Confidentialitate

Nota de informare privind Politica Grupului Somaco de prelucrarea datelor personale

1 Cum să ne contactați

2 Ce acoperă Nota noastră de informare?

3 De ce și cum prelucrăm datele dvs. personale?

4 De la cine și cum colectăm datele dvs. personale?

5 Care sunt temeiurile noastre legale pentru prelucrarea datelor dumneavoastră personale?

6 În ce situații prelucrăm datele dvs. personale?

7 Folosim procese de profilare automată și decizii automatizate?

8 Despre scopurile pentru care prelucrăm date personale

9 Cât timp păstrăm datele dvs. personale?

10 Dezvăluim datele dvs. personale?

11 Transferăm datele dvs. personale în afara UE sau SEE?

12 Sunt datele dvs. personale în siguranță?

13 Care sunt drepturile dumneavoastră?

14 Cum vă puteți exercita drepturile?

15 Aveți dreptul de a depune o plângere?

16 Explicații cu privire la termenii și expresiile utilizați în această notă de informare

1 Cum să ne contactați

SC Somaco Grup Prefabricate

Bucuresti, Strada Biharia nr 67-77, Complex Metav, corp I, etaj 2.

ROMANIA

office@somaco.ro

2 Ce acoperă Nota noastră de informare?

 2.1 Nota noastră de informare produce efecte de la: 25.05.2018

2.2 Nota noastră de informare se aplică pe websiteului nostru: somaco.ro

3 De ce și cum prelucrăm datele dvs. personale?

3.1 Pentru aplicantii la un job si/sau internship in cadrul Somaco

3.1.1 De la aplicantii la un job sau internship in cadrul companiei noi colectam urmatoarele date cu caracter personal in interesul legitim de recrutare si selectie a candidatilor care isi exprima interesul in acest sens prin depunerea candidaturii: date contact, calificari, specializari, istoricul angajarii, cetatenie. Aceste date se folosesc strict in interesul prezentat anterior si se pastreaza maximum trei luni de la data finalizarii procesului de selectie.

3.2. Pentru vizitatorii site-ului Somaco, altii decat cei precizati la 3.1.

3.2.1 Noi colectăm email-ul dvs. pentru pentru inregistrarea unui cont in cadrul websiteului somaco.ro. De asemenea, colectam emailul Dvs pentru a va tine la curent cu noutatile legate de activitatea Somaco, pentru a va trimite oferte sau note informative, pentru realizarea diferitelor proiecte de marketing (studii de satisfactie, evenimente, urari de Paste/Craciun/zile de nastere etc). 

3.2.2 Noi colectăm nr Dvs de telefon pentru a va tine la curent cu noutatile legate de activitatea Somaco, pentru a va trimite oferte sau note informative, pentru realizarea diferitelor proiecte de marketing (studii de satisfactie, evenimente, urari de Paste/Craciun/zile de nastere etc). 

3.2.3 Noi colectăm ocupatia dvs. pentru pentru personalizarea invitatiilor sau continutului informarilor trimise de Somaco.

3.2.4 Noi colectăm sediul dvs. profesional pentru campaniile de marketing care presupun expedierea de materiale informative si promotionale.

3.2.5 Noi utilizăm continutul mesajelor scrise sau transmise telefonic de dumneavoastra in cadrul studiilor de satisfactie pentru a imbunatati activitatea Somaco (utilizam datele intern). Aprecierile trimise de Dvs in legatura cu anumite proiecte desfasurate impreuna cu Somaco pot fi prealuate drept testimoniale ale experientei Dvs in legatura cu Somaco.

3.2.6 Noi colectăm data nasterii pentru a va ura la multi ani de ziua dumneavoastra de nastere, electronic, telefonic si/sau postal.

3.2.7 Noi colectăm id-ul dumneavoastra din cookie-urile strict necesare plasate de somaco.ro pentru a va permite sa va autentificati, sa va pastrati autentificarea pe masura ce navigati in paginile siteului nostru.

3.2.8. Noi colectăm materiale video, audio sau foto de la evenimente in scopul alcatuirii unui material foto/audio/video care poate fi distribuit participantilor si angajatilor Somaco. Prin inscrierea la eveniment si, implicit, prin acceptarea prezentului set de termeni si conditii, participantul accepta ca Somaco poate utiliza folografiile, materialele video sau audio create de personalul sau contractorii pe perioada cursurilor, fara sa fie nevoie de solicitarea speciala a unui accept al participantului.

4 De la cine și cum colectăm datele dvs. personale?

4.1 Colectăm datele dumneavoastră personale direct de la dumneavoastră.

4.2 Colectăm datele dumneavoastră personale folosind un formular web.

4.3 Colectăm datele dumneavoastră electronic

  • prin stocarea de informație pe echipamentele dumneavoastră, sau
  • accesând informație stocată pe echipamentele dumneavoastră, or
  • citind informație emisă de echipamentele dumnevoastră.

4.4 Când ne furnizați datele dvs. personale, furnizarea dumneavoastră este permisă și voluntară. Ni le puteți furniza liber: nume, email, telefon, continutul mesajelor scrise in forum, sediu profesional, adresa, profesie, data nasterii, istoric profesional, calificari, specializari

5 Care sunt temeiurile noastre legale pentru prelucrarea datelor dumneavoastră personale?

Noi procesăm doar datele dvs personale "nesensibile". Prelucrarea datelor este necesară pentru interesele legitime pe care le urmărim.

Interesele noastre legitime pot fi înlăturate de

  • interesele dvs. si drepturi dvs. fundamentale.
  • Vă protejăm în mod adecvat interesele ș drepturile și libertățile.

6 În ce situații prelucrăm datele dvs. personale?

 Procesăm datele datele dumneavoastră personale, furnizate direct, în calitate de cumpărător, client sau candidat in vederea interesului legitim de colaborare comerciala, angajare sau realizare internship in cadrul companiei.

7 Folosim procese de profilare automată și decizii automatizate?

Nu folosim datele dumneavoastră personale pentru a evalua automat aspecte ale personalității dumneavoastră sau pentru decizii automate.

8 Despre scopurile pentru care prelucrăm date personale

8.1 Prelucrăm datele dvs. personale pentru scopurile descrise în Sectiunea 3.

Scopurile noastre, pentru care prelucrăm date personale sunt

  • reale,
  • prezente,
  • legitime.

8.2 Nu vă prelucrăm datele dvs. personale în scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dvs. personale sunt colectate inițial,

  • fără consimțământul dvs. prealabil,
  • fără să existe un interes legitim în acest sens
  • fără un temei juridic.

9 Cât timp păstrăm datele dvs. personale?

  • 9.1.Limităm durata de stocare a datelor dvs. personale la ceea ce este necesar pentru scopurile noastre de procesare.
  • 9.2. Revizuim necesitatea păstrării în continuare a datelor dvs. personale: In fiecare an analizam datele colectate si prelucrate, in vederea filtrarii, sortarii si mentinerii prelucrarii doar pentru datele in cazul carora scopul prelucrarii este actual.
  • 9.3. Ștergem datele dvs. personale într-un interval de timp specificat:

9.3.1     Pentru aplicantii la un job si/internship in cadrul Somaco stergem datele dvs personale in max trei luni de la finalizarea procesului de selectie, in cazul in care nu decidem incheierea unui Contract de munca si nu devine legitima prelucrarea datelor dvs personale pentru executarea contractului de munca.

 

9.3.2     Pentru alte categorii de persoane decat cele precizate la punctul 9.3.1, stergem datele dumneavoastra la momentul la cinci ani de la data la care relatia dumneavoastra cu noi se incheie (clauza aplicabila in cazul newsletterelor, de la momentul la care cititorul nu mai acceseaza continutul newsletterelor noastre).

9.4.Stergem datele dumneavoastra la momentul la care ne solicitati acest lucru, daca nu contravine unei obligatii legale.

  • 9.5. În cazul în care păstrarea datelor dvs. personale este necesară în scopurile specificate de lege, putem păstra în continuare datele dvs. personale.

10 Dezvăluim datele dvs. personale?

10.1 Nu dezvăluim datele dvs. personale unor destinatari.

11 Transferăm datele dvs. personale în afara UE sau SEE? 

11.1 Nu vă transferăm datele personale

  • în țări din afara UE sau SEE, sau
  • către organizații internaționale.

12 Sunt datele dvs. personale în siguranță?

Îți ținem în siguranță datele personale

  • cu măsuri tehnice corespunzătoare,
  • cu măsuri organizatorice adecvate,
  • cu un nivel adecvat de securitate,
  • împotriva prelucrării neautorizate,
  • împotriva prelucrării ilegale,
  • împotriva pierderii accidentale sau ilegale,
  • împotriva distrugerii accidentale sau ilegale;
  • împotriva daunelor accidentale sau ilegale.

13 Care sunt drepturile dumneavoastră?

13.1 Vă respectăm drepturile care privesc protecția datelor dumneavoastră personale.

13.2 Aveți dreptul de a acces la datele dvs. personale.

În cazul în care solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale, atunci aveți un drept care ne obligă să confirmăm că noi

  • prelucrăm datele dvs. personale sau
  • nu prelucrăm datele dvs. personale.

Dreptul dvs. de a obține confirmarea de la noi că prelucrăm (sau nu prelucrăm) datele dvs. personale

  • nu include date anonime.
  • include doar datele personale care vă privesc.
  • include date pseudonime care pot fi în mod clar legate de dvs.

Trebuie să vă dăm acces la datele dvs. personale Dacă solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și prelucrăm datele dvs. personale și solicitați accesul la datele dvs. personale.

Trebuie să vă furnizăm o copie a datelor dvs. personale dacă solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și prelucrăm datele dvs. personale și solicitați o copie a datelor dvs. personale.

13.3 Aveți dreptul la rectificarea datelor dvs. personale.

Dreptul de a obține rectificarea datelor dvs. cu caracter personal care sunt inexacte

  • nu include date anonime.
  • include doar datele personale care vă privesc.
  • include date pseudonime care pot fi în mod clar legate de dvs.

Trebuie să rectificăm datele dvs. personale dacă prelucrăm datele dvs. personale, și datele dvs. personale sunt inexacte, și solicitați să obțineți rectificarea datelor dvs. personale.

Trebuie să completăm datele dvs. personale dacă prelucrăm datele dvs. personale, și datele dvs. personale sunt incomplete, și solicitați să obțineți completarea datelor dvs. personale.

Aveți dreptul să ne furnizați o declarație suplimentară.

Trebuie să comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (dacă există).

13.4        Aveți dreptul la ștergerea datelor dvs. personale.

Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă solicitați ștergerea datelor dvs. personale, și prelucrarea datelor dvs. personale este ilegală.

13.5 Aveți dreptul să obțineți de la noi restricționarea prelucrării datelor dvs. personale.

Dreptul dvs. de a obține restricții privind prelucrarea datelor dvs. personale

  • nu include date anonime.
  • include datele personale care vă privesc.
  • include date pseudonime care pot fi în mod clar legate de dvs.

Trebuie să restricționăm prelucrarea datelor dvs. personale dacă

  • solicitați să obțineți restricționarea prelucrării datelor dvs. personale și
  • nu avem nevoie de datele dvs. personale în scopul prelucrării noastre și
  • solicitați datele dvs. personale pentru a stabili o reclamație legală sau
  • solicitați datele dvs. personale pentru a vă exercita o plângere legală sau
  • aveți nevoie de datele dvs. personale pentru a vă apăra împotriva unei plângeri legale.

Trebuie să restricționăm prelucrarea datelor dvs. personale dacă solicitați să obțineți restricționarea

  • prelucrării datelor dvs. personale și
  • obiectați de prelucrarea datelor dvs. personale care sunt necesare pentru îndeplinirea unei sarcini pe care o îndeplinim în interes public, sau vă opuneți prelucrării datelor dvs. personale care sunt necesare în exercitarea unei autorități oficiale care ne este încredințată și
  • vă opuneți prelucrării datelor dvs. personale care sunt necesare în scopul intereselor legitime pe care le urmărim și așteptați să verificați dacă prelucrarea datelor dvs. personale are un motiv legitim care nu depășește obiecția dvs.

13.6 Dacă prelucrăm datele dvs. personale în scopuri de marketing direct, aveți dreptul să obiectați cu privire la prelucrarea datelor dvs. personale în acest scop.

Dreptul dvs. de a obiecta la prelucrarea datelor dvs. personale în scopuri de marketing direct

  • este un drept pe care îl aveți în orice moment.
  • nu include date anonime.
  • include datele personale care vă privesc.
  • nu include date personale care nu vă privesc.
  • include date pseudonime care pot fi în mod clar legate de dvs.

Dacă obiectați la prelucrarea datelor dvs. personale în scopuri de marketing direct, atunci trebuie să omitem prelucrarea datelor dvs. personale în acest scop.

Dacă vă procesăm datele dvs. personale în scopuri de marketing direct, atunci

  • trebuie să vă aducem la cunoștință, în mod explicit, acest drept, cel mai târziu la momentul primei comunicări cu dvs. și
  • trebuie să vă prezentăm acest drept în mod clar și separat de orice altă informație.

14 Cum vă puteți exercita drepturile?

14.1 Vă invităm să comunicați cu noi despre exercitarea drepturilor dvs. privind protecția datelor dvs. personale.

14.2         

  • Acceptăm numai solicitări scrise, transmise la adresa datepersonale@somaco.ro; Deoarece nu putem face față solicitărilor verbale imediat, fără să analizăm mai întâi conținutului cererii și fără să vă identificăm mai întâi.

Cererea dvs. trebuie să conțină o descriere detaliată și precisă a dreptului pe care doriți să-l exercitați.

14.3.     Vă informăm despre modul în care ne ocupăm de cererea dvs. (prin care vă exercitați drepturile) cu privire la protecția datelor dumneavoastră personale intr-o lună de la data primirii cererii.

15 Aveți dreptul de a depune o plângere?

15.1 Puteți depune o plângere la o autoritate de supraveghere

  • la domiciliul dvs. obișnuit în UE și SEE.
  • la locul dvs. de muncă în UE și SEE.
  • la locul presupusei încălcări în UE și în SEE.

Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privire la

  • progresul plângerii și
  • rezultatul plângerii.

15.2 Puteți mandata o organizație să depună o plângere în numele dvs. la o autoritate de supraveghere.

Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privre la

  • progresul plângerii și
  • rezultatul plângerii.

15.3 Aveți dreptul de a exercita o cale de atac judiciară în UE și în SEE împotriva

  • unui operator,
  • unui imputernicit și
  • unei Autorități de Supraveghere.

15.4 Puteti mandata o organizatie să exercite, în numele dvs., dreptul

  • la o cale de atac judiciară.
  • la o despăgubire pentru un prejudiciu rezultat ca urmare a unei încălcări a legii privind protecția datelor cu caracter personal.

16 Explicații cu privire la termenii și expresiile utilizați în această notă de informare

16.1         Toţi termenii şi expresiile folosiți în această Notă de Informare vor avea înţelesul dat mai jos, cu excepţia cazului în care se prevede altfel în cuprinsul Notei de Informare.

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”).

O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi:

  • un nume
  • un număr de identificare
  • date de localizare
  • un identificator online
  • identitatea fizică a unei persoane persoane fizice
  • identitatea fiziologică a unei persoane persoane fizice
  • identitatea genetică a unei persoane persoane fizice
  • identitatea psihică a unei persoane persoane fizice
  • identitatea economică a unei persoane persoane fizice
  • identitatea culturală a unei persoane persoane fizice
  • identitatea socială a unei persoane persoane fizice

16.2 Datele personale sensibile sunt - conform GDPR - numite categorii speciale de date personale.

  • Datele personale sunt sensibile dacă prelucrarea acestor date personale dezvăluie:
  • originea rasiala,
  • originea ethică,
  • opiniile politice,
  • credințele religioase,
  • credințele filosofice,
  • apartenența la un sindicat.
  • De asemenea, datele personale sunt sensibile dacă:
  • datele genetice sunt prelucrate pentru scopul de a identifica unic o persoană fizică,
  • datele biometrice sunt prelucrate pentru scopul de a identifica unic o persoană fizică.
  • Datele personale sensibile mai includ:
  • date care vizează starea de sănătate,
  • date care vizează viața sexuală a unei persoane fizice,
  • date care vizează orientarea sexuală a unei persoane fizice.

16.3 Datele personale obișnuite sunt - în GDPR - personal data that are not special categories of personal data. Nu exista o lista exhaustiva a acestor date cu caracter personal.

16.4 Pseudonimizarea Datelor Personale înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.

16.5 Prelucrare semnifică orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi

  • colectarea,
  • înregistrarea,
  • organizarea,
  • structurarea,
  • stocarea,
  • adaptarea,
  • alterarea,
  • extragerea,
  • consultarea,
  • utilizarea,
  • ștergerea sau distrugerea
  • etc.

16.6 Restricționarea prelucrării înseamnă marcarea datelor personale stocate cu scopul de a limita prelucrarea acestora în viitor.

16.7 Scopul prelucrării înseamnă motivul pentru care este realizată prelucrarea datelor personale.

16.8 Profilarea

  • (1) trebuie să fie o formă automată de prelucrare, ce include
  • Prelucrare exclusiv automata (la care face referire Art. 22 din GDPR) și
  • Prelucrare parțial automată (daca o persoana fizica este implicata in prelucrarea datelor personale nu inseamna neapărat ca prelucrarea nu constituie profilare)
  • (2) trebuie să fie efectuată cu privire la datele cu caracter personal; și
  • (3) obiectivul profilării trebuie să fie acela de a evalua aspectele personale legate de o persoană fizică, în special de a analiza sau de a face previziuni despre persoane.
  • Rețineți că simpla evaluare sau clasificare a persoanelor în mod automat pe baza unor caracteristici cum ar fi vârsta, sexul și înălțimea acestora ar putea fi considerate profilare automată, indiferent de scopul predictiv.

16.9 Decizii bazate exclusiv pe prelucrarea automată

  • (1) înseamnă luarea unor decizii prin mijloace tehnologice fără implicare umană; și care
  • (2) se bazează pe datele cu caracter personal
  • furnizate direct de persoanele în cauză (cum ar fi răspunsurile la un chestionar); sau
  • observate cu privire la persoane (cum ar fi datele privind locația, colectate prin intermediul unei aplicații) sau
  • derivate sau deduse, cum ar fi profilul persoanei care a fost deja creat (de ex. un scor de credit). pot fi realizate cu sau fără profilare; profilarea poate avea loc fără a lua decizii automate.

16.10 Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

    16.11 Împuternicit înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele si pe seama operatorului.

16.12 Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.

16.13 Parte Terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

16.14 Reprezentant înseamnă o persoană fizică sau juridică stabilită în Uniune, desemnată în scris de către operator sau persoana împuternicită de operator în temeiul articolului 27, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor respective care le revin în temeiul prezentului regulament.

16.15 Autoritate de supraveghere înseamnă o autoritate publică independentă instituită de un stat membru în temeiul articolului 51 GDPR.

Confidentialitate

    Serviciu Clienti Confidentialitate
     
 
SOMACO GRUP PREFABRICATE S.R.L.
Sediul central: Str. Biharia nr 67-77, etaj 2, Bucuresti sector 1
Tel: 031 425 45 77, Fax: 031 425 46 29, office@somaco.ro