GDPR). În cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, în cazul în care o persoană vizată, indiferent de raportul avut cu aceasta, a fost rănit la sediul companiei noastră și numele, vârsta, datele de asigurare de sănătate sau alte informații vitale ar trebui să fie transmise unui medic, spital sau unei alte părți terțe. Apoi, prelucrarea se va baza pe Art. 6, alin. (1) lit. d din Regulamentul General privind Protectia Datelor (GDPR). În cele din urmă, operațiunile de prelucrare s-ar putea baza pe articolul 6 alin. (1) lit.f. din Regulamentul General privind Protectia Datelor (GDPR). Acest temei juridic este utilizat pentru operațiunile de prelucrare care nu sunt acoperite de niciunul dintre motivele juridice menționate mai sus, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de compania noastră sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interese sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protecție a datelor cu caracter personal. Astfel de operațiuni de prelucrare sunt în mod special permise deoarece au fost menționate în mod specific de legiuitorul european. El a considerat că un interes legitim ar putea fi asumat dacă persoana vizată este clientul operatorului (considerentul 47, propoziția 2 dinGDPR), caz în care, spre exemplu, prelucrarea de date cu caracter personal are drept scop marketingul direct poate fi considerată ca fiind desfășurată pentru un interes legitim (considerentul 47, ultima propoziție din GDPR).
Criteriile utilizate pentru stabilirea perioadei de stocare a datelor cu caracter personal sunt, în principiu, perioada de păstrare legală. După expirarea perioadei respective, datele corespunzătoare sunt șterse în mod curent, atâta timp cât nu mai sunt necesare pentru îndeplinirea contractului sau inițierea unui contract. De asemenea, IAMU SA - BLAJ, a adoptat o politica de retinere a documentelor, care poate fi pusă la dispoziția oricărei persoane vizate prin intermediul Responsabilului privind Protectia Datelor.
IAMU SA - BLAJ dispune de un sistem de monitorizare video cu circuit închis, instalat în spațiile exterioare și în interiorul spatiilor de producție, atât din motive de securitate (împotriva furtului sau distrugerii echipamentelor de producție cu o valoare semnificativă) cât și pentru prevenirea litigilor în materie de sănătate și securitate în muncă, scopul utilizării acestuia fiind afișat în poziții proeminente.Imaginile capturate sunt păstrate pentru o perioadă limitată de timp, cu excepția cazurilor în care imaginea identifică o problemă și este reținută în mod specific în contextul unei investigații a problemei respective.Datele sunt stocate într-un mediu sigur, iar accesul se limitează la personalul autorizat.
Perioada de stocare este de 30 de zile dupa care inregistrarile se sterg automat din sistem.
13. Persoanele împuternicite de operator
Există momente când IAMU SA – BLAJ, dorește să externalizeze un serviciu unui furnizor extern. Dacă serviciul implică prelucrarea datelor cu caracter personal în numele IAMU SA - BLAJ, trebuie să existe un acord scris între operatorul de date și furnizorul serviciului, care îi impune standarde de protecție a datelor persoanei împuternicite de operator, respectiv persoanei care le prelucrează.