GDPR Notice

Nota de informare GDPR
pentru partenerii noștri contractuali precum furnizori, prestatori, vânzători și clienți

Stimate Partener,

Noi, Sc LERIDA INTERNATIONAL SRL, cu sediul în Șos. Odăi, nr. 379-381, Sector 1, București, Cod 013605 – România, C.U.I.: 13958995, Nr. R.C./Aut: J40/573/2001, reprezentată prin domnul Matei Ion, având funcția de administrator, în calitate de operator de date cu caracter personal, dorim să vă informăm cu privire la prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în conformitate cu Regulamentul general privind protecția datelor (GDPR).

Această Notă de informare se aplică prelucrării datelor cu caracter personal ale partenerilor noștri contractuali – furnizori, prestatori, vânzători și clienți – și reflectă practicile noastre revizuite pentru conformitatea cu GDPR. Vă rugăm să consultați Politica noastră de Confidențialitate pentru informații detaliate despre datele pe care le colectăm, modul în care le folosim și cum le protejăm.

1. Ce sunt datele cu caracter personal?

Potrivit GDPR, „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice proprii identității sale fizice, genetice, psihice, economice, culturale sau sociale.

2. Informațiile pe care le prelucrăm

Prelucrăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi – de exemplu, informațiile furnizate prin corespondență telefonică, prin e-mail sau în altă modalitate, în cadrul contractelor, cererilor de ofertă ori completării formularelor (inclusiv cele de consimțământ).

Datele pot include: nume și prenume, adresă de corespondență, e-mail, număr de telefon, funcție, precum și alte informații necesare. Dacă furnizați datele altor persoane (ex: persoane de contact), garantați că ați obținut consimțământul expres și neechivoc al acestora sau că aveți un temei legal conform GDPR. În aceste condiții, compania noastră este exonerată de răspundere.

Nu vom prelucra date cu caracter personal sensibile – de exemplu informații despre originea etnică, opiniile politice, confesiunea religioasă, sănătatea sau viața sexuală. De asemenea, nu procesăm datele minorilor sub 16 ani decât cu consimțământul părinților sau tutorelui. Datele furnizate fără acest consimțământ vor fi șterse imediat.

3. Scopul prelucrării datelor

Prelucrăm datele cu caracter personal în scopuri bine determinate, explicite și legitime, conform art. 6 din GDPR:

• executarea contractului încheiat cu dumneavoastră sau demersuri precontractuale;
• activități realizate în interesul dumneavoastră, în baza consimțământului acordat;
• îndeplinirea obligațiilor legale privind contabilitatea, fiscalitatea, auditul, sănătatea etc.;
• interese legitime (detectarea/prevenirea fraudei, securitate IT și rețele, apărarea drepturilor în litigii);
• îndeplinirea unei sarcini care servește interesului public.

În situațiile în care furnizarea datelor este cerută prin lege sau contract, aceasta este obligatorie. În lipsa acestor date, nu putem gestiona relațiile contractuale sau respecta obligațiile legale. În celelalte cazuri, furnizarea este opțională.

4. Accesul și securitatea datelor

Respectăm legislația privind protecția datelor și aplicăm măsuri tehnice și organizatorice pentru a preveni prelucrările neautorizate, pierderile sau distrugerile accidentale. Nu vindem datele către terți și le dezvăluim numai pentru scopurile menționate.

• revizuirea periodică a proceselor de colectare, stocare și securitate;
• limitarea accesului la date doar persoanelor care trebuie să le prelucreze;
• obligații de confidențialitate pentru personalul autorizat;
• audituri interne, securitate IT și cibernetică;
• transmiterea datelor doar către entități conforme cu legislația UE privind protecția datelor.

Datele pot fi transmise către instituții și companii implicate în îndeplinirea contractului sau în interese legitime de afaceri, precum autorități publice, contabili, avocați, consultanți externi sau furnizori de servicii. Accesul este strict limitat și monitorizat.

5. Drepturile dumneavoastră

• Dreptul la informare – să știți cine procesează datele, scopul și durata prelucrării;
• Dreptul de acces – să obțineți o copie a datelor prelucrate;
• Dreptul la rectificare – corectarea sau completarea datelor inexacte;
• Dreptul de a fi uitat – ștergerea datelor atunci când nu mai sunt necesare sau consimțământul este retras;
• Dreptul la restricționare – suspendarea temporară a prelucrării în anumite cazuri;
• Dreptul la portabilitate – transferul datelor către alt operator, dacă sunt îndeplinite condițiile legale;
• Dreptul la opoziție – oprirea prelucrării datelor pentru motive legitime;
• Dreptul de a nu fi subiectul unui proces automatizat (profiling).

6. Durata păstrării datelor

• pe durata contractului – pentru executarea obligațiilor contractuale;
• pe durata consimțământului acordat – până la retragerea acestuia;
• pe perioada impusă de lege – atunci când există obligații legale de arhivare;
• pentru exercitarea sau apărarea drepturilor legitime.

Contact

Pentru exercitarea drepturilor, ne puteți contacta gratuit la adresa de e-mail office@johndoe.com.ro. Vom răspunde în termen de 30 de zile, cu posibilitatea prelungirii pentru motive justificate. Dacă nu sunteți mulțumit, puteți formula o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – Bd. G-ral Gheorghe Magheru 28–30, Sector 1, București, cod 010336, +40.318.059.211 / +40.318.059.212, e-mail: anspdcp@dataprotection.ro.

Informații suplimentare

Dacă aveți întrebări privind informațiile din această Notă sau doriți să vă exercitați drepturile, ne puteți contacta prin e-mail la office@johndoe.com.ro.

Prezenta Notă de informare reprezintă o actualizare a politicii noastre de confidențialitate, emisă în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestora, care abrogă Directiva 95/46/CE.