Cum prelucrăm datele tale personale

Prelucrăm date în calitate de operatori asociați împreună cu Raben Management Services sp. z o.o. în următoarele cazuri:

• Proceduri de recrutare – pregătirea bazei de date pentru candidați, selecția candidaților, angajări viitoare;
• Proceduri de arhivare și management al activității grupului;
• Relația cu clienții, suport în procedurile de despăgubire;
• Asigurarea executării serviciilor la standardul setat de grup de către toate societățile din grup – urmărirea prestării serviciilor, managementul centrului de abonamente, solicitarea și gestionarea răspunsurilor clienților privind gradul de satisfacție, comunicările cu clienții;
• Gestionarea documentelor - menținerea integrității documentelor și respectarea obligațiilor legale.
• Securitatea sistemului IT – menținere, testare, intervenție;
• Menținerea securității fizice a bunurilor.
• Servicii de marketing – promovarea grupului și a imaginii acestuia, promovarea imaginii serviciilor prestate, pregătirea și trimiterea notelor de informare.
• Sănătatea și siguranță – prevenirea incidentelor;
• Servicii juridice – asistență în negocierea, semnarea și executarea contractelor, cooperarea cu băncile.

În îndeplinirea obligațiilor stabilite în prevederea articolului 26 alineatul (2) din GDPR, mai jos expunem conținutul esențial al acordurilor încheiate între Operatorii asociați:

• Operatorul asociat care are o influență decisivă asupra selecției și furnizării de mijloace tehnice pentru prelucrarea datelor cu caracter personal, inclusiv în special hardware și software, este Raben Management Services spółka z ograniczoną odpowiedzialnością (denumit în continuare „RMS”).
• Pentru implicarea oricărui operator asociat în procesele care fac obiectul controlului comun, este necesară în fiecare caz acceptarea acestui operator de către RMS, care este și entitatea autorizată să încheie acorduri de prelucrare a datelor în numele tuturor Operatorilor în comun.
• Fiecare operator asociat este responsabil pentru implementarea obligațiilor de informare conform prevederilor GDPR.
• Conținutul obligațiilor de informare este rezultatul unor acorduri comune între operatorii asociați. Operatorii asociați sunt obligați să țină cont de îndrumările oferite de RMS cu privire la conținutul obligațiilor de informare.
• Fiecare operator asociat menține independent un registru al activităților de prelucrare și un registrul al cererilord e acces la datelor cu caracter personal.
• Operator asociat care trebuie să efectueze analize inițiale de risc privind protecția datelor și, acolo unde este necesar, evaluări de impact asupra protecției datelor este RMS. Concluziile finale ale analizelor ar trebui pregătite în comun de către operatorii asociați.
• În cazul transferurilor internaționale de date cu caracter personal, în special care implică țări din afara SEE, operatorilor asociați li se cere să aplice garanții suplimentare conforme cu GDPR și să stabilească reguli pentru informarea persoanelor vizate cu privire la astfel de transferuri și responsabilitățile acestora.
• Persoanele vizate pot solicita exercitarea drepturilor lor conform GDPR oricărui operator asociat, la discreția și la alegerea lor, în special prin notificarea acestora prin punctul de contact indicat în această notă de informare.

RMS poate fi contactată astfel:

• prin posta, la adresa poștală: Str. Zbożowa 1, 62-023 Robakowo, Poznań , cu adnotarea „protecția datelor cu caracter personal”;
• prin e-mail, direct către Responsabilul cu protecția datelor la adresa: gdpr@raben-group.com.

Ca regulă, prelucrăm date numai către state din Uniunea Europeană sau Spațiul Economic European. Cu toate acestea, este posibil ca datele Dvs să fie transferate unor operatori din afara Spațiului Economic European SEE (e.g. prin prisma folosirii soluțiilor sofwtare Microsoft Office 365). Țările din afara SEE nu pot oferi un nivel de protecție al datelor cu caracter personal similar cu protecția oferită în țările din SEE. În cazul unor asemenea transferuri internaționale, depunem toate eforturile pentru pentru a se asigura că un asemenea transfer nu va conduce la reducerea nivelului de protecție al datelor Dvs, astfel cum este asigurat prin legislația țărilot din SEE. Totodată, în cazul unor asemenea transferuri internaționale ne vom asigura că aceste transferuri sunt efectuate în temeiul unor clauze contractuale standard aprobate de Comisia Europeană. Pentru detalii suplimentare despre transferul datelor în afara SEE, vă rugam să ne contactați la datele de contact indicate mai sus.

Într-o măsură limitată, putem colecta date personale în mod automat prin intermediul cookie-urilor localizate pe site-urile noastre web. Cookie-urile sunt mici fișiere de date IT, salvate și stocate pe un computer, tabletă sau smartphone, concepute pentru utilizarea site-urilor web. Cookie-urile conțin, de obicei, numele paginii de la care provin, timpul de stocare pe dispozitivul final și o pereche unică de atribute valorii cheie.

Cookie-urile sunt utilizate în scopul:

• adaptarea site-urilor web la preferințele utilizatorului și optimizarea utilizării site-urilor web;
• personalizarea conținutului afișat pentru un anumit utilizator al site-ului;
• crearea de statistici care explică modul în care utilizatorii utilizează site-urile web, ceea ce face posibilă îmbunătățirea structurii și a conținutului lor [așa-numitele de conținut];
• menținerea sesiunii utilizatorului (după logare), permițând să sari conectarea pe fiecare pagină a site-ului;
• optimizarea ofertei de publicitate și marketing pentru un utilizator dat al site-ului.

Există trei tipuri de cookie-uri de bază utilizate: „sesiune”, „permanentă” și „externă”.

Cookie-urile de sesiune sunt fișiere temporare stocate pe computerul, tableta sau smartphone-ul utilizatorului până la deconectare, părăsirea site-ului sau închiderea browserului web și sunt utilizate pentru a sprijini serviciile care necesită autentificare în cadrul unui anumit site.

Cookie-urile persistente sunt stocate pe computerul tău, tableta sau smartphone-ul pentru perioada specificată în parametrii fișierului cookie sau până când sunt șterse de către utilizator și sunt utilizate pentru a aminti setările selectate de utilizator și pentru a personaliza interfața.
 

Cookie-urile „terțe părți” (așa-numitele cookie-uri ale terțelor părți) vă permit să colectați informații despre modul de utilizare a site-urilor web și să le ofere utilizatorilor conținut publicitar adaptat optim la interesele utilizatorilor individuali.

Datele personale colectate cu ajutorul cookie-urilor sunt criptate pentru a preveni accesul persoanelor nedorite și neautorizate. Acestea sunt colectate numai pentru a îndeplini funcții specifice pentru utilizator.

Raben Group informează că majoritatea browserelor web conțin setări care permit acceptarea implicită a cookie-urilor. Dacă nu sunteți de acord să vă monitorizați activitatea pe site, puteți dezactiva oricând cookie-urile în browser. În plus, aveți dreptul și opțiunea de a face setări cookie în browserul dvs. care le va bloca automat utilizarea.

Utilizarea site-ului nostru web fără utilizarea cookie-urilor este posibilă, însă, în situații individuale, acest lucru poate provoca unele restricții asupra funcționalității paginii.

Folosim Google Analytics, un serviciu de analiză de rețea Google Inc. pentru a analiza comportamentul utilizatorului. (denumit în continuare „Google”).

Google Analytics utilizează cookie-uri care sunt stocate pe computerul dvs. și permit o analiză a modului în care utilizați siteul.
Cookie-urile utilizate de Google Analytics pot fi fișiere temporare sau permanente, a căror valabilitate maximă nu depășește de obicei doi ani. Informațiile generate de cookie-uri cu privire la utilizarea site-ului dvs. web sunt de obicei transmise către un server Google din SUA și stocate acolo.

Datorită anonimizării IP pe care am activat-o, adresa dvs. IP este scurtată în statele membre ale Uniunii Europene sau în alte țări părți la acordul privind Spațiul Economic European înainte de a fi transmisă pe un server Google din SUA. Doar în cazuri excepționale, pe care nu le avem control, adresa IP completă este transmisă unui server Google din SUA și este scurtată acolo. Ca parte a comenzii noastre, Google va folosi informațiile de mai sus pentru a evalua utilizarea site-ului nostru web, pentru a crea rapoarte despre activitatea site-ului și pentru a ne furniza alte servicii legate de utilizarea site-ului și internetului.
Adresa IP furnizată de browserul dvs. ca parte a Google Analytics nu este combinată cu alte date Google.

Dorim să subliniem că puteți împiedica înregistrarea și transmiterea datelor generate de cookie-uri (Google) cu privire la utilizarea site-ului dvs. (inclusiv adresa dvs. IP) către Google, precum și procesarea acestor date de către Google dacă veți descărca și instala instalarea plug-in-ului browserului localizat la tools.google.com/dlpage/gaoptout.

Am implementat măsurile adecvate de securitate pentru a împiedica ca datele dvs. cu caracter personal să fie pierdute, utilizate sau accesate accidental, modificate sau divulgate în mod neautorizat. De asemenea, limităm accesul la datele dvs. personale acelor angajați, agenți, contractanți și altor terțe părți care au o nevoie comercială de a cunoaște datele respective. Aceștia vor procesa datele dvs. personale la instrucțiunea noastră și se supun obligației de confidențialitate.

Am implementat proceduri pentru a trata orice încălcare suspicioasă a securității datelor cu caracter personal și vă vom notifica pe dvs. și orice autoritate de reglementare competentă cu privire la încălcare, atunci când suntem obligați legal să acționăm astfel.

Dacă sunteți clientul nostru sau salariatul acestuia ori participați la un proces de recrutare vom prelucra datele dvs. cu caracter personal în conformitate cu instrucțiunile clienților noștri sau în conformitate cu orice cerință legală, contabilă sau de raportare.

Ca regulă, reținem datele dvs pentru o perioada necesară prelucrării conform scopului stabilit, dar:

• în cazul prelucrării în temeiul unei relații, pentru o perioadă de de 4 ani de la data încetării relației contractuale, cu excepția situației când o prevedere legală ne obligă să păstrăm datele pentru o perioadă mai lungă.
• în cazul prelucrării în baza interesului legitim, putem procesa datele Dvs până când ne veți solicita să încetăm prelucrarea, dacă interesul dvs prevalează interesului nostru legitim, după o analiză detaliată.
• În cazul în cazul prelucrării în temeiul consimțământului, până la retragerea acestuia sau până la expirarea perioadei stabilite în mod individual de către operator.

În completarea celor menționate în prezenta Politică, în anumite circumstanțe, persoana vizată are anumite drepturi în conformitate cu Regulamentul privind protecția datelor cu caracter personal. Acestea includ:

a. Dreptul de acces
Ne puteți cere:

• să confirmăm dacă vă prelucrăm datele personale;
• să vă dăm o copie a acelor date;
• să vă oferim alte informații despre datele dvs. personale, precum datele pe care le avem, pentru ce le folosim, cui le dezvăluim, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am luat datele dvs. și dacă am efectuat orice proces decizional automatizat sau creare de profiluri, în măsura în care informațiile nu v-au fost deja furnizate în această Politică.

b. Dreptul de rectificare
Ne puteți cere să rectificăm datele personale inexacte. Este posibil să căutăm să verificăm acuratețea datelor înainte de rectificarea acestora.

c. Dreptul de ștergere (dreptul de a fi uitat)
Ne puteți cere să vă ștergem datele personale, dar doar în cazul în care:

• nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
• v-ați retras consimțământul (când prelucrarea datelor a fost bazată pe consimțământ); sau
• ca urmare a unui drept întemeiat de a obiecta (vedeți „Obiecție” mai jos); sau
• au fost prelucrate ilegal; sau
• trebuie respectată o obligație legală al cărei subiect este Compania.

Nu suntem obligați să răspundem solicitării dvs. de a vă șterge datele personale dacă prelucrarea datelor dvs. personale este necesară:

• pentru respectarea unei obligații legale; sau
• pentru stabilirea, exercitarea sau apărarea unor drepturi în justiție;

Există alte cateva circumstanțe în care nu suntem obligați să răspundem solicitării dvs. de ștergere, deși acestea două sunt probabil cele mai comune situații în care vă vom refuza această solicitare.

d. Dreptul de restricție
Ne puteți cere să vă restricționăm (și anume, să le păstrăm fără a le folosi) datele personale doar când:

• acuratețea acestora este contestată (vedeți ”Rectificare”), pentru a ne permite să le verificăm ; sau
• prelucrarea este ilegală, dar nu doriți să le ștergeți; sau
• nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar avem în continuare nevoie de ele pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
• v-ați exercitat dreptul de a obiecta, iar verificarea motivelor imperioase este în așteptare.

Putem continua să folosim datele dvs. personale în urma unei cereri de restricție, în cazul în care:

• avem consimțământul dvs.; sau
• pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
• pentru a proteja drepturile unei alte persoane fizice sau juridice.

e. Dreptul de portabilitate
Ne puteți cere să vă furnizăm datele dvs. personale într-un format structurat, folosit în mod obițnuit, prelucrabil automat sau puteti solicita să fie „portate” direct unui alt operator de date, însă doar atunci când:

• prelucrarea este bazată pe consimțământul dvs. sau pe executarea unui contract cu dvs.; ți
• prelucrarea este realizată prin mijloace automate.

f. Dreptul de opoziție

Puteți obiecta la orice prelucrare a datelor dvs. personale ce au ca temei juridic „interesele noastre legitime”, dacă opinați că drepturile și libertățile dvs. fundamentale au prioritate față de interesele noastre legitime.
Odată ce ați obiectat, avem oportunitatea de a vă demonstra că avem interese legitime convingătoare, ce au prioritate față de drepturile și libertățile dvs.

g. Dreptul de a formula o plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vă rugăm să încercați să rezolvați orice problemă discutând,în prealabil, cu noi, deși aveți dreptul de a contacta autoritatea de supraveghere în orice moment.
 

h. Dreptul de a vă retrage consimțământul
Aveți dreptul de a vă retrage consimțământul acordat în situația în care prelucrăm datele cu caracter personal în baza acestuia.
 

Persoana vizată nu va plăti un comision sau orice altă taxă pentru a accesa datele dvs. cu caracter personal (sau de a exercita oricare dintre celelalte drepturi). Totuși, noi, în calitate de Operator, putem impune un onorariu rezonabil dacă cererea formulată este vădit nefondată, repetitivă sau excesivă. Alternativ, putem refuza să dăm curs unei cereri primite în aceste circumstanțe.
 

Avem dreptul de a cere anumite informații pentru a putea confirma identitatea persoanei vizate care a efectuat solicitarea și pentru a asigura datele personale (sau de a exercita oricare dintre celelalte drepturi). Aceasta este o măsură de securitate pentru a vă asigura că datele cu caracter personal nu sunt divulgate persoanelor care nu au dreptul să le primească. Vă putem contacta pentru a vă cere informații suplimentare cu privire la cererea dvs. de a grăbi răspunsul nostru.
 

Vom depune diligențele necesare pentru a răspunde la toate cererile legitime în termen de o lună. Ocazional, este posibil să dureze mai mult de o lună dacă cererea persoanei vizate este foarte complexă sau persoana vizată a formulat mai multe cereri. În acest caz, vă vom notifica și vă vom ține la curent.
 

În cazul în care considerați că prelucrarea datelor dvs. cu caracter personal încalcă Regulamentul UE 2016/679, aveți dreptul de a depune plângere în fața Autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336 București, România (www.dataprotection.ro). Vă vom fi recunoscători daca vă veți adresa mai întâi către noi pentru a încerca o remediere mai rapidă a unei eventuale probleme. Ne puteți contacta oricând la dpo.romania@raben-group.com.

Primul punct de contact pentru toate chestiunile ce reies din această Politică, inclusiv solicitări de exercitare a drepturilor
subiecților, este Societatea noastră ce poate fi contactată în următoarele moduri:

• Prin e-mail la la dpo.romania@raben-group.com.

Dacă aveți o plângere sau aveți nevoie de lămuriri în legătura cu modul în care va sunt folosite datele personale, vă rugăm să
ne contactați, în primă instanță, pe noi și noi vom încerca să rezolvăm problema cât mai curând posibil.

Vă dorim navigare plăcută!