Source: http://agrovena.com/gdpr/
Timestamp: 2019-03-18 23:26:42+00:00
Document Index: 24555301

Matched Legal Cases: ['articolul 23', 'articolul 6', 'articolul 9', 'articolul 8', 'articolul 9', 'articolul 9', 'articolul 89', 'articolul 21', 'articolul 16', 'articolul 17', 'articolul 18']

Politica privind prelucrarea datelor cu caracter personal – Agrovena
1. Denumirea operatorului: S.C. AGROVENA S.R.L
2. Scopurile si obiectivele pentru care sunt colectate si prelucrate datele:
Agrovena SRL prelucreaza datele cu caracter personal furnizate de persoane fizice in conformitate cu dispozitiile legale cu privire la protectia datelor cu caracter personal din Romania, prelucrarea fiind intr-un scop legitim, contractual, de gestiune economica-financiara si administrativa.
Agrovena SRL ia toate masurile necesare pentru a pastra toate informatiile personale in conditii de siguranta si confidentialitate.
- derularea si executarea contractului de prestari servicii incheiat intre Agrovena SRL si CLIENT, inclusiv date colectate si prelucrate in etapele premergatoare incheierii contractului;
- colectarea legitima, de gestiune economica-financiara si administrativa. Agrovena SRL colecteaza doar acele date care sunt necesare pentru incheierea si executarea in bune conditii a contractelor de prestari servicii
In situatia in care este accesat site-ul Agrovena, www.agrovena.com, browser-ul de internet nu transmite in mod automat date (ex. adresa URL a paginii de internet care face trimiterea, data si ora accesarii, fisierul accesat, cantitatea datelor transmise, tipul si versiunea browserului, sistemul de operare, etc.) catre serverul Agrovena. Aceste date (cum sunt adresele IP) nu sunt colectate sau utilizate in vreun scop.
3. Tipul operatiunilor de prelucrare sunt: atat de natura legala cat si contractuala.
4. Existenta si natura mijloacelor de protectie a prelucrarii: Sisteme de protectie mixte (ex. terminale dedicate, fisiere parolate etc.);
5. Durata pentru care sunt stocate datele (perioada dupa care sunt sterse):
Societatea stocheaza datele cu caracter personal doar pe perioada necesara atingerii scopurilor in care datele au fost colectate si in care vor fi ulterior prelucrate, precum si in conformitate cu dispozitiile legale in vigoare cu privire la arhivarea documentelor.
Totodată, stocarea datelor personale pentru o perioadă mai îndelungată de timp se poate realiza pentru administrarea portofoliului de clienți.
6. Daca se realizeaza transmisii interne sau externe de date si care este scopul acestora:
a) Cand persoana vizata si-a dat in mod explicit consimtamantul pentru executarea transferului
b) Cand este necesar pentru executarea unui contract incheiat intre persoana vizata si Operator sau pentru executarea unor masuri precontractuale dispune la cererea persoanei vizate
c) Cand este necesar pentru incheierea sau pentru executarea unui contract incheiat ori care se va incheia in interesul persoanei vizate, intre Operator si tert
d) Cand este necesar pentru satisfacerea unui interes public major, precum apararea nationala, ordinea publica sau siguranta nationala, pentru buna desfasurare a procesului penal ori pentru constatarea, exercitarea sau apararea unui drept in justitie cu conditia ca datele sa fie prelucrate in legatura cu acest scop su nu mai mult timp decat este necesar
e) Cand este necesar pentru a proteja viata, integritatea fizica sau sanatatea persoanei vizate
1. Situatii in care se incadreaza operatiunea din punct de vedere al legalitatii prelucrarii
Conform Art. 6: Legalitatea prelucrării:
(e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul
(2) În cazul în care prelucrarea în alt scop decât cel pentru care datele cu caracter personal au fost colectate nu se bazează pe consimțământul persoanei vizate sau pe dreptul Uniunii sau dreptul intern, care constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja obiectivele menționate la articolul 23 alineatul (1) – securitatea naţională, apărarea, ordinea publică, procedurile judiciare – operatorul, pentru a stabili dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, ia în considerare, printre altele:
2. Principiile de prelucrare
Conform Art. 5 Principii legate de prelucrarea datelor cu caracter personal
(a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”)
(b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale („limitări legate de scop”);
(e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
Art. 15.Dreptul de acces al persoanei vizate
c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal leau fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;
Art. 16. Dreptul la rectificare Persoana vizată are dreptul de a obţine de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ţinându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.
Art. 17. Dreptul la ştergerea datelor ("dreptul de a fi uitat")
(1) Persoana vizată are dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligaţia de a şterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: a)datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; b)persoana vizată îşi retrage consimţământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), şi nu există niciun alt temei juridic pentru prelucrarea; c)persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2); d)datele cu caracter personal au fost prelucrate ilegal; e)datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află operatorul; f)datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societăţii informaţionale menţionate la articolul 8 alineatul (1).
(3) Alineatele (1) şi (2) nu se aplică în măsura în care prelucrarea este necesară: a)pentru exercitarea dreptului la liberă exprimare şi la informare; b)pentru respectarea unei obligaţii legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorităţi oficiale cu care este învestit operatorul; c)din motive de interes public în domeniul sănătăţii publice, în conformitate cu articolul 9 alineatul (2) literele (h) şi (i) şi cu articolul 9 alineatul (3); d)în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), în măsura în care dreptul menţionat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau e)pentru constatarea, exercitarea sau apărarea unui drept în instanţă. (la data 23-mai-2018 Art. 17, alin. (3) din capitolul III, sectiunea 3 rectificat de punctul 3. din Rectificare din 23-mai-2018)
Art.18. Dreptul la restricţionarea prelucrării
(1) Persoana vizată are dreptul de a obţine din partea operatorului restricţionarea prelucrării în cazul în care se aplică unul din următoarele cazuri: a)persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; b)prelucrarea este ilegală, iar persoana vizată se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor; c)operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau d)persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Art. 19. Obligaţia de notificare privind rectificarea sau ştergerea datelor cu caracter personal sau restricţionarea prelucrării Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ştergere a datelor cu caracter personal sau restricţionare a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alineatul (1) şi articolul 18, cu excepţia cazului în care acest lucru se dovedeşte imposibil sau presupune eforturi disproporţionate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.
Art. 20. Dreptul la portabilitatea datelor
(1) Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care: a)prelucrarea se bazează pe consimţământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract în temeiul articolului 6 alineatul (1) litera (b); şi b)prelucrarea este efectuată prin mijloace automate.
Art. 21. Dreptul la opoziţie
(1) În orice moment, persoana vizată are dreptul să se opună, din motive legate de situaţia particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziţii. Operatorul nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care operatorul demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă. (la data 23-mai-2018 Art. 21, alin. (1) din capitolul III, sectiunea 4 rectificat de punctul 4. din Rectificare din 23-mai-2018)
Art. 22. Procesul decizional individual automatizat, inclusiv crearea de profiluri
(2) Alineatul (1) nu se aplică în cazul în care decizia: a)este necesară pentru încheierea sau executarea unui contract între persoana vizată şi un operator de date; b)este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului şi care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor legitime ale persoanei vizate; sau c)are la bază consimţământul explicit al persoanei vizate.
4. Cum procedeaza operatorul in caz de incident:
Suspenda operatiunea de prelucrare pana la clarificarea situatiei de fapt si implementarea unor masuri de protectie adecvate in scopul respectarii drepturilor si libertatilor persoanelor vizate.
11. Modalitatea de acordare si retragere a consimtamantului:
Agrovena SRL nu trebuie sa solicite consimtamantul, conform Art. 6 alin. 1), lit. b si c.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
12. Daca exista responsabil cu protectia datelor notati modalitatea de contactare a acestuia:
Pentru orice alte informatii cu privire la modul de prelucrare a datelor dvs. cu caracter personal, va puteti adresa la Agrovena SRL, Arad, Str. Aurel Crisan, nr. 7A, birou 19 si/sau la tel. 0741.018.622 si/sau pe adresa de e-mail: office@agrovena.com
Dreptul de a redacta petitii, plangeri si de a deschide actiune in instanta.
Persoanele vizate pot sa solicite informatii si/sau sa depuna o reclamatie cu privire la Politica de securitate a prelucrarii datelor cu caracter personal si/sau la prelucrarea datelor cu caracter personal, contactand Managerul pe probleme de protectia datelor cu caracter personal, la adresa de e-mail: office@agrovena.com.