Politica de confidentialitate

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

EXPERT COMPANY GROUP

Conduita de bună credință și de calitate pe care compania EXPERT COMPANY GROUP o are și o promovează în relațiile contractuale și de muncă, are la bază ca standard de calitate protecția drepturilor la viață privată și la prelucrarea datelor cu caracter personal.

Prin prezenta Politică ne propunem să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal în cadrul EXPERT COMPANY GROUP.

1. Termeni

Regulamentul General privind Protecția Datelor cu Caracter Personal (RGPD) – înseamnă REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Date cu caracter personal - înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Prelucrare - înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

Operator - înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal (ANSPDCP) – înseamnă autoritate publică independentă instituită România, competentă în domeniul monitorizării respectării RGPD;

Noțiunile și termenii din prezenta politică ce nu au fost definiți mai sus se vor interpreta în conformitate cu prevederile RGPD.

2. Cine suntem noi

EXPERT COMPANY GROUP, cu sediul în localitatea Ungheni, Județ Mureș, Zona Platforma 1 (Centura spre Acățari), identificată prin CIF: RO18104390, J26/1918/2005  în calitatea sa de operator, prelucrează datele cu caracter personal ale clienților, angajaților, reprezentanților partenerilor și altor persoane fizice care interacționează cu compania și/sau sunt antrenate în relații contractuale.

Persoana cu atribuții în domeniul protecției datelor desemnată la nivelul EXPERT COMPANY GROUP poate fi contactată la adresa de e-mail crina@expertcompany.ro, sau prin poștă sau curier la adresa localitatea Ungheni, Județ Mureș, Zona Platforma 1 (Centura spre Acățari), cu mențiunea În atenția Persoanei cu atribuții în domeniul protecției datelor.

3. Principii de prelucrare a datelor cu caracter personal

Datele dumneavoastră cu caracter personal sunt:

· Prelucrate în mod legal, echitabil și transparent față de persoana vizată;

· Colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;

· Adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;

· Exacte și actualizate în termen;

· Păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;

· Prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

4. Care sunt tipurile de date prelucrate și scopul prelucrării

În contextul derulării activității comerciale, pentru confirmarea şi procesarea comenzilor (accesare comandă, confirmare, facturare, livrare), EXPERT COMPANY GROUP, colectează următoarele tipuri de date cu caracter personal: nume, prenume, adresă de facturare/livrare, e-mail, număr de telefon. Aceste date sunt partajate cu companiile de curierat: ex Fan Courier, GLS General Logistics System etc.

În cazul clienților care și-au creat cont pe website-ul nostru, le sunt prelucrate următoarele date cu caracter personal: nume utilizator, e-mail, numărul de telefon etcetera.

Aveți posibilitatea de a vă înregistra în platformă prin contul dvs Facebook sau Google. Optând pentru una dintre aceste variante, veți fi direcționați către o pagină administrată de Facebook Inc / Google LLC, unde aceștia vă vor informa cu privire la transferul datelor dvs. către EXPERT COMPANY GROUP. Puteți consulta politicile de confidențialitate Facebook, respectiv Google, folosind următoarele link-uri:

https://www.facebook.com/about...

https://policies.google.com/pr...

Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dumneavoastră în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dumneavoastră. Pentru mai multe detalii în acest sens, consultați: www.expertcompany.ro - politica de cookie

Pentru a vă transmite eventualele promoţii şi buletine informative periodice, fie în baza consimțământului acordat la momentul înscrierii la newsletter, fie în interesul legitim al societății de a ne fideliza actualii clienți, vă prelucrăm numele, prenumele și adresa de e-mail. Cu privire la aceste comunicări de marketing, vă puteți retrage consimțământul acordat sau vă puteți dezabona în orice moment, prin:

· Accesarea link-ului de dezabonare afișat în cadrul mesajelor pe care le primiți de la noi;

· Contactarea Persoanei cu atribuții în domeniul potecției datelor, folosind datele de contact descrise mai sus.

În anumite cazuri, desfășurăm activități de marketing în vederea atingerii interesului nostru legitim de a ne promova și dezvolta activitatea comercială. Vă asigurăm că vor fi luae toate măsurile necesare pentru ca drepturile și libertățile dumneaoasă fundamentale să nu fie afectate. Cu privire la aceste prelucrări vă puteți opune oricând, prin mijloacele descrise mai sus.

5. Care sunt temeiurile legale pe care se bazează prelucrarea datelor

Datele dumneavoastră sunt prelucrate pentru a vă oferi serviciile solicitate și în unele cazuri în vederea îndeplinirii obligațiilor legale care ne revin. De asemenea, unele activități de prelucrare sunt realizate în baza consimțământului oferit în prealabil, sau pentru atingerea interesului legitim al societății.

6. Care este durata prelucrării

Datele cu caracter personal sunt stucate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate în prezenta politică și ulterior, potrivit cerințelor legale.

7. Cui transmitem datele cu caracter personal

După caz, putem transmite sau oferi acces la anumite date cu caracter personal următoarelor categorii de destinatari:

· furnizorilor de servicii de curierat: Fan Curier și GLS România;

· furnizorilor de servicii de plată/bancare de la orice bancă;

· furnizorilor de servicii de marketing: SendMachine și NewsMAN;

· furnizorilor de servicii IT: SC SAFE COMPUTERS SRL-D, SC WEBCDN NETWORKING SRL;

· altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre.

În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autorități publice.

8. Măsuri de protecție și garanții

EXPERT COMPANY GROUP implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel înalt de securitate și protecție a datelor cu caracter personal. Noi utilizăm metode şi tehnologii de securitate, împreună cu politici aplicate salariaţilor şi proceduri de lucru, inclusiv de control şi audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare. La nivelul EXPERT COMPANY GROUP există proceduri de securitate care se aplică pe toată rețeaua și pentru toate tipurile de date.

9. Drepturile persoanei vizate

Orice persoană vizată își poate exercita următoarele drepturi, așa cum sunt prevăzute de către RGPD:

· Dreptul de acces;

· Dreptul de rectificare;

· Dreptul la ștergere;

· Dreptul la restricționarea prelucrării;

· Dreptul la portabilitate;

· Dreptul la opoziție a prelucrării;

· Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

· Dreptul de a se adresa ANSPDCP și instanțelor de judecată;

Pentru exercitarea acestor drepturi, vă punem la dispoziție un Formular tipizat Cerere de exercitare a drepturilor prevăzute de RGPD