Politica GDPR
Politica generală privind protecția și confidențialitatea datelor cu caracter personal
- Prezentare generală
1.1 Introducere. Cadru legal. Scop
Cadrul legal: Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 („GDPR”) transpuse în legislația internă prin Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 și prin Legea nr. 102 din 3 mai 2005 privind Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Above Tobacco, parte a 1710 Ventures SRL (RO44629054), prelucrează date cu caracter personal în legătură cu clienții, furnizorii și alte persoane cu care a încheiat un contract. Această politică descrie modul în care datele sunt colectate, utilizate și stocate în concordanță cu standardele legale.
Această politică se aplică tuturor persoanelor care au acces la datele cu caracter personal deținute de 1710 Ventures SRL, precum și sistemelor și proceselor aferente. Politica se aplică tuturor prelucrărilor de date cu caracter personal, indiferent dacă acestea sunt stocate în format electronic, pe hârtie sau pe alte suporturi.
1.2 Scopul politicii
Această Politică descrie practicile generale ale companiei 1710 Ventures SRL privind procesarea informațiilor personale conform legii, în scopurile menționate mai jos, incluzând tipurile de informații pe care le colectăm, modul în care le folosim și protejăm și modul în care puteți corecta sau interveni în acest proces.
Această politică este concepută pentru a asigura:
- Conformitatea cu legislația privind protecția datelor cu caracter personal;
- Protecția drepturilor persoanelor vizate (clienți, furnizori etc.);
- Un mod eficient și sigur de stocare și prelucrare a datelor;
- Protecția companiei de riscuri referitoare la securitatea datelor.
1.3 Obiectivele și sfera de aplicare a prezentei politici
1710 Ventures SRL acordă o mare importanță protecției și confidențialității datelor personale ale clienților, partenerilor și reprezentanților acestora. Societatea se angajează să respecte cerințele Regulamentului (UE) 2016/679 („GDPR”) privind protecția datelor.
Datele procesate pot proveni atât direct de la persoana vizată, cât și din surse externe. În vederea protejării datelor colectate, 1710 Ventures SRL a implementat măsuri de securitate și criptare.
1.4 Sfera de aplicabilitate
Această politică se aplică tuturor contractanților, furnizorilor și altor persoane care lucrează în numele 1710 Ventures SRL. De asemenea, se aplică tuturor datelor colectate și utilizate de companie în legătură cu persoane fizice.
1.5 Definiții
- Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă.
- Persoana vizată: persoana care poate fi identificată, direct sau indirect, prin date specifice.
- Prelucrare: orice operațiune efectuată asupra datelor cu caracter personal (colectare, stocare, consultare etc.).
- Operator: persoana sau organizația care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
- Persoană împuternicită de operator: persoana sau organizația care prelucrează datele în numele operatorului.
1.6 Principii privind prelucrarea datelor cu caracter personal
Datele personale sunt:
- Prelucrate legal, echitabil și transparent;
- Colectate în scopuri determinate și legitime;
- Adecvate și relevante;
- Exacte și actualizate;
- Păstrate pe o perioadă limitată;
- Prelucrate într-un mod care asigură securitatea.
1.7 Drepturile persoanei vizate
Persoanele vizate au următoarele drepturi:
- Dreptul de a retrage consimțământul;
- Dreptul la informare;
- Dreptul de acces la datele personale;
- Dreptul la rectificare;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”);
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul de a se opune prelucrării;
- Dreptul de a depune o plângere la Autoritatea de Supraveghere;
- Dreptul de a se adresa justiției.
1.8 Temeiurile prelucrării
Prelucrarea datelor cu caracter personal poate avea loc în baza:
- Consimțământului persoanei vizate;
- Încheierii sau executării unui contract;
- Obligației legale;
- Intereselor vitale ale persoanei vizate;
- Interesului public;
- Interesului legitim al operatorului.
- Scopurile și temeiurile procesării datelor
1710 Ventures SRL poate prelucra datele dvs. în următoarele scopuri:
- Desfășurarea relațiilor contractuale;
- Gestionarea înregistrărilor și achizițiilor;
- Trimiterea de comunicări personalizate;
- Gestionarea plăților și comenzilor;
- Prevenirea fraudei;
- În scopuri de marketing (cu consimțământul dvs.).
- Modul în care colectăm datele
Colectăm date personale direct de la clienți sau prin intermediul interacțiunilor noastre comerciale. Tipurile de date colectate pot include:
- Nume, prenume, adresă de e-mail, telefon, adresă;
- Informații financiare și de tranzacționare;
- Date de navigare pe site.
- Stocarea datelor cu caracter personal
Datele personale sunt stocate pe serverele 1710 Ventures SRL pe durata necesară procesării acestora sau conform obligațiilor legale (de exemplu, 10 ani pentru evidențele contabile). - Dezvăluirea datelor cu caracter personal
1710 Ventures SRL poate dezvălui date personale partenerilor contractuali și furnizorilor săi. De asemenea, datele pot fi transmise instituțiilor financiare sau autorităților publice, dacă legea o cere. - Dreptul dvs. de a depune plângere
Dacă aveți o plângere privind utilizarea datelor dvs., vă rugăm să ne contactați la [email protected]. De asemenea, puteți contacta Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal la adresa B-dul G-ral. Gheorghe Magheru 28-30, București, România. - Notificarea încălcării securității datelor
În cazul unei breșe de securitate, 1710 Ventures SRL va notifica Autoritatea de Supraveghere în termen de 72 de ore și, dacă este cazul, va informa persoanele afectate. - Actualizările politicii de confidențialitate
Această politică poate fi actualizată periodic pentru a reflecta modificări legislative sau procedurale. Vă vom informa cu privire la eventualele schimbări pe site-ul nostru.
